Zásady ochrany osobních údajů – Ranch Jestřebice
Verze: 1.1 – veřejná informační povinnost podle GDPR Aktualizace: 2. listopadu 2026
Tyto zásady popisují zpracování osobních údajů při využívání webu www.ranchjestrebice.cz, komunikaci s Rančem Jestřebice, rezervacích a poskytování ubytování, stravování, zážitkových aktivit a dalších služeb, pořádání školních a firemních akcí a soutěží. Vztahují se na zákazníky, hosty, účastníky akcí, zákonné zástupce dětí, kontaktní osoby organizátorů a návštěvníky webu.
1. Kdo je správcem osobních údajů
Správcem je WIFCOM a.s., IČO 24192830, DIČ CZ24192830, sídlo Jestřebice 11, 257 89 Heřmaničky, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod sp. zn. B 17735 (dále jen „správce“). Provozovna Ranch Jestřebice se nachází na adrese Jestřebice 4, 257 89 Heřmaničky.
Kontakt pro dotazy a uplatnění práv: info@ranchjestrebice.cz, telefon +420 317 750 570; písemně též na adresu sídla společnosti.
Dotazy k ochraně osobních údajů a žádosti o uplatnění práv vyřizujeme na info@ranchjestrebice.cz. Případný kontakt pověřence pro ochranu osobních údajů sdělíme, pokud je pro nás ustanoven.
2. Jaké údaje zpracováváme
Podle druhu vztahu a skutečně využívaných služeb může jít zejména o:
- Identifikační a kontaktní údaje: jméno, příjmení, telefon, e-mail, fakturační či korespondenční adresa, firma, IČO a případně funkce kontaktní osoby.
- Údaje o rezervaci a službách: termín, počet hostů, typ ubytování, požadované aktivity a stravování, složení skupiny, požadavky uvedené v poptávce, komunikace, změny a storna.
- Údaje potřebné pro zákonnou evidenci ubytování: zejména údaje požadované příslušnými právními předpisy, v rozsahu odpovídajícím konkrétnímu hostu a jeho právnímu postavení.
- Platební a účetní údaje: částky, stav platby, číslo dokladu, identifikace platby, účty pro vrácení plateb, údaje o zálohách či kaucích. Údaje platebních karet může zpracovávat přímo poskytovatel platební služby; správce má přístup jen k údajům, které mu tato služba skutečně zpřístupní.
- Údaje o účastnících skupinových akcí, školách a dětech: jméno, potřebné organizační údaje, přidělená skupina či pokoj, kontakty na zákonné zástupce nebo odpovědné osoby, pokud jsou nezbytné k poskytované službě.
- Zvláštní kategorie údajů: např. informace o alergiích, zdravotních omezeních nebo speciálních dietách, pouze pokud jsou skutečně nezbytné, v minimalizovaném rozsahu a při splnění podmínek čl. 9 GDPR. Nevyžadujeme je automaticky od každého hosta.
- Údaje k reklamacím a bezpečnosti: záznamy o škodních událostech, reklamacích, úrazech a související komunikace.
- Technické údaje: IP adresa, čas požadavku, údaje pro diagnostiku bezpečnosti webu, nastavení prohlížeče a informace o používání cookies nebo podobných technologií v rozsahu, v jakém jsou skutečně nasazeny.
- Údaje související s dobrovolnými soutěžemi či dětskými hrami: zadaná přezdívka, dosažené body, stav hry a případný kontakt potřebný k předání ceny; podoba zpracování se řídí pravidly konkrétní soutěže.
- Fotografie, audiovizuální záznamy a kamerové záznamy: pouze v situacích popsaných v oddílech 7 a 8, pokud k příslušnému zpracování skutečně dochází.
