Ochrana osobních údajů · Půjčovna kol U Tří dubů

Verze 1.0, účinná od 5. 10. 2026. Zveřejněno na https://ksprehledy.cz/soukromi.

Stručně na úvod

Údaje o vás zpracováváme proto, abychom vám mohli půjčit kolo: vyřídit rezervaci, přijmout platbu, vydat a převzít kolo a vystavit doklady. K rezervaci ani k uzavření smlouvy po vás souhlas nepožadujeme; souhlas chceme jen tam, kde ho vyžaduje zákon (oddíl 3).
Z dokladu totožnosti si při převzetí kola zapíšeme pouze typ a číslo – je to podmínka vydání kola: podle čísla ověříme, že doklad není evidován jako neplatný v Databázi neplatných dokladů Ministerstva vnitra ČR (https://aplikace.mvcr.cz/neplatne-doklady/), a při krádeži nebo nevrácení kola víme, komu jsme ho svěřili. U občanského průkazu dáváte souhlas se zápisem předložením dokladu a podpisem protokolu. Nikdy doklad nekopírujeme, neskenujeme ani nefotíme a číslo z databáze smažeme 30 dní po vypořádání.
Údaje platební karty k nám nikdy nedorazí – platbu i blokaci kauce zpracovává platební brána (online) nebo platební terminál (na místě).
Web používá jen technicky nezbytné cookies, proto nemá cookie lištu.
Vaše údaje neprodáváme a nepředáváme reklamním sítím, sociálním sítím ani jiným půjčovnám.
Vaše práva uplatníte e-mailem na info@ksprehledy.cz; odpovíme do 30 dnů.

1. Kdo je správcem vašich údajů

Správce (čl. 4 bod 7 GDPR – ten, kdo určuje, proč a jak se vaše údaje zpracovávají):

U Tří dubů s.r.o., IČO 00000000, DIČ CZ00000000
sídlo: Masarykovo nám. 1, 379 01 Třeboň
provozovna (výdej a vrácení kol): Masarykovo nám. 1, 379 01 Třeboň (přízemí, vchod z náměstí – demo)
e-mail: info@ksprehledy.cz · telefon: +420 000 000 000
web: https://ksprehledy.cz

Pověřence pro ochranu osobních údajů nemáme – pro půjčovnu kol ho čl. 37 GDPR nevyžaduje. Ve všech věcech ochrany údajů se obracejte přímo na kontakty výše.

Kdo pro nás web provozuje. Web ksprehledy.cz běží na společné platformě pro půjčovny kol, kterou provozuje KS Přehledy (provozovatel musteru), IČO 00000000, Cyklistická 1, 370 01 České Budějovice – demo, e-mail provozovatel@ksprehledy.cz. Provozovatel platformy je náš zpracovatel (čl. 4 bod 8 a čl. 28 GDPR): zajišťuje technický provoz webu, rezervačního systému, zálohy a podporu, ale s vašimi údaji nakládá výhradně podle našich pokynů a na základě písemné smlouvy o zpracování osobních údajů. Nesmí je použít pro vlastní účely ani je sdílet s jinými půjčovnami na platformě. Každá půjčovna má na platformě vlastní, technicky oddělenou databázi.

2. Jaké údaje zpracováváme

Zpracováváme jen údaje, které potřebujeme k půjčení kola a k plnění zákonných povinností (zásada minimalizace, čl. 5 odst. 1 písm. c) GDPR). Získáváme je přímo od vás (z rezervačního formuláře, při převzetí kola, z komunikace), od platební brány, platebního terminálu a banky (stav a identifikace platby) a z technického provozu webu (logy).

Kategorie	Konkrétní údaje	Kdy je získáme
Rezervační údaje	jméno a příjmení, e-mail, telefon, termín výpůjčky, vybrané typy a velikosti kol, příslušenství, počet kol, poznámka k rezervaci, číslo a stav rezervace, jazyk komunikace	při vytvoření rezervace na webu nebo telefonicky/osobně, když rezervaci zapisuje obsluha
Záznam o souhlasu s Obchodními podmínkami	verze Obchodních podmínek, datum a čas, otisk (hash) IP adresy	při odeslání rezervace
Smluvní údaje	identifikace konkrétních vydaných kol, předávací protokol a protokol o vrácení (stav kola, výbava, případné poškození a jeho ocenění), podpis na protokolu, pokud se podepisuje	při převzetí a vrácení kola
Údaje z dokladu totožnosti	pouze typ dokladu (občanský průkaz, cestovní pas, řidičský průkaz) a jeho číslo; nikdy kopie, sken ani fotografie dokladu; rodné číslo neopisujeme a neopisujeme ani adresu. Zápis typu a čísla dokladu je podmínkou vydání kola bez výjimky (Obchodní podmínky čl. 8.3). U občanského průkazu vyžaduje zápis údajů souhlas držitele (§ 39 písm. d) zákona č. 269/2021 Sb., o občanských průkazech) – dáváte ho předložením průkazu a podpisem předávacího protokolu, kde je zaznamenán; právním základem zpracování podle GDPR je náš oprávněný zájem (oddíl 3, balanční test A)	při převzetí kola; obsluha doklad zkontroluje, ověří jeho platnost a zapíše dva údaje do zabezpečeného pole v systému
Platební údaje	způsob platby, částka a stav platby, identifikátor platby u platební brány nebo číslo transakce z účtenky terminálu, u karty nejvýše značka karty a poslední 4 číslice (pokud nám je brána nebo terminál předá); u převodu a QR platby číslo a název účtu plátce, částka, variabilní symbol a zpráva pro příjemce z výpisu z účtu; údaje o rezervačním poplatku (300 Kč za kolo, 500 Kč za elektrokolo), doplatku, kauci (3 000 Kč za kolo, 10 000 Kč za elektrokolo – hotově, terminálem nebo blokací na kartě), vratce nebo ponechané části poplatku podle storno podmínek (zrušení nejméně 48 hodin před začátkem nájmu: vrátíme celý rezervační poplatek · později nebo při nevyzvednutí kol: poplatek propadá); vystavené doklady	při platbě, při převzetí a vrácení kola, při stornu
Údaje o škodě nebo mimořádné události	popis a fotografie poškození kola, vyčíslení škody, zápis o krádeži nebo nehodě, číslo jednací Policie ČR	jen pokud k takové události dojde
Komunikace	obsah e-mailů, zpráv z kontaktního formuláře, poznámky obsluhy z telefonátu (hovory nenahráváme), reklamace a jejich vyřízení	když nás kontaktujete nebo my vás
Technické údaje a logy	IP adresa, datum a čas požadavku, navštívená adresa, typ prohlížeče a zařízení, chybová hlášení; v administraci záznam o tom, kdo z obsluhy a kdy s vaší rezervací pracoval (audit log s otisky hodnot místo hodnot samotných)	automaticky při používání webu a systému
Cookies	viz oddíl 7 – pouze technicky nezbytné	při používání webu

