Zásady zpracování osobních údajů

1. Správce osobních údajů

Správcem osobních údajů ve smyslu nařízení (EU) 2016/679 (GDPR) je:

[OBCHODNÍ FIRMA PROVOZOVATELE]
Sídlo: [ULICE Č.P., PSČ MĚSTO]
IČO: [IČO] · DIČ: [DIČ]
[Spisová značka v OR]
E-mail: rezervace@hoteleroplan.cz · Telefon: +420 605 259 781

(dále jen „správce“ nebo „hotel“)

Správce nejmenoval pověřence pro ochranu osobních údajů, jeho jmenování není dle čl. 37 GDPR povinné.

2. Jaké údaje zpracováváme a za jakým účelem

2.1 Rezervace ubytování

Rezervace se provádí prostřednictvím externího rezervačního systému D-Edge (poskytovatel D-EDGE SAS, Francie). Údaje, které do něj zadáte (jméno, příjmení, e-mail, telefon, údaje o pobytu, platební údaje), jsou zpracovávány v jeho prostředí dle jeho vlastních zásad. Po potvrzení rezervace nám D-Edge tyto údaje předá v rozsahu nezbytném pro poskytnutí ubytování.

Účel: uzavření a plnění smlouvy o ubytování.
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR), plnění právních povinností — evidence ubytovaných hostů dle zákona č. 565/1990 Sb. a č. 326/1999 Sb. (čl. 6 odst. 1 písm. c) GDPR).
Doba uchování: po dobu trvání smlouvy a dále 10 let dle účetních a daňových předpisů; údaje z domovní knihy 6 let dle § 101 zákona č. 326/1999 Sb.

2.2 Komunikace e-mailem

Pokud nás kontaktujete na uvedené e-mailové adresy, zpracováváme údaje obsažené v e-mailu (zejm. jméno, e-mail, obsah zprávy).

Účel: zodpovězení dotazu, předsmluvní jednání.
Právní základ: oprávněný zájem správce na vyřízení komunikace (čl. 6 odst. 1 písm. f) GDPR), případně předsmluvní jednání (čl. 6 odst. 1 písm. b) GDPR).
Doba uchování: zpravidla 12 měsíců po ukončení komunikace.

2.3 Kontaktní a poptávkový formulář

Pokud nám napíšete přes formulář na webu, zpracováváme údaje, které do něj vyplníte: jméno, e-mail, telefon (nepovinně), text zprávy a u poptávky akce také typ akce, termín a počet hostů. Zpráva se nám doručí e-mailem prostřednictvím služby Resend.

Účel: vyřízení dotazu, příprava nabídky.
Právní základ: jednání o smlouvě na vaši žádost (čl. 6 odst. 1 písm. b) GDPR), u obecných dotazů oprávněný zájem na vyřízení komunikace (čl. 6 odst. 1 písm. f) GDPR).
Doba uchování: zpravidla 12 měsíců po ukončení komunikace, pokud z ní nevznikne smluvní vztah.

2.4 Měření návštěvnosti a marketing

Pouze s vaším souhlasem uděleným v cookie liště používáme nástroje pro měření návštěvnosti (Google Analytics prostřednictvím Google Tag Manageru) a marketingové nástroje (Meta Pixel, Google Ads). Tyto nástroje zpracovávají online identifikátory (cookies), IP adresu, informace o zařízení a prohlížeči a o tom, jak web používáte.

Účel: statistika návštěvnosti a zlepšování webu (analytické cookies); měření úspěšnosti kampaní a zobrazování relevantní reklamy (marketingové cookies).
Právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb.). Souhlas můžete kdykoli odvolat odkazem „Nastavení cookies“ v patičce webu.
Doba uchování: podle nastavení jednotlivých nástrojů, nejdéle 14 měsíců (Google Analytics); doby platnosti cookies najdete na stránce Cookies.

2.5 Mapa na webu

Na stránce Kontakt a na úvodní stránce zobrazujeme polohu hotelu na mapě Google Maps. Při jejím načtení se váš prohlížeč spojí se servery společnosti Google, které se tím předá vaše IP adresa a technické údaje o prohlížeči. Mapa do vašeho zařízení neukládá cookies.

Účel: snadné nalezení hotelu a naplánování cesty.
Právní základ: oprávněný zájem správce na srozumitelné prezentaci polohy hotelu (čl. 6 odst. 1 písm. f) GDPR). Proti tomuto zpracování můžete vznést námitku.
Doba uchování: údaje zpracovává Google podle svých zásad; správce je neukládá.

3. Příjemci osobních údajů

• D-EDGE SAS, Francie — rezervační systém (zpracovatel)
• Vercel Inc., USA — hosting webu (zpracovatel)
• Resend (Plus Five Five, Inc.), USA — doručování zpráv z formuláře (zpracovatel)
• Sanity AS, Norsko — správa obsahu webu a doručování obrázků (zpracovatel)
• Google Ireland Ltd. / Google LLC — mapa; se souhlasem také Google Analytics, Google Tag Manager a Google Ads
• Meta Platforms Ireland Ltd. — se souhlasem Meta Pixel (Facebook, Instagram)
• Účetní a daňový poradce — zpracovatel
• Orgány veřejné moci — pouze v rozsahu zákonných povinností (Policie ČR, finanční úřad, městský úřad — poplatek z pobytu)

Někteří příjemci (Vercel, Resend, Google, Meta) mohou údaje zpracovávat také v USA. Předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–U.S. Data Privacy Framework) nebo standardních smluvních doložek (čl. 46 GDPR).

4. Vaše práva

Jako subjekt údajů máte podle GDPR právo:

• na přístup ke svým údajům (čl. 15)
• na opravu nepřesných údajů (čl. 16)
• na výmaz („právo být zapomenut“, čl. 17)
• na omezení zpracování (čl. 18)
• na přenositelnost údajů (čl. 20)
• vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21)
• odvolat souhlas, byl-li udělen (čl. 7 odst. 3) — odvolání nemá vliv na zákonnost zpracování před odvoláním
• podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz

Svá práva uplatníte e-mailem na rezervace@hoteleroplan.cz nebo písemně na adrese sídla správce.

5. Cookies a podobné technologie

Přehled používaných cookies najdete na stránce Cookies. Svůj souhlas můžete kdykoli změnit nebo odvolat odkazem „Nastavení cookies“ v patičce webu.

6. Změny zásad

Správce je oprávněn tyto zásady aktualizovat. Aktuální verze je vždy dostupná na webu hoteleroplan.cz.