Právní informace
Zásady zpracování osobních údajů.
Účinné od 15. října 2026 · verze 1.2
Tyto zásady vás informují o tom, jak SVITSOL s.r.o., provozovatel wellness centra Zen Zahrada, zpracovává vaše osobní údaje, když si u nás rezervujete sezení (online na zen-zahrada.cz, telefonem nebo v provozovně), když nám napíšete nebo zavoláte a když navštívíte náš web. Dokument je vydán v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále „GDPR“) a se zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1. Kdo je správce
SVITSOL s.r.o.
IČO 10832505
sídlo: Šachetní 135, 356 01 Královské Poříčí
zapsaná v obchodním rejstříku vedeném Krajským soudem v Plzni, oddíl C, vložka 40630
Telefon: +420 723 913 541
E-mail: info@zen-zahrada.cz
Jsme malý provozovatel, nejmenujeme pověřence pro ochranu osobních údajů (DPO) — nejsme k tomu podle čl. 37 GDPR povinni. Pro jakýkoli dotaz ke zpracování osobních údajů se obraťte na výše uvedený kontakt.
2. Jaké údaje zpracováváme
- Identifikační a kontaktní údaje — jméno, příjmení, e-mailová adresa a telefonní číslo.
- Údaje o rezervacích — program, datum a čas sezení, křeslo, cena, číslo rezervace, stav rezervace a jeho historie (kdy byla vytvořena, potvrzena, přesunuta nebo zrušena a kým, zda jste přišli), platba a způsob úhrady, důvod zrušení a krátká poznámka obsluhy k rezervaci, pokud ji obsluha zapíše.
- Údaje o návštěvách — počet absolvovaných sezení a celková útrata, počet nedostavení se, datum poslední návštěvy a zařazení klienta, které nastavuje obsluha (včetně případného pozastavení online rezervací).
- Ochrana online formuláře — dokud online rezervaci nepotvrdíte, uchováváme otisk sítě, ze které přišla, a u rezervace i otisk e-mailu. Otisk je jednosměrný kryptografický součet (SHA-256), ze kterého adresu nevyčteme, i tak ho ale považujeme za osobní údaj. Když obsluha síť nebo kontakt zablokuje kvůli zneužití formuláře, uchováváme otisk zablokované sítě nebo kontaktu. Krátkodobě evidujeme i počet pokusů o odeslání formuláře.
- Evidence pošty — komu, kdy a jaký druh e-mailu jsme poslali (bez obsahu zprávy).
- Technické údaje — IP adresa, identifikace prohlížeče (User-Agent), navštívená adresa a čas v záznamech (logech) webového serveru a aplikace.
- Doklady a účetní evidence — údaje potřebné k vystavení a evidenci dokladu o zaplacení.
Nevyžadujeme ani do systému nezapisujeme údaje o zdravotním stavu a jiné zvláštní kategorie osobních údajů podle čl. 9 GDPR. Případné zdravotní omezení (bod 14 obchodních podmínek) stačí ústně sdělit obsluze.
Věková hranice: online rezervaci může učinit jen osoba, které je alespoň 15 let. Za mladší klienty rezervuje jejich zákonný zástupce. Pokud zjistíme, že online rezervaci učinila mladší osoba, rezervaci s ní nebo se zákonným zástupcem vyřešíme telefonicky a údaje, které nepotřebujeme, smažeme.
3. Právní tituly pro zpracování (čl. 6 GDPR)
Vaše údaje zpracováváme pouze tehdy, pokud pro to máme jeden z následujících právních titulů:
a) Plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR
Abychom mohli vyřídit vaši rezervaci — poslat odkaz k potvrzení, potvrzení a připomínku, umožnit změnu nebo zrušení, zavolat vám při změně termínu a evidovat návštěvu a platbu — potřebujeme vaše identifikační, kontaktní a rezervační údaje. Bez nich rezervaci nelze vytvořit.
b) Plnění zákonných povinností — čl. 6 odst. 1 písm. c) GDPR
Účetní doklady jsme povinni uchovávat podle zákona č. 563/1991 Sb., o účetnictví.
c) Oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR
Na oprávněném zájmu zakládáme:
- ochranu webu a rezervačního formuláře před zneužitím (otisky, limity pokusů, blokace, záznamy serveru);
- evidenci návštěv a nedostavení se pro plánování provozu, péči o stálé klienty a rozhodnutí o pozastavení online rezervací;
- historii rezervací pro případné reklamace a jiné právní nároky.
Proti tomuto zpracování máte právo vznést námitku (viz bod 7).
Nezakládáme zpracování na souhlasu — nepoužíváme newsletter ani marketingové nástroje, proto vás o souhlas nežádáme. Pokud bychom v budoucnu takové nástroje zavedli, vyžádali bychom si váš oddělený souhlas podle čl. 6 odst. 1 písm. a) a čl. 7 GDPR a tyto zásady aktualizovali.
