ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

POUŽITÉ POJMY:

Správce dat: Eliška Malá, Ubytování U Malých Zajíčků, IČO: 10692177 (dále „Pronajímatel“)

Zákazník: Fyzická nebo právnická osoba využívající služby provozovatele

Nařízení: Nařízení Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016, obecné nařízení o ochraně osobních údajů OBECNÁ USTANOVENÍ

  1. Předmětem těchto podmínek je zajištění zpracovávání osobních údajů zákazníků získaných v rámci obchodní činnosti Pronajímatele a dále zakotvení povinnosti zachovávat mlčenlivost o těchto získaných informacích, a to v rozsahu a za podmínek stanovených těmito podmínkami. 
  2. Pronajímatel se v souladu s těmito podmínkami zavazuje zpracovávat osobní údaje zákazníků. Tyto podmínky jsou zhotoveny v rozsahu práv a povinností, které při zpracovávání osobních údajů podle předchozího odstavce vyplývají z příslušných právních předpisů, zejména nařízení Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016, obecného nařízení o ochraně osobních údajů („Nařízení”). 

PRÁVA, POVINNOSTI A MLČENLIVOST

  1. Pronajímatel se zavazuje přijmout taková technická, personální a jiná potřebná opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů.
  2. V souvislosti s poskytováním ubytovacích služeb je Pronajímatel povinen zpracovávat osobní údaje hostů.

INFORMACE O ZÁKAZNÍCÍCH

  1. Pronajímatel má zákonnou povinnost uchovávat o svých hostech některé osobní údaje, a to zejména jméno, příjmení, datum narození, adresa a doba ubytování, číslo a typ dokladu, případné vízum, účel pobytu. Tato povinnost se řídí Zákonem o pobytu cizinců na území ČR (326/1999) a Zákonem o místních poplatcích (565/1990). Dle těchto právních předpisů je pronajímatel povinen uchovávat osobní údaje o zákaznících po dobu 6 let. 
  2. Zákazník má kdykoli právo požádat Pronajímatele o přehled svých osobních údajů. Tyto informace jsou uchovávány v evidenční knize, která je v tištěné podobě uschována v uzamčené místnosti. V případě žádosti o výmaz osobních údajů Pronajímatel smaže kartu hosta a skartuje domovní a evidenční knihu. Výše uvedeným zákonům však Pronajímatel musí dostát. Vyjmenované osobní údaje mohou být smazány až po uplynutí zákonné lhůty. 

TECHNICKÉ A ORGANIZAČNÍ ZABEZPEČENÍ OCHRANY OSOBNÍCH ÚDAJŮ

  1. Pronajímatel se zavazuje, že technicky a organizačně zabezpečí ochranu zpracovávaných osobních údajů tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití a aby byly personálně a organizačně nepřetržitě po dobu zpracovávání údajů zabezpečeny veškeré povinnosti správce osobních údajů, vyplývající z právních předpisů, zejména Nařízení. 
  2. Pronajímatel se zavazuje, že zpracovávání údajů bude zabezpečeno zejména následujícím způsobem: 
  3. a) k osobním údajům budou mít přístup pouze oprávněné osoby, které budou mít Pronajímatelem stanoveny podmínky a rozsah zpracování údajů a každá taková osoba bude přistupovat k osobním údajům pod svým jednoznačným identifikátorem;  
  4. b) osobní údaje budou zpracovávány v prostorách Pronajímatele, do nichž budou mít přístup pouze oprávněné osoby nebo jeho dodavatelé (subdodavatelé), vázaní stejnými povinnostmi; 
  5. c) Pronajímatel zabrání neoprávněnému čtení, vytváření, kopírování, přenosu, úpravě či vymazání záznamů obsahujících osobní údaje; 
  6. d) učiní opatření, která umožní určit a ověřit, komu byly osobní údaje předány, kým byly zpracovány, pozměněny nebo smazány. 
  1. Pronajímatel se zavazuje prostřednictvím vlastních vnitřních předpisů případně zvláštních smluvních ujednání zajistit, že jeho zaměstnanci a jiné osoby, které budou zpracovávat osobní údaje, tak budou činit pouze za podmínek a v rozsahu Pronajímatelem stanoveném a odpovídajícím pokynům Pronajímatele. Zejména bude sám (a závazně uloží i těmto uvedeným osobám) zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů, a to i po skončení zaměstnání nebo příslušných prací u ubytování.

