stany4rent.cz
0

GDPR

Zásady ochrany osobních údajů

Verze GDPR-2026-10-19 · účinné od 19. října 2026

1. Správce osobních údajů

Správcem osobních údajů je Alungo s.r.o., se sídlem Krčská 993/57, 140 00 Praha 4 - Krč, IČO: 242 89 094, DIČ: CZ242 89 094. Pro dotazy k ochraně osobních údajů můžete využít e-mail filip.caslava@stany4rent.cz nebo telefon +420 777 725 566. Pověřenec pro ochranu osobních údajů nebyl jmenován.

2. Jaké údaje zpracováváme

Podle toho, jakou funkci webu použijete, můžeme zpracovávat zejména jméno a příjmení, e-mail, telefon, datum narození, bydliště, fakturační a doručovací údaje, údaje o firmě, IČO a DIČ, termín a místo akce, objednané vybavení, množství, poznámku pro dopravu nebo montáž a obsah komunikace.

U uživatelského účtu zpracováváme také přihlašovací identifikátor, údaje profilu, stav objednávek, smlouvy, faktury, dobropisy, informace o platbě a bezpečnostní záznamy. Heslo neukládáme v čitelné podobě. Údaje objednávek a faktur jsou v aplikační databázi ukládány v šifrované podobě; údaje potřebné pro doklady a právní nároky mohou zůstat zachované i po anonymizaci účtu.

Zpracováváme také technické údaje nezbytné pro bezpečnost a provoz, například IP adresu, informace o relaci, prohlížeči, zařízení, chybách a volbě cookies. Při dobrovolném marketingovém souhlasu evidujeme jeho zdroj, verzi informace, odeslání potvrzovacího e-mailu, potvrzení a případné odhlášení.

3. Účely a právní základy zpracování

  • poptávky, rezervace a smlouvy: jednání o smlouvě, uzavření a plnění nájemní smlouvy podle čl. 6 odst. 1 písm. b) GDPR;
  • fakturace, účetnictví a daňové povinnosti: splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR;
  • bezpečnost, prevence zneužití, správa účtu, evidence komunikace a ochrana právních nároků: oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR;
  • novinky a nabídky: samostatný, dobrovolný souhlas podle čl. 6 odst. 1 písm. a) GDPR a pravidel pro obchodní sdělení; souhlas dokončujeme potvrzením odkazu v e-mailu a každý marketingový e-mail obsahuje možnost odhlášení;
  • nepovinné cookies: pouze po předchozím aktivním souhlasu. Nezbytné cookies a obdobné úložiště používáme jen v rozsahu nutném pro provoz, bezpečnost, košík, relaci a uložení volby.

Web v současnosti nespouští samostatnou analytickou ani marketingovou službu jen proto, že uživatel v liště povolí příslušnou kategorii. Pokud takovou službu doplníme, upravíme tuto informaci a spustíme ji až po platném souhlasu.

Neprovádíme rozhodování založené výhradně na automatizovaném zpracování, které by vůči Vám mělo právní nebo obdobně významné účinky.

4. Doba uchování

Poptávky, komunikaci a provozní údaje uchováváme po dobu potřebnou k vyřízení a následně po dobu nezbytnou pro ochranu právních nároků, zpravidla nejdéle po dobu příslušných promlčecích lhůt. Pokud vznikne spor nebo jiná právní povinnost, mohou být údaje uchovány déle po dobu jejího trvání.

Smlouvy, faktury, dobropisy a účetní podklady uchováváme po dobu vyžadovanou účetními, daňovými a dalšími právními předpisy. Uživatelský účet uchováváme do jeho zrušení; při zrušení anonymizujeme osobní údaje, které nemusíme dále držet kvůli zákonné povinnosti nebo právním nárokům.

Marketingový souhlas evidujeme do jeho odvolání a následně po dobu nutnou k doložení, že jsme respektovali odhlášení. Volbu cookies ukládáme nejdéle 12 měsíců, pokud se významně nezmění účel nebo nastavení. Záznam o volbě může být uchován déle jen v nezbytném rozsahu pro doložení souhlasu nebo řešení sporu.

5. Příjemci a zpracovatelé

Údaje zpřístupňujeme jen v nezbytném rozsahu poskytovatelům, kteří zajišťují hosting, databázi a přihlašování, odesílání e-mailů, technickou správu, dopravu, účetnictví nebo platební a bankovní ověření, pokud je konkrétní služba použita. V projektu jsou pro tyto účely připraveny zejména Supabase, e-mailová služba Resend a serverová synchronizace banky ČSOB; přístup k tajným klíčům je pouze na serveru.

Se zpracovateli máme mít uzavřené odpovídající smluvní zajištění a používáme jen takové služby, u nichž lze zajistit ochranu podle GDPR. Pokud by došlo k předání do třetí země, použijeme rozhodnutí o odpovídající ochraně nebo jiné záruky podle GDPR a tuto skutečnost promítneme do aktuální dokumentace.

6. Cookies a podobné technologie

Tato část upravuje používání souborů cookies a obdobných technologií, zejménalocalStorage a sessionStorage, na webu stany4rent.cz. Cookies jsou malé textové soubory nebo obdobné záznamy ukládané v koncovém zařízení návštěvníka. Správcem těchto technologií je správce uvedený v čl. 1 těchto zásad.

