Poslední aktualizace: 4. října 2026

Tyto zásady ochrany osobních údajů vysvětlují, jak Guide Prague Org („my“, „nás“, „naše“), provozovatel webu guide-prague.org („web“), shromažďuje, používá a chrání vaše osobní údaje a jaká práva máte podle obecného nařízení EU o ochraně osobních údajů (GDPR) a příslušných právních předpisů České republiky.

Kdo odpovídá za vaše údaje

Správcem osobních údajů je:

Máte-li dotazy k těmto zásadám nebo ke způsobu, jakým nakládáme s vašimi údaji, kontaktujte nás na výše uvedené e-mailové adrese.

Jaké údaje shromažďujeme, proč a na jakém právním základě

1. Kontaktní formulář

Při použití našeho kontaktního formuláře shromažďujeme vámi uvedené jméno, příjmení, e-mailovou adresu, telefonní číslo a zprávu. Tyto údaje používáme pouze k přečtení a zodpovězení vašeho dotazu.

Právní základ: váš souhlas a/nebo náš oprávněný zájem odpovídat na zprávy, které nám posíláte (čl. 6 odst. 1 písm. a) a f) GDPR). Uvedení telefonního čísla je dobrovolné.

2. Analytika (Google Analytics 4)

S vaším souhlasem používáme Google Analytics 4 (službu poskytovanou společnostmi Google Ireland Limited / Google LLC), abychom porozuměli tomu, jak návštěvníci používají web - například které stránky jsou oblíbené a odkud návštěvníci přicházejí - a mohli zlepšovat jeho obsah. Zpracovávané údaje mohou zahrnovat vaši přibližnou polohu (odvozenou z IP adresy, kterou Google zkracuje), typ zařízení a prohlížeče, zobrazené stránky a interakce, například posouvání stránky a kliknutí na externí odkazy.

Analytické soubory cookie (_ga, _ga_<id>) se ukládají až poté, co v naší cookie liště udělíte souhlas s analytickými cookies. Používáme Consent Mode společnosti Google: dokud neudělíte souhlas, analytika je vypnutá a žádné analytické cookies se neukládají. Analytické údaje nepoužíváme pro reklamu a nezapínáme reklamní ani remarketingové signály.

Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR). Můžete jej kdykoli odvolat - viz níže část „Cookies a jak změnit své nastavení“.

3. Serverové protokoly a hlášení chyb

Náš poskytovatel hostingu při vaší návštěvě automaticky zaznamenává běžné technické informace, například IP adresu, typ prohlížeče a zařízení, požadované stránky a datum a čas. Tyto údaje slouží k bezpečnému provozu webu a diagnostice problémů.

Pokud se stránka nenajde nebo se nenačte kvůli chybě na naší straně či ve vašem prohlížeči, web automaticky uloží stručné technické hlášení: příslušnou stránku, čas, vaši IP adresu, zemi, kterou z ní náš poskytovatel hostingu odvodí, a typ prohlížeče. Tato hlášení slouží výhradně k zajištění správného a bezpečného fungování webu: pomáhají nám odhalovat a opravovat chyby a rozpoznávat útoky a zneužití.

Váš prohlížeč nám také může automaticky odeslat hlášení, pokud se stránka pokusí načíst obsah, který naše nastavení zabezpečení neočekává. Jde o běžnou bezpečnostní funkci prohlížečů; takové hlášení obsahuje příslušnou stránku, vaši IP adresu, zemi odvozenou z této adresy a typ prohlížeče.

Tato hlášení nikdy nepoužíváme pro reklamu ani marketing a nikomu je neprodáváme. Přístup k nim mají pouze administrátoři webu a hlášení se automaticky mažou (viz část „Jak dlouho vaše údaje uchováváme“).

Právní základ: náš oprávněný zájem na bezpečnosti a spolehlivém provozu webu (čl. 6 odst. 1 písm. f) GDPR).

4. Písma

Písma se načítají společně se samotným webem. Prohlížeč přitom neposílá žádné požadavky společnosti Google ani jiným službám poskytujícím písma, takže při jejich načítání nejsou žádné údaje předávány třetím stranám.

5. Účty a přihlašování

Účet si může vytvořit každý, ale ke čtení webu jej nepotřebujete. Pokud si účet vytvoříte, uchováváme pouze údaje potřebné pro jeho fungování: vaše jméno a e-mailovou adresu a případně uživatelské jméno, pokud si jej nastavíte. Heslo ukládáme pouze v podobě jednosměrného hashe, nikdy v čitelné podobě, takže jej nemůžeme zobrazit ani my. Pokud se přihlašujete přes Google, Google nám předá vaše jméno, e-mailovou adresu a profilový obrázek; v tomto případě službu Google používáme pouze k přihlášení. Pokud přidáte přístupový klíč (passkey) nebo zapnete dvoufaktorové ověření, uchováváme pouze údaje potřebné k ověření: veřejnou část přístupového klíče, zašifrovaný tajný klíč autentizační aplikace a záložní kódy.

