Zásady ochrany osobních údajů

Účinnost od: 3. listopadu 2026

Tyto zásady vysvětlují, jak společnost FindAdventure s.r.o. („FindAdventure“, „my“) shromažďuje a používá osobní údaje, když navštívíte findadventure.eu, rezervujete zážitek, založíte si účet, přihlásíte se přes Google nebo Facebook nebo nás kontaktujete. Osobní údaje zpracováváme v souladu s obecným nařízením o ochraně osobních údajů (GDPR) a českými předpisy.

1. Kdo za vaše údaje odpovídá

FindAdventure s.r.o., IČO 17691079, se sídlem Alžírská 1514/7, 708 00 Ostrava, Česká republika.

Kontakt ve všech věcech ochrany osobních údajů: info@findadventure.eu, telefon +420 731 082 290.

2. Jaké údaje zpracováváme a proč

Rezervace a platby

Při rezervaci zážitku zpracováváme vaše jméno, e-mail, telefon (nepovinně), počet osob a jejich věkovou kategorii, zvolený termín, doplňky a – pokud chcete fakturu – název firmy a IČO. Údaje používáme k vyřízení rezervace, zaslání potvrzení a voucheru, předání nezbytných informací průvodci a k vystavení účetních dokladů. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a plnění právních povinností v účetnictví (písm. c).

Platby zpracovává společnost Stripe. Celé číslo vaší karty nikdy nevidíme ani neukládáme – údaje o kartě zadáváte přímo na zabezpečené platební stránce Stripe. Dostáváme jen informaci o výsledku platby a její identifikátor.

Zákaznický účet

Pokud si založíte účet, uchováváme váš e-mail, jméno, heslo (pouze v bezpečně zašifrované podobě), preferovaný jazyk a vaše rezervace, abyste je mohli spravovat. Právní základ: plnění smlouvy (písm. b).

Přihlášení přes Google nebo Facebook

Pokud se rozhodnete přihlásit přes Google nebo Facebook, dostaneme od daného poskytovatele pouze vaše jméno, e-mailovou adresu, případně profilovou fotografii a identifikátor uživatele. Tyto údaje používáme výhradně k založení a zabezpečení vašeho účtu FindAdventure a k přihlášení. Nic za vás nezveřejňujeme, nemáme přístup k vašim kontaktům, přátelům, fotografiím ani jiným údajům a tyto údaje nepoužíváme k reklamě.

Používání a předávání informací získaných z Google API se řídí zásadami Google API Services User Data Policy, včetně požadavků na omezené použití (Limited Use).

Poptávky a zprávy

Když nám pošlete poptávku pro skupinu nebo firmu nebo nám napíšete, použijeme vaše kontaktní údaje a zprávu k odpovědi a přípravě nabídky. Právní základ: jednání o smlouvě a náš oprávněný zájem odpovědět vám (písm. b a f).

Novinky e-mailem

Jen pokud zaškrtnete souhlas, posíláme vám občas novinky a nabídky e-mailem. Odhlásit se můžete kdykoli odkazem v každém e-mailu. Právní základ: souhlas (písm. a).

Cookies, měření návštěvnosti a reklama

Nezbytné cookies zajišťují fungování webu (např. jazyk, přihlášení, rozpracovaná rezervace) a nevyžadují souhlas. Jen s vaším souhlasem používáme analytické a marketingové nástroje – Google Analytics, Google Ads a Meta (Facebook) Pixel – k měření návštěvnosti, zjištění, které stránky jsou užitečné, a k zobrazování relevantní reklamy na Googlu, Facebooku a Instagramu. Tyto nástroje mohou ukládat cookies a získávat informace jako navštívené stránky, typ zařízení a prohlížeče, přibližnou polohu a – u konverzí – informaci, že proběhla rezervace. Souhlas můžete kdykoli udělit, odmítnout nebo odvolat v nastavení cookies na webu. Právní základ: souhlas (písm. a).

Bezpečnost a provoz

Naše servery krátkodobě uchovávají technické záznamy (IP adresa, čas, požadovaná stránka) pro zajištění bezpečnosti a řešení chyb. Právní základ: oprávněný zájem (písm. f).

3. Komu údaje předáváme

Osobní údaje předáváme jen v nezbytném rozsahu a jen těmto příjemcům:

• Stripe Payments Europe, Ltd. (Irsko) – zpracování plateb
• WEDOS Internet, a.s. (Česká republika) – hosting webu a databáze v EU
• Seznam.cz, a.s. (Česká republika) – e-mail
• Partnerští provozovatelé výletů ve Finsku – jen údaje nutné k zajištění výletu (jméno, počet a věková kategorie osob, telefon, místo vyzvednutí)
• Google Ireland Limited a Meta Platforms Ireland Limited – přihlášení, měření a reklama, jen v rozsahu popsaném výše
• Náš účetní a orgány veřejné moci, pokud to vyžaduje zákon

Vaše osobní údaje nikdy neprodáváme.

4. Předávání mimo EU

Někteří poskytovatelé (Stripe, Google, Meta) mohou údaje zpracovávat ve Spojených státech. Takové předávání probíhá na základě rámce EU–USA pro ochranu osobních údajů (Data Privacy Framework) nebo standardních smluvních doložek Evropské komise.

5. Jak dlouho údaje uchováváme

• Údaje o rezervacích a fakturách: 10 let (účetní a daňové předpisy)
• Zákaznický účet: do jeho smazání; neaktivní účty mažeme po 3 letech
• Poptávky bez rezervace: 2 roky
• Novinky e-mailem: do odhlášení
• Analytické a marketingové cookies: podle vašeho souhlasu, nejvýše 13 měsíců
• Technické záznamy serveru: nejvýše 30 dní

6. Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu nebo výmaz, omezení zpracování, přenositelnost, právo vznést námitku proti zpracování na základě oprávněného zájmu a právo kdykoli odvolat souhlas. Svá práva uplatníte e-mailem na info@findadventure.eu. Odpovíme do 30 dnů.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

7. Smazání vašich údajů

O smazání všech svých osobních údajů nás můžete kdykoli požádat – viz postup pro smazání údajů. Údaje, které musíme ze zákona uchovat (např. faktury), uchováváme jen po zákonem stanovenou dobu a k ničemu jinému je nepoužíváme.

8. Děti

Rezervaci může provést jen dospělá osoba. Údaje o dětech (věková kategorie pro vstupenky) poskytuje rodič nebo zákonný zástupce a používáme je jen k zajištění výletu.

9. Zabezpečení

Veškerá komunikace s webem je šifrovaná (HTTPS). Přístup k údajům mají jen oprávnění pracovníci, hesla ukládáme jen v bezpečně zašifrované podobě a pravidelně zálohujeme v rámci EU.

10. Změny zásad

Zásady můžeme aktualizovat, například když přidáme nové služby. Aktuální verze je vždy k dispozici na této stránce s datem účinnosti.