3. Účely zpracování a právní důvody
| Účel | Typické údaje | Právní důvod podle GDPR |
|---|---|---|
| Odpovědi na poptávky, příprava nabídek a komunikace před rezervací | Jméno, e-mail, telefon, požadavek | Čl. 6 odst. 1 písm. b), jde-li o kroky na žádost fyzické osoby před uzavřením smlouvy; jinak zpravidla písm. f) – oprávněný zájem na vyřízení obchodní komunikace |
| Uzavření a plnění rezervace, ubytování, stravování, aktivit, dárkových poukazů a dalších služeb | Identifikace, kontakty, rezervace, čerpání služeb | Čl. 6 odst. 1 písm. b), případně písm. f) u kontaktních osob právnických osob |
| Plnění evidence ubytovaných, oznámení příslušným orgánům, účetní a daňové povinnosti | Zákonem požadované identifikační údaje, pobytové a účetní údaje | Čl. 6 odst. 1 písm. c) |
| Organizace firemních a školních skupin, bezpečné poskytování objednaného programu | Účastnické a organizační údaje | Čl. 6 odst. 1 písm. b), c) nebo f) podle role dané osoby a konkrétní povinnosti |
| Zajištění odpovídající stravy a bezpečnosti při oznámené alergii či zdravotním omezení | Nezbytné zdravotní a dietní informace | Vedle příslušného čl. 6 také samostatná výjimka dle čl. 9 GDPR, která musí být pro danou situaci doložena; tam, kde je založena na výslovném souhlasu, lze jej odvolat |
| Fakturace, evidence plateb a vracení záloh či kaucí | Platební a účetní údaje | Čl. 6 odst. 1 písm. b) a c) |
| Reklamace, vymáhání či obhajoba právních nároků, řešení škod | Smluvní a komunikační údaje, záznamy událostí | Čl. 6 odst. 1 písm. c) nebo f) – ochrana práv a majetku |
| Provoz a bezpečnost webu a IT systémů | IP adresa, protokoly požadavků, technické identifikátory | Čl. 6 odst. 1 písm. f) – bezpečnost a funkčnost služeb; u nezbytných cookies též zákonná výjimka ze souhlasu s jejich uložením |
| Zasílání obchodních sdělení | E-mail a historie oprávněného zasílání | Souhlas podle čl. 6 odst. 1 písm. a), případně oprávněný zájem v zákonném režimu nabídek vlastních obdobných služeb existujícím zákazníkům podle § 7 odst. 3 zákona č. 480/2004 Sb. |
| Účast v dobrovolných hrách a soutěžích | Přezdívka, body a nezbytné údaje pro vyhodnocení | Podle pravidel konkrétní akce čl. 6 odst. 1 písm. b), f), případně a); pro marketing vždy samostatný právní základ |
| Zveřejnění rozpoznatelných propagačních fotografií a videí | Fotografie a obrazové záznamy | Podle konkrétní situace, zpravidla na základě předchozího souhlasu dotčené osoby, případně jejího zákonného zástupce |
Oprávněné zájmy zahrnují především vyřizování komunikace s kontaktními osobami firem, běžnou evidenci smluvních vztahů, bezpečnost služeb a ochranu práv a majetku. Proti zpracování založenému na oprávněném zájmu lze vznést námitku.
Odeslání běžné poptávky ani uzavření rezervace nepodmiňujeme udělením marketingového souhlasu.
4. Odkud údaje získáváme
Údaje zpravidla získáváme přímo od vás prostřednictvím formuláře, e-mailu, telefonu, při rezervaci nebo na místě. Mohou nám je také předat organizátoři firemních akcí, školy, cestovní agentury, provozovatel rezervačního systému nebo osoby rezervující pobyt pro další hosty. Požadujeme jen údaje nezbytné pro příslušný účel.
Předává-li organizátor osobní údaje dalších účastníků, musí mít pro jejich předání odpovídající oprávnění. Pokud získáme osobní údaje od jiné osoby než přímo od vás, poskytneme informace vyžadované čl. 14 GDPR ve stanovené době a rozsahu, pokud se neuplatní zákonná výjimka.
5. Komu mohou být údaje předávány
Podle konkrétní služby a pouze v nezbytném rozsahu mohou být údaje zpřístupněny zejména:
- poskytovatelům webhostingu, serverové infrastruktury, správě webu, e-mailových a IT služeb;
- provozovateli online rezervačního systému WuBook a případným poskytovatelům propojených ubytovacích nástrojů;
- poskytovatelům platebních, bankovních, účetních, daňových a fakturačních služeb;
- externím dodavatelům skutečně objednaných aktivit, dopravy, stravování, masáží nebo dalších služeb, jestliže je předání nezbytné;
- pořadateli nebo oprávněné kontaktní osobě skupiny v nezbytném rozsahu pro organizaci akce;
- právním poradcům, pojišťovnám a auditorům, je-li to potřebné;
- orgánům veřejné moci v rozsahu stanoveném právními předpisy, zejména v souvislosti s evidencí hostů, daněmi nebo šetřením incidentu.
