Ochrana osobních údajů

S vašimi osobními údaji vždy zacházíme s respektem a péčí. Pokud jste naším zákazníkem, nebo „jen“ návštěvníkem těchto stránek, svěřujete nám své osobní údaje. Přečtěte si prosím, jak je chráníme a jaká máte práva.

Kdo je správce

Správcem vašich osobních údajů je TALENTER s.r.o., se sídlem K Pěti bukům 678, Horní Staré Město, 541 01 Trutnov, IČO 18039685, provozovatel webu petibuku.welin.cz. Kontakt: info@penzionupetibuku.cz, +420 733 713 028.

Jaké údaje zpracováváme a proč

• Online rezervace — jméno, telefon, e-mail a případná poznámka. Údaje potřebujeme k zajištění vaší rezervace, zaslání potvrzení, připomenutí termínu a případnému kontaktování ohledně změny. Právním základem je plnění smlouvy.
• Dárkové poukazy — jméno, e-mail, případně telefon kupujícího a jméno obdarovaného. Údaje potřebujeme k vystavení a doručení poukazu a k plnění zákonných účetních povinností.
• Platby — platby kartou zpracovává společnost Stripe; číslo vaší karty se k nám nikdy nedostane.
• E-mailová a SMS komunikace — potvrzení a připomenutí rezervací zasíláme e-mailem (Resend) a SMS (SMS Manager). Nezasíláme nevyžádaná obchodní sdělení.
• Online analýza pleti — pokud si necháte vyhodnotit pleť, zpracováváme fotografie vašeho obličeje (čelně, případně z profilu), jméno (nepovinné) a e-mail. Fotografie vyhodnocuje umělá inteligence (viz zpracovatelé níže); výsledek je kosmetické vyhodnocení, ne lékařské vyšetření. Právním základem je váš souhlas, který dáváte zaškrtnutím před odesláním fotky a můžete ho kdykoli odvolat. Fotografie jsou uloženy v zabezpečeném úložišti bez veřejné adresy a nikde se nezveřejňují; slouží jen k vyhodnocení a k porovnání „před a po“, pokud si pleť necháte přeměřit znovu.
• Série tipů e-mailem — jen pokud jste ji při analýze zaškrtli. Během měsíce po analýze dostanete několik e-mailů s doporučením péče podle vašeho výsledku. Odhlásit se jde jedním kliknutím v každém e-mailu; odhlášení platí okamžitě.

Jak dlouho údaje uchováváme

Údaje o rezervacích a poukazech uchováváme po dobu nezbytnou pro poskytnutí služby a plnění zákonných povinností (u daňových dokladů 10 let). Fotografie a výsledky analýzy pleti uchováváme, dokud jste naší klientkou nebo nepožádáte o výmaz; nejpozději 3 roky od poslední analýzy je mažeme. O výmaz můžete kdykoli požádat dříve — viz vaše práva níže.

Kdo nám se zpracováním pomáhá

• Vercel Inc. — provoz webových stránek
• Supabase Inc. — zabezpečená databáze a úložiště (datové centrum v EU)
• Anthropic, PBC (USA) — vyhodnocení fotografie při analýze pleti umělou inteligencí; předání údajů do USA je zajištěno standardními smluvními doložkami EU a data se nepoužívají k učení modelů
• Stripe Payments Europe, Ltd. — zpracování plateb kartou
• Resend (Plus Five Five, Inc.) — odesílání e-mailů
• SMS Manager (Konzulta Brno, a.s.) — odesílání SMS
• Google Ireland Ltd. — kalendář provozovny pro plánování termínů

Se všemi zpracovateli máme uzavřené odpovídající smlouvy o zpracování osobních údajů.

Cookies

Web používá nezbytné technické cookies, které zajišťují fungování webu (rezervace, formuláře, přihlášení do administrace) — ty nevyžadují souhlas a nelze je vypnout, protože bez nich by web nefungoval.

Se svým souhlasem (tlačítko „Přijmout vše“ v cookies liště) nám můžete povolit také analytické a marketingové cookies — například měřicí pixely reklamních systémů (Meta/Facebook, Google Ads), které pomáhají vyhodnocovat reklamní kampaně. Bez vašeho souhlasu se tyto cookies nenačítají. Svou volbu můžete kdykoli změnit v odkazu „Nastavení cookies“ v patičce webu.

Vaše práva

• právo na přístup ke svým osobním údajům a na jejich kopii,
• právo na opravu nepřesných údajů,
• právo na výmaz („právo být zapomenut“), nebrání-li tomu zákonná povinnost,
• právo na omezení zpracování a právo vznést námitku,
• právo na přenositelnost údajů,
• právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

Pro uplatnění kteréhokoli práva nám napište na info@penzionupetibuku.cz. Odpovíme nejpozději do 30 dnů.

Zabezpečení

Osobní údaje jsou přenášeny šifrovaně (HTTPS) a uloženy v zabezpečené databázi s řízeným přístupem. Přístup k nim mají pouze osoby, které jej nezbytně potřebují k poskytnutí služby.

Tyto zásady jsou účinné od 23. 7. 2026.