Zásady ochrany osobních údajů a cookies

E-shop FLY5.cz, webové formuláře a FLY5 Gaming Spot

Účinnost od 13. srpna 2026

Důležité: Na webu působí dva správci. PROFIINSTAL, s.r.o. zpracovává údaje související s e-shopem. Dominik Mojžíš zpracovává údaje související s webem FLY5, návštěvností a Gaming Spotem.

1. Kdo je správcem osobních údajů

1.1 E-shop

 Správcem údajů souvisejících s nákupem v e-shopu je PROFIINSTAL, s.r.o., Žižkova 395, Pražské Předměstí, 551 01 Jaroměř, IČO 27470997, DIČ CZ27470997, e-mail info@fly5.cz, telefon +420 774 099 529 (dále jen „PROFIINSTAL“).

1.2 Web FLY5 a Gaming Spot

 Správcem údajů souvisejících s provozem webu FLY5, měřením návštěvnosti, poptávkami, rezervacemi a pobytem ve FLY5 Gaming Spotu je Dominik Mojžíš, IČO 07264615, kontaktní adresa Žižkova 395, 551 01 Jaroměř, e-mail mojzis@fly5.cz, telefon +420 774 099 529 (dále jen „Provozovatel Gaming Spotu“). Místo poskytnutí ubytování a pokyny ke vstupu jsou hostům sděleny v průběhu rezervace a před příjezdem.

1.3 Každý správce odpovídá za svou část zpracování. Žádost týkající se osobních údajů lze zaslat na info@fly5.cz nebo mojzis@fly5.cz; pokud ji obdrží nesprávný správce, předá ji správnému správci, je-li to nutné k vyřízení žádosti.

1.4 Správci nejmenovali pověřence pro ochranu osobních údajů, protože jim taková povinnost podle jejich činnosti nevzniká.

2. E-shop – jaké údaje zpracovává PROFIINSTAL

2.1 Dotazy a komunikace

 Při dotazu nebo použití kontaktního formuláře zpracovává PROFIINSTAL jméno, e-mail, telefon, obsah zprávy a navazující komunikaci. Účelem je odpovědět na dotaz, připravit nabídku nebo provést kroky před uzavřením smlouvy.

 Právním základem je jednání o smlouvě na žádost zákazníka, případně oprávněný zájem na vyřízení běžné komunikace. Údaje se uchovávají nejdéle dva roky od poslední komunikace, pokud nenaváže objednávka nebo spor.

2.2 Objednávka, platba a doručení

 Při nákupu se zpracovává zejména jméno, příjmení, fakturační a doručovací adresa, e-mail, telefon, údaje o objednávce, zvolené dopravě a platbě, informace o uhrazení a související komunikace. U podnikatele také obchodní firma, IČO a DIČ.

 Účelem je uzavření a plnění kupní smlouvy, přijetí platby, doručení zboží, zákaznická komunikace a ochrana smluvních nároků. Právním základem je plnění smlouvy, plnění zákonných povinností a oprávněný zájem na prokázání a ochraně právních nároků.

 Smluvní a komunikační údaje se běžně uchovávají tři roky od dokončení objednávky nebo od skončení sporu. Účetní doklady se uchovávají po dobu stanovenou účetními a daňovými předpisy, zpravidla pět let, u daňových dokladů podle okolností až deset let.

2.3 Zákaznický účet

 Pokud si zákazník vytvoří účet, zpracovávají se jeho přihlašovací a kontaktní údaje, historie objednávek a nastavení účtu za účelem vedení účtu a usnadnění dalších nákupů. Právním základem je plnění smlouvy. Údaje se uchovávají po dobu existence účtu; účet lze kdykoli zrušit. Neaktivní účet může být zrušen po třech letech bez přihlášení nebo objednávky. Údaje, které musí být zachovány kvůli objednávkám nebo zákonu, mohou být uchovány i po zrušení účtu.

2.4 Reklamace, odstoupení a spory

 Při reklamaci nebo odstoupení se zpracovávají identifikační a kontaktní údaje, údaje o nákupu, popis vady, fotografie, bankovní spojení, je-li potřebné k vrácení peněz, a související komunikace. Právním základem je plnění smlouvy a zákonných povinností a oprávněný zájem na ochraně právních nároků. Údaje se uchovávají po dobu vyřízení a následně zpravidla tři roky, déle při probíhajícím sporu.

3. Newsletter a obchodní sdělení

3.1 PROFIINSTAL může v budoucnu využít e-mail získaný od zákazníka při prodeji pro nabídky vlastních obdobných výrobků, pokud zákazník dostal při získání adresy jasnou možnost toto použití odmítnout a může se jednoduše a bezplatně odhlásit také v každém sdělení. Právním základem zpracování je oprávněný zájem a zasílání se řídí § 7 odst. 3 zákona č. 480/2004 Sb.

3.2 Pro obecný newsletter, marketing osobám, které dosud nenakoupily, nebo pro nabídky, které nejsou vlastními obdobnými výrobky či službami, bude PROFIINSTAL vyžadovat samostatný, dobrovolný a předem udělený souhlas.

3.3 Marketingové údaje se zpracovávají do odhlášení, vznesení námitky nebo odvolání souhlasu, nejdéle tři roky od posledního nákupu nebo udělení souhlasu, není-li souhlas obnoven. Informace nezbytná k doložení odhlášení nebo námitky může být uchována v blokovacím seznamu, aby další sdělení nebyla zasílána.

3.4 PROFIINSTAL nebude pro marketing bez dalšího používat historické adresy, u nichž nelze doložit nákup a možnost jednoduchého odmítnutí při jejich získání, ani adresy získané pouze z poptávky, soutěže, vizitky nebo jiné komunikace bez odpovídajícího souhlasu.

4. Gaming Spot – poptávky a rezervace

4.1 Nezávazná poptávka přes Tally nebo e-mail

 Při poptávce se zpracovává jméno a příjmení objednatele, e-mail, telefon, požadovaný termín, počet osob, orientační věk účastníků, požadavek na zahradu, informace o tom, odkud se zájemce o službě dozvěděl, a další údaje uvedené ve zprávě.

 Účelem je ověřit dostupnost, splnění věkových podmínek, připravit cenovou nabídku a provést kroky před uzavřením smlouvy. Právním základem je jednání o smlouvě na žádost zájemce. Neúspěšné poptávky se uchovávají nejdéle dva roky od poslední komunikace, pokud není nutné údaje déle uchovat kvůli sporu.

 Objednatel by neměl do nezávazné poptávky uvádět čísla dokladů, přesná data narození ani jiné údaje, které formulář výslovně nepožaduje. U věku ostatních účastníků postačí věk v letech.

4.2 Potvrzená rezervace a pobyt

 Po potvrzení rezervace se dále zpracovávají fakturační údaje objednatele, údaje o rezervaci a platbě, smlouva, komunikace, seznam požadovaných her a provozní informace potřebné k přípravě pobytu.

 Právním základem je plnění smlouvy, plnění zákonných povinností a oprávněný zájem na organizaci pobytu, ochraně majetku a právních nároků. Smluvní údaje se uchovávají zpravidla tři roky od skončení pobytu; účetní a daňové doklady po zákonnou dobu, zpravidla pět až deset let.

4.3 Evidence hostů a kontrola totožnosti

 Při příjezdu Provozovatel Gaming Spotu kontroluje doklad totožnosti, aby ověřil správnost údajů zapisovaných do evidenční nebo domovní knihy a splnil zákonné povinnosti ubytovatele. Doklady nefotí, neskenuje ani nekopíruje.

 U hostů se v rozsahu stanoveném právními předpisy zpracovává zejména jméno a příjmení, adresa, datum narození, druh a číslo dokladu, počátek a konec pobytu, případně státní občanství, výše poplatku nebo důvod osvobození. U cizinců se údaje zpracovávají také pro oznámení ubytování Policii České republiky.

 Právním základem je splnění právních povinností podle zákona o místních poplatcích a zákona o pobytu cizinců. Evidenční a domovní knihy a přihlašovací tiskopisy se uchovávají po dobu šesti let, stanoví-li tak příslušný předpis. Přístup k nim je omezen a údaje se nepoužívají pro běžný marketing.

 Údaje cizinců mohou být v zákonem stanoveném rozsahu předány Policii České republiky, zejména prostřednictvím systému Ubyport. Údaje z evidence poplatku mohou být zpřístupněny příslušnému správci místního poplatku.

5. Komunikace přes sociální sítě

5.1 Pokud uživatel kontaktuje FLY5 prostřednictvím Facebooku, Instagramu nebo TikToku, zpracovává Provozovatel Gaming Spotu údaje zpřístupněné v profilu, obsah zprávy, komentářů a související komunikaci za účelem odpovědi, správy komunity nebo jednání o službě.

5.2 Právním základem je jednání o smlouvě nebo oprávněný zájem na komunikaci a správě veřejných profilů. Provozovatelé sociálních sítí zpracovávají údaje také pro své vlastní účely podle vlastních podmínek a zásad. Běžná komunikace se uchovává nejdéle dva roky, pokud nenaváže smlouva, spor nebo jiný důvod k delšímu uchování.

6. Komu mohou být údaje zpřístupněny

6.1 Osobní údaje mohou v nezbytném rozsahu zpracovávat zejména tito příjemci nebo kategorie příjemců:

• Shoptet a.s. jako poskytovatel e-shopové platformy a technického provozu webu;
• Packeta / Zásilkovna jako dopravce zásilek;
• Tally BV jako poskytovatel poptávkového formuláře Gaming Spotu;
• Google jako poskytovatel Google Analytics, kalendářových služeb a vloženého obsahu;
• Airbnb, pokud uživatel otevře vložený obsah nebo provede rezervaci přes tuto platformu;
• banky a poskytovatelé dobírky v rozsahu nezbytném pro platby;
• účetní, daňoví, právní a IT poradci v rozsahu potřebném pro jejich služby;
• orgány veřejné moci, zejména Policie České republiky, správce místního poplatku, finanční úřad, soudy nebo kontrolní orgány, pokud to vyžaduje zákon nebo ochrana práv.