Abyste mohli zjistit, kde jste přihlášeni, a odhlásit se na ostatních zařízeních, ukládáme při každém přihlášení záznam o relaci s IP adresou a typem prohlížeče, ze kterého byla zahájena. Posíláme pouze e-maily potřebné pro fungování účtu: k potvrzení e-mailové adresy, obnovení hesla, přihlášení pomocí odkazu nebo kódu a upozornění na bezpečnostní události (upozornění uvádí prohlížeč a IP adresu přihlášení, abyste poznali, zda jste se přihlásili vy). Newslettery ani reklamu neposíláme.

Účet můžete kdykoli smazat v nastavení účtu; e-mailem vám pošleme odkaz pro potvrzení. Administrátoři webu mají přístup k údajům o účtech, relacím a níže popsanému protokolu aktivity, aby vám mohli pomáhat a zajišťovat bezpečnost webu. Účet, který je zneužíván, mohou zablokovat.

Diagnostický režim: při řešení nahlášeného problému může administrátor krátce zobrazit web přesně tak, jak jej vidí konkrétní uživatel - jde o běžnou funkci technické podpory. Vaše heslo se přitom nikdy nezobrazuje, režim se automaticky ukončí nejpozději po 10 minutách a každé jeho použití se zaznamená do protokolu aktivity.

Právní základ: poskytnutí účtu, o který jste požádali (čl. 6 odst. 1 písm. b) GDPR), a náš oprávněný zájem na zabezpečení účtů (čl. 6 odst. 1 písm. f) GDPR).

6. Zabezpečení účtu a rozpoznaná zařízení

Pokud máte účet a přihlásíte se do něj, uchováváme informace o rozpoznaných zařízeních, abychom vás mohli upozornit na přihlášení z prohlížeče, který nerozpoznáváme.

  • Rozpoznaná zařízení (pouze pro uživatele s účtem): pro každý prohlížeč, ze kterého se přihlásíte, uchováváme náhodný identifikátor zařízení, řetězec user-agent prohlížeče a čas prvního a posledního přihlášení. Zařízení, které nebylo použito déle než 180 dní, již nelze rozpoznat a jeho záznam může být smazán. Při smazání účtu se automaticky smažou všechny záznamy o rozpoznaných zařízeních.

Právní základ: náš oprávněný zájem na ochraně uživatelských účtů a odhalování možného neoprávněného přístupu (čl. 6 odst. 1 písm. f) GDPR).

7. Protokol aktivity a zabezpečení účtů

Kvůli zabezpečení účtů vedeme technický protokol událostí důležitých pro bezpečnost: přihlášení a odhlášení, neúspěšných pokusů o přihlášení, žádostí o obnovení hesla nebo zaslání přihlašovacího odkazu či kódu, změn e-mailové adresy, hesla, nastavení dvoufaktorového ověření, přístupových klíčů, propojených účtů či relací a zásahů administrátorů do účtů. Každý záznam obsahuje událost, čas, účet (pokud je znám), IP adresu, zemi odvozenou z této adresy a typ prohlížeče. Díky tomu můžeme odhalit pokus o prolomení účtu, zastavit jej a pomoci vám, pokud by váš účet někdo zneužil.

Neúspěšný pokus o přihlášení nebo žádost zaznamenáváme i v případě, že daný účet neexistuje, a to spolu se zadanou e-mailovou adresou nebo uživatelským jménem. Tak můžeme rozpoznat někoho, kdo se pokouší uhodnout přihlašovací údaje k cizím účtům. Abychom zpomalili automatizované útoky, krátkodobě také evidujeme počet požadavků z jednotlivých IP adres. Svou nedávnou aktivitu si můžete prohlédnout v nastavení účtu; celý protokol je přístupný pouze administrátorům webu. Tyto záznamy nikdy nepoužíváme pro reklamu ani marketing a nikomu je neprodáváme; mažou se automaticky (viz část „Jak dlouho vaše údaje uchováváme“).

Právní základ: náš oprávněný zájem na ochraně účtů a webu před neoprávněným přístupem a zneužitím (čl. 6 odst. 1 písm. f) GDPR).

