top of page

GDPR

ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

 

  • Úvod

 

V souvislosti s poskytováním našich služeb nakládáme s některými osobními údaji. Nyní bychom Vás rádi seznámili se zásadami, kterými se řídíme při zpracování a ochraně osobních údajů. Za tímto účelem jsme vyhotovili tento dokument (dále jen „Zásady“), který stanovuje pravidla zpracování a ochrany osobních údajů v souladu s platnými právními předpisy, zejm. nařízením Evropského parlamentu a Evropské Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“).

Účelem těchto Zásad je umožnit kontrolu, zajistit informovanost a sdělit, které osobní údaje shromažďujeme, proč je shromažďujeme, jak je používáme, jaká práva mají subjekty údajů v souvislosti se zpracováním svých osobních údajů a jak tato práva lze uplatnit.

 

  • Zpracování osobních údajů

 

Naše společnost Hafasté s.r.o., IČO: 23339543, se sídlem Nedokončená 185/28, 102 00 Praha, zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze pod spisovou značkou C 425560 (dále jen „Provozovatel“) Je provozovatelem služeb zaměřených na lekce jógy, lekce výcviku psů a maloobchodní prodej zboží (např. oblečení, psích hraček, jógamatek a dalších doplňků), a to jak pro jednorázové klienty, tak na základě předem sjednaných rezervací (dále jen „služby“).

(dále jen „služby“) Osobní údaje mohou být zpracovávány rovněž prostřednictvím webových stránek https://www.hafaste.cz (dále jen „webové stránky“), například při rezervaci služeb, vyplnění kontaktního formuláře nebo odeslání poptávky.

 

Provozovatel zastává ve smyslu čl. 4 odst. 7 nařízení GDPR roli správce osobních údajů, neboť určuje účely a prostředky jejich zpracování. Tato role se vztahuje jak k osobním údajům získávaným v rámci poskytování služeb (zejména lekcí jógy, výcviku psů a maloobchodního prodeje zboží), tak k údajům, které jsou zpracovávány prostřednictvím webových stránek provozovatele.

 

Provozovatele lze kontaktovat na e-mailové adrese info@luggagestorage.cz prostřednictvím které mohou subjekty údajů posílat své žádosti, připomínky, stížnosti či námitky. Provozovatel nejmenoval pověřence pro ochranu osobních údajů.

 

Provozovatel prohlašuje, že jako správce a zpracovatel osobních údajů splňuje veškeré zákonné povinnosti vyžadované platnými právními předpisy, tedy že:

  • zpracovává osobní údaje jen na základě platného právního důvodu, a to především na základě oprávněného zájmu, plnění smlouvy, zákonné povinnosti nebo uděleného souhlasu;

  • plní informační povinnost ještě před zahájením zpracování osobních údajů;

  • umožní uplatňování a plnění práv podle platných právních předpisů o ochraně osobních údajů.

 

 

 

  • Subjekt údajů

 

Subjektem údajů je každá fyzická osoba, která Provozovateli poskytla své identifikační a kontaktní údaje v souvislosti s využíváním jeho služeb, a to zejména při osobní rezervaci, nebo prostřednictvím webového formuláře, sloužícího k objednání či poptávce těchto služeb. (dále jen ,,klient“)

 

  • Rozsah zpracování osobních údajů

Ke zpracování osobních údajů dochází v souvislosti se smluvním vztahem uzavřeným mezi Provozovatelem a klientem a/nebo v návaznosti na dobrovolné poskytnutí osobních údajů Provozovateli.

Provozovatel zpracovává identifikační a kontaktní údaje klienta (vč. jeho zástupců) a údaje nezbytné pro plnění smlouvy, zejména: 

  • jméno a příjmení, případný akademický titul,

  • datum narození, 

  • adresu bydliště / sídla, doručovací adresu 

  • telefonický kontakt,

  • e-mailovou adresu,

  • podpis,

  • IČO, DIČ,

  • osobní údaje získané z cookies,

Tento výčet je demonstrativní a není vyloučeno, že v rámci jednání budou Provozovateli klientem (vč. jeho zástupců) poskytnuty další údaje, s nimiž bude naloženo stejným způsobem.