OCHRANA DAT

Informace o zpracování osobních údajů klientů a obchodních partnerů

Vážení, tento dokument obsahuje základní informace o tom, jak zpracováváme Vaše osobní údaje. Byl připraven v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (GDPR).

  1. Správce osobních údajů
  2. a) Správce je osoba, která sama nebo společně s jinými určuje účely a rozhoduje o tom, jakým způsobem budou osobní údaje zpracovány.
  3. b) Správce Vašich údajů je: Eliška Malá, Ubytování U Malých Zajíčků,  IČ: 10692177, dále jako správce.
  4. c) Se správcem se můžete spojit prostřednictvím těchto kontaktů:

tel.: 420 773 343 561
e-mail: info@umalychzajicku.cz

  1. Účel, pro který osobní údaje potřebujeme a legitimita jejich zpracování
  2. a) Vaše osobní údaje zpracováváme za účelem:

a1) zajištění uzavření a následného plnění smluvního závazku mezi správcem a Vámi (čl. 6 odst. 1 písm. b) GDPR). Z takového vztahu vyplývají další zákonné povinnosti a správce tak musí zpracovávat osobní údaje i za tímto účelem (čl. 6 odst. 1 písm. c) GDPR), včetně z důvodu vedení evidenční knihy pro potřeby úhrady poplatku za lázeňský a rekreační pobyt (§ 7, odst. 3, zák. č. 565/1990 Sb., o místních poplatcích) a dále z důvodu povinnosti oznámit ubytování cizinců (§102, zák. č. 326/1999 Sb. o pobytu cizinců na území ČR);

a2) ochrany svých oprávněných zájmů (čl. 6 odst. 1 písm. f) GDPR), kterým je zajištění ochrany podkladů, které jste nám svěřili ke zpracování, ochrana našeho majetku.

a3) evidence osobních údajů - telefon, email, datum narození, společně s jménem a příjmením tj. osobních údajů, které jsou nad rámec povinností pro vedení evidenční knihy správcem (ubytovatelem) dle § 3, odst. 4, zák. č. 565/1990 Sb. o místních poplatcích) v rezervačním systému na našich webových stránkách www.umalychzajicku.cz a ubytovací knize hostů;

a4) marketingovým účelům

  1) zaslání informací (novinky, aktuální cenové nabídky) o službách dodávaných správcem (dále také jako služby),

  2) zjišťování informací o Vaší spokojenosti se službami a akcemi,

aby správce co nejlépe přizpůsobil nabídku svých služeb a obchodní sdělení ohledně nich Vašim potřebám, pro tento účel zpracování správce získává Váš jednoznačný souhlas (čl. 6 odst. 1 písm. a) GDPR;

