Zásady ochrany osobních údajů

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ internetového portálu Oftenout platné od 18.07.2025

1. Úvod

Tyto Zásady ochrany osobních údajů internetového portálu Oftenout (dále jen „Zásady“) popisují, jakým způsobem jsou shromažďovány, zpracovávány a chráněny osobní údaje subjektů údajů („Vy“) v souvislosti s:

Vaší návštěvou webových stránek na adrese https://www.oftenout.com nebo https://www.oftenout.cz („Portál“);
registrací Vašeho uživatelského účtu na Portálu;
zakoupením služeb třetích stran registrovaných na Portálu („Organizátor“) nabízejících prostřednictvím Portálu různé služby či aktivity pořádané Organizátorem („Akce“);
případně – pokud jste sami Organizátorem – v souvislosti s nabízením Akcí ostatním uživatelům Portálu, kteří s Vámi uzavírají příslušnou smlouvu o využití Vašich služeb („Zákazníci“).

Zpracování Vašich údajů prostřednictvím Portálu probíhá v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. 4. 2016, obecným nařízením o ochraně osobních údajů („GDPR“).

Provozovatelem Portálu je společnost Oftenout s.r.o., IČO 141 81 754, se sídlem Praha 10 – Vršovice, Ukrajinská 1488/10, PSČ 101 00, zapsaná u Městského soudu v Praze, sp. zn. C 361539 (dále také jen „Provozovatel“). Provozovatel vystupuje jako správce osobních údajů pouze ve vybraných případech uvedených níže.

2. Účel zpracování osobních údajů

Vaše osobní údaje jsou zpracovávány za účelem:

Plnění smlouvy, kterou jste uzavřeli s Provozovatelem akceptováním Všeobecných obchodních podmínek Portálu („VOP“) při registraci uživatelského účtu, případně rozšířených VOP pro Organizátory.
Analytiky Portálu – analýza návštěvnosti, fungování a vylepšování funkcí Portálu. Zákonným důvodem je oprávněný zájem Provozovatele (čl. 6 odst. 1 písm. f) GDPR).
Marketingu – rozesílání newsletterů Provozovatele či personalizovaných sdělení. Zákonným důvodem je Váš souhlas (čl. 6 odst. 1 písm. a) GDPR), udělený např. při přihlášení k newsletteru bez registrace účtu.
Zajištění provozu a zabezpečení Portálu. Zákonným důvodem je oprávněný zájem Provozovatele (čl. 6 odst. 1 písm. f) GDPR).
Plnění samostatné smlouvy s Organizátorem (jste-li Zákazníkem) uzavřené prostřednictvím Portálu („Smlouva s Organizátorem“), včetně vyřizování objednávek či reklamací.

3. Správce osobních údajů

Osoba správce osobních údajů na Portálu se liší dle způsobu a konkrétního účelu zpracování:

Při plnění Smlouvy s Organizátorem (viz čl. 2 písm. E) je správcem vždy příslušný Organizátor (identifikace v popisu Akce).
Ve všech ostatních případech je správcem Provozovatel.

4. Kategorie zpracovávaných osobních údajů

A) Organizátor v roli správce (zpracování údajů Zákazníků)

Identifikační údaje: jméno, příjmení, e-mail, telefon
Fakturační údaje: adresa, IČO, DIČ (pokud uvedete)
Platební údaje: Stripe ID, uhrazená částka, datum platby, č. objednávky
Historie objednávek a rezervací
Komunikace se Zákazníky přes vestavěný chat Portálu

V tomto rozsahu vystupuje Provozovatel jako zpracovatel osobních údajů Zákazníků pro Organizátora.

B) Provozovatel v roli správce (ostatní zpracování)

Kontaktní a identifikační údaje (profil Portálu)
Fakturační údaje související s nákupy / odměnami
Technické údaje: IP adresa zařízení
Analytické údaje (cookie-based, anonym. pro neregistrované)
Marketingové údaje (e-mail, historie nákupů, preference)
Identifikační údaje z marketingových cookies

5. Právní základ zpracování

Zpracování osobních údajů probíhá na základě:

Souhlasu (newsletter, marketingové cookies);
Smlouvy s Provozovatelem (plnění VOP);
Smlouvy s Organizátorem (plnění Smlouvy);
Plnění zákonných povinností (účtování, daně);
Legitimního zájmu Správce (bezpečnost, rozvoj Portálu).

6. Další zpracovatelé osobních údajů

Provozovatel využívá zpracovatele pro technické zabezpečení Portálu a sdílí data pouze v nezbytném rozsahu:

Stripe Payments Europe Ltd. – provoz platební brány;
DigitalOcean, LLC – hosting dat Portálu;
Twilio Inc. / SendGrid – rozesílání transakčních e-mailů;
Google Ireland Ltd. – analytické nástroje (Google Analytics).

7. Předávání osobních údajů třetím stranám

Jste-li Zákazníkem, Provozovatel předává nezbytné údaje příslušnému Organizátorovi. Portál jinak nepředává data třetím stranám za účelem jejich vlastního marketingu.

8. Cookies

Portál používá cookies; jejich použití můžete (kromě technických) odmítnout v cookie liště.

Technické cookies

Nezbytné pro správnou funkci stránek.

Funkční cookies

Ukládají nastavení spojená s Vaším uživatelským účtem (např. rozpracovaná objednávka, volba jazyka).

Marketingové cookies

Pro sběr e-mailů, historii nákupů a personalizaci newsletterů.

Analytické cookies

Třetí strany (např. Google Analytics) – analýza návštěvnosti Portálu; data nejsou předávána mimo EHP.

9. Uchovávání osobních údajů

Údaje jsou uchovávány po dobu nezbytnou k naplnění účelu, resp. dle právních předpisů. Obecně:

Profil uživatele – do zrušení účtu + 3 roky;
Údaje o platebních transakcích – 3 roky / déle dle daňových předpisů;
Analytická data – max. 2 roky;
Údaje zpracované na základě souhlasu – 2 roky nebo do odvolání souhlasu.

10. Práva subjektu údajů

V souladu s GDPR máte zejména právo:

na přístup ke svým údajům;
na opravu nepřesností;
na výmaz („být zapomenut“);
na omezení zpracování;
vznést námitku proti zpracování;
na přenositelnost údajů;
odvolat souhlas kdykoliv;
podat stížnost u ÚOOÚ (www.uoou.cz).

11. Zabezpečení osobních údajů

Správce používá vhodná technická a organizační opatření (SSL/TLS, šifrování databází, zálohování, řízení přístupu, pravidelné aktualizace, školení zaměstnanců) a vybírá zpracovatele, kteří splňují požadavky čl. 28 GDPR.

12. Profilování a automatické rozhodování

Správce provádí profilování na základě preferencí a historie nákupů, avšak neprovádí automatizované rozhodování ve smyslu GDPR.

13. Změny Zásad

Provozovatel může tyto Zásady příležitostně aktualizovat. O podstatných změnách budete informováni prostřednictvím Portálu nebo e-mailem uvedeným při registraci.

14. Kontakt

Máte-li dotazy nebo chcete uplatnit svá práva, kontaktujte správce osobních údajů na info@oftenout.com.