GDPR

Ochrana osobních údajů.

Poslední aktualizace: 21. srpna 2026

Tyto zásady popisují, jaké osobní údaje o vás zpracováváme, proč, na jakém právním základě, jak dlouho je uchováváme a jaká máte práva. Řídíme se nařízením (EU) 2016/679 (GDPR) a českými předpisy.

Správce osobních údajů

All Day Digital s.r.o. (provozovatel KR.S Creative Studio)

IČO: 02276801 · DIČ: CZ02276801

Pod Strání 751, 760 01 Zlín, Česká republika

E-mail: hello@krs.studio · Telefon: +420 734 159 002

Pověřenec pro ochranu osobních údajů nebyl jmenován; dotazy směřujte na uvedený e-mail.

Jaké údaje zpracováváme

Zpracováváme pouze údaje potřebné pro provoz studia a členské sekce:

  • Identifikační a kontaktní údaje: jméno, e-mail, telefon, u firem název, IČO a DIČ.
  • Údaje o rezervacích: vybraný prostor, termín, doplňkové služby, poznámky.
  • Fakturační a platební údaje: částka, doklad, identifikátor platby (číslo karty nevidíme).
  • Údaje o členství: tarif, čerpané hodiny, stav předplatného.
  • Vstupní kódy a záznamy o otevření dveří chytrého zámku.
  • Příspěvky v členské komunitě a profilové údaje, které sami vyplníte.
  • Konverzace s asistentem Dot a technické logy (IP adresa, typ prohlížeče).

Účely a právní tituly

  • Rezervace a poskytnutí studia — plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
  • Členství a předplatné — plnění smlouvy.
  • Fakturace a účetnictví — plnění právní povinnosti (čl. 6 odst. 1 písm. c).
  • Vstupní kódy a bezpečnost prostor — oprávněný zájem na ochraně majetku (čl. 6 odst. 1 písm. f).
  • Analytika a marketingové cookies — výhradně váš souhlas (čl. 6 odst. 1 písm. a).
  • Zasílání novinek členům — souhlas, který lze kdykoli odvolat jedním klikem.
  • Asistent Dot — plnění smlouvy (příprava rezervace) a oprávněný zájem na zlepšování služby.

Komu údaje předáváme

Údaje nepředáváme třetím stranám pro jejich vlastní účely a neprodáváme je. Spolupracujeme pouze se zpracovateli, kteří jsou vázáni smlouvou o zpracování:

PříjemceÚčelRegionPřenos mimo EU
Lovable Cloud / SupabaseHosting webu, databáze rezervací a účtů, autentizace.Evropská unieNe
Stripe Payments Europe, Ltd.Zpracování plateb za rezervace a členství, vystavení dokladu.Irsko / USAAno
Nuki Home Solutions GmbHSpráva vstupních kódů k chytrému zámku studia.Rakousko (EU)Ne
Google (Gemini via Lovable AI)Provoz asistenta Dot — zpracování textu konverzace.EU / USAAno
Google Ireland Ltd. (Analytics)Statistika návštěvnosti — pouze se souhlasem.Irsko / USAAno
Meta Platforms Ireland Ltd.Měření reklamy — pouze se souhlasem.Irsko / USAAno

Předání mimo EU

Někteří zpracovatelé (Stripe, Google, Meta) mohou údaje zpracovávat i mimo EU. Přenos je zajištěn standardními smluvními doložkami Evropské komise, případně rozhodnutím o odpovídající ochraně (EU–US Data Privacy Framework), a doplněn posouzením rizik přenosu.

Jak dlouho údaje uchováváme

  • Účet a profil: po dobu trvání účtu, po zrušení nejdéle 30 dní.
  • Rezervace: 3 roky (promlčecí lhůta).
  • Faktury a účetní doklady: 10 let (zákon č. 563/1991 Sb., o účetnictví).
  • Vstupní kódy a záznamy o vstupu: 12 měsíců.
  • Konverzace s asistentem Dot: 90 dní.
  • Souhlas s marketingem a jeho záznam: 24 měsíců od udělení nebo odvolání.

Vaše práva

Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, vznesení námitky proti zpracování na základě oprávněného zájmu a právo kdykoli odvolat souhlas. Žádost stačí poslat na hello@krs.studio; vyřídíme ji nejpozději do 30 dnů.

Pokud s vyřízením nejste spokojeni, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Cookies a sledování

Analytické a marketingové cookies zapínáme pouze na základě vašeho souhlasu. Podrobný přehled najdete v Zásadách cookies, kde lze souhlas také kdykoli změnit.

Automatizované zpracování a AI

Asistent Dot navrhuje termíny a připravuje rezervace. Nerozhoduje o cenách ani o odmítnutí zákazníka a každou rezervaci můžete udělat i běžným formulářem. Podrobnosti popisuje samostatné Oznámení o používání AI.

Zabezpečení

Data přenášíme šifrovaně (TLS), ukládáme v databázi v EU s řízením přístupu na úrovni řádků, přístup zaměstnanců je omezen na nezbytné minimum a platební údaje zpracovává výhradně Stripe.

Změny těchto zásad

Zásady můžeme aktualizovat. Podstatné změny oznámíme e-mailem nebo v členské sekci; vždy platí verze uvedená datem poslední aktualizace.

Tento dokument byl vytvořen jako vzor pro informační účely. Před zveřejněním jej nechte zkontrolovat kvalifikovaným právníkem.