Broomlovka

Ochrana osobních údajů

Tyto zásady popisují, jak zpracováváme osobní údaje na webu www.broomlovka.cz a při vyřizování poptávek, objednávek a rezervací prostoru Broomlovka, a jaká máte práva podle nařízení (EU) 2016/679 (GDPR).

Platné od 4. 11. 2026

1. Správce osobních údajů

  1. 1.1
    Správcem osobních údajů je společnost INSTINKT REALITY s.r.o., IČO 24674893, DIČ CZ24674893, se sídlem Tylova 530/42, 301 00 Plzeň, zapsaná v obchodním rejstříku vedeném Krajským soudem v Plzni, oddíl C, vložka 28379, provozovatel školicího a konferenčního prostoru Broomlovka (dále jen „správce“ nebo „my“).
  2. 1.2
    Ve věcech ochrany osobních údajů nás kontaktujte na: e-mail info@broomlovka.cz, telefon +420 734 319 305, nebo písemně na adrese sídla.
  3. 1.3
    Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tato povinnost podle čl. 37 GDPR nevzniká.

2. Jaké osobní údaje zpracováváme

  1. 2.1
    Zpracováváme tyto kategorie osobních údajů:
    • kontaktní údaje: jméno a příjmení, e-mail, telefon, případně název firmy a IČO,
    • fakturační údaje: název firmy, IČO, DIČ, adresa sídla a kontaktní osoba (u online objednávky a při fakturaci); údaje o firmě ověřujeme ve veřejném registru ARES,
    • obsah poptávky a údaje o akci: termín a čas, počet hostů, uspořádání, objednané občerstvení, vaše zpráva, kalkulace ceny, stav rezervace a historie komunikace,
    • zdroj návštěvy uložený u poptávky: stránka, ze které jste poptávku odeslali, vstupní stránka a odkazující web vaší první návštěvy a parametry kampaně v odkazu (UTM, identifikátor prokliku z reklamy Google „gclid“), pokud je odkaz obsahoval,
    • souhlas se zasíláním novinek a nabídek, pokud jste jej v online objednávce udělili,
    • technické údaje: IP adresa, typ prohlížeče a čas požadavku (serverové záznamy a ochrana formulářů proti zneužití),
    • údaje z cookies a podobných technologií podle čl. 7 těchto zásad, u analytických a marketingových jen s vaším souhlasem.
  2. 2.2
    Poskytnutí kontaktních údajů je nezbytné pro vyřízení poptávky nebo objednávky; bez nich ji nemůžeme vyřídit. Fakturační údaje potřebujeme k vystavení faktury podle účetních a daňových předpisů.

3. Účely a právní základy zpracování

  1. 3.1
    Osobní údaje zpracováváme pro tyto účely a na těchto právních základech (čl. 6 odst. 1 GDPR):

    • Vyřízení poptávky, předrezervace termínu a jednání o uzavření smlouvy

      Právní základ
      písm. b) – opatření přijatá před uzavřením smlouvy na vaši žádost; u kontaktních osob firemních zákazníků písm. f) – oprávněný zájem na komunikaci se zákazníkem

    • Uzavření a plnění smlouvy, komunikace k akci a zasílání potvrzení

      Právní základ
      písm. b) – plnění smlouvy; u kontaktních osob firemních zákazníků písm. f)

    • Fakturace, vedení účetnictví a plnění daňových povinností

      Právní základ
      písm. c) – právní povinnost (zákon o účetnictví, zákon o DPH)

    • Evidence klientů a historie rezervací pro další spolupráci

      Právní základ
      písm. f) – oprávněný zájem

    • Ochrana formulářů proti spamu a zneužití (omezení počtu odeslání z jedné IP adresy) a zabezpečení webu

      Právní základ
      písm. f) – oprávněný zájem

    • Vyhodnocení, odkud poptávky přicházejí (zdroj návštěvy uložený u poptávky)

      Právní základ
      písm. f) – oprávněný zájem na vyhodnocení účinnosti propagace

    • Uplatnění a obhajoba právních nároků

      Právní základ
      písm. f) – oprávněný zájem

    • Měření návštěvnosti webu (Google Analytics)

      Právní základ
      písm. a) – souhlas

    • Měření a cílení reklamy (Google Ads)

      Právní základ
      písm. a) – souhlas

    • Zasílání novinek a nabídek Broomlovky

      Právní základ
      písm. a) – souhlas udělený v online objednávce
  2. 3.2
    Proti zpracování na základě oprávněného zájmu můžete kdykoli vznést námitku (čl. 8 těchto zásad). Souhlas můžete kdykoli odvolat; odvolání nemá vliv na zákonnost zpracování před ním.

