# Zásady ochrany osobních údajů

Webová stránka: https://parkoni.com/cs/datenschutz

Stav k: 5. listopadu 2026

Toto prohlášení popisuje, jaké osobní údaje zpracováváme, když používáte Parkoni, k čemu to děláme a jaká máte práva. Platí pro cestující, pro návštěvníky webu, pro provozovatele parkovišť a jejich zaměstnance a pro distribuční partnery.

## 1 Správce

Cryon UG (haftungsbeschränkt), Landsberger Str. 35, 04157 Leipzig, Německo, zastoupená jednatelem ![](https://parkoni.com/legal/gf.png). E-mail pro všechny dotazy k ochraně osobních údajů: support@parkoni.com. Telefon: +49 341 97854900.

Nejsme povinni jmenovat pověřence pro ochranu osobních údajů a žádného jsme nejmenovali. Vaše dotazy vyřizuje jednatelství.

## 2 Kdo za které údaje odpovídá

- **Parkoni (my)** odpovídáme za web, vyhledávání, průběh rezervace, váš zákaznický účet, naše e-maily a SMS, zpracování plateb jménem provozovatelů, náš zákaznický servis a spolupráci s provozovateli.
- **Provozovatel**, u kterého rezervujete, je vaším smluvním partnerem pro parkovací službu a sám odpovídá za provedení rezervace na svém pozemku. K tomu obdrží vaše údaje o rezervaci. Jeho kontaktní údaje jsou uvedeny ve vašich e-mailech k rezervaci, na vašem voucheru a na stránce vaší rezervace.
- **Na pokyn provozovatele** (čl. 28 GDPR) zpracováváme údaje, když provozovatel používá náš software pro provoz svého parkoviště (předávací protokoly, fotografie, skeny, pokladna) a pro rezervace, které sám zadává, na svém vlastním webu nebo na místě. Za toto zpracování odpovídá provozovatel; svá práva můžete uplatnit u něj nebo u nás.
- **Stripe** zpracovává platby a za platební údaje je zčásti samostatně odpovědný (viz oddíl 6).

## 3 Návštěva webu

**Serverové protokoly.** Při každém zobrazení zpracovává náš server vaši IP adresu, datum a čas, zobrazenou stránku (bez parametrů vyhledávání a se zkrácenými identifikátory), stavový kód, množství přenesených dat a údaje o vašem prohlížeči. Tyto údaje potřebujeme k doručení webu, hledání chyb a odrážení útoků (čl. 6 odst. 1 písm. f) GDPR). Protokoly s IP adresou se po 30 dnech mažou.

**Země vašeho připojení.** Abychom vám mohli zobrazit přibližné částky ve vaší místní měně, zjišťujeme z vaší IP adresy zemi, ze které stránku zobrazujete. K tomu používáme databázi zemí od DB-IP, která je uložena na našem vlastním serveru: vaše IP adresa přitom server neopouští a neukládáme ani ji, ani zemi (čl. 6 odst. 1 písm. f) GDPR).

**Ochrana proti zneužití.** Abychom zabránili přetížení a zneužití, omezujeme počet dotazů na jedno připojení. Za tím účelem ukládáme místo vaší IP adresy jen zašifrovanou hodnotu (hash) nejdéle po dobu jednoho dne (čl. 6 odst. 1 písm. f) GDPR). Ve vyhledávání vede velmi mnoho vyhledávání v krátkém čase, vyhledávání z datových center a otevření pasti pro automatické programy ke krátké bezpečnostní kontrole, kterou váš prohlížeč vyřeší sám. Za tím účelem zjišťujeme z vaší IP adresy síť, ze které se připojujete, pomocí databáze DB-IP na našem vlastním serveru, aniž bychom ji ukládali.

