Cookies a ochrana soukromí

Základní návštěvnost měříme přes Google Analytics bez cookies, a to i bez vašeho souhlasu; Google se tím dozví vaši IP adresu a údaje o prohlížeči. Podrobná analytika a reklamní měření běží až s vaším souhlasem. Mapa kotviště od Googlu se načítá hned při otevření domovské stránky. Níže je přehled toho, co se s vašimi údaji děje, proč a jak dlouho.

Kdo údaje spravuje

Správcem údajů zpracovávaných prostřednictvím tohoto webu je LoFi clothin s.r.o., IČO 29021804, DIČ CZ29021804, se sídlem Za zámečkem 744/9, Jinonice, 158 00 Praha 5, provozovatel houseboatu VIP Living pod značkou VIPLIVING. Kontaktní osobou je Jitka Godany.

• E-mail: booking@vipliving.cz
• Telefon: +420 737 466 586
• Místo poskytování služby: Orthodocks Yacht Club, Císařská louka, Praha 5 – Smíchov

Co zpracováváme a proč

Rezervace a komunikace

Když vyplníte rezervační formulář nebo nás oslovíte e-mailem, telefonem či přes WhatsApp, zpracováváme údaje, které nám sami předáte: jméno, e-mail, telefon, termín, počet hostů a poznámku k rezervaci. Rezervace se ukládá na náš vlastní server v Německu, tedy v Evropské unii. Účelem je odpovědět na dotaz, připravit a plnit rezervaci a splnit povinnosti, které z ní plynou.

Právní základ: kroky před uzavřením smlouvy a plnění smlouvy; u dokladů právní povinnost.

Poptávka akce

Když odešlete poptávkový formulář (firemní akce, oslava, focení, svatba a jiné), zpracováváme jméno, e-mail, telefon, typ akce, termín, počet osob a text vaší zprávy. Poptávka se uloží na náš server, e-mailem ji dostane provoz lodi a vám odejde krátké potvrzení. Účelem je připravit nabídku a domluvit akci.

Právní základ: jednání o uzavření smlouvy na vaši žádost. Poptávku uchováváme 12 měsíců od odeslání.

Dárkové poukazy

Při nákupu dárkového poukazu zpracováváme údaje kupujícího (jméno, e-mail, telefon) a to, co na poukaz sami napíšete: jméno obdarovaného, od koho poukaz je a věnování. Údaje obdarovaného nevyžadujeme; z osobních údajů je na poukazu jen to, co vyplníte (vedle zážitku, jeho hodnoty a kódu). Poukaz vám pošleme e-mailem jako PDF s kódem, kterým se uplatní v rezervaci.

Právní základ: plnění smlouvy; u dokladů právní povinnost.

Platba zálohy a poukazu

Zálohu i dárkový poukaz platíte přes Stripe Checkout. Po odeslání rezervace nebo objednávky přecházíte na stránku checkout.stripe.com, kde platební údaje zadáváte přímo Stripu: číslo karty se k nám nedostane a neukládáme ho. Od Stripu se dozvíme, zda platba proběhla.

Právní základ: plnění smlouvy; u účetních a daňových dokladů právní povinnost.

Bezpečnost a technický provoz

Server, na kterém web běží, zaznamenává technické údaje o požadavcích: IP adresu, čas, požadovanou adresu a identifikaci prohlížeče. U rezervačního a poptávkového formuláře a u objednávky poukazu běží Cloudflare Turnstile, ochrana proti robotům: bez ní by se formuláře zaplnily spamem a skutečné poptávky by v nich zapadly. Obojí slouží k bezpečnosti, diagnostice chyb a spolehlivému provozu.

Právní základ: oprávněný zájem na bezpečném provozu webu a na ochraně formulářů před zneužitím.

Základní měření návštěvnosti bez souhlasu

Google Analytics 4 běží v režimu Consent Mode, ve kterém je analytické i reklamní úložiště výchozně zakázané. I bez volby v cookie liště a po odmítnutí proto Googlu odchází omezený signál o zobrazení stránky a o stavu vaší volby: bez cookies, bez identifikátorů z odkazu a s adresou stránky zbavenou parametrů. Přenos přesto zahrnuje technické údaje potřebné ke komunikaci, hlavně IP adresu a údaje o prohlížeči. Nejde tedy o provoz bez předání údajů Googlu. Do tohoto měření nepředáváme nic z formulářů ani čísla rezervací.