4. Jak dlouho údaje uchováváme

  1. 4.1
    Osobní údaje uchováváme jen po dobu nezbytnou pro daný účel:

    • Poptávka, ze které nevznikla smlouva (i propadlá předrezervace a nepotvrzená zrušená rezervace), včetně zdroje návštěvy

      Doba uchování
      12 měsíců od poslední změny, poté údaje automaticky anonymizujeme

    • Smluvní dokumentace, rezervace a účetní a daňové doklady

      Doba uchování
      10 let od konce roku, ve kterém proběhla akce (lhůty podle zákona o DPH a zákona o účetnictví)

    • Evidence klientů (firma a kontaktní osoby)

      Doba uchování
      po dobu spolupráce a 3 roky od poslední akce, nevznesete-li dříve námitku; evidenci procházíme nejméně jednou ročně a starší záznamy mažeme

    • Souhlas se zasíláním novinek

      Doba uchování
      do odvolání souhlasu

    • IP adresa v počítadle odeslaných formulářů

      Doba uchování
      2 dny; mažeme automaticky při denní údržbě, nejpozději do 3 dnů

    • Serverové záznamy u poskytovatele hostingu

      Doba uchování
      nejvýše 30 dní

    • Cookies a místní úložiště prohlížeče

      Doba uchování
      podle tabulky v čl. 7 těchto zásad
  2. 4.2
    Po uplynutí doby uchování údaje vymažeme nebo anonymizujeme, ledaže je potřebujeme k uplatnění nebo obhajobě právních nároků.

5. Komu údaje předáváme

  1. 5.1
    Osobní údaje neprodáváme. Zpřístupňujeme je jen zpracovatelům, kteří pro nás zajišťují provoz webu a rezervačního systému, a dalším příjemcům v nezbytném rozsahu:

    • Vercel Inc., USA

      Účel
      hosting webu a serverových funkcí
      Umístění dat
      servery ve Frankfurtu nad Mohanem (EU); síť pro doručování obsahu celosvětově

    • Neon, Inc., USA

      Účel
      databáze poptávek, rezervací a klientů
      Umístění dat
      datové centrum ve Frankfurtu nad Mohanem (EU)

    • Resend, Inc., USA

      Účel
      odesílání e-mailů (potvrzení poptávky a rezervace, upozornění obsluze)
      Umístění dat
      USA

    • Google Ireland Limited, Irsko (s možným předáním Google LLC, USA)

      Účel
      Google Tag Manager, Google Analytics a Google Ads – jen v rozsahu vašeho souhlasu (čl. 7 těchto zásad)
      Umístění dat
      EU a USA

    • Ministerstvo financí ČR – registr ARES

      Účel
      ověření IČO a údajů o firmě (dotaz obsahuje jen IČO)
      Umístění dat
      ČR
  2. 5.2
    V nezbytném rozsahu mohou údaje dále získat poskytovatel naší e-mailové schránky, externí účetní, daňový poradce nebo právní zástupce, pokud je pověříme, a orgány veřejné moci, ukládá-li to právní předpis.
  3. 5.3
    Někteří zpracovatelé sídlí v USA. Předání do USA probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework), je-li příjemce certifikován, jinak na základě standardních smluvních doložek přijatých Evropskou komisí (čl. 46 GDPR).

6. Zabezpečení

  1. 6.1
    Web i rezervační systém komunikují výhradně šifrovaným spojením (HTTPS). Do administrace mají přístup jen pověřené osoby s osobním přihlášením; hesla neukládáme v čitelné podobě, ale jen jako kryptografický otisk (hash).

