Zásady ochrany osobních údajů
Datum poslední aktualizace: 21. 6. 2026
1. Správce osobních údajů
Správcem osobních údajů je AKVAtour d.o.o., Slovenčeva ulica 24, 1000 Ljubljana, Slovinsko (IČ 9086668000, DIČ SI99258021), e-mail: [email protected].
2. Které údaje jsou zpracovávány
- identifikační a kontaktní údaje,
- údaje o objednávkách a platbách,
- údaje o používání webových stránek (IP adresa, soubory cookie),
- historie komunikace,
- údaje z formulářů a poptávek.
3. Účely a právní základy zpracování
| Účel | Právní základ |
|---|---|
| Realizace objednávky, dodání, vyúčtování | čl. 6 odst. 1 písm. b) GDPR |
| Uživatelský účet | čl. 6 odst. 1 písm. b) GDPR |
| Zákonné povinnosti (faktury) | čl. 6 odst. 1 písm. c) GDPR |
| Newsletter | čl. 6 odst. 1 písm. a) GDPR |
| Analytika a vylepšení | čl. 6 odst. 1 písm. a)/f) GDPR |
| Přímý marketing | čl. 6 odst. 1 písm. a)/f) GDPR |
4. Příjemci a zpracovatelé údajů
Osobní údaje jsou předávány smluvním zpracovatelům, kteří je zpracovávají výhradně podle našich pokynů:
- poskytovatelé plateb: PayPal a Revolut,
- dopravní služby: GLS,
- hosting a e-mail: Hostinger,
- analytika a služby: Google (Google Analytics, Google Tag Manager, přihlášení přes Google),
- ochrana před zneužitím: Cloudflare (Turnstile),
- účetnictví: Minimax,
- státní orgány, pokud to vyžaduje zákon.
5. Přenosy do třetích zemí
Údaje zpravidla nepřenášíme mimo EU/EHP. Při využívání služeb Google a Cloudflare může docházet k přenosu do USA; přenosy se uskutečňují na základě standardních smluvních doložek (SCC), případně rámce EU-US Data Privacy Framework.
6. Povinnost poskytnout údaje
Poskytnutí určitých údajů (např. adresa pro dodání, daňové údaje) je podmínkou pro uzavření smlouvy. Bez těchto údajů nelze objednávku realizovat.
7. Doba uchovávání údajů
- účetní údaje: 10 let,
- marketingové údaje: do odvolání,
- uživatelské účty: do výmazu,
- soubory cookie: v souladu se Zásadami používání souborů cookie.
8. Práva subjektů údajů
Subjekt údajů má právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost, vznesení námitky (zejména proti přímému marketingu) a odvolání souhlasu. Stížnost může podat u Informačního pověřence RS (Informacijski pooblaščenec RS; v ČR Úřad pro ochranu osobních údajů – ÚOOÚ).
9. Zabezpečení údajů
Údaje jsou chráněny technickými a organizačními opatřeními (šifrování, kontrola přístupu).
10. Automatizované rozhodování
Neprovádíme automatizované rozhodování ani profilování s právními nebo srovnatelně významnými účinky.
11. Soubory cookie
Webové stránky používají nezbytné soubory cookie (bez souhlasu) a analytické a reklamní soubory cookie (pouze se souhlasem). Podrobnosti jsou uvedeny v Zásadách používání souborů cookie.
12. Změny zásad
Vyhrazujeme si právo na změny. Platná je poslední zveřejněná verze.
Webová analytika a reklama (Google Analytics 4 / značka Google)
Náš internetový obchod používá službu Google Analytics 4 (GA4), načítanou prostřednictvím nástroje Google Tag Manager („značka Google"), abychom porozuměli tomu, jak návštěvníci používají naše webové stránky, a abychom mohli měřit a zlepšovat náš obchod i naši reklamu. Tyto nástroje poskytuje společnost Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko); údaje může zpracovávat také společnost Google LLC ve Spojených státech.
Souhlas na prvním místě
Žádné analytické ani reklamní značky se neaktivují a žádné související soubory cookie se neukládají, dokud nám neudělíte svůj souhlas v našem cookie banneru. Ve výchozím nastavení je veškeré takové ukládání a zpracování zakázáno (Google Consent Mode v2, ve výchozím stavu zamítnuto). Každý účel (analytika, reklama) můžete přijmout nebo odmítnout samostatně; odmítnutí je stejně snadné jako přijetí; a svou volbu můžete kdykoli změnit nebo odvolat prostřednictvím trvale dostupného ovládacího prvku „Nastavení souborů cookie".