Právní základ: oprávněný zájem na základní statistice návštěvnosti webu. Proti tomuto zpracování můžete vznést námitku na booking@vipliving.cz.

Analytika a marketing se souhlasem

Se souhlasem s analytikou zapneme Google Analytics 4 s cookies: podrobné měření návštěvnosti a průchodu rezervací. Zapneme také PostHog: zaznamená, kam klikáte, jak daleko stránku posouváte, jak rychle se načítá, chyby stránky a průchod webem jako záznam obrazovky. Pole formulářů i údaje v rezervaci, objednávce poukazu a poptávce záznam zakrývá, takže se do něj nedostane, co vyplníte. Údaje ukládá PostHog v EU (Frankfurt) a k webu se připojuje přes naši subdoménu m4v.vipliving.cz. Se souhlasem s marketingem zapneme Google Ads, Meta Pixel a retargeting Seznam.cz: měří, ze které reklamy jste přišli, a umožňují cílit reklamu mimo tento web. Bez souhlasu s marketingem se jejich skripty nenačtou vůbec. Souhlas je dobrovolný; odmítnutí nemá vliv na rezervaci ani na běžné používání webu.

Rozšířené konverze a párování. S vaším souhlasem s marketingem pošleme po dokončené rezervaci, nákupu poukazu nebo odeslání poptávky Googlu (rozšířené konverze Google Ads) a Metě (advanced matching Meta Pixelu) i váš e-mail a telefon. Tag Googlu i pixel Mety je ve vašem prohlížeči před odesláním převedou na hašovaný otisk (SHA-256), podle kterého událost přiřadí k reklamě. U rezervace spočítá otisk pro Google už náš server a stránka poděkování ho Googlu jen předá.

Předání z našeho serveru. Se stejným souhlasem pošle po rezervaci, nákupu poukazu nebo poptávce údaj o této události i náš server společnosti Meta (Conversions API): číslo rezervace, objednávky nebo poptávky, částku, identifikátory z vašeho prohlížeče (_fbp, _fbc), IP adresu, identifikaci prohlížeče a hašovaný e-mail, telefon, jméno, příjmení a zemi. Se souhlasem s analytikou může náš server údaj o rezervaci nebo nákupu předat i Google Analytics, bez kontaktních údajů. K rezervaci, poukazu a poptávce si proto ukládáme, k čemu jste souhlas dali, a jen s ním i identifikátory z prohlížeče a kliknutí na reklamu, zdroj návštěvy (UTM, odkazující web, vstupní stránku) a se souhlasem s marketingem IP adresu a identifikaci prohlížeče. Bez příslušného souhlasu se nic z toho neukládá ani nepředává.

Právní základ: váš souhlas. Můžete ho kdykoli odvolat odkazem Nastavení cookies v patičce.

