Zásady ochrany osobních údajů

Verze 1.0 · Poslední aktualizace: 23. října 2026

Tyto zásady ochrany osobních údajů vysvětlují, jak Zekorei Guest House („my“, „nás“, „náš“) shromažďuje, používá, ukládá a chrání osobní údaje, když navštívíte www.zekorei.com (dále jen „webové stránky“), vytvoříte si účet, přihlásíte se pomocí Google, požádáte o rezervaci nebo ji spravujete, případně povolíte oznámení push.

Používáním webových stránek berete tyto zásady na vědomí. Pokud s nimi nesouhlasíte, nepoužívejte prosím funkce účtu, přihlášení ani oznámení.

1. Kdo odpovídá za vaše údaje

Správcem údajů je Zekorei Guest House, penzion nacházející se na adrese 3 Mkurnali Street, 4600 Kutaisi, Gruzie.

2. Osobní údaje, které shromažďujeme

2.1. Údaje o účtu a přihlášení

Pro vytvoření a používání účtu zpracováváme vaši e-mailovou adresu, křestní jméno, příjmení a telefonní číslo (jméno a telefon jsou nepovinné a vyplňujete je vy), datum vytvoření účtu a jazyk rozhraní.

Když se přihlásíte pomocí e-mailu, vygenerujeme jednorázový šestimístný kód. Záznam o probíhajícím přihlášení obsahuje vaši e-mailovou adresu, hash kódu, čas jeho vydání a vypršení platnosti, počet pokusů a protokol nedávných odeslání; samotný kód se nikdy neukládá. Záznam vyprší po 10 minutách. Úspěšné přihlášení vytvoří relaci, která je uložena na našem serveru a propojena s zk_session soubor cookie po dobu 30 dnů.

2.2. Přihlášení přes Google

Pokud zvolíte „Pokračovat přes Google“, Google vrátí identifikátor vašeho účtu Google, e-mailovou adresu, stav ověření e-mailu a základní profilové informace (jako je vaše jméno a profilový obrázek). Používáme a ukládáme pouze vaši ověřenou e-mailovou adresu a identifikátor účtu Google; váš profilový obrázek neukládáme a vaše heslo ke Google nezískáváme. Nevyžádáme si ani nemáme přístup ke službám Gmail, Google Drive, Google Calendar ani k jinému obsahu služeb Google.

Neukládáme přístupové ani obnovovací tokeny Google: používají se jednou během přihlášení a poté se zahodí.

2.3. Údaje o rezervaci

Když požádáte o rezervaci, zpracováváme jméno, e-mailovou adresu a telefonní číslo, které poskytnete, identifikátor uživatelského účtu hosta (pokud jste přihlášeni), data příjezdu a odjezdu, počet dospělých a dětí a jejich věk, vybraný pokoj a sazbu, vypočítanou cenu a měnu, storno podmínky, čas žádosti, stav rezervace a jakékoli další podrobnosti, které nám pošlete v souvislosti s vaším pobytem.

Vaši e-mailovou adresu používáme k odeslání potvrzení rezervace a v případě potřeby také zpráv o vašem pobytu. Transakční e-maily jsou doručovány prostřednictvím našeho poskytovatele e-mailových služeb.

2.4. Push oznámení

Pokud povolíte push oznámení, váš prohlížeč vytvoří odběr, který obsahuje koncový bod push, veřejné šifrovací klíče, uživatelského agenta (user agent) vašeho prohlížeče a zařízení, jazyk odběru, dobu jeho platnosti a časová razítka. Tyto údaje používáme pouze k doručení oznámení, o která jste požádali.

2.5. Technické a bezpečnostní údaje

Naše servery automaticky zpracovávají IP adresu, uživatelského agenta (user agent), požadovanou adresu URL, časová razítka a podobné technické informace obsažené ve standardních protokolech webového serveru. Zaznamenáváme také bezpečnostní události, jako jsou neúspěšné pokusy o přihlášení a překročení limitů požadavků. Tyto informace se používají k provozu webových stránek, jejich zabezpečení, prevenci zneužití a diagnostice chyb.

