1. Správce a kontakt
Správcem osobních údajů na webu japonskobezcestovky.cz je Petr Sycha, Bellova 13, 623 00 Brno, IČO 65860551.
Dotazy a žádosti týkající se osobních údajů zasílejte na petr@sycha.cz nebo na uvedenou poštovní adresu.
2. Údaje, účely a právní důvody
| Účel | Zpracovávané údaje | Právní základ |
|---|---|---|
| Objednávka, platba a zpřístupnění itineráře | E-mail, objednaný rozsah, cena, stav platby, identifikátor objednávky a případné fakturační a kontaktní údaje vyplněné v pokladně | Plnění smlouvy a kroky před jejím uzavřením |
| Vytvoření, uložení a úpravy cesty | Termíny, města, ubytování, poloha hotelu, počet osob, preference, místa, poznámky a údaje, které sami vložíte; identifikátor cesty a přístupové údaje | Plnění smlouvy a poskytnutí vyžádané funkce |
| Sdílení přes odkaz a QR | Uložený snímek itineráře a náhodný identifikátor odkazu | Plnění smlouvy a poskytnutí vyžádaného sdílení |
| Podpora, reklamace a odstoupení | Kontaktní údaje, komunikace, údaje objednávky a potřebné podklady | Plnění smlouvy, právní povinnost; ochrana práv jako oprávněný zájem |
| Účetní a daňové povinnosti | Údaje objednávky, doklady a platební záznamy v nezbytném rozsahu | Splnění právní povinnosti |
| Bezpečnost a prevence zneužití | Technické záznamy, údaje o chybách, IP adresa podle logů serveru a bezpečnostních služeb; omezení četnosti požadavků | Oprávněný zájem na ochraně webu a uživatelů |
| Volitelná analytika, reklama a newsletter | Údaje popsané u konkrétní služby a v nastavení souhlasů | Souhlas |
K vyřízení objednávky potřebujeme zejména platný e-mail a údaje nezbytné pro platbu. Bez nich nelze placený přístup doručit. Pro provoz objednávky není vyžadován souhlas s marketingem. Údaje používané pro plnění smlouvy zpracováváme na tomto právním základě, nikoli na základě povinného obecného souhlasu s GDPR.
Nevkládejte čísla pasů, informace o zdraví ani jiné citlivé údaje, které pro plánování nepotřebujeme. Zadání adresy hotelu slouží k určení polohy a orientačních tras; nemusí jít o adresu vašeho bydliště.
3. Uložení itineráře a soukromé odkazy
Kopie uložená v prohlížeči zůstává v jeho místním úložišti. Při objednávce, ukládání na web nebo sdílení jsou údaje plánu odeslány na server. Soukromý odkaz z e-mailu umožňuje přístup k úpravám bez přihlášení; zacházejte s ním jako s heslem.
Sdílení s QR vytvoří samostatný snímek přístupný každému, kdo zná odkaz. Nejde o soukromý odkaz pro úpravy. Sdílený snímek může obsahovat vaše termíny, hotely nebo vlastní poznámky, pokud je do plánu vložíte. Před sdílením je zkontrolujte. Pozdější úpravy původního itineráře nezmění dříve uložený snímek.
Snímek má vlastní platnost až 90 dní; vrácení platby nebo konec placeného přístupu nemusí ukončit dříve vytvořené sdílení. O dřívější odstranění serverového snímku lze požádat správce. Na kopie, které si příjemci již stáhli, správce nemá přímý vliv.
4. Příjemci a dodavatelé
Údaje zpřístupňujeme jen v rozsahu potřebném k provozu nebo splnění právní povinnosti:
- Hosting a provozní e-maily: služby VEDOS, provozované společností WEDOS, a.s., Česká republika. Zajišťují provoz webu, databáze a doručování zpráv souvisejících s objednávkou.
- Platby: Stripe a jeho příslušné společnosti a platební partneři. Stripe zpracovává údaje pro provedení platby, ověření a prevenci podvodů; podle účelu vystupuje jako zpracovatel nebo samostatný správce. Podrobnosti: https://stripe.com/privacy a https://stripe.com/legal/privacy-center.
