Zásady ochrany osobních údajů

Tyto zásady popisují, jak zpracováváme osobní údaje návštěvníků webu funparkstonky.cz, zákazníků areálu Fun Park Stonky, držitelů karty Stonky Pass a zájemců o dárkové poukazy. Informace poskytujeme podle čl. 13 a 14 nařízení (EU) 2016/679 (GDPR).

1. Správce osobních údajů

Správcem je:

TESPRO, spol. s r.o. IČO: 25339371, DIČ: CZ25339371 zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, sp. zn. C 26820 Sídlo: Tř. Maršála Malinovského 722, 686 01 Uherské Hradiště Provozovny: 28. října 1521 a 28. října 1560, Uherské Hradiště

E-mail: info@funparkstonky.cz Telefon: 608 868 860

Ve všech záležitostech ochrany osobních údajů nás můžete kontaktovat na uvedeném e-mailu.

2. Pověřenec pro ochranu osobních údajů

Pověřence jsme nejmenovali — naše zpracování nesplňuje podmínky čl. 37 GDPR. Dotazy vyřizuje přímo správce na kontaktech výše.

3. Jaké údaje zpracováváme a proč

3.1 Rezervace

Zpracováváme jméno, příjmení, e-mail, telefon, zvolenou provozovnu, termín, počet osob a případnou poznámku.

• Účel: vyřízení a evidence rezervace, potvrzení a upozornění na změnu, umožnění zrušení rezervace odkazem z e-mailu.
• Právní základ: plnění smlouvy a opatření před uzavřením smlouvy — čl. 6 odst. 1 písm. b) GDPR.

Součástí potvrzovacího e-mailu je odkaz s jednorázovým identifikátorem, který slouží k samoobslužnému zrušení rezervace.

3.2 Kontaktní formulář a poptávky oslav a firemních akcí

Zpracováváme jméno, e-mail, telefon, vybranou provozovnu a obsah zprávy. U poptávek akcí navíc typ akce, předpokládaný počet osob, orientační termín a poznámku.

• Účel: vyřízení dotazu a zpracování nabídky.
• Právní základ: opatření před uzavřením smlouvy — čl. 6 odst. 1 písm. b) GDPR; u obecných dotazů oprávněný zájem spočívající v komunikaci se zájemci — čl. 6 odst. 1 písm. f) GDPR.

Poznámku vyplňujete volně. Doporučujeme neuvádět zde více údajů, než je nutné — zejména údaje o zdravotním stavu. Uvedete-li v poptávce oslavy věk nebo jméno oslavence, zpracujeme je pouze pro přípravu nabídky.

3.3 Stonky Pass — věrnostní karta a zákaznický účet

Zpracováváme e-mail, jméno, číslo karty, stav kreditu, počet bodů a historii transakcí (dobití a čerpání). Po přihlášení do zákaznického portálu vám ve stejném účtu ukazujeme také vaše rezervace a dárkové poukazy.

• Účel: vedení účtu, karty a kreditu, zobrazení zůstatku, rezervací a poukazů v zákaznickém portálu, přihlášení do portálu e-mailem a heslem, případně jednorázovým kódem zaslaným na e-mail.
• Právní základ: plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR.

Protože je toto zpracování nezbytné pro vedení účtu, nevyžadujeme k němu váš souhlas — přihlášení do portálu na něm není podmíněno. Souhlas od vás chceme jen tam, kde je skutečně dobrovolný: u zasílání novinek (čl. 3.6) a u zveřejnění fotografií, na nichž jste rozpoznatelní (čl. 3.7).

Vrácení kreditu. Požádáte-li o vrácení nevyčerpaného kreditu, zpracujeme navíc číslo bankovního účtu, jméno jeho majitele, požadovanou částku a průběh vyřízení žádosti (schválení, odečtení z karty, odeslání převodu).

• Účel: ověření, že žádost podává držitel karty, a odeslání převodu.
• Právní základ: plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR; záznam o odeslané platbě uchováváme jako účetní doklad (čl. 3.5).

3.4 Dárkové poukazy

Zpracováváme jméno a kontaktní údaje kupujícího, hodnotu poukazu, kód poukazu a záznam o jeho vyčerpání.