4. Jak dlouho údaje uchováváme
Uchování údajů omezujeme na dobu, po kterou trvá účel zpracování:
| Údaje | Doba uchování | Důvod |
|---|---|---|
| Identifikační a kontaktní údaje klienta, historie rezervací a návštěv, evidence pošty | po dobu trvání vašeho zákaznického vztahu s námi — pevnou lhůtu nestanovujeme, protože se k nám klienti vracejí i po letech; po třech letech od poslední návštěvy (promlčecí lhůta, § 629 občanského zákoníku) je držíme už jen pro péči o stálé klienty na základě oprávněného zájmu (bod 3c), proti kterému můžete kdykoli vznést námitku; po vaší žádosti o výmaz nebo úspěšné námitce je anonymizujeme (bod 7) | vyřízení rezervací, péče o stálé klienty a historie pro reklamace a jiné nároky (bod 3) |
| Kontaktní údaje z online rezervace, kterou jste nepotvrdili | do uvolnění termínu po lhůtě na potvrzení (nejvýše 24 hodin) — pak je smažeme, pokud jsme je zapsali jen kvůli této rezervaci | nepotvrzená rezervace nevznikla |
| Otisk sítě u online rezervace | do potvrzení, zrušení nebo uvolnění rezervace | ochrana formuláře |
| Otisk e-mailu u online rezervace | po dobu uchování rezervace | ochrana formuláře, limity na jeden kontakt |
| Blokace sítě (24 hodin) nebo kontaktu (30 dní) — otisk | do konce platnosti blokace, pak ho denní úklid smaže | ochrana formuláře |
| Počty pokusů o odeslání formuláře | 2 dny | ochrana formuláře |
| Záznamy (logy) webového serveru a aplikace | 90 dní | bezpečnost a řešení chyb |
| Účetní doklady | 5 let od konce účetního období | § 31 odst. 2 písm. b) zákona č. 563/1991 Sb. |
Když lhůta uplyne nebo nás o výmaz požádáte, údaje smažeme nebo anonymizujeme (jméno nahradí výraz „Anonymizovaný klient“, e-mail a telefon smažeme, poznámky a otisky u rezervací vymažeme). Anonymizovaná data již nejsou osobními údaji ve smyslu GDPR.
5. Komu vaše údaje předáváme
Vaše údaje neprodáváme, nepronajímáme a neposíláme mimo EU / Evropský hospodářský prostor. Web, rezervační systém i poštovní server provozujeme sami na vlastním serveru, bez externích cloudových služeb (CDN, analytika, ochrana proti robotům a podobně). Přístup k vašim údajům mohou mít:
- Externí účetní — pro zpracování účetní a daňové evidence; je vázán mlčenlivostí a smlouvou o zpracování osobních údajů.
- Poskytovatel e-mailové schránky v České republice — oznámení o nových, zrušených a přesunutých rezervacích a ranní přehled dne (jméno, telefon, program a termín) si přeposíláme do e-mailové schránky provozovatele u českého poskytovatele e-mailových služeb.
- Orgány veřejné moci — zejména finanční úřad, Česká obchodní inspekce, soudy a orgány činné v trestním řízení, pokud k tomu máme zákonnou povinnost.
E-maily vám posíláme z vlastního poštovního serveru; doručuje je váš poskytovatel e-mailové schránky.
6. Zabezpečení údajů
K ochraně vašich údajů uplatňujeme technická a organizační opatření přiměřená povaze zpracování (čl. 32 GDPR):
- komunikace mezi vaším prohlížečem a webem je šifrovaná (HTTPS);
- administrace rezervací je dostupná jen z vnitřní sítě provozovny a jen přihlášené obsluze, hesla uchováváme pouze jako kryptografický otisk;
- odkazy v e-mailech nesou náhodné klíče, které neukládáme v čitelné podobě;
- ochrana formulářů proti podvržení (CSRF), limity pokusů a ochrana proti robotům vlastním kódem;
- pravidelné aktualizace provozního systému a aplikace;
- přístup k údajům mají pouze pověřené osoby, a to v rozsahu potřebném pro výkon jejich role.
7. Vaše práva (čl. 15–22 GDPR)
V souvislosti se zpracováním vašich osobních údajů máte tato práva:
Právo na přístup (čl. 15 GDPR)
Máte právo získat od nás potvrzení, zda o vás zpracováváme osobní údaje, a pokud ano, obdržet jejich kopii. Na vyžádání vám poskytneme úplný výpis ve strojově čitelné podobě (JSON).
Právo na opravu (čl. 16 GDPR)
Pokud jsou vaše údaje nepřesné nebo neúplné, máte právo žádat jejich opravu nebo doplnění — napište nám na info@zen-zahrada.cz nebo zavolejte na +420 723 913 541, údaje opravíme po ověření.
Právo na výmaz (čl. 17 GDPR), „právo být zapomenut“
O výmaz svých údajů nás můžete kdykoli požádat — e-mailem, telefonem nebo osobně v provozovně (viz „Jak svá práva uplatnit“ níže); důvod uvádět nemusíte. Výmaz provedeme anonymizací — jméno a příjmení nahradí výraz „Anonymizovaný klient“, e-mail a telefon smažeme, poznámky a otisky u rezervací vymažeme. Máte-li u nás budoucí rezervaci, napřed ji s vámi zrušíme. Zachovat musíme jen údaje povinně uchovávané podle účetních předpisů (do konce jejich zákonné lhůty, bod 4) a údaje potřebné k uplatnění či obhajobě právního nároku, dokud nárok trvá.
