Zásady ochrany osobních údajů

LastGO

Tyto Zásady navazují na Všeobecné obchodní podmínky aplikace LastGO (dále jen „Podmínky“) a tvoří jejich nedílnou součást ve smyslu čl. 9.1 Podmínek. Pojmy psané s velkým počátečním písmenem mají význam definovaný v Podmínkách.

Správce: LastGO s.r.o.

IČO: 30066140, sídlo: Bráfova 3070/9a, Žabovřesky, 616 00 Brno

Zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, sp. zn. C 154124

Kontakt: info@lastgo.eu

Verze účinná od: 3. 10. 2026

1. ÚVODNÍ USTANOVENÍ

Ochrana osobních údajů Uživatelů je pro Provozovatele důležitá. Tyto Zásady popisují, jaké osobní údaje Provozovatel jako správce zpracovává v souvislosti s provozem Aplikace, za jakým účelem a na jakém právním základě, komu je předává, jak dlouho je uchovává a jaká práva Uživatelům v této souvislosti náleží.

Zpracování probíhá v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

2. SPRÁVCE OSOBNÍCH ÚDAJŮ

Správcem osobních údajů je LastGO s.r.o., IČO: 30066140, se sídlem Bráfova 3070/9a, Žabovřesky, 616

00 Brno, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, sp. zn. C 154124 (dále jen „Provozovatel“ nebo „my“).

Provozovatel nejmenoval pověřence pro ochranu osobních údajů (DPO), neboť to vzhledem k rozsahu a povaze zpracování nevyžaduje GDPR. Ve věcech ochrany osobních údajů je možné se obracet přímo na email info@lastgo.eu.

3. JAKÉ OSOBNÍ ÚDAJE ZPRACOVÁVÁME

V souvislosti s provozem Aplikace zpracováváme o Uživateli zejména tyto kategorie osobních údajů:

• identifikační údaje: jméno a příjmení;
• kontaktní údaje: emailová adresa; telefonní číslo, pokud jej Uživatel dobrovolně uvede ve svém Uživatelském účtu (jeho uvedení není povinné);
• údaje o Uživatelském účtu: datum registrace, historie přihlášení, nastavení účtu;
• údaje o Předplatném a platbách: zvolená varianta Předplatného, stav a historie plateb, informace o autorizacích a stornech — čísla platebních karet ani jiné citlivé platební údaje neukládáme, ty zpracovává výhradně Platební brána (viz čl. 5.2);
• údaje o využívání Aplikace: vyhledávané a čerpané Kapacity, historie Rezervací, jejich potvrzení a stornování;
• technické údaje: identifikátor zařízení, IP adresa, typ zařízení a operačního systému, údaje o používání Aplikace pro účely analytiky (viz čl. 4.5);
• odpovědi na dotazy Partnera: informace, které Uživatel sdělí při vytváření Rezervace v odpovědi na doplňující dotazy stanovené Partnerem u dané Kapacity (např. telefonní číslo); tyto odpovědi pro vlastní účely nevyužíváme, pouze je uchováváme a předáváme Partnerovi, který je zpracovává jako samostatný správce (čl. 5.1);
• údaje poskytnuté při komunikaci s Provozovatelem: obsah reklamací, dotazů a jiné korespondence prostřednictvím Aplikace.

Uvedené údaje získáváme přímo od Uživatele (při registraci, používání Aplikace a komunikaci s námi), případně automaticky prostřednictvím technických nástrojů popsaných v čl. 4.5.

4. ÚČELY A PRÁVNÍ ZÁKLADY ZPRACOVÁNÍ

4.1 Založení a správa Uživatelského účtu

Údaje: identifikační a kontaktní údaje. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — bez těchto údajů nelze Uživatelský účet založit ani provozovat.

4.2 Předplatné a zprostředkování plateb za Kapacity

Údaje: údaje o Předplatném a platbách, údaje o využívání Aplikace. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

4.3 Zprostředkování rezervace u Partnera

Údaje: jméno, údaje o Rezervaci a odpovědi Uživatele na dotaz, který Partner u dané Kapacity případně stanovil; email Uživatele a jeho telefonní číslo, pokud jej Uživatel uvedl, jsou Partnerovi zpřístupněny pouze na jeho žádost, vždy výhradně pro komunikaci související se službou. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — bez předání těchto údajů Partnerovi by nebylo možné Kapacitu čerpat. Podrobnosti viz čl. 5.1.

4.4 Vyřizování reklamací a komunikace s Uživatelem

Údaje: kontaktní údaje, obsah komunikace, údaje o využívání Aplikace. Právní základ: plnění smlouvy (čl.

