Zásady zpracování osobních údajů

CO JE TOTO ZA DOKUMENT?
Tento dokument, který se jmenuje „Zásady zpracování osobních údajů“ slouží jako informační dokumentace dle čl. 13 GDPR, ve které bychom Vás rádi informovali o zpracování osobních údajů, které může probíhat v souvislosti s rezervací ubytování a ubytování jako takového.
KDO JSTE?
BARBORA HOLUBOVÁ, IČO 17231493
V souvislosti s poskytováním ubytování jsme správcem Vašich osobních údajů.
CO V TOMTO DOKUMENTU NALEZNU?
GDPR nám jakožto správci ukládá, abychom Vás informovali o tom, jak budeme zpracovávat Vaše osobní údaje, zejména tedy po jakou dobu, za jakými účely apod.
V tomto dokumentu se tak dozvíte bližší informace o zpracování osobních údajů.
CO JSOU TO OSOBNÍ ÚDAJE?
Osobní údaje jsou veškeré informace o určené či určitelné osobě. Zjednodušeně řečeno se jedná o informace, které nám sdělíte při vyplňování formulářů či používání naší služby.
Jedná se například o následující kategorie:
Identifikační údaje    Např. jméno, příjmení, titul, přezdívka…
Adresní údaje    Např. název obce, ulice, číslo popisné či evidenční číslo, PSČ.
Kontaktní údaje    Např. e-mail, telefonní číslo, přezdívka na sociálních sítích.
Platební údaje    Např. fakturační údaje či číslo účtu.
Specifikace ubytování    Např. termín, počet osob apod.
Obsah komunikace    Např. obsah naší komunikace či Vašich zpráv.
CO VÁS OPRAVŇUJE K TOMU MOJE OSOBNÍ ÚDAJE ZPRACOVÁVAT?
Osobní údaje zpracováváme vždy v souladu s GDPR. Dle čl. 6 GDPR můžeme Vaše osobní údaje zpracovávat pouze v případě, že:
1. nám k tomu dáte svůj svobodný a vždy odvolatelný souhlas;
2. nám dané zpracování ukládá zákon a zpracování probíhá v rámci plnění naší zákonné povinnosti;
3. nám dané zpracování ukládá smlouva, kterou spolu uzavřeme či v případě, že se k takovému uzavření schyluje;
4. nám svědčí oprávněný zájem Vaše osobní údaje zpracovávat a takový oprávněný zájem má přednost Vašimi právy na soukromí.
  
  To, na základě čeho zpracováváme Vaše osobní údaje v konkrétním případě, naleznete níže.
JAK ZPRACOVÁVÁTE MOJE OSOBNÍ ÚDAJE V PŘÍPADĚ REZERVACE A UZAVŘENÍ SMLOUVY
V případě, že chce využít možnosti ubytování v našich prostorech, musíme za tímto účelem uzavřít smlouvu. Pro uzavření smlouvy a poskytnutí našeho ubytování tak potřebujeme Vaše osobní údaje, které budeme zpracovávat za následujícím účelem:
Účel - Uzavření a plnění smlouvy o ubytování, včetně související komunikace a vytvoření uživatelského účtu
Rozsah - Identifikační údaje / Kontaktní údaje / Adresní údaje / Platební údaje / Specifikace ubytování
Právní titul - Nezbytnost pro splnění smlouvy (popřípadě oprávněný zájem správce v případě že zastupujete právnickou osobou)
Doba zpracování - Po dobu trvání smlouvy a následně 3 roky po jejím ukončení (základní údaje o smluvních vztahu po dobu 10 let)

Je Vašim svobodným rozhodnutím, jestli nám výše uvedené osobní údaje svěříte. Pravdou však je, že bez nich s Vámi nedokážeme uzavřít smlouvu a umožnit Vám ubytování.
JAK ZPRACOVÁVÁTE MOJE OSOBNÍ ÚDAJE V PŘÍPADĚ KAMEROVÉHO SYSTÉMU
Za účelem zajištění bezpečnosti osob v našich prostorách a ochrany majetku jsou některé prostory monitorovány kamerovým systémem se záznamem. V souvislosti s tím bychom Vás rádi informovali o následujícím účelu zpracování:
Účel - Pořizování podobizny prostřednictvím kamerového systému se záznamem za účelem ochrany majetku a osob
Rozsah - Podobizna
Právní titul - Oprávněný zájem správce a třetích osob
Doba zpracování - Po dobu 3 dní

Je v našem oprávněném zájmu zajistit Vám nerušený průběh ubytování a zajistit, že Váš pobyt bude ničím nerušeným. Stejně tak máme oprávněný zájem na tom, abychom zajistili Vaši bezpečnost a chránili náš majetek, který od nás máte k dispozici. Za tímto účelem jsme v nezbytně nutné míře nainstalovali kamerový systém, kterým monitorujeme některé prostory. Veškeré záznamy jsou průběžně mazány, přičemž k záznamům je omezený přístup.