  1. b) Poskytování osobních údajů správci je obecně zákonný a smluvní požadavek. Ohledně poskytování osobních údajů pro provoz rezervačního systému (osobních údajů nad rámec údajů vedených v evidenční knize) a pro marketingové účely, což nepředstavuje plnění smluvní a zákonné povinnosti správce, je od Vás vyžadován souhlas. Pokud správci neudělíte souhlas ke zpracování osobních údajů k marketingovým účelům, neznamená to, že by Vám správce v důsledku toho odmítl poskytnout svoji službu na základě smlouvy.
  2. c) Našimi oprávněnými zájmy jsou zejména řádné plnění veškerých smluvních závazků, řádné plnění veškerých zákonných povinností, ochrana našeho podnikání a majetku a v neposlední řadě také ochrana životního prostředí a zajištění udržitelného rozvoje.
  3. d) Zákonnost zpracování je dána článkem 6 odst. 1 GDPR, podle kterého je zpracování zákonné, je-li nezbytné pro splnění smlouvy, pro splnění právní povinnosti správce, pro ochranu oprávněných zájmů správce nebo zpracování probíhá na základě souhlasu, který jste nám udělil/a.
  4. e) Zákonnost zpracování dále vychází například ze zákona č. 563/1991 Sb., o účetnictví, podle kterého jsou zpracovávány a uchovávány fakturační údaje, ze zákona č. 89/2012 Sb., občanský zákoník, podle kterého hájí správce své oprávněné zájmy nebo ze zákona č. 235/2004 Sb., o dani z přidané hodnoty a zák. č. 565/1990 Sb., o místních poplatcích.
  5. Osobní údaje a jejich zpracování
  6. a) Zpracováváme tyto Vaše osobní údaje:
  • základní identifikační údaje – jméno a příjmení, titul, adresu bydliště, případně název a adresa firmy a její IČ a DIČ u OSVČ, datum narození
  • kontaktní údaje – telefonní čísla a e-mailové adresy
  • u spolubydlících jméno a příjmení a datum narození
  • informace o službách, které Vám poskytujeme
  • informace o vzájemné komunikaci – informace z e-mailů nebo kontaktních formulářů.
  • fakturační a transakční údaje – jedná se zejména o informace objevující se na fakturách, o sjednaných fakturačních podmínkách a o přijatých platbách
  • soubory cookies – podrobně viz článku 6 této informace
  1. b) Zdroj osobních údajů – osobní údaje jsme získali přímo od Vás, a to zejména z vyplněných formulářů, vzájemné komunikace nebo z uzavřených smluv. Mimo to mohou osobní údaje pocházet také z veřejně dostupných zdrojů, rejstříků a evidencí, například z obchodního či živnostenského rejstříku.
  2. c) Doba zpracování – informace, které musíme archivovat na základě lhůt daných legislativou, uchováváme po dobu danou v zákonech (to se týká zejména účetních dokladů a údajů vedených v evidenční knize). Ostatní informace uchováváme po dobu 6 let od skončení Vašeho pobytu u nás. Osobní údaje zpracovávané pouze pro marketingové účely budou zpracovávány do odvolání souhlasu, maximálně po dobu 6 let. Po uplynutí uvedené doby budou osobní údaje bezpečně a nenávratně zničeny tak, aby nemohlo dojít k jejich zneužití.
  3. d) Předávání dat – osobní údaje musíme v rámci zákonných mezí poskytnout orgánům státní správy, například správci daně, soudům, orgánům činným v trestním řízení. Při zpracování zakázek pak využíváme různé systémy, které máme většinou nainstalovány na našich zařízeních. Pokud tomu tak není a systém provozuje externí dodavatel, máme s ním uzavřené odpovídající smlouvy a hlídáme, aby i on se o Vaše data staral s patřičnou zodpovědností a v souladu s GDPR. U všech zpracovatelů se staráme o to, aby i oni zpracovávali Vaše osobní údaje bezpečně a plně v souladu s GDPR.
  1. Vaše práva
  2. a) V souvislosti se zpracováním Vašich osobních údajů jsou Vám garantována práva popsaná v tomto článku. Můžete je uplatnit u správce na výše uvedených kontaktech, a to buď zasláním e-mailu na uvedené adresy nebo písemně na adresu sídla společnosti. Veškerá sdělení a vyjádření k Vámi uplatněným právům poskytuje správce bezplatně. Pokud by však byla žádost zjevně nedůvodná nebo nepřiměřená, zejména proto, že by se opakovala, je správce oprávněn si účtovat přiměřený poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací. V případě opakovaného uplatnění žádosti poskytnutí kopií zpracovávaných osobních údajů si správce vyhrazuje právo z tohoto důvodu účtovat přiměřený poplatek za administrativní náklady. Vyjádření a případně informace o přijatých opatřeních Vám správce poskytne co nejdříve, nejpozději však do jednoho měsíce. Lhůtu je správce oprávněn v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o dva měsíce. O prodloužení včetně uvedení důvodů Vás bude správce informovat.