S dodavateli, kteří jednají jako zpracovatelé, správce uzavírá odpovídající smluvní ujednání podle čl. 28 GDPR.
Další informace o konkrétních příjemcích, o případném předávání osobních údajů mimo Evropský hospodářský prostor a o použitých vhodných zárukách podle kapitoly V GDPR poskytujeme na vyžádání. Předávání mimo EHP se uskutečňuje pouze při splnění podmínek GDPR.
6. Jak dlouho údaje uchováváme
Údaje uchováváme jen po dobu nutnou pro konkrétní účel. Kritériem je zejména existence poptávky či rezervace, trvání smluvního vztahu, zákonná archivace a doba, po kterou mohou být uplatňována právní práva nebo nároky.
- Poptávky bez uzavřené smlouvy: po dobu vyřízení poptávky, nezbytné navazující komunikace a případné ochrany právních nároků.
- Rezervace a smluvní komunikace: po dobu poskytování služby a následně po dobu stanovenou zákonnými povinnostmi nebo potřebou ochrany právních nároků.
- Účetní a daňové doklady: po dobu stanovenou příslušnými právními předpisy; podle druhu dokladu zpravidla 5 až 10 let.
- Domovní kniha cizinců a listinné dokumenty, které ji nahrazují: po dobu 6 let podle zákona č. 326/1999 Sb.
- Technické a bezpečnostní protokoly: pouze po dobu nezbytnou pro bezpečnost webu a vyšetření případných bezpečnostních incidentů.
- Marketing: do odvolání souhlasu, vznesení námitky, odhlášení nebo zániku oprávnění kontakt využívat; omezené identifikační údaje mohou zůstat v seznamu odhlášených, aby nedocházelo k dalšímu kontaktování.
- Soutěže a hry: po dobu vyhodnocení, předání výhry a řešení souvisejících případných nároků.
- Kamerové záznamy: po nejkratší přiměřenou dobu s automatickým přepisem podle nastavení kamerového systému, případně déle při konkrétním incidentu do doby jeho vyřešení.
Pokud je nutné údaje uchovat déle z důvodu konkrétního právního řízení, mohou být uchovány po nezbytnou dobu jeho vyřízení. Po uplynutí příslušné lhůty údaje mažeme nebo anonymizujeme.
7. Kamerový systém a ochrana areálu
V areálu mohou být využívány kamery za účelem ochrany osob, zvířat a majetku, prevence škod a vyšetřování bezpečnostních incidentů; typickým právním důvodem je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR. Kamerový systém nesmí nepřiměřeně zasahovat do soukromí návštěvníků a nemá sloužit ke sledování jejich běžného soukromého života.
Kamerový systém slouží k ochraně osob, zvířat a majetku ve vybraných částech areálu, zejména na přístupových trasách a v okolí objektů. Přístup k záznamům mají pouze pověřené osoby. Konkrétní informace o rozsahu snímaných prostor a době uchování sdělíme na žádost. Záznamy se poskytují jen při odpovídajícím právním důvodu, zejména při vyšetřování incidentů.
8. Fotografie a videa z akcí, zejména s dětmi
Snímky, na nichž lze identifikovat konkrétní osobu, mohou být osobními údaji. Rozpoznatelné propagační snímky hostů, dětí, účastníků školních akcí a firemních pobytů zveřejňujeme pouze s odpovídajícím právním titulem a se zohledněním ochrany osobnosti. U dětí vyžadujeme odpovídající souhlas zákonného zástupce, je-li pro dané zveřejnění potřebný.
Souhlas se zveřejněním fotografie musí být oddělený od přihlášky na pobyt, poptávky či rezervace a jeho neudělení nesmí bránit běžnému čerpání služby. Host může uplatnit práva uvedená v oddílu 11.
9. Cookies a externí obsah
Web může využívat technická úložiště nezbytná pro zobrazení stránky, ochranu formulářů a provoz rezervačního systému. Taková úložiště mohou být používána bez souhlasu s uložením do zařízení, pokud jsou skutečně nezbytná.