Používané technologie

Kategorie	Technologie	Účel	Doba
Nezbytné	vipLivingConsentV1 v localStorage	Uchová vaši volbu z cookie lišty, aby se web neptal při každé návštěvě.	12 měsíců od souhlasu, 6 měsíců od odmítnutí; pak se ptáme znovu
Nezbytné	vipliving:navrat v sessionStorage	Číslo rezervace nebo objednávky poukazu z návratu ze Stripu (i s podpisem, který odemyká stav objednávky nebo rezervace), aby ho stránka ukázala i po obnovení; z adresy stránky ho mažeme.	Do zavření karty
Nezbytné	vipliving:poukaz-koncept v sessionStorage	Rozepsaná objednávka dárkového poukazu (zážitek, věnování, jméno, e-mail, telefon a číslo objednávky), aby se po zrušené platbě nemusela vyplňovat znovu.	Do zaplacení poukazu, nejdéle do zavření karty
Nezbytné	Cloudflare Turnstile	Ověří u rezervačního a poptávkového formuláře a u objednávky poukazu, že je neodesílá robot. Načítá se jen na těchto stránkách.	Po dobu ověření požadavku
Platba	Stripe Checkout	Zaplacení zálohy nebo poukazu na stránce checkout.stripe.com.	Na doméně Stripu, podle jeho zásad
Základní měření	Google Analytics 4 v režimu Consent Mode; měřicí ID G-HET63D722T	Signál o zobrazení stránky bez cookies a bez identifikátorů. Běží i bez souhlasu.	Nic neukládá
Analytické	Google Analytics 4, obvykle _ga a _ga_*	Podrobné měření návštěvnosti a průchodu rezervací. Jen po souhlasu.	12 měsíců: cookie nesmí přežít souhlas, kterým se povolila
Analytické	PostHog, ph_* v localStorage a sessionStorage	Kliky, posouvání, rychlost načítání, chyby stránky a záznam průchodu webem se zakrytými formuláři. Jen po souhlasu.	Do odvolání souhlasu, nejdéle 12 měsíců; při odvolání ho mažeme
Analytické a marketingové	vipliving:puvod a vipliving:konverze v sessionStorage	Zdroj návštěvy (UTM, odkazující web, vstupní stránka; s marketingem i identifikátor kliknutí na reklamu) a hodnota rezervace nebo poukazu pro měření na stránce poděkování; s marketingem i e-mail a telefon pro rozšířené konverze. Jen se souhlasem.	Do odeslání konverze, nejdéle do zavření karty
Analytické a marketingové	vipliving:nakupy v localStorage	Čísla posledních rezervací a nákupů, které už odešly do měření, aby se po obnovení stránky nezapočítaly dvakrát. Jen se souhlasem.	Posledních 20 čísel; maže se s odvoláním souhlasu
Marketingové	Google Ads, obvykle _gcl_au a _gcl_aw	Měření konverzí z reklamy Google (rezervace, poukaz, poptávka, klik na telefon, e-mail a WhatsApp) včetně rozšířených konverzí. Jen po marketingovém souhlasu.	90 dní
Marketingové	Meta Pixel, obvykle _fbp a _fbc	Měření konverzí z reklamy na Facebooku a Instagramu a jejich párování s reklamou. Jen po marketingovém souhlasu.	90 dní
Marketingové	Retargeting Seznam.cz, ID 66960	Vyhodnocení a cílení reklamy mimo tento web. Jen po marketingovém souhlasu.	Podle nastavení Seznam.cz
Externí obsah	Mapa Google	Ukazuje kotviště. Načítá se hned při otevření domovské stránky: prohlížeč se spojí se servery Google a Google se dozví vaši IP adresu a údaje o prohlížeči. Nepotřebujete k tomu nic odkliknout, protože jde o zobrazení obsahu, ne o sledování. Google ale může ukládat vlastní cookies podle svých zásad.	Na doméně Google, podle jeho zásad

Písma webu jsou uložená na našem serveru, takže se kvůli vzhledu stránky nespojujete s žádnou třetí stranou. Kromě technologií uvedených v tabulce výše web nenačítá žádné skripty ani knihovny třetích stran. Když otevřete odkaz na WhatsApp, Facebook, Instagram nebo Mapy Google, přecházíte ke službě příslušného poskytovatele a od té chvíle platí jeho podmínky.

Volbu z cookie lišty změníte kdykoli odkazem Nastavení cookies v patičce.

Poskytovatelé a předávání údajů

• Google Ireland Limited: Google Analytics 4 (základní měření i bez souhlasu, podrobné se souhlasem), Google Ads (jen se souhlasem s marketingem) a Mapy Google. Zásady ochrany soukromí Google.
• Meta Platforms Ireland Limited: Meta Pixel a Conversions API, jen se souhlasem s marketingem. Zásady ochrany soukromí Meta.
• PostHog Inc.: PostHog, jen se souhlasem s analytikou. Údaje ukládá v EU (Frankfurt); spojení přes subdoménu m4v.vipliving.cz pro PostHog zajišťuje Cloudflare. Zásady ochrany soukromí PostHog.
• Seznam.cz, a.s.: retargeting, jen po marketingovém souhlasu. Ochrana údajů u Seznamu.
• Stripe Payments Europe: zpracování platby zálohy a dárkového poukazu. Zásady ochrany soukromí Stripe.
• Cloudflare: Turnstile, ochrana formulářů proti robotům. Zásady ochrany soukromí Cloudflare.
• Poskytovatel serveru: provoz webu a rezervačního systému; server stojí v Německu.
• Resend: odeslání potvrzení rezervace, připomínky před termínem a poděkování po pobytu, dárkového poukazu v PDF a potvrzení poptávky. Do e-mailu vstupuje vaše jméno, e-mailová adresa, údaje o termínu nebo poukazu a text vaší poznámky či zprávy, pokud jste nějakou napsali. Zásady ochrany soukromí Resend.
• Telegram: provozní upozornění provozovateli o nové a zrušené rezervaci. Odchází jméno, telefon, termín a částka; text vaší poznámky se neposílá, provozovatel se jen dozví, že jste nějakou napsali.
• Google Calendar: zápis obsazenosti lodi, ke kterému má přístup posádka a úklid. Neodcházejí sem žádné vaše osobní údaje: jen produkt, termín, počty osob a doplňky.

