Právní informace · GDPR

Ochrana osobních
údajů

Platnost od: 1. ledna 2025  ·  Správce: KP - GlampOne s.r.o.  ·  Verze 1.0

Správcem osobních údajů ve smyslu čl. 4 odst. 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR") a zákona č. 110/2019 Sb., o zpracování osobních údajů (dále jen „ZZOÚ"), je:

KP - GlampOne s.r.o.
Sídlo: Žireč 20, 544 04 Dvůr Králové nad Labem, Česká republika
IČO: 231 96 734
E-mail: kpglamp@gmail.com
Telefon: +420 732 214 381

Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), neboť jeho zpracování nesplňuje podmínky stanovené čl. 37 GDPR. Veškeré dotazy v oblasti ochrany osobních údajů adresujte přímo na výše uvedenou e-mailovou adresu.

V závislosti na účelu zpracování shromažďujeme zejména tyto kategorie osobních údajů:

  • Identifikační údaje: jméno a příjmení, datum narození (pouze při rezervaci vyžadující potvrzení věku).
  • Kontaktní údaje: e-mailová adresa, telefonní číslo, korespondenční adresa (je-li požadována).
  • Údaje o rezervaci: datum a délka pobytu, počet a kategorie hostů, speciální požadavky.
  • Platební údaje: informace o provedené platbě (číslo transakce, datum, částka) — číslo platební karty ukládáme pouze ve formě tokenizovaného identifikátoru prostřednictvím platební brány třetí strany.
  • Provozní a technické údaje: IP adresa, typ prohlížeče, navštívené stránky, čas přístupu (prostřednictvím analytických nástrojů, je-li k tomu udělen souhlas).
  • Komunikační záznamy: obsah e-mailové nebo jiné korespondence se správcem.

Nezpracováváme žádné zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR (údaje o zdravotním stavu, rase, náboženství apod.).

Osobní údaje zpracováváme pouze na základě některého z právních titulů stanovených čl. 6 GDPR:

Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Zpracování nezbytné pro vyřízení a správu rezervace pobytu, komunikaci před a během pobytu, vystavení daňového dokladu a případné řešení reklamací.

Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)

Vedení účetní a daňové evidence dle zákona č. 563/1991 Sb. o účetnictví, zákona č. 235/2004 Sb. o DPH a předpisů o evidenci tržeb. Povinnost ohlásit ubytované cizince dle zákona č. 326/1999 Sb. o pobytu cizinců.

Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)

Zajištění bezpečnosti informačních systémů, odhalování a prevence podvodů, zasílání obchodních sdělení stávajícím zákazníkům (s právem kdykoli se odhlásit). Náš oprávněný zájem nepřevažuje nad zájmy a základními právy subjektů údajů.

Souhlas (čl. 6 odst. 1 písm. a) GDPR)

Analytické a marketingové soubory cookies, zasílání newsletteru (mimo stávající zákazníky), zpracování nepovinných osobních údajů v poptávkovém formuláři. Souhlas lze kdykoli odvolat, aniž by to mělo vliv na zákonnost zpracování před odvoláním.

  • Rezervační a smluvní dokumentace: po dobu trvání smluvního vztahu a dále 3 roky po jeho skončení (promlčecí lhůta dle § 629 občanského zákoníku).
  • Účetní doklady a daňové záznamy: 10 let od konce zdaňovacího období dle § 35 zákona o účetnictví.
  • Záznamy o ubytovaných cizincích: 6 let dle § 103 zákona o pobytu cizinců.
  • Komunikace se zákazníky: 3 roky od posledního kontaktu.
  • Soubory cookie a analytická data: po dobu platnosti souhlasu, max. 13 měsíců od posledního navštívení webu (dle doporučení ÚOOÚ).
  • Marketingový souhlas: do odvolání souhlasu nebo po dobu 3 let od jeho udělení, nedojde-li k jeho obnovení.

Po uplynutí příslušné doby jsou údaje bezpečně vymazány nebo anonymizovány.

Vaše údaje neprodáváme třetím stranám. Mohou k nim mít přístup pouze důvěryhodní zpracovatelé, se kterými máme uzavřenou smlouvu o zpracování osobních údajů dle čl. 28 GDPR:

  • Poskytovatelé rezervačních systémů (provoz a správa online rezervací).
  • Platební brány (bezpečné zpracování platebních transakcí).
  • Poskytovatelé e-mailových a komunikačních nástrojů (zasílání potvrzení, novinek).
  • Analytické služby (Google Analytics, Hotjar — pouze pokud byl udělen souhlas s analytickými cookies).
  • Daňový poradce a účetní (vedení účetnictví a daňová přiznání).
  • Státní orgány a soudy — pouze v případě zákonné povinnosti (Policie ČR, finanční úřad apod.).

