Zásady používání cookies
ubytovanivkurimi.cz
Připraveno 8. října 2026 | Verze 1.0 k dokončení technického nastavení
Tyto zásady vysvětlují používání cookies a obdobných technologií na webu ubytovanivkurimi.cz, možnosti volby návštěvníka a související zpracování osobních údajů. Zahrnují také služby Google, Facebook a Instagram, kontaktní formuláře a e-mailovou komunikaci v rozsahu jejich vztahu k webu.
Stav dokumentu: údaje o správci a veřejně zjistitelné služby byly ověřeny. Konkrétní seznam ukládaných cookies, jejich životnost a funkční správu souhlasu je nutné před zveřejněním doplnit a otestovat podle přílohy. U nepotvrzených služeb jsou níže uvedeny podmínky pro případ jejich nasazení, nikoli tvrzení, že jsou již používány.
1 Správce a kontaktní údaje
Správcem osobních údajů je Radomír Dočekal, IČO 15536726. Jeho totožnost uvádí kontaktní stránka a zveřejněné zásady ochrany osobních údajů; jméno a IČO potvrzuje také ARES. [1, 2, 3]
Sídlo podle ARES: Tišnovská 1972/75, 664 34 Kuřim
Adresa uvedená na kontaktní stránce: Tišnovská 305, 664 34 Kuřim
Telefon: +420 603 512 542
E-mail pro dotazy a uplatnění práv: Docekal.Radek@seznam.cz
Web: https://ubytovanivkurimi.cz/
E-mail byl poskytnut zadavatelem dokumentu dne 8. října 2026. Adresa na kontaktní stránce je uvedena odděleně od sídla v ARES; jejich rozdílnost nelze bez dalšího vysvětlení považovat za chybu. Žádosti k osobním údajům lze zaslat e-mailem nebo písemně na sídlo správce.
2 Co jsou cookies a podobné technologie
Cookies jsou malé soubory ukládané v prohlížeči. Mohou udržovat relaci, zapamatovat nastavení nebo sloužit k měření a reklamě. Obdobné funkce mohou plnit místní a relační úložiště prohlížeče, identifikátory a sledovací prvky. Pravidla se posuzují podle skutečného účelu ukládání či čtení údajů, nejen podle názvu technologie.
Pokud tyto technologie umožňují rozpoznat návštěvníka nebo spojovat jeho aktivitu s identifikátorem, IP adresou či účtem, může jít o osobní údaje. Samotné načtení externího obsahu může předat údaje o připojení třetí straně i bez vytvoření cookie.
3 Účely a právní pravidla
Ukládání informací do zařízení a přístup k nim se řídí zejména § 89 odst. 3 zákona č. 127/2005 Sb. Následné zpracování osobních údajů se samostatně posuzuje podle GDPR. Oprávněný zájem podle GDPR sám o sobě nenahrazuje souhlas potřebný pro netechnické cookies. [4, 5]
| Kategorie | Účel | Podmínka použití |
|---|---|---|
| Nezbytné | Přenos komunikace nebo funkce nezbytná pro službu výslovně požadovanou návštěvníkem. | Bez souhlasu pouze při splnění zákonné výjimky; ne každá funkce pluginu je nezbytná. |
| Volitelné funkce | Pohodlí, nastavení a externí obsah, který není nezbytný pro požadovanou službu. | Předchozí souhlas, pokud nejde o zákonnou výjimku. |
| Analytické | Statistiky používání a vyhodnocování návštěvnosti. | Netechnické ukládání či čtení až po souhlasu. |
| Marketingové | Měření reklamy, remarketing a propojování aktivity se sociálními platformami. | Předchozí souhlas pro konkrétně popsané účely. |
Kategorie popisují pravidla případného použití. Jejich výčet nepotvrzuje nasazení analytiky nebo reklamy na tomto webu. Konkrétní zjištění jsou v příloze A.
