Zásady ochrany osobních údajů

I. Totožnost a kontaktní údaje správce

Správcem osobních údajů ve smyslu čl. 4 odst. 7 GDPR je:

Správce nejmenoval pověřence pro ochranu osobních údajů, neboť mu tato povinnost dle čl. 37 GDPR nevzniká. Ve všech záležitostech týkajících se zpracování osobních údajů se můžete obracet přímo na správce prostřednictvím výše uvedených kontaktních údajů.

II. Rozsah zpracovávaných osobních údajů

Správce zpracovává osobní údaje, které mu subjekt údajů poskytne prostřednictvím online rezervačního formuláře na webových stránkách správce. Jedná se o následující kategorie údajů:

Správce nezpracovává žádné zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR (tzv. citlivé údaje). Správce neprovádí automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR.

III. Účel a právní základ zpracování

Osobní údaje jsou zpracovávány pro následující účely:

IV. Příjemci a zpracovatelé osobních údajů

Správce předává osobní údaje následujícím kategoriím příjemců (zpracovatelů), se kterými má uzavřen smluvní vztah zajišťující odpovídající úroveň ochrany osobních údajů:

Správce nepředává osobní údaje žádným dalším třetím stranám, pokud mu to neukládá zákon nebo pravomocné rozhodnutí příslušného orgánu.

V. Předání údajů do třetích zemí

Někteří výše uvedení zpracovatelé mohou mít sídlo nebo infrastrukturu mimo Evropský hospodářský prostor (EHP), zejména ve Spojených státech amerických. V takových případech je předání údajů zajištěno prostřednictvím:

• Standardních smluvních doložek schválených Evropskou komisí (čl. 46 odst. 2 písm. c) GDPR)
• Rámce EU–US Data Privacy Framework, pokud je příjemce certifikován
• Dalších vhodných záruk dle kapitoly V GDPR

VI. Služby třetích stran integrované na webových stránkách

Webové stránky správce využívají následující externí služby, které mohou zpracovávat technické údaje návštěvníků:

VII. Doba uchování osobních údajů

Osobní údaje jsou uchovávány po dobu nezbytně nutnou k naplnění účelu jejich zpracování:

• a)Údaje z rezervací — po dobu nezbytnou pro poskytnutí objednané služby a následnou komunikaci. Po uplynutí této doby jsou údaje uchovávány pouze v rozsahu a po dobu vyžadovanou příslušnými právními předpisy (zejména zákon o účetnictví, daňové předpisy).
• b)Při odvolání souhlasu — údaje zpracovávané na základě souhlasu budou bez zbytečného odkladu vymazány, ledaže existuje jiný právní důvod pro jejich další zpracování.
• c)Na žádost subjektu údajů — údaje budou vymazány bez zbytečného odkladu po obdržení žádosti o výmaz, pokud tomu nebrání zákonná povinnost k jejich uchování.

VIII. Zabezpečení osobních údajů

Správce přijal vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku ve smyslu čl. 32 GDPR, zejména:

• Šifrování dat při přenosu (TLS/HTTPS)
• Šifrování dat v klidu na úrovni databáze
• Přístup k údajům omezen výhradně na správce
• Zabezpečení přístupu k administraci autentizačním tokenem
• Pravidelná kontrola a aktualizace zabezpečení infrastruktury
• Row Level Security (RLS) na úrovni databáze pro omezení přístupu k záznamům

IX. Práva subjektu údajů

V souladu s GDPR má subjekt údajů následující práva, která může uplatnit kontaktováním správce:

X. Soubory cookies a sledovací technologie

Webové stránky správce v současné době nepoužívají žádné sledovací, analytické ani marketingové soubory cookies. Na stránkách nejsou implementovány nástroje pro sledování chování uživatelů (jako Google Analytics, Facebook Pixel apod.).

Mohou být využívány výhradně technicky nezbytné cookies, které jsou nutné pro správné fungování webových stránek. Tyto cookies nepodléhají souhlasu dle čl. 5 odst. 3 směrnice 2002/58/ES (ePrivacy).

V případě budoucího zavedení analytických či marketingových cookies bude tato stránka aktualizována a bude implementován mechanismus pro získání souhlasu návštěvníka (cookie banner).

XI. Závěrečná ustanovení

Tyto zásady ochrany osobních údajů jsou platné a účinné ode dne jejich zveřejnění na webových stránkách správce. Správce si vyhrazuje právo tyto zásady kdykoliv aktualizovat, přičemž o podstatných změnách bude informovat prostřednictvím zveřejnění aktualizované verze na této stránce s uvedením data poslední aktualizace.

Tyto zásady se řídí právním řádem České republiky, zejména nařízením GDPR a zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů.