Tyto zásady popisují, jaké osobní údaje o vás zpracováváme při používání služby Prostorna, proč to děláme, komu je předáváme a jaká máte práva.
Účinnost od 6. 9. 2026.
1. Kdo je správcem
Správcem osobních údajů je společnost:
Cokoliv s.r.o.
Vlkova 34a, 130 00 Praha 3
IČ 10696199
zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn. C 215495
Provozovna: Vlkova 36, Praha 3
Kontaktní e-mail: [email protected]
Nejmenovali jsme pověřence pro ochranu osobních údajů — nemáme k tomu zákonnou povinnost. S jakýmkoli dotazem k ochraně údajů se obracejte na e-mail výše.
2. Co je Prostorna
Prostorna je katalog prostorů k pronájmu. Propojujeme dvě strany: zájemce, kteří hledají prostor, a majitele prostorů, kteří ho nabízejí. Tomu odpovídá i způsob, jakým s údaji nakládáme — část z nich musíme z povahy služby předat druhé straně.
3. Jaké údaje zpracováváme a proč
3.1 Poptávka prostoru
Když odešlete poptávku, zpracováváme jméno, e-mail, telefon, požadovaný termín, počet osob a text poznámky.
- Účel: zprostředkovat kontakt mezi vámi a majitelem prostoru.
- Právní základ: čl. 6 odst. 1 písm. b) GDPR — opatření přijatá před uzavřením smlouvy na vaši žádost. Nejde o souhlas, poptávku od vás bez těchto údajů nelze vyřídit.
- Příjemci: poptávku včetně vašich kontaktních údajů předáváme majitelům prostorů, které jste vybrali. Ti se stávají samostatnými správci vašich údajů a kontaktují vás přímo. Za jejich další nakládání s údaji neodpovídáme; vztahují se na ně jejich vlastní zásady.
- Doba uložení: 3 roky od odeslání poptávky (obecná promlčecí doba podle § 629 občanského zákoníku).
Pokud na poptávku nikdo neodpoví, můžeme majiteli prostoru poslat připomínku. V takové připomínce vaše kontaktní údaje neuvádíme.
3.2 Rezervace termínu
U rezervace zpracováváme jméno, e-mail, telefon, termín, počet osob a poznámku.
- Účel: vytvoření a správa rezervace, komunikace o jejím průběhu.
- Právní základ: čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy, resp. opatření před jejím uzavřením.
- Příjemci: majitel rezervovaného prostoru.
- Doba uložení: 3 roky od termínu rezervace.
3.3 Uživatelský účet a nabídka prostoru
Při registraci zpracováváme jméno, příjmení, e-mail, telefon, heslo (uložené výhradně jako nevratný otisk) a u firemních účtů název firmy, IČ, DIČ a fakturační adresu.
- Účel: vedení účtu, zveřejnění vaší nabídky v katalogu, správa předplatného.
- Právní základ: čl. 6 odst. 1 písm. b) GDPR (smlouva) a u daňových dokladů čl. 6 odst. 1 písm. c) GDPR (zákonná povinnost).
- Doba uložení: po dobu trvání účtu a 3 roky poté. Daňové doklady uchováváme 10 let podle § 35 zákona č. 235/2004 Sb., o dani z přidané hodnoty.
Údaje, které sami vyplníte do veřejné nabídky prostoru (kontaktní e-mail, telefon, adresa), jsou z povahy věci veřejně dostupné všem návštěvníkům webu.
3.4 Platby za předplatné
Platby zpracovává Stripe Payments Europe, Ltd. Údaje o vaší platební kartě se k nám nikdy nedostanou — zadáváte je přímo na straně Stripe. My evidujeme pouze identifikátor platby, její stav, částku a období předplatného.
- Právní základ: čl. 6 odst. 1 písm. b) a c) GDPR.
3.5 Kontaktní formulář a zpětná vazba
Zpracováváme jméno, e-mail a obsah zprávy.
- Účel: vyřízení vašeho dotazu.
- Právní základ: čl. 6 odst. 1 písm. f) GDPR — náš oprávněný zájem odpovědět na dotaz, který jste nám sami poslali.
- Doba uložení: 1 rok od vyřízení.
3.6 Obchodní sdělení
Pokud jste naším zákazníkem, můžeme vám na základě § 7 odst. 3 zákona č. 480/2004 Sb. posílat informace o vlastních obdobných službách. Ostatním posíláme obchodní sdělení jen s jejich souhlasem podle čl. 6 odst. 1 písm. a) GDPR.
Z odběru se můžete kdykoli odhlásit — odkazem v patičce každé takové zprávy nebo zprávou na [email protected]. Odhlášení nemá vliv na provozní e-maily, které se týkají vašeho účtu, poptávek nebo rezervací.
