Obecné nařízení o ochraně osobních údajů (GDPR)

Poslední aktualizace: 4. června 2026

Společnost ember-voyage se zavazuje dodržovat Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, obecné nařízení o ochraně osobních údajů (GDPR). Tento dokument vysvětluje, jak nakládáme s vašimi osobními údaji v souladu s GDPR.

1. Identifikace správce údajů

2. Kategorie osobních údajů

V rámci naší činnosti zpracováváme následující kategorie osobních údajů:

Identifikační údaje

• Jméno a příjmení
• E-mailová adresa
• IP adresa

Komunikační údaje

• Obsah zpráv zaslaných prostřednictvím kontaktních formulářů
• Záznamy o komunikaci s našimi službami

Technické údaje

• Informace o zařízení a prohlížeči
• Návštěvnické údaje (čas, datum, navštívené stránky)
• Cookies a podobné technologie

3. Právní základ zpracování dle GDPR

Čl. 6 odst. 1 písm. a) GDPR - Souhlas

Pro marketingové účely zpracováváme vaše údaje na základě vašeho výslovného souhlasu, který můžete kdykoli odvolat.

Čl. 6 odst. 1 písm. b) GDPR - Plnění smlouvy

Zpracování údajů je nezbytné pro plnění smlouvy nebo pro kroky vedoucí k uzavření smlouvy.

Čl. 6 odst. 1 písm. f) GDPR - Oprávněný zájem

Oprávněný zájem správce pro účely zlepšování služeb, bezpečnosti webu a prevence podvodů.

Čl. 6 odst. 1 písm. c) GDPR - Právní povinnost

Zpracování údajů je nezbytné pro splnění právní povinnosti správce.

4. Vaše práva podle GDPR

Právo na přístup (čl. 15 GDPR)

Máte právo získat od nás potvrzení, zda osobní údaje, které se vás týkají, jsou či nejsou zpracovávány, a pokud jsou zpracovávány, máte právo získat přístup k těmto údajům.

Právo na opravu (čl. 16 GDPR)

Máte právo na to, abychom bez zbytečného odkladu opravili nepřesné osobní údaje, které se vás týkají.

Právo na výmaz (čl. 17 GDPR)

Máte právo na to, abychom bez zbytečného odkladu vymazali osobní údaje, které se vás týkají, pokud jsou splněny podmínky stanovené v čl. 17 GDPR.

Právo na omezení zpracování (čl. 18 GDPR)

Máte právo na to, abychom omezili zpracování vašich osobních údajů za podmínek stanovených v čl. 18 GDPR.

Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo získat osobní údaje, které se vás týkají a které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.

Právo vznést námitku (čl. 21 GDPR)

Máte právo kdykoli vznést námitku proti zpracování osobních údajů, které se vás týkají, pokud je zpracování založeno na oprávněném zájmu.

Právo odvolat souhlas

Pokud je zpracování založeno na souhlasu, máte právo svůj souhlas kdykoli odvolat, aniž by to mělo vliv na zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.

5. Uplatnění práv

Svá práva můžete uplatnit zasláním žádosti na následující kontaktní údaje:

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději však do jednoho měsíce od obdržení žádosti.

6. Příjemci osobních údajů

Vaše osobní údaje můžeme předávat následujícím kategoriím příjemců:

• Poskytovatelé technických služeb a hostingu
• Poskytovatelé analytických služeb
• Právní a daňoví poradci
• Orgány veřejné moci v případech vyžadovaných zákonem

Všichni příjemci jsou povinni zpracovávat vaše údaje v souladu s GDPR a smlouvami o zpracování osobních údajů.

7. Předávání údajů do třetích zemí

Vaše osobní údaje nepředáváme do třetích zemí mimo Evropský hospodářský prostor, s výjimkou případů, kdy jsou zajištěna přiměřená ochranná opatření podle čl. 45 nebo 46 GDPR.

8. Doba uchování údajů

Osobní údaje uchováváme pouze po dobu nezbytnou k účelům, pro které jsou zpracovávány:

• Údaje z kontaktních formulářů: 2 roky od posledního kontaktu
• Marketingové souhlasy: Do doby odvolání souhlasu
• Zákonné povinnosti: Po dobu stanovenou příslušnými právními předpisy

9. Automatizované rozhodování a profilování

Vaše osobní údaje nepoužíváme pro automatizované individuální rozhodování ani pro profilování dle čl. 22 GDPR.

10. Bezpečnost zpracování

Implementovali jsme přiměřená technická a organizační opatření podle čl. 32 GDPR, která zajišťují úroveň zabezpečení odpovídající riziku:

• Šifrování osobních údajů
• Pravidelné testování bezpečnostních opatření
• Omezení přístupu k osobním údajům
• Pravidelné školení zaměstnanců

11. Povinnost oznámení porušení zabezpečení

V případě porušení zabezpečení osobních údajů oznámíme tuto skutečnost Úřadu pro ochranu osobních údajů do 72 hodin od okamžiku, kdy jsme se o porušení dozvěděli, v souladu s čl. 33 GDPR.

12. Právo podat stížnost u dozorového úřadu

Máte právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého pobytu, pracoviště nebo místa údajného porušení.

13. Kontakt pro záležitosti GDPR

Pro všechny dotazy týkající se zpracování osobních údajů a uplatňování vašich práv nás můžete kontaktovat:

E-mail: [email protected]
Adresa: Pařížská 130/26, 110 00 Praha 1, Česká republika