Pokud byste přesto došli k závěru, že nám oprávněný zájem ve Vašem případě nesvědčí, můžete podat proti tomuto zpracování námitku (k tomu viz níže).
JAK ZPRACOVÁVÁTE MOJE OSOBNÍ ÚDAJE V PŘÍPADĚ KONTAKTNÍHO FORMULÁŘE?
Pokud s námi budete chtít komunikovat či nám zaslat jakýkoliv dotaz prostřednictvím formuláře či našich kontaktních údajů, budeme určitě moc rádi. V takových případech zpracováváme Vaše osobní údaje za následujícími účely:
Účel - Zodpovězení dotazu a související komunikace
Rozsah - Identifikační údaje / Kontaktní údaje / Obsah komunikace
Právní titul - Oprávněný zájem
Doba zpracování - Po dobu trvání naší komunikace, ne však déle, než 1 rok od jejího ukončení

Uvedení výše uvedených údajů není z Vaší strany povinné, nicméně bez nich nejsme schopni s Vámi komunikovat. Zodpovězení Vašeho dotazu je tak v našem oprávněném zájmu. Pokud byste měli pocit, že v rámci Vašeho případu překračujeme náš oprávněný zájem, máte možnost proti tomuto zpracování podat námitku postupem uvedeným níže.
KOMU MÉ OSOBNÍ ÚDAJE ZPŘÍSTUPŇUJETE?
Vaše osobní údaje zpřístupňujeme třetím osobám pouze v případě, že nám to ukládá zákon, nebo k tomu dochází na základě zpracovatelské smlouvy. Níže uvádíme kategorii příjemců, přičemž vždy Vám velmi rádi dáme konkrétní informaci o konkrétních příjemcích:
Příjemce - Poskytovatel rezervačního systému
Účel zpřístupnění - Za účelem provozu naší služby využíváme externího poskytovatele serverů.
JAKÁ MÁM PRÁVA SPOJENÁ SE ZPRACOVÁNÍM OSOBNÍCH ÚDAJŮ?
S ohledem na skutečnost, že zpracováváme Vaše osobní údaje, máte vůči nám různá práva, o jejichž obsahu, podmínkách uplatnění a omezení bychom Vás chtěli informovat.
1. Právo na přístup
  Prakticky kdokoliv má právo nás oslovit a získat od nás potvrzení, zda zpracováváme či nezpracováváme jeho osobní údaje. Nadto máte kdykoliv právo požádat nás o bližší informace o zpracování Vašich osobních údajů, jako jsou účely zpracování, kategorie dotčených údajů, příjemci, doba zpracování, Vaše práva apod.
  Stejně tak máte právo od nás získat kopii veškerých osobních údajů, které o Vás zpracováváme. Jediný důvod, proč bychom Vám neměli vyhovět je situace, kdy by se to nepříznivě dotklo práv a svobod jiných osob, resp. subjektů údajů.
2. Právo na opravu
  Pokud byste zjistili, že zpracováváme Vaše osobní údaje nepřesně (např. máme starou adresu, kontaktní údaje apod.), máte vždy právo nás požádat o to, abychom nepřesné údaje opravili, popřípadě doplnili na základě Vašeho dodatečného prohlášení.
3. Právo na výmaz (právo být zapomenut)
  Vaše osobní údaje zpracováváme pouze po námi určenou dobu a poté je ihned mažeme. Vedle toho máte však právo nám napsat, abychom Vaše osobní údaje vymazali v případě, že nastane jeden z těchto důvodů
  1. osobní údaje již nejsou pro dané účely výše potřeba;
  2. odvoláte svůj souhlas se zpracováním osobních údajů;
  3. vznesete námitku proti oprávněnému zájmu a my vyhodnotíme, že tento oprávněný zájem nepřevažuje nad Vašimi právy (v případě marketingových účelů na základě oprávněného zájmu tyto údaje vymažeme ihned);
  4. zpracování bylo protiprávní;
  5. výmaz nám ukládá právo České republiky či právo EU.
    