3.7 Cookies a měření návštěvnosti
Podrobnosti najdete v samostatné sekci o cookies níže.
4. Komu údaje předáváme
Kromě majitelů prostorů (viz bod 3.1 a 3.2) spolupracujeme s dodavateli, kteří pro nás údaje zpracovávají na základě smlouvy o zpracování osobních údajů:
| Zpracovatel | K čemu | Kde |
|---|---|---|
| Brevo (Sendinblue SAS) | rozesílání e-mailů | Francie / EU |
| Google Ireland Ltd. | měření návštěvnosti, mapy, Search Console | Irsko / EU, přenos do USA |
| Stripe Payments Europe, Ltd. | zpracování plateb | Irsko / EU |
| Functional Software, Inc. (Sentry) | záznam technických chyb aplikace | USA |
| poskytovatel serverové infrastruktury | provoz aplikace a databáze | EU |
Údaje dále předáváme orgánům veřejné moci, pokud nám to ukládá zákon.
Přenos mimo EU: někteří dodavatelé (Google, Sentry) zpracovávají údaje také ve Spojených státech. Přenos probíhá na základě standardních smluvních doložek schválených Evropskou komisí, případně rozhodnutí o odpovídající ochraně (EU–US Data Privacy Framework).
Umělá inteligence: k tvorbě textů v katalogu využíváme jazykové modely od OpenAI a Anthropic. Osobní údaje poptávajících ani uživatelů do nich neposíláme — pracují výhradně s popisy prostorů a veřejnými údaji katalogu.
Neprodáváme vaše údaje a nepředáváme je nikomu pro účely cizího marketingu.
5. Automatizované rozhodování
Neprovádíme automatizované rozhodování ani profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo.
6. Jaká máte práva
Ve vztahu ke svým osobním údajům máte právo:
- na přístup — vědět, jaké údaje o vás zpracováváme, a získat jejich kopii (čl. 15 GDPR),
- na opravu nepřesných nebo neúplných údajů (čl. 16 GDPR),
- na výmaz — „právo být zapomenut", pokud už údaje nepotřebujeme (čl. 17 GDPR),
- na omezení zpracování (čl. 18 GDPR),
- na přenositelnost — dostat údaje ve strojově čitelném formátu (čl. 20 GDPR),
- vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21 GDPR),
- odvolat souhlas tam, kde je zpracování na souhlasu založené; odvoláním není dotčena zákonnost zpracování před odvoláním (čl. 7 odst. 3 GDPR).
Uplatnit je můžete na [email protected]. Vyřídíme je nejpozději do jednoho měsíce; ve složitých případech můžeme lhůtu prodloužit o další dva měsíce, o čemž vás vyrozumíme. Abychom údaje nevydali nesprávné osobě, můžeme vás požádat o ověření totožnosti.
Upozorňujeme, že právo na výmaz není neomezené — údaje, které musíme uchovat kvůli daňovým nebo účetním předpisům, smazat nemůžeme.
7. Stížnost u dozorového úřadu
Pokud máte za to, že s vašimi údaji nakládáme v rozporu s předpisy, můžete podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.cz
Tím není dotčeno vaše právo obrátit se na soud.
8. Zabezpečení
Web běží výhradně přes šifrované spojení HTTPS. Hesla ukládáme jen jako nevratný otisk, nikdy v čitelné podobě. Přístup k údajům v administraci mají pouze pověření pracovníci.
9. Cookies
Cookies jsou malé soubory, které web ukládá do vašeho prohlížeče. Rozdělujeme je do dvou skupin:
Nezbytné cookies
Bez nich by web nefungoval — udržují přihlášení, obsah rozpracované poptávky a vaši volbu v liště souhlasu. Ukládáme je na základě § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, bez souhlasu, protože jsou nutné k poskytnutí služby, kterou jste si vyžádali.
Analytické a marketingové cookies
Slouží k měření návštěvnosti přes Google Analytics a Google Tag Manager. Pomáhají nám zjistit, které stránky lidi zajímají a kde se ztrácejí.
Nahráváme je až poté, co k tomu dáte souhlas v liště, která se zobrazí při první návštěvě. Souhlas je dobrovolný — pokud ho odmítnete, web funguje beze změny.
Souhlas můžete kdykoli změnit nebo odvolat odkazem „Nastavení cookies" v patičce webu. Cookies lze také smazat nebo zablokovat přímo v nastavení prohlížeče.
Souhlas si pamatujeme 12 měsíců, poté se vás zeptáme znovu.
10. Změny těchto zásad
Zásady můžeme v čase upravit — například když přidáme novou funkci nebo změníme dodavatele. Aktuální verze je vždy na této stránce a je označená datem účinnosti. O podstatných změnách vás budeme informovat e-mailem nebo upozorněním na webu.