Tento dokument vysvětluje, jaké údaje shromažďujeme, proč to děláme a jaká máte práva v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR).

1. Kdo je správcem vašich údajů?

Správcem osobních údajů je:

(dále jen „Správce" nebo „my").

2. Jaké údaje zpracováváme?

Jako cestovní kancelář potřebujeme znát určité informace, abychom pro vás mohli zajistit cestu snů. Zpracováváme tyto kategorie údajů:

• Identifikační a kontaktní údaje: Jméno, příjmení, titul, datum narození, adresa bydliště, e-mail, telefonní číslo.
• Údaje pro cestovní smlouvu: Číslo cestovního pasu, datum jeho vydání a platnosti, státní příslušnost a kopii pasu i případně řidičského oprávnění (sken/fotografii) (nutné pro letenky, administrativní povolení, ubytování a víza).
• Platební údaje: Číslo bankovního účtu, údaje o provedených platbách.
• Údaje o spolucestujících: Pokud objednáváte zájezd i pro rodinu či přátele, zpracováváme i jejich údaje v rozsahu nutném pro plnění smlouvy.
• Zdravotní údaje (zvláštní kategorie): Pouze pokud nám je sami sdělíte pro účely zajištění speciálních služeb (např. diety v letadle, asistence pro handicapované, zdravotní omezení pro náročné treky) nebo pro sjednání cestovního pojištění.

3. Proč údaje zpracováváme a co nás k tomu opravňuje?

Vaše údaje zpracováváme pro následující účely:

4. Komu údaje předáváme?

Abychom zajistili vaši cestu, musíme vaše údaje předat našim partnerům, často i do zahraničí. Příjemci mohou být:

• Poskytovatelé služeb cestovního ruchu: Letecké společnosti, hotely, autopůjčovny, místní průvodci a partnerské agentury v cílové destinaci.
• Pojišťovny: Pro sjednání cestovního pojištění.
• Zastupitelské úřady: Pro vyřízení víz.
• Externí zpracovatelé: Účetní firma, poskytovatel IT služeb a e-mailingových nástrojů (např. pro rozesílku newsletteru).

Mezi poskytovatele IT patří provoz webu a databáze a Cloudflare (doručení webu a ochrana formulářů). Při souhlasu s marketingovými kampaněmi a příchodu z reklamy může být příjemcem také Meta Platforms Ireland Ltd. v rozsahu kapitoly Cookies.

5. Jak dlouho údaje uchováváme?

• Smlouvy a účetní doklady: 10 let (dle zákona o DPH a zákona o účetnictví).
• Marketing (newsletter): Do doby, než se odhlásíte, nebo maximálně 3 roky od vaší poslední aktivity.
• Kopie dokladů: Pro vyřízení letenek, víz a nezbytných permitů. Jakmile tyto formality vyřídíme a potřeba mít váš pas k dispozici pomine, fotku ze systému bezpečně mažeme.
• Ostatní údaje: Po dobu nezbytně nutnou k vyřízení služby a případných reklamací (zpravidla 3 roky).
• Volby cookies a související měření webu (včetně technických údajů připojení): do odvolání souhlasu, nejdéle do smazání údajů v prohlížeči nebo podle interní doby úschovy provozních záznamů webu.

6. Jaká máte práva?

Podle GDPR máte právo:

• Požadovat přístup ke svým osobním údajům.
• Požadovat opravu nepřesných údajů.
• Požadovat výmaz údajů (pokud již nejsou potřeba pro plnění smlouvy nebo zákona).
• Vznést námitku proti zpracování (např. u newsletteru).
• Odvolat souhlas se zpracováním (pokud je zpracování založeno na souhlasu); souhlas s cookies odvoláte v Nastavení cookies.
• Podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz), pokud máte pocit, že s vašimi údaji nenakládáme správně.

7. Cookies a podobné technologie

Na webu používáme soubory cookie a podobné záznamy v prohlížeči. Některé jsou nutné k provozu stránek a k ochraně formulářů. Ostatní spustíme jen se souhlasem, který udělíte v liště (Souhlasím nebo Pokročilá nastavení). Nastavení cookies můžete kdykoli změnit — tlačítkem níže nebo odkazem Nastavení cookies v patičce. Názvy níže odpovídají přepínačům v liště.