8. Vložený obsah partnerů

Některé články obsahují prvky od našich partnerů: widgety pro rezervace a prohlídky (Travelpayouts, GetYourGuide a Tripster), tlačítko Buy Me a Coffee pro zaslání příspěvku a Mapy Google. Stejně jako jiný obsah vložený do webové stránky se načítají přímo ze serverů partnera. Partner tak získává technické informace, které dostává každý web - vaši IP adresu, typ prohlížeče a adresu stránky - a může ukládat vlastní cookies. Partneři nám nesdělují, kdo jste: pokud provedete rezervaci přes widget nebo odkaz partnera, můžeme získat provizi a vidíme pouze anonymní statistiky (například že byla provedena rezervace). Na údaje, které partneři shromažďují, se vztahují jejich vlastní zásady ochrany osobních údajů.

Servery služby Tripster se nacházejí v Rusku. Její widgety jsou pouze na ruskojazyčných stránkách našeho webu. Při načtení takové stránky se výše popsané technické informace (nikdy údaje o vašem účtu) předávají službě Tripster do Ruska, které EU nepovažuje za zemi zajišťující odpovídající úroveň ochrany osobních údajů.

Právní základ: náš oprávněný zájem na financování webu prostřednictvím partnerských provizí a na zobrazování map míst, o kterých píšeme (čl. 6 odst. 1 písm. f) GDPR).

Cookies a jak změnit své nastavení

Používáme malý počet souborů cookie:

  • Nezbytné - soubor cookie (cc_cookie), který si pamatuje vaše nastavení cookies. Je vždy aktivní a nelze jej vypnout.
  • Nezbytné - soubor cookie (__Secure-better-auth.device_id), který se ukládá pouze při přihlášení k účtu. Obsahuje pouze náhodný identifikátor a žádné přímo identifikující údaje. Jeho jediným účelem je rozpoznat prohlížeč, ze kterého jste se již přihlásili, abychom vám mohli e-mailem poslat bezpečnostní upozornění, pokud se někdo přihlásí k vašemu účtu ze zařízení, které nerozpoznáváme. Jeho platnost končí 180 dní po posledním přihlášení. Nikdy se nepoužívá k přihlášení, přeskočení bezpečnostního kroku ani analytice. Pokud se nepřihlásíte, tento soubor cookie se neuloží.
  • Nezbytné - přihlašovací cookies (jejich názvy začínají na __Secure-better-auth.), které se ukládají pouze při přihlášení nebo jeho zahájení. Udržují vás přihlášené (až 7 dní; při používání webu se platnost prodlužuje) a zabezpečují jednotlivé kroky, například dvoufaktorové ověření, přístupové klíče a přihlášení přes Google (cookies pro tyto kroky platí jen několik minut). Při odhlášení se mažou.
  • Funkční - soubor cookie (NEXT_LOCALE), který si pamatuje zvolený jazyk, pokud se liší od jazyka vašeho prohlížeče. Po zavření prohlížeče se smaže.
  • Funkční - soubor cookie (sidebar_state), který si pamatuje, zda je nabídka v sekci účtu sbalená (7 dní).
  • Nezbytné - krátkodobá bezpečnostní relace našeho poskytovatele hostingu. Vytváří se pouze tehdy, když jeho ochrana proti automatizovanému provozu požádá váš prohlížeč o ověření, že jde o skutečný prohlížeč (zobrazí se stránka s krátkou kontrolou). Platí 1 hodinu.
  • Analytické - cookies Google Analytics (_ga, _ga_<id>), které se ukládají pouze s vaším souhlasem.

Žádné z těchto cookies nepoužíváme pro reklamu ani ke sledování vaší aktivity na jiných webech; analytické cookies ukládáme pouze s vaším souhlasem. Partnerské widgety vložené do některých článků mohou ukládat vlastní cookies - viz výše část „Vložený obsah partnerů“.

Svůj souhlas můžete kdykoli změnit nebo odvolat kliknutím na odkaz „Nastavení cookies“ v zápatí kterékoli stránky a uložením nového nastavení. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Komu údaje předáváme

Vaše osobní údaje neprodáváme. Využíváme důvěryhodné poskytovatele služeb („zpracovatele“), kteří zpracovávají údaje naším jménem a pouze v rámci služeb, které nám poskytují:

  • Vercel Inc. - hosting a poskytování webu, včetně ochrany proti útokům.
  • Supabase - databáze (hostovaná v EU, ve Frankfurtu), ve které uchováváme zprávy z kontaktního formuláře, údaje o účtech, záznamy o rozpoznaných zařízeních a výše popsané protokoly.
  • Resend - odesílání e-mailů týkajících se účtů a bezpečnosti.
  • Google - analytika (s vaším souhlasem). Pokud se přihlašujete přes Google, zpracovává Google toto přihlášení podle vlastních zásad ochrany osobních údajů.