Osobní údaje Provozovatel získává přímo od klienta, se kterým uzavřel nebo se chystá uzavřít  smlouvu o poskytování svých služeb zejména v oblasti lekcí jógy, výcviku psů a maloobchodního prodeje zboží. Údaje mohou být poskytnuty osobně, telefonicky, e-mailem nebo prostřednictvím webového formuláře.

 

  • Účel a právní základ zpracování osobních údajů

Provozovatel, jakožto správce, zpracovává osobní údaje klientů za účelem:

  • uzavření smlouvy na žádost klienta (například prostřednictvím webového formuláře, telefonické rezervace či osobní poptávky)

  • plnění smlouvy uzavřené mezi klientem a Provozovatelem (zejména poskytování služeb v oblasti lekcí jógy, výcviku psů a maloobchodního prodeje zboží),

  • plnění zákonných povinností (např. dle zákona o účetnictví, daňových předpisů),

  • ochrany oprávněných zájmů Provozovatele (uplatnění práv ze smlouvy v soudním řízení apod.), 

  • za účelem přímého marketingu (tj. nabízení služeb Provozovatele) včetně zasílání obchodních sdělení ve smyslu zákona č. 480/2004 Sb., o některých službách informační společnosti.

Obchodní sdělení Provozovatel zasílá pouze v případě, že se subjekt údajů přihlásil k odběru newsletterů nebo v případě, že Provozovatel získal podrobnosti elektronického kontaktu subjektu údajů v souvislosti s poskytnutím svých služeb. Subjekt údajů má možnost se jednoduchým způsobem a zdarma z odběru newsletterů odhlásit pomocí zaslání emailu na info@luggagestorage.cz 

Ze strany Provozovatele jakožto správce, nedochází k automatizovanému rozhodování, včetně profilování, ve smyslu čl. 22 GDPR.

  • Posouzení nezbytnosti zpracování

Provozovatel dbá na ochranu soukromí subjektů údajů, a proto zpracovává pouze osobní údaje, které jsou nezbytně nutné pro stanovené účely zpracování. Poskytnutí osobních údajů je založené na smluvním požadavku, přičemž jejich neposkytnutí znamená překážku pro uzavření a plnění smluvního vztahu.

 

  • Doba zpracovávání osobních údajů

V případě osobních údajů zpracovávaných pouze za účelem splnění smlouvy Provozovatel zpracovává osobní údaje po dobu trvání smluvního vztahu a následně po dobu dalších 5 let, a to s ohledem na délku promlčecí lhůty u náhrady škody či újmy. V případě zpracování za účelem splnění právní povinnosti Provozovatel zpracovává osobní údaje po dobu stanovenou právními předpisy.

Osobní údaje zpracovávané pro marketingové účely na základě oprávněného zájmu (získání elektronického kontaktu v souvislosti s poskytnutím služby Provozovatele dle zákona č. 480/2004 Sb.,  o některých službách informační společnosti) nebo souhlasu se zpracováním osobních údajů (přihlášení se k odběru newsletterů) zpracovává Provozovatel po dobu 10 let, nebude-li proti tomuto zpracování do té doby podána námitka ze strany subjektu údajů nebo nebude-li do té doby odvolán souhlas se zpracováním osobních údajů.

Po uplynutí doby uchování osobních údajů Provozovatel osobní údaje vymaže, nemá-li jiný zákonný důvod k jejich zpracování.

  • Přístup k osobním údajům

K osobním údajům subjektů údajů má přístup Provozovatel, dále také zaměstnanci a spolupracovníci Provozovatele, kteří jsou smluvně zavázání chránit osobní údaje v případě, že s nimi přijdou, jakkoliv do styku a zachovávat mlčenlivost.

