Zásady zpracování osobních údajů (GDPR)

Love&Travel – Ondřej Joska
Účinné od: 7. 10. 2025

1) Kdo osobní údaje zpracovává (správce)

• Správce: Ondřej Joska – Love&Travel

• IČO: 14109751 • DIČ: 9908053364 (plátce DPH)

• Sídlo / adresa pro doručování: Hříbova 640 Hlinsko 539 01

• E-mail: [info@loveandtravel.cz] • Telefon: +420606167002

• Web: loveandtravel.cz

• Osoba s přístupem k údajům: výlučně Ondřej Joska (žádné další oprávněné osoby).

2) Jaké údaje zpracováváme a proč (účely a právní základy)

Zpracováváme vždy jen údaje nezbytné pro daný účel:

A) Vyřízení poptávky a uzavření smlouvy (Plán dovolené)

• Údaje: jméno, kontakt (e-mail, telefon), preferované destinace/termíny/rozpočet, počet osob (vč. dětí), speciální požadavky.

• Právní základ: plnění smlouvy / předsmluvní jednání (čl. 6/1/b GDPR).

B) Poskytnutí služby a následná komunikace

• Údaje: upřesnění itineráře, odkazy pro přímé rezervace, doporučení ubytování/dopravy/aktivit.

• Právní základ: plnění smlouvy (čl. 6/1/b GDPR).

C) Fakturace a účetnictví

• Údaje: identifikační a fakturační údaje, platební údaje, daňové doklady.

• Právní základ: právní povinnost (čl. 6/1/c GDPR; zákony o účetnictví a daních).

D) Oprávněné zájmy (základní analytika, ochrana práv, IT bezpečnost)

• Údaje: technická data z webu (IP, logy), nezbytné cookie soubory, interní evidence komunikace a plnění.

• Právní základ: oprávněný zájem (čl. 6/1/f GDPR).

E) Marketing (volitelný)

• Údaje: e-mail/telefon pro sdělení o novinkách či slevách.

• Právní základ: souhlas (čl. 6/1/a GDPR) nebo oprávněný zájem u stávajících zákazníků dle § 7 odst. 3 ZEK; vždy s možností odhlášení.

F) Zvláštní kategorie údajů (citlivé údaje – pouze pokud je nám výslovně sdělíte)

• Např. dietní/ zdravotní omezení, bezbariérový přístup, požadavky související se zdravotním stavem.

• Právní základ: výslovný souhlas (čl. 9/2/a GDPR). Bez souhlasu tyto informace nezpracováváme.

Pozn.: Dopravu, ubytování a další služby neprodáváme – smlouvy a platby uzavíráte přímo s hotely/dopravci/apod. Na tyto smluvní vztahy se vztahují jejich zásady ochrany osobních údajů.

3) Odkud údaje pocházejí

• Přímo od vás (formuláře na webu, e-mail, telefon, chat, sociální sítě).

• V nutném rozsahu z veřejných registrů/zdrojů (např. IČO) – jen pro účely identifikace a fakturace.

4) Komu údaje předáváme (příjemci) a zpracovatelé

Předávání je vždy omezené na nezbytné minimum a jen pro daný účel:

• Zpracovatelé IT a administrativy: provozovatel webové platformy (např. Shoptet), webhosting, e-mailový/komunikační nástroj, účetní/daňový poradce.

• Platební a bankovní instituce: pokud hradíte převodem/platební bránou.

• Orgány veřejné moci: pouze pokud to vyžaduje zákon.

• Hotely/partneři mimo EU: pouze pokud o to požádáte (např. abychom předali kontakt/požadavky) a dáte souhlas.

Se všemi zpracovateli máme uzavřené zpracovatelské smlouvy dle čl. 28 GDPR.

5) Předávání do třetích zemí (mimo EU/EHP)

Pro cestovní účely může docházet k předání kontaktů/požadavků hotelům či partnerům mimo EU (např. Maledivy, Indonésie) jen s vaším souhlasem a jen v rozsahu, který si odsouhlasíme. V takovém případě používáme vhodné záruky (např. standardní smluvní doložky Evropské komise), není-li k dispozici rozhodnutí o odpovídající ochraně.

6) Doba uložení údajů

• Smluvní agenda a komunikace: po dobu trvání smlouvy a max. 3 roky po jejím ukončení (pro obhajobu nároků).

• Účetní a daňové doklady: 5–10 let dle platných právních předpisů.

• Marketing na základě souhlasu: do odvolání souhlasu / nejdéle 3 roky od poslední interakce.

• Technické logy a nezbytné cookies: typicky 30 dní (bezpečnost/diagnostika), není-li potřeba déle.

7) Vaše práva (jak je uplatnit)

Kdykoli nám napište na [info@loveandtravel.cz]. Máte právo:

• na přístup k údajům a kopii zpracovávaných údajů,

• na opravu nepřesných nebo neúplných údajů,

• na výmaz („právo být zapomenut“) – pokud pominul účel a nebrání tomu zákonná povinnost,

• na omezení zpracování,

• na přenositelnost údajů (u údajů zpracovaných na základě souhlasu nebo smlouvy),

• vznést námitku proti zpracování na základě oprávněného zájmu nebo proti marketingu (včetně profilování pro marketing).

• Pokud je základem souhlas, můžete jej kdykoli odvolat, bez vlivu na dřívější zpracování.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz, Pplk. Sochora 27, 170 00 Praha 7).

8) Bezpečnost zpracování

• Údaje chráníme organizačními a technickými opatřeními (šifrování přenosu, silná hesla, omezené přístupy, pravidelné aktualizace).

• K údajům má výlučný přístup Ondřej Joska; přístup třetích osob jen na základě smlouvy a v nezbytném rozsahu.

9) Děti a mladiství

Služby cílíme na osoby starší 16 let. Pokud byste nám poskytli údaje dítěte, učiňte tak jen s vědomím a souhlasem zákonného zástupce.

10) Cookies a online identifikátory (zkráceně)

• Na webu používáme nezbytné cookies pro správnou funkčnost.

• Nepovinné (analytické/marketingové) cookies ukládáme pouze s vaším souhlasem (cookie lišta).

• Podrobnosti v samostatných Zásadách cookies (doporučujeme mít samostatnou stránku).

11) Automatizované rozhodování a profilování

Neprovádíme rozhodování, které by vůči vám mělo právní účinky založené výhradně na automatizovaném zpracování. Základní segmentace preferencí (např. zájem o destinace) slouží jen ke zlepšení doporučení a komunikace.

12) Jak souhlas udělujete / odvoláváte

• Souhlas může být udělen zaškrtávacím políčkem ve formuláři, e-mailem nebo jiným prokazatelným způsobem.

• Odvolání provedete kdykoli zprávou na [info@loveandtravel.cz] nebo odhlašovacím odkazem v e-mailu.

13) Změny zásad

Zásady můžeme aktualizovat, zejména při změnách legislativy či způsobu zpracování. Aktuální znění je vždy k dispozici na loveandtravel.cz; podstatné změny oznámíme vhodným způsobem.