Informace o zpracování osobních údajů (GDPR)
Poslední aktualizace: 13. května 2026
1. Správce osobních údajů
Flickering Ascent s.r.o.
Mostecká 12/3
118 00 Praha 1 - Malá Strana
IČO: 09456732
E-mail: [email protected]
Společnost je správcem osobních údajů ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR).
2. Rozsah zpracovávaných údajů
Zpracováváme následující kategorie osobních údajů:
A) Údaje z rezervačního formuláře:
- Jméno a příjmení
- E-mailová adresa
- Vybraná služba
- Volitelná zpráva
B) Údaje z obchodní komunikace:
- Historie objednávek
- Preferované termíny
- Korespondence
C) Technické údaje:
- IP adresa
- Informace o prohlížeči a zařízení
- Údaje z cookies (podrobněji v Zásadách používání cookies)
3. Účel a právní základ zpracování
A) Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR):
Zpracování údajů je nezbytné pro poskytnutí služeb, které jste si rezervovali, včetně komunikace ohledně rezervace a realizace prohlídek.
B) Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR):
- Provoz a technická správa webových stránek
- Zajištění bezpečnosti našich systémů
- Obrana právních nároků
- Zlepšování kvality služeb
C) Souhlas (čl. 6 odst. 1 písm. a) GDPR):
- Marketingová komunikace (zasílání novinek, nabídek)
- Některé typy cookies (analytické, marketingové)
D) Právní povinnost (čl. 6 odst. 1 písm. c) GDPR):
- Účetní a daňová evidence
- Archivace dokladů dle platných zákonů
4. Doba uchování osobních údajů
Osobní údaje uchováváme pouze po nezbytnou dobu:
- Rezervační a kontaktní údaje: po dobu trvání smluvního vztahu a 3 roky po jeho skončení (pro řešení případných reklamací)
- Účetní doklady: 10 let od konce zdaňovacího období (zákonná povinnost)
- Marketingové souhlasy: do odvolání souhlasu, maximálně však 5 let od udělení
- Webové logy a IP adresy: 6 měsíců
- Cookies: dle typu cookie (detaily v Zásadách používání cookies)
5. Příjemci osobních údajů
Vaše osobní údaje můžeme předat následujícím kategoriím příjemců:
Zpracovatelé:
- Poskytovatelé hostingu: správa serverů a databází
- IT podpora: technická údržba systémů
- Účetní služby: vedení účetnictví
Veřejné instituce:
- Finanční úřad, Česká správa sociálního zabezpečení (zákonné povinnosti)
- Orgány činné v trestním řízení (na základě zákonného požadavku)
Se všemi zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů, které zajišťují odpovídající úroveň ochrany.
6. Vaše práva podle GDPR
Máte následující práva:
Právo na přístup (čl. 15 GDPR):
Můžete požádat o informaci, jaké osobní údaje o vás zpracováváme, za jakým účelem, komu je předáváme a jak dlouho je uchováváme.
Právo na opravu (čl. 16 GDPR):
Můžete požádat o opravu nepřesných nebo neúplných osobních údajů.
Právo na výmaz – „právo být zapomenut" (čl. 17 GDPR):
Za určitých podmínek můžete požádat o vymazání vašich osobních údajů (např. po odvolání souhlasu, nejsou-li již potřeba pro původní účel, nebo pokud byly zpracovány protiprávně).
Právo na omezení zpracování (čl. 18 GDPR):
Můžete požádat o omezení zpracování, pokud např. popíráte přesnost údajů nebo máte námitky proti zpracování.
Právo na přenositelnost údajů (čl. 20 GDPR):
Můžete požádat o poskytnutí osobních údajů, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.
Právo vznést námitku (čl. 21 GDPR):
Můžete vznést námitku proti zpracování údajů na základě oprávněného zájmu nebo pro účely přímého marketingu.
Právo odvolat souhlas (čl. 7 odst. 3 GDPR):
Pokud zpracováváme údaje na základě vašeho souhlasu, můžete jej kdykoliv odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.
Právo podat stížnost (čl. 77 GDPR):
Máte právo podat stížnost u dozorového úřadu (Úřad pro ochranu osobních údajů, www.uoou.cz).
Jak uplatnit svá práva:
Pro uplatnění kteréhokoliv z výše uvedených práv nás kontaktujte na e-mailu [email protected]. Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději však do 1 měsíce od přijetí žádosti.
7. Automatizované rozhodování a profilování
Neprovádíme automatizované rozhodování ani profilování, které by mělo pro vás právní účinky nebo vás podobně významně ovlivňovalo.
8. Zabezpečení osobních údajů
Přijali jsme vhodná technická a organizační opatření k ochraně osobních údajů:
- Šifrovaný přenos dat (HTTPS)
- Pravidelné zálohy dat
- Omezený přístup k osobním údajům pouze pro oprávněné osoby
- Pravidelné školení zaměstnanců v oblasti ochrany osobních údajů
- Smlouvy o zpracování osobních údajů se všemi zpracovateli
9. Mezinárodní přenosy údajů
Vaše osobní údaje zpracováváme výhradně na území Evropské unie. Pokud by bylo v budoucnu nutné přenést údaje do třetí země, zajistíme odpovídající záruky ochrany v souladu s GDPR.
10. Změny těchto informací
Tyto informace můžeme čas od času aktualizovat. Aktuální verzi naleznete vždy na této stránce. Datum poslední aktualizace je uvedeno v záhlaví dokumentu.
11. Kontakt
Máte-li jakékoliv dotazy týkající se zpracování osobních údajů nebo uplatnění vašich práv, kontaktujte nás:
Flickering Ascent s.r.o.
E-mail: [email protected]
Adresa: Mostecká 12/3, 118 00 Praha 1