Ochrana osobních údajů

Záleží nám na tom, abyste věděli, co se s vašimi údaji děje. Najdete tu srozumitelně a bez zbytečné právničtiny, jaké osobní údaje o vás zpracováváme, proč to děláme a jaká máte práva. Týká se to všeho, co na tomto webu souvisí s rezervací samosběru na Farmě Pech.

Účinné od: 26. 6. 2026

Kdo je správcem vašich údajů

Správcem osobních údajů je provozovatel Farmy Pech:

• FARMA PECH s.r.o.
• Sídlo: Útěchovičky 31, 393 01 Pelhřimov
• IČO: 19652861
• DIČ: CZ19652861 (jsme plátci DPH)
• Zápis: sp. zn. C 33453 vedená u Krajského soudu v Českých Budějovicích

Jsme správcem ve smyslu nařízení EU 2016/679 (GDPR). To znamená, že rozhodujeme o tom, proč a jak se vaše údaje zpracovávají.

Jak nás kontaktovat

S čímkoli ohledně osobních údajů se na nás můžete kdykoli obrátit:

• E-mail: gabi@farmapech.cz
• Telefon: 728 146 302
• Poštou: na adresu sídla uvedenou výše

Pověřence pro ochranu osobních údajů (DPO) nemáme jmenovaného – nemáme zákonnou povinnost ho mít. Na vaše dotazy odpovídáme přímo my.

Jaké údaje zpracováváme

Zpracováváme jen údaje, které od vás dostaneme při rezervaci nebo v komunikaci s námi. Nic navíc.

Při rezervaci samosběru

• jméno a příjmení,
• telefonní číslo,
• e-mailová adresa,
• nepovinná poznámka (cokoli nám sami napíšete),
• detaily rezervace: vybraná plodina, datum a čas, počet osob, plánované množství v kg,
• způsob, jakým si přejete dostat potvrzení (e-mail, případně SMS),
• údaj o tom, zda jste udělili souhlas se zasíláním novinek, a kdy.

Při zápisu na čekací listinu

Pokud je váš termín obsazený a necháte si hlídat jeho uvolnění:

• jméno,
• e-mailová adresa,
• telefonní číslo (nepovinné),
• plodina nebo termín, o který máte zájem.

Automaticky při používání webu

• Technické údaje pro bezpečnost: IP adresu používáme pouze v nezbytném rozsahu pro ochranu webu a rezervačního systému proti zneužití, automatizovaným útokům a spamu. Tyto údaje uchováváme pouze po nezbytně nutnou dobu.
• Lokální úložiště prohlížeče: rozpracovanou rezervaci si dočasně ukládáme přímo ve vašem prohlížeči (technologie localStorage), abyste o postup nepřišli, když stránku omylem zavřete. Tato data zůstávají u vás v zařízení a my k nim nemáme přístup.

Proč údaje zpracováváme a na jakém právním základě

Účel	Jaké údaje	Právní základ (GDPR)
Vyřízení a evidence vaší rezervace samosběru	jméno, telefon, e-mail, detaily rezervace, poznámka	plnění smlouvy a opatření před jejím uzavřením – čl. 6 odst. 1 písm. b)
Potvrzení rezervace, připomínka termínu, informace o změně nebo zrušení	jméno, e-mail, telefon	plnění smlouvy – čl. 6 odst. 1 písm. b)
Čekací listina a upozornění na uvolněný termín	jméno, e-mail, telefon	vaše žádost, resp. náš oprávněný zájem – čl. 6 odst. 1 písm. b) / f)
Zasílání novinek a nabídek (newsletter)	jméno, e-mail	váš souhlas – čl. 6 odst. 1 písm. a)
Ochrana webu a formulářů před spamem a zneužitím	IP adresa (dočasně)	náš oprávněný zájem – čl. 6 odst. 1 písm. f)
Statistiky návštěvnosti webu (Google Analytics)	údaje o zařízení a chování na webu	váš souhlas – čl. 6 odst. 1 písm. a)
Plnění zákonných povinností (účetních a daňových)	nezbytné údaje na dokladech	právní povinnost – čl. 6 odst. 1 písm. c)

Pokud údaje zpracováváme na základě oprávněného zájmu, jedná se zejména o zajištění bezpečnosti webových stránek, ochranu rezervačního systému proti zneužití, automatizovaným útokům a spamu a o zajištění spolehlivého provozu našich služeb.

