Zásady ochrany osobních údajů (GDPR)

Platné od: 1. 11. 2025

Provozovatel:

Company Solution s.r.o.

Novinářská 1113/3, Mariánské Hory, 709 00 Ostrava

IČ: 03918939 | DIČ: CZ03918939

E-mail: info@vikendo.cz

1. Úvod

Společnost Company Solution s.r.o. (dále jen „Vikendo“, „my“, „nás“ nebo „Poskytovatel“) se zavazuje chránit osobní údaje svých uživatelů v souladu s Nařízením (EU) 2016/679 (GDPR) a související legislativou České republiky.

Tyto zásady vysvětlují, jaké údaje zpracováváme, za jakým účelem, na jakém právním základě, po jakou dobu a jaká práva máte jako subjekt údajů.

Tento dokument není smlouvou – právní vztah mezi námi a uživateli upravují Všeobecné obchodní podmínky Vikendo.cz a tyto zásady jsou jejich doplňkem.

2. Správce a zpracovatelé

Správcem osobních údajů je Company Solution s.r.o.

Zpracování osobních údajů pro nás mohou vykonávat i další subjekty („zpracovatelé“), například:

• poskytovatelé hostingu a cloudových služeb (např. DigitalOcean, Hetzner, AWS),
• poskytovatelé platebních bran a bankovní instituce,
• poskytovatelé analytických a marketingových nástrojů (např. Google Analytics, Hotjar),
• externí IT specialisté a smluvní partneři zajišťující provoz Platformy.

Všichni naši zpracovatelé jsou smluvně vázáni k zachování důvěrnosti a k dodržování GDPR.

3. Jaké osobní údaje zpracováváme

Zpracováváme pouze údaje, které jsou nezbytné pro provoz Platformy a poskytování služeb:

a) Údaje o účtu a registraci: jméno, příjmení, název společnosti, IČO, e-mail, telefon, heslo (v šifrované podobě), fakturační údaje.

b) Technické a provozní údaje: IP adresa, identifikátory zařízení, cookies, logy přístupů, chybová hlášení, údaje o aktivitě uživatele v účtu.

c) Platební a fakturační údaje: údaje potřebné pro vystavení faktury, daňové doklady a platby přes platební bránu.

d) Komunikační údaje: e-mailová korespondence, zprávy přes kontaktní formulář, abuse hlášení, podpora.

e) Obsah vytvořený uživatelem (UGC): texty, obrázky, data, konfigurace či informace zveřejněné nebo uložené uživatelem prostřednictvím Platformy.

4. Právní základy zpracování

Osobní údaje zpracováváme pouze na základě:

• plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) – pro vytvoření účtu, poskytování služeb, zpracování plateb, správu účtu;
• plnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR) – zejména daňové a účetní předpisy;
• oprávněného zájmu (čl. 6 odst. 1 písm. f GDPR) – ochrana systému, prevence zneužití, marketing vlastních služeb;
• souhlasu subjektu údajů (čl. 6 odst. 1 písm. a GDPR) – např. u newsletteru nebo cookies, pokud jsou nepovinné.

5. Doba uchování

• údaje o účtu: po dobu trvání smlouvy a max. 2 roky po jejím ukončení,
• fakturační a daňové doklady: 10 let,
• logy a technické záznamy: až 90 dní po zrušení účtu,
• komunikační údaje: 1 rok od uzavření případu,
• cookies: dle jejich povahy, max. 13 měsíců.

Po uplynutí doby jsou údaje bezpečně smazány nebo anonymizovány.

6. Přenosy dat mimo EU / EHP

Primárně ukládáme data v rámci EU.

Pokud přenášíme osobní údaje mimo EU / EHP (např. k poskytovatelům cloudu nebo analytických služeb), děje se tak pouze při zajištění odpovídající ochrany dle čl. 46 GDPR, obvykle prostřednictvím Standardních smluvních doložek (SCC) Evropské komise.

Zajistíme, aby každý příjemce osobních údajů poskytoval dostatečné záruky bezpečnosti a důvěrnosti.

7. Bezpečnost údajů

Vikendo používá kombinaci technických a organizačních opatření, aby zajistilo ochranu osobních údajů proti neoprávněnému přístupu, ztrátě, zničení nebo zneužití.

Mezi tato opatření patří šifrování, pseudonymizace, řízení přístupů, pravidelné audity, školení zaměstnanců a zálohování systémů.

8. Vaše práva podle GDPR

1. Právo na přístup – můžete si vyžádat kopii všech osobních údajů, které o vás evidujeme.
2. Právo na opravu – pokud jsou údaje nepřesné nebo neúplné.
3. Právo na výmaz („být zapomenut“) – pokud už nejsou údaje potřebné nebo pokud odvoláte souhlas.
4. Právo na omezení zpracování – pokud např. napadnete přesnost údajů nebo vznesete námitku.
5. Právo na přenositelnost údajů – můžete požádat o předání údajů jinému správci.
6. Právo vznést námitku – proti zpracování na základě oprávněného zájmu nebo pro účely marketingu.
7. Právo podat stížnost – u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

9. Vikendo jako zpracovatel

Pokud uživatel využívá Platformu Vikendo k ukládání, zpracování nebo publikaci dat, která obsahují osobní údaje třetích osob, vystupuje uživatel jako správce těchto údajů a Vikendo pouze jako zpracovatel.

Zpracování údajů v těchto případech probíhá výhradně na základě pokynů uživatele a v souladu s čl. 28 GDPR.

VOP a tyto zásady společně představují rámcovou Dohodu o zpracování osobních údajů (DPA) mezi uživatelem a Poskytovatelem.

Na žádost uživatele může být uzavřena samostatná písemná DPA s detailním rozpisem procesů, subzpracovatelů a bezpečnostních opatření.

10. Sub-zpracovatelé a třetí strany

• poskytovatelé infrastruktury a serverů,
• poskytovatelé platebních služeb,
• poskytovatelé e-mailových a komunikačních nástrojů,
• účetní a daňoví poradci.

Aktuální seznam konkrétních sub-zpracovatelů je k dispozici na vyžádání na adrese info@vikendo.cz.

11. Cookies a analytika

Web Vikendo.cz používá cookies pro:

• základní funkčnost webu (nezbytné cookies),
• měření návštěvnosti a výkonu (analytické cookies),
• personalizaci a marketing (pouze se souhlasem).

Podrobnosti o typech cookies a možnostech odvolání souhlasu naleznete v samostatném dokumentu Zásady používání cookies dostupném na www.vikendo.cz/cookies.

Zpracování údajů prostřednictvím cookies, které nejsou nezbytné pro provoz webu, probíhá pouze na základě souhlasu uživatele podle § 89 odst. 3 zákona č. 127/2005 Sb. a čl. 6 odst. 1 písm. a) GDPR.

12. Kontakt pro dotazy a žádosti

Pokud máte dotaz nebo chcete uplatnit svá práva podle GDPR, kontaktujte nás:

E-mail: info@vikendo.cz

Company Solution s.r.o.

Novinářská 1113/3

709 00 Ostrava

13. Změny těchto zásad

Zásady můžeme čas od času aktualizovat, zejména z důvodu změn právních předpisů nebo technologií. O každé podstatné změně budete informováni prostřednictvím webu nebo e-mailu alespoň 30 dní před nabytím účinnosti.

Aktuální znění je vždy dostupné na www.vikendo.cz/gdpr.