Zásady ochrany osobních údajů

1. Správce osobních údajů

2. Jaké údaje zpracováváme

2.1 O Klientovi (zákonný zástupce)

• Jméno a příjmení
• E-mailová adresa
• Telefonní číslo
• Fakturační adresa (volitelné)
• Historie rezervací a plateb
• IP adresa při registraci

2.2 O dítěti

• Jméno a příjmení
• Věk
• Úroveň zkušenosti se skateboardingem
• Zdravotní omezení a alergie (pokud uvedete)
• Fotografie a videa z lekcí — pouze pokud jste udělili samostatný písemný souhlas poskytnutý před první lekcí (nikoliv automaticky součástí rezervace)

2.3 O platbách

Platba probíhá přes platební bránu třetí strany (Stripe / ComGate). Nemáme přístup k údajům o vaší platební kartě — pracujeme pouze s informací o tom, zda platba proběhla úspěšně.

2.4 Technické údaje

IP adresa, typ prohlížeče, operační systém — pro účely zabezpečení a optimalizace webu.

3. Účel a právní základ zpracování

• Plnění smlouvy — vyřízení rezervace, poskytnutí lekce, komunikace; čl. 6 odst. 1 písm. b) GDPR
• Zákonné povinnosti — vedení účetnictví, daňová evidence; čl. 6 odst. 1 písm. c) GDPR
• Marketing (newsletter, fotky/videa) — pouze na základě samostatného výslovného souhlasu; čl. 6 odst. 1 písm. a) GDPR. Souhlas s pořizováním a zveřejňováním fotografií/videí dítěte se získává samostatně před první lekcí (písemně nebo prostřednictvím zvláštního zaškrtávacího pole v uživatelském profilu), nikoliv automaticky součástí rezervace.
• Oprávněné zájmy — zabezpečení webu, prevence podvodů; čl. 6 odst. 1 písm. f) GDPR

Profilování a cílená reklama: Údaje mohou být použity pro personalizaci reklamy na základě vašeho výslovného souhlasu (Meta Pixel, Google Ads). Souhlas udělujete přes cookie banner a lze jej kdykoliv odvolat v nastavení cookies v patičce webu.

4. Komu předáváme údaje (zpracovatelé)

• Supabase (EU/USA) — hostování databáze
• Stripe / ComGate (USA / ČR) — zpracování plateb
• Fakturoid (ČR) — vystavování faktur
• Resend (USA/EU) — odesílání e-mailů
• SMSGate (ČR) — odesílání SMS
• Vercel (USA/EU) — hostování webu
• Účetní firma [DOPLNIT JMÉNO] — vedení účetnictví

Všichni zpracovatelé jsou vázáni smlouvou o zpracování osobních údajů (DPA). Pro přenosy mimo EU používáme Standardní smluvní doložky (SCC) schválené Evropskou komisí.

5. Doba uchovávání

• Údaje o klientech (aktivní vztah): po dobu trvání smluvního vztahu
• Údaje po ukončení vztahu: 3 roky (pro případné reklamace)
• Účetní doklady, faktury: 10 let (zákonná povinnost)
• Fotografie a videa: do odvolání souhlasu, maximálně 5 let
• Marketingové údaje: do odvolání souhlasu
• Technické logy a IP: 12 měsíců

6. Vaše práva

Jako subjekt údajů máte tato práva:

• Právo na přístup k vašim údajům
• Právo na opravu nepřesných údajů
• Právo na výmaz („právo být zapomenut") — pokud nebrání zákonná povinnost
• Právo na omezení zpracování
• Právo na přenositelnost (export ve strukturovaném formátu)
• Právo vznést námitku proti zpracování na základě oprávněného zájmu
• Právo odvolat souhlas kdykoliv
• Právo podat stížnost u Úřadu pro ochranu osobních údajů ( www.uoou.cz)

Pro uplatnění práv nás kontaktujte na info@sk8mate.cz. Odpovíme do 30 dnů.

Kopie vašich údajů: Na vyžádání vám poskytneme kopii všech vámi svěřených údajů v elektronické strukturované podobě (CSV nebo JSON) do 30 dnů od žádosti, zdarma.

7. Cookies

Web sk8mate.cz používá cookies pro:

• Funkční — zachování přihlášení, košík (nutné pro provoz)
• Statistické — Google Analytics (anonymizovaná data)
• Marketingové — Google Ads (včetně funkce Enhanced Conversions, která posílá SHA-256 hash e-mailu Googlu pro měření konverzí) a Meta Pixel (pro remarketing na Facebooku a Instagramu). Pouze se souhlasem.

Při první návštěvě webu vás požádáme o souhlas s cookies. Nastavení můžete kdykoliv změnit v patičce webu.

8. Vylepšené konverze Google Ads (Enhanced Conversions)

9. Děti mladší 15 let

Naše služby jsou určeny dětem 6–16 let. Rezervaci a smlouvu uzavírá zákonný zástupce. Údaje o dítěti zpracováváme na základě smlouvy s rodičem (a se souhlasem pro marketing a foto/video).

10. Bezpečnost

Údaje chráníme:

• Šifrovaným přenosem (HTTPS)
• Hashováním hesel (bcrypt)
• Pravidelnými zálohami
• Omezením přístupu pouze pro oprávněné osoby
• Smlouvami o zpracování s dodavateli

Bezpečnostní incidenty: V případě bezpečnostního incidentu, který by mohl mít závažný dopad na vaše práva a svobody, vás informujeme do 72 hodin od zjištění, v souladu s čl. 34 GDPR.

11. Změny zásad

Tyto zásady můžeme aktualizovat. O podstatných změnách vás budeme informovat e-mailem. Aktuální verze je vždy dostupná na sk8mate.cz/gdpr.

12. Kontakt

E-mail: info@sk8mate.cz

Verze 1.1, platnost od 27.07.2026