Zpracování osobních údajů
Toto jsou Zásady ochrany osobních údajů (dále jen Zásady) ubytovacího zařízení „PENZION NA SEDMIČCE“ na adrese Rouchovany 431, 675 57 Rouchovany (Eva Švihálková) (dále jen Penzion).
Vzhledem k tomu, že jsme správcem osobních údajů, rádi bychom Vás, uživatele webové stránky www.penzion-na-sedmicce.cz, informovali o tom, jak zpracováváme Vaše osobní údaje. Tyto Zásady jsou zpracovány v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 – Obecným nařízením o ochraně osobních údajů, tzv. „GDPR“.
1. Kde se na nás můžete obrátit?
Obracet se na nás můžete s jakýmikoliv dotazy pomocí e-mailu. Naše e-mailová adresa je info@penzion-na-sedmicce.cz.
2. Pro jaké účely a na základě jakého právního důvodu zpracováváme Vaše osobní údaje?
Vaše osobní údaje zpracováváme za účelem:
poskytování našich služeb či uzavírání smluv,
abychom mohli reagovat na Vaše dotazy či žádosti v oblasti ochrany osobních údajů,
abychom Vám zasílali obchodní sdělení,
nebo abychom chránili naše práva.
Vaše osobní údaje tedy především zpracováváme, abychom s Vámi mohli uzavřít smlouvu o poskytování našich služeb.
Právním důvodem pro zpracování Vašich osobních údajů je:
plnění smlouvy v případě poskytování našich služeb či uzavírání smluv,
splnění právní povinnosti v případě Vašich dotazů a žádostí ohledně ochrany osobních údajů,
náš oprávněný zájem v případě zasílání obchodních sdělení nebo ochrany našich práv, nebo
případný souhlas v případě zasílání obchodních sdělení.
3. Jaké osobní údaje o Vás zpracováváme a po jak dlouhou dobu?
Vaše osobní údaje můžeme shromažďovat nebo získávat prostřednictvím našich internetových stránek, formulářů, aplikací či jiných zařízení.
Pro účely správy objednávek pobytů o Vás můžeme zpracovávat následující osobní údaje: jméno, příjmení, adresu, telefon, e-mailovou adresu a datum narození. Osobně na místě k objednávce ještě dodatečně doplňujeme doklad totožnosti (občanský průkaz, řidičský průkaz nebo pas) a jeho číslo. Tyto informace zpracováváme za účelem dokončení objednávky, abychom Vás mohli informovat o stavu objednávky a vedli evidenci o stavu objednávky, případné změně objednávky nebo zrušení.
Pro účely správného fungování a personalizace internetových stránek můžeme využít soubory Cookies. Díky nim o Vás můžeme zpracovávat následující osobní údaje: přihlašovací údaje, historie, geolokační údaje, IP adresa, informace o prohlížeči a zařízení a další statistické údaje. Tyto údaje nám umožňují zlepšení fungování stránek a poskytnou nám statistické údaje o chování návštěvníků na stránkách.
V případě neposkytnutí těchto údajů nemůžeme poskytovat naše služby, protože jsou nezbytné pro uzavření smlouvy. Osobní údaje můžeme zpracovávat až 10 let od poskytnutí naší služby. V případě, že k poskytnutí služby nedošlo, a ani nedojde, údaje budou smazány do 12 měsíců od skončení poslední komunikace. 12 měsíců se jeví jako rozumně stanovená doba pro případ, že by došlo k obnově obchodních jednání.
Vaše osobní údaje můžeme v konkrétním případě zpracovávat déle, pokud nám to stanoví některý z právních předpisů zejména v oblasti daní, účetnictví či archivnictví.
4. Osobní sdělení
Pokud jsme s Vámi uzavřeli smlouvu, tzn. poskytli jsme Vám službu, a nepožádali jste o NEZASÍLÁNÍ obchodních sdělení pomocí zaškrtávacího okénka, dovolujeme si Vám zasílat obchodní sdělení. Požádání o nezasílání obchodních sdělení nebude a nemůže mít jakékoliv negativní důsledky. V obchodních sděleních budou informace ohledně našich službách, produktech nebo zajímavých informací, které by Vás mohly v souvislosti s našimi službami zajímat.
Kdykoliv můžete požádat o zrušení zasílání obchodních sdělení. Můžete tak učinit na naše kontaktní e-mailové adresy, pomocí formuláře na našem webu nebo pomocí odhlašovacího odkazu v každém e-mailu obsahující obchodní sdělení.
Obchodní sdělení Vám také můžeme zasílat, pokud jste nám pro tento účel předem udělili souhlas, aniž bychom s Vámi uzavřeli smlouvu o našich službách. Tento souhlas lze kdykoliv odvolat zprávou na naše kontaktní e-mailové adresy, pomocí formuláře na našem webu nebo pomocí odhlašovacího odkazu v každém e-mailu obsahující obchodní sdělení.