    Ne ve všech případech Vám však můžeme vyhovět. Někdy existují důvody, pro které bychom si měli Vaše osobní údaje ponechat v případě, kdy je to nezbytné:
  6. pro výkon práva na svobodu projevu a informace;
  7. pro splnění zákonné povinnosti;
  8. z důvodu veřejného zájmu v oblasti veřejného zdraví;
  9. pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu či pro statistické účely;
  10. pro určení, výkon nebo obhajobu právních nároků.
4. Právo na omezení zpracování
  Pakliže nás o to požádáme, přestaneme zpracovávat Vaše osobní údaje, resp. je ponecháme uložené, ale jinak je zpracovat nebudeme. Tomuto právu se říká „právo na omezení zpracování“ a můžete ho využít pouze v následujících případech, kdy
  1. popíráte přesnost osobních údajů, a to na dobu potřebnou ke ověření jejich přesnosti;
  2. zpracování je protiprávní, odmítnete výmaz osobních údajů a budete vyžadovat omezení jejich použití;
  3. již osobní údaje nebudeme potřebovat pro účely zpracování, ale vy po nás budete požadovat jejich uchování pro určení, výkon nebo obhajobu právních nároků;
  4. vznesete námitku proti oprávněnému zájmu, a to až do doby posouzení její oprávněnosti.
5. Právo na přenositelnost
  V případě, kdy Vaše osobní údaje zpracováváme automatizovaně a zpracování je založeno na souhlasu nebo nezbytnosti pro splnění smlouvy, máte právo na tzv. přenositelnost. Právo na přenositelnost Vám zaručuje, že údaje, které jste nám poskytli, Vám předáme v běžně používaném a strojově čitelném formátu, popř. tato data předáme jinému správci, kterého nám označíte.
6. Právo na námitku proti zpracování na základě oprávněného zájmu
  V případě, kdy zpracováváme Vaše osobní údaje na základě oprávněného zájmu, máte právo podat proti tomuto zpracování odůvodněnou námitku. V případě zpracování pro účely přímého marketingu, nemusíte žádost odůvodňovat a my v souladu s GDPR ihned přestaneme vaše osobní údaje zpracovávat.
  Tak je tomu například v případě, kdy Vám zasíláme obchodní sdělení o obdobných produktech či službách, které jste u nás nakoupili, tedy na základě tzv. zákaznické výjimky. Pokud si toto nepřejete, dejte nám vědět na náš e-mail, popřípadě nám tuto informaci sdělte na příslušném místě při registraci či objednávce a my tak nebudeme činit, popřípadě s tím přestaneme. Stejně tak můžete v rámci našich obchodních sdělení použít odkaz pro odhlášení, který je uveden na konci e-mailu.
  V ostatních případech máme právo Vaši námitku přezkoumat a posoudit, zda Vaše práva mají přednost před naším oprávněným zájmem.
7. Právo na odvolání souhlasu
  Pokud Vaše osobní údaje zpracováváme na základě souhlasu, máte samozřejmě právo souhlas kdykoliv odmítnout a vzít zpět. V takovém případě již nebudeme pokračovat s dalším zpracováním a pokud nám zákon v tom nebude bránit, tak Vaše osobní údaje smažeme.
  Pokud však budeme zpracovávat Vaše osobní údaje i na základě jiného právního titulu, nemáme povinnost (někdy ani nesmíme) dané osobní údaje smazat.
8. Právo podat stížnost k Úřadu pro ochranu osobních údajů
  Pokud se domníváte, že Vaše osobní údaje zpracováváme protiprávně, máte pochopitelně právo obrátit se se stížností k dozorovému úřadu, jímž je Úřad pro ochranu osobních údajů (www.uoou.cz).
JAK MŮŽU UPLATNIT VÝŠE UVEDENÁ PRÁVA?
Pakliže byste chtěli uplatňovat svoje práva, napište nám prosím na e-mail srubuholubu@gmail.com, popřípadě nastavení ve Vašem uživatelském účtu, pakliže to pro dané právo umožňuje.
POUŽÍVÁTE V RÁMCI ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ AUTOMATIZOVANÉ INDIVIDUÁLNÍ ROZHODOVÁNÍ?
Nikoliv

