GDPR
Zásady ochrany osobních údajů
Verze GDPR-2026-10-19 · účinné od 19. října 2026
1. Správce osobních údajů
Správcem osobních údajů je Alungo s.r.o., se sídlem Krčská 993/57, 140 00 Praha 4 - Krč, IČO: 242 89 094, DIČ: CZ242 89 094. Pro dotazy k ochraně osobních údajů můžete využít e-mail filip.caslava@stany4rent.cz nebo telefon +420 777 725 566. Pověřenec pro ochranu osobních údajů nebyl jmenován.
2. Jaké údaje zpracováváme
Podle toho, jakou funkci webu použijete, můžeme zpracovávat zejména jméno a příjmení, e-mail, telefon, datum narození, bydliště, fakturační a doručovací údaje, údaje o firmě, IČO a DIČ, termín a místo akce, objednané vybavení, množství, poznámku pro dopravu nebo montáž a obsah komunikace.
U uživatelského účtu zpracováváme také přihlašovací identifikátor, údaje profilu, stav objednávek, smlouvy, faktury, dobropisy, informace o platbě a bezpečnostní záznamy. Heslo neukládáme v čitelné podobě. Údaje objednávek a faktur jsou v aplikační databázi ukládány v šifrované podobě; údaje potřebné pro doklady a právní nároky mohou zůstat zachované i po anonymizaci účtu.
Zpracováváme také technické údaje nezbytné pro bezpečnost a provoz, například IP adresu, informace o relaci, prohlížeči, zařízení, chybách a volbě cookies. Při dobrovolném marketingovém souhlasu evidujeme jeho zdroj, verzi informace, odeslání potvrzovacího e-mailu, potvrzení a případné odhlášení.
3. Účely a právní základy zpracování
- poptávky, rezervace a smlouvy: jednání o smlouvě, uzavření a plnění nájemní smlouvy podle čl. 6 odst. 1 písm. b) GDPR;
- fakturace, účetnictví a daňové povinnosti: splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR;
- bezpečnost, prevence zneužití, správa účtu, evidence komunikace a ochrana právních nároků: oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR;
- novinky a nabídky: samostatný, dobrovolný souhlas podle čl. 6 odst. 1 písm. a) GDPR a pravidel pro obchodní sdělení; souhlas dokončujeme potvrzením odkazu v e-mailu a každý marketingový e-mail obsahuje možnost odhlášení;
- nepovinné cookies: pouze po předchozím aktivním souhlasu. Nezbytné cookies a obdobné úložiště používáme jen v rozsahu nutném pro provoz, bezpečnost, košík, relaci a uložení volby.
Web v současnosti nespouští samostatnou analytickou ani marketingovou službu jen proto, že uživatel v liště povolí příslušnou kategorii. Pokud takovou službu doplníme, upravíme tuto informaci a spustíme ji až po platném souhlasu.
Neprovádíme rozhodování založené výhradně na automatizovaném zpracování, které by vůči Vám mělo právní nebo obdobně významné účinky.
4. Doba uchování
Poptávky, komunikaci a provozní údaje uchováváme po dobu potřebnou k vyřízení a následně po dobu nezbytnou pro ochranu právních nároků, zpravidla nejdéle po dobu příslušných promlčecích lhůt. Pokud vznikne spor nebo jiná právní povinnost, mohou být údaje uchovány déle po dobu jejího trvání.
Smlouvy, faktury, dobropisy a účetní podklady uchováváme po dobu vyžadovanou účetními, daňovými a dalšími právními předpisy. Uživatelský účet uchováváme do jeho zrušení; při zrušení anonymizujeme osobní údaje, které nemusíme dále držet kvůli zákonné povinnosti nebo právním nárokům.
Marketingový souhlas evidujeme do jeho odvolání a následně po dobu nutnou k doložení, že jsme respektovali odhlášení. Volbu cookies ukládáme nejdéle 12 měsíců, pokud se významně nezmění účel nebo nastavení. Záznam o volbě může být uchován déle jen v nezbytném rozsahu pro doložení souhlasu nebo řešení sporu.