Pokud web využívá analytické, reklamní nebo jiné netechnické cookies, aktivují se až po odpovídajícím informovaném souhlasu návštěvníka. Souhlas musí být možné jednoduše odmítnout i odvolat. Externí vložené služby, zejména rezervační systém WuBook, mohou používat vlastní technologie a předávat jim údaje při načtení příslušného obsahu.
Naučná stezka používá místní úložiště prohlížeče (localStorage) pod klíčem ranch-trail-pass-v1 pro zapamatování dokončených zastavení. Rezervační systém WuBook je externí služba a při jejím otevření mohou být poskytovateli předány technické údaje; podrobnosti o jeho cookies poskytuje WuBook. Jiné než nezbytné cookies lze použít pouze na základě příslušného souhlasu před jejich aktivací.
10. Obchodní sdělení
Nabídky zasíláme pouze v souladu se zákonem č. 480/2004 Sb. Zpravidla na základě vašeho samostatného souhlasu; u stávajících zákazníků lze za zákonem stanovených podmínek nabídnout vlastní obdobné služby, pokud měli možnost takové využití kontaktu odmítnout již při jeho získání a mají ji i v každé další zprávě.
Zasílání obchodních sdělení můžete kdykoli jednoduše odmítnout prostřednictvím odkazu v e-mailu nebo kontaktem na info@ranchjestrebice.cz. Odhlášení zpracujeme bez zbytečného odkladu a uchováme minimální údaj potřebný k respektování vašeho rozhodnutí.
11. Jaká máte práva
V souladu s GDPR můžete požadovat přístup k osobním údajům, opravu nepřesných údajů, výmaz při splnění zákonných podmínek, omezení zpracování, přenositelnost údajů v případech stanovených GDPR a vznést námitku proti zpracování na základě oprávněného zájmu. Proti přímému marketingu můžete vznést námitku kdykoli; po jejím uplatnění pro něj již údaje nepoužijeme.
Je-li právním základem souhlas, můžete jej kdykoli odvolat, aniž tím bude dotčena zákonnost předchozího zpracování. Máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které pro vás má právní nebo obdobně významné účinky, není-li splněna zákonná výjimka.
Práva uplatníte na info@ranchjestrebice.cz nebo písemně u správce. Na žádosti odpovídáme v zákonných lhůtách, zpravidla do jednoho měsíce; v zákonem stanovených situacích lze lhůtu prodloužit. Pro ochranu soukromí můžeme přiměřeně ověřit totožnost žadatele.
Pokud se domníváte, že dochází k nezákonnému zpracování osobních údajů, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz/. Tím nejsou dotčeny vaše další zákonné prostředky ochrany.
12. Je poskytnutí údajů povinné?
Údaje označené jako nezbytné v rezervaci, poptávce nebo při příjezdu zpravidla potřebujeme pro uzavření smlouvy, poskytnutí služby nebo splnění zákonné povinnosti. Bez nich nemusíme být schopni rezervaci vyřídit nebo poskytnout příslušnou službu. Údaje pro marketing, dobrovolné hry nebo zveřejnění propagačních fotografií poskytujete dobrovolně, pokud u konkrétní činnosti není výslovně vysvětlen jiný právní důvod.
13. Bezpečnost osobních údajů
Používáme přiměřená technická a organizační opatření proti neoprávněnému přístupu, ztrátě, zneužití a neoprávněnému zveřejnění údajů. Přístup k údajům mají pouze oprávněné osoby v rozsahu potřebném pro jejich práci. Bezpečnostní opatření průběžně vyhodnocujeme a aktualizujeme. Toto ustanovení nepředstavuje záruku absolutní bezpečnosti žádné internetové služby.
14. Změny zásad a návazné dokumenty
Zásady mohou být aktualizovány zejména při změně právních předpisů, použitých poskytovatelů služeb nebo způsobu zpracování. Aktuální verze bude dostupná na webu Ranch Jestřebice s datem účinnosti. Podrobnosti o podmínkách služeb upravují také Všeobecné obchodní podmínky WIFCOM a.s. – Ranch Jestřebice, účinné od 2. 11. 2026, zejména čl. XII.
Datum této verze: 2. listopadu 2026.