___________________________________

English version

Privacy Policy

WHAT KIND OF DOCUMENT IS THIS?
This document, which is called the "Privacy Policy", serves as an information document pursuant to Article 13 of the GDPR, in which we would like to inform you about the processing of personal data that may take place in connection with the reservation of accommodation and accommodation as such.
WHO ARE YOU?
BARBORA HOLUBOVÁ, ID 17231493 In connection with the provision of accommodation, we are the administrator of your personal data.
WHAT CAN I FIND IN THIS DOCUMENT?
The GDPR obliges us, as the controller, to inform you about how we will process your personal data, in particular for how long, for what purposes, etc. In this document, you will learn more about the processing of personal data.
WHAT IS PERSONAL DATA?
Personal data is any information about an identified or identifiable person. Simply put, this is information that you provide to us when filling out forms or using our service.
These are, for example, the following categories:
Identification data E.g. name, surname, title, nickname...
Address data E.g. name of the municipality, street, house number or registration number, postal code.
Contact data E.g. e-mail, phone number, nickname on social networks.
Payment information E.g. billing information or account number.
Accommodation specifications , e.g. dates, number of people, etc.
Content of Communications : E.g. the content of our communications or your messages.
WHAT AUTHORIZES YOU TO PROCESS MY PERSONAL DATA?
We always process personal data in accordance with the GDPR. According to Article 6 of the GDPR, we may process your personal data only if:
1. you give us your free and always revocable consent to do so;
2. the processing is required by law and the processing is carried out in compliance with our legal obligation;
3. the processing is imposed on us by a contract we enter into with us or if such conclusion is imminent;
4. we have a legitimate interest in processing your personal data and such legitimate interest takes precedence over your privacy rights.
  
  You can find out on what basis we process your personal data in a particular case below.
HOW DO YOU PROCESS MY PERSONAL DATA IN THE EVENT OF BOOKING AND CONCLUDING A CONTRACTIn the event that you want to use the accommodation on our premises, we must conclude a contract for this purpose. In order to conclude a contract and provide our accommodation, we need your personal data, which we will process for the following purposes:
Purpose - Conclusion and performance of the accommodation contract, including related communication and creation of a user account
Scope - Identification data / Contact data / Address data / Payment data / Accommodation specifications
Legal title - Necessity for the performance of the contract (or legitimate interest of the controller in case you represent a legal entity)
Processing period - For the duration of the contract and subsequently 3 years after its termination (basic data on contractual relationships for a period of 10 years)

It is your free decision whether to entrust us with the above personal data. However, the truth is that without them, we cannot conclude a contract with you and provide you with accommodation.
HOW DO YOU PROCESS MY PERSONAL DATA IN THE CASE OF A CAMERA SYSTEMIn order to ensure the safety of people on our premises and the protection of property, some premises are monitored by a camera system with recording. In connection with this, we would like to inform you about the following purpose of processing:
Purpose - Taking a portrait by means of a camera system with recording for the purpose of protecting property and persons
Scope - Portrait
Legal title - Legitimate interest of the administrator and third parties
Processing period - For a period of 3 days

It is in our legitimate interest to ensure an undisturbed course of accommodation and to ensure that your stay is undisturbed. We also have a legitimate interest in ensuring your safety and protecting our assets that you have at your disposal from us. For this purpose, we have installed a camera system to monitor some areas. All records are continuously deleted, and access to the records is limited.

If, however, you come to the conclusion that we do not have a legitimate interest in your case, you can file an objection to this processing (see below).
HOW DO YOU PROCESS MY PERSONAL DATA IN THE CASE OF THE CONTACT FORM? If you want to communicate with us or send us any questions via the form or our contact details, we will certainly be very happy. In such cases, we process your personal data for the following purposes:
Purpose - Answering your inquiry and related communications
Scope - Identification data / Contact details / Content of the communication
Legal title - Legitimate interest
Processing period - For the duration of our communication, but not longer than 1 year from its termination