5. Kdo může mít přístupy k Vašim osobním údajům?
Pro marketingové účely mohou mít k vašim údajům přístup i další subjekty, které zpracovávají osobní udaje jako tzv. zprostředkovatelé, jejichž úkolem je poskytovat služby společnosti. Například to mohou být třetí osoby, nebo externí společnosti, které spravují naše systémy nebo jiné služby zajišťující řádný chod společnosti a zpracování osobních údajů pro marketingové účely. S uvedenými zprostředkovateli máme uzavřenou smlouvu o zpracování osobních údajů, na základě čeho jsou také povinni dodržovat striktní pravidla ochrany osobních údajů. Poskytujeme jim pouze informace, které potřebují pro poskytnutí služby. Takovými společnostmi mohou být IT společnosti zajištující správný běh IT služeb, hostingových služeb, a správný chod HW. Externí marketingové agentury. Externí grafici. Externí programátoři. Externí společnosti, zajišťující platební portály.
6. Osobní údaje osob mladších 18 let
Nezpracováváme osobní údaje osob mladších 18 let.
7. Příjemci osobních údajů
Vaše osobní údaje mohou být zpřístupněny našim subdodavatelům, jakožto našim zpracovatelům osobních údajů. Může se například jednat o osoby, které s námi úzce spolupracují na základě živnostenského oprávnění, nebo se může jednat o naše případné externí IT správce či společnosti poskytující cloudové nebo online marketingové služby či služby e-mailingu.
8. Předávání do třetích zemí
Pro zpracování Vašich osobních údajů můžeme využívat online služeb např. společnosti Google LLC či Microsoft Corporation. Tyto společnosti se nacházejí ve Spojených státech amerických, a jsou zapsány v tzv. štítu EU-USA na ochranu soukromí. Štít je dostupný na: https://www.privacyshield.gov. Evropská komise vydala rozhodnutí o odpovídající ochraně ve vztahu k tomuto štítu, a to v režimu čl. 45 odst. 9 GDPR, tudíž takové předávání osobních údajů nevyžaduje zvláštní povolení.
9. Vaše práva
Pokud zpracováváme Vaše osobní údaje máte právo na:
přístup k těmto osobním údajům,
opravu osobních údajů,
výmaz osobních údajů,
případně omezení zpracování osobních údajů,
vznést námitku proti zpracování osobních údajů,
a na přenositelnost osobních údajů.
Máte také právo na podání stížností u dozorového úřadu. Můžete tak učinit u Úřadu pro ochranu osobních údajů. Webová adresa dostupná zde: https://www.uoou.cz/.
10. Popis jednotlivých práv
Právo na přístup k osobním údajům znamená, že máte právo od nás dostat potvrzení, zda osobní údaje, které se Vás týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, máte právo získat přístup k těmto osobním údajům, včetně informací o zpracování, dle čl. 15 GDPR:
účel zpracování,
kategorie osobních údajů,
příjemce nebo kategorie příjemců osobních údajů,
doba, po kterou bude docházet ke zpracování či kritéria,
právo na opravu, výmaz, omezení zpracování, námitky proti zpracování,
právo podat stížnost u dozorového orgánu,
veškeré dostupné informace o zdrojích osobních údajů, pokud nejsou získány od Vás,
že dochází k automatizovanému rozhodování včetně profilování a informace o tom,
v případě předávání do třetích zemí nebo mezinárodní organizaci, informace o vhodných zárukách dle čl. 46 GDPR vztahující se na předání.
Právo na opravu znamená, že máte právo na to, abychom opravili nepřesné údaje, případně je doplnili, a to v souladu s čl. 16 GDPR.
Právo na výmaz znamená, že máte právo, abychom Vaše osobní údaje vymazali za podmínek dle čl. 17 GDPR. Osobní údaje musíme pro Vás vymazat, a to pouze za předpokladu, že:
osobní údaje nejsou již potřebné pro účely zpracování,
došlo k odvolání souhlasu a neexistuje žádný další právní důvod pro zpracování,
vznesli jste námitku proti zpracování,
zpracování je protiprávní,
výmaz je nutný ke splnění právní povinnosti, nebo
osobní údaje byly shromážděny v souvislosti s nabídkou informační společnosti ve smyslu čl. 8 odst. 1 GDPR.
Právo na omezení zpracování znamená, že máte právo na to, abychom zpracování Vašich osobních údajů omezili, a to za podmínek dle čl. 18 GDPR.
Dále máte právo na přenositelnost, což znamená, že máte právo na to, abychom Vám předali Vaše údaje ve strojově čitelném formátu, pokud je zpracování založeno na souhlasu nebo na smlouvě (plnění smlouvy) a zároveň se zpracování provádí automatizovaně, a to dle čl. 20 GDPR.
11. Právo vznést námitku
Výslovně Vás upozorňujeme na Vaše právo vznést námitku. Toto právo znamená, že máte právo vnést námitku proti jakémukoliv přímému marketingu. Pokud takovou námitku vznesete, přestaneme s přímým marketingem.
Právo vznést námitku lze také obecně využít proti zpracování osobních údajů na základě právního důvodu – „oprávněného zájmu“ nebo „plnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, včetně profilování založeného na těchto právních důvodech“. K tomuto právu viz článek 21 GDPR.
Vznést námitku můžete na naši e-mailovou adresu info@penzion-na-sedmicce.cz.
Tyto zásady jsou účinné od 15.5.2023