
GDPR
Zásady ochrany osobních údajů
Vaše údaje potřebujeme k tomu, abychom odpověděli na poptávku a připravili pobyt. Nic víc na tomto webu nesbíráme: nemáme uživatelské účty, měření návštěvnosti ani reklamní kódy. Na této stránce popisujeme, jaké údaje zpracováváme, z jakého důvodu, jak dlouho je uchováváme a jak se k nim dostanete.
01
1. Kdo zpracovává vaše údaje
Správcem osobních údajů je [DOPLNIT: jméno nebo název provozovatele], IČO [DOPLNIT: IČO], se sídlem [DOPLNIT: sídlo provozovatele, pokud se liší od adresy objektu]. Pod značkou Karlsbad Apartments provozuje osm apartmánů na adrese Petřín 711/18, 360 01 Karlovy Vary.
Ubytování vede soukromý hostitel. Poptávku, rezervaci i pobyt vyřizuje přímo on, bez recepce a bez prostředníka. Domluvíte se česky, německy, anglicky a rusky.
Pověřence pro ochranu osobních údajů jsme nejmenovali, rozsah zpracování to podle článku 37 GDPR nevyžaduje. S dotazy se obracejte na kontakty uvedené v poslední části.
- Adresa: Petřín 711/18, 360 01 Karlovy Vary, Česká republika
- IČO: [DOPLNIT: IČO]
- E-mail: [DOPLNIT: kontaktní e-mail správce]
- Telefon: [DOPLNIT: telefonní číslo]
02
2. Jaké údaje zpracováváme a proč
Web je statický. Nemá přihlašování, uživatelské účty ani diskusi a sám o sobě neukládá vaše údaje do žádné databáze.
Jediné místo, kde od vás web údaje přijímá, je kontaktní formulář. Vyplněná pole odejdou e-mailem provozovateli a vaše zpráva zůstane v jeho e-mailové schránce. Odesláním nezakládáte rezervaci, jde o poptávku, na kterou vám odpovíme.
Nezpracováváme zvláštní kategorie údajů, tedy údaje o zdravotním stavu, náboženství nebo podobně citlivé informace, a neptáme se na ně. Neposíláme obchodní sdělení ani newsletter, nesestavujeme profily návštěvníků a nepoužíváme automatizované rozhodování.
- Poptávka ubytování: jméno, e-mail, telefon, termín pobytu, počet osob a text zprávy. Slouží k tomu, abychom ověřili volný termín, odpověděli vám a poslali nabídku.
- Rezervace a smlouva o ubytování: jméno a příjmení, kontaktní údaje, termín, počet hostů a případné fakturační údaje. Bez nich pobyt nepřipravíme.
- Zákonná evidence hostů: jméno, datum narození, adresa trvalého pobytu, číslo a druh dokladu totožnosti, doba ubytování a účel pobytu. Zapisujeme je do evidenční a domovní knihy před příjezdem nebo při něm.
- Hosté ze zahraničí: údaje z přihlašovacího tiskopisu, který předáváme cizinecké policii.
- Účetnictví a daně: údaje uvedené na fakturách a dokladech o platbě.
- Provoz a bezpečnost webu: poskytovatel hostingu vede běžné provozní protokoly, které obsahují také IP adresu.
03
3. Právní základ a doba uchování
Každé zpracování stojí na některém z právních základů podle článku 6 GDPR. Po uplynutí uvedených lhůt údaje mažeme a listinné doklady skartujeme.
Souhlas na žádné z popsaných zpracování nepotřebujeme a na webu vás o něj nežádáme. Pokud by ho budoucí rozšíření webu vyžadovalo, například vložená mapa třetí strany, zeptáme se předem a tuto stránku upravíme.
- Plnění smlouvy a opatření před jejím uzavřením (čl. 6 odst. 1 písm. b): poptávka, rezervace a samotný pobyt. Údaje uchováváme po dobu pobytu a dále po dobu promlčecí lhůty, zpravidla tři roky od jeho skončení.
- Plnění právní povinnosti (čl. 6 odst. 1 písm. c): evidenční kniha podle zákona o místních poplatcích a domovní kniha podle zákona o pobytu cizinců se uchovávají šest let od posledního zápisu. Účetní a daňové doklady pět až deset let podle zákona o účetnictví a zákona o dani z přidané hodnoty.
- Oprávněný zájem (čl. 6 odst. 1 písm. f): odpovědi na dotazy, které nevedou k rezervaci, ochrana proti případným nárokům a zabezpečení webu. Zprávy z formuláře, po kterých rezervace nenásleduje, mažeme nejpozději do dvanácti měsíců od poslední komunikace.
04
4. Komu údaje předáváme
Údaje neprodáváme a nepředáváme je pro cizí marketing. Dostávají se jen k těm, bez kterých bychom ubytování nedokázali provozovat, a k úřadům tam, kde to ukládá zákon.
S poskytovateli, kteří pro nás údaje zpracovávají, uzavíráme smlouvy o zpracování osobních údajů podle článku 28 GDPR. Údaje zpracováváme v Evropské unii. Pokud by některý z poskytovatelů využíval servery mimo Evropský hospodářský prostor, děje se tak na základě standardních smluvních doložek schválených Evropskou komisí.