Partneři, jejichž obsah je vložen do našich článků, získávají údaje přímo z vašeho prohlížeče - viz část „Vložený obsah partnerů“.

Předávání údajů do zahraničí

Někteří z těchto poskytovatelů (například Google, Vercel a Resend) sídlí ve Spojených státech nebo tam zpracovávají údaje. Při předávání osobních údajů mimo Evropský hospodářský prostor jsou údaje chráněny vhodnými zárukami, například standardními smluvními doložkami Evropské komise a/nebo rámcem EU-USA pro ochranu osobních údajů (EU-US Data Privacy Framework). Partneři, jejichž obsah je vložen do našich článků, mohou zpracovávat údaje mimo Evropský hospodářský prostor podle vlastních pravidel. Jeden z nich, Tripster, se nachází v Rusku, pro které neexistuje rozhodnutí EU o odpovídající úrovni ochrany ani jiné záruky. K tomuto předávání dochází pouze při načtení některé z našich ruskojazyčných stránek s widgetem Tripster (viz část „Vložený obsah partnerů“).

Jak dlouho vaše údaje uchováváme

Údaje uchováváme jen po dobu nezbytnou pro daný účel a řada z nich se maže automaticky:

  • Zprávy z kontaktního formuláře: uchováváme pouze po dobu potřebnou k vyřízení vašeho dotazu a navazující komunikaci, poté je mažeme.
  • Analytické údaje: uchováváme podle nastavení našeho Google Analytics; souhrnné přehledy mohou být uchovávány déle.
  • Serverové protokoly a hlášení chyb: protokoly požadavků našeho poskytovatele hostingu se uchovávají krátkodobě. Technická hlášení v našem vlastním protokolu se mažou automaticky: hlášení o nenalezených stránkách po 14 dnech, bezpečnostní hlášení prohlížeče po 12 měsících a ostatní hlášení nejpozději po 90 dnech.
  • Účty: údaje uchováváme, dokud účet nesmažete. Záznamy o relacích se mažou 7 dní po skončení platnosti relace.
  • Protokol aktivity a zabezpečení účtů: běžné události (například úspěšná přihlášení a odhlášení) uchováváme 90 dní; bezpečnostní události (například neúspěšné pokusy o přihlášení a změny e-mailové adresy, hesla nebo nastavení zabezpečení) 12 měsíců; zásahy administrátorů do účtů 24 měsíců. Po uplynutí příslušné doby se záznamy automaticky smažou. Po tuto dobu je uchováváme i v případě, že je účet smazán.
  • Záznamy o rozpoznaných zařízeních: zařízení, které nebylo použito déle než 180 dní, již nelze rozpoznat a jeho záznam může být smazán. Při smazání příslušného účtu se automaticky smažou všechny záznamy o rozpoznaných zařízeních.

Vaše práva

Podle GDPR máte právo:

  • na přístup k osobním údajům, které o vás uchováváme;
  • na opravu nepřesných údajů;
  • na výmaz svých údajů;
  • na omezení zpracování nebo vznesení námitky proti němu;
  • na získání svých údajů v přenositelném formátu;
  • kdykoli odvolat souhlas (například s analytickými cookies).

Účet můžete kdykoli sami smazat v nastavení účtu. Záznamy o něm v protokolu (viz část „Protokol aktivity a zabezpečení účtů“) pak uchováváme pouze do uplynutí stanovené doby. Do té doby mohou být potřebné k prošetření bezpečnostního incidentu nebo zneužití - například pokud váš účet použil někdo jiný.

Chcete-li uplatnit některé z těchto práv, kontaktujte nás na adrese info@guide-prague.org.

Máte také právo podat stížnost u dozorového úřadu. V České republice je jím Úřad pro ochranu osobních údajů (www.uoou.cz). Můžete se obrátit také na úřad pro ochranu osobních údajů v zemi svého bydliště.

Externí odkazy

Náš web obsahuje odkazy na externí stránky, včetně našich profilů na sociálních sítích Facebook, Instagram a Pinterest. Jde o běžné odkazy - sledovací prvky těchto sociálních sítí do našich stránek nevkládáme. Po kliknutí na odkaz se však uplatňují vlastní zásady ochrany osobních údajů příslušné třetí strany. Partnerské widgety vložené do našich článků fungují jinak - viz výše část „Vložený obsah partnerů“.

Děti

Web je určen široké veřejnosti a není zaměřen na děti. Osobní údaje dětí vědomě neshromažďujeme.

Změny těchto zásad

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat. Datum „Poslední aktualizace“ v úvodu uvádí, kdy byly naposledy změněny. Podstatné změny budou uvedeny na této stránce.