Platba třetí osobou. Pokud za vás rezervaci zaplatí někdo jiný (rodič, zaměstnavatel, kamarád), dozvíme se z bankovního výpisu číslo a název jeho účtu, částku a zprávu pro příjemce; použijeme je jen k přiřazení a případnému vrácení platby a platí pro ně tyto zásady stejně.

Co nezpracováváme: číslo platební karty, CVC ani jiné karetní údaje (ty zadáváte výhradně na stránce platební brány nebo na terminálu), kopie dokladů, rodné číslo, údaje o zdravotním stavu, polohu kola ani vaši polohu během výpůjčky (kola nemají GPS), kamerové záznamy z webu. Pokud má provozovna kamerový systém, informuje o něm samostatně na místě.

Které údaje jsou nutné a co se stane, když je neposkytnete (čl. 13 odst. 2 písm. e) GDPR): jméno, e-mail, telefon a termín jsou smluvním požadavkem – bez nich nelze rezervaci vytvořit a potvrdit. Předložení platného dokladu totožnosti (občanský průkaz, cestovní pas nebo řidičský průkaz) a zápis jeho typu a čísla jsou při převzetí podmínkou vydání kola bez výjimky, abychom ověřili vaši totožnost a platnost dokladu a věděli, komu kolo v hodnotě desítek tisíc korun svěřujeme (Obchodní podmínky čl. 8.3); potvrzujete to už při rezervaci. Pokud doklad nepředložíte nebo se zápisem jeho typu a čísla nesouhlasíte, kolo nevydáme a rezervace se posuzuje jako nevyzvednutá – rezervační poplatek propadá (Obchodní podmínky čl. 6.5). Vše ostatní (poznámka, newsletter) je dobrovolné.

Děti. Kolo si u nás může půjčit jen zletilá, plně svéprávná osoba (dovršených 18 let, § 30 odst. 1 OZ) – viz Obchodní podmínky čl. 8.2. Dětská kola půjčujeme dospělému nájemci; údaje o dětech nezaznamenáváme. Web není určen dětem a nenabízíme na něm služby informační společnosti dětem (§ 7 zákona č. 110/2019 Sb.).

Rezervace pro více osob. Pokud rezervujete kola i pro další osoby, uvádíte jen typy a velikosti kol, nikoli jejich jména. Při převzetí může obsluha požadovat doklad totožnosti od každého nájemce, který kolo přebírá; pro jeho údaje platí tyto zásady stejně.

3. Proč údaje zpracováváme a na jakém právním základě

Právní základy podle čl. 6 odst. 1 GDPR: b) plnění smlouvy (včetně jednání o ní), c) právní povinnost, f) oprávněný zájem a a) souhlas. Souhlas po vás chceme jen tam, kde to zákon vyžaduje: newsletter pro osoby, které u nás nic nepůjčily, a případné analytické cookies – ty můžete odmítnout bez ztráty služby. Zvláštní případ je občanský průkaz: § 39 písm. d) zákona o občanských průkazech vyžaduje k zápisu údajů z něj souhlas držitele; tento souhlas dáváte předložením průkazu a podpisem předávacího protokolu a zápis typu a čísla dokladu je podmínkou vydání kola (oddíl 2). Právním základem zpracování podle GDPR je přitom náš oprávněný zájem (řádek 4 a balanční test A níže), ne souhlas.