Právo na omezení zpracování (čl. 18 GDPR)
V určitých případech můžete požadovat, abychom zpracování vašich údajů dočasně omezili (např. během ověřování vaší žádosti o opravu).
Právo na přenositelnost (čl. 20 GDPR)
Máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu (JSON) a předat je jinému správci.
Právo vznést námitku (čl. 21 GDPR)
Máte právo vznést námitku proti zpracování, které zakládáme na oprávněném zájmu (bod 3c). Po obdržení námitky zpracování přerušíme, pokud neprokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy, právy a svobodami, nebo pokud údaje nepotřebujeme k uplatnění či obhajobě právních nároků.
Automatické vyhodnocení u online rezervace (čl. 22 GDPR)
Rezervační systém při online rezervaci automaticky odmítne odeslání, které vypadá jako zneužití formuláře (příliš mnoho pokusů z jedné sítě nebo na jeden kontakt, neprovedený ověřovací výpočet v prohlížeči, zablokovaná síť nebo kontakt), a nezapíše online rezervaci klientovi, kterému obsluha online rezervace pozastavila. O pozastavení i o blokaci rozhoduje obsluha ručně.
Tato vyhodnocení nemají vůči vám právní účinky — rezervovat můžete vždy telefonicky nebo osobně a obsluha rezervaci vyřídí ručně. Nepoužíváme profilování pro marketing ani scoring a nesdílíme data s třetími stranami.
Právo podat stížnost u dozorového úřadu
Pokud se domníváte, že zpracováním vašich údajů porušujeme GDPR, máte právo podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů
Pplk. Sochora 727/27, 170 00 Praha 7 – Holešovice
uoou.gov.cz
· posta@uoou.gov.cz
Jak svá práva uplatnit: Napište nám na info@zen-zahrada.cz z e-mailu, který jste uvedli u rezervace, zavolejte nám, nebo přijďte osobně do provozovny. Abychom údaje nevydali někomu jinému, můžeme vás požádat o ověření totožnosti. Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení (čl. 12 odst. 3 GDPR); ve složitých případech můžeme lhůtu prodloužit až o další dva měsíce — o tom vás informujeme do jednoho měsíce od přijetí žádosti. Uplatnění práv je zdarma; při zjevně nedůvodných nebo nepřiměřených (zejména opakovaných) žádostech si podle čl. 12 odst. 5 GDPR vyhrazujeme právo účtovat přiměřenou úhradu.
8. Cookies
Web Zen Zahrady používá výhradně nezbytně nutné (funkční) cookies, bez kterých by formuláře a rezervace nefungovaly. Pro jejich používání podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, není třeba váš souhlas, a proto nezobrazujeme cookie lištu.
| Cookie | Účel | Doba platnosti |
|---|---|---|
zz_csrf | ochrana formulářů proti podvržení (CSRF) | 30 dní od poslední návštěvy |
zz_rez_hotovo | po odeslání rezervačního formuláře ukáže stránku „Rezervace je zapsaná“ (obsahuje e-mail, program a čas rezervace) | 15 minut, jen na stránce /rezervovat |
zz_rk_overeni, zz_rk_sprava | klíč z odkazu v e-mailu, aby po otevření nezůstal vidět v adrese stránky | 1 hodina, jen na stránkách potvrzení a správy rezervace |
zz_pult, zz_2fa, zz_session | přihlášení obsluhy do administrace — návštěvníkům webu se nenastavují | nejvýše 30 dní |
Všechny cookies mají atributy HttpOnly, Secure a SameSite=Lax nebo
SameSite=Strict — nejsou přístupné JavaScriptu a nepřenášejí se bez HTTPS.
Nepoužíváme žádné analytické, reklamní ani sledovací cookies (např. Google Analytics, Facebook Pixel) a nesledujeme vaše chování napříč weby. Ověřovací výpočet u rezervačního formuláře proběhne ve vašem prohlížeči a nic o vás neukládá.
9. Změny těchto zásad
Tyto zásady můžeme aktualizovat — zejména při změně právní úpravy nebo našich postupů. Nová verze nabývá účinnosti zveřejněním na této stránce; datum účinnosti najdete vždy v záhlaví. Pokud bychom zásadním způsobem rozšiřovali účel zpracování nebo zapojovali nového příjemce údajů, dáme vám o tom vědět e-mailem, pokud vaši adresu máme.
10. Kontakt
Jakoukoli otázku ke zpracování vašich osobních údajů — nebo uplatnění kteréhokoli vašeho práva — nám napište:
SVITSOL s.r.o. / Pavlína Klemerová
Šachetní 135, 356 01 Královské Poříčí
Telefon: +420 723 913 541
E-mail: info@zen-zahrada.cz
V Královském Poříčí, říjen 2026.
SVITSOL s.r.o., Pavlína Klemerová, jednatelka.