• Účel: vystavení, doručení a evidence poukazu, ověření platnosti kódu při uplatnění.
• Právní základ: plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR.

Uvedete-li e-mail obdarované osoby pro doručení poukazu, zpracujeme jej výhradně k odeslání poukazu.

3.5 Platby a účetnictví

Zpracováváme údaje o zaplacené částce, způsobu úhrady a datu, u plateb převodem též bankovní spojení.

• Účel: vedení účetnictví a plnění daňových povinností.
• Právní základ: plnění právní povinnosti — čl. 6 odst. 1 písm. c) GDPR.

Online platbu kartou na webu zpracovává platební brána jako samostatný správce; údaje o platební kartě nikdy nezískáváme ani neukládáme.

3.6 Newsletter a obchodní sdělení

Zpracováváme e-mailovou adresu, případně jméno, a údaj o tom, kdy a jakým způsobem jste se k odběru přihlásili.

• Účel: zasílání novinek, pozvánek na akce a nabídek Fun Park Stonky a jeho provozoven.
• Právní základ: souhlas — čl. 6 odst. 1 písm. a) GDPR; u zákazníků, kteří u nás nakoupili, může jít o oprávněný zájem podle § 7 odst. 3 zákona č. 480/2004 Sb. (obdobné zboží a služby), vždy s možností odmítnout.
• Odhlášení: odkaz pro odhlášení je v každém e-mailu; odhlásit se lze i na info@funparkstonky.cz. Odhlášení vyřídíme bez zbytečného odkladu.
• Adresu z odběratelské databáze nepředáváme třetím stranám k jejich vlastnímu marketingu.
• E-maily rozesíláme přes poskytovatele e-mailingového nástroje, který je naším zpracovatelem (viz čl. 6).

Přihlásili-li jste se k odběru u některé z provozoven před vznikem společné značky Fun Park Stonky, zasíláme vám sdělení za celý areál. Pokud si to nepřejete, stačí se odhlásit odkazem v e-mailu.

3.7 Fotografie a videozáznamy z provozu a akcí

V areálu pořizujeme fotografie a videa pro propagaci na webu a sociálních sítích (atmosférické záběry, akce, otevírací den).

• Ilustrační a atmosférické záběry, na nichž nelze osoby snadno identifikovat (celky, davové scény, detaily bez tváří): zpracováváme na základě oprávněného zájmu — čl. 6 odst. 1 písm. f) GDPR — spočívajícího v propagaci provozovny. Proti tomuto zpracování můžete kdykoli vznést námitku na info@funparkstonky.cz a záběr stáhneme.
• Portrétní záběry, na nichž je konkrétní osoba jasně rozpoznatelná (zejména děti), zveřejňujeme pouze se souhlasem — čl. 6 odst. 1 písm. a) GDPR a zároveň § 84 a násl. občanského zákoníku — u dětí uděleným zákonným zástupcem. Souhlas je dobrovolný, lze jej kdykoli odvolat a jeho neudělení nemá vliv na možnost využít našich služeb.
• Fotografování dětí na oslavách pro potřeby objednatele (rodiče) provádíme jen na jeho výslovnou žádost a záběry předáváme pouze jemu.
• Pokud v areálu probíhá focení pro propagaci, informujeme o tom předem cedulí u vstupu a obsluha vám na požádání sdělí podrobnosti.

Záběry uchováváme po dobu, po kterou je propagační materiál používán, nejdéle 5 let od pořízení, nebo do odvolání souhlasu či vyhovění námitce.

3.8 Uplatnění a obhajoba nároků

V nezbytném rozsahu můžeme výše uvedené údaje zpracovávat i při vyřizování reklamací a při určení, výkonu nebo obhajobě právních nároků.

• Právní základ: oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR.

3.9 Měření návštěvnosti webu

Abychom věděli, jak se web používá a kde se zákazníkům zadrhává rezervace nebo objednávka, měříme návštěvnost nástrojem PostHog (data uložená v EU).