#	Účel	Jaké údaje	Právní základ	Poznámka
1	Vyřízení rezervace a uzavření smlouvy o nájmu kola – potvrzení, připomínka den předem, správa rezervace přes odkaz v e-mailu, změny termínu, storno a vratka	rezervační, platební (poplatek, vratka podle storno podmínek), komunikace	čl. 6 odst. 1 písm. b)	Smlouva o nájmu podle § 2201 a násl. OZ, u kola jako dopravního prostředku se zvláštními ustanoveními § 2321–2325 OZ. U rezervace na konkrétní termín nemáte 14denní právo odstoupit (§ 1837 písm. j) OZ), proto platí storno podmínky z Obchodních podmínek: rezervační poplatek je úplatou za zajištění služby (blokaci kol na termín) a započítává se na nájemné; při zrušení nejméně 48 hodin před začátkem nájmu se vrací celý, při pozdějším zrušení nebo nevyzvednutí kol propadá.
2	Plnění smlouvy při výpůjčce – výdej a vrácení kola, předávací protokoly, přijetí a vrácení kauce, doplatek, vyúčtování	smluvní, platební, údaje o škodě	čl. 6 odst. 1 písm. b)	Kauce je vratná jistota; údaje o její formě a vrácení evidujeme, aby bylo jasné, co a kdy jsme vrátili.
3	Účetnictví a daně – doklady o přijaté platbě a o poskytnutí služby, konečné doklady, případné opravné doklady při stornu nebo vratce, účetní nebo daňová evidence, daňová kontrola	jméno (jen pokud je na dokladu nutné), platební údaje, vystavené doklady	čl. 6 odst. 1 písm. c)	§ 16 odst. 1 zákona č. 634/1992 Sb., o ochraně spotřebitele (doklad o poskytnutí služby na žádost); § 26–35 ZDPH (daňové doklady, uchování 10 let); § 31 zákona č. 563/1991 Sb., o účetnictví.
4	Ověření totožnosti a platnosti dokladu a ochrana našeho majetku při vydání kola	typ a číslo dokladu	čl. 6 odst. 1 písm. f) – oprávněný zájem, balanční test níže (A); u občanského průkazu navíc souhlas držitele vyžadovaný § 39 písm. d) zákona č. 269/2021 Sb. (zákonný požadavek zákona o občanských průkazech, ne titul podle GDPR)	Číslo dokladu ověříme v Databázi neplatných dokladů Ministerstva vnitra ČR (https://aplikace.mvcr.cz/neplatne-doklady/). Souhlas se zápisem údajů z občanského průkazu dáváte předložením průkazu a podpisem předávacího protokolu, kde je zaznamenán. Zápis typu a čísla dokladu je podmínkou vydání kola bez výjimky; bez něj se rezervace posuzuje jako nevyzvednutá (Obchodní podmínky čl. 6.5 a 8.3).
5	Uplatnění a obhajoba právních nároků – vymáhání škody, nezaplaceného půjčovného, řešení krádeže a sporů	rezervační, smluvní, platební, údaje o škodě, komunikace, číslo dokladu po dobu nevyřešené události	čl. 6 odst. 1 písm. f)	Náš zájem: moci prokázat obsah smlouvy a stav kola při předání a vrácení a domoci se náhrady (§ 2910 a násl. OZ). Údaje uchováváme po dobu promlčecí lhůty (§ 620, § 629 a § 636 OZ).
6	Vyřízení reklamací	kontaktní údaje, obsah reklamace, protokol o přijetí a vyřízení	čl. 6 odst. 1 písm. c) (§ 19 ZOS)	Reklamaci potvrdíme a vyřídíme nejpozději do 30 dnů od uplatnění (§ 19 odst. 3 ZOS).
7	Bezpečnost webu a rezervačního systému – odhalení a šetření útoků, ochrana před podvodnými rezervacemi a platbami, audit přístupu obsluhy k vašim údajům, obnova ze zálohy	technické údaje a logy, audit log	čl. 6 odst. 1 písm. f) – balanční test níže (B)	Zabezpečení nám zároveň ukládá čl. 32 GDPR.
8	Odpovědi na dotazy a komunikace před rezervací	komunikace, kontaktní údaje	čl. 6 odst. 1 písm. b) (jednání o smlouvě), jinak písm. f)	Uchováváme jen po nezbytnou dobu (oddíl 4).
9	Obchodní sdělení vlastním zákazníkům o našich obdobných službách (sezónní nabídka půjčovny, novinky v nabídce kol)	jméno, e-mail, historie výpůjček (jen fakt, že jste u nás byli)	čl. 6 odst. 1 písm. f) ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb.	Můžete odmítnout už při rezervaci a v každé zprávě (oddíl 8). Námitce podle čl. 21 odst. 2 GDPR vždy vyhovíme.
10	Newsletter pro osoby, které u nás nic nepůjčily	e-mail	čl. 6 odst. 1 písm. a) – souhlas; u cookies § 89 odst. 3 ZEK	Souhlas lze kdykoli odvolat (čl. 7 odst. 3 GDPR); odvolání nemá vliv na dosavadní zpracování. Záznam o udělení a odvolání souhlasu uchováváme, abychom souhlas uměli doložit (čl. 7 odst. 1 GDPR, oddíl 4).
12	Plnění povinností podle GDPR – evidence a vyřízení vašich žádostí, záznamy o činnostech zpracování, ohlášení incidentů	kontaktní údaje, obsah žádosti	čl. 6 odst. 1 písm. c)	čl. 12–22, čl. 30, čl. 33–34 GDPR.
13	Spolupráce s Policií ČR, soudy a úřady – při krádeži nebo poškození kola, při dožádání orgánů	podle konkrétního případu, zpravidla jméno, kontakt, údaje z dokladu nebo smlouvy, údaje o výpůjčce	čl. 6 odst. 1 písm. c) při zákonném dožádání (např. § 8 odst. 1 trestního řádu), jinak písm. f)	Oznámení krádeže podáváme my jako poškození.