Co shromažďujeme (analytika — vyžaduje váš souhlas s „analytikou")
- stránky, které si prohlížíte, čas a posloupnost vaší návštěvy, odkazující webovou stránku a parametry kampaně;
- vaši přibližnou polohu na úrovni města (odvozenou z vaší IP adresy; vaše úplná IP adresa se neukládá);
- informace o zařízení a prohlížeči (typ, operační systém, obrazovka, jazyk);
- vaše interakce: zobrazení produktů, zobrazení seznamů produktů, kliknutí na produkty, přidávání a odebírání položek z košíku, zobrazení košíku, kroky pokladny (výběr dopravy a platby), dokončené nákupy (včetně produktů, hodnoty a měny objednávky), vyhledávání na webu, rolování, kliknutí na odchozí odkazy, stahování souborů, interakce s formuláři, odeslání kontaktů/poptávek a události přihlášení a registrace;
- pseudonymní identifikátor uložený v souboru cookie _ga („client ID" společnosti Google);
- u přihlášených zákazníků pseudonymní User-ID: jednosměrný, nevratný hash vašeho interního zákaznického čísla. Nejedná se o vaši e-mailovou adresu, jméno ani žádné přímo identifikující údaje; umožňuje nám rozpoznat téhož zákazníka napříč zařízeními pro přesnější statistiky.
Reklamní funkce (vyžadují váš samostatný souhlas s „reklamou")
- Google Signals — pokud jste přihlášeni ke svému účtu Google a máte zapnutou personalizaci reklam, může společnost Google propojit vaši návštěvu s informacemi z vašeho účtu Google (které mohou zahrnovat polohu, historii vyhledávání, historii YouTube a údaje z partnerských webů Google). To nám umožňuje vidět cesty napříč zařízeními a agregované demografické údaje a údaje o zájmech (věková skupina, pohlaví, zájmy). To představuje profilování pro účely měření a reklamy.
- Shromažďování údajů poskytnutých uživatelem (hashovaných) — pro zlepšení přesnosti našeho měření konverzí mohou být kontaktní údaje z pokladny (vaše e-mailová adresa a telefonní číslo) hashovány nevratným algoritmem SHA-256 a sdíleny se společností Google pouze v této hashované podobě. Vaši nezašifrovanou e-mailovou adresu ani telefonní číslo neodesíláme.
- Tyto funkce rovněž umožňují, je-li propojen účet Google Ads, vytváření reklamních publik a měření reklamních konverzí. Takové údaje se používají pro reklamní účely pouze s vaším souhlasem s reklamou.
Právní základ
Ukládání informací a přístup k informacím na vašem zařízení je založeno na vašem souhlasu (článek 5 odst. 3 směrnice o soukromí a elektronických komunikacích (ePrivacy) ve znění provedeném do vnitrostátního práva). Následné zpracování vašich osobních údajů je založeno na vašem souhlasu (čl. 6 odst. 1 písm. a) GDPR (nařízení)).
Mezinárodní předávání
Pokud jsou údaje předávány společnosti Google LLC ve Spojených státech, je toto předávání kryto rámcem EU-U.S. Data Privacy Framework, podle kterého je společnost Google LLC certifikována; jako dodatečnou záruku se rovněž opíráme o standardní smluvní doložky (Standard Contractual Clauses) Evropské komise.
Doba uchování
Analytické údaje na úrovni uživatele a na úrovni událostí uchovává společnost Google po dobu 14 měsíců; agregované reporty mohou být uchovávány déle. Soubory cookie vyprší tak, jak je uvedeno níže.
Soubory cookie nastavené po udělení souhlasu
- _ga — Analytika: rozlišuje uživatele (client ID) — až 2 roky.
- _ga_GWVV1Z8E8Q — Analytika: udržuje stav relace — až 2 roky.
- _gid — Analytika: rozlišuje uživatele — 24 hodin.
- _gcl_au — Reklama: měří kliknutí na reklamy a konverze (Conversion Linker) — až 90 dní.
Vaše volby a práva
Svůj souhlas můžete kdykoli odvolat prostřednictvím „Nastavení souborů cookie", čímž se zastaví jakékoli další shromažďování. Můžete se rovněž odhlásit prostřednictvím svého účtu Google na adrese myactivity.google.com a nainstalovat si doplněk prohlížeče společnosti Google pro odhlášení na adrese tools.google.com/dlpage/gaoptout. Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost a právo vznést námitku proti jejich zpracování; můžete požádat o výmaz údajů, které jsou o vás vedeny ve službě Google Analytics. Můžete nás kontaktovat na adrese [email protected].
Behaviorální analytika (Microsoft Clarity)
Náš internetový obchod používá nástroj Microsoft Clarity, abychom porozuměli tomu, jak návštěvníci používají naše webové stránky – prostřednictvím záznamů relací, tepelných map (heatmap) a souhrnných přehledů chování – a mohli tak zlepšovat použitelnost obchodu. Službu Clarity poskytuje zákazníkům v EU na základě smlouvy společnost Microsoft Ireland Operations Limited („Microsoft"); samotnou službu může zajišťovat společnost Microsoft Corporation ve Spojených státech.
