Poslední aktualizace: 24. 08. 2026
1. Správce osobních údajů
Správcem osobních údajů návštěvníků webu je Michal Macek, IČO 76478017, se sídlem Třebechovická 832/24, 50003 Hradec Králové - Slezské Předměstí, e-mail info@cestujnahory.cz.
2. Technický provoz a zpracovatel
Technický vývoj, správu webové aplikace, databází, hostingu a související infrastruktury zajišťuje pro správce zpracovatel Antonius Pols, IČO 09255796, se sídlem Cerekvice nad Bystřicí 155, 50777. Tento subjekt zpracovává osobní údaje pouze v rozsahu potřebném pro technický provoz a podle pokynů správce.
Poskytovatel serverové/hostingové infrastruktury: Antonius Pols. Poskytovatel e-mailové infrastruktury: Antonius Pols.
3. Kontaktní formulář a komunikace
Pokud návštěvník odešle kontaktní formulář, mohou být zpracovány zejména jméno, e-mailová adresa, telefonní číslo, zvolené téma a obsah zprávy. Účelem je vyřízení dotazu, navazující komunikace a doložení průběhu komunikace.
Právním základem je oprávněný zájem správce na komunikaci s návštěvníky a vyřízení jejich požadavků. Údaje z kontaktní komunikace jsou uchovávány po dobu 6 měsíců, není-li v konkrétním případě nutné jejich delší uchování z důvodu ochrany právních nároků nebo splnění právní povinnosti.
Pro samotné odeslání běžného informačního dotazu není vyžadován samostatný souhlas se zpracováním osobních údajů. Pokud by web v budoucnu nabízel newsletter nebo marketingová sdělení založená na souhlasu, bude tento souhlas získáván samostatně a dobrovolně.
4. Interní metriky vyhledávání a prokliků
Portál provozuje vlastní serverové metriky zaměřené na fungování katalogu. Evidují například provedené vyhledávání, zvolenou destinaci či hotel, termín, počet cestujících, počet výsledků a proklik na partnerskou nabídku. Tyto metriky jsou navrženy tak, aby samy neukládaly IP adresu návštěvníka, user-agent, cookie identifikátor ani fingerprint zařízení.
Účelem je vyhodnocení funkčnosti vyhledávání, zjišťování nabídek bez výsledků, měření zájmu o jednotlivé nabídky a optimalizace portálu. Právním základem je oprávněný zájem správce na provozu a zlepšování webu při minimalizaci zpracovávaných údajů.
5. Serverové logy a AWStats
Webový a mailový server může z bezpečnostních a provozních důvodů automaticky vytvářet technické logy. Ty mohou podle konfigurace obsahovat zejména IP adresu, datum a čas požadavku, požadovanou URL včetně parametrů, HTTP stav, referer a user-agent prohlížeče.
Na hostingu mohou být serverové access logy dále zpracovávány nástrojem AWStats do souhrnných statistik návštěvnosti. V aktuální verzi webových templates není použit doplňkový klientský JavaScript tracker AWStats; statistiky jsou tedy založeny na serverových logách. Logy jsou uchovávány po dobu 6 měsíců.
Účelem je zabezpečení systému, diagnostika chyb, ochrana proti zneužití a základní vyhodnocení provozu webu. Právním základem je oprávněný zájem správce na bezpečném a spolehlivém provozu služby.
6. Externí obsah a YouTube
Blog může obsahovat videa služby YouTube. YouTube obsah není při běžném načtení stránky automaticky aktivován. Vložený přehrávač se načte až poté, co návštěvník povolí externí média a rozhodne se video přehrát.
Při načtení externího obsahu dochází ke spojení se servery poskytovatele dané služby a mohou mu být předány technické údaje, zejména IP adresa a informace o prohlížeči. Další zpracování se řídí pravidly příslušného poskytovatele.
7. Příjemci údajů
K osobním údajům mohou mít v nezbytném rozsahu přístup správce, pověření pracovníci nebo spolupracovníci, technický zpracovatel, poskytovatel hostingu, poskytovatel e-mailových služeb a případně další dodavatelé, jejichž zapojení je nezbytné pro provoz webu. Konkrétní seznam použitých dodavatelů musí správce udržovat aktuální.
8. Předávání mimo EU/EHP
Provozovatel ani jeho zpracovatelé běžně nepředávají osobní údaje návštěvníků do zemí mimo Evropskou unii nebo Evropský hospodářský prostor.
Pokud návštěvník povolí externí obsah, zejména videa služby YouTube, může v souvislosti s využitím této služby docházet k předávání údajů mimo EU/EHP podle podmínek příslušného poskytovatele. Takové předávání se řídí právními mechanismy a zárukami používanými daným poskytovatelem.
9. Práva subjektů údajů
Za podmínek stanovených GDPR má návštěvník zejména právo na přístup k osobním údajům, jejich opravu nebo výmaz, omezení zpracování, námitku proti zpracování založenému na oprávněném zájmu a v případech stanovených GDPR také právo na přenositelnost údajů a odvolání souhlasu.
Své požadavky může návštěvník uplatnit na e-mailu info@cestujnahory.cz. Má rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů.
10. Zabezpečení
Správce a jeho zpracovatelé přijímají přiměřená technická a organizační opatření odpovídající povaze systému, zejména omezení administrátorských přístupů, zabezpečený přenos, aktualizace systému, zálohování a oddělení provozních databází. Konkrétní interní bezpečnostní postupy nejsou z bezpečnostních důvodů veřejně popisovány.
