Thaisense s.r.o. – Thajské masáže Znojmo Platné od 30. 10. 2026
V těchto zásadách vysvětlujeme, jaké osobní údaje zpracováváme, když navštívíte náš web thajskemasazeznojmo.cz, koupíte si u nás dárkový poukaz nebo nás kontaktujete. Uvádíme také, proč je zpracováváme, komu je předáváme, jak dlouho je uchováváme a jaká máte práva. Řídíme se nařízením (EU) 2016/679 (dále „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1. Správce
Správcem osobních údajů je společnost Thaisense s.r.o., IČO 27737217, se sídlem Letní 485/4, Přímětice, 669 04 Znojmo, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 55669 (dále jen „my“).
S čímkoli, co se týká vašich osobních údajů, se na nás obracejte:
- e-mailem na info@thajskemasazeznojmo.cz,
- telefonicky na +420 515 50 50 50,
- dopisem na adresu sídla nebo provozovny (Kosmákova 3952/2, 669 02 Znojmo).
Pověřence pro ochranu osobních údajů jsme nejmenovali. Podle čl. 37 GDPR tuto povinnost nemáme.
2. Jaké údaje zpracováváme, proč a na jakém základě
2.1 Koupě dárkového poukazu
| Údaje | Účel | Právní základ |
|---|---|---|
| Jméno a příjmení, e-mail, telefon | Vyřízení objednávky; zaslání poukazu, potvrzení, zprávy o nedokončené platbě, o zrušení nebo obnovení poukazu či o vrácení peněz; domluva v případě potíží | Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
| Doručovací adresa (jen u tištěného poukazu) | Odeslání poukazu poštou na dobírku | Plnění smlouvy |
| Údaje o objednávce: druh a hodnota poukazu, cena, způsob doručení a platby, stav platby a zásilky, kód poukazu, datum platnosti, zůstatek a historie čerpání | Vystavení poukazu, jeho uplatnění v salonu, evidence zůstatku | Plnění smlouvy |
| Identifikátor platby GoPay a výsledek platby | Spárování platby s objednávkou, vrácení peněz | Plnění smlouvy |
| Údaje na účetních dokladech | Vedení účetnictví a daňové povinnosti | Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) |
| Údaje o objednávce a komunikace po skončení smlouvy | Prokázání a obhajoba našich práv, vyřízení reklamací a sporů | Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) |
Údaje označené ve formuláři jako povinné potřebujeme k uzavření a splnění smlouvy. Bez nich vám poukaz nemůžeme prodat.
Údaje o platební kartě nezískáváme. Kartu zadáváte přímo platební bráně GoPay. Od GoPay dostáváme pouze informaci o výsledku platby a technické údaje o platbě, například maskované číslo karty.
Obdarovaný. Při uplatnění poukazu v salonu jméno obdarovaného do systému neukládáme. Evidujeme pouze čerpání, tedy kdy, kolik a na jakou službu bylo čerpáno a kdo z personálu čerpání provedl. Ke čerpání může personál připsat krátkou poznámku.
2.2 Ochrana webu před zneužitím
| Údaje | Účel | Právní základ |
|---|---|---|
| IP adresa, technické údaje o prohlížeči a zařízení (ověření Cloudflare Turnstile ve formuláři objednávky) | Rozpoznání automatických robotů a ochrana objednávkového formuláře před spamem | Oprávněný zájem na bezpečnosti webu a prevenci zneužití |
| IP adresa a e-mail jako počítadla požadavků (limitování počtu objednávek a pokusů o přihlášení) | Ochrana před zahlcením a zneužitím formuláře, například hromadným rozesíláním e-mailů na cizí adresu | Oprávněný zájem |
| Technické záznamy serveru (IP adresa, čas, požadovaná stránka, prohlížeč) | Provoz, zabezpečení a řešení chyb webu | Oprávněný zájem |
2.3 Komunikace s námi
Napíšete-li nám nebo zavoláte-li, zpracováváme vaše kontaktní údaje a obsah komunikace. Činíme tak, abychom vám mohli odpovědět, vyřídit dotaz, reklamaci nebo odstoupení od smlouvy. Právním základem je plnění smlouvy, nebo náš oprávněný zájem odpovídat na dotazy.
