Ochrana osobních údajů

Provozovatel služby ZUUNO zpracovává osobní údaje zákazníků v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Správce osobních údajů

Správcem osobních údajů je provozovatel služby ZUUNO se sídlem v České republice. Kontaktní adresa: hello@zuuno.co, tel. +420 721 930 256.

2. Rozsah zpracovávaných údajů

Při vytvoření rezervace zpracováváme tyto osobní údaje:

• Jméno a příjmení
• E-mailová adresa
• Telefonní číslo
• Informace o rezervaci (termín, typ pronájmu, cena)
• IP adresa a čas odeslání formuláře (bezpečnostní log)

Platební údaje (čísla karet apod.) jsou zpracovávány výhradně platební bránou Stripe a provozovatel k nim nemá přístup.

3. Účel a právní základ zpracování

Osobní údaje zpracováváme na základě následujících právních titulů dle čl. 6 GDPR:

• Plnění smlouvy (čl. 6 odst. 1 písm. b) — správa rezervace, zaslání potvrzovacího e-mailu s PIN kódem, komunikace se zákazníkem
• Oprávněný zájem (čl. 6 odst. 1 písm. f) — ochrana před podvody, bezpečnostní logy, zálohy transakcí
• Plnění právní povinnosti (čl. 6 odst. 1 písm. c) — vedení účetních a daňových záznamů

4. Příjemci osobních údajů

Osobní údaje mohou být předány těmto třetím stranám v roli zpracovatele:

• Stripe, Inc. — platební brána; zpracovává platební transakce dle vlastních GDPR zásad (stripe.com/privacy)
• Resend — služba pro zasílání transakčních e-mailů
• Supabase — cloudová databáze (EU region)
• Vercel — hosting aplikace (EU region dostupný)

Žádné osobní údaje nejsou prodávány ani předávány pro marketingové účely třetím stranám.

5. Doba uchovávání

Osobní údaje jsou uchovávány po dobu nezbytně nutnou pro splnění účelu zpracování:

• Rezervační údaje: po dobu trvání smluvního vztahu + 3 roky po jeho skončení
• Účetní doklady: 5 let dle zákona o účetnictví
• Bezpečnostní logy: 6 měsíců

Po uplynutí doby uchovávání jsou údaje bezpečně smazány nebo anonymizovány.

6. Vaše práva

V souladu s GDPR máte právo:

• Na přístup — obdržet kopii osobních údajů, které o vás zpracováváme
• Na opravu — požádat o opravu nepřesných nebo neúplných údajů
• Na výmaz — požádat o smazání údajů (právo na „být zapomenut"), pokud pominul účel zpracování
• Na omezení zpracování — požádat o pozastavení zpracování v zákonem stanovených případech
• Na přenositelnost — obdržet údaje ve strojově čitelném formátu
• Vznést námitku — proti zpracování na základě oprávněného zájmu

Žádosti o výkon práv zasílejte na hello@zuuno.co. Na vaši žádost odpovíme do 30 dnů. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).

7. Cookies

Webová aplikace zuuno.co používá výhradně technicky nezbytné cookies:

• admin_auth — autentizace administrátora (httpOnly, Secure, SameSite=Strict)

Nepoužíváme žádné analytické, reklamní ani sledovací cookies. Soubory cookies třetích stran nejsou načítány.

8. Zabezpečení

Veškerá komunikace s aplikací je šifrována pomocí TLS (HTTPS). Hesla a citlivé klíče jsou ukládány pouze jako environmentální proměnné na serverové straně a nejsou nikdy vystaveny na straně klienta. Přístup k datům zákazníků je omezen na nutné minimum.

9. Změny zásad

Provozovatel si vyhrazuje právo tyto zásady kdykoli aktualizovat. Aktuální verze je vždy dostupná na zuuno.co/privacy. O podstatných změnách budeme zákazníky informovat e-mailem.