**Vlastní statistika bez cookies.** Abychom věděli, jak lidé Parkoni používají, počítáme vlastním nástrojem na vlastním serveru zobrazení stránek, vyhledávání, zobrazení nabídek, kroky rezervace a rezervace. Ukládáme k tomu zobrazenou stránku (bez parametrů vyhledávání kromě údajů o kampani, jako je utm_source, a bez čísel rezervací nebo přístupových kódů), adresu webu, ze kterého jste přišli (bez jeho podstránky), údaje o kampani z odkazu, zemi (z vaší IP adresy pomocí databáze zemí od DB-IP), třídu zařízení (telefon, tablet nebo počítač), rodinu prohlížeče, krok v průběhu rezervace a u vyhledávání hledané letiště nebo přístav a kolik dní předem se hledá. Abychom spočítali návštěvníky jednoho dne, vytváříme z IP adresy a identifikace prohlížeče spolu s náhodnou hodnotou, která se každý den vytváří znovu a po skončení dne se maže, kontrolní hodnotu (hash). Vaši IP adresu ani úplnou identifikaci prohlížeče neukládáme. Kontrolní hodnota se každý den mění, takže nikdo, ani my, nemůže propojit návštěvy z různých dnů ani je přiřadit k vám. Nenastavujeme k tomu žádné cookies a na vašem zařízení nic neukládáme; souhlas proto není potřeba. Vyhledávače a jiné programy nepočítáme. Údaje zůstávají na našem serveru, nepředávají se dál a po 13 měsících se mažou. Právním základem je čl. 6 odst. 1 písm. f) GDPR (zájem na fungující, zlepšované nabídce). Můžete vznést námitku (oddíl 18); protože vás nedokážeme rozpoznat, stačí také ve vašem prohlížeči blokovat požadavky na /api/a/collect, například blokátorem reklam. Reklamu ani pluginy sociálních sítí nepoužíváme. Písma načítáme z vlastního serveru.

## 4 Cookies a ukládání na vašem zařízení

Následující cookies nastavujeme bez souhlasu, protože jsou nezbytně nutné pro službu, kterou si přejete (§ 25 odst. 2 č. 2 TDDDG). Google Analytics a Microsoft Clarity načítáme jen s vaším souhlasem (níže).

- **parkoni_sid**: drží pohromadě váš proces rezervace poté, co zvolíte "Rezervovat"; 6 hodin.
- **parkoni_t**: udržuje vás přihlášené ve vašem zákaznickém účtu; 30 dnů, až po přihlášení.
- **parkoni_p** a **parkoni_a**: přihlášení do Partnerské sekce provozovatelů (až 7 dnů) a do správy Parkoni (až 8 hodin).
- **parkoni_c**: drží pohromadě krok přihlášení s kódem, který zasíláme provozovatelům a zaměstnancům Parkoni e-mailem; 10 minut.
- **parkoni_dt**, **parkoni_dp** a **parkoni_da**: pamatují si zařízení, na němž bylo přihlášení potvrzeno kódem zaslaným e-mailem, aby tam 30 dnů nebyl kód potřeba; po jednom pro zákaznický účet, Partnerskou sekci provozovatelů a správu Parkoni.
- **parkoni_lk**: drží pohromadě krok, kterým kódem zaslaným e-mailem propojíte další e-mailovou adresu se svým zákaznickým účtem; 10 minut.
- **parkoni_sg** a **parkoni_as**: drží pohromadě krok, kterým provozovatel kódem zaslaným e-mailem podepisuje partnerskou smlouvu nebo dodatek; 10 minut.
- **parkoni_cs**: drží pohromadě spolupodpis smlouvy kódem zaslaným e-mailem; 10 minut, jen pro zaměstnance Parkoni.
- **parkoni_rebook**: pamatuje si rozpracovanou změnu rezervace; 2 hodiny.
- **parkoni_sp**: po bezpečnostní kontrole ve vyhledávání potvrzuje, že ji váš prohlížeč vyřešil, abyste mohli dál vyhledávat bez nové kontroly; 30 minut, jen po této kontrole.
- **parkoni_ops_f**: pamatuje si ve Staff aplikaci provozovatelů zvolené parkoviště; 1 rok, jen pro zaměstnance provozovatelů.
- **parkoni_consent**: ukládá vaši volbu v oznámení o cookies (které kategorie jste povolili, s verzí a datem); 12 měsíců.