Marketingový souhlas je dobrovolný – bez něj vám rezervaci samozřejmě vyřídíme úplně stejně. Souhlas můžete kdykoliv odvolat kliknutím na odhlašovací odkaz v každém zaslaném e-mailu nebo nás kontaktovat prostřednictvím kontaktních údajů uvedených výše.

Jak dlouho údaje uchováváme

• Údaje k rezervaci: Údaje související s rezervací uchováváme po dobu nezbytnou pro splnění rezervace a řešení případných dotazů nebo reklamací, nejdéle však 24 měsíců od poslední komunikace.
• Doklady s daňovým nebo účetním významem: po dobu stanovenou zákonem, zpravidla 10 let u daňových dokladů.
• Marketingový souhlas a kontakt pro newsletter: dokud souhlas neodvoláte; po odvolání kontakt z rozesílky odstraníme.
• Čekací listina: po dobu příslušné sezóny, poté záznamy mažeme.
• Bezpečnostní (rate-limit) data: řádově minuty až hodiny, poté automaticky zanikají.

Po uplynutí těchto lhůt údaje smažeme nebo anonymizujeme.

Komu údaje předáváme

Vaše údaje neprodáváme a nepředáváme nikomu, kdo by k nim neměl mít důvod. Abychom ale mohli rezervaci vyřídit, spolupracujeme s několika poskytovateli (tzv. zpracovateli), kteří údaje zpracovávají pouze podle našich pokynů:

• Poskytovatel webhostingu a serverové infrastruktury – zde běží web a ukládá se databáze rezervací.
• Odesílání e-mailů – potvrzovací, připomínkové a informační e-maily odesíláme prostřednictvím poskytovatele e-mailové služby.
• Odesílání SMS (pokud bude aktivováno) – služba GoSMS. SMS kanál je momentálně neaktivní; po jeho spuštění se tomuto poskytovateli předá pouze vaše telefonní číslo a text zprávy.
• Google Analytics (prostřednictvím služby Google Tag Manager) – Google Ireland Limited, pro statistiky návštěvnosti (viz část Cookies).
• Správa souhlasu s cookies – CookieYes Limited, nástroj pro cookie lištu a evidenci vašich souhlasů.

Někteří naši poskytovatelé služeb (například Google Ireland Limited) mohou při poskytování svých služeb využívat subdodavatele mimo Evropský hospodářský prostor, zejména ve Spojených státech amerických. Pokud k takovému předávání dochází, probíhá vždy v souladu s GDPR a na základě odpovídajících právních záruk, například rozhodnutí Evropské komise o odpovídající ochraně nebo standardních smluvních doložek. Všichni naši zpracovatelé jsou zároveň vázáni mlčenlivostí a zpracovávají osobní údaje výhradně podle našich pokynů a v souladu s GDPR.

Se všemi zpracovateli, kteří pro nás osobní údaje zpracovávají, máme uzavřeny odpovídající smlouvy o zpracování osobních údajů podle čl. 28 GDPR.

Cookies a analytické nástroje

Nezbytné technologie

Samotný rezervační systém nepoužívá marketingové cookies. Pro svůj běh využívá pouze:

• technické úložiště prohlížeče (localStorage) pro dočasné uložení rozpracované rezervace,
• případné technické cookies systému WordPress nezbytné pro provoz webu a přihlášení správců.

Tyto technologie jsou nutné k tomu, aby web fungoval, a nevyžadují souhlas.