2.4 Mapa Google
Na stránkách s kontaktem je vložena mapa Google. Načteme ji, jen pokud k tomu dáte souhlas v cookie liště nebo mapu sami zobrazíte kliknutím. Google pak získá vaši IP adresu a technické údaje o prohlížeči a může pracovat se svými cookies (viz článek 5).
- Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb.).
- Souhlas můžete kdykoli odvolat v Nastavení cookies.
- Bez souhlasu mapu neuvidíte, ale adresu salonu a odkaz na Google Mapy najdete vždy.
2.5 Měření návštěvnosti a chyb
Abychom věděli, odkud k nám návštěvníci přicházejí, co je na webu zajímá a kde jim něco nefunguje, měříme návštěvnost nástrojem PostHog. Data jsou uložena ve Frankfurtu (viz článek 4.1).
Bez vašeho souhlasu, tedy než se v cookie liště rozhodnete, a také když souhlas odmítnete, návštěvu jen anonymně započítáme:
- Do vašeho zařízení nic neukládáme.
- Zaznamenáme, které stránky jste zobrazili, odkud jste přišli (například z vyhledávače nebo z odkazu kampaně), typ zařízení a prohlížeče, kliknutí na odkazy a tlačítka (například na telefonní číslo) a chyby webu.
- Návštěvy rozlišujeme podle jednosměrného otisku, který PostHog vypočítá na svém serveru z IP adresy a údajů o prohlížeči spolu s náhodnou hodnotou, kterou každý den mění a starou maže. Samotnou IP adresu neukládá. Návštěvy z různých dnů proto spojit nelze a z otisku vás nelze zjistit.
- Právním základem je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) vědět, jak se web používá, a zlepšovat ho a opravovat. Proti tomuto zpracování můžete vznést námitku (článek 6).
S vaším souhlasem (kategorie Analytika v cookie liště) navíc:
- Uložíme do prohlížeče náhodný identifikátor, abychom poznali, že jste se vrátili.
- Pořídíme záznam průchodu webem: pohyb po stránce, kliknutí a posouvání. Co napíšete do formulářů, a údaje v náhledu poukazu se v záznamu nezobrazí.
- Z IP adresy určíme přibližnou polohu (obec, zemi). Samotnou IP adresu PostHog neukládá.
- Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb.). Souhlas můžete kdykoli odvolat v Nastavení cookies.
Objednávky a chyby na serveru. U objednávky poukazu zaznamenáme, jak dopadla (vytvořena, zaplacena, odmítnuta a z jakého důvodu), a to bez vašeho jména, e-mailu, telefonu či adresy. Pokud jste s analytikou souhlasili, propojíme tento záznam s vaší návštěvou. Chyby serveru hlásíme do PostHogu s technickými údaji (stránka, čas), aby nákup nemohl přestat fungovat bez povšimnutí. Právním základem je náš oprávněný zájem.
Do PostHogu nikdy neposíláme jména, e-maily, telefonní čísla, adresy, kódy poukazů ani text, který napíšete.
2.6 Co neděláme
- Nezasíláme obchodní sdělení ani newslettery.
- Údaje neprodáváme a nepoužíváme je k profilování.
- Nepoužíváme reklamní nástroje ani nástroje, které by vás sledovaly napříč weby. Návštěvnost měříme jen způsobem popsaným v článku 2.5.
- Neprovádíme automatizované rozhodování, které by pro vás mělo právní účinky.