Změnit nastavení

7.1 Nezbytné funkce — vždy zapnuto

Účel: Aby web, odeslání poptávky a přihlášky a zapamatování vaší volby v liště vůbec fungovaly.

• Vaše volba v liště (které kategorie jsou zapnuté, čas, verze textu) — aby se lišta neptala znovu a spustilo se jen to, k čemu je souhlas. Uchováváme do změny volby, smazání údajů v prohlížeči nebo do změny textu lišty.
• Krátkodobá relace prohlížeče — plynulé zobrazení stránek, odeslání poptávky a přihlášky, rozpracovaný formulář. Obvykle do zavření prohlížeče.
• Údaje potřebné k dokončení objednávky — aby šlo navázat na přihlášku a nahrát doklady. Po dobu vyřízení objednávky.
• Přihlášení do správy webu — jen u administrátorů, podle relace přihlášení.

Právní základ: oprávněný zájem na provozu webu a kroky k uzavření smlouvy. Nelze vypnout.

7.2 Zabezpečení — vždy zapnuto

Účel: Ochrana webu a formulářů (poptávka, přihláška, přihlášení) proti automatizovaným útokům, hromadnému odesílání a zneužití.

• Ověření, že formulář odesílá člověk (Cloudflare Turnstile) — zastaví roboty a falešné poptávky či přihlášky. Po dobu ověření odeslání.
• Ochrana webu na okraji sítě (Cloudflare) — snižuje automatizované útoky a přetížení. Typicky desítky minut.

Nejde o měření kampaní ani o statistiku chování.

Právní základ: oprávněný zájem na bezpečnosti služby a ochraně údajů ostatních klientů. Nelze vypnout.

7.3 Měření návštěvnosti — volitelné, výchozí stav vypnuto

Účel: Sběr údajů o chování návštěvníků na webu a technických údajů připojení, abychom mohli vyhodnotit, které stránky a zájezdy se používají, a web podle toho zlepšovat. Není to reklamní síť ani profil pro cizí inzerenty.

Po souhlasu běží na veřejných stránkách monitorování chování návštěvníka a technické údaje připojení na straně serveru. Neběží na soukromých/individualizovaných stránkách.

Přizpůsobení webu (akce a soutěžní slevy) vyžaduje tento souhlas. Když měření vypnete, přizpůsobení se vypne automaticky.

Právní základ: souhlas, odvolatelný v Nastavení cookies.

7.4 Přizpůsobení webu — volitelné, výchozí stav vypnuto

Účel: Přizpůsobit, co se na webu nabídne — především akce a slevy u zájezdu nebo akce, o který systém vyhodnotil zájem.

Podmínka: souhlas s měřením návštěvnosti. Samostatně přizpůsobení zapnout nejde. Zapnutím přizpůsobení se zapne i měření.

Po souhlasu se v prohlížeči ukládá krátká historie zhlédnutých zájezdů a akcí z veřejného katalogu a podle ní se mohou zobrazit související akce a slevy. Údaje nejdou reklamní síti. Po odvolání souhlasu se historie v prohlížeči smaže.

Právní základ: souhlas, odvolatelný v Nastavení cookies.

7.5 Marketingové kampaně — volitelné, výchozí stav vypnuto

Účel: Měření a vyhodnocení reklam na Facebooku a Instagramu. Použije se jen tehdy, pokud jste na web přišli proklikem z reklamy. Organická návštěva bez tohoto prokliku nástroje Meta nespouští.

Stopu prokliku (parametr v adrese) si můžeme zapamatovat, aby šlo po souhlasu s touto kategorií měření spustit. Bez souhlasu se nástroje Meta nespouštějí. Příjemce: Meta Platforms Ireland Ltd. (měření na vybraných veřejných stránkách katalogu; vyhodnocení poptávky a úhrady zálohy jen ze serveru, bez obsahu formuláře a bez soukromé adresy objednávky).

Právní základ: souhlas, odvolatelný v Nastavení cookies.

8. Zabezpečení údajů

Vaše data jsou u nás v bezpečí. Používáme šifrovanou komunikaci (SSL/TLS) a k údajům mají přístup pouze pověřené osoby, které jsou vázány mlčenlivostí.

9. Platnost

Tyto Zásady ochrany osobních údajů jsou platné od 19. 9. 2026.