Zásady zpracování osobních údajů

Informace podle čl. 13 nařízení (EU) 2016/679 (GDPR) pro návštěvníky webu www.suteren.work a zákazníky coworkingu Suterén. Platí od 21. 9. 2026.

Kdo údaje zpracovává

Správcem osobních údajů je:

Coworking provozuji na adrese Nemocniční 1137/6, 407 46 Krásná Lípa. Pověřence pro ochranu osobních údajů jsem nejmenoval, protože mi to zákon neukládá. S čímkoli kolem osobních údajů se ozvěte přímo na e-mail výše.

Jaké údaje zpracovávám, proč a jak dlouho

Rezervace a poptávky přes formulář, e-mail nebo telefon

Když vyplníte rezervační formulář, napíšete mi nebo zavoláte, zpracovávám jméno a příjmení, e-mail, telefon (pokud ho uvedete), zvolený tarif, termín, počet lidí a text poznámky. Údaje potřebuji k tomu, abych vám odpověděl, potvrdil místo a domluvil podrobnosti. Právním základem je jednání o smlouvě a její plnění (čl. 6 odst. 1 písm. b GDPR). Bez jména a e-mailu rezervaci vyřídit nedokážu, telefon a poznámka jsou dobrovolné.

Pokud z poptávky nevznikne rezervace, smažu údaje nejpozději do 12 měsíců od poslední komunikace. Pokud u nás pracujete, uchovávám údaje po dobu trvání našeho vztahu a dále 3 roky od jeho skončení, což odpovídá promlčecí době pro případné nároky z naší smlouvy (oprávněný zájem podle čl. 6 odst. 1 písm. f GDPR).

Fakturace a platby

Za členství a passy platíte převodem nebo na fakturu. Fakturační údaje (jméno, adresa, IČO, číslo účtu, částka a předmět plnění) zpracovávám kvůli plnění smlouvy a povinností, které mi ukládají daňové a účetní předpisy (čl. 6 odst. 1 písm. c GDPR). Účetní a daňové doklady uchovávám 10 let od konce roku, ve kterém byly vystaveny.

Přístup do prostoru

Členové s měsíčním tarifem dostávají klíč. Vedu si evidenci, kdo klíč má, aby bylo jasné, kdo se v prostoru pohybuje mimo běžné hodiny. Jde o plnění smlouvy a můj oprávněný zájem na ochraně prostoru a majetku ostatních hostů. Evidenci mažu do 1 měsíce po vrácení klíče. Prostor není monitorován kamerami.

Provoz webu a jeho bezpečnost

Web běží na infrastruktuře Cloudflare. Při každém načtení stránky se technicky zpracovává IP adresa, typ prohlížeče, čas požadavku a adresa stránky. Tyto údaje slouží k doručení stránky, obraně proti útokům a spamu (například ochrana rezervačního formuláře) a k odhalování chyb. Právním základem je můj oprávněný zájem na fungujícím a bezpečném webu (čl. 6 odst. 1 písm. f GDPR). Provozní záznamy Cloudflare uchovává krátkodobě, zpravidla v řádu dnů.

Měření návštěvnosti a marketing

Na webu používám Google Analytics 4 a Google Tag Manager. Měření se spouští jen tehdy, když ho v cookie liště povolíte (souhlas podle čl. 6 odst. 1 písm. a GDPR a § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích). Bez souhlasu se do prohlížeče žádné měřicí cookies neukládají a Google o vaší návštěvě nedostává data. Souhlas můžete kdykoli změnit nebo odvolat, podrobnosti včetně seznamu cookies jsou v Zásadách používání cookies.

Reklamní nástroje (Google Ads, Sklik, Meta) mám v systému připravené, ale zatím nejsou zapnuté. Pokud je zapnu, poběží výhradně na základě souhlasu v kategorii marketingových cookies a tato stránka se aktualizuje.

Facebooková stránka

Suterén má stránku na Facebooku. Když ji navštívíte nebo mi přes ni napíšete, zpracovává vaše údaje především společnost Meta Platforms Ireland Ltd. podle svých zásad. U statistik stránky (Page Insights) jsme společnými správci; Meta k tomu poskytuje samostatnou informaci na svém webu.

Komu údaje předávám

Údaje neprodávám ani nepředávám nikomu k vlastním marketingovým účelům. K jejich zpracování ale používám tyto dodavatele (zpracovatele), kteří k údajům mají přístup jen v rozsahu své služby a na základě smlouvy o zpracování:

• Cloudflare, Inc. (USA): hosting webu a ochrana proti útokům. Pro předávání do USA je certifikován v rámci EU-U.S. Data Privacy Framework a používá standardní smluvní doložky.
• Resend, Inc. (USA): odeslání e-mailu s obsahem rezervačního formuláře na můj e-mail. Standardní smluvní doložky.
• Google Ireland Ltd. (Irsko) a Google LLC (USA): Google Analytics, Tag Manager, Google Workspace pro provoz e-mailu a vložená mapa. Google LLC je certifikován v rámci EU-U.S. Data Privacy Framework.
• Seznam.cz, a.s. (ČR): provoz e-mailových schránek na doméně suteren.work.
• CookieYes Ltd. (Velká Británie): cookie lišta a záznam o vašem souhlasu. Pro Velkou Británii platí rozhodnutí Evropské komise o odpovídající ochraně.
• účetní a daňový poradce (ČR) v rozsahu účetních dokladů.

Orgánům veřejné moci (např. finančnímu úřadu) předávám údaje jen tehdy, když mi to ukládá zákon.

Vaše práva

Podle GDPR máte právo:

• na přístup k údajům, které o vás mám, a na kopii (čl. 15),
• na opravu nepřesných údajů (čl. 16),
• na výmaz, pokud už údaje nepotřebuji nebo je zpracovávám neoprávněně (čl. 17),
• na omezení zpracování (čl. 18),
• na přenositelnost údajů, které jste mi dali a zpracovávám je na základě smlouvy nebo souhlasu (čl. 20),
• vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21),
• odvolat souhlas, kdykoli jste ho udělili; odvolání nemá vliv na zpracování před ním (čl. 7 odst. 3).

Napište na info@suteren.work. Odpovím bez zbytečného odkladu, nejpozději do jednoho měsíce; u složitějších žádostí můžu lhůtu prodloužit o další dva měsíce, o čemž vás informuji. Vyřízení je bezplatné. Když si nebudu jistý, že žádost posíláte opravdu vy, můžu vás požádat o ověření totožnosti.

Pokud si myslíte, že s vašimi údaji nakládám v rozporu se zákonem, můžete podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Budu ale rád, když se nejdřív ozvete mně.

Další informace

Nedělám automatizované rozhodování ani profilování. Údaje o dětech cíleně nesbírám; coworking je určen dospělým. Web může odkazovat na cizí stránky (Google Maps, Facebook), za jejichž zpracování údajů odpovídají jejich provozovatelé.

Tyto zásady můžu upravit, když změním nástroje nebo postupy. Aktuální verze je vždy na této adrese, datum poslední změny je uvedeno nahoře.