Nejprve souhlas
Skript Clarity se načítá na každé stránce, avšak dokud neudělíte svůj souhlas (prostřednictvím našeho cookie banneru), běží v omezeném režimu bez souborů cookie: nenastavuje žádný soubor cookie a nepropojuje vaše jednotlivá zobrazení stránek do jedné relace – každé zobrazení stránky je považováno za anonymní, jednorázovou, netrvalou návštěvu. Teprve jakmile udělíte souhlas s „analytikou", Clarity nastaví své soubory cookie (viz níže) a začne pro vaši návštěvu zaznamenávat úplnou relaci propojenou pomocí souborů cookie. Ve výchozím nastavení je veškeré takové ukládání a zpracování odepřeno (Google Consent Mode v2, výchozí odepření – Clarity respektuje stejný signál, který již používáme u našich ostatních analytických nástrojů). Tento souhlas můžete udělit nebo odmítnout nezávisle na ostatních účelech a svou volbu můžete kdykoli změnit nebo odvolat prostřednictvím trvale dostupného ovládacího prvku „Nastavení cookies".
Co shromažďujeme (vyžaduje váš souhlas s „analytikou")
- jak pohybujete myší, kam klikáte a scrollujete a kterými stránkami procházíte – tyto údaje se používají k vytvoření videozáznamu relace a tepelných map kliknutí/scrollování;
- stránky, které si prohlížíte, čas vaší návštěvy, typ vašeho prohlížeče/zařízení a přibližnou velikost obrazovky;
- vaši přibližnou polohu na úrovni města (odvozenou z vaší IP adresy);
- pseudonymní uživatelské ID Clarity (viz soubory cookie níže).
Co je ve výchozím nastavení maskováno
Clarity považuje obsah vstupních/formulářových polí, čísla a e-mailové adresy za citlivé údaje a maskuje je ještě před jejich zachycením – maskovaný obsah není nikdy nahrán na servery Clarity. Žádný další obsah na našich stránkách jsme neodmaskovali.
Soubory cookie nastavené pouze po udělení vašeho souhlasu
- _clck – vlastní soubor cookie (first-party) – uchovává vaše uživatelské ID Clarity napříč návštěvami našich stránek;
- _clsk – vlastní soubor cookie (first-party) – propojuje vaše zobrazení stránek do jednoho záznamu relace;
- CLID, MUID, ANONCHK, MR, SM – soubory cookie třetích stran (nastavené společností Microsoft) – identifikují váš prohlížeč napříč weby využívajícími Clarity/další služby společnosti Microsoft, a to za účelem prevence podvodů a synchronizace vlastních identifikátorů společnosti Microsoft; společnost Microsoft uvádí, že soubor ANONCHK je pro provoz Clarity vždy nastaven na hodnotu, která neslouží k reklamním účelům.
Právní základ
Uložení informací do vašeho zařízení a přístup k nim jsou založeny na vašem souhlasu (článek 5(3) směrnice o soukromí a elektronických komunikacích, tak jak byla provedena do vnitrostátního práva). Následné zpracování vašich osobních údajů je založeno na vašem souhlasu (článek 6(1)(a) GDPR).
Mezinárodní předání
Jako zákazník z EU uzavíráme smlouvu se společností Microsoft Ireland Operations Limited; společnost Microsoft Ireland Operations Limited má se svou americkou přidruženou společností Microsoft Corporation uzavřeny standardní smluvní doložky, které se vztahují na jakékoli předání těchto údajů do Spojených států.
Uchovávání údajů
Jednotlivé záznamy relací jsou uchovávány po dobu 30 dní od okamžiku pořízení záznamu; vzorek záznamů spolu s tepelnými mapami a případnými štítky, které jim přiřadíme, může být uchováván až po dobu 9 měsíců. Microsoft Clarity neumožňuje na žádost smazat údaje jednotlivého návštěvníka – jediným způsobem, jak odstranit veškerá data Clarity, je smazání celého projektu, čímž by však došlo i ke smazání dat všech ostatních návštěvníků; pokud si přejete uplatnit žádost o výmaz, kontaktujte nás prosím a společně s vámi posoudíme dostupné možnosti.
Vaše volby a práva
Svůj souhlas můžete kdykoli odvolat prostřednictvím „Nastavení cookies", čímž se zastaví další shromažďování údajů a zabrání se nastavení nových souborů cookie. Máte právo na přístup ke svým osobním údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost, jakož i právo vznést námitku proti jejich zpracování; vzhledem k výše popsaným omezením týkajícím se uchovávání a výmazu nás prosím kontaktujte přímo na adrese [email protected], abychom mohli vaši žádost posoudit a vyřídit.