3. Jak dlouho údaje uchováváme
| Údaje | Doba uchování |
|---|---|
| Účetní doklady a údaje o objednávce na nich uvedené | 10 let od konce účetního období, v němž byla objednávka zaplacena (zákon o účetnictví a lhůta pro stanovení daně podle daňového řádu) |
| Poukaz, jeho zůstatek a historie čerpání | Po dobu platnosti poukazu a poté 4 roky (obecná tříletá promlčecí lhůta a rezerva na uplatnění nároků) |
| Kontaktní a doručovací údaje z objednávky | Po dobu platnosti poukazu a poté 4 roky. Pokud jsou součástí účetního dokladu, platí lhůta pro účetní doklady. |
| Nezaplacené objednávky | 1 rok od vytvoření objednávky |
| Zrušené objednávky a vrácené zásilky | 1 rok od zrušení objednávky |
| Objednávky, ke kterým nikdy nevznikl poukaz | Nejvýše 5 let od vytvoření objednávky |
| Komunikace s námi | Po dobu vyřizování a poté nejvýše 4 roky. U reklamací a sporů do jejich vyřešení a uplynutí promlčecí lhůty. |
| Počítadla požadavků (IP adresa, e-mail) | Minuty až nejvýše 1 hodina, pak se automaticky mažou |
| Odeslané e-maily u poskytovatele mail-martinsil | Obsah e-mailu 30 dní; záznam o e-mailu (adresát, předmět, stav doručení) 90 dní |
| Technické záznamy serverů (Vercel, databázový server) a CDN (bunny.net) | Vercel a bunny.net krátkodobě, obvykle dny až týdny, podle nastavení poskytovatele; databázový server 10 týdnů |
| Zálohy databáze | Nejdéle 35 dní. Údaje smazané z databáze ze záloh zmizí nejpozději po této době. |
| Měření návštěvnosti a hlášení chyb (PostHog) | 1 rok |
| Záznamy průchodu webem a administrací (PostHog) | 30 dní |
Po uplynutí těchto dob údaje smažeme nebo anonymizujeme.
4. Komu údaje předáváme
4.1 Zpracovatelé
Web, administraci a databázi pro nás vyvíjí a provozuje Martin Šíl, IČO 21158100, Oskara Nedbala 694, 541 01 Trutnov, mail@martinsil.cz. Osobní údaje pro nás zpracovává na základě smlouvy o zpracování osobních údajů. E-maily odesílá svou službou mail-martinsil (mail.martinsil.cz).
S naším souhlasem k tomu využívá tyto další zpracovatele. Smlouvy o zpracování s nimi uzavřel svým jménem a za jejich plnění nám odpovídá:
| Další zpracovatel | Co pro nás dělá | Kde jsou data |
|---|---|---|
| Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA | Hosting webu, aplikace a služby mail-martinsil | Aplikace běží v regionu Frankfurt (Německo). Síť pro doručování obsahu může požadavky zpracovat v nejbližším datovém centru. Přístup z USA je možný. |
| netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Německo | Server s databází (objednávky, poukazy, čerpání, účty personálu, záznamy o odeslaných e-mailech) | Datové centrum Norimberk (Německo). Údaje se mimo EU nepředávají. |
| Upstash, Inc., 6202 Vía De Adrianna, San Jose, CA 95120, USA | Počítadla požadavků pro ochranu proti zneužití | Datové centrum Frankfurt (Německo). Přístup z USA je možný. |
| Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA | Ověření Turnstile proti robotům ve formuláři objednávky | Globální síť Cloudflare včetně USA |
| BUNNYWAY, informacijske storitve d.o.o. (bunny.net), Dunajska cesta 165, 1000 Ljubljana, Slovinsko | Úložiště a doručování obrázků webu (CDN); při načtení obrázku zpracovává vaši IP adresu. Úložiště šifrovaných záloh databáze. | Obrázky Falkenstein (Německo), zálohy Stockholm (Švédsko); síť CDN je globální. |
| PostHog, Inc., 2261 Market Street, Suite 4008, San Francisco, CA 94114, USA | Měření návštěvnosti, záznamy průchodu webem a hlášení chyb webu a administrace (článek 2.5) | PostHog Cloud EU, datové centrum Frankfurt (Německo). Přístup z USA je možný. |
| Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Lucemburk | Odesílání e-mailů (poukazy, potvrzení objednávek a odstoupení, zprávy o stavu zásilky, platby a poukazu, zprávy o vrácení peněz, upozornění a přihlašovací kódy personálu) službou Amazon Simple Email Service | Region Stockholm (Švédsko). Přístup z USA je možný. |
Cloudflare je u služby Turnstile zároveň samostatným správcem, pokud technické údaje z ověření používá ke zlepšování rozpoznávání robotů. Podrobnosti uvádí v dokumentu Turnstile Privacy Addendum.
4.2 Samostatní správci
Tito příjemci zpracovávají vaše údaje jako samostatní správci, podle vlastních pravidel a na vlastní odpovědnost:
- GoPay (GoPay Czech, odštěpný závod zahraniční právnické osoby Worldline NV, IČ 22177469, Senovážné nám. 1736, 370 01 České Budějovice) je platební instituce, která provádí platby kartou, Apple Pay a Google Pay. Údaje zpracovává mimo jiné kvůli povinnostem podle zákona o platebním styku a zákona proti praní peněz. Jak s nimi nakládá, popisují Pravidla ochrany soukromí GoPay.