Balanční test A – údaje z dokladu totožnosti

Podle čl. 6 odst. 1 písm. f) GDPR musíme svůj zájem poměřit s vašimi právy. Takto jsme postupovali:

Náš zájem: chránit kola a elektrokola v hodnotě desítek tisíc korun, která vám svěřujeme bez dozoru, ověřit totožnost a platnost předloženého dokladu a mít možnost v případě nevrácení, krádeže nebo neuhrazené škody doložit, kdo kolo převzal, a předat tento údaj Policii ČR nebo soudu. Krádeže jízdních kol patří v České republice k nejčastějším majetkovým trestným činům: Policie ČR registrovala v roce 2024 celkem 3 971 krádeží jízdních kol a elektrokol (2 121 krádeží prostých a 1 850 krádeží vloupáním) se škodou přes 123 milionů Kč, tedy v průměru více než 31 000 Kč na jedno kolo, a objasnila jen zhruba třetinu z nich; v roce 2025 šlo o 3 387 krádeží se škodou 109 milionů Kč a průměrnou škodou přes 32 000 Kč na kolo (zdroj: Policie ČR, Statistické přehledy kriminality za rok 2024 a 2025, sestava „Kriminalita dle TSK“ za celou ČR, řádky TSK 378 a 418). Zájem je skutečný, konkrétní a odpovídá běžné praxi půjčoven, kterou zákazníci očekávají.
Nezbytnost: jméno, e-mail a telefon z rezervace si nemůžeme ověřit; doklad totožnosti předložený při převzetí ano – a podle jeho čísla ověříme v Databázi neplatných dokladů Ministerstva vnitra ČR (https://aplikace.mvcr.cz/neplatne-doklady/), že nejde o doklad evidovaný jako ztracený, odcizený nebo neplatný. Mírnější prostředky: (a) žádné ověření nebo jen nahlédnutí bez zápisu – neumožní nám ověřit platnost dokladu ani po nevrácení kola doložit, komu jsme ho vydali; vydávat kola jen proti kauci v plné hodnotě kola by službu prodražilo všem zákazníkům; (b) kopie, sken nebo fotografie dokladu – odmítáme: ÚOOÚ ve stanovisku „Prokazování totožnosti a zpracování osobních údajů“ (květen 2021) uvádí, že ve většině případů má stačit předložení dokladu a zaznamenání nezbytných údajů, § 39 písm. c) zákona č. 269/2021 Sb., o občanských průkazech, zakazuje pořizovat kopii občanského průkazu bez souhlasu držitele (přestupek podle § 65) a § 2 odst. 3 zákona č. 329/1999 Sb., o cestovních dokladech, zakazuje totéž u cestovního pasu (přestupek podle § 34a odst. 1 písm. i)). (c) Zápis typu a čísla dokladu je tak nejmírnější účinný prostředek. U občanského průkazu vyžaduje § 39 písm. d) téhož zákona k zápisu údajů z průkazu souhlas držitele (výjimka platí jen pro nahlédnutí při ověřování totožnosti, které vyžaduje nebo umožňuje právní předpis); tento souhlas dáváte předložením průkazu a podpisem protokolu – je to zákonný požadavek vedle našeho oprávněného zájmu. U cestovního pasu a řidičského průkazu obdobný zákaz neexistuje (zákon o cestovních dokladech zakazuje jen kopie; zákon č. 361/2000 Sb. žádný zákaz neobsahuje a ÚOOÚ řidičský průkaz jako průkaz totožnosti připouští, je-li druhou stranou akceptován).
Dopad na vás: nízký. Číslo dokladu bez dalších údajů nelze snadno zneužít, je u nás uloženo zašifrované, vidí ho pouze oprávněná obsluha při výdeji a vrácení, nikam se neodesílá (ověření v Databázi neplatných dokladů MV ČR je jednorázový dotaz na typ a číslo dokladu, nic dalšího se nepředává) a z databáze se automaticky maže 30 dní po vrácení kola a vypořádání kauce; na listinné smlouvě je nejvýše maskované (oddíl 4). Déle údaje držíme jen při nevyřešené škodě, krádeži nebo nezaplacení, a to do vyřešení věci.
Vaše pojistky: můžete podat námitku (čl. 21 GDPR). Protože je zápis typu a čísla dokladu podmínkou vydání kola, znamená námitka před výdejem, že kolo nevydáme a rezervace se posuzuje jako nevyzvednutá (Obchodní podmínky čl. 8.3) – na tuto podmínku vás upozorňujeme a výslovně ji potvrzujete už při rezervaci. Po vrácení kola a vypořádání vám na žádost údaje z dokladu smažeme ihned, pokud neběží řešení škody.

Závěr: zájem převažuje, zpracování je přiměřené.

Balanční test B – technické a bezpečnostní logy

Náš zájem: udržet web a rezervační systém bezpečný a dostupný, odhalit útoky (hádání hesel, podvržené platby, zneužití rezervačních odkazů), prošetřit incidenty a doložit, kdo z obsluhy k údajům přistupoval. Zabezpečení nám navíc ukládá čl. 32 GDPR a případné ohlášení incidentu čl. 33 GDPR vyžaduje, abychom věděli, co se stalo.
Nezbytnost: bez záznamu IP adresy a času požadavku nelze útok rozpoznat ani zastavit. Logujeme jen nezbytné technické údaje; do logů nikdy nezapisujeme hesla, obsah formulářů, čísla dokladů ani platební údaje a v audit logu administrace ukládáme místo hodnot jejich otisky.
Dopad na vás: nízký – logy slouží jen bezpečnosti, nespojujeme je s vaším profilem pro jiné účely a mažeme je po 12 měsíců.
Vaše pojistky: právo na námitku (čl. 21 GDPR) a na informaci, které údaje o vás v logu máme.

Závěr: zájem převažuje, zpracování je přiměřené.

4. Jak dlouho údaje uchováváme

Údaje držíme jen po dobu nezbytnou k danému účelu (čl. 5 odst. 1 písm. e) GDPR). Poté je smažeme nebo anonymizujeme (osobní údaje nahradíme neutrálními hodnotami, zůstane jen anonymní statistika). Výjimkou jsou doklady, které musíme ze zákona uchovat beze změny po celou zákonnou dobu (daňové a účetní doklady, daňová evidence – zákon vyžaduje, aby jejich obsah zůstal neporušený, § 34 ZDPH, § 31 a § 33 zákona o účetnictví); ty po uplynutí lhůty skartujeme nebo smažeme. Mazání v systému probíhá automaticky, bez našeho zásahu.

