Ochrana osobních údajů

Správcem osobních údajů je:

• CONSTRUCTERA MONT s.r.o.
• IČO: 23360020
• DIČ: CZ23360020
• Spisová značka: C 425811 vedená u Městského soudu v Praze
• Sídlo: Rybná 716/24, Staré Město, 110 00 Praha 1
• Email: privacy@pobytovnik.cz
• Pro fakturační dotazy: fakturace@pobytovnik.cz

Kontaktní osoba pro GDPR: privacy@pobytovnik.cz

2.1 Údaje správců organizací:

• Jméno a příjmení
• Email a telefon
• Název organizace
• Fakturační údaje (IČO, DIČ, adresa)

2.2 Údaje účastníků pobytů (zpracovávané vaší organizací):

• Jméno, příjmení, datum narození
• Kontaktní údaje rodičů/zákonných zástupců
• Zdravotní informace relevantní pro pobyt
• Fotografická dokumentace (s výslovným souhlasem)
• Další údaje potřebné pro organizaci pobytu

Důležité: Pro údaje účastníků pobytů je vaše organizace samostatným správcem údajů. Pobytovník funguje pouze jako zprostředkovatel technického řešení.

3.1 Poskytování služeb (čl. 6 odst. 1 písm. b GDPR):

• Správa uživatelských účtů
• Poskytování funkcí systému
• Technická podpora
• Fakturace služeb

3.2 Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR):

• Zabezpečení systému
• Analýza používání pro zlepšení služeb
• Marketing našich služeb

3.3 Souhlas (čl. 6 odst. 1 písm. a GDPR):

• Newsletter a marketingové komunikace
• Analytické cookies

4.1 Zpracovatelé:

• Poskytovatel hostingu (AWS/Google Cloud) - EU servery
• Platební brána (ComGate/GoPay) - pouze platební údaje
• Email služby (Google Workspace) - pro komunikaci

4.2 Třetí strany:

Osobní údaje nepředáváme třetím stranám bez vašeho výslovného souhlasu, kromě případů vyžadovaných zákonem.

4.3 Přenos do třetích zemí:

Údaje nezpracováváme mimo EU/EHP, s výjimkou služeb s odpovídajícími zárukamy (Standard Contractual Clauses).

5.1 Aktivní účet:

Po dobu trvání smluvního vztahu a využívání služeb.

5.2 Po ukončení služeb:

• Uživatelské údaje: 30 dnů pro možnost obnovy
• Fakturační údaje: 10 let (zákonná povinnost)
• Logy zabezpečení: 1 rok

5.3 Údaje účastníků pobytů:

Doba zpracování se řídí podle účelu a souhlasu poskytnutého vaší organizaci. Po ukončení pobytu doporučujeme data exportovat a smazat ze systému.

Máte právo na:

• Přístup k údajům - informace o zpracování vašich údajů
• Opravu - aktualizaci nesprávných údajů
• Výmaz - smazání údajů při splnění podmínek
• Omezení zpracování - pozastavení některých operací
• Přenositelnost - export dat ve strukturovaném formátu
• Námitku - proti zpracování na základě oprávněného zájmu
• Odvolání souhlasu - kdykoli bez dopadů na zákonnost

Jak uplatnit práva:

Kontaktujte nás na privacy@pobytovnik.cz nebo prostřednictvím kontaktního formuláře. Odpovíme do 30 dnů.

Technická opatření:

• Šifrování dat v přenosu i uložení (TLS 1.3, AES-256)
• Pravidelné automatické zálohy
• Monitoring bezpečnostních událostí
• Aktualizace bezpečnostních patchů

Organizační opatření:

• Přístup k údajům pouze oprávněným osobám
• Pravidelné školení zaměstnanců
• Pseudonymizace a minimalizace údajů
• Plán reakce na bezpečnostní incidenty