Ochrana osobních údajů

Správce zpracovává osobní údaje v nezbytném rozsahu, a to v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a se zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Správce osobních údajů

Správcem osobních údajů je společnost S Nikol na cestách s.r.o., IČO 18031382, se sídlem č.p. 172, 378 26 Lodhéřov, zapsaná v obchodním rejstříku vedeném Krajským soudem v Českých Budějovicích, oddíl C, vložka 32930.

E-mail: kodymovanikol@seznam.cz, telefon: +420 720 509 785.

Správce nejmenoval pověřence pro ochranu osobních údajů, neboť mu tuto povinnost právní předpisy neukládají. Ve všech záležitostech týkajících se zpracování osobních údajů se obracejte přímo na správce prostřednictvím uvedených kontaktních údajů.

2. Zpracovávané údaje, účely a právní základ

• Nákup e-booku: jméno, e-mailová adresa, země, předmět a cena objednávky, údaje o platbě, verze obchodních podmínek a souhlas s dodáním před uplynutím lhůty pro odstoupení. Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR a plnění právních povinností v oblasti účetnictví a daní podle písm. c). Objednávku přijímá a daňový doklad vystavuje zpracovatel uvedený v článku 3; tentýž zpracovatel u objednávky eviduje IP adresu, z níž byla odeslána, jako doklad o jejím odeslání na základě oprávněného zájmu podle písm. f). Dodaný soubor e-booku nese označení kupujícího — jeho jméno, e-mailovou adresu, datum nákupu a číslo objednávky. Toto označení vkládá tentýž zpracovatel při odeslání souboru a jeho účelem je ochrana díla před dalším šířením; právní základ: oprávněný zájem podle písm. f).
• Zákaznický účet: e-mailová adresa a jednorázové přihlašovací odkazy, které jsou v databázi uloženy výhradně ve formě otisku, nikoli v čitelné podobě. Právní základ: plnění smlouvy.
• Odstoupení od smlouvy a reklamace: jméno, e-mailová adresa, číslo objednávky, obsah sdělení a IP adresa. Právní základ: plnění smlouvy a plnění právních povinností správce.
• Přihláška na společnou cestu: jméno, e-mailová adresa, telefonní číslo, počet dospělých a dětí a poznámka z formuláře. Právní základ: opatření přijatá před uzavřením smlouvy na žádost subjektu údajů podle čl. 6 odst. 1 písm. b) GDPR.
• Kontaktní formulář: jméno, e-mailová adresa, důvod a obsah zprávy za účelem vyřízení dotazu. Právní základ: oprávněný zájem správce podle písm. f).
• Newsletter: e-mailová adresa, a to pouze na základě přihlášení k odběru. Právní základ: souhlas podle písm. a). Souhlas lze kdykoli odvolat odhlášením, k němuž slouží odkaz v každém odeslaném e-mailu.
• Provoz a bezpečnost webu: IP adresa v technických protokolech serveru a při omezování počtu odeslaných formulářů. Právní základ: oprávněný zájem správce na bezpečném provozu podle písm. f).

Osobní údaje správce získává výhradně od subjektu údajů a pouze v rozsahu nezbytném pro daný účel. Poskytnutí údajů není povinné; bez e-mailové adresy však nelze dodat e-book ani vyřídit dotaz.

3. Příjemci a zpracovatelé

Správce osobní údaje neprodává. Využívá pouze zpracovatele nezbytné pro provoz webu, a to vždy pro jediný vymezený účel:

• FAPI Business s.r.o., IČO 07671563, Česká republika — provoz objednávkového formuláře, vystavení a odeslání daňového dokladu, odeslání zakoupeného e-booku a evidence objednávek. Zpracovává jméno, e-mailovou adresu, zemi, předmět a cenu objednávky, údaj o zaplacení a IP adresu, z níž byla objednávka odeslána; při odeslání souboru do něj vkládá označení kupujícího popsané v článku 2.
• Comgate, a.s., IČO 27924505, Česká republika — provoz platební brány. Platební údaje jsou dostupné pouze provozovateli brány a bance kupujícího, správce k nim nemá přístup. Ve vztahu k platebním údajům vystupuje Comgate jako samostatný správce podle vlastních podmínek.
• Resend (Plus Five Five, Inc.), Spojené státy americké — odesílání transakčních e-mailů webu, tedy potvrzení přihlášek na cesty, odpovědí z kontaktního formuláře a jednorázových přihlašovacích odkazů do sekce Můj účet. E-maily k nákupu e-booku odesílá zpracovatel uvedený výše.
• Ecomail.cz, s.r.o., Česká republika — rozesílka newsletteru, výhradně při přihlášení k odběru.
• Aruba S.p.A. — hosting webu a databáze; server je umístěn v datovém centru v České republice.

