- Správce údajů
- CarSoul s.r.o.
- Sídlo
- Hráského 2231/25, 148 00 Praha 11
- Provozovna
- Hráského 2231/25, 148 00 Praha 11
- IČO / DIČ
- 27952541 / CZ27952541
- Zápis v OR
- Městský soud v Praze, oddíl C, vložka 299155
- Kontakt GDPR
- hello@coworkchodov.cz
1.Úvod
Provozovatel zpracovává osobní údaje v souladu s nařízením EU 2016/679 (dále jen „GDPR") a se zákonem č. 110/2019 Sb., o zpracování osobních údajů.
Tyto Zásady popisují, jaké osobní údaje o Vás Provozovatel zpracovává v rámci provozu coworkingových služeb Cowork Chodov, za jakým účelem, na jakém právním základě, jak dlouho je uchovává, komu je předává a jaká práva v této souvislosti máte.
2.Kategorie zpracovávaných osobních údajů
2.1. Údaje Zákazníků
| Kategorie | Konkrétní údaje |
|---|---|
| Identifikační | jméno a příjmení, název firmy, IČO, DIČ |
| Kontaktní | e-mail, telefonní číslo, fakturační adresa |
| Přístupové | uživatelské heslo (uloženo v hashované podobě, např. bcrypt), Google ID (při přihlášení přes Google) |
| Profilové | profilová fotografie (pouze z přihlášení Google) |
| Transakční | informace o Rezervacích (číslo, datum, čas, typ Služby, cena, VS, status platby), historie faktur |
| Provozní | datum registrace, datum aktualizace, ověření e-mailu, IP adresa, log přístupů |
| Komunikační | obsah e-mailové komunikace mezi Zákazníkem a Provozovatelem |
| Webová analytika | údaje o návštěvě webu z Google Analytics 4 (dle souhlasu) |
2.2. Údaje zájemců a žadatelů
jméno, e-mail, telefon, případně název firmy a IČO, obsah zprávy (poptávka soukromé kanceláře, dotazy kontaktním formulářem).
2.3. Údaje, které NEZPRACOVÁVÁME
- Provozovatel neprovozuje kamerový systém v Prostoru. Pokud je v budově umístěn kamerový systém správce budovy, je za jeho provoz a soulad s GDPR výhradně odpovědný správce budovy.
- Provozovatel nezpracovává zvláštní kategorie osobních údajů dle čl. 9 GDPR (zdravotní stav, rasový/etnický původ, politické názory atd.).
- Provozovatel neprovádí automatizované rozhodování s právními či obdobně významnými účinky ve smyslu čl. 22 GDPR.
3.Účely a právní základy zpracování
| Účel zpracování | Právní základ (čl. 6 GDPR) | Doba uchování |
|---|---|---|
| Vedení uživatelského Účtu | písm. b) plnění smlouvy / opatření před uzavřením | po dobu existence Účtu + 3 roky po jeho zrušení |
| Uzavření a plnění Smlouvy (Rezervace, faktura, přístup) | písm. b) plnění smlouvy | po dobu Smlouvy + 10 let (účetní lhůty) |
| Vystavování daňových dokladů, účetnictví | písm. c) plnění právní povinnosti (DPH, účetnictví, daňový řád) | 10 let od konce zdaňovacího období (DPH) |
| Vymáhání pohledávek, soudní spory | písm. f) oprávněný zájem | po dobu pohledávky + promlčecí doba (max. 15 let dle § 636 OZ) |
| Komunikace se Zákazníkem (e-maily, upomínky, potvrzení) | písm. b) plnění smlouvy | po dobu trvání + 3 roky |
| Direct marketing existujícím Zákazníkům | písm. f) oprávněný zájem (§ 7 odst. 3 zák. 480/2004 Sb.) | do odhlášení, max. 3 roky od poslední Rezervace |
| Newsletter / marketing zájemcům (nezákazníkům) | písm. a) souhlas | do odvolání souhlasu, max. 3 roky |
| Google Analytics 4 | písm. a) souhlas (Consent Mode v2) | max. 14 měsíců |
| Zabezpečení sítě a IT, logování přístupů | písm. f) oprávněný zájem | 6 měsíců (provozní logy) |
| Reakce na poptávky (kancelář, akce) | písm. b) jednání o uzavření smlouvy | 12 měsíců od posledního kontaktu |
4.Příjemci osobních údajů
4.1. Zpracovatelé na základě smlouvy
| Příjemce | Účel | Země | Záruky |
|---|---|---|---|
| Brevo (Sendinblue SAS) | Odesílání transakčních a marketingových e-mailů | EU (Francie) | Smlouva o zpracování, GDPR certifikace |
| Google LLC / Google Ireland | Google OAuth (autentizace), Google Analytics 4 | EU + USA | SCC + EU-US Data Privacy Framework |
| Railway Corp. | Hosting aplikace a databáze | USA | Standardní smluvní doložky (SCC) |
4.2. Další příjemci na základě právní povinnosti
- finanční úřad, správa sociálního zabezpečení, zdravotní pojišťovny
- orgány činné v trestním řízení a soudy
- Česká obchodní inspekce v případě řízení o reklamaci
- Úřad pro ochranu osobních údajů v případě kontroly
4.3. Předávání mimo EU/EHP
Při využití služeb Google a Railway může docházet k přenosu osobních údajů do třetích zemí (USA). Předání je zajištěno Standardními smluvními doložkami (SCC) Evropské komise dle čl. 46 odst. 2 písm. c) GDPR; u Google rovněž certifikací v rámci EU-US Data Privacy Framework (rozhodnutí Komise C(2023) 4745). Subjekt údajů má právo na kopii těchto záruk – na vyžádání u Správce.
