Zásady ochrany osobních údajů

Správce osobních údajů

Správcem osobních údajů ve smyslu čl. 4 odst. 7 GDPR je:

Tomáš Růžička je OSVČ zapsaná v živnostenském rejstříku. Není jmenován pověřenec pro ochranu osobních údajů (DPO), neboť povinnost jeho jmenování nevzniká.

Pro veškeré dotazy týkající se ochrany osobních údajů se obraťte na výše uvedenou e-mailovou adresu.

Jaké osobní údaje zpracováváme

a) Zákazníci — lyžařské a snowboardové školy

Při uzavření smlouvy a v průběhu smluvního vztahu zpracováváme:

• jméno a příjmení kontaktní osoby (majitel, jednatel, vedoucí),
• e-mailová adresa a telefonní číslo,
• název, sídlo a IČO školy,
• fakturační údaje (potřebné pro vystavení dokladů),
• záznamy o komunikaci (e-maily, zprávy z kontaktního formuláře).

b) Uživatelé aplikace — instruktoři a staff školy

Zákazník (škola) vytváří v SnowDashi profily svých zaměstnanců. V rámci toho zpracováváme:

• jméno a příjmení instruktora,
• e-mailová adresa (pro přihlášení a notifikace),
• roli v systému (instruktor, recepce, admin, apod.),
• záznamy o přidělených lekcích a odpracovaných sezónách.

Zákazník — škola — je v tomto případě správcem osobních údajů svých zaměstnanců; SnowDash je zpracovatelem ve smyslu čl. 28 GDPR.

c) Klienti škol — booking widget

Online rezervační widget SnowDashe, který škola zapojuje na svůj web, sbírá od klientů školy:

• jméno a příjmení každého účastníka (dospělý nebo dítě),
• e-mailovou adresu objednavatele,
• telefonní číslo objednavatele,
• informace o rezervaci (termín, počet hodin, typ lekce, výběr instruktora).

Škola je správcem těchto dat a nese plnou odpovědnost za zákonnost jejich zpracování vůči svým klientům. SnowDash je zpracovatelem.

d) Kontaktní formulář (snowdash.cz/kontakt)

Pokud nám napíšete prostřednictvím kontaktního formuláře, zpracováváme:

• jméno a příjmení,
• e-mailovou adresu,
• telefonní číslo (pokud jej uvedete),
• název školy,
• obsah vaší zprávy.

Tyto údaje slouží výhradně k zodpovězení dotazu nebo domluvení dema a nejsou předávány třetím stranám za účelem marketingu.

Právní základ zpracování

Osobní údaje zpracováváme na základě jednoho z následujících právních titulů ve smyslu čl. 6 GDPR:

• Plnění smlouvy (čl. 6 odst. 1 písm. b): zpracování kontaktních a fakturačních údajů zákazníka je nezbytné pro poskytování služby SnowDash a pro fakturaci.
• Plnění právní povinnosti (čl. 6 odst. 1 písm. c): archivace daňových dokladů po zákonnou dobu.
• Oprávněný zájem (čl. 6 odst. 1 písm. f): zpracování dat pro zajištění bezpečnosti služby, prevenci podvodů a přímé oslovení zákazníků s informacemi o vlastní službě.
• Souhlas (čl. 6 odst. 1 písm. a): v případě zasílání obchodních sdělení, pokud si je zákazník vyžádá. Souhlas lze kdykoli odvolat.

Doba uchovávání osobních údajů

• Data zákazníků (škol): po dobu trvání smlouvy + 3 roky po jejím ukončení pro případ řešení sporů.
• Fakturační doklady: 10 let od konce zdaňovacího období v souladu se zákonem o účetnictví (zákon č. 563/1991 Sb.).
• Data instruktorů a staffu: po dobu trvání smluvního vztahu se zákazníkem + 30 dní exportní lhůta dle obchodních podmínek.
• Data klientů škol (booking): zákazník (škola) určuje dobu uchovávání; SnowDash data maže po ukončení smlouvy se školou (+ 30denní exportní lhůta).
• Kontaktní formulář: po dobu odpovědi na dotaz, nejdéle 2 roky od odeslání.

Po uplynutí příslušné doby jsou data nenávratně smazána nebo anonymizována.

Příjemci osobních údajů — zpracovatelé

Ke zpracování osobních údajů využíváme tyto subdodavatele (zpracovatele), se kterými máme uzavřenou Smlouvu o zpracování osobních údajů (DPA):

Zpracovatel	Účel	Sídlo / Region dat
Supabase Inc.	Databáze (PostgreSQL), autentizace uživatelů, ukládání všech provozních dat	USA (sídlo) · Data: EU region Frankfurt (eu-central-1) · DPA uzavřena
Resend Inc.	Odesílání transakčních e-mailů (potvrzení rezervací, faktury, notifikace)	USA · SCCs uzavřeny · DPA uzavřena
Vercel Inc.	Hosting aplikace SnowDash (Next.js), serverless funkce, CDN	USA · SCCs uzavřeny · DPA uzavřena

Osobní údaje neprodáváme, nepronajímáme ani nesdílíme s žádnými dalšími třetími stranami za marketingovými účely.

Orgánům veřejné moci předáváme osobní údaje výhradně v případech stanovených zákonem (např. na základě zákonné povinnosti nebo soudního příkazu).

Předávání osobních údajů mimo EU

Primárním místem uložení dat je datové centrum Supabase v EU (Frankfurt, Německo). Toto předávání nevyžaduje zvláštní právní titul.

Resend Inc. a Vercel Inc. sídlí v USA. Předávání je zajištěno pomocí standardních smluvních doložek (SCC) ve smyslu čl. 46 odst. 2 písm. c GDPR, schválených Evropskou komisí.

Kopie použitých SCC a DPA jsou k dispozici na vyžádání — napište na info@snowdash.cz.

Vaše práva jako subjektu údajů

V souladu s GDPR máte následující práva:

Tato práva se vztahují na zákazníky (školy) a osoby, jejichž údaje zpracováváme jako správce. Instruktoři a klienti škol mají práva vůči škole jako správci — my jako zpracovatel je naplníme na pokyn školy.

Jak uplatnit svá práva

Svá práva uplatňujte e-mailem na adresu info@snowdash.cz. Do předmětu zprávy uveďte „Ochrana osobních údajů".

Na vaši žádost odpovíme do 30 dnů od jejího přijetí. Ve složitějších případech si vyhrazujeme právo tuto lhůtu prodloužit o dalších 60 dní, o čemž vás budeme informovat.

Pro ověření totožnosti vás můžeme požádat o doplňující informace, abychom zabránili neoprávněnému přístupu k datům jiných osob.

Uplatnění práv je zdarma. Pokud jsou žádosti zjevně neodůvodněné nebo nepřiměřeně opakované, jsme oprávněni účtovat přiměřený poplatek nebo žádost odmítnout.

Právo podat stížnost u dozorového úřadu

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu.

Před podáním stížnosti doporučujeme nejprve věc řešit přímo s námi — většinu situací vyřešíme rychleji a k vaší spokojenosti.

Cookies a technické údaje

SnowDash jako webová aplikace a jako marketingový web používá pouze technicky nezbytné cookies. Konkrétně:

• Session cookie pro autentizaci přihlášeného uživatele (Supabase Auth) — bez tohoto cookie nelze aplikaci používat; expirace po odhlášení nebo zavření prohlížeče,
• CSRF token pro zabezpečení formulářů,
• technické cookies nastavované platformou Vercel pro správné směrování požadavků (anonymní, neobsahují osobní údaje).

Nepoužíváme žádné analytické, marketingové ani sledovací cookies třetích stran (Google Analytics, Facebook Pixel apod.). Neukládáme žádné trvalé identifikátory prohlížeče pro reklamní účely.

Marketingový web snowdash.cz je statická HTML stránka bez trackingových skriptů.

Změny zásad ochrany osobních údajů

Tyto zásady můžeme příležitostně aktualizovat, například v reakci na změny v poskytovaných službách, legislativě nebo způsobu zpracování dat.

O podstatných změnách budeme zákazníky informovat e-mailem na adresu uvedenou při registraci, a to nejméně 30 dní před nabytím účinnosti nové verze.

Aktuální znění těchto zásad je vždy dostupné na adrese snowdash.cz/gdpr.

Datum poslední aktualizace je uvedeno v záhlaví tohoto dokumentu.

Datum účinnosti

Tyto Zásady ochrany osobních údajů nabývají účinnosti dne 1. července 2026 a nahrazují veškerá předchozí ujednání o ochraně osobních údajů.