3. Soubory cookie a podobné technologie

Používáme malé množství přísně nezbytných souborů cookie a žádné reklamní ani cross-site sledovací soubory cookie.

• zk_session — udržuje vás přihlášené. HttpOnly, Secure, SameSite=Lax, vyprší po 30 dnech.
• zk_auth — umožňuje webovým stránkám zobrazit, zda jste přihlášeni. Ne HttpOnly, Secure, SameSite=Lax, vyprší po 30 dnech.
• zk_google_state — chrání přihlášení přes Google proti útokům typu cross-site request forgery. HttpOnly, Secure, vyprší po 10 minutách.
• Cloudflare Turnstile — ověřuje, že požadavek na přihlášení pochází z reálného prohlížeče, a může za tímto účelem nastavit vlastní soubory cookie nebo zpracovat vaši IP adresu a uživatelského agenta (user agent).

Soubory cookie můžete smazat nebo zablokovat v nastavení svého prohlížeče. Pokud výše uvedené soubory cookie zablokujete, přihlášení a správa rezervací nebudou fungovat.

Pro analýzu používáme vlastní instanci Umami, která zaznamenává zobrazení stránek, odkazující stránky a základní informace o zařízení za účelem tvorby statistik používání. Nepoužívá reklamní identifikátory ani nevytváří reklamní profily.

4. Proč používáme vaše údaje

• Poskytování účtu a přihlášení — k provedení služby, kterou jste si vyžádali, a k zajištění bezpečnosti vašeho účtu.
• Zpracování rezervací — k přípravě, potvrzení a správě vašeho pobytu a k odesílání souvisejících transakčních e-mailů.
• Push oznámení — na základě vašeho souhlasu, který můžete kdykoli odvolat v nastavení vašeho prohlížeče nebo zařízení.
• Zabezpečení a prevence zneužití — náš oprávněný zájem na ochraně webových stránek, našich hostů a našich systémů (omezení četnosti požadavků, prevence podvodů, analýza protokolů).
• Analytika a vylepšování — náš oprávněný zájem na pochopení toho, jak jsou webové stránky využívány, na základě agregovaných statistik.
• Právní povinnosti — když nám platné právo ukládá povinnost uchovávat nebo zpřístupnit informace.

Nepoužíváme vaše osobní údaje k automatizovanému rozhodování, které má právní účinky, ani nezasíláme marketingové e-maily bez vašeho samostatného souhlasu.

5. Kdy sdílíme data

Neprodáváme vaše osobní údaje ani je nesdílíme pro účely reklamy. Omezená data sdílíme pouze s poskytovateli služeb, kteří nám pomáhají provozovat webové stránky, a to pouze v nezbytném rozsahu:

• Google LLC — když zvolíte Google Sign-In, ověření provádí Google podle vlastních zásad ochrany osobních údajů společnosti Google.
• Brevo — náš poskytovatel transakčních e-mailů, který doručuje přihlašovací kódy a potvrzení rezervací.
• Cloudflare — služba ochrany proti botům Turnstile používaná v přihlašovacím formuláři.
• Služby push oznámení v prohlížeči (například Google, Mozilla, Apple nebo Microsoft) — k doručování oznámení, která jste povolili.
• Amsiz — poskytuje hostování a technickou infrastrukturu pro webové stránky.
• Telegram — pokud používáte webový chat na stránkách, vaše zprávy jsou doručovány prostřednictvím Telegram.
• Google Fonts and OpenStreetMap — webová písma a vložená mapa se načítají z jejich serverů, které přijímají vaši IP adresu. Pokud preferujete, můžete je ve svém prohlížeči zablokovat.
• Orgány veřejné moci — když je zpřístupnění vyžadováno zákonem nebo je nezbytné pro uplatnění, výkon nebo obhajobu právních nároků.