Zpracováním osobních údajů Provozovatel rovněž pověřuje třetí osoby jako zpracovatele pro zajištění konkrétních zpracovatelských operací, se kterými mu pomáhají v souvislosti s jeho podnikáním. Kategorie příjemců osobních údajů jsou osoby:

  • zajišťující účetní, daňové, administrativní a právní služby;

  • poskytující IT služby, e-mailingové a cloudové služby a další technologickou podporu;

  • vykonávající činnost obchodních zástupců Provozovatele;

  • poskytující marketingové služby; a

  • poskytovatel služby Google Analytics pro monitorování návštěvnosti webových stránek Provozovatele, společnost Google Ireland Limited (reg. č. 368047), která vystupuje jako zpracovatel; v odůvodněných případech mohou být některé údaje zpřístupněny rovněž společnosti Google LLC, se sídlem 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, přičemž přenos do třetí země je zajištěn na základě standardních smluvních doložek dle čl. 46 GDPR;

  • orgány veřejné moci, kterým má Provozovatel povinnost osobní údaje poskytovat;

  • podílející se na dodání služeb vyplývajících ze smlouvy uzavřené mezi Provozovatele a subjektem údajů (příp. jeho zástupci) a osoby poskytující služby Provozovateli pro účely plnění práv a povinností vyplývajících ze smlouvy uzavřené mezi Provozovatele a klientem (příp. jeho zástupci), avšak vždy pouze a výlučně za účely shora uvedenými.

Osobní údaje nebudou předávány třetím osobám do zemí mimo Evropskou unii a Evropský hospodářský prostor, s výjimkou využívání služby Google Analytics, v jejímž rámci může dojít k předání některých údajů společnosti Google LLC, se sídlem v USA. Přenos je v takovém případě zajištěn prostřednictvím standardních smluvních doložek dle čl. 46 GDPR.

Všechny osoby, které spolupracují s Provozovatele a které přicházejí do styku s osobními údaji v rámci plnění svých pracovních či smluvních povinností, jsou vázány povinností mlčenlivosti a dodržují všechny právní předpisy týkající se ochrany osobních údajů.

 

  • Práva v souvislosti s ochranou osobních údajů

V souvislosti s ochranou osobních údajů má subjekt údajů řadu práv. Pokud jste subjektem údajů a budete chtít tato práva využít, prosím, kontaktujte Provozovatele prostřednictvím e-mailové zprávy zaslané na e-mailovou adresu: info@luggagestorage.cz 

Jedná se zejména o tato práva:

  • právo na informace – máte právo být informováni o tom, jaké osobní údaje o Vás Provozovatel zpracovává. Tyto informace jsou uvedeny v těchto Zásadách;

  • právo na přístup k údajům, máte právo požadovat od Provozovatele informaci o tom, zda a jaké Vaše osobní údaje zpracovává, za jakým účelem, v jakém rozsahu a po jakou dobu. Na Vaši žádost Vám Provozovatel rovněž poskytne kopii zpracovávaných osobních údajů, a to ve lhůtě do 30 dnů od doručení žádosti;

  • právo na opravu, doplnění, změnu osobních údajů – pokud se u Vás něco změní nebo shledáte své osobní údaje neaktuální nebo neúplné, můžete je nechat aktualizovat nebo opravit;

  • právo na omezení zpracování – toto právo můžete využít, pokud se domníváte, že Provozovatel zpracovává Vaše nepřesné údaje, domníváte se, že Provozovatel provádí zpracování nezákonně, ale nechcete všechny údaje smazat nebo pokud jste vznesli námitku proti zpracování. Omezit můžete rozsah osobních údajů nebo rozsah účelů zpracování;

  • právo na přenositelnost, což znamená možnost získat osobní údaje, které jste Provozovateli poskytli, v běžném nebo strojově čitelném formátu, a tyto údaje můžete následně předat jinému správci. Údaje pro tento účel Vám Provozovatel dodá ve lhůtě 30 dnů;

  • právo na výmaz– budete-li si to přát, Provozovatel vymaže veškeré Vaše osobní údaje, s výjimkou těch osobních údajů, jejichž uchování Provozovateli ukládá zákon (např. Vaše fakturační údaje po zákonem stanovenou dobu k uchovávání vystavených daňových dokladů). Výmaz proběhne ve lhůtě 30 dnů od doručení Vaší žádosti;

  • odvolání souhlasu se zpracováním osobních údajů – pokud jste Poskytovateli poskytli souhlas se zpracováním osobních údajů pro účely, které takový souhlas vyžadují, máte právo kdykoliv tento souhlas odvolat;

