Zásady ochrany
osobních údajů

Ubytovací objekt Vysoká Chalupa  ·  Platné od 1. 1. 2024  ·  Dle GDPR (EU) 2016/679

GDPR
nařízení EU 2016/679
Vaše práva
jsou naší prioritou
Data chráníme
s péčí a odpovědností

01Správce osobních údajů

Správcem vašich osobních údajů ve smyslu čl. 4 odst. 7 nařízení GDPR je:

Jméno a příjmení Bc. Eva Nováková
IČO 23830344
Adresa Vysoká Srbská 24, 549 31 Vysoká Srbská
Jako malý podnik nejsme povinni jmenovat pověřence pro ochranu osobních údajů (DPO). Veškeré dotazy a žádosti týkající se vašich dat vyřizujeme přímo na výše uvedených kontaktech.

02Jaké osobní údaje zpracováváme

Zpracováváme pouze údaje, které jsou skutečně nezbytné pro zajištění vašeho pobytu nebo plnění zákonných povinností. Konkrétně se jedná o tyto kategorie:

Identifikační údaje

Jméno, příjmení, adresa trvalého bydliště, datum narození, státní příslušnost (u cizinců pro hlášení dle zákona).

Kontaktní údaje

E-mailová adresa, telefonní číslo — slouží ke komunikaci ohledně rezervace a pobytu.

Platební údaje

Číslo bankovního účtu, uhrazené částky a data plateb — pro fakturaci a účetní evidenci. Čísla platebních karet u nás neuchováváme.

Provozní údaje pobytu

Termín a délka pobytu, počet ubytovaných osob, případné speciální požadavky sdělené při rezervaci.

Technické údaje

IP adresa, typ prohlížeče, cookies — automaticky zaznamenávané při návštěvě webu. Podrobnosti viz sekce Cookies.

Nezpracováváme žádné zvláštní kategorie osobních údajů (citlivé údaje) ve smyslu čl. 9 GDPR — tedy např. údaje o zdravotním stavu, rase, politických názorech apod.

03Účely a právní základy zpracování

Každé zpracování vašich údajů má konkrétní účel a opírá se o některý z právních základů stanovených v čl. 6 odst. 1 nařízení GDPR (2016/679). Níže najdete přehledný přehled:

Účel zpracování Právní základ Příklad dat
Plnění smlouvy
Zpracování rezervace, zajištění ubytování, komunikace před a po pobytu
Smlouva
čl. 6 odst. 1 písm. b) GDPR
Jméno, kontakt, termín, platby
Plnění právní povinnosti
Vedení účetnictví, daňová evidence, hlášení cizinecké policii dle zákona č. 326/1999 Sb.
Zákon
čl. 6 odst. 1 písm. c) GDPR
Fakturační údaje, státní příslušnost
Oprávněný zájem
Ochrana majetku, řešení sporů, zajištění bezpečnosti ubytovacího objektu
Op. zájem
čl. 6 odst. 1 písm. f) GDPR
Záznamy o škodách, korespondence
Souhlas
Zasílání novinek a nabídek, použití analytických a marketingových cookies
Souhlas
čl. 6 odst. 1 písm. a) GDPR
E-mail pro newsletter, cookies ID
Zpracování na základě souhlasu je dobrovolné. Svůj souhlas můžete kdykoli odvolat — viz sekce 7. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

04Doba uchovávání dat

Osobní údaje uchováváme pouze po dobu nezbytně nutnou vzhledem k účelu zpracování nebo po dobu stanovenou zákonem — poté je bezpečně vymažeme nebo anonymizujeme.

Kategorie dat Doba uchování Důvod
Smlouvy a fakturační doklady 10 let Zákon č. 563/1991 Sb. (účetnictví), zákon č. 235/2004 Sb. (DPH)
Rezervační a pobytová data 3 roky Promlčecí lhůta pro případné nároky z ubytovací smlouvy
Hlášení cizinecké policii 6 let Zákon č. 326/1999 Sb. o pobytu cizinců
Marketingová komunikace Do odvolání souhlasu Souhlas subjektu údajů dle čl. 6 odst. 1 písm. a) GDPR
Cookies — nezbytné Dle nastavení / relace Technická funkčnost webu
Cookies — analytické / marketingové Do odvolání souhlasu Souhlas udělený prostřednictvím cookie lišty

05Příjemci osobních údajů

Vaše osobní údaje neprodáváme ani nesdílíme s třetími stranami za komerčním účelem. Předáváme je výhradně tam, kde je to nezbytné pro zajištění vašeho pobytu nebo kde nám to ukládá zákon:

Rezervační systém

Rezeo.cz — platforma pro správu rezervací, zpracovatel dle čl. 28 GDPR.

Účetní software a daňový poradce

Pro vedení zákonné účetní a daňové evidence.

Bankovní instituce

Zpracování plateb — číslo účtu a platební transakce.

Orgány veřejné moci

Cizinecká policie, finanční správa, soudy — výhradně na základě zákonné povinnosti nebo soudního příkazu.

