Zásady ochrany osobních údajů
Rail System, s.r.o. · Třeboňská 93/3, 373 71 Rudolfov · IČO 29381614 · DIČ CZ29381614
Účinné od 1. 11. 2026
1. Kdo vaše údaje zpracovává
Správcem osobních údajů je Rail System, s.r.o., Třeboňská 93/3, 373 71 Rudolfov, IČO 29381614, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl C, vložka 45405 (dále jen „dopravce“ nebo „my“).
Ve věcech osobních údajů nás kontaktujte na e-mailu info@railsystem.cz, telefonu +420 736 515 262 nebo písemně na adrese sídla. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to právní předpisy neukládají.
Tyto zásady vysvětlují, jak podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb. zpracováváme osobní údaje zákazníků e-shopu, cestujících a návštěvníků webu.
2. Jaké údaje zpracováváme, proč a jak dlouho
| Účel | Údaje | Právní základ | Doba uchování |
|---|---|---|---|
| Prodej jízdenky v e-shopu a provedení přepravy | jméno a příjmení, e-mail, případně telefon, vybraná jízda, úsek, typy jízdenek, místa, kola a psi, číslo objednávky a jízdenek | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | po dobu plnění smlouvy a poté pro účely níže |
| Platba a vrácení peněz | částka, způsob a stav platby, identifikátor transakce od platební brány, u platby kartou ve vlaku maskované číslo karty | plnění smlouvy | jako účetní a daňové doklady |
| Kontrola jízdenek ve vlaku | číslo a QR kód jízdenky, čas a zařízení kontroly, průvodčí, který kontrolu provedl | plnění smlouvy; oprávněný zájem na zamezení zneužití jízdenek (čl. 6 odst. 1 písm. f) GDPR) | 3 roky od jízdy |
| Prokázání nároku na slevu | druh slevy (např. dítě, student, ZTP); doklad pouze předkládáte průvodčímu, nekopírujeme ho ani neukládáme | plnění smlouvy | jako údaje o jízdence |
| Storno, reklamace a zákaznická podpora | údaje z objednávky, obsah vaší zprávy a naší odpovědi | plnění smlouvy; právní povinnost (čl. 6 odst. 1 písm. c) GDPR) | do vyřízení a poté 3 roky (promlčecí lhůta) |
| Účetnictví a daně | daňové doklady a údaje o platbách | právní povinnost (zákon č. 563/1991 Sb., o účetnictví, zákon č. 235/2004 Sb., o DPH) | 10 let od konce roku, v němž byl doklad vystaven |
| Statistiky pro jednotný informační systém (CIS) | souhrnné údaje o prodaných jízdenkách (počty, druhy, úseky, ceny) – bez jmen a kontaktů | právní povinnost dopravce | podle předpisů pro CIS |
| Ochrana našich práv | údaje potřebné k vymáhání nebo obhajobě nároků | oprávněný zájem | po dobu sporu a promlčecí lhůty |
| Provoz a zabezpečení webu | IP adresa, údaje o prohlížeči, záznamy o přístupu, přihlášení do správy a aplikace průvodčích | oprávněný zájem na bezpečném provozu | nejvýše 12 měsíců |
| Dotazy zaslané webovým formulářem, e-mailem nebo telefonicky | jméno, kontakt, obsah dotazu nebo poptávky | oprávněný zájem odpovědět | do vyřízení, nejvýše 1 rok |
Uvedení jména a e-mailu je podmínkou nákupu v e-shopu – bez e-mailu vám nemůžeme doručit jízdenky. Telefon je nepovinný. Údaje získáváme přímo od vás. Nakupujete-li jízdenky i pro další cestující, jejich jména od vás nevyžadujeme.
Obchodní sdělení (newslettery) bez vašeho souhlasu nezasíláme. E-maily, které od nás po nákupu dostanete (jízdenky, potvrzení storna, informace o změně nebo zrušení jízdy), jsou provozní sdělení k vaší objednávce.
Nedochází k automatizovanému rozhodování ani profilování.
3. Komu údaje předáváme
Osobní údaje neprodáváme. Zpřístupňujeme je jen v nezbytném rozsahu:
- zpracovatelům, kteří pro nás zajišťují provoz e-shopu: hosting webu a databáze a rozesílání e-mailů s jízdenkami (Lovable a jeho poskytovatelé infrastruktury), zpracování plateb (Comgate, a.s., platební brána a platební terminál);
- průvodčím a dalším pověřeným osobám dopravce, kteří jsou vázáni mlčenlivostí;
- orgánům veřejné moci (např. finanční úřad, Drážní úřad, Česká obchodní inspekce, policie), pokud nám to ukládá zákon;
- účetním a právním poradcům, kteří jsou vázáni mlčenlivostí.
Údaje o platební kartě zadáváte v e-shopu přímo platební bráně Comgate; dopravce nemá přístup k úplnému číslu karty ani k bezpečnostnímu kódu. Při platbě kartou ve vlaku ukládáme pouze maskované číslo karty, autorizační kód a identifikátor transakce.
Někteří poskytovatelé technické infrastruktury mohou údaje zpracovávat i mimo Evropský hospodářský prostor (zejména v USA). Takové předání probíhá jen se zárukami podle GDPR – na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework) nebo standardních smluvních doložek.
4. Cookies a místní úložiště
Web používá pouze technicky nezbytné cookies a místní úložiště prohlížeče: pro uchování obsahu nákupu a zablokovaných míst během objednávky, pro přihlášení do správy a do aplikace průvodčích a pro offline provoz aplikace průvodčích. Bez nich web nefunguje, a proto k nim nepotřebujeme váš souhlas.
Reklamní ani sledovací cookies nepoužíváme. Návštěvnost webu měříme jen souhrnně, bez reklamních cookies.
5. Vaše práva
Máte právo:
- na přístup k osobním údajům, které o vás zpracováváme, a na jejich kopii;
- na opravu nepřesných údajů;
- na výmaz, pokud údaje již nepotřebujeme a nemusíme je uchovávat podle zákona;
- na omezení zpracování, např. po dobu ověření přesnosti údajů;
- na přenositelnost údajů, které jste nám poskytli pro uzavření smlouvy;
- vznést námitku proti zpracování založenému na oprávněném zájmu;
- odvolat souhlas, pokud jste nám nějaký udělili, a to kdykoli, bez vlivu na předchozí zpracování.
Žádost pošlete na info@railsystem.cz nebo na adresu sídla. Vyřídíme ji bez zbytečného odkladu, nejpozději do 1 měsíce; k ověření vaší totožnosti vás můžeme požádat o číslo objednávky.
Máte také právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
6. Zabezpečení
Údaje uchováváme v zabezpečené databázi s šifrovaným přenosem (HTTPS). Přístup mají jen pověřené osoby s vlastním přihlášením a jen v rozsahu své práce. Jízdenky jsou dostupné na soukromém odkazu s náhodným kódem a QR kódy jsou elektronicky podepsané proti padělání.
7. Změny zásad
Tyto zásady můžeme aktualizovat, například při změně služeb nebo předpisů. Aktuální znění je vždy zveřejněno na této stránce. Tyto zásady jsou účinné od 1. 11. 2026.