**Vaše volba v oznámení o cookies.** Při první návštěvě se ptáme, zda povolíte dvě další kategorie: statistiku (Google Analytics 4) a uživatelský zážitek (Microsoft Clarity). Bez vašeho souhlasu se žádný z těchto nástrojů nenačte a nenaváže se žádné spojení s Googlem ani Microsoftem. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR, § 25 odst. 1 TDDDG). Vaše volba platí 12 měsíců, poté se zeptáme znovu. Přes "Nastavení cookies" dole na každé stránce ji můžete kdykoli změnit a svůj souhlas s účinkem do budoucna odvolat; cookies nástrojů pak smažeme, pokud to váš prohlížeč umožňuje, a nástroje už nenačítáme.

**Google Analytics 4 (statistika).** Poskytovatel: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Účel: porozumět tomu, jak návštěvníci používají naše stránky a jak vznikají rezervace. Údaje: zobrazené stránky a časy, původ (web nebo kampaň), zařízení, prohlížeč, přibližná oblast, kroky vyhledávání, zobrazení nabídky, zahájení rezervace, zvolení platebních údajů a dokončená rezervace (s částkou a číslem rezervace) a náhodný identifikátor v cookies **_ga** a **_ga_** s připojeným identifikátorem (až 2 roky). Jméno, e-mailovou adresu, telefonní číslo ani registrační značku nepředáváme. Google Analytics 4 neukládá IP adresy; signály Google a reklamní funkce jsou vypnuté a Google Consent Mode je bez souhlasu nastaven na "zamítnuto". Předání: Google může předávat údaje do USA (oddíl 15). Doba uložení: Google údaje maže po 14 měsících. Více v [zásadách ochrany osobních údajů společnosti Google](https://policies.google.com/privacy).

**Microsoft Clarity (uživatelský zážitek).** Poskytovatel: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irsko. Účel: rozpoznat, kde se naše stránky obtížně ovládají nebo kde zobrazují chyby. Clarity zaznamenává, jak stránku ovládáte (pohyby myši, kliknutí, posouvání, změny stránek), a vytváří z toho záznamy relací a tepelné mapy. Zadání ve formulářích jsou přitom skrytá, stránky průběhu rezervace zcela. Údaje: tyto údaje o používání, zařízení, prohlížeč, přibližná oblast a náhodné identifikátory v cookies **_clck** (1 rok) a **_clsk** (1 den); Microsoft může na vlastních doménách nastavit další cookies (například **MUID**). Předání: Microsoft může předávat údaje do USA (oddíl 15). Doba uložení: záznamy až 30 dní, souhrnná vyhodnocení až 13 měsíců. Více v [prohlášení o ochraně osobních údajů společnosti Microsoft](https://privacy.microsoft.com/privacystatement).

**Platební krok.** Na stránce, na které platíte, načítá platební služba Stripe svůj platební formulář. Stripe přitom nastavuje vlastní cookies (například **__stripe_mid**, až 1 rok, a **__stripe_sid**, 30 minut), aby zabránila podvodům a bezpečně zpracovala platbu. Jsou pro platbu nezbytné. Více v [zásadách ochrany osobních údajů společnosti Stripe](https://stripe.com/privacy).

**Staff aplikace.** Staff aplikace provozovatelů ukládá pro provoz bez sítě do paměti zařízení rezervace dne (jméno, registrační značka, časy) a náhodný identifikátor zařízení (**parkoni_device**), pomocí něhož se skeny a záznamy pořízené bez sítě přiřazují k zařízení, a při odhlášení obojí maže.

**Mapa.** Nabízíme-li zobrazení mapy, načítá obrázky map z externí služby teprve poté, co kliknete na "Načíst mapu"; služba pak obdrží vaši IP adresu. Vaše kliknutí ukládáme jako souhlas (čl. 6 odst. 1 písm. a) GDPR, § 25 odst. 1 TDDDG). Bez kliknutí se žádné spojení nenaváže.

## 5 Vaše rezervace

**Jaké údaje.** Jméno a příjmení, e-mailová adresa, telefonní číslo, registrační značka a druh vašeho vozidla (na přání značka a model), počet osob, čísla letů tam a zpět (dobrovolně), vaše zpráva provozovateli (dobrovolně), období, zvolené doplňkové služby, cena, způsob a stav platby, jazyk a, pokud jste přišli přes odkaz partnera, jeho identifikátor.