• Co měříme: zobrazené stránky, kroky rezervačního a objednávkového průvodce (například „termín vybrán“, „rezervace odeslána“), odkud jste na web přišli (odkazující stránka, parametry kampaně) a obecné technické údaje (typ zařízení, prohlížeč, velikost obrazovky). Neměříme, co do formulářů píšete; čísla karet, e-maily a jiné identifikátory z adres stránek před odesláním odstraňujeme. Polohu z IP adresy neurčujeme.
• Bez cookies (výchozí stav): dokud cookies nepovolíte, měříme bez cookies a bez ukládání čehokoli do vašeho zařízení. Návštěvy se rozlišují jen identifikátorem, který server vypočte z IP adresy a údajů prohlížeče s denně měněným klíčem; IP adresu přitom neukládáme. Právní základ: oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR — spočívající v tom, aby web fungoval a rezervace šla dokončit. Proti tomuto zpracování můžete vznést námitku na info@funparkstonky.cz.
• S cookies (jen s vaším souhlasem): povolíte-li v liště analytické cookies, uloží PostHog do vašeho zařízení náhodný identifikátor, podle kterého pozná opakovanou návštěvu. Právní základ: souhlas — čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb. Souhlas můžete kdykoli odvolat odkazem „Nastavení cookies“ v patičce webu; identifikátor se tím ze zařízení smaže.
• Údaje z měření nespojujeme s vaším jménem, e-mailem ani kartou Stonky Pass a nepoužíváme je k reklamě.

3.10 Měření konverzí z reklamy (Google Ads)

Když na web přijdete přes naši reklamu ve vyhledávači Google, chceme vědět, jestli z ní vznikla rezervace, poptávka oslavy nebo dotaz z kontaktního formuláře — podle toho reklamu upravujeme nebo vypínáme.

• Jen s vaším souhlasem: nástroj Google Ads (Google tag) se do stránky načte teprve poté, co v cookie liště povolíte reklamní cookies. Bez souhlasu se Googlu z našeho webu nic nepředává.
• Co se zpracovává: identifikátor kliknutí na reklamu, informace, že jste dokončili rezervaci, poptávku nebo kontaktní formulář (bez obsahu formuláře — jména, e-mailu ani telefonu), adresa stránky bez identifikátorů a technické údaje prohlížeče včetně IP adresy, které Google zpracovává při načtení nástroje. Na stránky zákaznického účtu, karty a odkazů z e-mailů se nástroj nenačítá.
• Bez personalizace: reklamy podle vás nepřizpůsobujeme a nevytváříme z návštěvníků publika pro další reklamu (remarketing).
• Příjemce: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, jako samostatný správce; více v zásadách ochrany soukromí Google. Google může údaje zpracovávat i mimo EU (viz čl. 7).
• Právní základ: souhlas — čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb. Souhlas můžete kdykoli odvolat odkazem „Nastavení cookies“ v patičce webu; reklamní cookies se tím ze zařízení smažou.

4. Údaje dětí

Služby areálu jsou určeny rodinám s dětmi, smlouvu s námi však uzavírá dospělá osoba. Účty Stonky Pass ani rezervace nezakládáme přímo dětem.

Uvede-li zákazník v poptávce oslavy údaje o dítěti (například věk oslavence), zpracováváme je na základě smluvního jednání se zákonným zástupcem a pouze po dobu nezbytnou k přípravě a realizaci akce.

Ke zveřejnění fotografií a videí, na nichž je dítě rozpoznatelné, vždy vyžadujeme souhlas zákonného zástupce — viz čl. 3.7.

5. Zdroje údajů

Údaje získáváme přímo od vás — z formulářů na webu, z e-mailové a telefonické komunikace a z obsluhy pokladny při vydání nebo dobití karty.

6. Příjemci a zpracovatelé

Osobní údaje zpřístupňujeme pouze poskytovatelům, kteří je pro nás zpracovávají na základě smlouvy o zpracování a jsou vázáni mlčenlivostí:

Údaje dále předáváme, jen pokud nám to ukládá zákon (například orgánům finanční správy nebo v rámci součinnosti s orgány činnými v trestním řízení).

Vaše údaje neprodáváme a nepředáváme je pro marketingové účely třetích stran.

7. Předání mimo Evropskou unii

Někteří naši zpracovatelé (zejména Supabase, Vercel, Resend, PostHog a Google) mohou údaje ukládat nebo k nim přistupovat mimo EU. Přenos je zajištěn vhodnými zárukami podle kapitoly V GDPR — standardními smluvními doložkami Evropské komise, případně rozhodnutím o odpovídající ochraně (rámec EU–US Data Privacy Framework).