4 Udělení a odmítnutí souhlasu
Souhlas musí být dobrovolný, konkrétní, informovaný a aktivní. Pokračování v prohlížení, nečinnost ani zavření lišty nejsou souhlasem. Volitelné účely nesmějí být předem zapnuté. Odmítnutí má být stejně snadné a viditelné jako přijetí; základní informace a možnost kontaktu mají zůstat dostupné. [4, 6]
Navržené ovládání při zavedení lišty je „Přijmout vše“, „Odmítnout volitelné“ a „Nastavit volby“. Jednotlivé účely mají být nastavitelné samostatně. Před volbou se smějí spouštět pouze technologie splňující nezbytnou výjimku. Při kontrole nebyla funkčnost takové lišty doložena.
5 Odvolání souhlasu a nastavení prohlížeče
Souhlas lze kdykoli bezplatně odvolat stejně snadno, jako byl udělen. Pro web je navržen trvale dostupný odkaz „Nastavení cookies“, kde bude možné volby změnit nebo volitelné účely vypnout. Tento odkaz je požadavkem k zavedení, nikoli potvrzenou současnou funkcí. E-mail správci jej nenahrazuje. [6]
Odvolání nemění zákonnost předchozího zpracování, ale musí zastavit další použití technologií i zpracování údajů založené na tomto souhlasu. Údaje se vymažou, pokud jejich uchování neodůvodňuje jiný samostatný účel a právní základ. Již uložené cookies lze také odstranit v prohlížeči; správce nemůže zaručit smazání cookies cizích domén. Smazání může odstranit i zapamatovanou volbu. Blokace nezbytných cookies může omezit některé funkce.
6 Google a sociální sítě
Google Maps
Potvrzeno: kontaktní stránka obsahuje vloženou mapu Google Maps prostřednictvím Maps Embed API. V prohlížeči byl přítomen rámec mapy bez předchozí zaznamenané volby v cookie liště. Toto zjištění dokládá integraci externí služby, nikoli konkrétní soubory cookies nebo jejich dobu platnosti. [1, 8]
Načítání mapy vyžaduje spojení s Googlem a může předávat IP adresu, informace o prohlížeči a odkazující stránce. Rozsah dalšího zpracování může záviset na přihlášení k účtu a nastavení prohlížeče. Google ve svých zásadách zahrnuje i mapy vložené na cizích webech. [9]
Před zveřejněním těchto zásad je třeba mapu nastavit tak, aby volitelné ukládání nebo čtení údajů nezačínalo před souhlasem. Doporučeným řešením je zástupný panel a načtení mapy teprve po informované volbě. Adresa a běžný odkaz na mapu mají být dostupné i při odmítnutí.
Google Fonts
Potvrzeno: veřejné HTML odkazuje na styly písem z fonts.googleapis.com. Externí načítání písma může předávat údaje o připojení. Odkaz na písmo sám nedokládá analytické cookies ani nasazení Google Analytics. Provozovatel má posoudit právní základ tohoto přenosu; praktickou možností je ukládání a poskytování písem přímo z vlastního webu.
Facebook a Instagram
Potvrzeno: na kontrolovaných stránkách jsou ikony Facebooku a Instagramu s odkazem „#“, tedy bez cílového profilu. Nebyl potvrzen Meta Pixel ani vložený sociální obsah. Ikony proto nejsou důkazem předávání návštěvnických údajů společnosti Meta.
Pokud budou doplněny běžné odkazy na sociální profily, pouhý odkaz sám nespouští jejich cookies na tomto webu. Po přechodu na platformu platí její vlastní pravidla. Při pozdějším vložení příspěvků, tlačítek nebo měřicích skriptů je nutné předem posoudit přenosy a zajistit potřebný souhlas. Reklamní sledování a remarketing nesmějí být spuštěny jen na základě návštěvy stránky.
Další služby Google
Google Analytics, Google Ads, Google Tag Manager, reCAPTCHA, vložené Google Forms a použití Gmailu nebo Google Workspace nebyly touto kontrolou potvrzeny. Pokud budou zavedeny, musí být zásady předem upraveny podle konkrétní služby, příjemce, účelu, doby uchování a skutečného nastavení. Samotný správce značek ani nastavení Consent Mode nenahrazují potřebný souhlas.
7 WordPress formuláře a e-maily
Potvrzeno: web používá WordPress a prvky Kadence; kontaktní formulář má označení a skript Kadence Blocks. Návštěvník v něm vyplňuje zejména jméno, e-mail a obsah zprávy. Přítomnost pluginu třetí strany sama neznamená, že se obsah zprávy předává jeho výrobci. Ukládání do databáze, příjemci zpráv, použitý poštovní server a zapojené externí služby nebyly veřejně ověřitelné.
Údaje potřebné k vyřízení konkrétní poptávky ubytování se zpracovávají pro jednání o smlouvě na vaši žádost, případně plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. U ostatních dotazů musí správce vycházet z odpovídajícího účelu a právního základu; může jít o oprávněný zájem na vyřízení komunikace, pokud jsou splněny jeho podmínky. [5, 7]
Odeslání formuláře ani běžného e-mailu není souhlasem s reklamními cookies nebo marketingovými e-maily. Případné obchodní sdělení musí mít samostatně posouzené podmínky podle GDPR a zákona č. 480/2004 Sb. Formulář má odkazovat na informace o zpracování údajů, které návštěvník poskytuje.
Pro kontakt je určen e-mail Docekal.Radek@seznam.cz. Z této adresy nelze dovodit, že web používá Gmail nebo Google Workspace. Pokud by se pro doručování či archivaci zpráv používal Google, externí formulář nebo jiné přeposílání, musí být tato skutečnost a příjemci doplněni do informací o zpracování osobních údajů. Používání poštovní schránky samo nezakládá cookie na webu návštěvníka.
8 Doba uložení a uchování
Životnost cookie není totéž jako doba uchování údajů získaných jejím prostřednictvím. Relační úložiště je určeno pro relaci prohlížeče; trvalé cookies mají vlastní dobu expirace. U konkrétních cookies nebyly názvy, domény, účely a expirace při této omezené kontrole potvrzeny a nejsou v dokumentu odhadovány.
Zapamatování volby a platnost souhlasu: jako návrh nastavení lze vycházet z vodítka ÚOOÚ, který obecně uvádí 12 měsíců pro souhlas a alespoň 6 měsíců před novou žádostí po odmítnutí. Výjimkou může být podstatná změna nebo smazání uložené volby. Jde o doporučení k zavedení, nikoli o ověřené nastavení webu ani zákonnou životnost všech cookies. [4]
Záznam o souhlasu má obsahovat jen nezbytné údaje k doložení volby, zejména čas, rozsah a verzi poučení. Uchovává se po dobu příslušného zpracování a poté pouze po odůvodněnou dobu potřebnou pro právní povinnost nebo právní nároky. Konkrétní retenční lhůtu a mazání musí správce stanovit a zveřejnit před nasazením. [6]
Formuláře a pošta: zveřejněné zásady GDPR webu uvádějí u poptávky, po níž nevznikne ubytování, nejvýše 1 rok od jejího vyřízení. Jde o deklarované pravidlo webu; jeho provádění v poště, databázi a zálohách nebylo ověřeno. Na realizované pobyty a zákonnou evidenci se vztahují samostatné účely a lhůty. [2]
9 Příjemci a předávání mimo EHP
Podle skutečného provozu mohou údaje zpracovávat poskytovatelé hostingu, technické správy, doručování e-mailů a správy souhlasu. Pokud jednají jako zpracovatelé, musí být jejich činnost upravena v souladu s čl. 28 GDPR. Jejich konkrétní seznam a rozsah přístupů je nutné potvrdit z provozních a smluvních podkladů.
U potvrzených integrací Google je třeba zohlednit pravidla příslušné služby. Pro uživatele v EHP označují zásady Google pro řadu služeb společnost Google Ireland Limited; smluvní subjekt a role u každé konkrétní integrace se musí ověřit. Role případně zapojené společnosti Meta závisí na použité službě; nelze ji automaticky označit za zpracovatele webu. [9]
Některé služby mohou zpracovávat údaje i mimo Evropský hospodářský prostor. Pro konkrétní předání musí existovat odpovídající mechanismus podle kapitoly V GDPR, například použitelné rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky s potřebnými dalšími opatřeními. U rámce EU-US Data Privacy Framework je třeba ověřit konkrétního příjemce a rozsah jeho účasti. Tato kontrola nepotvrzuje konkrétní země, příjemce ani mechanismus jednotlivých přenosů. [5, 10]
10 Vaše práva
Za podmínek GDPR máte právo na přístup k osobním údajům a jejich kopii, opravu, výmaz a omezení zpracování. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku; proti přímému marketingu ji můžete uplatnit kdykoli. Přenositelnost se týká zejména vámi poskytnutých údajů zpracovávaných automatizovaně na základě souhlasu nebo smlouvy. [5, 11]
Souhlas lze odvolat postupem popsaným v části 5. Pokud by docházelo k rozhodování založenému výhradně na automatizovaném zpracování s právními nebo obdobně významnými účinky, uplatní se práva a podmínky podle čl. 22 GDPR. Takové rozhodování nebylo na tomto webu potvrzeno.
Žádost zašlete na Docekal.Radek@seznam.cz nebo na sídlo správce. Uveďte, čeho se žádost týká; pro ochranu vašich údajů může být potřebné přiměřené ověření totožnosti. Správce odpovídá bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce. Při odůvodněném prodloužení o nejvýše dva další měsíce vás během prvního měsíce informuje také o důvodech. [11]
Stížnost můžete podat přímo Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz/. Předchozí podání žádosti správci není podmínkou stížnosti. [12]
11 Aktualizace zásad
Před změnou služeb, účelů nebo příjemců je nutné text i nastavení souhlasu aktualizovat; podstatná změna může vyžadovat nový souhlas. Datum přípravy tohoto dokumentu není datem nasazení cookie lišty. Datum účinnosti zveřejněné verze se stanoví až po dokončení kroků v příloze B.
Příloha A Ověření veřejného stavu webu
Podklad pro provozovatele a správce webu | Kontrola 8. října 2026
Kontrola zahrnula veřejné HTML a odpovědi serveru hlavní stránky, kontaktu a odkazovaných zásad GDPR, vybrané veřejné skripty a zobrazení kontaktu a GDPR v prohlížeči. Nebyl odeslán formulář ani použit přístup do administrace. Nešlo o úplné měření síťové komunikace a úložišť v čistém profilu před a po všech volbách souhlasu.
| Položka | Stav | Zjištění a hranice závěru |
|---|---|---|
| Správce | Potvrzeno | Radomír Dočekal, IČO 15536726. Jméno v kontaktech a GDPR; shoda jména a IČO v ARES. Sídlo ARES a kontaktní adresa webu se liší. [1, 2, 3] |
| WordPress a Kadence | Potvrzeno | Cesty wp-includes, wp-content/themes/kadence a plugin kadence-blocks. Přítomnost systému nedokládá konkrétní cookie. |
| Kontaktní formulář | Potvrzeno | Formulář kb-form a skript kb-form-block.min.js. Kód odkazuje na vlastní WordPress rozhraní; skutečné doručení a příjemci nebyli testováni. |
| Google Maps | Potvrzeno | Na kontaktu je iframe služby google.com/maps/embed/v1/place. Konkrétní cookies, jejich expirace a přenosy po souhlasu nebyly zjištěny. |
| Google Fonts | Potvrzeno | Odkazy na externí styly fonts.googleapis.com. To není důkaz analytického nebo reklamního měření. |
| Facebook a Instagram | Částečně | Ikony jsou přítomné, cílem je pouze #. Profil, vložený obsah a Meta Pixel nepotvrzeny. |
| Ukládání v prohlížeči | Kód potvrzen | Ve skriptu WordPressu je sessionStorage klíč wpEmojiSettingsSupports pro podporu emoji. Jde o obdobnou technologii, nikoli název cookie; provedení zápisu nebylo měřeno. |
| Cookies a lišta | Nedoloženo | V kontrolovaných odpovědích hlavních dokumentů nebyla hlavička Set-Cookie. V prohlédnutém rozhraní nebyla nalezena lišta ani ovládání souhlasu; Cookies v patičce je prostý text. |
| Další integrace | Nepotvrzeno | V kontrolovaném rozsahu nebyly potvrzeny Analytics, Ads, Tag Manager, reCAPTCHA, Google Forms, Gmail ani Workspace. |
Absence Set-Cookie v odpovědi hlavní stránky neznamená, že web nepoužívá cookies: mohou vzniknout skriptem, při další akci nebo na doméně vložené služby. Nezjištěné názvy a lhůty proto nejsou nahrazeny obvyklými příklady. Označení „nepotvrzeno“ neznamená prokázanou nepřítomnost.
Příloha B Dokončení před zveřejněním
Zveřejnění textu samo nezajistí soulad webu. Následující kroky navazují na nedoloženou funkční správu souhlasu a neověřený seznam úložišť. Přílohy slouží provozovateli; nejsou součástí návštěvnické stránky se zásadami.
- Potvrdit kontakty a účinnost. Doplnit dodaný e-mail i do stávajících zásad GDPR, vysvětlit vztah obou adres a při zveřejnění uvést skutečné datum účinnosti.
- Zavést a otestovat správu souhlasu. Zajistit rovnocenné odmítnutí, jednotlivé účely a trvalé odvolání. Mapu a další volitelné externí prvky blokovat před potřebným souhlasem. U Google Fonts zvážit místní poskytování písem.
- Doplnit inventář cookies a úložišť. V čistém profilu zaznamenat stav před volbou, po odmítnutí, po každé kategorii souhlasu a po odvolání. Prověřit kontakt, případné rezervace a další veřejné funkce; formuláře testovat pouze s oprávněním provozovatele.
- U každé skutečné položky uvést název nebo klíč, doménu, poskytovatele a příjemce, typ úložiště, účel, právní režim, okamžik spuštění, expiraci a dobu uchování odvozených údajů. Samostatně nastavit uchování volby a důkazu souhlasu. Nepotřebné položky vypnout.
- Prověřit formuláře a dodavatele. Ověřit příjemce e-mailů, databázi a zálohy, antispam, hosting, případné Google či Meta služby, zpracovatelské vztahy a zahraniční předání. Poté upravit podmíněné části zásad podle skutečně aktivních služeb a odstranit poznámky určené k dokončení.
Zdroje a podklady
[2] Zveřejněné zásady GDPR webu
[3] ARES Ministerstva financí pro IČO 15536726
[4] ÚOOÚ Cookies a odpovědi na časté otázky
[6] EDPB Pokyny 05/2020 k souhlasu
[7] ÚOOÚ Informace pro e-shopy
[8] Google Dokumentace Maps Embed API
[9] Google Zásady ochrany soukromí
[10] EDPB Předávání údajů do zahraničí
[11] ÚOOÚ Práva subjektů údajů
[12] ÚOOÚ Kontaktní údaje
Veřejné podklady kontrolovány 8. 10. 2026. E-mail Docekal.Radek@seznam.cz je údaj dodaný zadavatelem. Zjištění o provozu mají rozsah popsaný v příloze A; smlouvy, administrace a vnitřní procesy nebyly přístupné.