V současné době používáme pouze technologie nezbytné pro provoz, bezpečnost, přihlášení, košík, dočasnou blokaci termínu, uložení nastavení a řádné fungování webu. Tyto technologie jsou používány bez souhlasu pouze v rozsahu nezbytném pro poskytnutí požadované služby ve smyslu § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích. Pokud by správce v budoucnu zavedl analytické, marketingové nebo jiné nepovinné technologie, aktivuje je až po předchozím, svobodném, konkrétním, informovaném a jednoznačném souhlasu návštěvníka.

Přehled cookies a obdobných technologií
TechnologieÚčelDoba uloženíKategorie
s4r_cookie_consentUložení volby návštěvníka ohledně cookies a otevření stejného nastavení při další návštěvě.Nejvýše 12 měsícůNezbytná
s4r_booking_cartRozpoznání dočasného košíku a skladové blokace při přípravě rezervace; hodnota je náhodný technický token.Nejvýše 30 dníNezbytná
s4r_admin_sessionBezpečné udržení přihlášení do administračního rozhraní.Nejvýše 12 hodinNezbytná
s4r_rememberZapamatování volby „zůstat přihlášen“; uloží se pouze při aktivním zvolení této funkce.Nejvýše 30 dníFunkční
sb-…Cookies autentizační relace poskytovatele Supabase, které mohou být podle délky tokenu rozděleny do více částí.Podle nastavení relace a přihlášeníNezbytná
localStorage a sessionStorageKošík, doplňující údaje košíku, volba vzhledu a jednorázové obnovení objednávky. Nejde o cookies, ale o obdobné technologie podléhající stejnému informačnímu režimu.Do vymazání návštěvníkem, vyprázdnění košíku nebo ukončení relace podle konkrétní funkceNezbytná / funkční

Konkrétní klíče lokálního úložiště používané pro uvedené funkce jsou zejménastany4rent.cart.v1, stany4rent.cart.service-meta.v1,stany4rent.font-theme.v1 a dočasně stany4rent.rebook.v1. Nezbytné autentizační cookies mohou být vytvářeny také knihovnou Supabase pod názvem začínajícím sb-.

Analytické a marketingové cookies ani nástroje třetích stran pro měření návštěvnosti nebo remarketing nejsou ke dni účinnosti těchto zásad na webu aktivní. Samotné zobrazení nebo uložení volby v cookie liště takové nástroje nespouští.

Volbu lze kdykoliv změnit tlačítkem Nastavení cookies v patičce. Pokud budou v budoucnu používány nepovinné cookies, bude jejich odmítnutí stejně snadné jako jejich přijetí a nepovinné technologie zůstanou do udělení souhlasu deaktivované.

7. Přímý marketing

Odběr novinek a nabídek je vždy dobrovolný a oddělený od vytvoření účtu, poptávky i rezervace. Po zaškrtnutí marketingové volby odešleme pouze potvrzovací e-mail; marketing nezačneme posílat, dokud odběr nepotvrdíte. Každé obchodní sdělení uvádí odesílatele a obsahuje jednoduchý odkaz pro bezplatné odhlášení.

8. Vaše práva

Máte právo požadovat přístup ke svým osobním údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost v případech, kdy se uplatní. Můžete vznést námitku proti zpracování založenému na oprávněném zájmu, zejména proti přímému marketingu. Pokud je zpracování založeno na souhlasu, můžete jej kdykoliv odvolat; odvoláním není dotčena zákonnost předchozího zpracování.

Žádost pošlete na filip.caslava@stany4rent.cz. Na žádost reagujeme bez zbytečného odkladu, zpravidla do jednoho měsíce. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů.

Přihlášený uživatel může požádat o zrušení účtu. Účet odstraníme a osobní údaje anonymizujeme v rozsahu, který není nutné zachovat kvůli účetním dokladům, zákonné povinnosti nebo právním nárokům.

Pokud jste zachyceni na fotografii zveřejněné v galerii nebo v referenci, můžete požádat o odstranění fotografie, odstranění své podoby nebo o anonymizaci (například rozmazáním). Žádost pošlete na filip.caslava@stany4rent.cz s předmětem „Žádost o odstranění údajů z fotografie“. Uveďte prosím odkaz nebo název fotografie, případně název a datum akce, popis osoby nebo údajů, kterých se žádost týká, a požadovaný způsob vyřízení. Žádost vyřídíme bez zbytečného odkladu, zpravidla do jednoho měsíce; v odůvodněných případech můžeme potřebovat ověřit totožnost žadatele.

9. Zabezpečení a fotografie z akcí

Používáme šifrování osobních údajů v aplikační databázi, HTTPS, oddělené serverové klíče, řízení přístupů, ochranu administrace a bezpečnostní záznamy. Přesto žádný přenos přes internet nelze zaručit jako absolutně bezrizikový.

Fotografie do galerie a referencí vkládá administrace. Fotografie osob, loga zákazníků a jiné materiály zveřejníme jen tehdy, pokud k tomu máme příslušné oprávnění nebo jiný právní titul. Fotografie zaslané zákazníkem proto nepoužijeme jako referenci bez samostatného potvrzení zveřejnění.

Žádost o odstranění osobních údajů z fotografie může zahrnovat odstranění celého snímku, nahrazení snímku, ořez nebo anonymizaci konkrétní osoby. Pokud fotografii nebo související údaj musíme uchovat kvůli zákonné povinnosti, účetním podkladům nebo ochraně právních nároků, vysvětlíme rozsah omezení a odstraníme nebo anonymizujeme vše, co uchovávat nemusíme.

10. Změny dokumentu

Tuto stránku můžeme aktualizovat při změně webu, používaných služeb nebo právních požadavků. U podstatné změny zpracování upravíme informace předem a tam, kde je to nutné, vyžádáme nový souhlas.