Údaje	Doba uchování	Proč právě tak dlouho
Nedokončená nebo nezaplacená rezervace (bez uzavřené smlouvy)	90 dní od vytvoření, pak výmaz	krátká lhůta pro případ, že se ozvete s dotazem k rezervaci, kterou jste nedokončili
Zrušená rezervace (storno)	osobní údaje 3 roky (počítáno od storna); doklad o přijaté platbě a vratce podle řádků o dokladech níže	promlčecí lhůta nároků ze smlouvy (§ 629 OZ) pro případné spory o vratku
Smlouva o nájmu, předávací protokol, protokol o vrácení, záznam o souhlasu s Obchodními podmínkami	3 roky od vrácení kola; při nevyřešené škodě, krádeži nebo sporu do pravomocného skončení věci a vypořádání nároků	promlčecí lhůta nároků ze smlouvy (§ 629 OZ – obecně 3 roky, nejdéle 10 let); u náhrady škody nejdéle 10 let od vzniku škody, u úmyslně způsobené škody 15 let (§ 636 OZ)
Záznam o škodě, krádeži, komunikace s Policií ČR	do vyřešení věci a dále 3 roky od jejího skončení	promlčení nároků na náhradu škody (§ 629, § 636, § 2910 a násl. OZ)
Typ a číslo dokladu totožnosti v databázi	30 dní po vrácení kola a vypořádání kauce, pak automatický výmaz; déle jen při nevyřešené škodě, krádeži nebo nezaplacení – do vyřešení	minimalizace podle stanoviska ÚOOÚ k prokazování totožnosti; záznam o vašem souhlasu se zápisem čísla občanského průkazu zůstává v protokolu po dobu uchování smlouvy (prokázání souhlasu, čl. 7 odst. 1 GDPR)
Daňové doklady (daňový doklad k přijaté platbě, konečný daňový doklad, případný opravný daňový doklad)	10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo (§ 35 odst. 2 ZDPH)	zákonná povinnost plátce DPH; u plateb do 10 000 Kč vystavujeme zjednodušený daňový doklad (§ 30 ZDPH), na kterém vaše jméno ani adresa nejsou; běžný daňový doklad s vašimi údaji vystavujeme jen u platby nad 10 000 Kč – do dokladů uchovávaných 10 let tak zpravidla žádný váš osobní údaj nevstupuje
Účetní doklady a záznamy	5 let od konce účetního období; účetní závěrka 10 let (§ 31 odst. 2 zákona č. 563/1991 Sb., o účetnictví)	zákonná povinnost účetní jednotky (vedle lhůty pro daňové doklady)
Platební údaje (identifikátor platby, číslo transakce terminálu, číslo a název účtu plátce pro vratku, značka karty a poslední 4 číslice)	součást dokladů a evidence – stejné lhůty jako u nich; nespárované platby, které se k žádné rezervaci nepřiřadí, mažeme po 90 dní	zákonná povinnost; číslo účtu potřebujeme pro vratku původní metodou
Komunikace (e-mail, formulář)	souvisí-li se smlouvou, stejně jako smlouva; jinak 1 rok od posledního kontaktu	vyřízení dotazu
Reklamace a protokol o jejím vyřízení	3 roky	prokázání řádného vyřízení reklamace (§ 19 ZOS)
Technické logy webu a audit log administrace	12 měsíců, pak výmaz	doba potřebná k odhalení a prošetření incidentu
Zálohy	šifrované zálohy držíme 7 dní (denní), 4 týdny (týdenní) a 12 měsíců (měsíční); údaje smazané z provozní databáze tak ze záloh zmizí nejpozději do 12 měsíců; zálohy používáme výhradně k obnově po havárii, ne k běžnému čtení údajů	možnost obnovy systému
Obchodní sdělení vlastním zákazníkům	dokud se neodhlásíte nebo nepodáte námitku; nejdéle 3 roky od poslední výpůjčky	po delší době už nejste „náš zákazník“ v běžném smyslu
E-mail pro newsletter (osoby bez výpůjčky)	do odvolání souhlasu	čl. 7 odst. 3 GDPR
Záznam o udělení a odvolání souhlasu s newsletterem (čas, verze textu, otisk IP adresy, potvrzovací klik)	3 roky od odvolání souhlasu	prokázání souhlasu (čl. 7 odst. 1 GDPR), promlčecí lhůta (§ 629 OZ)
Záznam o odhlášení / námitce proti marketingu	otisk (hash) e-mailu trvale, dokud rozesíláme obchodní sdělení	abychom vám omylem znovu nepsali (čl. 21 odst. 3 GDPR)

Podpis na obrazovce. Smlouvu a protokoly podepisujete na obrazovce; listinné kopie nevznikají a dokument dostanete e-mailem. Automatický výmaz čísla dokladu po 30 dní se týká databáze; na podepsané smlouvě (listinné nebo elektronické) zůstává číslo nejvýše v maskované podobě po dobu uchování smlouvy.

5. Komu údaje předáváme

Vaše údaje vidí jen ti, kdo je potřebují ke své práci. Příjemce dělíme na zpracovatele (pracují pro nás podle našich pokynů a smlouvy podle čl. 28 GDPR) a samostatné správce (mají vlastní zákonné povinnosti a vlastní zásady ochrany údajů).

