Ochrana osobních údajů
Platnost od 26. 5. 2026 · v souladu s nařízením GDPR (EU) 2016/679 a zákonem č. 110/2019 Sb.
1. Správce osobních údajů
Správcem vašich osobních údajů je:
- Carlsbad Hat s.r.o. (provozující značku HatLab)
- IČ: 29125537
- Sídlo: Karlovy Vary, U Imperiálu 2116/1, PSČ 360 01, Hybernská
- Kontakt: [email protected]
2. Jaké údaje zpracováváme
| Údaj | Účel | Právní základ |
|---|---|---|
| Jméno a příjmení | Vyřízení rezervace, fakturace | Plnění smlouvy (čl. 6 odst. 1 b) GDPR) |
| E-mailová adresa | Komunikace, potvrzení rezervace, faktura | Plnění smlouvy |
| Telefonní číslo | Kontakt v případě změny termínu | Plnění smlouvy |
| Preferovaný termín, počet osob, zpráva | Příprava nabídky | Plnění smlouvy |
| IČO, fakturační adresa (B2B) | Vystavení faktury | Plnění zákonné povinnosti |
| Fotografie z workshopu | Marketing (Instagram, web) — pouze se souhlasem | Souhlas (čl. 6 odst. 1 a) GDPR) |
3. Jak dlouho údaje uchováváme
- Údaje pro plnění smlouvy (rezervace, kontakt) — po dobu trvání smluvního vztahu + 3 roky po jeho ukončení (promlčecí lhůta).
- Účetní doklady (faktury, doklady) — 10 let dle zákona č. 563/1991 Sb., o účetnictví.
- Marketingové údaje (newsletter, pokud se přihlásíte) — do odvolání souhlasu.
- Fotografie z workshopu — do odvolání souhlasu, max. však 5 let.
4. Komu údaje předáváme
Vaše údaje předáváme pouze v nezbytném rozsahu těmto kategoriím příjemců:
- Účetní/daňový poradce — pro vedení účetnictví
- Platební brána (Stripe / GoPay) — při online platbě
- Cloud služby — Cloudflare (hosting), Behold.so (Instagram feed)
- E-mailová služba — pro odesílání potvrzovacích e-mailů
Údaje neprodáváme ani nepředáváme třetím stranám pro marketingové účely.
5. Předávání mimo EU
Někteří naši zpracovatelé (Cloudflare, Behold.so) sídlí v USA. S těmito subjekty máme uzavřeny standardní smluvní doložky (SCC) schválené Evropskou komisí.
6. Vaše práva
V souladu s GDPR máte následující práva:
- Právo na přístup — víte, jaké údaje o vás zpracováváme
- Právo na opravu — můžete požádat o opravu nepřesných údajů
- Právo na výmaz („právo být zapomenut") — můžete požádat o smazání údajů, pokud nejsou nutné pro plnění smlouvy nebo zákonné povinnosti
- Právo na omezení zpracování
- Právo na přenositelnost údajů
- Právo vznést námitku proti zpracování
- Právo odvolat souhlas — pokud zpracování probíhá na základě souhlasu
- Právo podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7)
7. Jak uplatnit svá práva
Pošlete nám e-mail na [email protected] s popisem vašeho požadavku. Odpovíme do 30 dnů.
8. Cookies
Web hatlab.cz aktuálně používá pouze technicky nezbytné cookies (např. uložení preferovaného jazyka v localStorage prohlížeče). Tyto cookies nevyžadují váš souhlas.
Pokud v budoucnu nasadíme analytické nebo marketingové cookies (Google Analytics, Facebook Pixel), zobrazí se nejprve cookie banner s možností volby.
9. Souhlas s fotografiemi z workshopu
Během workshopu pořizujeme fotografie pro marketingové účely (Instagram @thehatlab, web hatlab.cz). Před zveřejněním fotografie s rozpoznatelnou tváří si vyžádáme váš souhlas.
Souhlas můžete kdykoli odvolat e-mailem — fotografii následně odstraníme do 14 dnů.
10. Změny těchto zásad
Tyto zásady mohou být průběžně aktualizovány. Aktuální verze je vždy dostupná na hatlab.cz/gdpr/. O zásadnějších změnách vás budeme informovat e-mailem.
Související dokumenty: