Ochrana osobních údajů

1. Kdo je správce

Správcem webů tobogana.sk a tobogana.cz („Tobogana“) je MEDIBEARS s. r. o., se sídlem J. Bendíka 738/6, 971 01 Prievidza, IČO 56 818 301, DIČ 2122462584, IČ DPH SK2122462584, zapsaná v obchodním rejstříku Okresního soudu Trenčín (Slovenská republika), oddíl Sro, vložka č. 55562/R. Ve věcech osobních údajů nám pište na udaje@tobogana.cz.

2. Návštěvníci webu bez přihlášení

• Věk dětí, uložené hotely a porovnání si web pamatuje jen ve vašem prohlížeči. Na server je neposíláme.
• Statistika webu: zaznamenáváme typ události (vyhledávání, zobrazení hotelu, kliknutí na web nebo telefon hotelu, nahlášení chyby), druh zdroje návštěvy (vyhledávač, AI asistent, sociální síť, jiný web, kampaň, přímý přístup) a několik parametrů vyhledávání, například počet dětí nebo filtry. Neukládáme IP adresu, identifikátor návštěvníka ani cookie.
• Analytické a reklamní cookies nepoužíváme.
• Nahlášení chyby v údajích: ukládáme text hlášení a e-mail, pokud ho zadáte. Formulář chrání před roboty služba Cloudflare Turnstile.
• Nahlášení recenze: ukládáme důvod, text a e-mail, pokud ho zadáte. E-mail použijeme jen k oznámení rozhodnutí.
• Fotky hotelů z Google: na profilu hotelu se fotky načítají přímo ze služeb Google. Váš prohlížeč přitom komunikuje se společností Google, která obdrží technické údaje, jako je IP adresa. Fotky ani tyto údaje neukládáme.
• Hodnocení z Google na profilu hotelu: kartu s hodnocením načítá služba Google Maps Platform. Při jejím načtení obdrží Google technické údaje, jako je IP adresa.
• Fotky regionů, atrakcí a tipů z Wikimedia Commons doručujeme z našeho serveru se jménem autora a licencí. Váš prohlížeč přitom s Wikimedia nekomunikuje.
• Mapa hotelů se načítá ze služby OpenFreeMap (mapové podklady OpenStreetMap). Ta přitom obdrží technické údaje, jako je IP adresa.
• Odkazy na Booking.com: odkaz „Zobrazit ceny a termíny“ na Booking.com u hotelů bez placené prezentace je partnerský. Když přes něj rezervujete pobyt, dostaneme od Booking.com provizi. Cena se pro vás nemění a provize nemění skóre ani pořadí hotelů. Po kliknutí zpracovávají údaje o návštěvě zprostředkovatel CJ (Commission Junction) a Booking.com podle svých zásad: zásady CJ, zásady Booking.com.
• Odkazy na weby hotelů a partnerů: do adresy přidáváme jen označení, že návštěva přišla z Tobogana.
• Právní základ: oprávněný zájem na provozu, bezpečnosti a zlepšování webu.

3. Rodiče s účtem

Účet si založíte přihlášením přes Google. Heslo u nás nevytváříte.

• Údaje z účtu Google: jméno a e-mail.
• Doplněné údaje o hotelech: vaše odpovědi, měsíc a rok pobytu a stav kontroly. U zveřejněného údaje zobrazujeme „podle rodiče {křestní jméno} · pobyt {měsíc/rok}“. Křestní jméno si můžete v účtu skrýt.
• Recenze: hvězdičky, text, měsíc a rok pobytu, věk dětí a stav kontroly. U zveřejněné recenze zobrazujeme křestní jméno (pokud ho neskryjete), měsíc pobytu a věk dětí, nikdy e-mail ani příjmení.
• Slevy: když si zobrazíte slevový kód, uložíme ho do vašeho účtu spolu s podmínkami, které v tu chvíli platily. Partner dostává jen souhrnná čísla (zobrazení, kliknutí, zobrazené kódy), nikdy vaše jméno ani e-mail.
• Souhlas s e-mailovými tipy: ukládáme, k čemu jste souhlas udělili, verzi textu, kde a kdy, a kdy jste ho odvolali. Souhlas je dobrovolný a můžete ho kdykoli odvolat v části „Můj účet“.
• Ochrana proti zneužití: denní limity počtu hotelů, ke kterým můžete doplnit údaje nebo napsat recenzi. Redaktor vidí, zda je e-mail rodiče na doméně webu hotelu, samotný e-mail mu nezobrazujeme.
• Právní základ: plnění smlouvy (účet a jeho funkce), souhlas (e-mailové tipy) a oprávněný zájem (ochrana proti zneužití, přesnost údajů o hotelech).
• Export a zrušení účtu: v části „Můj účet“ si stáhnete všechny své údaje a můžete účet zrušit. Po zrušení smažeme jméno, e-mail, souhlasy, slevové kódy, recenze, čekající a zamítnuté odpovědi a přihlašovací účet. Schválená fakta o hotelu zůstanou bez propojení na vás. Postup je na stránce Zrušení účtu.

4. Hotely, atrakce a jejich zaměstnanci

• Veřejné kontaktní e-maily z webů hotelů a atrakcí používáme k oslovení s dotazníkem o vybavení pro děti. Každý e-mail obsahuje odhlášení jedním kliknutím a odhlášené adresy už neoslovujeme.
• Dotazník: jméno a funkce osoby, která dotazník vyplnila, a její odpovědi.
• Objednávky placených míst: fakturační a kontaktní údaje firmy a kontaktní osoby.
• Právní základ: oprávněný zájem (oslovení a přesné údaje o zařízení), plnění smlouvy a právní povinnost (objednávky a účetnictví).

5. Komu údaje předáváme

Údaje zpracovávají jen dodavatelé, které k provozu webu potřebujeme:

• Supabase: databáze a přihlášení, datové centrum ve Frankfurtu (EU).
• Vercel: hosting webu, servery ve Frankfurtu (EU); obsah webu doručuje i síť serverů mimo EU.
• Brevo: odesílání e-mailů z webu.
• Google: přihlášení přes Google, pokud si ho zvolíte, a na profilu hotelu fotky a karta s hodnocením (Google Maps Platform).
• Cloudflare Turnstile: ochrana formulářů proti robotům.
• OpenFreeMap: mapové podklady.
• CJ (Commission Junction) a Booking.com: až po kliknutí na partnerský odkaz, podle svých zásad.
• Účetní a fakturační služby: u objednávek placených míst.

Pokud údaje zpracovává dodavatel mimo EU, děje se tak na základě rámce EU–USA pro ochranu údajů nebo standardních smluvních doložek Evropské komise.

Doby jízdy autem k atrakcím počítáme předem na našem serveru přes OpenRouteService. Údaje návštěvníků této službě neposíláme.

6. Jak dlouho údaje uchováváme

• Účet rodiče do jeho zrušení.
• Odpovědi rodičů, které čekají na kontrolu nebo byly zamítnuty, do zrušení účtu.
• Slevové kódy nejdéle 90 dní po skončení slevy a při zrušení účtu ihned.
• Záznam o souhlasu do jeho odvolání a poté 3 roky jako doklad, že jsme souhlas měli.
• Technické záznamy proti zneužití nejvýše 90 dní.
• Oslovení hotelů: záznam o odeslání a odhlášení 3 roky.
• Objednávky a faktury podle zákona o účetnictví (10 let).
• Recenze do jejich smazání nebo zrušení účtu.
• Nahlášení recenzí a rozhodnutí o nich 3 roky.
• Hlášení chyb do jejich vyřízení a poté nejvýše 1 rok.

7. Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, právo vznést námitku proti zpracování a právo kdykoli odvolat souhlas. Napište nám na udaje@tobogana.cz, odpovíme do jednoho měsíce.

Stížnost můžete podat u Úřadu pro ochranu osobních údajů Slovenské republiky (Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk) nebo v Česku u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz).

8. Změny

Tyto zásady jsou účinné od 30. 10. 2026, verze 1.2. O podstatných změnách informujeme na této stránce a rodiče s účtem také e-mailem.