- Česká pošta, s.p., IČO 47114983, Politických vězňů 909/4, 225 99 Praha 1, doručuje tištěné poukazy a vybírá dobírku. Předáváme jí jméno, adresu a případně telefon nebo e-mail pro avizování zásilky. Zásady České pošty najdete na ceskaposta.cz.
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, zobrazuje mapu Google, ale jen s vaším souhlasem. Údaje může předávat společnosti Google LLC v USA, která je certifikována v rámci EU–U.S. Data Privacy Framework. Podrobnosti najdete v Zásadách ochrany soukromí Google.
- Martin Šíl (služba mail-martinsil) vede jako samostatný správce seznam e-mailových adres, na které nelze doručovat (trvalá chyba doručení nebo stížnost na spam), aby na ně znovu neodesílal. Podrobnosti najdete v zásadách služby mail-martinsil.
- Orgány veřejné moci, například finanční úřad nebo soud, pokud nám to ukládá zákon.
4.3 Předávání mimo EU
Někteří další zpracovatelé, které využívá náš zpracovatel, jsou americké společnosti (Vercel, Upstash, Cloudflare, PostHog, Amazon Web Services). Data ukládáme přednostně v EU (Frankfurt, Norimberk, Stockholm). I tak může dojít k předání do USA, například při vzdáleném přístupu správců služby. Databáze běží u německé společnosti netcup GmbH v Norimberku a její šifrované zálohy v úložišti slovinské společnosti BUNNYWAY ve Stockholmu.
Všichni uvedení američtí dodavatelé jsou certifikováni v rámci EU–U.S. Data Privacy Framework. Předání se proto opírá o rozhodnutí Evropské komise o odpovídající ochraně (čl. 45 GDPR). Jako záložní záruku mají dodavatelé ve smlouvách sjednány standardní smluvní doložky schválené Evropskou komisí (čl. 46 GDPR). Kopii těchto záruk vám na požádání poskytneme.
5. Cookies a úložiště v prohlížeči
Reklamní cookies nepoužíváme. Analytické úložiště použijeme jen s vaším souhlasem.
Používáme tři druhy úložiště:
- Nezbytné úložiště pro funkce, o které sami žádáte. K němu podle § 89 odst. 3 zákona č. 127/2005 Sb. souhlas nepotřebujeme.
- Analytiku (PostHog), jen když s ní v cookie liště souhlasíte. Bez souhlasu návštěvnost počítáme anonymně a do zařízení nic neukládáme (článek 2.5).
- Externí obsah, tedy mapu Google. Ten načteme, jen když s tím v cookie liště souhlasíte nebo když mapu sami zobrazíte kliknutím.
Volbu můžete kdykoli změnit nebo souhlas odvolat přes odkaz Nastavení cookies v patičce webu. Odvolání nemá vliv na zpracování, které proběhlo před ním.
Nezbytné
| Název | Typ | Kdo ho ukládá | Účel | Doba |
|---|---|---|---|---|
tmz:consent | localStorage | my | Uložení vaší volby v cookie liště (co jste povolili a kdy), abychom se nemuseli ptát na každé stránce | 12 měsíců, poté se zeptáme znovu |
tmz:voucher-draft | localStorage | my | Rozepsaný formulář objednávky poukazu, abyste o vyplněné údaje nepřišli, když odejdete nebo se vrátíte z platební brány. Ukládá se jen ve vašem prohlížeči, k nám se nedostane. | Do dokončení objednávky, nebo dokud úložiště nevymažete |
| Cloudflare Turnstile | technické údaje ověření | Cloudflare | Ověření, že formulář neodesílá robot | Po dobu ověření |
tmz.session_token (případně další cookies s předponou tmz.) | cookie | my | Přihlášení personálu do administrace. Návštěvníkům webu se nenastavuje. | Do odhlášení, nejdéle 7 dní od poslední aktivity |
sidebar_state | cookie | my | Stav postranního panelu v administraci (jen pro personál) | 7 dní |
Analytika (jen se souhlasem)
| Název | Typ | Kdo ho ukládá | Účel | Doba |
|---|---|---|---|---|
ph_<klíč projektu>_posthog | localStorage | PostHog (pro nás) | Náhodný identifikátor návštěvníka a návštěvy, aby šlo poznat opakovanou návštěvu a navázat záznam průchodu webem | Do odvolání souhlasu nebo vymazání úložiště; souhlas platí 12 měsíců |
tmz:analytics | localStorage | PostHog (pro nás) | Že jste analytiku povolili | Do odvolání souhlasu |
položky s předponou ph_ | sessionStorage | PostHog (pro nás) | Rozlišení oken prohlížeče a průběh záznamu průchodu webem | Do zavření okna nebo panelu |
Odvoláním souhlasu se tyto položky smažou a měření se vrátí k anonymnímu počítání.