- Newsletter: Brevo, které zajišťuje správu kontaktů a rozesílání newsletteru.
- Statistiky návštěvnosti: Google Analytics 4 společnosti Google, pokud povolíte kategorii statistických cookies.
- Partnerské reklamní widgety: Travelpayouts (Go Travel Un Limited, Hongkong) a dodavatelé obsahu konkrétního widgetu, pokud povolíte kategorii marketingových cookies.
- Správa souhlasů: Complianz na našem WordPress webu uchovává volby cookies a související technické záznamy.
- Orgány veřejné moci: pokud předání vyžaduje právní předpis nebo oprávněná výzva.
Úplné číslo platební karty a CVC neslouží jako údaje našeho itineráře; zpracovává je platební infrastruktura Stripe. V objednávce mohou zůstat identifikátory transakcí a omezené údaje o platební metodě.
WordPress, WooCommerce a vlastní plugin běží na našem webu. Samotná jejich instalace neznamená, že jsou všechny údaje předávány jejich autorům. Předání může nastat u samostatně aktivovaných online služeb.
Mapy používají podklady OpenStreetMap. Při jejich načtení komunikuje prohlížeč se serverem tile.openstreetmap.org, který obdrží IP adresu a technické údaje požadavku. Fotografie mohou být uloženy na našem webu, případně načteny přímo ze serverů Wikimedia Commons; při externím načtení získá obdobné technické údaje poskytovatel obrázku. Informace: https://osmfoundation.org/wiki/Privacy_Policy a https://foundation.wikimedia.org/wiki/Policy:Privacy_policy.
Vyhledávání míst využívá také serverové dotazy do OpenStreetMap/Overpass a Wikidata. Do vyhledávacího dotazu vstupuje hledané místo nebo jeho poloha, nikoli celý itinerář, platební údaje či e-mail objednávky.
Při kliknutí na hledání hotelu nebo otevření trasy v Google Maps se Googlu předá hledaný název a město, případně výchozí a cílová poloha prostřednictvím URL. Samotné vyplnění názvu hotelu neprovádí automatické vyhledání jeho adresy u Googlu. Přesnější poloha se v plánovači určuje souřadnicemi nebo bodem na mapě. Zásady Googlu: https://policies.google.com/privacy.
Newsletter, statistiky a reklama
Newsletter odebíráte na základě dobrovolného přihlášení a souhlasu. Zpracováváme e-mail a další údaje, které ve formuláři dobrovolně uvedete. Odhlásit se můžete odkazem ve zprávě nebo na petr@sycha.cz. Samotný nákup itineráře vás do newsletteru nepřihlašuje.
GA4 slouží k vyhodnocování návštěvnosti a používání webu. Může zpracovávat identifikátory prohlížeče, údaje o zařízení, navštívených stránkách a událostech. Travelpayouts umožňuje zobrazit partnerské nabídky a měřit související návštěvy či nákupy. Nejde o důvod k předání vašeho celého itineráře těmto službám. Volitelné statistické a marketingové skripty se řídí vaší volbou v liště cookies.
5. Předávání mimo Evropský hospodářský prostor
Hosting a provozní e-mailové služby VEDOS využíváme v České republice. U mezinárodních služeb Stripe, Google, Brevo, Travelpayouts nebo Wikimedia může docházet ke zpracování mimo EHP; Travelpayouts má provozovatele v Hongkongu.
U smluvních zpracovatelů musí být případné předání podloženo mechanismem podle GDPR, například příslušným rozhodnutím o odpovídající ochraně nebo standardními smluvními doložkami a potřebnými zárukami. Samotná volba marketingových cookies tyto povinnosti nenahrazuje. Informace o příjemcích a použitých zárukách můžete vyžádat na petr@sycha.cz. Zpracování samostatnými správci popisují také jejich vlastní zásady ochrany údajů.
6. Doba uchování
Neuhrazený serverový návrh objednávky má platnost nejvýše 7 dní. Pracovní kopie zaplaceného itineráře má standardně platnost 180 dní od první úhrady; doplatek tuto dobu neobnovuje. Sdílený snímek má samostatnou platnost až 90 dní od vytvoření.