Příjemce	Role	Co dostává a proč
KS Přehledy (provozovatel musteru) – provozovatel platformy	zpracovatel	provoz webu a rezervačního systému, zálohy, technická podpora; přístup k databázi půjčovny má jen při řešení závady nebo incidentu, pod individuálním účtem s dvoufaktorovým ověřením a se záznamem v audit logu
Hetzner Online GmbH (hosting, Německo – EU) – servery a úložiště záloh	podzpracovatel provozovatele	fyzické uložení dat na serverech a v šifrovaných zálohách v EU; k obsahu databází nemá přístup
e-mailová služba (bude doplněna) – odesílání e-mailů	podzpracovatel provozovatele	odeslání potvrzení rezervace, dokladů, připomínek a případných obchodních sdělení z adresy rezervace@ksprehledy.cz na váš e-mail; vidí adresu a obsah zprávy po dobu doručení
simulační platební brána (demo – žádné peníze se nepřevádějí) – platební brána	samostatný správce	zpracování platby kartou online a blokace (preautorizace) kauce; karetní údaje zadáváte přímo jí, my dostáváme jen stav platby, její identifikátor, částku a nejvýše značku karty a poslední 4 číslice. Brána je platební institucí s vlastními povinnostmi (zákon č. 370/2017 Sb., o platebním styku; zákon č. 253/2008 Sb., AML). Její zásady ochrany údajů najdete na jejím webu.
Česká spořitelna (demo) – banka půjčovny	samostatný správce	přijetí převodu nebo QR platby; z výpisu z účtu (načítáme ho automaticky přes rozhraní banky) vidíme číslo a název účtu plátce, částku, variabilní symbol a zprávu, abychom platbu přiřadili k rezervaci a případně vrátili
Policie ČR, soudy, exekutoři, finanční správa, ÚOOÚ a jiné orgány	samostatní správci	jen při krádeži, poškození, nezaplacení, při zákonném dožádání nebo kontrole; předáme jen to, co je pro daný případ nutné
Vy sami	–	doklady, protokoly a export vašich údajů posíláme na váš e-mail nebo zobrazíme přes zabezpečený odkaz na správu rezervace

Prohlášení o nesdílení. Vaše osobní údaje neprodáváme, nepronajímáme ani nevyměňujeme. Nepředáváme je reklamním a marketingovým sítím, provozovatelům sociálních sítí, zprostředkovatelům, jiným půjčovnám ani jiným třetím stranám, než jsou uvedeny v tabulce. Provozovatel platformy nespojuje údaje zákazníků různých půjčoven a nepoužívá je k vlastnímu marketingu. Pokud budeme chtít přidat nového zpracovatele, aktualizujeme tyto zásady před tím, než začne údaje zpracovávat.

6. Předávání údajů mimo EU

Vaše údaje zpracováváme v Evropské unii. Servery i zálohy jsou u Hetzner Online GmbH (hosting, Německo – EU) v EU, platební bránu simulační platební brána (demo – žádné peníze se nepřevádějí), banku Česká spořitelna (demo) a e-mailovou službu e-mailová služba (bude doplněna) používáme se zpracováním v EU, provozovatel platformy je v České republice. Písma, mapovou knihovnu i skripty web načítá z vlastního serveru, ne z cizích CDN. Do zemí mimo EU/EHP údaje nepředáváme. Pokud by to u některého příjemce bylo v budoucnu nutné, stane se to jen na základě rozhodnutí Evropské komise o odpovídající ochraně (čl. 45 GDPR) nebo standardních smluvních doložek (čl. 46 odst. 2 písm. c) GDPR) s posouzením dopadu, a tyto zásady předem doplníme o název příjemce a použitý nástroj.

7. Cookies a podobné technologie

Co jsou cookies a jak s nimi zacházíme

Cookies jsou malé soubory, které si web ukládá ve vašem prohlížeči. Podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích (ZEK), smíme bez vašeho souhlasu do zařízení ukládat jen to, co je nezbytné pro přenos zprávy nebo pro poskytnutí služby, kterou jste si výslovně vyžádali; pro vše ostatní je od 1. 1. 2022 potřeba předem prokazatelný souhlas (opt-in).

Náš web používá pouze technicky nezbytné cookies. Proto na něm není cookie lišta – podle ÚOOÚ (Otázky a odpovědi – Cookies) ji web, který používá jen technické cookies, mít nemusí; informační povinnost plníme tímto oddílem. Žádné reklamní, sledovací ani analytické cookies nepoužíváme.

Přehled cookies

Název	Účel	Typ	Platnost
`__Host-session`	udržení přihlášení obsluhy v administraci a bezpečného sezení při rezervaci; ochrana před podvržením požadavku (CSRF)	nezbytná	do zavření prohlížeče, nejdéle 8 hodin od přihlášení
`__Host-rezervace`	zapamatování rozepsané rezervace (termín, vybraná kola) během procházení webu	nezbytná – služba, kterou jste si vyžádali	24 hodin
`__Host-csrf`	ochrana formulářů před odesláním z cizí stránky	nezbytná	do zavření prohlížeče

Nezbytné cookies jsou první strany (nastavuje je jen ksprehledy.cz), označené Secure, HttpOnly a SameSite, platí jen pro web této půjčovny a nikdy nepřetékají na weby jiných půjčoven na platformě. Osobní údaje v nich nejsou – jen náhodný identifikátor sezení. Pro rozepsanou rezervaci můžeme místo cookie použít úložiště prohlížeče (localStorage); platí pro něj stejná pravidla.

Cookies můžete v prohlížeči kdykoli smazat nebo zakázat. Bez nezbytných cookies nepůjde dokončit rezervaci ani se přihlásit do administrace.

Statistiky návštěvnosti bez cookies

Abychom věděli, které stránky lidé čtou a zda web funguje, počítáme souhrnné statistiky ze serverových logů (počty zobrazení stránek, typ zařízení, země podle IP adresy). Do vašeho zařízení při tom nic neukládáme, výsledkem jsou jen anonymní součty a IP adresy mažeme s logy (oddíl 4). Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).

