Právní informace
Ochrana osobních údajů
Jak zpracováváme osobní údaje hostů a návštěvníků webu a jaká máte práva.
Návrh – doplní provozovatelTyto zásady vysvětlují, jak zpracováváme osobní údaje hostů a návštěvníků webu Chalupy Na Sjezdovce a jaká máte práva. Řídíme se nařízením Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
Správce osobních údajů
Správcem osobních údajů je společnost Zdravý život na talíři s.r.o., se sídlem Příčná 1892/4, Nové Město, 110 00 Praha 1, IČO 23137894, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 422031 (dále jen „my“).
Kontakt: e-mail chalupanasjezdovce@gmail.com, telefon +420 605 838 488. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to právní předpisy neukládají.
Jaké údaje zpracováváme, proč a jak dlouho
Dotazy a komunikace
- Údaje
- jméno a příjmení, e-mail, telefon, obsah zprávy a další údaje, které nám sami sdělíte
- Účel
- odpověď na dotaz, nabídka termínu a ceny pobytu
- Právní základ
- jednání o uzavření smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR), u ostatních dotazů náš oprávněný zájem na jejich vyřízení (čl. 6 odst. 1 písm. f) GDPR)
- Doba uložení
- po dobu vyřízení dotazu, nejdéle 1 rok od poslední komunikace, pokud nedojde k rezervaci
Rezervace a ubytování
- Údaje
- jméno a příjmení, adresa, e-mail, telefon, termín pobytu, počet osob, údaje o platbách (záloha, doplatek, kauce, vyúčtování elektrické energie)
- Účel
- uzavření a plnění smlouvy o ubytování, komunikace před pobytem a během něj, vyúčtování a vyřízení případných reklamací
- Právní základ
- plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR); účetní a daňové doklady uchováváme kvůli plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR)
- Doba uložení
- po dobu trvání smlouvy a poté po dobu, kdy lze uplatnit nároky z ní (zpravidla 3 roky); účetní a daňové doklady po dobu stanovenou právními předpisy (až 10 let)
Evidence ubytovaných osob
- Údaje
- jméno a příjmení, datum narození, adresa bydliště, číslo a druh dokladu totožnosti, doba pobytu; u cizinců také státní občanství, účel pobytu a číslo víza, bylo-li uděleno
- Účel
- vedení evidence ubytovaných, kterou ukládá zákon – pro účely místního poplatku z pobytu a hlášení pobytu cizinců
- Právní základ
- plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) podle zákona č. 565/1990 Sb., o místních poplatcích, a zákona č. 326/1999 Sb., o pobytu cizinců na území České republiky
- Doba uložení
- 6 let od posledního zápisu, jak stanoví uvedené zákony
Návštěvnost webu – jen s vaším souhlasem
- Údaje
- online identifikátory uložené v cookies, údaje o zařízení a prohlížeči, přibližná poloha (na úrovni města, odvozená z IP adresy), odkud jste na web přišli a jak ho používáte (navštívené stránky, kliknutí, dokončení rezervace)
- Účel
- statistika návštěvnosti a zlepšování webu pomocí služby Google Analytics 4
- Právní základ
- váš souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích); souhlas můžete kdykoli odvolat v nastavení cookies
- Doba uložení
- cookies nejdéle 2 roky, data v Google Analytics 14 měsíců
Provoz a zabezpečení webu
- Údaje
- IP adresa, datum a čas přístupu, požadovaná adresa a údaje o prohlížeči (záznamy serveru)
- Účel
- zajištění bezpečného a spolehlivého provozu webu
- Právní základ
- náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)
- Doba uložení
- po dobu nezbytnou k zajištění provozu a bezpečnosti; záznamy spravuje poskytovatel hostingu Cloudflare podle svých podmínek
Rezervační systém, mapa a sociální sítě
Online rezervace probíhá v rezervačním systému REZEO, který provozuje společnost MYJO, s.r.o., se sídlem Preslova 889/90a, 602 00 Brno, IČO 03703291. Údaje, které do něj zadáte, zpracovává jeho provozovatel naším jménem jako zpracovatel. Rezervační formulář a ceník se na web načítají ze serverů REZEO; při jejich zobrazení se váš prohlížeč spojí se servery REZEO a se službou Google Fonts, ze které formulář načítá písma, a ty tak získají vaši IP adresu a technické údaje o prohlížeči. Cookies, které formulář ukládá, popisují zásady používání cookies.
Mapa v sekci Kontakt se skládá z mapových podkladů OpenStreetMap, které poskytuje OpenStreetMap Foundation. Při jejím zobrazení se váš prohlížeč spojí s mapovými servery OpenStreetMap, které tak získají vaši IP adresu a technické údaje o prohlížeči. Mapa neukládá žádné cookies. Právním základem je náš oprávněný zájem ukázat polohu ubytování (čl. 6 odst. 1 písm. f) GDPR). Pokud otevřete odkaz na Mapy.com, platí tamní zásady.
Odkazy na sociální sítě jsou běžné odkazy. Dokud na ně nekliknete, sociálním sítím žádné údaje nepředáváme.
Komu údaje předáváme
Osobní údaje neprodáváme. V nezbytném rozsahu je mohou zpracovávat:
- poskytovatel hostingu Cloudflare, Inc. (služba Cloudflare Pages),
- MYJO, s.r.o. (rezervační systém REZEO),
- Google Ireland Limited (Google Analytics) – jen s vaším souhlasem,
- OpenStreetMap Foundation (mapové podklady v sekci Kontakt),
- účetní nebo daňový poradce, banka a další poskytovatelé platebních služeb,
- orgány veřejné moci, pokud to ukládá zákon (např. Policie ČR při hlášení pobytu cizinců nebo městský úřad v souvislosti s místním poplatkem z pobytu).
Předávání údajů mimo EU
Údaje zpracováváme především v Evropské unii. Do USA je mohou předávat společnosti Cloudflare (hosting webu) a Google (Google Analytics – jen s vaším souhlasem – a písma Google Fonts v rezervačním formuláři). Obě se zapojily do rámce EU-US Data Privacy Framework, o kterém Evropská komise rozhodla, že zajišťuje odpovídající úroveň ochrany osobních údajů. Mapové podklady poskytuje OpenStreetMap Foundation se sídlem ve Spojeném království, pro které Evropská komise vydala rozhodnutí o odpovídající úrovni ochrany osobních údajů.
Vaše práva
V souvislosti se zpracováním osobních údajů máte právo:
- na přístup ke svým osobním údajům (čl. 15 GDPR),
- na opravu nepřesných údajů (čl. 16 GDPR),
- na výmaz, pokud pro zpracování už není důvod (čl. 17 GDPR),
- na omezení zpracování (čl. 18 GDPR),
- na přenositelnost údajů (čl. 20 GDPR),
- vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR),
- kdykoli odvolat souhlas; odvolání nemá vliv na zákonnost zpracování před ním (čl. 7 odst. 3 GDPR),
- podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Svá práva můžete uplatnit e-mailem na chalupanasjezdovce@gmail.com. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.
Je poskytnutí údajů povinné?
Údaje pro rezervaci potřebujeme k uzavření a plnění smlouvy a údaje pro evidenci ubytovaných nám ukládá zákon – bez nich vás nemůžeme ubytovat. Souhlas s analytickými cookies je dobrovolný a web bez něj funguje stejně.
Automatizované rozhodování
Neprovádíme automatizované rozhodování ani profilování, které by pro vás mělo právní účinky.
Změny zásad
Tyto zásady můžeme aktualizovat, například při změně služeb, které na webu používáme. Aktuální znění je vždy zveřejněno na této stránce.