Tyto zásady popisují, jak nakládáme s Vašimi osobními údaji v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů. Vážíme si Vašeho soukromí a shromažďujeme jen údaje, které skutečně potřebujeme k vyřízení Vaší poptávky a k zajištění pobytu.
1. Kdo je správcem Vašich údajů
Správcem osobních údajů je provozovatel objektu Vila u Kubíka, Jindřichov 9, 788 23 Jindřichov, Česká republika.
- E-mail: david.bajer@post.cz
- Telefon: +420 774 205 471
- IČO: 75796899
Pověřence pro ochranu osobních údajů nemáme jmenovaného – ve všech otázkách se prosím obracejte přímo na výše uvedené kontakty.
2. Jaké údaje zpracováváme
- Údaje z poptávky: jméno, e-mail nebo telefon, požadovaný termín, počet osob a text Vaší zprávy.
- Údaje k rezervaci a pobytu: adresa bydliště, případně údaje nutné pro vedení knihy hostů a evidenční povinnosti.
- Platební údaje: číslo účtu a variabilní symbol z uhrazené platby.
- Technické údaje: web nepoužívá analytické ani marketingové cookies a nevytváří uživatelské profily.
Kontaktní formulář na webu nemá databázi – otevře pouze Váš e-mailový klient a zprávu nám odesíláte přímo Vy. Do té doby zůstávají vyplněné údaje jen ve Vašem prohlížeči.
3. Proč údaje zpracováváme a na jakém právním základě
- Vyřízení poptávky a uzavření smlouvy – čl. 6 odst. 1 písm. b) GDPR (jednání o smlouvě a její plnění).
- Plnění právních povinností – čl. 6 odst. 1 písm. c) GDPR (účetní a daňové doklady, evidenční kniha, místní poplatek z pobytu).
- Oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR (ochrana majetku, uplatnění či obhajoba právních nároků).
- Souhlas – čl. 6 odst. 1 písm. a) GDPR (např. zveřejnění fotografie nebo reference), který můžete kdykoli odvolat.
4. Jak dlouho údaje uchováváme
- Nerealizované poptávky: nejdéle 12 měsíců od poslední komunikace.
- Smlouvy a související komunikace: po dobu trvání pobytu a dále 3 roky.
- Účetní a daňové doklady: 10 let podle zákona o DPH, resp. 5 let podle zákona o účetnictví.
- Evidenční kniha hostů: 6 let podle zákona č. 565/1990 Sb.
Po uplynutí těchto lhůt údaje bezpečně mažeme nebo anonymizujeme.
5. Komu údaje předáváme
Vaše údaje neprodáváme ani nepředáváme třetím stranám pro marketing. Přístup k nim mohou v nezbytném rozsahu mít pouze:
- poskytovatel e-mailové služby a webhostingu,
- účetní a daňový poradce,
- banka při zpracování plateb,
- orgány veřejné moci (např. obecní úřad v souvislosti s poplatkem z pobytu), pokud to ukládá zákon.
Údaje zpracováváme v rámci Evropského hospodářského prostoru. Pokud by v konkrétním případě došlo k předání mimo EHP, proběhlo by pouze při zajištění odpovídajících záruk podle kapitoly V GDPR.
6. Vaše práva
- právo na přístup k údajům (čl. 15 GDPR),
- právo na opravu nepřesných údajů (čl. 16),
- právo na výmaz – „právo být zapomenut“ (čl. 17),
- právo na omezení zpracování (čl. 18),
- právo na přenositelnost údajů (čl. 20),
- právo vznést námitku proti zpracování z oprávněného zájmu (čl. 21),
- právo kdykoli odvolat udělený souhlas (čl. 7 odst. 3).
Své právo uplatníte e-mailem na david.bajer@post.cz. Odpovíme Vám nejpozději do jednoho měsíce.
7. Cookies
Web používá pouze technicky nezbytné soubory nutné pro jeho zobrazení. Nepoužíváme analytické, reklamní ani profilovací cookies, a proto od Vás nepožadujeme souhlas s cookies.
8. Zabezpečení a stížnost
Údaje chráníme přiměřenými technickými a organizačními opatřeními a zpřístupňujeme je jen osobám, které je potřebují k zajištění Vašeho pobytu.
Pokud máte za to, že zpracováním Vašich údajů porušujeme GDPR, můžete podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.