Veškeré zpracování probíhá na území Evropské unie nebo v zemích s odpovídající úrovní ochrany dle čl. 45 GDPR. Nepřenášíme osobní údaje do třetích zemí bez zajištění odpovídajících záruk (standardní smluvní doložky EU).

Dle GDPR a ZZOÚ máte jako subjekt údajů tato práva, která můžete uplatnit zasláním žádosti na adresu kpglamp@gmail.com:

Právo na přístup (čl. 15 GDPR)

Máte právo získat od nás potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, přístup k nim a k informacím o účelu, kategorii, příjemcích a době zpracování.

Právo na opravu (čl. 16 GDPR)

Pokud jsou vaše osobní údaje nepřesné nebo neúplné, máte právo požadovat jejich opravu nebo doplnění bez zbytečného odkladu.

Právo na výmaz — „právo být zapomenut" (čl. 17 GDPR)

Máte právo požadovat výmaz osobních údajů, pokud pominul účel zpracování, odvolali jste souhlas (a neexistuje jiný právní titul), nebo bylo zpracování protiprávní. Právo nelze uplatnit, pokud zpracování vyžaduje zákon (např. účetní záznamy).

Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo obdržet osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo tyto údaje předat jinému správci.

Právo vznést námitku (čl. 21 GDPR)

Máte právo kdykoli vznést námitku proti zpracování osobních údajů prováděnému na základě oprávněného zájmu, včetně profilování. Při námitce proti přímému marketingu zpracování okamžitě ukončíme.

Právo na omezení zpracování (čl. 18 GDPR)

Máte právo požadovat, abychom omezili zpracování vašich údajů — například po dobu ověřování jejich přesnosti, nebo pokud zpracování je protiprávní, ale nesouhlasíte s výmazem.

Lhůta pro vyřízení žádosti: Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do 30 dnů od obdržení. V případě složitosti nebo většího počtu žádostí lze lhůtu prodloužit o dalších 60 dnů, o čemž vás budeme informovat. Vyřízení je bezplatné; v případě zjevně nedůvodných nebo nepřiměřených opakovaných žádostí si vyhrazujeme právo účtovat administrativní poplatek.

Přijali jsme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím nebo pozměněním. Opatření zahrnují zejména:

  • Šifrování přenosu dat pomocí protokolu TLS/HTTPS.
  • Omezení přístupu k osobním údajům pouze pro oprávněné osoby na principu minimálního přístupu.
  • Pravidelné zálohy a obnova dat.
  • Školení zaměstnanců v oblasti ochrany osobních údajů.
  • Smluvní závazky zpracovatelů k ochraně osobních údajů dle čl. 28 GDPR.

V případě porušení zabezpečení osobních údajů, které by mohlo představovat riziko pro práva a svobody fyzických osob, splníme ohlašovací povinnost vůči ÚOOÚ ve lhůtě 72 hodin dle čl. 33 GDPR, a v závažných případech také povinnost informovat dotčené subjekty údajů dle čl. 34 GDPR.

Neprovádíme automatizované individuální rozhodování ve smyslu čl. 22 GDPR, které by mělo pro vás právní účinky nebo vás jinak významně ovlivňovalo. Analýzu návštěvnosti webu provádíme výhradně souhrnně a anonymizovaně, nedochází k profilování jednotlivých osob.

Máte právo podat stížnost u příslušného dozorového úřadu — v České republice je jím:

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7
Tel.: +420 234 665 111
E-mail: posta@uoou.cz
Web: www.uoou.cz

Stížnost lze podat, pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR nebo ZZOÚ. Uplatnění tohoto práva nevylučuje možnost podat správní nebo soudní žalobu.

Tyto zásady mohou být průběžně aktualizovány v souladu s vývojem legislativy, technologií nebo změnami v naší podnikatelské činnosti. O podstatných změnách vás budeme informovat prostřednictvím webu nebo e-mailem, pokud nám ho sdělíte. Datum účinnosti aktuální verze je uveden v záhlaví tohoto dokumentu.

Doporučujeme tuto stránku pravidelně navštěvovat. Pokračováním v používání našich služeb po zveřejnění aktualizace vyjadřujete souhlas s aktualizovaným znění (v rozsahu, v němž je zpracování prováděno na základě souhlasu, bude vyžádán nový souhlas).

Máte-li jakékoli dotazy, připomínky nebo chcete uplatnit svá práva dle GDPR, kontaktujte nás:

KP - GlampOne s.r.o.
E-mail: kpglamp@gmail.com
Telefon: +420 732 214 381
Adresa: Žireč 20, 544 04 Dvůr Králové nad Labem, Česká republika

Pro rychlejší vyřízení uveďte do předmětu zprávy: „GDPR – žádost subjektu údajů".