6. Mezinárodní přenosy dat

Sídlíme v Gruzii. Někteří naši poskytovatelé služeb zpracovávají data v Evropské unii, ve Spojených státech nebo v jiných zemích. V případech, kdy je to vyžadováno, spoléháme na vhodné záruky, jako jsou standardní smluvní doložky a rozhodnutí o odpovídající ochraně, a sdílíme pouze data nezbytná pro příslušnou službu.

7. Jak dlouho data uchováváme

• Jednorázové přihlašovací kódy a záznamy o probíhajícím přihlašování — 10 minut.
• Záznamy stavu Google Sign-In — 10 minut.
• Relace účtu — 30 dnů od přihlášení, bez automatického prodloužení.
• Údaje o účtu — dokud nás nepožádáte o smazání účtu, pokud delší doba není vyžadována kvůli rezervacím nebo zákonem.
• Záznamy o rezervacích — po dobu nezbytnou k zajištění vašeho pobytu a k dodržení účetních, daňowych a jiných právních předpisů.
• Odběry push oznámení — dokud oznámení nezakážete, platnost odběru vyprší nebo není účet smazán.
• Protokoly serveru a bezpečnostní záznamy — po omezenou dobu nezbytnou pro zajištění bezpečnosti, řešení problémů a dodržování právních předpisů.

8. Jak vaše data chráníme

Používáme protokol HTTPS, soubory cookie HttpOnly a Secure, hasované jednorázové kódy, omezení četnosti požadavků a omezený přístup k našim systémům. Tokeny Google se neukládají. Přístup k nim mají pouze osoby, které data potřebují k provozu penzionu a webových stránek. Žádný způsob přenosu nebo ukládání není zcela bezpečný; pokud se domníváte, že byla vaše data kompromitována, okamžitě nás kontaktujte.

9. Vaše práva

S výhradou platných právních předpisů máte právo:

• mít přístup k osobním údajům, které o vás uchováváme, a získat jejich kopii;
• opravit nepřesné nebo neúplné údaje;
• smazat vaše údaje, včetně vašeho účtu;
• omezit určité zpracování nebo vznést proti němu námitku;
• získat vaše údaje v přenositelném formátu;
• kdykoli odvolat souhlas s push oznámeními;
• podat stížnost u Služby pro ochranu osobních údajů Gruzie (pdps.ge) nebo u dozorového úřadu ve vaší zemi.

Chcete-li tato práva uplatnit, napište na e-mail zekorei@amsiz.com. Můžeme vás požádat o potvrzení, že máte pod kontrolou e-mailovou adresu přiřazenou k účtu. Odpovídáme do 30 dnů nebo ve lhůtě stanovené zákonem. Smazání účtu automaticky neodstraní záznamy o rezervacích, které musíme uchovávat pro právní nebo účetní účely.

10. Děti

Webové stránky a funkce účtu jsou určeny pro dospělé. Vědomě neshromažďujeme osobní údaje od dětí mladších 18 let. Pokud se domníváte, že nám dítě poskytlo osobní údaje, kontaktujte nás a my je vymažeme.

11. Google API Services User Data Policy

Údaje uživatelů Google jsou použity pouze k vašemu ověření a k vytvoření nebo přístupu k vašemu účtu na těchto webových stránkách. Údaje uživatelů Google neprodáváme, nepoužíváme je k reklamním účelům, nepoužíváme je k trénování generalizovaných modelů umělé inteligence nebo strojového učení a neumožňujeme lidem je číst, s výjimkou případů, kdy je to nutné z důvodu bezpečnosti, dodržení právních předpisů nebo s vaším výslovným souhlasem.

12. Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat. Aktuální verze je vždy zveřejněna na této stránce s číslem verze a datem. Pokud změna podstatně ovlivní vaše práva, budeme vás o tom dodatečně informovat e-mailem nebo upozorněním na webových stránkách.

13. Kontaktujte nás

Otázky týkající se těchto zásad nebo vašich osobních údajů lze zasílat na adresu zekorei@amsiz.com nebo telefonicky na čísle +995 555 3160 22.

Viz také naše Podmínky služby.