Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem ve smyslu čl. 4 odst. 7 GDPR je společnost Cokoliv s.r.o., IČO: 10696199, se sídlem Vlkova 34a, 130 00 Praha 3, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, spis. zn. C 215495 (dále jen „správce“ nebo „my“). Provozovna: Vlkova 36, 130 00 Praha 3.

Projekt Single & Busy je obchodní aktivitou správce. Kontakt ve věci ochrany osobních údajů: singlebusy@pracovna.cz.

2. Jaké údaje zpracováváme

V závislosti na tom, jak nás kontaktujete a jaké služby využíváte, zpracováváme:

• Identifikační a kontaktní údaje — jméno, příjmení, e-mail, telefon, město.
• Profilové údaje pro účast na akci — věk, pohlaví, krátký bio text, případné poznámky pro kurátora.
• Údaje o rezervaci a platbě — kód rezervace, stav platby, částka, vybraná akce. Číslo platební karty nezpracováváme — to zůstává u poskytovatele platební brány.
• Komunikační údaje — obsah e-mailů a zpráv, které nám zašlete.
• Technické a analytické údaje — IP adresa, typ prohlížeče, jazyk, odkazující stránka, doba návštěvy. Analytické údaje sbíráme prostřednictvím Google Analytics 4 pouze s vaším souhlasem uděleným v cookie liště.
• Newsletter — e-mail a datum přihlášení.
• Fotografie a video z akcí — pořizované pro propagační účely, vždy s možností opt-outu (viz čl. 6).

3. Účely a právní základy zpracování

Vaše údaje zpracováváme pro tyto účely a na základě těchto právních titulů:

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — vyřízení rezervace, organizace účasti na akci, komunikace ohledně akce, vrácení peněz.
• Splnění právních povinností (čl. 6 odst. 1 písm. c) GDPR) — uchovávání účetních a daňových dokladů po dobu stanovenou zákonem (zejména zákonem č. 563/1991 Sb. o účetnictví a zákonem č. 235/2004 Sb. o DPH).
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — zlepšování služby, prevence zneužití, vyřizování reklamací, ochrana právních nároků, přímý marketing vlastních obdobných služeb stávajícím klientům (čl. 7 odst. 3 zákona č. 480/2004 Sb.).
• Souhlas (čl. 6 odst. 1 písm. a) GDPR) — zasílání newsletteru novým zájemcům, používání analytických a případných marketingových cookies (viz čl. 7; nezbytné cookies souhlas nevyžadují), zveřejňování fotografií, na kterých jste identifikovatelná osoba, mimo režim zpravodajské licence.

4. Doba zpracování

Údaje zpracováváme pouze po nezbytně nutnou dobu. Konkrétně:

• údaje k rezervaci a účasti na akci — po dobu trvání smluvního vztahu a 3 roky poté pro případné nároky;
• účetní a daňové doklady — 10 let podle zákona o DPH;
• newsletter — do odvolání souhlasu nebo 2 roky bez aktivity;
• komunikace e-mailem — 3 roky;
• analytické údaje — maximálně 14 měsíců (defaultní retence GA4);
• fotografie z akcí — po dobu, kdy slouží propagaci projektu, nejdéle však 5 let.

5. Komu údaje předáváme

Část zpracování vykonávají naši zpracovatelé na základě smluv o zpracování osobních údajů (čl. 28 GDPR):

• Supabase Inc. — databáze a autentizace (servery EU);
• Vercel Inc. — hosting webové aplikace;
• Google LLC — Google Analytics 4 (analytika návštěvnosti);
• Poskytovatel platební brány a/nebo bankovní instituce — pro vyřízení plateb;
• Účetní kancelář a daňový poradce — pro splnění účetních a daňových povinností;
• Poskytovatelé e-mailové komunikace (transakční a newsletterové e-maily).

Údaje nepředáváme žádné třetí straně pro její vlastní marketingové účely. Při využití služeb mimo EHP (zejména některých služeb společnosti Google a Vercel) se předání děje na základě standardních smluvních doložek schválených Evropskou komisí.

6. Fotografie a video z akcí

Na akcích Single & Busy můžeme pořizovat fotografie a video za účelem propagace projektu. Záběry, kde jste identifikovatelní jako jednotlivec, zveřejňujeme pouze s vaším souhlasem. Pokud si nepřejete být focen/a, dejte nám prosím vědět při příchodu — situaci respektujeme bez vysvětlování.

7. Cookies a analytika

Web ukládá technicky nezbytnou cookie cc_consent s vaší volbou z cookie lišty (kategorie, verze souhlasu a datum udělení — náš doklad souhlasu podle čl. 7 GDPR) s platností 12 měsíců. Analytické cookies Google Analytics 4 — pro pochopení, co návštěvníky zajímá — aktivujeme až po vašem souhlasu v cookie liště; do té doby analytika neběží (Google Consent Mode v2). Marketingové cookies aktuálně nenasazujeme; pokud je v budoucnu zapneme, budou rovněž podmíněné souhlasem v příslušné kategorii lišty.

Souhlas i jeho odmítnutí jsou v liště rovnocenné. Volbu můžete kdykoliv změnit nebo souhlas odvolat odkazem Nastavení cookies v patičce webu nebo plovoucím tlačítkem — lišta se otevře znovu a zvolíte jinak. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

8. Vaše práva

V souvislosti se zpracováním máte tato práva:

• právo na přístup ke svým údajům (čl. 15 GDPR);
• právo na opravu nepřesných údajů (čl. 16 GDPR);
• právo na výmaz („právo být zapomenut“, čl. 17 GDPR), pokud odpadne důvod ke zpracování;
• právo na omezení zpracování (čl. 18 GDPR);
• právo na přenositelnost údajů (čl. 20 GDPR);
• právo vznést námitku proti zpracování z titulu oprávněného zájmu, vč. profilování (čl. 21 GDPR);
• právo odvolat souhlas kdykoliv, bez vlivu na zákonnost zpracování před odvoláním (čl. 7 odst. 3 GDPR);
• právo podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Práva uplatníte e-mailem na singlebusy@pracovna.cz. Žádosti vyřizujeme do 30 dnů; ve složitých případech můžeme tuto lhůtu prodloužit o 60 dnů, o čemž vás informujeme.

9. Automatizované rozhodování

Při zpracování nedochází k automatizovanému rozhodování ve smyslu čl. 22 GDPR ani k profilování s právním účinkem.

10. Zabezpečení

Údaje chráníme pomocí přiměřených technických a organizačních opatření — šifrované spojení (HTTPS), přístupy chráněné silnými hesly a 2FA, role-based přístupy v databázi (Row-Level Security), pravidelné zálohy a logování.

11. Změny dokumentu

Tento dokument můžeme aktualizovat. Aktuální znění je vždy dostupné na adrese /gdpr. O podstatných změnách informujeme zájemce e-mailem nebo upozorněním na webu.

V Praze dne 1. 5. 2026
Cokoliv s.r.o.