6 odst. 1 písm. b) GDPR), případně oprávněný zájem Provozovatele na vyřešení sporu (čl. 6 odst. 1 písm. f) GDPR). Reklamaci týkající se kvality služby poskytnuté Partnerem předáváme k vyřízení Partnerovi spolu s informacemi nezbytnými k jejímu vyřízení.

4.5 Analytika a vylepšování Aplikace

Údaje: pseudonymizované údaje o používání Aplikace (např. zobrazené obrazovky, použité funkce, typ zařízení a operačního systému). Pro analytiku využíváme nástroj PostHog v jeho evropské instanci (data uložená v EU); analytická data nespojujeme se jménem ani emailem Uživatele a IP adresy nejsou ukládány. Právní základ: souhlas Uživatele (čl. 6 odst. 1 písm. a) GDPR) — analytika není nezbytná k tomu, aby Uživatel mohl Aplikaci používat, a Provozovatel si proto k jejímu provádění vyžádá samostatný souhlas při prvním spuštění Aplikace. Souhlas lze kdykoliv odvolat v nastavení Aplikace, aniž by to mělo vliv na možnost Aplikaci nadále používat.

4.6 Zabezpečení a prevence zneužití

Údaje: technické údaje, údaje o Uživatelském účtu a jeho aktivitě. Právní základ: oprávněný zájem Provozovatele na ochraně Aplikace, Partnerů a ostatních Uživatelů před podvodným jednáním (čl. 6 odst. 1 písm. f) GDPR).

4.7 Plnění právních povinností

Údaje: údaje o platbách a fakturační údaje. Právní základ: plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR), zejména vedení účetnictví a daňová evidence.

4.8 Uplatnění nároku Partnera při neúspěšné platbě

Údaje: jméno, email a údaje o Rezervaci. Nepodaří-li se Cenu nebo Storno poplatek strhnout z platební metody Uživatele, můžeme tyto údaje předat Partnerovi, aby mohl svůj nárok vůči Uživateli uplatnit. Právní základ: oprávněný zájem Partnera na uplatnění jeho nároku (čl. 6 odst. 1 písm. f) GDPR).

5. KOMU OSOBNÍ ÚDAJE PŘEDÁVÁME

Osobní údaje Uživatele předáváme pouze v rozsahu nezbytném pro naplnění účelů uvedených v čl. 4, a to těmto příjemcům:

5.1 Partner

Partnerovi, u kterého si Uživatel rezervoval Kapacitu, předáváme jméno Uživatele, údaje o Rezervaci a odpovědi Uživatele na dotaz, který Partner u dané Kapacity případně stanovil. Email Uživatele a jeho telefonní číslo, pokud jej Uživatel dobrovolně uvedl ve svém Uživatelském účtu, Partner obdrží pouze tehdy, požádá-li o ně Provozovatele. Telefonní číslo může Partner získat také tak, že si jej vyžádá dotazem; odpovědi na dotazy Partnera pro vlastní účely nevyužíváme a pouze je předáváme Partnerovi, který je zpracovává jako samostatný správce. Kontaktní údaje slouží výhradně pro komunikaci související s konkrétní Rezervací a poskytnutím Kapacity. Dotazem nelze požadovat zvláštní kategorie osobních údajů (zejména údaje o zdravotním stavu), rodné číslo, čísla dokladů totožnosti ani platební údaje. Partner tyto údaje zpracovává jako samostatný správce, a to pouze za účelem poskytnutí Kapacity, komunikace s Uživatelem ohledně konkrétní Rezervace a plnění svých právních povinností; nesmí je používat k zasílání obchodních sdělení ani k jinému přímému marketingu. Partnerovi dále předáváme informace nezbytné k vyřízení reklamace kvality jeho služby (čl. 4.4) a v případě neúspěšné platby údaje dle čl. 4.8.

5.2 Zpracovatelé

Pro technické zajištění provozu Aplikace využíváme následující zpracovatele, s nimiž máme uzavřeny smlouvy o zpracování osobních údajů (DPA):

• Supabase, Inc., se sídlem v USA (Delaware) — databázová a backendová infrastruktura, provozovaná na serverech umístěných v Irsku (EU);
• Stripe Technology Europe, Limited (STEL), se sídlem 1 Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irsko, autorizovaná jako instituce elektronických peněz Irskou centrální bankou, registrační číslo C187865 — zpracování plateb (současný poskytovatel Platební brány); ve vztahu k platebním údajům (např. číslu karty) vystupuje Stripe jako samostatný správce;
• PostHog, Inc. (USA) — analytika používání Aplikace prostřednictvím instance PostHog Cloud EU s daty uloženými na serverech ve Frankfurtu (Německo), a to pouze na základě souhlasu Uživatele dle čl. 4.5.

