Ochrana osobních údajů

1. Správce osobních údajů

Správcem osobních údajů ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) je:

Hrady pro děti s.r.o.
IČO: 11727292
Sídlo: Kurzova 2222/16, 155 00 Praha 5
Plátce DPH
E-mail: info@hradyprodeti.cz
Telefon: +420 773 731 855

2. Jaké údaje zpracováváme a proč

2.1 Objednávka a nájem atrakce

• Údaje: jméno a příjmení, telefon, e-mail, adresa doručení, PSČ a obec, u objednávek na organizaci také IČO a DIČ.
• Účel: uzavření a plnění smlouvy o nájmu a přepravě atrakce, komunikace k objednávce.
• Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
• Doba uchovávání: po dobu trvání smluvního vztahu, účetní a daňové doklady po dobu vyžadovanou právními předpisy (10 let).

2.2 Platba a vratná kauce

• Údaje: platbu kartou a předautorizaci vratné kauce zpracovává výhradně platební brána Stripe — údaje o platební kartě k nám nikdy nedorazí ani je neukládáme.
• Účel: úhrada pronájmu, dopravy a zajištění vratné kauce.
• Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
• Doba uchovávání: dle účetních a daňových předpisů (10 let).

2.3 Doprava atrakce

• Údaje: jméno, telefon a adresa doručení předáváme přepravci pro doručení a zpětný svoz atrakce.
• Účel: plnění smlouvy — dopravu tam i zpět.
• Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
• Doba uchovávání: po dobu přepravy a evidence dle přepravce.

2.4 Cookies

• Web v tuto chvíli nepoužívá analytické ani marketingové cookies. Zpracováváme jen technicky nezbytná dočasná uložení v prohlížeči potřebná pro průběh objednávkového procesu (výběr termínu a atrakce), a to bez nutnosti vašeho souhlasu.

3. Příjemci údajů

Vaše osobní údaje předáváme pouze v nezbytném rozsahu:

• platební brána Stripe — zpracování platby a vratné kauce,
• přepravní společnost zajišťující doručení a zpětný svoz atrakce,
• poskytovatel hostingu webu (servery v EU),
• účetní a daňový poradce v rozsahu nezbytném pro zpracování účetnictví.

Vaše údaje mimo EU/EHP nepředáváme, s výjimkou zpracování u platební brány Stripe, které probíhá na základě standardních smluvních doložek Evropské komise.

4. Vaše práva

Ve vztahu ke svým osobním údajům máte právo:

• na přístup k údajům (čl. 15 GDPR) — můžete si vyžádat kopii údajů, které o vás zpracováváme,
• na opravu nepřesných nebo neúplných údajů (čl. 16 GDPR),
• na výmaz („právo být zapomenut", čl. 17 GDPR),
• na omezení zpracování (čl. 18 GDPR),
• na přenositelnost údajů (čl. 20 GDPR),
• vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR),
• odvolat souhlas tam, kde jsme jej získali,
• podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Pro uplatnění kteréhokoli práva nás kontaktujte na info@hradyprodeti.cz. Bez zbytečného odkladu, nejpozději do jednoho měsíce, vám odpovíme.

5. Automatizované rozhodování

Osobní údaje nepoužíváme k automatizovanému rozhodování s právními účinky ani k profilování. Cenu pronájmu a dopravy počítá server podle zadaných parametrů (atrakce, termín, adresa) — jde o výpočet ceny, nikoli o rozhodování o vaší osobě.

6. Zabezpečení

Údaje uchováváme na zabezpečených serverech v EU s šifrovaným přístupem (HTTPS). Platební údaje zpracovává výhradně certifikovaná platební brána Stripe (PCI DSS). Přístup k údajům mají pouze pověřené osoby vázané mlčenlivostí.

7. Děti

Naše služby nejsou cíleny na děti mladší 16 let — objednatelem je vždy dospělá osoba nebo organizace. Pokud zjistíme, že jsme nedopatřením zpracovali údaje dítěte bez souhlasu zákonného zástupce, takové údaje neprodleně smažeme.

8. Změny tohoto dokumentu

Tyto zásady můžeme v případě potřeby aktualizovat (např. při změně legislativy nebo služeb). Aktuální verze je vždy dostupná na této stránce s uvedeným datem poslední aktualizace.