Zásady ochrany osobních údajů

Obchodní firma: RKR Estate Group, s. r. o.IČ: 11731362Sídlo: Varšavská 715/36, 120 00 PrahaKontaktní osoba: Radim KovářE-mail: info@rockspa.czTelefon: +420 773 972 699

(dále jen „správce")

1. Správce zpracovává osobní údaje svých zákazníků, tj. osob, které se správcem uzavřou smlouvu o využití privátního prostoru k relaxaci nebo zakoupí voucher, a dále osob, které správce kontaktují nebo se přihlásí k odběru newsletteru. Tyto osoby jsou subjekty údajů ve smyslu čl. 4 odst. 1 GDPR.
2. Správce zpracovává tyto kategorie osobních údajů:
   • identifikační a kontaktní údaje: jméno a příjmení, adresa, IČ (u podnikajících fyzických osob), telefon, e-mail,
   • údaje o objednávkách a rezervacích: zakoupené služby a vouchery, zvolená provozovna, termín rezervace, změny a storna rezervací,
   • platební a fakturační údaje: výše a datum platby, údaje na daňovém dokladu (údaje o platební kartě správce nezpracovává, zpracovává je výhradně poskytovatel platební brány),
   • údaje zákaznického účtu: přihlašovací e-mail a historie nákupů v sekci „Moje nákupy",
   • údaje z komunikace: obsah e-mailů, telefonických požadavků a reklamací,
   • fotografie a písemné reference (pouze se souhlasem),
   • technické údaje: IP adresa, údaje o prohlížeči a údaje získané prostřednictvím cookies (podrobnosti v Zásadách cookies).

1. Uzavření a plnění smlouvy: Identifikační, kontaktní, objednávkové a platební údaje zpracováváme za účelem vyřízení objednávky, rezervace termínu, poskytnutí služby, správy zákaznického účtu, vyřízení změn, storna a reklamací a komunikace se zákazníkem v souvislosti se smlouvou. Právním základem je plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR. Poskytnutí těchto údajů je nezbytné pro uzavření smlouvy; bez nich nelze objednávku vyřídit.
2. Plnění právních povinností: Fakturační údaje zpracováváme za účelem vedení účetnictví a plnění daňových povinností. Právním základem je plnění právní povinnosti dle čl. 6 odst. 1 písm. c) GDPR.
3. Ochrana práv správce: Údaje o objednávkách a komunikaci zpracováváme v nezbytném rozsahu za účelem vymáhání pohledávek, řešení sporů a zajištění bezpečnosti webu. Právním základem je oprávněný zájem správce dle čl. 6 odst. 1 písm. f) GDPR.
4. Zasílání obchodních sdělení: Jméno a e-mail zpracováváme za účelem zasílání obchodních sdělení (např. newsletterů), a to výhradně na základě vašeho souhlasu dle čl. 6 odst. 1 písm. a) GDPR. Z odběru se můžete kdykoliv odhlásit odkazem v každém e-mailu.
5. Propagace: Fotografie, jméno a příjmení ve spojení s písemnými referencemi zpracováváme za účelem propagace činnosti správce (např. zveřejnění na sociálních sítích nebo webu), a to výhradně na základě vašeho souhlasu dle čl. 6 odst. 1 písm. a) GDPR.
6. Statistika návštěvnosti: Technické údaje z cookies zpracováváme za účelem měření návštěvnosti a zlepšování webu, a to výhradně na základě vašeho souhlasu dle čl. 6 odst. 1 písm. a) GDPR. Podrobnosti najdete v Zásadách cookies.
7. Správce neprovádí automatizované rozhodování ani profilování, které by pro vás mělo právní účinky.

1. Údaje zpracovávané za účelem plnění smlouvy uchováváme po dobu trvání smluvního vztahu a následně po dobu nezbytnou k uplatnění a obraně právních nároků, nejdéle 10 let od skončení smluvního vztahu.
2. Údaje zákaznického účtu uchováváme do zrušení účtu.
3. Údaje zpracovávané za účelem plnění zákonných povinností (např. účetní a daňové doklady) uchováváme po dobu stanovenou příslušnými právními předpisy.
4. Údaje zpracovávané na základě souhlasu (obchodní sdělení, propagace) uchováváme do odvolání souhlasu, nejdéle však 5 let od skončení posledního smluvního vztahu.
5. Doba uložení údajů z cookies je uvedena v Zásadách cookies.

1. Osobní údaje mohou být zpřístupněny těmto zpracovatelům, kteří správci poskytují technické a administrativní služby potřebné k provozu webu, rezervačního systému a souvisejících činností:
   • Lovable – provoz a hosting webových stránek,
   • Supabase – databáze, zákaznické účty a rezervační data,
   • poskytovatel platební brány – zpracování on-line plateb,
   • Resend – odesílání potvrzovacích a provozních e-mailů k objednávkám a rezervacím,
   • SMSbrána.cz – odesílání SMS zpráv k rezervacím,
   • Google – statistika návštěvnosti (Google Analytics) a e-mailové a kancelářské služby,
   • WEDOS – správa domény a související služby,
   • MailerLite – zasílání newsletterů.
2. V případě neplnění závazků ze strany zákazníka může správce poskytnout nezbytné údaje osobám poskytujícím právní služby za účelem vymáhání pohledávek.
3. Osobní údaje dále poskytujeme orgánům veřejné moci, pokud nám to ukládá zákon.
4. Někteří z uvedených zpracovatelů mohou zpracovávat osobní údaje i mimo Evropský hospodářský prostor, zejména v USA. Předání probíhá pouze na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-U.S. Data Privacy Framework) nebo na základě standardních smluvních doložek schválených Evropskou komisí.

1. Správce chrání osobní údaje pomocí technických a organizačních opatření odpovídajících současnému stavu techniky, která zamezují jejich zneužití, poškození nebo zničení. Jde zejména o:
   • šifrovanou komunikaci na webu (platný certifikát HTTPS),
   • zabezpečený přístup do administrace webu, rezervačního systému a databáze (jméno a heslo, omezení přístupových práv),
   • zabezpečený přístup do počítačů a telefonů správce (heslo, biometrické ověření),
   • zabezpečený přístup do e-mailových schránek, aplikací pro rozesílání e-mailů a fakturačních systémů,
   • pravidelné aktualizace softwaru.
2. Osobní údaje jsou zpracovávány v elektronické podobě automatizovaným způsobem nebo v listinné podobě neautomatizovaným způsobem.

1. V souladu s GDPR máte právo:
   • požadovat přístup ke svým osobním údajům,
   • požadovat opravu nepřesných osobních údajů,
   • požadovat výmaz osobních údajů,
   • požadovat omezení zpracování,
   • vznést námitku proti zpracování založenému na oprávněném zájmu,
   • požadovat přenesení osobních údajů k jinému správci,
   • kdykoliv odvolat souhlas se zpracováním, aniž je tím dotčena zákonnost zpracování před jeho odvoláním,
   • podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
2. Svá práva, včetně odvolání souhlasu, můžete uplatnit e-mailem na adrese info@rockspa.cz. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení.

1. Správce je oprávněn tyto zásady aktualizovat. Aktuální znění je vždy zveřejněno na této stránce.
2. Tyto zásady jsou k dispozici také v anglickém jazyce. V případě rozporu mezi jazykovými verzemi má přednost česká verze.
3. Tyto zásady jsou účinné od 23. 9. 2026.