**K čemu.** Zprostředkováváme vaši rezervaci provozovateli, zpracováváme platbu jeho jménem, zasíláme vám potvrzení, voucher a pokyny k rezervaci, umožňujeme vám změny a storno a pomáháme vám v zákaznickém servisu. Právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Faktury a doklady uchováváme, protože to vyžaduje zákon (čl. 6 odst. 1 písm. c) GDPR). Původ rezervace (například přes partnera) ukládáme, abychom správně vyúčtovali provize, a rezervace kontrolujeme na duplicitní nebo zneužívající zadání (čl. 6 odst. 1 písm. f) GDPR).

**Povinné údaje.** Bez jména, e-mailové adresy, telefonního čísla a registrační značky nemůže provozovatel vaši rezervaci poskytnout; tyto údaje jsou proto nezbytné.

**Příjemci.** Provozovatel obdrží údaje o vaší rezervaci, aby mohl poskytnout službu; používá-li vlastní systém, rezervace se předá i tam. Rezervovali-li jste přes distribučního partnera, obdrží údaje své rezervace i on. Dalšími příjemci jsou Stripe (oddíl 6) a naši poskytovatelé služeb (oddíl 14).

**Ochrana.** Telefonní číslo a registrační značku ukládáme šifrovaně.

**Jak dlouho.** 90 dnů po skončení vašeho období parkování odstraníme z rezervace jméno, e-mailovou adresu, telefonní číslo, registrační značku, čísla letů, vaši zprávu a fakturační adresu, kterou jste uvedli; zůstane rezervace bez osobního vztahu pro vyúčtování. Dokud lze platbu kartou ještě stornovat zpětným zúčtováním (až 180 dnů po skončení vašeho období parkování), je veden spor o rezervaci (nejvýše tři roky po období parkování) nebo ještě zbývá nevyrovnaná částka (vrácení peněz vám nebo částka, kterou ještě dlužíte parkovišti, nejvýše šest měsíců po období parkování), s tím počkáme. Faktury a doklady s vaším jménem a vaší fakturační adresou uchováváme osm let (§ 147 AO, § 257 HGB, § 14b UStG), účetnictví deset let.

## 6 Platba přes Stripe

Online platby zpracovává Stripe (Stripe Payments Europe, Ltd., Irsko, s propojenými společnostmi). Údaje o kartě zadáváte přímo v platebním formuláři Stripe; my ani provozovatel je neobdržíme. Stripe obdrží částku, měnu, číslo rezervace a vaši e-mailovou adresu pro potvrzení o platbě. Platba probíhá přes účet Stripe provozovatele.

Stripe zpracovává platební údaje k provedení platby (čl. 6 odst. 1 písm. b) GDPR) a za prevenci podvodů a plnění vlastních zákonných povinností odpovídá sám. Stripe může údaje předávat do USA; Stripe je certifikován podle rámce EU-US Data Privacy Framework a navíc používá standardní smluvní doložky Evropské komise. Platíte-li přes Apple Pay nebo Google Pay, platí dodatečně zásady ochrany osobních údajů těchto poskytovatelů. Více v [zásadách ochrany osobních údajů společnosti Stripe](https://stripe.com/privacy).

## 7 E-maily a SMS

Zasíláme vám e-maily k vaší rezervaci: potvrzení s voucherem, připomenutí, změny, storno a vrácení peněz. Reklamu nezasíláme. Naše e-maily neobsahují sledovací pixely. Odesíláme je přes našeho poskytovatele e-mailových služeb IONOS a jen v případě poruchy u něj přes Postmark (oddíly 14 a 15). Je-li adresa nedoručitelná nebo je e-mail nahlášen jako spam, zablokujeme adresu pro další e-maily, dokud nebude znovu uvolněna. Právním základem je čl. 6 odst. 1 písm. f) GDPR (ochrana poštovního serveru a cestujících před chybným doručením).