Nepředáváme osobní údaje do třetích zemí mimo EU/EHP. Veškeré zpracování probíhá výhradně v rámci Evropského hospodářského prostoru, kde je zajištěna odpovídající úroveň ochrany dat.

06Vaše práva

Jako subjekt údajů máte dle nařízení GDPR (2016/679) a zákona č. 110/2019 Sb. o zpracování osobních údajů tato práva. Uplatňte je kdykoli — bezplatně a bez zbytečného odkladu:

Právo na přístup

čl. 15 GDPR

Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, získat k nim přístup včetně informací o účelech a době zpracování.

Právo na opravu

čl. 16 GDPR

Zjistili jste, že evidujeme nepřesné nebo neúplné údaje? Máte právo žádat jejich opravu nebo doplnění bez zbytečného odkladu.

Právo na výmaz

čl. 17 GDPR — „být zapomenut"

Za určitých podmínek (např. odvolání souhlasu, pominutí účelu) máte právo požádat o vymazání vašich osobních údajů. Právo nelze uplatnit tam, kde zpracování ukládá zákon.

Právo na omezení zpracování

čl. 18 GDPR

Můžete požádat o omezení zpracování — např. pokud popíráte přesnost údajů nebo jste vznesli námitku a čekáte na výsledek přezkumu.

Právo na přenositelnost

čl. 20 GDPR

Údaje, které jste nám poskytli na základě souhlasu nebo smlouvy, máte právo obdržet ve strukturovaném, strojově čitelném formátu a předat je jinému správci.

Právo vznést námitku

čl. 21 GDPR

Pokud zpracováváme vaše údaje na základě oprávněného zájmu nebo pro přímý marketing, máte právo vznést námitku. Zpracování pak ukončíme, pokud neprokážeme závažné oprávněné důvody.

Právo odvolat souhlas

čl. 7 odst. 3 GDPR

Udělili jste nám souhlas se zpracováním (např. pro newsletter nebo analytické cookies)? Tento souhlas můžete kdykoli odvolat, a to stejně snadno, jako jste ho udělili.

Právo podat stížnost u UOOU

čl. 77 GDPR

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového orgánu — Úřadu pro ochranu osobních údajů. Podrobnosti viz sekce 8.

Uplatnění práv je bezplatné. Výjimkou jsou zjevně neopodstatněné nebo opakující se žádosti — v takovém případě jsme oprávněni účtovat přiměřený administrativní poplatek nebo žádost odmítnout (čl. 12 odst. 5 GDPR).

07Jak uplatnit svá práva

Svá práva uplatněte jednoduše — stačí nás kontaktovat. Žádost zpracujeme bez zbytečného odkladu, nejpozději do 1 měsíce od obdržení. Ve výjimečně složitých případech nebo při vysokém počtu žádostí lze tuto lhůtu prodloužit o další 2 měsíce — o prodloužení vás informujeme.

E-mailem (upřednostňujeme)

vysokachalupa@seznam.cz

Telefonicky

+420 776 247 960

Písemně / osobně

Vysoká Srbská 24, 549 31 Vysoká Srbská
Abychom mohli vaši žádost zpracovat, budeme potřebovat ověřit vaši totožnost — chrání to vaše údaje před neoprávněným přístupem. Stačí uvést jméno, kontakt a stručný popis žádosti.

08Úřad pro ochranu osobních údajů

Pokud se domníváte, že při zpracování vašich osobních údajů dochází k porušení GDPR nebo zákona č. 110/2019 Sb., máte právo podat stížnost u dozorového orgánu:

Úřad pro ochranu osobních údajů (UOOU)

Adresa Pplk. Sochora 27, 170 00 Praha 7
Datová schránka qkbaa2n
E-mail posta@uoou.cz

Stížnost můžete podat kdykoli — nezávisle na tom, zda jste předtím uplatnili svá práva přímo u nás. Doporučujeme vám však nejprve kontaktovat nás — většinu situací dokážeme vyřešit rychle a bez formálního řízení.

09Cookies

Naše webové stránky využívají soubory cookies — malé textové soubory ukládané ve vašem prohlížeči, které nám pomáhají zajistit funkčnost webu a lépe porozumět jeho používání.

Svůj souhlas s cookies můžete spravovat prostřednictvím cookie lišty zobrazené při první návštěvě webu, nebo kdykoli v nastavení vašeho prohlížeče. Podrobnější informace budou brzy k dispozici v samostatných Zásadách cookies.

10Změny těchto zásad

Tyto Zásady ochrany osobních údajů můžeme příležitostně aktualizovat — například v reakci na změny legislativy, nové služby nebo jiné provozní důvody.

  • O zásadní změnách vás informujeme e-mailem, pokud s námi máte aktivní komunikaci.
  • Aktuální verze je vždy dostupná na této stránce s uvedeným datem platnosti.
  • Doporučujeme tyto zásady pravidelně kontrolovat, zejména před plánovaným pobytem.

Tyto Zásady jsou účinné od 1. 1. 2024. Vydány v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb. o zpracování osobních údajů.