1. Správce osobních údajů
Správcem ve smyslu čl. 4 odst. 7 GDPR je společnost Cokoliv s.r.o., IČO: 10696199, se sídlem Vlkova 34a, 130 00 Praha 3, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, spis. zn. C 215495 (dále jen „správce“ nebo „my“). Provozovna: Vlkova 36, 130 00 Praha 3.
Projekt Single & Busy je obchodní aktivitou správce. Kontakt ve věci ochrany osobních údajů: singlebusy@pracovna.cz.
2. Jaké údaje zpracováváme
V závislosti na tom, jak nás kontaktujete a jaké služby využíváte, zpracováváme:
- Identifikační a kontaktní údaje — jméno, příjmení, e-mail, telefon, město.
- Profilové údaje pro účast na akci — věk, pohlaví, krátký bio text, případné poznámky pro kurátora.
- Údaje o rezervaci a platbě — kód rezervace, stav platby, částka, vybraná akce. Číslo platební karty nezpracováváme — to zůstává u poskytovatele platební brány.
- Komunikační údaje — obsah e-mailů a zpráv, které nám zašlete.
- Technické a analytické údaje — IP adresa, typ prohlížeče, jazyk, odkazující stránka, doba návštěvy. Analytické údaje sbíráme prostřednictvím Google Analytics 4 pouze s vaším souhlasem uděleným v cookie liště.
- Newsletter — e-mail a datum přihlášení.
- Fotografie a video z akcí — pořizované pro propagační účely, vždy s možností opt-outu (viz čl. 6).
3. Účely a právní základy zpracování
Vaše údaje zpracováváme pro tyto účely a na základě těchto právních titulů:
- Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — vyřízení rezervace, organizace účasti na akci, komunikace ohledně akce, vrácení peněz.
- Splnění právních povinností (čl. 6 odst. 1 písm. c) GDPR) — uchovávání účetních a daňových dokladů po dobu stanovenou zákonem (zejména zákonem č. 563/1991 Sb. o účetnictví a zákonem č. 235/2004 Sb. o DPH).
- Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — zlepšování služby, prevence zneužití, vyřizování reklamací, ochrana právních nároků, přímý marketing vlastních obdobných služeb stávajícím klientům (čl. 7 odst. 3 zákona č. 480/2004 Sb.).
- Souhlas (čl. 6 odst. 1 písm. a) GDPR) — zasílání newsletteru novým zájemcům, používání nezbytně nutných cookies a marketingových cookies, zveřejňování fotografií, na kterých jste identifikovatelná osoba, mimo režim zpravodajské licence.
4. Doba zpracování
Údaje zpracováváme pouze po nezbytně nutnou dobu. Konkrétně:
- údaje k rezervaci a účasti na akci — po dobu trvání smluvního vztahu a 3 roky poté pro případné nároky;
- účetní a daňové doklady — 10 let podle zákona o DPH;
- newsletter — do odvolání souhlasu nebo 2 roky bez aktivity;
- komunikace e-mailem — 3 roky;
- analytické údaje — maximálně 14 měsíců (defaultní retence GA4);
- fotografie z akcí — po dobu, kdy slouží propagaci projektu, nejdéle však 5 let.
5. Komu údaje předáváme
Část zpracování vykonávají naši zpracovatelé na základě smluv o zpracování osobních údajů (čl. 28 GDPR):
- Supabase Inc. — databáze a autentizace (servery EU);
- Vercel Inc. — hosting webové aplikace;
- Google LLC — Google Analytics 4 (analytika návštěvnosti);
- Poskytovatel platební brány a/nebo bankovní instituce — pro vyřízení plateb;
- Účetní kancelář a daňový poradce — pro splnění účetních a daňových povinností;
- Poskytovatelé e-mailové komunikace (transakční a newsletterové e-maily).
Údaje nepředáváme žádné třetí straně pro její vlastní marketingové účely. Při využití služeb mimo EHP (zejména některých služeb společnosti Google a Vercel) se předání děje na základě standardních smluvních doložek schválených Evropskou komisí.
6. Fotografie a video z akcí
Na akcích Single & Busy můžeme pořizovat fotografie a video za účelem propagace projektu. Záběry, kde jste identifikovatelní jako jednotlivec, zveřejňujeme pouze s vaším souhlasem. Pokud si nepřejete být focen/a, dejte nám prosím vědět při příchodu — situaci respektujeme bez vysvětlování.
7. Cookies a analytika
Web používá technicky nezbytné cookies nutné pro fungování stránek (ty se nastaví vždy). Analytické cookies Google Analytics 4 — pro pochopení, co návštěvníky zajímá — aktivujeme až po vašem souhlasu v cookie liště. Dokud souhlas neudělíte, analytika neběží (technologie Google Consent Mode v2). Souhlas i jeho odmítnutí jsou v liště rovnocenné a volbu můžete kdykoliv změnit smazáním cookies v prohlížeči, po kterém se vám lišta zobrazí znovu.
8. Vaše práva
V souvislosti se zpracováním máte tato práva:
- právo na přístup ke svým údajům (čl. 15 GDPR);
- právo na opravu nepřesných údajů (čl. 16 GDPR);
- právo na výmaz („právo být zapomenut“, čl. 17 GDPR), pokud odpadne důvod ke zpracování;
- právo na omezení zpracování (čl. 18 GDPR);
- právo na přenositelnost údajů (čl. 20 GDPR);
- právo vznést námitku proti zpracování z titulu oprávněného zájmu, vč. profilování (čl. 21 GDPR);
- právo odvolat souhlas kdykoliv, bez vlivu na zákonnost zpracování před odvoláním (čl. 7 odst. 3 GDPR);
- právo podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
Práva uplatníte e-mailem na singlebusy@pracovna.cz. Žádosti vyřizujeme do 30 dnů; ve složitých případech můžeme tuto lhůtu prodloužit o 60 dnů, o čemž vás informujeme.
9. Automatizované rozhodování
Při zpracování nedochází k automatizovanému rozhodování ve smyslu čl. 22 GDPR ani k profilování s právním účinkem.
10. Zabezpečení
Údaje chráníme pomocí přiměřených technických a organizačních opatření — šifrované spojení (HTTPS), přístupy chráněné silnými hesly a 2FA, role-based přístupy v databázi (Row-Level Security), pravidelné zálohy a logování.
11. Změny dokumentu
Tento dokument můžeme aktualizovat. Aktuální znění je vždy dostupné na adrese /gdpr. O podstatných změnách informujeme zájemce e-mailem nebo upozorněním na webu.
V Praze dne 1. 5. 2026
Cokoliv s.r.o.
