Právní informace

Zásady ochrany osobních údajů

Naposledy aktualizováno: 26. 8. 2026

Tyto zásady popisují, jak jsou zpracovávány osobní údaje při používání platformy Hafanda a rezervačních stránek psích hotelů provozovaných na této platformě. Zpracování probíhá v souladu s nařízením GDPR (EU) 2016/679 a zákonem č. 110/2019 Sb.

1. Správce osobních údajů

Kdo je správcem, záleží na tom, o čí údaje jde. Pro uživatele platformy — účty hotelů, poptávky a návštěvy webu hafanda.cz — je správcem provozovatel platformy:

• StepSoft Labs s.r.o.
• IČO: 22496840
• Sídlo: Dobrá 1104, 739 51 Dobrá
• Kontaktní e-mail: [email protected]

2. Jaké údaje zpracováváme

• Identifikační a kontaktní údaje – jméno, e-mail, telefon a adresa zadané při registraci, rezervaci nebo v rámci smlouvy o ubytování psa.
• Údaje o rezervaci a psovi – termín pobytu, jméno a plemeno psa, očkování a další údaje nezbytné pro poskytnutí služby hlídání.
• Fakturační a platební údaje – údaje potřebné k vystavení faktury a zpracování platby (samotné platební karty zpracovává poskytovatel platební brány, nikoli Hafanda).
• Technické údaje – přihlašovací a bezpečnostní cookies a – pouze s vaším souhlasem – pseudonymizované statistiky návštěvnosti a záznamy chování (viz Zásady používání cookies).
• Kontakty na psí hotely, které oslovujeme – název podniku, kontaktní e-mail a poznámka o provozu, sesbírané z veřejného webu daného hotelu, spolu se záznamem, jestli si adresát otevřel připravenou ukázku. Tyto údaje jsme nezískali od vás, ale z vašeho webu; píšeme na jejich základě obchodní sdělení z oprávněného zájmu a v každé zprávě uvádíme, odkud kontakt máme a jak se odhlásit. Kontakt držíme, dokud oslovování běží, a na požádání ho smažeme hned.

3. Účely a právní základ zpracování

• Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) – vyřízení rezervace, uzavření a plnění smlouvy o ubytování psa, komunikace o pobytu.
• Plnění právních povinností (písm. c) – účetní a daňové doklady.
• Oprávněný zájem (písm. f) – zabezpečení platformy a prevence zneužití.
• Souhlas (písm. a) – analytické cookies a případná marketingová komunikace. Souhlas je dobrovolný a lze jej kdykoliv odvolat.

4. Doba uchování

Údaje uchováváme po dobu trvání smluvního vztahu. Po jeho skončení platí tyto lhůty:

• Účetní doklady: 10 let – tuto lhůtu vyžaduje zákon (předpisy o účetnictví a o DPH).
• Rezervace a jejich historie: 3 roky od konce pobytu – lhůta stanovená provozovatelem platformy, ne zákonem.
• Skeny dokladů o očkování: 3 roky od konce platnosti očkování – lhůta stanovená provozovatelem.
• Podepsané smlouvy o ubytování: 3 roky od podpisu – lhůta stanovená provozovatelem.
• IP adresy u poptávek z kontaktního formuláře: 183 dní (asi 6 měsíců) – lhůta stanovená provozovatelem; poptávka samotná zůstává.

Údaje zpracovávané na základě souhlasu uchováváme do odvolání souhlasu.

5. Předání údajů třetím stranám

Údaje zpřístupňujeme zpracovatelům, kteří pro provoz platformy zajišťují dílčí služby:

• Supabase (Supabase Pte. Ltd, Singapur) – provoz databáze a ukládání dat; data jsou uložena v Irsku.
• Cloudflare (Cloudflare, Inc., USA) – hosting aplikace a ochrana proti útokům a robotům.
• Resend (Plus Five Five, Inc., USA) – odesílání e-mailů, například potvrzení rezervace.
• Comgate (Comgate, a.s., ČR) – platební brána. U kartových plateb vystupuje Comgate podle zákona o platebním styku zpravidla jako samostatný správce; údaje o platební kartě zpracovává pouze Comgate, nikoli Hafanda.
• Pouze s vaším souhlasem služby Google Analytics (měření návštěvnosti) a Microsoft Clarity (pseudonymizované záznamy chování) – běží i na rezervačních stránkách hotelů (viz Zásady používání cookies).

Aktuální seznam zpracovatelů včetně účelu, sídla a záruk vedeme na stránce Subdodavatelé. Osobní údaje neprodáváme.

6. Předání do třetích zemí

Osobní údaje ukládáme v databázi v EU (Irsko). Někteří naši zpracovatelé ale sídlí nebo zpracovávají část údajů mimo Evropský hospodářský prostor:

• USA – Cloudflare a Resend. Resend ukládá obsah odeslaných e-mailů, doručovací záznamy a přílohy na serverech v USA; uložení v EU zatím nenabízí. Cloudflare provozuje globální síť a nezaručuje zpracování pouze v EHP. Oba poskytovatelé uvádějí certifikaci v rámci EU–U.S. Data Privacy Framework (DPF); aktuální stav certifikace lze ověřit ve veřejném seznamu na dataprivacyframework.gov. Nezávisle na DPF máme s oběma sjednány standardní smluvní doložky EU (SCC), které jsou součástí jejich zpracovatelských smluv.
• Singapur – Supabase. Smluvní stranou je Supabase Pte. Ltd se sídlem v Singapuru; samotná data zůstávají uložena v Irsku (AWS, region eu-west-1). Zpracovatelská smlouva Supabase obsahuje standardní smluvní doložky EU.
• Comgate zpracovává platby v EU; k předání do třetí země u něj nedochází.

Pro úplnost: rozhodnutí Evropské komise o odpovídající ochraně podle DPF dnes platí. Tribunál EU žalobu na jeho zrušení v září 2025 zamítl (věc T-553/23); proti rozsudku je podán opravný prostředek k Soudnímu dvoru EU (věc C-703/25 P). Pokud by rozhodnutí přestalo platit, předání pokračuje na základě již sjednaných standardních smluvních doložek.

7. Vaše práva

V souvislosti se zpracováním máte právo na:

• přístup k údajům a jejich opravu,
• výmaz („právo být zapomenut“) a omezení zpracování,
• přenositelnost údajů,
• vznesení námitky proti zpracování z oprávněného zájmu,
• odvolání souhlasu kdykoliv, aniž je dotčena zákonnost předchozího zpracování,
• podání stížnosti u dozorového úřadu – Úřad pro ochranu osobních údajů, uoou.gov.cz.

Svá práva uplatníte na kontaktním e-mailu správce uvedeném výše. Nastavení cookies změníte kdykoliv přes odkaz Nastavení cookies v patičce webu.