8. Jak dlouho údaje uchováváme

Po uplynutí doby údaje mažeme nebo anonymizujeme.

9. Vaše práva

Ve vztahu k vašim osobním údajům máte právo:

• na přístup k údajům a na kopii zpracovávaných údajů (čl. 15),
• na opravu nepřesných údajů (čl. 16),
• na výmaz v případech stanovených nařízením (čl. 17),
• na omezení zpracování (čl. 18),
• na přenositelnost údajů zpracovávaných automatizovaně na základě smlouvy nebo souhlasu (čl. 20),
• vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21),
• odvolat souhlas, je-li zpracování na souhlasu založeno — odvoláním není dotčena zákonnost zpracování před odvoláním.

Žádost uplatněte na info@funparkstonky.cz. Vyřídíme ji bez zbytečného odkladu, nejpozději do jednoho měsíce; lhůtu můžeme ve složitých případech prodloužit o další dva měsíce, o čemž vás vyrozumíme. Pro ochranu vašich údajů můžeme požádat o ověření totožnosti žadatele.

10. Právo podat stížnost

Domníváte-li se, že zpracováním vašich údajů porušujeme právní předpisy, můžete podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů Pplk. Sochora 27, 170 00 Praha 7 uoou.gov.cz

11. Povinnost poskytnout údaje

Poskytnutí údajů pro rezervaci, vedení karty Stonky Pass a vystavení poukazu je smluvním požadavkem — bez nich službu nelze poskytnout. Vyplnění kontaktního formuláře a nepovinných polí (telefon, poznámka) je dobrovolné.

12. Automatizované rozhodování a profilování

Neprovádíme automatizované rozhodování ani profilování s právními účinky ve smyslu čl. 22 GDPR. Body na kartě Stonky Pass se počítají z útraty pevným poměrem; nejde o rozhodování s právním účinkem.

13. Cookies a obdobné technologie

Web používá technicky nezbytné cookies a obdobné úložiště prohlížeče, které zajišťují jeho základní funkce, přihlášení do zákaznického portálu a zapamatování vaší volby v cookie liště. K jejich ukládání není podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, potřebný souhlas.

Analytické a reklamní cookies používáme jen s vaším souhlasem, který udělíte nebo odmítnete v liště při první návštěvě webu. Odmítnout je stejně snadné jako povolit a svou volbu můžete kdykoli změnit odkazem „Nastavení cookies“ v patičce webu. Bez souhlasu měříme návštěvnost bez cookies (viz čl. 3.9).

Reklamní cookies Google Ads ukládáme jen s vaším souhlasem a používáme je výhradně k měření, zda rezervace nebo poptávka přišla z naší reklamy (čl. 3.10). Reklamy podle vás nepřizpůsobujeme a jiné reklamní nástroje (například Meta Pixel) na webu nepoužíváme.

Na stránce Kontakt nabízíme mapu Google Maps. Mapa se načte teprve poté, co ji sami zobrazíte kliknutím na tlačítko — do té doby se ke společnosti Google nepřenáší nic. Zobrazíte-li mapu, načte se obsah ze serverů Google, která může zpracovávat vaši IP adresu a nastavovat vlastní cookies podle zásad ochrany soukromí Google. Adresu provozoven uvádíme i textem, abyste mapu zobrazovat nemuseli. Odkazujeme rovněž na profily na sociálních sítích; k předání údajů dochází až po kliknutí na odkaz a otevření příslušné sítě.

Ukládání cookies můžete zakázat v nastavení svého prohlížeče; některé funkce webu pak nemusí fungovat správně.

14. Zabezpečení

Přijali jsme přiměřená technická a organizační opatření k ochraně údajů — šifrovaný přenos (HTTPS), řízení přístupových oprávnění, přihlašování do zákaznického portálu heslem uloženým jen v hašované podobě a omezení přístupu zaměstnanců pouze na údaje nezbytné pro jejich práci.

15. Změny těchto zásad

Zásady můžeme aktualizovat, změní-li se způsob zpracování nebo právní úprava. Aktuální znění je vždy dostupné na funparkstonky.cz.

Tyto zásady nabývají účinnosti dne 1.9.2026.