Vážíme si vaší důvěry a osobní údaje vás i vašich dětí zpracováváme pečlivě, pouze v nezbytném rozsahu a po nezbytnou dobu. Tento dokument vysvětluje, jaké údaje zpracováváme, proč, jak dlouho je uchováváme a jaká máte práva.

1. Správce údajů

Správcem osobních údajů je spolek TADELAND z.s., IČO 23639016, se sídlem Mírové náměstí 109/33, 400 01 Ústí nad Labem, zapsaný ve spolkovém rejstříku u Krajského soudu v Ústí nad Labem. Správce nemá ustanoveného pověřence pro ochranu osobních údajů, protože pro tuto povinnost nesplňuje kritéria dle čl. 37 GDPR. V záležitostech ochrany osobních údajů se můžete obrátit na info@tadeland.cz.

2. Kategorie zpracovávaných údajů

2.1 Identifikační a kontaktní údaje zákonného zástupce

jméno a příjmení, adresa trvalého bydliště, datum narození
telefonní číslo, e-mail
fakturační údaje (vč. IČO/DIČ u OSVČ při fakturaci firmě)

2.2 Údaje o dítěti

jméno a příjmení, datum narození
docházka, účast na jednotlivých Aktivitách
stav herní měny (Tadela Coin) a kreditu, historie transakcí

2.3 Zvláštní kategorie údajů (čl. 9 GDPR) — pouze s výslovným souhlasem

alergie a akutní zdravotní stavy dítěte
dlouhodobé diagnózy ovlivňující chování a bezpečnost
pravidelně užívané léky v době konání Aktivit
spouštěče problémového chování a osvědčené strategie péče
záznamy o zásahu zdravotníka (datum, popis, provedená opatření)

2.4 Foto a audiovizuální záznamy

Fotografie a videa z Aktivit pořizujeme pouze v rozsahu, pro který jsme získali souhlas zákonného zástupce v Souhlasovém listu (vnitřní sdílení pro rodiče / prezentace na webu a sociálních sítích / prezentace partnerům).

3. Účely a právní základ zpracování

Účel zpracování	Právní základ (čl. 6/9 GDPR)	Kategorie údajů
Plnění smlouvy — zajištění Aktivit, komunikace se zástupcem	čl. 6 odst. 1 písm. b) — plnění smlouvy	Identifikace, kontakty, docházka
Účetní a daňové povinnosti	čl. 6 odst. 1 písm. c) — právní povinnost	Fakturační údaje, platby
Zajištění bezpečnosti a zdraví dětí	čl. 9 odst. 2 písm. a) — výslovný souhlas	Zdravotní a behaviorální údaje
Interní sdílení fotografií s rodiči (zabezpečená galerie)	čl. 6 odst. 1 písm. a) — souhlas	Fotografie dětí
Prezentace na webu, sociálních sítích, tisk, PR	čl. 6 odst. 1 písm. a) — souhlas	Fotografie, videa
Marketing — newsletter, informace o akcích	čl. 6 odst. 1 písm. a) — souhlas	E-mail zástupce
Ochrana práv a oprávněných zájmů Správce	čl. 6 odst. 1 písm. f) — oprávněný zájem	Údaje o incidentech, pohledávkách
Vlastní měření návštěvnosti webu (zlepšování webu)	čl. 6 odst. 1 písm. f) — oprávněný zájem; poznání opakované návštěvy a propojení s účtem jen se souhlasem (písm. a)	Pseudonymní ID návštěvy, prohlížené stránky, kliky a formuláře, přibližná poloha (město)

4. Příjemci osobních údajů

Osobní údaje sdílíme pouze se zpracovateli, kteří nám poskytují nezbytnou technickou podporu, a to na základě zpracovatelských smluv odpovídajících čl. 28 GDPR:

Wedos Internet, a. s. — hosting webových stránek a aplikace pro rodiče
Účetní kancelář — zpracování účetnictví a daňové agendy
Poskytovatel platební brány (při online platbách)
Zdravotnická záchranná služba a zdravotnická zařízení — pouze v případě akutního ohrožení zdraví

Sami osobní údaje do zemí mimo EU / EHP nepředáváme. Výjimkou jsou marketingové nástroje společností Meta a Google, které běží jen s vaším souhlasem v cookie liště (viz kapitola o cookies): ty mohou údaje zpracovávat i v USA, a to na základě rámce EU–USA Data Privacy Framework, jehož jsou obě společnosti účastníky.

5. Doba uchování údajů

Identifikační a kontaktní údaje: po dobu trvání smluvního vztahu a následně 3 roky (ochrana práv Správce).
Účetní doklady: 10 let dle zákona o účetnictví.
Zdravotní a behaviorální údaje: po dobu trvání smluvního vztahu; dokumentace zásahů zdravotníka 3 roky.
Foto/AV záznamy s prezentačním souhlasem: do odvolání souhlasu, maximálně však 5 let od pořízení.
E-mail pro marketing: do odvolání souhlasu.
Obsah odeslaných e-mailů: 6 měsíců (záznam o tom, že e-mail odešel, zůstává).
Fronta odesílání e-mailů a SMS: 3 měsíce od vyřízení.
Zprávy odeslané přes formuláře webu: 2 roky.
Záznamy o činnosti v aplikaci a texty SMS: 12 měsíců.
Statistiky návštěvnosti webu: 12 měsíců.
Zálohy databáze: 30 dní.

6. Vaše práva

Jako subjekt údajů (nebo zákonný zástupce dítěte) máte právo:

na přístup k údajům — získat kopii zpracovávaných údajů
na opravu nepřesných údajů
na výmaz („právo být zapomenut") — za podmínek čl. 17 GDPR
na omezení zpracování — za podmínek čl. 18 GDPR
na přenositelnost údajů k jinému správci
vznést námitku proti zpracování z titulu oprávněného zájmu
odvolat souhlas — kdykoli e-mailem na info@tadeland.cz; odvolání nemá vliv na zákonnost zpracování před odvoláním
podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7

Žádost můžete podat e-mailem na info@tadeland.cz, písemně na adrese sídla, případně přes datovou schránku (ID: nki49ca). Vyřídíme ji bez zbytečného odkladu, nejpozději do 30 dnů; v odůvodněných případech lze lhůtu prodloužit o další 2 měsíce.

7. Cookies, localStorage a měření návštěvnosti

Web tadeland.cz používá technicky nezbytné cookies a localStorage (např. uložení stavu přihlášení rodičovské aplikace v prohlížeči) a vlastní měření návštěvnosti popsané níže. Kromě toho můžeme používat marketingové nástroje třetích stran — Meta Pixel (Facebook/Instagram) a Google Analytics 4 — které nám pomáhají vyhodnocovat reklamu a oslovovat zájemce o naše aktivity.

Marketingové nástroje se spouštějí pouze s vaším souhlasem uděleným v cookie liště (právní základ: souhlas dle čl. 6 odst. 1 písm. a) GDPR). Bez souhlasu se nenačtou vůbec.
Souhlas můžete kdykoli změnit nebo odvolat odkazem „Nastavení cookies" v patičce webu.
Při využití Google Analytics se IP adresa předává ve zkrácené (anonymizované) podobě. Podmínky zpracování třetích stran: Meta, Google.
Pokud s marketingem souhlasíte a objednáte si u nás službu přes web, sdělíme společnosti Meta, že objednávka proběhla — spolu s vaším e-mailem a telefonem v nevratně zašifrované podobě (hash), aby šlo vyhodnotit účinnost reklamy (tzv. Conversions API). Bez souhlasu se nic takového neodesílá.
Na stránce Slyšíme tě se z principu neměří vůbec nic — žádná analytika, žádné marketingové nástroje.

Pro vlastní statistiku návštěvnosti používáme vlastní měření, které ukládáme přímo v naší databázi a nikomu dalšímu ho nepředáváme:

Měříme návštěvnost stránek, dobu strávenou na stránce, jak daleko jste stránku dočetli, odkud jste přišli (vyhledávač, sociální síť, reklamní kampaň) a kterými stránkami jste se proklikali. Dále zaznamenáváme kliky na tlačítka, telefon, e-mail a odkazy na jiné weby, začaté a odeslané formuláře (jen to, že proběhly — obsah formuláře se do statistiky neukládá) a zobrazení neexistující stránky. Z prohlížeče ukládáme typ zařízení, prohlížeč, systém, jazyk a velikost obrazovky.
Neukládáme IP adresu ani jiné přímé identifikátory. Z IP adresy počítáme jen otisk s tajným klíčem, který se každý den mění (ochrana proti spamu) — zpět na IP adresu ho převést nejde.
Přibližnou polohu (město, kraj a země) určujeme z IP adresy v databázi DB-IP, kterou máme uloženou na vlastním serveru — IP adresa se nikam neodesílá. Ukládáme jen výsledek (např. „Ústí nad Labem, Ústecký kraj, Česko"), IP adresu samotnou ne.
Bez souhlasu počítáme každou návštěvu zvlášť — v prohlížeči neukládáme nic trvalého. Jen s vaším souhlasem ukládáme náhodné visitor_id v localStorage (32 znaků, žádné osobní údaje), abychom poznali opakovanou návštěvu a mohli návštěvu spojit s objednávkou. Odvoláním souhlasu se smaže.
Propojení s vaším účtem: pokud jste nám dali souhlas a přihlásíte se do rodičovské aplikace nebo nám pošlete formulář (přihláška, rezervace, dotaz), propojíme vaše dosavadní návštěvy webu s vaším účtem. Díky tomu víme, které informace na webu vám pomohly nebo chyběly. Bez souhlasu k propojení nedojde.
Doba uchování: 12 měsíců, poté automaticky mažeme.
Právní základ: oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) — analýza chování pro zlepšování webu. Můžete kdykoli vznést námitku na info@tadeland.cz.
Snadný opt-out: Pokud má váš prohlížeč zapnuté Do Not Track, neměříme vás vůbec.

Vlastní měření návštěvnosti běží na oprávněném zájmu a nevyžaduje souhlas; poznání opakované návštěvy, propojení s účtem a marketingové nástroje třetích stran se řídí vaší volbou v cookie liště (viz výše).

8. Zabezpečení údajů

Přijali jsme přiměřená technická a organizační opatření k ochraně osobních údajů — šifrovaná komunikace (HTTPS), řízený přístup k aplikaci, pravidelné zálohy, omezení přístupu pouze pro pověřený personál a mlčenlivost zaměstnanců. V případě bezpečnostního incidentu postupujeme podle čl. 33 a 34 GDPR.

9. Změny tohoto dokumentu

Správce si vyhrazuje právo toto informační memorandum aktualizovat. Aktuální znění je vždy dostupné na tadeland.cz/ochrana-osobnich-udaju. O podstatných změnách zákonné zástupce informujeme e-mailem.

Dokument je účinný od 29. září 2026.

Ochrana osobních údajů