Zásady ochrany osobních údajů

Apartmán Soňa · Velká Morava 254, 561 69 Dolní Morava

1. Úvodní ustanovení

Ing. Michal Šesták, se sídlem Padělky 458/34, 664 49 Ostopovice, IČO: 60496118, provozovatel Apartmánu Soňa na adrese Velká Morava 254, 561 69 Dolní Morava (dále jen „Správce") je správcem osobních údajů ve smyslu ustanovení čl. 4 bod 7 Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „Nařízení") a všeobecně závazných právních předpisů.

Správce provozuje rezervační systém na svých webových stránkách www.apartman-sona.cz (dále jen „rezervační systém") pro účely nabídky a rezervace ubytovacích služeb Správce v Apartmánu Soňa na adrese Velká Morava 254, 561 69 Dolní Morava („ubytovací zařízení") a dále provozuje toto ubytovací zařízení.

2. Zdroj a kategorie osobních údajů, právní základ a účel

Správce jako ubytovatel zpracovává osobní údaje, které získal v souladu s nabídnutím ubytovacích služeb v ubytovacím zařízení rezervačním systémem.

Ubytovaný jako subjekt osobních údajů uděluje Správci odesláním objednávky / rezervace ubytovacích služeb v rámci rezervačního systému či využitím ubytovacích služeb Správce tyto své osobní údaje: jméno a příjmení, adresa trvalého pobytu, datum narození, elektronická adresa ubytovaného (resp. e-mail), telefonní číslo, IP adresa, způsob platby (dále společně vše jen jako „osobní údaje").

Správce může osobní údaje subjektu údajů získávat také od poskytovatelů zprostředkovatelských služeb, jako je platforma booking.com apod., které zprostředkovávají nabídku ubytovacích služeb Správce.

Osobní údaje jsou zpracovávány korektně, zákonným a transparentním způsobem výhradně pro stanovené účely:

• vytvoření, vedení a vyřízení rezervace prostřednictvím rezervačního systému a realizace ubytování (byť bez rezervace), přičemž právním základem zpracování osobních údajů pro tento účel je uzavřená smlouva o ubytování v souladu s čl. 6 odst. 1 písm. b) Nařízení a případně i splnění právní povinnosti dle čl. 6 odst. 1 písm. c) Nařízení;
• ochrana majetku Správce, zajištění podkladů a důkazů pro případnou obranu práv a postavení Správce, přičemž právním základem jsou oprávněné zájmy dle čl. 6 odst. 1 písm. f) Nařízení.

Správce prohlašuje, že osobní údaje vždy zpracovává pouze v nezbytné míře a rozsahu pro účely uvedené výše a v souladu s Nařízením.

Zákonnost zpracování osobních údajů poskytnutých ubytovaným jako subjektem údajů se zakládá kromě jiného na zákoně č. 563/1991 Sb., o účetnictví (fakturační údaje), na zákoně č. 89/2012 Sb., občanský zákoník (plnění ze smlouvy o ubytování, ochrana oprávněných zájmů Správce) nebo na zákoně č. 235/2004 Sb., o dani z přidané hodnoty, zákoně č. 99/1963 Sb., občanský soudní řád a zákon č. 141/1961 Sb., o trestním řízení soudním (identifikační údaje ubytovaného).

Subjekt údajů je povinen své osobní údaje (při rezervaci, při uzavření smlouvy o ubytování) uvádět správně, aktuálně, úplně a pravdivě a je povinen bez zbytečného odkladu informovat Správce o změně ve svých osobních údajích.

3. Doba uchování osobních údajů

Správce prohlašuje, že osobní údaje uchovává po dobu nezbytně nutnou pro naplnění/splnění účelu, pro který jsou osobní údaje zpracovávány, a to v závislosti na konkrétním účelu a právním základu zpracování osobních údajů.

Správce uchovává osobní údaje po dobu 3 let od realizace ubytování.

4. Příjemci osobních údajů

Správce tímto informuje, že příjemcem osobních údajů mohou být kromě Správce také subjekty, kterým Správce poskytuje osobní údaje na základě právních předpisů, stejně jako další zpracovatelé — zejména společnosti poskytující mzdový, personální software, společnosti poskytující logistické činnosti, společnosti poskytující IT bezpečnost a šifrování dat, případní další dodavatelé, Česká pošta, doručovatelé, případné další spolupracující osoby. Správce zajišťuje, aby příjemci dodržovali nezbytnou míru ochrany osobních údajů v souladu s Nařízením a těmito zásadami.

Osobní údaje nejsou předávány do třetích zemí.

5. Způsob zpracování, profilování

Osobní údaje budou zpracovávány v elektronické podobě automatizovaným způsobem nebo v tištěné podobě neautomatizovaným způsobem.

Správce neprovádí profilování ani automatizované rozhodování.

Správce prohlašuje, že přijal veškerá technická a organizační opatření zajišťující ochranu osobních údajů.

6. Práva subjektů údajů

Subjekty osobních údajů mají následující práva:

• právo odvolat souhlas (byl-li udělen) — k odvolání může subjekt údajů využít buď elektronickou formu prostřednictvím e-mailu Správce, písemnou formu zaslanou poštovním doručovatelem na adresu sídla Správce. Odvolání souhlasu nemá vliv na zákonnost zpracování osobních údajů, které Správce na jeho základě o subjektu údajů zpracovává.
• právo na přístup v souladu s ustanovením čl. 15 Nařízení — subjekt údajů má právo na potvrzení, zda jsou jeho osobní údaje Správcem zpracovávány či nikoliv.
• právo na opravu dle čl. 16 Nařízení — subjekt údajů může požadovat opravu nepřesných osobních údajů a žádat dodatečné prohlášení.
• právo na výmaz (být zapomenut) dle čl. 17 Nařízení — subjekt údajů může žádat výmaz a tomu odpovídá povinnost Správce v případě, kdy jsou splněny podmínky dle Nařízení (např. osobní údaje nejsou již více nezbytné k naplnění účelu zpracování).
• právo na omezení zpracování dle čl. 18 Nařízení — ve stanovených případech má subjekt údajů právo, aby Správce omezil zpracování jeho osobních údajů.
• právo na přenositelnost údajů dle čl. 20 Nařízení — v případech stanovených Nařízením má subjekt údajů právo na poskytnutí zpracovaných osobních údajů ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu Správce bránil. Toto právo se však týká jen osobních údajů, získaných na základě souhlasu nebo na základě smlouvy.
• právo vznést námitku dle čl. 21 Nařízení — subjekt údajů má právo vznést námitku vůči zpracovávání osobních údajů, které je založeno na legitimních oprávněných zájmech, zejména pokud má za to, že Správce nemá přesvědčivý legitimní oprávněný důvod / zájem na zpracování.
• právo na podání stížnosti — subjekt údajů může podat stížnost u dozorového orgánu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, pokud se domnívá, že jeho osobní údaje jsou zpracovávány v rozporu s Nařízením. Více informací lze nalézt zde: uoou.gov.cz.

7. Závěrečná ustanovení

Subjekt údajů potvrzuje seznámení s těmito zásadami v rámci rezervačního systému, popřípadě uzavřením smlouvy o ubytování.

Správce je oprávněn tyto zásady kdykoliv změnit. Novou verzi těchto zásad uveřejní Správce na svých internetových stránkách.