Ochrana soukromí

Správce osobních údajů

Správcem osobních údajů je společnost Dáme After s.r.o., IČO 17692521, se sídlem Belgická 280/1, 120 00 Praha 2, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 375082. Společnost provozuje weby damerozlucku.cz (Dáme Rozlučku) a partyinprague.com (Party in Prague).

Ve věcech ochrany osobních údajů nás kontaktujte na e-mailu info@damerozlucku.cz nebo na adrese sídla. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože naše zpracování nevyžaduje jeho povinné jmenování.

Jaké údaje zpracováváme

Při odeslání poptávky přes formulář zpracováváme údaje, které nám sami zadáte, a několik technických údajů nutných pro provoz a ochranu formuláře:

• jméno a příjmení,
• e-mailová adresa,
• telefonní číslo,
• požadovaný termín akce,
• počet osob,
• město konání,
• vybrané zážitky z košíku včetně jejich počtu a orientační celkové ceny,
• typ rozlučky (se svobodou, pro ni, kamarádská nebo firemní),
• stránka, ze které jste poptávku odeslali, a parametry marketingové kampaně (UTM), pokud jste na web přišli přes kampaň,
• text zprávy a další údaje, které do zprávy dobrovolně uvedete,
• pseudonymizovaný otisk IP adresy (ip_hash) a údaje o prohlížeči (user_agent) – pro ochranu proti zneužití a spam.

Pro zajištění bezchybného provozu webu sbíráme také technické záznamy o chybách v prohlížeči (typ chyby, chybová zpráva, adresa stránky, druh prohlížeče a poslední kroky před chybou). Tyto záznamy neobsahují osobní údaje – server před uložením odstraní e-maily, telefonní čísla, platební údaje a další citlivé řetězce. Uchováváme u nich pouze pseudonymizovaný otisk IP adresy.

Pokud udělíte souhlas s analytickými a marketingovými cookies, zpracovávají se také údaje o používání webu prostřednictvím služeb Google Analytics 4 a Meta Pixel. Podrobnosti najdete v zásadách cookies.

Účel a právní základ

• Vyřízení poptávky a příprava nabídky (kontakt, ověření dostupnosti u partnerů, komunikace) – právním základem je plnění smlouvy, resp. provedení opatření před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b GDPR).
• Ochrana formuláře před zneužitím a spamem (ip_hash, user_agent, omezení počtu odeslání) a sběr chyb pro provoz webu – právním základem je náš oprávněný zájem na bezpečném a funkčním webu (čl. 6 odst. 1 písm. f GDPR).
• Vyhodnocení účinnosti marketingových kampaní podle stránky, ze které jste poptávku odeslali, a parametrů kampaně (UTM) – právním základem je náš oprávněný zájem na přímém marketingu a rozvoji služeb (čl. 6 odst. 1 písm. f GDPR).
• Analytika a marketing (Google Analytics 4, Meta Pixel) – pouze na základě vašeho souhlasu (čl. 6 odst. 1 písm. a GDPR), který můžete kdykoli odvolat.
• Plnění zákonných povinností, například účetních a daňových, pokud dojde k uzavření smlouvy (čl. 6 odst. 1 písm. c GDPR).

Odeslání poptávky je nezávazné a neznamená objednávku ani platbu. Uvedení kontaktních údajů je dobrovolné, bez nich vám ale nemůžeme připravit nabídku.

Doba uchování

• Poptávky (obchodní údaje o poptávce): zpravidla 3 roky od poslední komunikace, poté je podle naší evidence vymažeme nebo anonymizujeme.
• Pseudonymizovaný otisk IP adresy (ip_hash) a údaje o prohlížeči (user_agent) u poptávek: 90 dní, poté je automaticky odstraníme.
• Záznamy pro omezení počtu odeslání (rate limit): 1 den.
• Technické záznamy o chybách: nevyřešené 30 dní, vyřešené 90 dní od vyřešení.
• Pokud dojde k uzavření smlouvy, uchováváme účetní a daňové doklady po dobu stanovenou zákonem (u daňových dokladů zpravidla 10 let).

Příjemci a zpracovatelé

Osobní údaje nepředáváme třetím stranám pro jejich vlastní obchodní účely. Pokud si objednáte zážitek, který zajišťuje partner nebo dodavatel provozovatele, předáme mu v nezbytném rozsahu údaje potřebné k přípravě a poskytnutí zážitku (například jméno, termín, počet osob a kontakt). Ke zpracování dále využíváme prověřené poskytovatele, kteří pro nás jednají jako zpracovatelé:

• Supabase – databáze, kde jsou poptávky uloženy (region EU, Frankfurt).
• Resend – rozesílání e-mailů (potvrzení poptávky vám a notifikace našemu týmu).
• Vercel – hosting a provoz webu.
• Google (Google Analytics 4) a Meta (Meta Pixel) – analytika a marketing, pouze po vašem souhlasu.

Někteří poskytovatelé mohou údaje zpracovávat i mimo Evropský hospodářský prostor (např. v USA). V takovém případě je přenos zajištěn na základě vhodných záruk podle GDPR, zejména standardních smluvních doložek Evropské komise nebo rámce EU–US Data Privacy Framework, pokud je k němu poskytovatel přihlášen. Poskytovatele můžeme v čase změnit; aktuální seznam vám na požádání sdělíme.

Vaše práva

Ve vztahu ke svým osobním údajům máte právo:

• na přístup ke svým údajům a na jejich kopii,
• na opravu nepřesných nebo neúplných údajů,
• na výmaz („právo být zapomenut“), pokud pro zpracování už není důvod,
• na omezení zpracování,
• na přenositelnost údajů, které jste nám poskytli,
• vznést námitku proti zpracování z oprávněného zájmu,
• kdykoli odvolat udělený souhlas (s účinky do budoucna),
• podat stížnost u dozorového úřadu.

Práva uplatníte na e-mailu info@damerozlucku.cz. Dozorovým úřadem je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Automatizované rozhodování a děti

Neprovádíme automatizované rozhodování ani profilování s právními účinky pro vaši osobu. Antispamová ochrana a omezení počtu odeslání slouží pouze k ochraně formuláře. Vybrané zážitky jsou určeny osobám starším 18 let a jsou označeny štítkem 18+; před jejich zobrazením potvrzujete svůj věk.

Cookies

Jak používáme cookies a další úložiště v prohlížeči, popisujeme v samostatných zásadách cookies. Souhlas s analytickými a marketingovými cookies můžete kdykoli změnit přes odkaz „Nastavení cookies“ v patičce webu.

Jazykové verze

Tyto zásady jsou vedle češtiny zveřejněny i v dalších jazycích. Překlady slouží pro informaci; v případě rozporu mezi jazykovými verzemi platí česká verze.