Google Analytics a Google Tag Manager

Pro zlepšování webu měříme jeho návštěvnost pomocí nástroje Google Analytics, který je na web nasazován prostřednictvím služby Google Tag Manager (ta slouží pouze ke správě měřicích skriptů). Tyto nástroje ukládají cookies a zpracovávají údaje o tom, jak web používáte (například navštívené stránky, typ zařízení nebo přibližnou lokalitu), v rozsahu potřebném pro statistické vyhodnocování návštěvnosti a zlepšování fungování webu.

• Měření probíhá pouze na základě vašeho souhlasu, který udělujete přes cookie lištu při první návštěvě.
• Souhlas můžete kdykoli odvolat nebo upravit v nastavení cookies.
• Poskytovatelem je Google Ireland Limited.

Správa souhlasu (cookie lišta)

O váš souhlas s cookies se stará nástroj CookieYes (provozovatel CookieYes Limited). Cookie lišta vám umožní souhlas udělit, odmítnout nebo kdykoli změnit a uchovává záznam o vaší volbě. Vaše volba se ukládá do technické cookie nezbytné pro fungování souhlasu.

Přehled jednotlivých cookies, jejich účelu, poskytovatelů a doby uchování naleznete vždy v nastavení cookie lišty, kde můžete svůj souhlas kdykoliv změnit nebo odvolat.

Automatizované rozhodování a profilování

Při zpracování osobních údajů nedochází k automatizovanému rozhodování ani profilování, které by pro vás mělo právní nebo obdobně významné důsledky.

Jak údaje chráníme

• web a přenosy zabezpečujeme šifrovaným spojením (HTTPS/SSL),
• formuláře jsou chráněné proti zneužití omezením počtu pokusů (rate-limiting) a ověřováním požadavků,
• veškeré vstupy se před uložením kontrolují a ošetřují,
• správu nebo zrušení rezervace umožňujeme jen přes náhodný, neuhodnutelný odkaz (token),
• přístup k databázi mají jen pověřené osoby provozovatele.

Vaše práva

Ve vztahu ke svým osobním údajům máte tato práva:

• Právo na přístup – zjistit, jaké údaje o vás vedeme.
• Právo na opravu – nechat opravit nepřesné nebo doplnit neúplné údaje.
• Právo na výmaz („právo být zapomenut“) – nechat údaje smazat, pokud už nejsou potřeba.
• Právo na omezení zpracování – dočasně „zmrazit“ zpracování.
• Právo na přenositelnost – získat své údaje ve strojově čitelném formátu.
• Právo vznést námitku – proti zpracování z titulu oprávněného zájmu.
• Právo odvolat souhlas – kdykoli, zejména u newsletteru a cookies; odvolání nemá vliv na zpracování provedené dříve.

Své žádosti můžete zaslat prostřednictvím kontaktních údajů uvedených výše. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Pro vaši ochranu si můžeme ověřit, že žádost podává opravdu majitel údajů.

Stížnost u dozorového úřadu

Pokud máte za to, že s vašimi údaji nezacházíme správně, budeme rádi, když to nejdřív zkusíte vyřešit přímo s námi. Vždy se ale můžete obrátit i na dozorový úřad:

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7
web: uoou.gov.cz

Změny těchto zásad

Zásady můžeme čas od času aktualizovat (např. když přidáme novou funkci nebo nástroj). Aktuální verze je vždy dostupná na této stránce a platí od data uvedeného v úvodu.

Tyto zásady ochrany osobních údajů popisují zpracování osobních údajů při používání rezervačního systému samosběru Farmy Pech. Pokud využijete jiné služby nebo s námi uzavřete jiný smluvní vztah, mohou se na zpracování vašich osobních údajů vztahovat další informace nebo zvláštní právní předpisy.

Pokud by se informace uvedené v těchto zásadách lišily od informací poskytnutých u konkrétní služby nebo funkce webu, mají přednost informace vztahující se k dané službě.