Zásady ochrany osobních údajů
Účinné od 2. září 2026
Tyto zásady popisují, jaké osobní údaje zpracovává společnost OnTarget Labs s.r.o., IČO 23894865, se sídlem Trávníky 322/7, 691 52 Kostice, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 148025 (dále jen „Správce“), v souvislosti s provozem webu www.webproglamping.cz (dále jen „Web“), a jaká máte v souvislosti s tímto zpracováním práva.
1. Kdo je správcem osobních údajů
OnTarget Labs s.r.o., IČO 23894865, sídlo Trávníky 322/7, 691 52 Kostice, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 148025. Kontaktní e-mail: martin@martinuhlir.com.
Pověřenec pro ochranu osobních údajů (DPO) není jmenován. Podle kritérií čl. 37 odst. 1 GDPR jeho jmenování není povinné — Správce nezpracovává zvláštní kategorie osobních údajů ve velkém rozsahu, jeho hlavní činností není rozsáhlé pravidelné a systematické sledování osob a není orgánem veřejné moci. Za ochranu osobních údajů odpovídá Martin Uhlíř, jednatel.
2. Na koho se tyto zásady vztahují
Tyto zásady se týkají návštěvníků Webu a osob, které Správci prostřednictvím Webu zašlou poptávku (kontaktní formulář nebo chat).
Tyto zásady se netýkají zpracování osobních údajů hostů provozoven zákazníků Správce (provozovatelů glampingů), kteří využívají službu Web pro glamping. V takovém vztahu je správcem osobních údajů vždy konkrétní provozovatel glampingu a Správce pro něj jedná jako zpracovatel na základě samostatné Smlouvy o zpracování osobních údajů — viz článek 9 Obchodních podmínek.
3. Jaké údaje zpracováváme, proč a na jak dlouho
| Údaje | Účel | Právní základ | Doba uchování | Příjemce |
|---|---|---|---|---|
| Technické údaje o požadavku (IP adresa, typ prohlížeče, čas, navštívená URL) v serverových logách | Provoz a zabezpečení Webu | Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) | Po dobu nezbytně nutnou pro provoz a zabezpečení (standardní doba log retence u poskytovatele hostingu) | Vercel Inc. (hosting) |
| Jméno, e-mail a obsah zprávy z kontaktního formuláře | Vyřízení poptávky, jednání o uzavření smlouvy | Čl. 6 odst. 1 písm. b) a f) GDPR | Po dobu vyřizování poptávky, nejdéle 2 roky od posledního kontaktu | Resend, Inc. (doručení e-mailu) |
| E-mail a obsah dotazu zadaný v chatovém widgetu | Zodpovězení dotazu, navazující nabídka | Čl. 6 odst. 1 písm. b) a f) GDPR | Po dobu vyřizování dotazu, nejdéle 2 roky od posledního kontaktu | Resend, Inc. (doručení e-mailu) |
Doplňující informace ke kontaktnímu formuláři a chatu:
- Kontaktní formulář obsahuje skryté pole sloužící jako ochrana proti spamu (tzv. honeypot). Toto pole není určeno k vyplnění lidmi a při běžném používání Webu zůstává prázdné. Pokud jej vyplní automatizovaný software (bot), formulář se odesílateli zobrazí jako úspěšně odeslaný, ale jeho obsah se nezpracovává, neukládá se ani neodesílá.
- Obsah konverzace v chatovém widgetu se neukládá na serveru Správce — existuje pouze v prohlížeči návštěvníka po dobu otevřené relace. Správci se odešle (prostřednictvím e-mailu) až finální dotaz společně s e-mailovou adresou, kterou návštěvník sám zadá.
- Odesláním formuláře nebo dotazu z chatu je zpráva doručena na kontaktní e-mail Správce (martin@martinuhlir.com) prostřednictvím služby Resend.
4. Cookies
Web aktuálně nepoužívá žádné cookies vyžadující souhlas ani jiné technologie sledování návštěvnosti či reklamy (např. Google Analytics, Facebook Pixel apod.). Podrobnosti najdete v samostatných Zásadách používání cookies.
5. Příjemci osobních údajů a předávání mimo EU
Osobní údaje mohou být zpřístupněny těmto zpracovatelům a příjemcům:
- Vercel Inc. (USA) — poskytovatel hostingu Webu.
- Resend, Inc. (USA) — poskytovatel služby pro doručování e-mailů.
Oba uvedení poskytovatelé mají sídlo v USA a údaje tak mohou být předávány mimo Evropský hospodářský prostor. Oba jsou k datu účinnosti těchto zásad certifikováni v rámci EU-U.S. Data Privacy Framework (DPF), tedy mechanismu založeného na prováděcím rozhodnutí Evropské komise o odpovídající ochraně (rozhodnutí (EU) 2023/1795), který zajišťuje úroveň ochrany srovnatelnou s ochranou v EU. Aktuální stav certifikace lze ověřit na dataprivacyframework.gov.
Písmo použité na Webu (Geist) je součástí kódu Webu a načítá se přímo ze serveru Správce — prohlížeč návštěvníka se při tom nespojuje se servery Google Fonts ani jim nepředává žádné údaje.
6. Vaše práva
Ve vztahu ke svým osobním údajům máte právo:
- na přístup k osobním údajům (čl. 15 GDPR),
- na opravu nepřesných údajů (čl. 16 GDPR),
- na výmaz („právo být zapomenut“), pokud jsou splněny podmínky čl. 17 GDPR,
- na omezení zpracování (čl. 18 GDPR),
- na přenositelnost údajů (čl. 20 GDPR),
- vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR).
Svá práva můžete uplatnit e-mailem na martin@martinuhlir.com. Pokud se domníváte, že Vaše osobní údaje zpracováváme v rozporu s právními předpisy, máte právo podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz.
7. Automatizované rozhodování
V souvislosti se zpracováním údajů dle těchto zásad neprobíhá automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR.
8. Zabezpečení údajů
Web je dostupný výhradně přes zabezpečené spojení (HTTPS). Přístup k přijatým poptávkám má omezený okruh osob na straně Správce.
9. Změny těchto zásad
Tyto zásady může Správce v přiměřeném rozsahu aktualizovat, zejména v reakci na změnu právních předpisů nebo způsobu provozu Webu. Aktuální znění je vždy dostupné na této stránce s uvedeným datem účinnosti.