Zvolíte-li to při rezervaci, zašleme vám tři hodiny před příjezdem navíc SMS s odkazem na váš voucher. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který můžete kdykoli odvolat e-mailem na support@parkoni.com. K odeslání obdrží náš poskytovatel SMS vaše telefonní číslo a text zprávy.

Obsah zpráv provozovatelům ukládáme 90 dnů; doklad o tom, že a kdy byla zpráva odeslána, tak dlouho jako rezervaci (čl. 6 odst. 1 písm. f) GDPR, důkaz o doručení).

## 8 Údaje o letech

Uvedete-li číslo zpátečního letu, můžeme provozovatele informovat o zpoždění, aby upravil vyzvednutí. K tomu se u poskytovatele letových dat dotazujeme na stav letu. Předáváme přitom jen číslo letu a datum, žádné údaje o vaší osobě.

## 9 Zákaznický účet

Účet je dobrovolný. Přihlašujete se svou e-mailovou adresou a heslem. Heslo ukládáme jen jako nevratnou hašovanou hodnotu; nikdo v Parkoni ji nemůže přečíst. Ukládáme vaši e-mailovou adresu, jméno, telefonní číslo, vaše rezervace a aktivní přihlášení (bez IP adresy). Právním základem je čl. 6 odst. 1 písm. b) GDPR. Účet ukládáme, dokud nepožádáte o jeho smazání; rezervace v něm se anonymizují podle lhůt v oddíle 5.

## 10 Na parkovišti

Při předání a vrácení vašeho vozidla mohou zaměstnanci provozovatele pomocí naší Staff aplikace naskenovat váš voucher, pořídit fotografie stavu vozidla, zaznamenat stav tachometru, stav paliva a odložení klíčů a zachytit váš podpis. Tyto údaje zpracováváme na pokyn provozovatele, který za ně odpovídá; slouží jako důkaz při škodách. Fotografie a podpisy se po 365 dnech mažou, ledaže je škoda nebo platba stále sporná (pak nejvýše tři roky po období parkování).

## 11 Zákaznický servis a oznámení

Když nám napíšete, zpracováváme vaše údaje, abychom vyřídili vaši záležitost (čl. 6 odst. 1 písm. b) nebo f) GDPR), a předáváme je provozovateli, je-li příslušný k odpovědi. Oznámíte-li nám protiprávní obsah, zpracováváme vaše oznámení a kontaktní údaje, abychom je posoudili a sdělili vám rozhodnutí (čl. 6 odst. 1 písm. c) GDPR ve spojení s čl. 16 DSA). Obchodní korespondenci uchováváme až šest let (§ 257 HGB). Pokud použijete náš kontaktní formulář, obdržíme vaše jméno, e-mailovou adresu, téma, číslo rezervace, pokud ho uvedete, a vaši zprávu, pošleme je do naší schránky podpory a navíc je uchováváme 180 dní v naší administraci; kontrola proti automatizovaným požadavkům probíhá ve vašem prohlížeči, bez cookies a bez třetích stran.

## 12 Provozovatelé, jejich zaměstnanci a distribuční partneři

**Spolupráce.** Od provozovatelů a distribučních partnerů zpracováváme údaje o podniku a jeho kontaktních osobách (jméno, funkce, e-mail, telefon, adresa, identifikační číslo pro DPH, bankovní spojení přes Stripe), smluvní údaje, vyúčtování a komunikaci, abychom smlouvu uzavřeli a plnili (čl. 6 odst. 1 písm. b) GDPR) a plnili zákonné povinnosti, například u faktur, daní a oznamovacích povinností platforem (čl. 6 odst. 1 písm. c) GDPR). Identifikační čísla pro DPH ověřujeme prostřednictvím systému výměny informací o DPH (VIES) Evropské komise.

**Podpis smlouvy a důkazy.** Podepíše-li provozovatel partnerskou smlouvu online, ukládáme jako důkaz zadané jméno a funkci, e-mailovou adresu, datum a čas, IP adresu, prohlížeč a kontrolní hodnotu znění smlouvy (čl. 6 odst. 1 písm. b) a f) GDPR). Doklady o podnikatelské činnosti (například ohlášení živnosti), které provozovatel nahraje, před zpřístupněním ověřujeme. Účet u Stripe zakládá provozovatel přímo u Stripe; ověření totožnosti provádí Stripe jako samostatný správce.