V případě přihlášení prostřednictvím Apple Sign-In nebo Google OAuth zprostředkovávají Apple Inc. a Google LLC ověření identity Uživatele; v tomto rozsahu vystupují jako samostatní správci osobních údajů v souladu se svými vlastními zásadami ochrany soukromí.

5.3 Orgány veřejné moci

Osobní údaje můžeme dále předat orgánům veřejné moci, pokud nám to ukládá právní předpis nebo rozhodnutí příslušného orgánu.

6. PŘEDÁVÁNÍ OSOBNÍCH ÚDAJŮ MIMO EU/EHP

Někteří z uvedených zpracovatelů (zejména Supabase, Inc. a PostHog, Inc.) jsou společnosti se sídlem v USA. I když jsou data fyzicky zpracovávána a uložena na serverech v EU, může k osobním údajům mít přístup i mateřská společnost mimo EU/EHP. V takovém případě je předání osobních údajů zajištěno standardními smluvními doložkami (Standard Contractual Clauses) přijatými Evropskou komisí dle čl. 46 GDPR, případně účastí daného subjektu v rámci EU-U.S. Data Privacy Framework, pokud se na něj vztahuje.

7. DOBA UCHOVÁVÁNÍ ÚDAJŮ

Osobní údaje uchováváme po dobu trvání Uživatelského účtu. Po jeho zrušení je bez zbytečného odkladu, nejpozději do 30 dnů, vymažeme nebo nevratně anonymizujeme, s výjimkou:

• údajů o Rezervacích, platbách, reklamacích a případných sporech, které uchováváme po dobu 3 let pro účely ochrany právních nároků;
• účetních a daňových dokladů (včetně dokladů o platbách), které uchováváme po dobu stanovenou právními předpisy o účetnictví a daních (až 10 let);
• analytických údajů zpracovávaných na základě souhlasu (čl. 4.5), které uchováváme nejdéle do odvolání souhlasu.

8. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

Provozovatel přijal přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zničením nebo zneužitím, včetně šifrovaného přenosu dat, omezení přístupu k údajům na oprávněné osoby a smluvního zajištění odpovídající úrovně zabezpečení u všech zpracovatelů uvedených v čl. 5.2.

9. PRÁVA UŽIVATELE

V souvislosti se zpracováním osobních údajů má Uživatel následující práva:

• právo na přístup k osobním údajům, které o něm Provozovatel zpracovává, a na kopii těchto údajů;
• právo na opravu nepřesných nebo neúplných údajů;
• právo na výmaz osobních údajů („právo být zapomenut“), není-li dán zákonný důvod pro jejich další uchovávání;
• právo na omezení zpracování;
• právo na přenositelnost údajů, tedy na jejich získání ve strukturovaném, běžně používaném a strojově čitelném formátu;
• právo vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 4.4, 4.6 a 4.8);
• právo kdykoliv odvolat souhlas se zpracováním pro účely analytiky dle čl. 4.5, aniž by tím byla dotčena zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním;
• právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (ÚOOÚ), se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Uvedená práva může Uživatel uplatnit prostřednictvím Aplikace, případně na emailu info@lastgo.eu. Provozovatel na žádost odpoví bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení.

10. AUTOMATIZOVANÉ ROZHODOVÁNÍ

Provozovatel v rámci Aplikace neprovádí automatizované rozhodování ani profilování, které by mělo pro Uživatele právní nebo obdobně závažné účinky ve smyslu čl. 22 GDPR.

11. SLEDOVÁNÍ CHOVÁNÍ V APLIKACI

Aplikace využívá nástroje pro analýzu chování Uživatelů (viz čl. 5.2), a to výhradně na základě souhlasu uděleného Uživatelem při prvním spuštění Aplikace. Bez tohoto souhlasu Provozovatel analytické nástroje nepoužívá. Souhlas je oddělený od odsouhlasení Podmínek a lze jej kdykoliv v nastavení Aplikace odvolat.

12. ZMĚNY TĚCHTO ZÁSAD

Provozovatel je oprávněn tyto Zásady průběžně aktualizovat, zejména v návaznosti na změny právních předpisů nebo způsobu zpracování osobních údajů. O podstatné změně bude Uživatele informovat postupem dle čl. 12 Podmínek.

13. KONTAKT

V případě jakýchkoliv dotazů týkajících se zpracování osobních údajů nás můžete kontaktovat prostřednictvím Aplikace nebo na emailu info@lastgo.eu.