Externí obsah (jen se souhlasem)
| Název | Kdo ho ukládá | Účel | Doba |
|---|---|---|---|
| Mapa Google (vložená na stránkách s kontaktem) | Google Ireland Limited | Zobrazení interaktivní mapy s polohou salonu. Google při načtení mapy získá vaši IP adresu a údaje o prohlížeči a může ukládat a číst své cookies (např. NID), u přihlášených uživatelů i další. | Podle pravidel Googlu, cookie NID obvykle 6 měsíců |
Pokud přidáme další nástroje, tabulky doplníme. Ty, které ukládají nebo čtou data ve vašem zařízení, spustíme jen s vaším souhlasem.
6. Vaše práva
V souvislosti se zpracováním osobních údajů máte tato práva:
- přístup k údajům, tedy právo zjistit, zda a jaké údaje o vás zpracováváme, a získat jejich kopii (čl. 15 GDPR);
- oprava nepřesných údajů (čl. 16);
- výmaz, pokud údaje už nepotřebujeme nebo je zpracováváme neoprávněně. Nesmažeme však údaje, které musíme uchovávat ze zákona (čl. 17);
- omezení zpracování (čl. 18);
- přenositelnost údajů, které jste nám poskytli ke splnění smlouvy, ve strojově čitelném formátu (čl. 20);
- námitka proti zpracování založenému na oprávněném zájmu (čl. 21). Zpracování pak ukončíme, ledaže prokážeme závažné oprávněné důvody, například obhajobu právních nároků.
Svá práva uplatníte e-mailem na info@thajskemasazeznojmo.cz nebo dopisem na adresu sídla či provozovny. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Abychom údaje nevydali někomu jinému, můžeme vás požádat o ověření totožnosti, například odpovědí z e-mailu použitého při objednávce.
Máte také právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz, posta@uoou.gov.cz.
7. Zabezpečení
Údaje chráníme přiměřenými technickými a organizačními opatřeními:
- přenos je šifrován (HTTPS);
- databáze běží na serveru v Německu, který spravuje náš zpracovatel; spojení s ní je vždy šifrované a ověřené, server chrání firewall a pravidelně se aktualizuje;
- zálohy databáze jsou šifrované a uložené odděleně od serveru, v EU;
- do administrace se personál přihlašuje jednorázovým kódem zaslaným e-mailem;
- každý pracovník má jen ta oprávnění, která ke své práci potřebuje;
- každé čerpání poukazu se zaznamenává.
8. Údaje personálu
Osobní údaje našich pracovníků, kteří používají administraci, zpracováváme podle samostatné interní informace. Jde o jméno, e-mail, roli, záznamy o přihlášení (IP adresa, prohlížeč) a o provedených čerpáních.
Používání administrace měříme stejně jako web (článek 2.5), ale jen pod interním identifikátorem účtu a rolí, bez jména a e-mailu. Záznam průchodu administrací skrývá všechny texty i údaje zákazníků. V administraci je měření zapnuté pro všechny účty personálu včetně analytického úložiště z článku 5 a cookie lišta se tam nezobrazuje; na veřejném webu platí i pro personál volba v cookie liště. Měření slouží ke zlepšování administrace a hledání chyb, nikdy k hodnocení práce.
9. Změny zásad
Tyto zásady můžeme aktualizovat, například když změníme dodavatele nebo přidáme novou funkci webu. Aktuální znění je vždy na této stránce. Zásady jsou účinné od 30. 10. 2026.