Obsah třetích stran

Mapa cyklotras a tipů na výlety se načte až po kliknutí na „Zobrazit mapu“. Mapové dlaždice se stahují přímo ze serverů Seznam.cz, a.s. (Mapy.cz) a CyclOSM (OpenStreetMap France); při načítání vidí tito poskytovatelé vaši IP adresu a typ prohlížeče (nikoli to, kdo jste nebo co máte rezervováno). Oba výchozí poskytovatelé zpracovávají údaje v EU. Jejich pravidla: Mapy.cz – zásady společnosti Seznam.cz, a.s.; CyclOSM/OpenStreetMap France – zásady projektu OpenStreetMap. Pokud mapu neotevřete, nic se neodesílá. Trasy si můžete stáhnout jako GPX soubor i bez mapy.
Platební brána: při platbě kartou vás přesměrujeme na stránku simulační platební brána (demo – žádné peníze se nepřevádějí), která používá vlastní cookies podle vlastních zásad; po dokončení platby se vrátíte k nám.
Na webu nejsou tlačítka sociálních sítí, vložená videa, chat třetí strany ani písma z cizích serverů.

Vlastním zákazníkům – tedy těm, kdo si u nás kolo půjčili – můžeme podle § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti, bez souhlasu posílat e-mailem obchodní sdělení o našich vlastních obdobných službách (zahájení sezóny, nové typy kol, otevírací doba, akce půjčovny). Platí při tom:

Při rezervaci můžete zaškrtnout, že obchodní sdělení nechcete – pak vám žádné nepošleme.
V každé zprávě je odkaz pro odhlášení jedním kliknutím, zdarma; odhlášení zpracujeme ihned, nejpozději do 3 dnů.
Posíláme je nejvýše 4× ročně, z adresy rezervace@ksprehledy.cz (odpovědi směřují na info@ksprehledy.cz), vždy s naším názvem v odesílateli a zřetelným označením „obchodní sdělení“ (§ 7 odst. 4 zákona č. 480/2004 Sb.).
Nepředáváme váš e-mail nikomu dalšímu, nevytváříme profily ani „podobná publika“ pro reklamu.
Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Námitce proti marketingu (čl. 21 odst. 2 a 3 GDPR) vždy vyhovíme bez posuzování.

Newsletter pro ostatní (kdo u nás nic nepůjčil) posíláme jen s vaším souhlasem (§ 7 odst. 2 zákona č. 480/2004 Sb., čl. 6 odst. 1 písm. a) GDPR), který potvrdíte kliknutím na odkaz v ověřovacím e-mailu. Souhlas můžete kdykoli odvolat odkazem ve zprávě nebo e-mailem na info@ksprehledy.cz. Po odvolání váš e-mail z rozesílky smažeme a ponecháme si jen záznam, že a kdy jste souhlas dali a odvolali (oddíl 4), abychom to uměli doložit.

Nejsou obchodním sdělením a posíláme je vždy: potvrzení rezervace, doklady, připomínka den před výpůjčkou, informace o změně termínu nebo zrušení z naší strany, informace o změně těchto zásad nebo Obchodních podmínek, odpověď na váš dotaz.

9. Vaše práva a jak je uplatnit

Podle GDPR máte tato práva:

Právo	Co znamená	Článek GDPR
Přístup	dozvědět se, které údaje o vás máme, proč, odkud a komu jsme je předali, a získat jejich kopii	čl. 15
Oprava	opravit nepřesné nebo doplnit neúplné údaje (např. telefon, e-mail)	čl. 16
Výmaz („být zapomenut“)	smazání údajů, které už nepotřebujeme nebo zpracováváme neoprávněně; nelze u údajů, které musíme držet ze zákona (daňové a účetní doklady, daňová evidence – § 34–35 ZDPH, § 31 zákona o účetnictví, § 7b ZDP) – ty zůstávají beze změny po zákonnou dobu, ostatní údaje smažeme nebo anonymizujeme	čl. 17
Omezení zpracování	po dobu, kdy řešíme vaši námitku nebo spor o přesnost údajů, údaje jen uložíme a nepoužíváme	čl. 18
Přenositelnost	údaje, které jste nám dali a zpracováváme je na základě smlouvy nebo souhlasu, dostanete ve strojově čitelném formátu (JSON)	čl. 20
Námitka	proti zpracování z oprávněného zájmu (údaje z dokladu, logy, obchodní sdělení); u obchodních sdělení vyhovíme vždy, u ostatních posoudíme, zda náš zájem převažuje	čl. 21
Odvolání souhlasu	kdykoli, stejně snadno, jako jste ho dali; nemá vliv na zpracování před odvoláním	čl. 7 odst. 3
Nebýt předmětem automatizovaného rozhodování	žádné takové rozhodování neprovádíme (oddíl 11)	čl. 22
Stížnost u dozorového úřadu	viz níže	čl. 77

Jak práva uplatnit

Napište na info@ksprehledy.cz (ideálně z e-mailu, který jste použili při rezervaci) nebo poštou na Masarykovo nám. 1, 379 01 Třeboň, případně osobně v provozovně. Přehled svých rezervací a export údajů získáte i sami přes zabezpečený odkaz „Správa rezervace“ v potvrzovacím e-mailu.
Potřebujeme vás bezpečně ztotožnit, abychom údaje nevydali někomu jinému: zpravidla stačí, že píšete z e-mailu uvedeného v rezervaci, nebo odpověď na ověřovací zprávu. Nikdy po vás nebudeme chtít kopii dokladu totožnosti.
Odpovíme bez zbytečného odkladu, nejpozději do 30 dnů (čl. 12 odst. 3 GDPR mluví o jednom měsíci). U složitých nebo početných žádostí můžeme lhůtu prodloužit o další dva měsíce – v takovém případě vám do 30 dnů napíšeme proč.
Vyřízení je bezplatné. Jen u zjevně nedůvodných nebo opakovaných žádostí můžeme podle čl. 12 odst. 5 GDPR požadovat přiměřený poplatek za náklady nebo žádost odmítnout; vždy to odůvodníme.
Pokud žádosti nevyhovíme, sdělíme důvod a poučíme vás o možnosti stížnosti a soudní ochrany.