7. Cookies a podobné technologie

  1. 7.1
    Web používá cookies a místní úložiště prohlížeče (localStorage). Nezbytné technologie používáme bez souhlasu; analytické a marketingové cookies jen s vaším souhlasem, který udělíte v cookie liště. Volbu můžete kdykoli změnit nebo souhlas odvolat odkazem „Nastavení cookies“ v patičce webu.
  2. 7.2
    Měřicí a reklamní nástroje spouštíme přes Google Tag Manager v režimu Consent Mode v2. Výchozí stav je „odmítnuto“. Google Tag Manager se načítá ze serverů Google při každé návštěvě. Bez vašeho souhlasu nástroje Google nenastavují analytické ani reklamní cookies a mohou odesílat jen omezené signály bez identifikátorů z cookies (například o zobrazení stránky), ze kterých Google modeluje souhrnné statistiky; identifikátor prokliku z reklamy se v tom případě může předávat v adrese odkazů v rámci webu.
  3. 7.3
    Přehled cookies a záznamů v úložišti prohlížeče:

    • br_consent

      Úložiště
      localStorage
      Účel
      uložení vaší volby v cookie liště
      Kategorie
      nezbytné
      Doba
      do změny volby nebo vymazání dat prohlížeče

    • br_first_touch

      Úložiště
      localStorage, jen se souhlasem
      Účel
      zdroj návštěvy (vstupní stránka, odkazující web, parametry UTM a gclid); odešle se jen spolu s poptávkou. Bez souhlasu se do prohlížeče neukládá: údaj zůstane jen v paměti otevřené stránky a zanikne jejím zavřením nebo novým načtením
      Kategorie
      analytické nebo marketingové
      Doba
      do odvolání souhlasu nebo vymazání dat prohlížeče

    • br_admin

      Úložiště
      cookie (HttpOnly)
      Účel
      přihlášení obsluhy do administrace; návštěvníkům webu se nenastavuje
      Kategorie
      nezbytné
      Doba
      do odhlášení, nejdéle 30 dní

    • _ga

      Úložiště
      cookie
      Účel
      Google Analytics 4 – rozlišení návštěvníků
      Kategorie
      analytické
      Doba
      2 roky

    • _ga_<ID>

      Úložiště
      cookie
      Účel
      Google Analytics 4 – uchování stavu relace
      Kategorie
      analytické
      Doba
      2 roky

    • _gcl_au

      Úložiště
      cookie
      Účel
      Google Ads – měření konverzí
      Kategorie
      marketingové
      Doba
      90 dní

    • _gcl_aw, _gcl_gb

      Úložiště
      cookie
      Účel
      Google Ads – uložení identifikátoru prokliku z reklamy
      Kategorie
      marketingové
      Doba
      90 dní

    • cookies Google na doménách google.com a doubleclick.net (např. IDE)

      Úložiště
      cookie třetí strany
      Účel
      Google Ads – měření a cílení reklamy
      Kategorie
      marketingové
      Doba
      až 13 měsíců
  4. 7.4
    Odkazy na Instagram, Facebook a Mapy Google jsou obyčejné odkazy: obsah těchto služeb do webu nevkládáme a do kliknutí jim nic nepředáváme. Písmo i fotografie webu se načítají z našeho hostingu.
  5. 7.5
    Pokud do webu doplníme další kategorii měření, požádáme vás o souhlas znovu.

8. Vaše práva

  1. 8.1
    V souvislosti se zpracováním osobních údajů máte právo:
    • na přístup ke svým osobním údajům (čl. 15 GDPR),
    • na opravu nepřesných údajů (čl. 16 GDPR),
    • na výmaz, pokud údaje již nepotřebujeme nebo je zpracováváme protiprávně (čl. 17 GDPR),
    • na omezení zpracování (čl. 18 GDPR),
    • na přenositelnost údajů, které zpracováváme na základě smlouvy nebo souhlasu (čl. 20 GDPR),
    • vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21 GDPR),
    • kdykoli odvolat souhlas: u cookies odkazem „Nastavení cookies“ v patičce webu, u novinek e-mailem nebo odpovědí na zaslané sdělení.
  2. 8.2
    Práva můžete uplatnit e-mailem na info@broomlovka.cz nebo písemně na adrese sídla. Žádost vyřídíme bez zbytečného odkladu, nejpozději do 1 měsíce; ve složitých případech můžeme lhůtu prodloužit o další 2 měsíce, o čemž vás budeme informovat. Před vyřízením můžeme ověřit vaši totožnost.
  3. 8.3
    Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

9. Automatizované rozhodování

  1. 9.1
    Automatizované rozhodování včetně profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo (čl. 22 GDPR), neprovádíme. Předrezervace vzniká automaticky podle obsazenosti kalendáře, o uzavření smlouvy však vždy rozhoduje člověk.

10. Závěrečná ustanovení

  1. 10.1
    Tyto zásady jsou účinné od 4. 11. 2026. Aktuální znění je vždy zveřejněno na této stránce; o podstatných změnách vás budeme informovat na webu.