6.2 Správci osobní údaje neprodávají. Poskytovatelům předávají pouze údaje potřebné pro danou službu a tam, kde je to vyžadováno, mají uzavřené zpracovatelské smlouvy.

7. Předávání údajů mimo Evropský hospodářský prostor

7.1 Tally uvádí, že data z formulářů ukládá v Evropě. Někteří další poskytovatelé, zejména Google, Airbnb nebo provozovatelé sociálních sítí, mohou údaje zpracovávat také mimo Evropský hospodářský prostor.

7.2 Případné předávání se uskutečňuje na základě odpovídajícího právního mechanismu, zejména rozhodnutí o odpovídající ochraně, certifikace v rámci EU–US Data Privacy Framework nebo standardních smluvních doložek Evropské komise, doplněných podle potřeby dalšími zárukami.

8. Cookies, měření návštěvnosti a externí obsah

8.1 Cookies jsou malé soubory ukládané do zařízení návštěvníka. Web používá nezbytné cookies potřebné pro funkci e-shopu, košíku, přihlášení, zabezpečení a uložení volby cookies. Tyto cookies se používají bez souhlasu, protože bez nich web nemůže správně fungovat.

8.2 Google Analytics se používá pro souhrnné měření návštěvnosti a používání webu. Analytické cookies se ukládají pouze po předchozím souhlasu návštěvníka. Souhlas lze kdykoli změnit nebo odvolat přes odkaz „Upravit nastavení cookies“ v zápatí webu.

8.3 Na webu není používán Meta Pixel ani TikTok Pixel. Samotné měření kliknutí uvnitř reklamního systému Meta neznamená, že web předává společnosti Meta údaje prostřednictvím pixelu.

8.4 Stránka Gaming Spotu může obsahovat formulář Tally, Google Kalendář, mapu nebo obsah Airbnb. Při otevření nebo aktivaci externího obsahu může jeho poskytovatel obdržet zejména IP adresu, technické údaje o prohlížeči a informaci o navštívené stránce. Netechnický externí obsah a související cookies se mají načítat až podle volby návštěvníka v cookie liště; pokud to technické řešení neumožní, bude externí obsah nahrazen běžným odkazem.

8.5 Cookie lišta nabízí možnost přijmout i odmítnout netechnické cookies ve stejné vrstvě. Volitelné kategorie nejsou předem zaškrtnuté. Odmítnutí nesmí omezit základní fungování e-shopu, může však zabránit zobrazení analytiky nebo externího obsahu.

8.6 Aktuální názvy, poskytovatelé, účely a doby platnosti jednotlivých cookies jsou uvedeny v detailu cookie lišty, který se průběžně aktualizuje podle skutečně nasazených služeb. Typicky jde o relační cookies Shoptetu, cookie s uloženou volbou souhlasu a po souhlasu o cookies Google Analytics, jako jsou _ga nebo _ga_<identifikátor>.

9. Povinné a dobrovolné údaje

9.1 Údaje označené ve formuláři jako povinné jsou potřebné k vyřízení objednávky nebo poptávky. Bez nich nemusí být možné smlouvu uzavřít nebo službu poskytnout. Údaje pro marketing jsou dobrovolné a odmítnutí souhlasu nemá vliv na nákup ani rezervaci.

9.2 Při rezervaci pro skupinu může objednatel předat základní údaje o dalších účastnících. Objednatel je má informovat o těchto zásadách. Zákonné evidenční údaje poskytuje každý host při příjezdu přímo.

10. Práva subjektů údajů

10.1 Podle okolností má každý právo:

• získat potvrzení, zda jsou jeho osobní údaje zpracovávány, a požadovat přístup k nim;
• požadovat opravu nepřesných nebo doplnění neúplných údajů;
• požadovat výmaz údajů, pokud již nejsou potřebné nebo je zpracování protiprávní;
• požadovat omezení zpracování;
• získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci, jsou-li splněny podmínky přenositelnosti;
• vznést námitku proti zpracování založenému na oprávněném zájmu, zejména kdykoli proti přímému marketingu;
• kdykoli odvolat souhlas, aniž je dotčena zákonnost zpracování před odvoláním;
• podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

10.2 Žádost lze zaslat na kontakty příslušného správce uvedené v článku 1. Správce může přiměřeným způsobem ověřit totožnost žadatele, aby údaje nezpřístupnil neoprávněné osobě.

11. Automatizované rozhodování a zabezpečení

11.1 Správci neprovádějí automatizované individuální rozhodování, které by pro zákazníka nebo hosta mělo právní či obdobně významné účinky.

11.2 Správci přijímají přiměřená technická a organizační opatření, zejména omezení přístupů, používání zabezpečených účtů, aktualizaci systémů, ochranu listinných evidencí a předávání údajů jen oprávněným osobám.

12. Změny zásad

12.1 Tyto zásady mohou být aktualizovány zejména při změně služeb, dodavatelů nebo právních předpisů. Aktuální verze je vždy zveřejněna na www.fly5.cz s uvedením data účinnosti.

12.2 Tyto zásady jsou účinné od 13. srpna 2026.