Zásady ochrany osobních údajů

1. Kdo data spravuje

Správcem vašich osobních údajů je:

2. Jaká data zpracováváme a proč

Zpracováváme pouze údaje nezbytné pro vyřízení vaší rezervace, platby a splnění našich zákonných povinností.

Rezervační údaje

Jméno, příjmení, e-mailová adresa, telefonní číslo a fakturační adresa. Tyto údaje potřebujeme k vytvoření rezervace, komunikaci s vámi a zajištění ubytovacích služeb (plnění smlouvy).

Účetní údaje

Vaše fakturační údaje uchováváme po dobu 10 let, jak nám ukládá zákon o účetnictví a zákon o DPH. Systém automaticky páruje platby s naším bankovním účtem pro vystavení daňového dokladu.

3. Analytika a Cookies (Proč u nás nevidíte otravnou cookie lištu)

Na našem webu nenajdete žádné sledovací prvky třetích stran (jako je Google Analytics nebo Facebook Pixel) a pro běžné prohlížení neukládáme žádné cookies.

Analytika (Matomo)

Návštěvnost měříme pomocí open-source nástroje Matomo, který běží exkluzivně na našich vlastních zabezpečených serverech v ČR. Nástroj je plně anonymizovaný (maskujeme IP adresy), funguje ve striktním bez-cookie (cookieless) režimu a slouží výhradně pro naše základní technické statistiky. Data nikdy neopouští naši infrastrukturu.

Technicky nezbytné cookies

• Rezervační systém si dočasně ukládá relaci (session), abyste neztratili vybraný termín, než vyplníte formulář.
• Platební brána ukládá nezbytné technické cookies výhradně za účelem zabezpečení transakce a prevence podvodů (v souladu se směrnicí PSD2). Tyto technické cookies nevyžadují aktivní souhlas.

4. Zpracování plateb

Online platby pro nás zajišťuje certifikovaná platební brána Stripe.

• My k údajům o vaší platební kartě nemáme přístup a nikde je neukládáme.
• Veškerá komunikace s platební bránou probíhá silně šifrovaně napřímo mezi vaším prohlížečem a společností Stripe.
• Stripe zpracovává vaše údaje (jako je IP adresa nebo e-mail) primárně pro účely detekce podvodů a zajištění bezpečnosti transakce.

5. Bezpečnost a infrastruktura

Vaše data bereme vážně. Provozujeme vlastní vysoce dostupnou (High Availability) serverovou infrastrukturu na území EU. Systémy jsou odděleny na síťové úrovni (DMZ), chráněny hardwarovým firewallem a veškerý datový provoz i úložiště jsou šifrovány. Minimalizujeme závislost na cloudových službách třetích stran a preferujeme on-premise řešení s plnou kontrolou nad daty.

6. Vaše práva

Podle nařízení GDPR máte právo:

• Požadovat informaci, jaké vaše osobní údaje zpracováváme.
• Vyžádat si přístup k těmto údajům a nechat je aktualizovat nebo opravit.
• Požadovat výmaz těchto osobních údajů (pokud nám v tom nebrání zákon, např. povinnost archivovat faktury).
• V případě pochybností o dodržování povinností souvisejících se zpracováním osobních údajů se obrátit na nás nebo na Úřad pro ochranu osobních údajů (ÚOOÚ).

Tyto zásady jsou platné od 15. 6. 2026.