  3. b) Právo na informace o zpracování Vašich osobních údajů - jste oprávněn/a od správce požadovat informace, zda jsou osobní údaje zpracovávány či nikoli. Pokud jsou osobní údaje zpracovávány, máte právo od správce požadovat informace zejména o totožnosti a kontaktních údajích správce, jeho zástupci a případně pověřenci pro ochranu osobních údajů, o účelech zpracování, o kategoriích dotčených osobních údajů, o příjemcích nebo kategoriích příjemců osobních údajů, o oprávněných správcích, o výčtu Vašich práv, o možnosti obrátit se na Úřad pro ochranu osobních údajů, se sídlem pplk. Sochora 27, 170 00 Praha 7, o zdroji zpracovávaných osobních údajů a o automatizovaném rozhodování a profilování. Pokud správce hodlá dále Vaše osobní údaje zpracovávat pro jiný účel, než pro který byly získány, poskytne Vám ještě před uvedeným dalším zpracováním informace o tomto jiném účelu a další příslušné informace. Informace Vám poskytované v rámci uplatnění tohoto práva jsou obsaženy již v tomto dokumentu, to Vám však nebrání, abyste si o ně požádali znovu.
  4. c) Právo na přístup k osobním údajům - jste oprávněn/a od správce požadovat informaci, zda jsou Vaše osobní údaje jsou zpracovávány či nikoliv a pokud ano, máte přístup k informacím o účelech zpracování, kategoriích dotčených osobních údajů, příjemcích nebo kategoriích příjemců, dobu uchovávaní osobních údajů, informace o Vašich právech (práva požadovat od správce opravu nebo výmaz, omezení zpracování, vznést námitku proti tomuto zpracování), o právu podat stížnost Úřadu pro ochranu osobních údajů, informace o zdroji osobních údajů, informace o tom, zda dochází k automatizovanému rozhodování a profilování a informace týkající se použitého postupu, jakož i významu a předpokládaných důsledků takového zpracování pro Vás, informace a záruky v případě předávání osobních údajů do třetí země nebo mezinárodní organizace. Máte právo na poskytnutí kopií zpracovávaných osobních údajů. Právem získat tuto kopii však nesmějí být nepříznivě dotčena práva a svobody jiných osob.
  5. d) Právo na opravu – za daných podmínek máte obecně právo na opravu svých osobních údajů. 
  6. e) Právo na výmaz/právo být zapomenut – ve stanovených případech máte právo požadovat, aby správce Vaše osobní údaje vymazal. Mezi takové případy patří například, že zpracovávané údaje nejsou pro výše zmíněné účely nadále potřebné. Správce osobní údaje maže po uplynutí doby nezbytnosti automaticky, můžete se však na něj se svou žádostí kdykoliv obrátit. Vaše žádost pak podléhá individuálnímu posouzení (i přes Vaše právo na výmaz může mít správce povinnost či oprávněný zájem si Vaše osobní údaje ponechat) a o jejím vyřízení budete detailně informováni.
  7. f) Právo na omezení zpracování – správce zpracovává Vaše osobní údaje pouze v nezbytně nutném rozsahu. Pokud byste však měli pocit, že správce např. překračuje výše stanovené účely, pro které osobní údaje zpracovává, můžete podat žádost, aby Vaše osobní údaje byly zpracovávány výhradně pro nejnutnější zákonné důvody nebo aby byly osobní údaje blokovány. Vaše žádost pak podléhá individuálnímu posouzení a o jejím vyřízení budete detailně informováni.
  8. g) Právo na přenositelnost údajů – na základě Vaší žádosti může správce poskytnout Vaše osobní údaje jinému správci, resp. jiné společnosti, předá správce Vaše osobní údaje v odpovídajícím formátu, Vámi určenému subjektu, pokud mu v tom nebudou bránit žádné zákonné či jiné významné překážky.
  9. h) Právo vznést námitku a automatizované individuální rozhodování – pokud máte za to, že správce provádí zpracování osobních údajů v rozporu s ochranou Vašeho soukromého a osobního života nebo v rozporu s právními předpisy (za předpokladu, že osobní údaje jsou správcem zpracovávány na základě veřejného nebo oprávněného zájmu, nebo jsou zpracovávány pro účely přímého marketingu, včetně profilování, či pro statistické účely nebo pro účely vědeckého či historického významu), můžete se na správce obrátit a požádat jej o vysvětlení či odstranění vzniklého závadného stavu. Námitku můžete dále vznést i přímo proti automatizovanému rozhodování a profilování.
  10. i) Právo podat stížnost u Úřadu pro ochranu osobních údajů – kdykoliv se můžete obrátit s Vaším podnětem či stížností ve věci zpracování osobních údajů na dozorový orgán, a to na Úřad na ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, webové stránky https://www.uoou.cz/)
  11. j) Právo odvolat souhlas – Vámi udělený souhlas se zpracováním osobních údajů máte právo kdykoliv odvolat, a to buď vyplněním formuláře na webových stránkách správce nebo zasláním odvolání na e-mail nebo adresu sídla správce nebo pomocí linku v e-mailové komunikaci.
  12. Zpracovatel osobních údajů

