Zásady ochrany osobních údajů (Chata Jedlová)

Zakládáme si na maximálním soukromí a kybernetické bezpečnosti. Neshromažďujeme o vás nic, co nutně nepotřebujeme, vaše data neprodáváme třetím stranám a nepoužíváme žádné reklamní sledovací kódy. Níže uvádíme, jak s vašimi údaji nakládáme.

1. Kdo data spravuje

Správcem vašich osobních údajů je:

  • Firma: ESAN CZ s.r.o.

  • IČO: 21673683

  • Sídlo: Puškinova 56/3, 293 06 Kosmonosy

  • Společnost je zapsaná v obchodním rejstříku

  • E-mail: info@chata-jedlova.cz

2. Jaká data zpracováváme a proč

Zpracováváme pouze údaje nezbytné pro vyřízení vaší rezervace, platby a splnění našich zákonných povinností.

  • Rezervační údaje: Jméno, příjmení, e-mailová adresa, telefonní číslo a fakturační adresa. Tyto údaje potřebujeme k vytvoření rezervace, komunikaci s vámi a zajištění ubytovacích služeb (plnění smlouvy).

  • Účetní údaje: Vaše fakturační údaje uchováváme po dobu 10 let, jak nám ukládá zákon o účetnictví a zákon o DPH. Systém automaticky páruje platby s naším bankovním účtem pro vystavení daňového dokladu.

3. Analytika a Cookies (Proč u nás nevidíte otravnou cookie lištu)

Na našem webu nenajdete žádné sledovací prvky třetích stran (jako je Google Analytics nebo Facebook Pixel) a pro běžné prohlížení neukládáme žádné cookies.

  • Analytika (Matomo): Návštěvnost měříme pomocí open-source nástroje Matomo, který běží exkluzivně na našich vlastních zabezpečených serverech v ČR. Nástroj je plně anonymizovaný (maskujeme IP adresy), funguje ve striktním bez-cookie (cookieless) režimu a slouží výhradně pro naše základní technické statistiky. Data nikdy neopouští naši infrastrukturu.

  • Technicky nezbytné cookies: Cookies využíváme pouze ve chvíli, kdy přejdete k samotné rezervaci. Rezervační systém si dočasně ukládá relaci (session), abyste neztratili vybraný termín, než vyplníte formulář. Platební brána ukládá nezbytné technické cookies výhradně za účelem zabezpečení transakce a prevence podvodů (v souladu se směrnicí PSD2). Tyto technické cookies nevyžadují aktivní souhlas.

4. Zpracování plateb

Online platby pro nás zajišťuje certifikovaná platební brána Stripe.

  • My k údajům o vaší platební kartě nemáme přístup a nikde je neukládáme.

  • Veškerá komunikace s platební bránou probíhá silně šifrovaně napřímo mezi vaším prohlížečem a společností Stripe.

  • Stripe zpracovává vaše údaje (jako je IP adresa nebo e-mail) primárně pro účely detekce podvodů a zajištění bezpečnosti transakce.

5. Bezpečnost a infrastruktura

Vaše data bereme vážně. Provozujeme vlastní vysoce dostupnou (High Availability) serverovou infrastrukturu na území EU. Systémy jsou odděleny na síťové úrovni (DMZ), chráněny hardwarovým firewallem a veškerý datový provoz i úložiště jsou šifrovány. Minimalizujeme závislost na cloudových službách třetích stran a preferujeme on-premise řešení s plnou kontrolou nad daty.

6. Vaše práva

Podle nařízení GDPR máte právo:

  • Požadovat informaci, jaké vaše osobní údaje zpracováváme.

  • Vyžádat si přístup k těmto údajům a nechat je aktualizovat nebo opravit.

  • Požadovat výmaz těchto osobních údajů (pokud nám v tom nebrání zákon, např. povinnost archivovat faktury).

  • V případě pochybností o dodržování povinností souvisejících se zpracováním osobních údajů se můžete obrátit na nás nebo na Úřad pro ochranu osobních údajů (ÚOOÚ).

Tyto zásady jsou platné od 15. 6. 2026.