GDPR
Ochrana osobních údajů.
Poslední aktualizace: 21. srpna 2026
Tyto zásady popisují, jaké osobní údaje o vás zpracováváme, proč, na jakém právním základě, jak dlouho je uchováváme a jaká máte práva. Řídíme se nařízením (EU) 2016/679 (GDPR) a českými předpisy.
Správce osobních údajů
All Day Digital s.r.o. (provozovatel KR.S Creative Studio)
IČO: 02276801 · DIČ: CZ02276801
Pod Strání 751, 760 01 Zlín, Česká republika
E-mail: hello@krs.studio · Telefon: +420 734 159 002
Pověřenec pro ochranu osobních údajů nebyl jmenován; dotazy směřujte na uvedený e-mail.
Jaké údaje zpracováváme
Zpracováváme pouze údaje potřebné pro provoz studia a členské sekce:
- Identifikační a kontaktní údaje: jméno, e-mail, telefon, u firem název, IČO a DIČ.
- Údaje o rezervacích: vybraný prostor, termín, doplňkové služby, poznámky.
- Fakturační a platební údaje: částka, doklad, identifikátor platby (číslo karty nevidíme).
- Údaje o členství: tarif, čerpané hodiny, stav předplatného.
- Vstupní kódy a záznamy o otevření dveří chytrého zámku.
- Příspěvky v členské komunitě a profilové údaje, které sami vyplníte.
- Konverzace s asistentem Dot a technické logy (IP adresa, typ prohlížeče).
Účely a právní tituly
- Rezervace a poskytnutí studia — plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
- Členství a předplatné — plnění smlouvy.
- Fakturace a účetnictví — plnění právní povinnosti (čl. 6 odst. 1 písm. c).
- Vstupní kódy a bezpečnost prostor — oprávněný zájem na ochraně majetku (čl. 6 odst. 1 písm. f).
- Analytika a marketingové cookies — výhradně váš souhlas (čl. 6 odst. 1 písm. a).
- Zasílání novinek členům — souhlas, který lze kdykoli odvolat jedním klikem.
- Asistent Dot — plnění smlouvy (příprava rezervace) a oprávněný zájem na zlepšování služby.
Komu údaje předáváme
Údaje nepředáváme třetím stranám pro jejich vlastní účely a neprodáváme je. Spolupracujeme pouze se zpracovateli, kteří jsou vázáni smlouvou o zpracování:
| Příjemce | Účel | Region | Přenos mimo EU |
|---|---|---|---|
| Lovable Cloud / Supabase | Hosting webu, databáze rezervací a účtů, autentizace. | Evropská unie | Ne |
| Stripe Payments Europe, Ltd. | Zpracování plateb za rezervace a členství, vystavení dokladu. | Irsko / USA | Ano |
| Nuki Home Solutions GmbH | Správa vstupních kódů k chytrému zámku studia. | Rakousko (EU) | Ne |
| Google (Gemini via Lovable AI) | Provoz asistenta Dot — zpracování textu konverzace. | EU / USA | Ano |
| Google Ireland Ltd. (Analytics) | Statistika návštěvnosti — pouze se souhlasem. | Irsko / USA | Ano |
| Meta Platforms Ireland Ltd. | Měření reklamy — pouze se souhlasem. | Irsko / USA | Ano |
Předání mimo EU
Někteří zpracovatelé (Stripe, Google, Meta) mohou údaje zpracovávat i mimo EU. Přenos je zajištěn standardními smluvními doložkami Evropské komise, případně rozhodnutím o odpovídající ochraně (EU–US Data Privacy Framework), a doplněn posouzením rizik přenosu.
Jak dlouho údaje uchováváme
- Účet a profil: po dobu trvání účtu, po zrušení nejdéle 30 dní.
- Rezervace: 3 roky (promlčecí lhůta).
- Faktury a účetní doklady: 10 let (zákon č. 563/1991 Sb., o účetnictví).
- Vstupní kódy a záznamy o vstupu: 12 měsíců.
- Konverzace s asistentem Dot: 90 dní.
- Souhlas s marketingem a jeho záznam: 24 měsíců od udělení nebo odvolání.
Vaše práva
Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, vznesení námitky proti zpracování na základě oprávněného zájmu a právo kdykoli odvolat souhlas. Žádost stačí poslat na hello@krs.studio; vyřídíme ji nejpozději do 30 dnů.
Pokud s vyřízením nejste spokojeni, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Cookies a sledování
Analytické a marketingové cookies zapínáme pouze na základě vašeho souhlasu. Podrobný přehled najdete v Zásadách cookies, kde lze souhlas také kdykoli změnit.
Automatizované zpracování a AI
Asistent Dot navrhuje termíny a připravuje rezervace. Nerozhoduje o cenách ani o odmítnutí zákazníka a každou rezervaci můžete udělat i běžným formulářem. Podrobnosti popisuje samostatné Oznámení o používání AI.
Zabezpečení
Data přenášíme šifrovaně (TLS), ukládáme v databázi v EU s řízením přístupu na úrovni řádků, přístup zaměstnanců je omezen na nezbytné minimum a platební údaje zpracovává výhradně Stripe.
Změny těchto zásad
Zásady můžeme aktualizovat. Podstatné změny oznámíme e-mailem nebo v členské sekci; vždy platí verze uvedená datem poslední aktualizace.
Tento dokument byl vytvořen jako vzor pro informační účely. Před zveřejněním jej nechte zkontrolovat kvalifikovaným právníkem.