Pokud nám svěříte ke zpracování podklady, které obsahují osobní údaje nebo zpracováváme objednávku, k jejíž realizaci jsou osobní údaje dalších osob nutné, pak jsme vůči těmto osobním údajům v pozici zpracovatele.Podklady pro takovéto objednávky (které mohou obsahovat osobní údaje) zpracováváme v souladu s těmito informacemi a po dobu nezbytně nutnou.

  1. Soubory Cookies
  2. a) Služby společnosti Google a soubory cookies

Webová stránka pro svou činnost využívá takzvané „cookies“. Webová stránka dále používá službu Google Analytics a případně i další služby poskytované společností Google, Inc. (dále jen „Google“). K využívání cookies dochází i v rámci využívání těchto dalších služeb.

  1. b) Co jsou to cookies a jak vyjádříte souhlas s jejich používáním?

Cookies jsou textové soubory ukládané do počítače nebo jiného elektronického zařízení každého návštěvníka webového rozhraní, které umožňují analýzu způsobu užívání webového rozhraní.

Používáním webového rozhraní udělujete svůj souhlas s využíváním souborů cookies, a také se zpracováváním údajů o Vás společností Google a naší společností, a to způsobem a k účelům podrobněji popsaným na webovém rozhraní. O používání souborů cookies jste byli informováni při Vašem prvním přístupu na webové rozhraní.

  1. c) Můžete ukládání souborů cookies ve svém počítači nějak zabránit?

Používání souborů cookies můžete odmítnout volbou v příslušném nastavení v internetovém prohlížeči. Nepřejete-li si být součástí statistik Google Analytics, můžete využít zablokování.

Upozorňujeme na to, že při odmítnutí používání souborů cookies není vyloučeno, že nebudete moci plně využívat veškeré funkce webové stránky.

  1. d) Jak Google využívá získaná data?

Pokud Vás zajímá, jak Google využívá data, které užíváním webového rozhraní získává, dozvíte se tyto informace kliknutím na následující odkaz: Jak Google využívá data, když používáte weby nebo aplikace našich partnerů.

  1. e) Remarketingové aktivity

Pro lepší cílení a personalizaci internetové reklamy využíváme služeb jako je například Sklik od společnosti Seznam.cz, AdWords od společnosti Google, Facebook, případně i další. Pro Vás to znamená, že se Vám při prohlížení internetu zobrazuje reklama na produkty, o které jste již v minulosti například návštěvou našich internetových stránek projevili zájem. Tyto služby totiž na základě informací ze souborů cookies využívají poznatky o Vašem pohybu na webu k výše popsaným účelům. Pokud si nepřejete, aby byly tyto informace k uvedeným účelům využívány, je třeba odpovídajícím způsobem nastavit Váš internetový prohlížeč (nastavte svůj prohlížeč, aby blokoval ukládání informací o průchodu webem).

  1. Platnost

Tento dokument je platný od 25. 5. 2018 a může být kdykoli aktualizován. Aktuální verze bude vždy zveřejněna na webových stránkách ubytování, www.umalychzajicku.cz