**Zaměstnanci provozovatelů.** U zaměstnanců, které provozovatel pozve, ukládáme jméno, e-mailovou adresu, telefonní číslo, oprávnění, zařízení a přihlášení a také to, kdo provedl které kroky ve Staff aplikaci (čl. 6 odst. 1 písm. b) a f) GDPR). Provozovatel odpovídá za údaje svých zaměstnanců ve svém provozu.

**Doba uložení.** Po dobu spolupráce a poté, dokud neuplynou zákonné lhůty pro uchovávání (až deset let) a promlčecí lhůty pro nároky ze smlouvy. Odchylně od toho: žádost, jejíž e-mailová adresa nebyla nikdy potvrzena, uzavřeme po 14 dnech a 30 dnů poté odstraníme jména, e-mailové adresy a telefonní čísla osob. 90 dnů po skončení spolupráce smažeme účty provozovatele a jeho zaměstnanců (jméno, telefon, zařízení, přihlášení) a jejich jména v poznámkách a protokolech nahradíme; podepsaná smlouva a vyúčtování zůstávají. Zamítnutý doklad smažeme 30 dnů po zamítnutí, nahrazený po jednom dni.

## 13 Oslovování provozovatelů a zatím nedostupná parkoviště

Představujeme parkoviště u letišť a přístavů i tehdy, když jejich provozovatel s námi zatím nespolupracuje, a zveme provozovatele, aby svá parkoviště nabízeli na Parkoni. Pro provozovatele a jejich kontaktní osoby k tomu platí (čl. 14 GDPR):

- **Údaje:** název a adresa podniku, obchodní kontaktní údaje (e-mail, telefon, web), údaje o parkovišti (poloha, popis, fotografie) a počet cestujících, kteří tam chtějí rezervovat.
- **Zdroje:** web a impressum provozovatele, veřejné rejstříky (například systém výměny informací o DPH v EU) a také veřejné adresáře a platformy, na nichž se provozovatel prezentuje.
- **Účel a právní základ:** Parkoviště zobrazujeme jako "zatím na Parkoni nedostupné" a provozovatele zveme e-mailem, dopisem nebo telefonicky k jeho nabízení. Právním základem jsou naše oprávněné zájmy na úplném přehledu pro cestující a na získání nových partnerů (čl. 6 odst. 1 písm. f) GDPR).
- **Příjemci:** samostatná služba pro rozesílání e-mailů, přes kterou zveme (odděleně od e-mailů k rezervacím); údaje o parkovišti jsou veřejně viditelné.
- **Námitka:** Kdykoli můžete vznést námitku, přes odkaz pro odhlášení v každé pozvánce nebo e-mailem na support@parkoni.com. Poté vás již nebudeme oslovovat a poznamenáme si to. Na přání vaše parkoviště z Parkoni zcela odstraníme.
- **Doba uložení:** dokud parkoviště zobrazujeme a pozvánku udržujeme; po námitce již jen název podniku, e-mailovou adresu a poznámku, že vás na ní nemáme oslovovat. Poznámky k telefonátům a telefonní číslo, které jsme převzali z veřejných zdrojů, pak smažeme.

## 14 Poskytovatelé služeb

Využíváme pečlivě vybrané poskytovatele služeb, kteří zpracovávají údaje jen podle našich pokynů (čl. 28 GDPR):

- **Hetzner Online GmbH**, Gunzenhausen, Německo: servery, úložiště a zálohy (Storage Box) v datových centrech v Německu.
- **IONOS SE**, Montabaur, Německo: odesílání našich e-mailů a naše poštovní schránky, například support@parkoni.com a info@parkoni.com.
- **Postmark** (ActiveCampaign, LLC, Chicago, USA): záložní cesta pro odesílání našich e-mailů k rezervacím a účtům, jen pokud je odesílání přes IONOS narušeno; bez sledování otevření a kliknutí.
- **seven.io**, Kiel, Německo: odesílání SMS, jen u SMS připomenutí.
- **AeroDataBox** (přes API.Market): stav letu, jen číslo letu a datum, bez osobního vztahu.
- **Sentry** (Functional Software, Inc., USA; ukládání dat v EU): chybové zprávy softwaru, z nichž předem odstraňujeme osobní údaje.