Stížnost u ÚOOÚ. Pokud se domníváte, že vaše údaje zpracováváme v rozporu s právem, můžete podat stížnost u dozorového úřadu (čl. 77 GDPR):

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7
e-mail: posta@uoou.gov.cz · datová schránka: qkbaa2n · telefon: +420 234 665 111
web: https://uoou.gov.cz (online formulář: Veřejnost → Stížnost na správce nebo zpracovatele)

Budeme rádi, když se nejdřív ozvete nám – většinu věcí vyřešíme rychleji. Máte také právo na soudní ochranu (čl. 79 GDPR).

10. Jak údaje zabezpečujeme

Zabezpečení považujeme za nejdůležitější vlastnost celého systému (čl. 32 GDPR). Stručně:

Šifrovaný přenos: celý web běží jen přes HTTPS (TLS 1.2/1.3, HSTS).
Šifrování citlivých polí: údaje z dokladu totožnosti, datum narození, adresa, telefon a další citlivé údaje jsou v databázi zašifrované (AES-256-GCM) klíčem uloženým mimo databázi; útočník, který by získal databázový soubor nebo zálohu, je nepřečte. Disky a zálohy jsou šifrované.
Oddělení půjčoven: každá půjčovna má vlastní databázi, vlastní šifrovací klíč a vlastní doménu; systém je testován proti přístupu k údajům cizí půjčovny.
Přístupová práva: každý člen obsluhy má vlastní účet s dvoufaktorovým ověřením, přístup k údajům z dokladu má jen při výdeji a vrácení a každý přístup se zaznamenává. Při odchodu zaměstnance účet rušíme.
Žádné karetní údaje u nás: platba probíhá na stránce platební brány (online) nebo na platebním terminálu (na místě), oboje v režimu PCI DSS; k nám se karetní čísla nedostanou.
Minimalizace a automatický výmaz: žádné kopie dokladů, žádné osobní údaje v provozních lozích, automatické mazání podle oddílu 4. Výmaz čísla dokladu po 30 dní se týká databáze; na podepsané smlouvě je číslo nejvýše maskované a smlouva se skartuje po 3 roky.
Listinné dokumenty: smlouvy podepisujete na obrazovce, papírové kopie nevznikají.
Zálohy a obnova: šifrované zálohy mimo provozní server v EU, pravidelný test obnovy.
Pravidelné kontroly: automatizované bezpečnostní testy při každém nasazení, kontrola zranitelností, roční revize podle OWASP ASVS.
Incidenty: pokud by přes všechna opatření došlo k porušení zabezpečení, které může ohrozit vaše práva, ohlásíme je ÚOOÚ do 72 hodin od zjištění (čl. 33 GDPR) a při vysokém riziku vás budeme bez zbytečného odkladu informovat e-mailem (čl. 34 GDPR). Provozovatel platformy je smluvně zavázán nám incident nahlásit do 24 hodin.

11. Automatizované rozhodování a profilování

Nepoužíváme automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR – žádný algoritmus u nás nerozhoduje o tom, zda vám kolo půjčíme, za jakou cenu nebo s jakou kaucí. Systém automaticky pouze počítá dostupnost kol a cenu podle ceníku a termínu (stejně pro všechny) a hlídá lhůty (expirace nezaplacené rezervace, storno lhůty). O výjimkách rozhoduje vždy člověk z obsluhy. Platební brána provádí při platbě kartou vlastní ověření (3-D Secure, prevence podvodů) jako samostatný správce podle svých pravidel.

12. Změny těchto zásad a verze

Tyto zásady můžeme změnit, například když přidáme nového zpracovatele, zapneme analytiku nebo se změní právní předpisy. Aktuální verze je vždy na https://ksprehledy.cz/soukromi s číslem verze a datem účinnosti; starší verze na vyžádání poskytneme. O podstatných změnách (nový účel zpracování, nový příjemce, předávání mimo EU) informujeme zákazníky s platnou rezervací e-mailem nejméně 14 dní před účinností. Záznam o tom, se kterou verzí Obchodních podmínek jste souhlasili, uchováváme spolu s rezervací; tyto zásady souhlas nevyžadují, jsou informací podle čl. 13 GDPR.

Verze	Účinnost	Změna
1.0	5. 10. 2026	první vydání

Použité zkratky: GDPR – nařízení Evropského parlamentu a Rady (EU) 2016/679; OZ – zákon č. 89/2012 Sb., občanský zákoník; ZOS – zákon č. 634/1992 Sb., o ochraně spotřebitele (mimosoudní řešení sporů viz Obchodní podmínky); ZDPH – zákon č. 235/2004 Sb., o dani z přidané hodnoty; ZDP – zákon č. 586/1992 Sb., o daních z příjmů; daňový řád – zákon č. 280/2009 Sb.; ZEK – zákon č. 127/2005 Sb., o elektronických komunikacích; zákon č. 269/2021 Sb., o občanských průkazech; zákon č. 329/1999 Sb., o cestovních dokladech; zákon č. 361/2000 Sb., o provozu na pozemních komunikacích (řidičské průkazy); zákon č. 480/2004 Sb., o některých službách informační společnosti; zákon č. 110/2019 Sb., o zpracování osobních údajů; zákon č. 563/1991 Sb., o účetnictví.