Orgánům veřejné moci, zejména finanční správě, České obchodní inspekci nebo soudům, předává správce osobní údaje pouze tehdy, ukládá-li mu to právní předpis.

4. Předávání do třetích zemí

Jediným předáním mimo Evropský hospodářský prostor je odesílání e-mailů prostřednictvím služby Resend se sídlem ve Spojených státech amerických. Předání je zajištěno standardními smluvními doložkami Evropské komise podle čl. 46 GDPR, které jsou součástí zpracovatelské smlouvy. Předávány jsou pouze e-mailová adresa, jméno a obsah odesílané zprávy.

5. Cookies a ukládání dat v prohlížeči

Web nevyužívá analytické, reklamní ani sledovací cookies. Ukládá pouze následující údaje:

• Přihlašovací cookie „zakaznik“ — nezbytná technická cookie, která udržuje přihlášení do sekce Můj účet. Doba platnosti je 30 dnů; odhlášením zaniká.
• Úložiště prohlížeče u funkce „Můj itinerář“ — sestavené dny zůstávají uloženy výhradně v prohlížeči uživatele, správci se neodesílají a lze je odstranit vymazáním dat webu.

Ukládání nezbytných cookies souhlas nevyžaduje podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, a jiné cookies web nevyužívá. Lišta zobrazená při první návštěvě proto o souhlas nežádá a pouze informuje; její zavření si prohlížeč poznamená do svého úložiště, nikoli do další cookie.

6. Doba uchování

• Objednávky, platby, přístupy k e-bookům a odstoupení od smlouvy — po dobu 10 let od konce zdaňovacího období, v němž došlo k nákupu. Uchování ukládají účetní a daňové předpisy; tyto záznamy proto nelze vymazat ani na žádost subjektu údajů.
• Zákaznický účet — po dobu jeho trvání. Účet bez jediné objednávky a bez přístupu k e-booku je automaticky odstraněn po 36 měsících.
• Jednorázové přihlašovací odkazy — platnost 15 minut, jednorázové použití; den po uplynutí platnosti jsou odstraněny.
• Přihlášky na společné cesty — 24 měsíců od odeslání, poté jsou automaticky odstraněny.
• Zprávy z kontaktního formuláře — 24 měsíců od přijetí, poté jsou automaticky odstraněny.
• E-mailová adresa pro newsletter — do odvolání souhlasu, tedy do odhlášení z odběru.

Výmaz probíhá automatizovaně v denním intervalu. Uvedené doby uchování jsou aktuálně platné; správce je oprávněn je v nastavení webu upravit.

7. Práva subjektu údajů

Ve vztahu ke zpracovávaným osobním údajům máte právo:

• na přístup k osobním údajům a na poskytnutí jejich kopie,
• na opravu nepřesných nebo neúplných údajů,
• na výmaz, netrvá-li účel zpracování nebo zákonná povinnost údaje uchovávat,
• na omezení zpracování,
• na přenositelnost údajů poskytnutých správci, a to ve strojově čitelném formátu,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• kdykoli odvolat udělený souhlas, je-li zpracování na souhlasu založeno (newsletter).

Uplatnit tato práva lze e-mailem na adrese kodymovanikol@seznam.cz. Správce se vyjádří nejpozději do jednoho měsíce od doručení žádosti. Vyřízení žádosti je bezplatné.

Domníváte-li se, že zpracování osobních údajů neprobíhá v souladu s právními předpisy, máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

8. Zabezpečení

• Web je provozován výhradně prostřednictvím šifrovaného spojení (HTTPS).
• Přihlašovací odkazy jsou v databázi uloženy pouze ve formě otisku a nelze je zpětně zrekonstruovat.
• Soubory e-booků jsou uloženy mimo veřejnou část webu a zpřístupňují se výhradně podepsanými odkazy s omezenou dobou platnosti.
• Z nahrávaných fotografií jsou odstraňována metadata včetně údajů o poloze.
• Databáze i soubory jsou denně zálohovány.

9. Automatizované rozhodování a profilování

Při zpracování osobních údajů nedochází k automatizovanému rozhodování ani k profilování, které by pro subjekt údajů mělo právní účinky nebo se jej obdobně významně dotýkalo.

10. Změny těchto zásad

Aktuální znění zásad je vždy dostupné na této stránce. O podstatných změnách informuje správce dotčené subjekty údajů e-mailem.

Verze 4 — účinná od 16. 9. 2026.