- Poskytovatel hostingu webu: [DOPLNIT: název a sídlo poskytovatele hostingu]. Provozuje server, na kterém stránky běží.
- Poskytovatel e-mailové služby: [DOPLNIT: název poskytovatele e-mailové schránky]. Přes něj prochází zpráva z kontaktního formuláře i následná komunikace.
- Rezervační systém: na webu zatím žádný nepoužíváme. Až jej nasadíme, bude jeho provozovatel zpracovatelem údajů z rezervací a tuto stránku doplníme o rozsah údajů i podmínky zpracování.
- Účetní nebo daňový poradce: [DOPLNIT: název účetní firmy, případně uveďte, že účetnictví vede provozovatel sám].
- Správce místního poplatku z pobytu, tedy Magistrát města Karlovy Vary: v rozsahu evidenční knihy při kontrole.
- Policie České republiky, služba cizinecké policie: přihlašovací tiskopisy hostů ze zahraničí, do tří pracovních dnů od příjezdu.
- Finanční úřad a další orgány veřejné moci: pouze v rozsahu, který ukládá zákon.
- Booking.com: pokud rezervujete přes tento portál, zpracovává vaše údaje také jeho provozovatel jako samostatný správce podle vlastních zásad. Od něj přebíráme jen údaje potřebné k pobytu.
05
5. Cookies
Web používá pouze technicky nezbytné cookies, tedy ty, bez kterých by stránky nefungovaly nebo by nebyly bezpečné. Na takové cookies se podle § 89 odst. 3 zákona č. 127/2005 Sb. souhlas nevyžaduje, proto na webu nenajdete lištu se souhlasem.
Nepoužíváme Google Analytics, Meta Pixel, remarketing ani jiný měřicí či reklamní nástroj. Nesledujeme vás napříč weby a neprodáváme data o návštěvnosti.
Cookies můžete kdykoli smazat nebo zakázat v nastavení prohlížeče. U technicky nezbytných cookies se pak může stát, že část webu přestane fungovat správně.
- Technicky nezbytné cookies: zajišťují základní chod stránek a bezpečné odeslání kontaktního formuláře.
- Protokoly serveru: poskytovatel hostingu ukládá provozní záznamy včetně IP adresy po dobu [DOPLNIT: doba uchování logů podle podmínek hostingu].
- Rezervační widget (připravujeme): po nasazení může ukládat vlastní cookies nutné pro průběh rezervace. Jejich popis sem doplníme dřív, než widget spustíme.
- Mapa (zvažujeme): pokud na web vložíme mapu třetí strany, uvedeme zde, jaké cookies nastavuje a jak souhlas udělíte nebo odvoláte.
06
6. Vaše práva podle GDPR
Ve vztahu ke svým údajům máte práva, která vám dává nařízení GDPR. Uplatníte je e-mailem na [DOPLNIT: kontaktní e-mail správce] nebo dopisem na adresu provozovatele.
Odpovíme nejpozději do jednoho měsíce. U složitější žádosti si můžeme lhůtu prodloužit o další dva měsíce a dáme vám o tom vědět. Vyřízení je zdarma. Abychom údaje nevydali cizímu člověku, můžeme vás požádat o doplňující ověření totožnosti.
Výmaz má jednu mez, kterou nemůžeme překročit: zápisy v evidenční a domovní knize a účetní doklady musíme uchovávat po dobu stanovenou zákonem, i když o výmaz požádáte. Po jejím uplynutí je smažeme.
- Právo na přístup: můžete se zeptat, jaké údaje o vás vedeme, a dostat jejich kopii.
- Právo na opravu: nepřesný nebo neúplný údaj opravíme.
- Právo na výmaz: smažeme údaje, u kterých pominul důvod zpracování a nebrání tomu zákonná lhůta.
- Právo na omezení zpracování: dokud řešíme vaši námitku nebo spornou přesnost údajů, dál s nimi nepracujeme.
- Právo na přenositelnost: údaje, které jste nám poskytli a zpracováváme je automatizovaně na základě smlouvy, vám předáme ve strojově čitelném formátu.
- Právo vznést námitku proti zpracování z oprávněného zájmu: pokud neprokážeme závažnější důvody, zpracování ukončíme.
- Právo nebýt předmětem automatizovaného rozhodování: žádné neprovádíme, o vaší rezervaci rozhoduje člověk.
- Právo podat stížnost u dozorového úřadu.
07
7. Kontakt a dozorový úřad
S čímkoli ohledně svých údajů se obracejte přímo na provozovatele.
Pokud s vyřízením nebudete spokojeni, můžete podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 727/27, 170 00 Praha 7 – Holešovice, www.uoou.gov.cz.
Tyto zásady platí od [DOPLNIT: datum účinnosti]. Aktualizujeme je vždy, když se zpracování změní. Nejbližší úpravu čekáme při nasazení rezervačního widgetu. Aktuální znění najdete vždy na této stránce.
- E-mail: [DOPLNIT: kontaktní e-mail správce]
- Telefon: [DOPLNIT: telefonní číslo]
- Adresa: Karlsbad Apartments, Petřín 711/18, 360 01 Karlovy Vary
- Správce: [DOPLNIT: jméno nebo název provozovatele], IČO [DOPLNIT: IČO]
Dotazy ke zpracování osobních údajů posílejte na info@karlsbad-apartments.cz. Dozorovým úřadem je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.