Po skončení platnosti následuje odstranění při pravidelném úklidu. Skutečný okamžik odstranění může být pozdější než konec přístupu, například kvůli časování automatických úloh. Omezené kopie mohou přetrvat v rotujících zálohách do jejich přepsání.
Místní kopie a přístupové údaje v prohlížeči zůstávají do jejich smazání uživatelem nebo prohlížečem. Smazání místní kopie nezruší serverový plán, objednávku ani vytvořené sdílení.
| Ostatní záznamy | Doba nebo kritérium uchování |
|---|---|
| Objednávky a daňové či účetní evidence | Po dobu zákonné archivační povinnosti vztahující se ke konkrétnímu druhu evidence; po jejím skončení jen údaje nezbytné pro dosud trvající právní nároky |
| Podpora a reklamace | Po dobu vyřízení a následně po dobu nezbytnou k doložení vyřízení a ochraně práv, se zohledněním běhu promlčecích lhůt a případného sporu |
| Serverové a bezpečnostní záznamy | Po dobu potřebnou pro provozní diagnostiku a zabezpečení, podle nastavení služeb; při incidentu po dobu potřebnou k jeho vyšetření |
| Zálohy | Do přepsání v rámci nastavené rotace; nejsou určeny k běžnému používání ani obnovení údajů již nepotřebných pro původní účel |
| Newsletter | Do odhlášení nebo ukončení účelu rozesílání; omezený záznam o souhlasu a odhlášení po dobu nutnou k jejich doložení a zabránění další nevyžádané rozesílce |
| Analytika a marketing | Podle nastavení uchování a životnosti identifikátorů konkrétní služby; odvolání souhlasu zastaví další volitelné zpracování na webu, neznamená samo o sobě automatické odstranění již získaných údajů u každého příjemce |
Vrácení platby neznamená automatické smazání účetních záznamů. Údaje nutné pro právní povinnosti nebo právní nároky mohou být uchovány i při žádosti o výmaz; nepotřebné údaje se odstraní.
7. Cookies a místní úložiště
Web používá technické mechanismy pro vyžádané funkce, například objednávku, přístup a uložení itineráře. Do místního úložiště se může zapisovat plán a přístupové údaje. Jejich smazáním můžete přijít o místní kopii; přístup lze znovu otevřít soukromým odkazem z e-mailu po dobu jeho platnosti.
Volitelné analytické a marketingové cookies nebo obdobné ukládání musí být řízeny odpovídajícím souhlasem, pokud jej vyžaduje právní úprava. Odmítnutí marketingu nebrání zakoupení itineráře. Souhlas lze změnit v nastavení cookies.
Souhlasy spravujete prostřednictvím lišty Complianz a ovládání nastavení cookies na webu. Podrobnější přehled zjištěných cookies, jejich poskytovatelů a životnosti zveřejňuje samostatná stránka zásad cookies vytvořená pro tento web. Místní uložení itineráře může přetrvat déle než cookie a odstraníte je v nástroji nebo vymazáním dat webu v prohlížeči.
8. Vaše práva
Za podmínek GDPR můžete požadovat přístup k údajům, opravu, výmaz, omezení zpracování a přenositelnost údajů. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku; proti přímému marketingu kdykoli. Souhlas lze kdykoli odvolat, aniž se tím mění zákonnost předchozího zpracování.
Žádost zašlete na petr@sycha.cz. V případě potřeby přiměřeně ověříme totožnost, abychom neposkytli údaje neoprávněné osobě. O vyřízení informujeme zpravidla do jednoho měsíce; pokud lze lhůtu zákonně prodloužit, vysvětlíme důvody.
Stížnost můžete podat Úřadu pro ochranu osobních údajů: https://uoou.gov.cz/.
Itinerář automaticky navrhuje program podle zadaných údajů. Nejde o rozhodování s právními nebo obdobně významnými účinky ve smyslu článku 22 GDPR.
Znění připravené dne 11. 10. 2026.