  • právo vznést námitku proti zpracování osobních údajů – do 30 dnů od doručení Vaší námitky Provozovatel ukončí zpracování Vašich osobních údajů, pokud nebude mít závažné oprávněné důvody pro jejich zpracování, které budou převažovat nad Vašimi zájmy nebo právy a svobodami, nebo pro určení, výkon nebo obhajobu právních nároků;

  • právo podat stížnost – Máte-li za to, že zpracování Vašich osobních údajů ze strany Provozovatele není v souladu s právními předpisy na ochranu osobních údajů, máte právo podat stížnost k dozorovému úřadu, kterým je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 727/27, 170 00 Praha, web: www.uoou.cz.

 

  • Uplatnění práv souvisejících s ochranou osobních údajů

Svá práva na ochranu osobních údajů můžete uplatnit písemně na adrese sídla Provozovatele, nebo elektronicky na adrese info@luggagestorage.cz 

Za účelem ověření Vaší totožnosti bude Provozovatel brát zřetel pouze na žádost, kterou jste:

  • odeslali doporučeným dopisem nebo

  • odeslali z e-mailové adresy, která je evidována přímo na Vaši osobu.

V případě důvodných pochybností o totožnosti žádajícího je Provozovatel oprávněn požádat o poskytnutí dodatečných informací nezbytných k potvrzení totožnosti žadatele. Opatření k ověření totožnosti žádajícího Provozovatel zavedl pro zvýšení bezpečnosti všech zákazníků, aby se předcházelo riziku zpřístupnění osobních údajů neoprávněné osobě. Tím Provozovatel chrání i Vaše osobní údaje.

Ve své žádosti, námitce či jiném podání ohledně Vašich práv na ochranu osobních údajů prosím uveďte svoji totožnost a specifikujte, jaké právo uplatňujete.

Na Vaše žádosti, námitky či jiná podání dle těchto Zásad bude Provozovatel reagovat co nejrychleji, nejpozději do 1 měsíce od obdržení Vaší žádosti či námitky Vás bude Provozovatel informovat o přijatých opatřeních nebo o tom, proč Vaší žádosti či námitce nevyhověl. Pokud Vaší žádosti či námitce Provozovatel nevyhoví, musí uvést důvod. Pokud s tím přesto nebudete souhlasit, máte právo podat stížnost u dozorového úřadu i na způsob, jakým byla Vaše žádost či námitka Provozovatelem vyřízena.

Informace o způsobu zpracování Vašich osobních údajů Provozovatel sděluje bezplatně. Vyřizování Vašich žádostí, podání a námitek je bezplatné. Provozovatel je však v souladu s platnými právními předpisy oprávněn uložit přiměřený poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací nebo sdělení nebo s učiněním požadovaných úkonů v případě, kdy jde o zjevně nedůvodnou nebo nepřiměřenou žádost, zejména v případě opakovaných žádostí.

 

  • Zabezpečení osobních údajů

Veškeré osobní údaje jsou zabezpečeny standardními postupy a technologiemi. 

Osobní údaje, které jsou zpracovávány v elektronické formě, jsou ukládány v rámci interního systému a jsou přístupné pouze oprávněným uživatelům pracujícím s těmito osobními údaji prostřednictvím zařízení zabezpečených přihlašovacím jménem a heslem. Provozovatel používá antivirovou ochranu a firewall, jež pravidelně aktualizuje. Provozovatel pravidelně kontroluje, zda systém neobsahuje slabá místa a nebyl vystaven útoku, a používá taková bezpečností opatření, která je možné po Provozovateli rozumně vyžadovat, aby nedošlo k neoprávněnému přístupu k poskytnutým osobním údajům, a která s ohledem na aktuální stav technologií poskytují dostatečné zabezpečení. 

Osobní údaje, jež jsou zpracovávány v papírové formě, jsou uloženy v zabezpečených prostorách Provozovatele, do kterých mají přístup pouze oprávněné osoby. 