5. Příjemci a zpracovatelé
Údaje zpřístupňujeme jen v nezbytném rozsahu poskytovatelům, kteří zajišťují hosting, databázi a přihlašování, odesílání e-mailů, technickou správu, dopravu, účetnictví nebo platební a bankovní ověření, pokud je konkrétní služba použita. V projektu jsou pro tyto účely připraveny zejména Supabase, e-mailová služba Resend a serverová synchronizace banky ČSOB; přístup k tajným klíčům je pouze na serveru.
Se zpracovateli máme mít uzavřené odpovídající smluvní zajištění a používáme jen takové služby, u nichž lze zajistit ochranu podle GDPR. Pokud by došlo k předání do třetí země, použijeme rozhodnutí o odpovídající ochraně nebo jiné záruky podle GDPR a tuto skutečnost promítneme do aktuální dokumentace.
7. Přímý marketing
Odběr novinek a nabídek je vždy dobrovolný a oddělený od vytvoření účtu, poptávky i rezervace. Po zaškrtnutí marketingové volby odešleme pouze potvrzovací e-mail; marketing nezačneme posílat, dokud odběr nepotvrdíte. Každé obchodní sdělení uvádí odesílatele a obsahuje jednoduchý odkaz pro bezplatné odhlášení.
8. Vaše práva
Máte právo požadovat přístup ke svým osobním údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost v případech, kdy se uplatní. Můžete vznést námitku proti zpracování založenému na oprávněném zájmu, zejména proti přímému marketingu. Pokud je zpracování založeno na souhlasu, můžete jej kdykoliv odvolat; odvoláním není dotčena zákonnost předchozího zpracování.
Žádost pošlete na filip.caslava@stany4rent.cz. Na žádost reagujeme bez zbytečného odkladu, zpravidla do jednoho měsíce. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů.
Přihlášený uživatel může požádat o zrušení účtu. Účet odstraníme a osobní údaje anonymizujeme v rozsahu, který není nutné zachovat kvůli účetním dokladům, zákonné povinnosti nebo právním nárokům.
Pokud jste zachyceni na fotografii zveřejněné v galerii nebo v referenci, můžete požádat o odstranění fotografie, odstranění své podoby nebo o anonymizaci (například rozmazáním). Žádost pošlete na filip.caslava@stany4rent.cz s předmětem „Žádost o odstranění údajů z fotografie“. Uveďte prosím odkaz nebo název fotografie, případně název a datum akce, popis osoby nebo údajů, kterých se žádost týká, a požadovaný způsob vyřízení. Žádost vyřídíme bez zbytečného odkladu, zpravidla do jednoho měsíce; v odůvodněných případech můžeme potřebovat ověřit totožnost žadatele.
9. Zabezpečení a fotografie z akcí
Používáme šifrování osobních údajů v aplikační databázi, HTTPS, oddělené serverové klíče, řízení přístupů, ochranu administrace a bezpečnostní záznamy. Přesto žádný přenos přes internet nelze zaručit jako absolutně bezrizikový.
Fotografie do galerie a referencí vkládá administrace. Fotografie osob, loga zákazníků a jiné materiály zveřejníme jen tehdy, pokud k tomu máme příslušné oprávnění nebo jiný právní titul. Fotografie zaslané zákazníkem proto nepoužijeme jako referenci bez samostatného potvrzení zveřejnění.
Žádost o odstranění osobních údajů z fotografie může zahrnovat odstranění celého snímku, nahrazení snímku, ořez nebo anonymizaci konkrétní osoby. Pokud fotografii nebo související údaj musíme uchovat kvůli zákonné povinnosti, účetním podkladům nebo ochraně právních nároků, vysvětlíme rozsah omezení a odstraníme nebo anonymizujeme vše, co uchovávat nemusíme.
10. Změny dokumentu
Tuto stránku můžeme aktualizovat při změně webu, používaných služeb nebo právních požadavků. U podstatné změny zpracování upravíme informace předem a tam, kde je to nutné, vyžádáme nový souhlas.