Providing the above data is not obligatory on your part, however, we are not able to communicate with you without it. Answering your question is therefore in our legitimate interest. If you feel that we exceed our legitimate interest in your case, you have the option of objecting to this processing by following the procedure set out below.
WHO DO YOU SHARE MY PERSONAL DATA WITH?
We only disclose your personal data to third parties if we are required to do so by law or on the basis of a processing agreement. Below we list the category of recipients, and we are always very happy to give you specific information about specific recipients:
Recipient - Provider of the reservation system
Purpose of access - We use an external server provider for the purpose of operating our service.
WHAT ARE MY RIGHTS RELATED TO THE PROCESSING OF PERSONAL DATA?
With regard to the fact that we process your personal data, you have various rights against us, the content, conditions of application and limitations of which we would like to inform you about.
1. Right of access Virtually anyone has the right to contact us and obtain confirmation from us as to whether or not we process their personal data. In addition, you have the right to ask us for more information about the processing of your personal data at any time, such as the purposes of the processing, the categories of data concerned, the recipients, the processing period, your rights, etc.
  You also have the right to obtain from us a copy of all personal data that we process about you. The only reason why we should not comply with you is if it would adversely affect the rights and freedoms of other persons or data subjects.
2. Right to rectification If you find out that we process your personal data inaccurately (e.g. we have an old address, contact details, etc.), you always have the right to ask us to correct or supplement the inaccurate data on the basis of your additional statement.
3. Right to erasure (right to be forgotten)
  We process your personal data only for the period specified by us and then delete it immediately. In addition, however, you have the right to write to us so that we delete your personal data in the event that one of these reasons occurs
  1. the personal data is no longer needed for the purposes above;
  2. withdraw your consent to the processing of personal data;
  3. you object to a legitimate interest and we will assess that this legitimate interest does not outweigh your rights (in the case of marketing purposes based on a legitimate interest, we will delete this data immediately);
  4. the processing was unlawful;
  5. deletion is imposed on us by the law of the Czech Republic or EU law.
    
    However, we cannot accommodate you in all cases. Sometimes there are reasons why we should keep your personal data where it is necessary:
  6. for the exercise of the right to freedom of expression and information;
  7. to comply with a legal obligation;
  8. for reasons of public interest in the area of public health;
  9. for archiving purposes in the public interest, for scientific or historical research purposes or for statistical purposes;
  10. for the establishment, exercise or defence of legal claims.
4. Right to restriction of processing If we ask us to do so, we will stop processing your personal data or keep it stored, but we will not process it otherwise. This right is called the "right to restriction of processing" and you can only exercise it in the following cases:
  1. you contest the accuracy of the personal data, for the period necessary to verify its accuracy;
  2. the processing is unlawful, you will object to the erasure of the personal data and you will request the restriction of its use;
  3. we will no longer need the personal data for the purposes of the processing, but you will require us to keep it for the establishment, exercise or defence of legal claims;
  4. you raise an objection to the legitimate interest until the validity of the interest is assessed.
5. Right to portability In the event that we process your personal data by automated means and the processing is based on consent or the necessity for the performance of a contract, you have the right to so-called portability. The right to portability guarantees that we will transmit the data you have provided to us in a commonly used and machine-readable format, or that we will transmit this data to another controller that you designate to us.
6. Right to object to processing based on legitimate interest In the event that we process your personal data on the basis of a legitimate interest, you have the right to file a justified objection to this processing. In the case of processing for direct marketing purposes, you do not need to justify the request and we will immediately stop processing your personal data in accordance with the GDPR. This is the case, for example, when we send you commercial communications about similar products or services that you have purchased from us, i.e. on the basis of a so-called customer exemption. If you do not wish this, let us know by e-mail, or tell us this information at the appropriate place when registering or ordering and we will not do so, or we will stop doing so. You can also use the unsubscribe link at the end of the email as part of our commercial communications. In other cases, we have the right to review your objection and assess whether your rights take precedence over our legitimate interest.
7. Right to withdraw consent If we process your personal data on the basis of consent, you have the right to refuse and withdraw your consent at any time. In this case, we will no longer continue with further processing and, unless the law prevents us from doing so, we will delete your personal data.
  However, if we process your personal data on the basis of another legal basis, we are not obliged (sometimes we may not) delete the personal data.
8. Right to lodge a complaint with the Office for Personal Data Protection If you believe that we are processing your personal data unlawfully, you naturally have the right to lodge a complaint with the supervisory authority, which is the Office for Personal Data Protection (www.uoou.cz).
HOW CAN I EXERCISE THE ABOVE RIGHTS?
If you would like to exercise your rights, please write us an e-mail srubuholubu@gmail.com or the settings in your user account, if this is allowed for the given right.
DO YOU USE AUTOMATED INDIVIDUAL DECISION-MAKING AS PART OF THE PROCESSING OF PERSONAL DATA?
No