5.Cookies a sledovací technologie
Provozovatel používá nezbytné, funkční a analytické cookies a obdobné technologie. Detailní přehled konkrétních cookies, jejich účelu a doby uchování naleznete v dokumentu Zásady používání cookies.
Pro analytické cookies (Google Analytics 4) si Provozovatel vyžádá Váš souhlas v rámci cookie lišty (Consent Mode v2). Souhlas můžete kdykoli odvolat kliknutím na „Nastavení cookies" v patičce Webu.
6.Práva subjektu údajů
6.1. Právo na přístup (čl. 15 GDPR)
Můžete od Správce požadovat potvrzení, zda zpracovává Vaše osobní údaje, informace o účelech zpracování, kategoriích údajů, příjemcích, době uchování, a získat kopii zpracovávaných údajů.
6.2. Právo na opravu (čl. 16 GDPR)
Pokud jsou Vaše údaje nepřesné nebo neúplné, máte právo na jejich opravu nebo doplnění. Většinu údajů můžete sami upravit ve svém Účtu.
6.3. Právo na výmaz / "právo být zapomenut" (čl. 17 GDPR)
Můžete požádat o výmaz svých osobních údajů, pokud:
- údaje již nejsou potřebné k účelu, pro který byly shromážděny
- odvoláte souhlas a neexistuje jiný právní důvod
- vznesete námitku proti zpracování
- údaje byly zpracovávány protiprávně
6.4. Právo na omezení zpracování (čl. 18 GDPR)
Můžete požadovat omezení zpracování, zejména při zpochybnění přesnosti údajů nebo při vznesené námitce – po dobu, než bude o věci rozhodnuto.
6.5. Právo na přenositelnost (čl. 20 GDPR)
U údajů zpracovávaných automatizovaně na základě souhlasu nebo smlouvy máte právo obdržet je ve strukturovaném, běžně používaném a strojově čitelném formátu (např. CSV, JSON).
6.6. Právo vznést námitku (čl. 21 GDPR)
Můžete vznést námitku proti zpracování založenému na oprávněném zájmu Správce. Proti zpracování pro účely přímého marketingu máte právo vznést námitku kdykoliv a bez uvedení důvodu – Provozovatel zpracování pro tento účel okamžitě ukončí.
6.7. Právo odvolat souhlas (čl. 7 odst. 3 GDPR)
Tam, kde je zpracování založeno na souhlasu, máte právo souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování před odvoláním.
6.8. Právo podat stížnost u dozorového úřadu
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.cz · posta@uoou.cz · +420 234 665 111
6.9. Jak uplatnit svá práva
- E-mailem: hello@coworkchodov.cz s předmětem „GDPR – uplatnění práv"
- Písemně: na adresu sídla Správce
Pro ověření Vaší totožnosti může Správce požadovat doplňující informace. Žádosti vyřizujeme bezplatně do 30 dnů; ve složitějších případech může být lhůta prodloužena o 2 měsíce.
7.Zabezpečení osobních údajů
Provozovatel přijal vhodná technická a organizační opatření, zejména:
- šifrování komunikace prostřednictvím HTTPS/TLS
- ukládání hesel pouze ve formě jednosměrného hashe (bcrypt)
- přístup k databázi pouze pro autorizované osoby s individuálními přihlašovacími údaji
- pravidelné zálohování dat
- logování přístupů k administraci a audit změn
- pravidelná aktualizace softwaru a bezpečnostní záplaty
- školení personálu o ochraně osobních údajů
- smluvní povinnost mlčenlivosti u všech zpracovatelů
8.Aktualizace zásad
Tyto Zásady mohou být průběžně aktualizovány. Aktuální znění je vždy dostupné na coworkchodov.cz/zasady-ochrany-osobnich-udaju. O podstatných změnách budete informováni e-mailem nejméně 30 dní před účinností nového znění.
Datum poslední aktualizace: 20.05.2026.