Někteří poskytovatelé mohou zpracovávat údaje i mimo Evropský hospodářský prostor. V takovém případě se předání řídí mechanismy, které příslušný poskytovatel popisuje ve svých zásadách.

Jak dlouho údaje uchováváme

Rezervační systém maže osobní údaje ve vrstvách, ne najednou. Čím citlivější údaj, tím kratší lhůta.

• Volba z cookie lišty: 12 měsíců od souhlasu, 6 měsíců od odmítnutí. Potom se ptáme znovu.
• Vaše poznámka k rezervaci: 14 dní po skončení pobytu, pak se maže. Píšou se do ní i alergie a zdravotní omezení, proto je lhůta nejkratší ze všech.
• Telefonní číslo: 30 dní po skončení pobytu. Do té doby ho potřebujeme, kdybychom se museli ozvat kvůli počasí nebo reklamaci.
• Jméno a e-mail u rezervace: 36 měsíců. Odpovídá to tříleté promlčecí lhůtě podle § 629 občanského zákoníku, po jejímž uplynutí už není co doložit.
• Termín, počty osob a částky: zůstávají i po smazání identity. Bez jména a e-mailu už neurčují konkrétního člověka a slouží k výkazu místního poplatku z pobytu a k účetnictví.
• Doklady o platbě: u Stripu a v účetnictví po dobu, kterou ukládají účetní a daňové předpisy (účetní doklady 5 let, daňové 10 let).
• Poptávky z formuláře: 12 měsíců od odeslání, pak se mažou.
• Nezaplacená objednávka dárkového poukazu (platba nedokončená nebo zrušená): 30 dní, pak se smaže celá.
• Zaplacený dárkový poukaz: jméno obdarovaného, podpis a věnování do konce platnosti poukazu; jméno, e-mail a telefon kupujícího 36 měsíců po konci platnosti, tedy po promlčecí lhůtě jako u rezervace. Doklad o platbě podle účetních a daňových předpisů jako výš.
• Údaje pro měření u rezervace, poukazu a poptávky: IP adresa a identifikace prohlížeče 7 dní; identifikátory z prohlížeče a kliknutí na reklamu (gclid, _fbp, _fbc, ID z Google Analytics) 90 dní. Záznam o předání konverze bez osobních údajů 30 dní po odeslání.
• Údaje v PostHogu: záznamy průchodu webem nejvýše 90 dní, ostatní údaje o návštěvách nejvýše 7 let.
• Dotazy e-mailem, telefonem nebo přes WhatsApp, které v rezervaci neskončily: po dobu potřebnou k vyřízení komunikace.
• Technické serverové záznamy: 14 dní, pro diagnostiku a bezpečnost.
• Zálohy databáze: nejvýše 30 dní, pak se přepisují.

Vaše práva

Ke svým údajům máte tato práva:

• přístup: vědět, jaké údaje o vás zpracováváme,
• oprava nepřesných údajů,
• výmaz,
• omezení zpracování,
• přenositelnost údajů, které jste nám sami předali,
• námitka proti zpracování založenému na oprávněném zájmu,
• odvolání souhlasu kdykoli. Odvolání nemá vliv na zákonnost zpracování, které proběhlo předtím.

Napište na booking@vipliving.cz nebo zavolejte na +420 737 466 586. Souhlas s analytikou a marketingem odvoláte i sami, odkazem Nastavení cookies v patičce.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, který je dozorovým úřadem pro zpracování údajů na tomto webu.