1. Správce
Vistasquare GmbH
Mitterstraße 36, 8055 Graz, Rakousko
E-mail: office@vista-square.at
Firmenbuch: FN 606857m, Landesgericht für ZRS Graz
Tyto zásady ochrany osobních údajů vysvětlují, jaké osobní údaje na swiftstop.eu zpracováváme, za jakým účelem, na jakém právním základě a jak dlouho. Další informace o nás najdeš v Impressu.
2. Hosting a serverové logy
Tento web je hostovaný u Hostinger International Ltd. (Larnaka, Kypr); servery jsou v EU (Frankfurt nad Mohanem). Při otevření každé stránky server zpracovává technicky nezbytné údaje: IP adresu, datum a čas, navštívenou adresu, prohlížeč a operační systém a také předchozí navštívenou stránku. Tyto logy potřebujeme k bezpečnému a stabilnímu provozu webu a k odvracení útoků (čl. 6 odst. 1 písm. f GDPR). Uchovávají se jen po dobu nezbytně nutnou a poté se automaticky smažou. S Hostingerem máme uzavřenou smlouvu o zpracování osobních údajů.
3. Rezervace stání (online obchod)
Pro rezervaci zpracováváme tvoje objednávkové údaje: jméno, e-mailovou adresu, fakturační adresu, případně telefonní číslo, rezervované stání, období a platební informace. Tyto údaje potřebujeme k uzavření a plnění smlouvy, k zaslání potvrzení rezervace a k vystavení faktury (čl. 6 odst. 1 písm. b GDPR). Obchod běží přes WooCommerce přímo na našem serveru.
SPZ, počet osob a věk. Před rezervací se ptáme na SPZ tvého vozidla, počet osob a jejich věk. Podle SPZ přiřadíme vozidlo k rezervaci a kontrolujeme stání (čl. 6 odst. 1 písm. b GDPR). Počet osob a věk potřebujeme k výpočtu poplatku za přenocování (místní, resp. turistický poplatek), k uplatnění věkových osvobození a k vyúčtování s příslušnou obcí. K tomu jsme povinni podle zemských předpisů o poplatcích a cestovním ruchu (čl. 6 odst. 1 písm. c GDPR). Pokud to vyžaduje zákon, předáme tyto údaje obci, ve které se stání nachází.
Check-in přes QR kód. QR kód na stání tě přesměruje přímo na stránku rezervace. Přitom se zpracovávají pouze výše uvedené rezervační údaje.
Uchovávání. Faktury a účetní doklady uchováváme sedm let, jak vyžaduje § 132 spolkového daňového řádu (BAO) (čl. 6 odst. 1 písm. c GDPR). Všechny ostatní rezervační údaje smažeme, jakmile je už nebudeme potřebovat pro vyřízení nebo pro případné nároky.
4. Poskytovatelé plateb
Platbu můžeš provést přes následující poskytovatele. Za tímto účelem předáme vybranému poskytovateli údaje nezbytné pro platbu (čl. 6 odst. 1 písm. b GDPR). Poskytovatelé přitom provádějí vlastní kontroly podvodů a bezpečnosti a nesou za ně odpovědnost.
- WooPayments / Stripe: platba kartou, Apple Pay, Google Pay a Klarna přes WooPayments (Automattic/WooCommerce). Platbu zpracovává Stripe Payments Europe, Ltd. (Dublin, Irsko), platby přes Klarna zpracovává Klarna Bank AB (Stockholm, Švédsko). Aby fungovala platební pole a expresní platba, načítá stránka objednávky a produktu skripty od Stripe (js.stripe.com). Přitom se tvoje IP adresa předává společnosti Stripe.
- PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lucembursko). PayPal k rozpoznávání podvodů mimo jiné používá Google reCAPTCHA.
Předání do USA je možné. Opírá se o EU-US Data Privacy Framework, případně o standardní smluvní doložky.
5. Kontaktní formulář a e-mail
Když nám napíšeš přes kontaktní formulář nebo e-mailem, zpracováváme tvoje údaje (jméno, e-mail, zpráva), abychom odpověděli na tvůj dotaz (čl. 6 odst. 1 písm. b GDPR). Dotazy ukládáme až tři roky po ukončení vyřízení, pokud není předepsaná delší zákonná doba uchování. Pro ochranu proti spamu může být ve formuláři použit Cloudflare Turnstile (Cloudflare, Inc., USA) nebo Google reCAPTCHA (Google Ireland Limited, Dublin). Obě služby se načtou až poté, co udělíš souhlas přes cookie lištu (čl. 6 odst. 1 písm. a GDPR).