Všechna přijatá bezpečnostní opatření jsou pravidelně aktualizována. Přestože Provozovatel zabezpečuje osobní údaje pomocí vhodných technických a organizačních opatření, není objektivně možné zcela zaručit jejich bezpečnost. Proto není ani možné zaručeně zajistit, že k poskytnutým osobním údajům nemůže třetí osoba získat přístup, nemohou být zkopírovány, zveřejněny, pozměněny nebo zničeny prolomením bezpečnostních opatření Provozovatele. V této souvislosti nicméně Provozovatel zaručuje, že činí vše proto, aby osobní údaje byly v bezpečí, a pravidelně kontroluje, zda nedošlo k porušení jejich zabezpečení.

  • Cookies

Při používání webových stránek Provozovatele dochází ke shromažďování určitých údajů technického (provozního) charakteru, a to v nezbytném rozsahu a po dobu nutnou pro dosažení stanovených účelů. V této souvislosti Provozovatel ukládá do Vašeho koncového zařízení tzv. cookies. Cookies jsou malé textové soubory, které se ukládají do Vašeho počítače nebo mobilního zařízení při návštěvě webových stránek.

Cookies jsou používány pro analytické účely, zejména měření návštěvnosti webových stránek na základě oprávněného zájmu Provozovatele. Dále jsou využívány k personalizaci obsahu, zobrazování reklam a poskytování funkcí sociálních médií, a to pouze na základě Vašeho souhlasu.

Provozovatel používá různé typy cookies, přičemž některé z nich jsou ukládány prostřednictvím služeb třetích stran. Jedná se zejména o tyto kategorie:

  • Nezbytné (funkční) cookies – tyto cookies jsou nutné pro správné fungování webových stránek a nevyžadují Váš souhlas. Mohou být zpracovávány třetími stranami, které vystupují jako zpracovatelé osobních údajů.

  • Marketingové a analytické cookies – tyto cookies slouží k analýze návštěvnosti a zobrazování personalizovaného obsahu a reklam. Jsou ukládány pouze na základě Vašeho souhlasu a mohou pocházet od třetích stran, jako jsou např. Google (Google Analytics) a Meta (Facebook). Tyto subjekty mohou vystupovat jako samostatní správci údajů.

 

Vydavatel/název cookie:

Google Analytics

(_ga,_gid a _gat)
 

Typ:

Marketingové/

analytické

​

Trvanlivost:
Trvalé (2 roky po uložení/obnovení)

​

Popis:

Slouží k rozlišení uživatelů a sledování chování návštěvníků webu za účelem analýzy návštěvnosti. Cookies se obnovují při každé aktivitě na webu a odesílání dat do Google Analytics.

 

Slouží k rozlišení uživatelů a sledování chování návštěvníků webu za účelem analýzy návštěvnosti. Cookies se obnovují při každé aktivitě na webu a odesílání dat do Google Analytics.

 

Když poprvé navštívíte webové stránky zobrazí se Vám vyskakovací okno s možností volby, jaké cookies může Provozovatel použít. Můžete volit mezi variantou “Přijmout vše”, “Přijmout nezbytné” a „Nastavit preference“ kdy můžete povolit cookies a) funkční, b) statistická, c) marketingová. Kliknutím na tlačítko “Přijmout vše” udělujete Provozovateli souhlas s použitím cookies v plném rozsahu. Kliknutím na tlačítko “Přijmout nezbytné” udělujete Provozovateli souhlas s použitím funkčních cookies. Kliknutím na tlačítko „Nastavit preference“ můžete zvolit, zda chcete povolit statistická a marketingová cookies. Zvolené nastavení můžete kdykoliv změnit.

Práva související s ochranou osobních údajů a jejich uplatnění tak, jak jsou popsány v těchto Zásadách, se uplatní i v záležitosti cookies.

​

  • Závěrečná ustanovení

Provozovatel je oprávněn Zásady měnit dle potřeby. Nové znění bude vždy vyvěšeno na webových stránkách Provozovatele a zároveň Provozovatel zajistí e-mailové rozeslání vyrozumění o změně Zásad na e-mailové adresy stávajících subjektů údajů.

Tyto Zásady nabývají účinnosti dne 4.7.2025

bottom of page