SMS, údaje o letech, chybové zprávy a Postmark používáme jen tehdy, je-li příslušná funkce zapnuta. Právním základem pro chybové zprávy a zálohy je čl. 6 odst. 1 písm. f) GDPR (zájem na stabilním a bezpečném provozu). Stripe je popsán v oddíle 6. Databáze zemí od DB-IP (oddíl 3) je uložena na našem vlastním serveru; DB-IP nedostává žádné údaje.

## 15 Předávání do třetích zemí

V zásadě zpracováváme vaše údaje v Evropské unii. U Stripe, Sentry a Postmark je možné předání do USA, s vaším souhlasem také u Google a Microsoft (oddíl 4). Všechny tyto společnosti jsou certifikovány podle rámce EU-US Data Privacy Framework, pro který Evropská komise stanovila odpovídající úroveň ochrany (čl. 45 GDPR); navíc platí standardní smluvní doložky (čl. 46 GDPR).

## 16 Bezpečnost

Veškerá data přenášíme šifrovaně (TLS), telefonní čísla, registrační značky a přístupové tajné údaje ukládáme šifrovaně, přístupová práva přidělujeme jen podle potřeby, od provozovatelů a administrátorů vyžadujeme dvoufázové přihlášení, zaznamenáváme změny a data denně zálohujeme. Smazaná data zůstávají v zálohách databáze a v záložní kopii našich souborů (fotografie, podpisy, dokumenty, exporty dat) ještě nejvýše osm dnů a poté jsou definitivně smazána.

## 17 Žádná automatizovaná rozhodnutí

Neprovádíme rozhodnutí, která by vůči vám měla právní účinky nebo by se vás významně dotýkala, výhradně automatizovaně (čl. 22 GDPR). Pořadí výsledků vyhledávání hodnotí nabídky, nikoli osoby.

## 18 Vaše práva

Máte právo na přístup (čl. 15 GDPR), opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18), přenositelnost údajů (čl. 20) a odvolání souhlasu s účinky do budoucna (čl. 7 odst. 3).

**Právo vznést námitku (čl. 21 GDPR):** Zpracováváme-li vaše údaje na základě oprávněných zájmů (čl. 6 odst. 1 písm. f) GDPR), můžete z důvodů vyplývajících z vaší konkrétní situace kdykoli vznést námitku. Proti zpracování pro účely přímého marketingu, včetně oslovování provozovatelů podle oddílu 13, můžete vznést námitku kdykoli bez udání důvodu.

**Jak svá práva uplatnit:** Přes odkaz "Spravovat rezervaci" můžete požádat o kopii svých údajů a o jejich výmaz. Můžete nám také napsat na support@parkoni.com. Odpovídáme do jednoho měsíce. Údaje, které musíme uchovávat (například faktury), zablokujeme místo výmazu.

**Stížnost:** Můžete podat stížnost u kteréhokoli dozorového úřadu pro ochranu osobních údajů, zejména v zemi, v níž bydlíte nebo pracujete. Seznam všech úřadů v EU najdete u [Evropského sboru pro ochranu osobních údajů](https://www.edpb.europa.eu/about-edpb/about-edpb/members_en). Pro nás je příslušná Sächsische Datenschutz- und Transparenzbeauftragte (saský úřad pro ochranu osobních údajů), Maternistraße 17, 01067 Drážďany, [datenschutz.sachsen.de](https://www.datenschutz.sachsen.de).

## 19 Změny

Toto prohlášení upravujeme, když se změní naše služby nebo právní stav. Aktuální znění je vždy na této stránce, s datem poslední změny.

---

Markdown verze této stránky pro software a asistenty AI. Zdroj: Parkoni, https://parkoni.com/cs/datenschutz