6. Cookies a správa souhlasů (Borlabs Cookie)
Technicky nezbytné cookies nastavujeme bez souhlasu, protože bez nich web nefunguje (§ 165 odst. 3 TKG 2021). Patří sem cookies WooCommerce pro košík a objednávku (např. woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*), cookie WPML pro zvolený jazyk (wp-wpml_current_language) a cookie borlabs-cookie, ve kterém ukládáme tvůj výběr cookies po dobu 60 dnů. Tak můžeme doložit, s čím jsi souhlasil(a) (čl. 6 odst. 1 písm. c GDPR ve spojení s čl. 7 odst. 1 GDPR).
Všechny ostatní služby v oddílech 7 až 9 načítáme až poté, co v cookie liště udělíš souhlas (čl. 6 odst. 1 písm. a GDPR, § 165 odst. 3 TKG 2021). Souhlas můžeš kdykoli odvolat v nastavení cookies. To, co se do té doby zpracovalo, zůstává zákonné.
7. Statistiky
- Google Analytics (přes Site Kit by Google): Google Ireland Limited (Dublin, Irsko). Vyhodnocujeme, jak se náš web používá (navštívené stránky, doba strávená na webu, zařízení, přibližná poloha). K tomu se nastavují cookies jako
_gaa_ga_*, které jsou platné až 2 roky. Předání do USA je možné a opírá se o EU-US Data Privacy Framework. - Jetpack statistiky a WooCommerce Analytics: Aut O’Mattic A8C Ireland Ltd. (Dublin, Irsko), resp. Automattic Inc. (USA). Tyto služby vytvářejí statistiky návštěv a obchodu (např. navštívené stránky a kroky v objednávce). Předání do USA je možné a opírá se o EU-US Data Privacy Framework.
- Původ objednávky (WooCommerce Order Attribution): WooCommerce ukládá přes cookies
sbjs_*(relace, případně až několik měsíců), kudy ses k nám dostal(a) (např. vyhledávač nebo přímý vstup), a přiřazuje to k tvé objednávce. Data zůstávají na našem serveru.
8. Mapa (Open User Map / OpenStreetMap)
Naše mapa stání používá plugin Open User Map. Mapové dlaždice se načítají ze serveru tile.openstreetmap.de, který provozuje FOSSGIS e.V. (Německo). Při načítání mapy se tvoje IP adresa předává na tento server. Mapa se načte až po tvém souhlasu přes cookie lištu (čl. 6 odst. 1 písm. a GDPR). Pokud použiješ funkci „Moje poloha“, prohlížeč se tě předem zeptá na povolení. Tvoje poloha se pak použije jen v prohlížeči k nastavení mapy a u nás se neukládá.
9. Widget přístupnosti (Ally)
Pro nastavení přístupnosti (např. velikost písma, kontrast) nabízíme widget „Ally“ od Elementor Ltd. (Izrael). Pro Izrael existuje rozhodnutí Evropské komise o odpovídající ochraně. Widget se načte až po tvém souhlasu (čl. 6 odst. 1 písm. a GDPR). Tvoje nastavení se ukládá lokálně v prohlížeči.
10. Povinnost poskytnout údaje a automatizovaná rozhodnutí
Pro rezervaci potřebujeme údaje označené jako povinné, včetně SPZ, počtu osob a věku. Bez nich nemůžeme stání pronajmout ani vyúčtovat poplatek za přenocování. Automatizované rozhodování včetně profilování (čl. 22 GDPR) u nás neprobíhá.
11. Tvá práva
Máš právo na přístup k údajům, opravu, výmaz, omezení zpracování a přenositelnost údajů. Můžeš také vznést námitku proti zpracování a kdykoli odvolat udělený souhlas. Napiš nám na office@vista-square.at. Pokud se domníváš, že tvoje údaje zpracováváme protiprávně, můžeš podat stížnost u Rakouského úřadu pro ochranu osobních údajů: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.
Platné od: listopadu 2026
