Zpracování osobních údajů | Můj Hotel v Praze
Miroslav Horanský
IČO: 75258986
se sídlem Praha 10, Záběhlice, Ellnerové 3104/4
zapsaný v evidenci živnostenského podnikání Úřadu městské části Praha 10
kontaktní email: info@mujhotelvpraze.cz
kontaktní telefon: +420 / 605 407 932
internetová stránka: https://mujhotelvpraze.cz/ (dále jen „internetová stránka“)
(dále jen „Správce“)
V rámci své činnosti spravuje a zpracovává osobní údaje níže uvedených subjektů. Tyto zásady zpracování osobních údajů (dále jen „Zásady“) informují subjekty údajů o okolnostech zpracování jejich osobních údajů a o právech, která ve vztahu k tomuto zpracování mají.
SUBJEKTY ÚDAJŮ, ÚČELY, ROZSAH, DOBA A PRÁVNÍ DŮVOD ZPRACOVÁNÍ
A. KLIENTI Správce provádí zpracování osobních údajů zákazníků za účelem, v rozsahu, z právního důvodu a po následující doby:
a. Účel: Poskytnutí plnění zákazníkům v souladu s příkazní smlouvou (uzavření příkazní smlouvy, provedení rezervace ubytování, zajištění doprovodných služeb a související komunikace). Rozsah údajů: Jméno, příjmení, místo bydliště, e-mailová adresa, telefonní číslo. Právní důvod: Nezbytnost zpracování osobních údajů pro splnění smlouvy. Doba: Po dobu nezbytnou pro plnění smlouvy a po dobu běhu promlčecích lhůt pro případné nároky.
b. Účel: Účetní a daňové účely a plnění archivační povinnosti. Rozsah údajů: Jméno, příjmení, fakturační adresa, údaje o poskytnutých službách a platbách. Právní důvod: Nezbytnost zpracování pro splnění právních povinností, které jsou na Správce kladeny zákonem. Doba: Po dobu stanovenou zákonem, zpravidla 10 let od konce zdaňovacího období.
c. Účel: Zasílání obchodních sdělení a marketingových nabídek stávajícím klientům. Rozsah údajů: Jméno, příjmení a e-mailová adresa. Právní důvod: Oprávněný zájem Správce (přímý marketing vůči vlastním zákazníkům). Klient má právo kdykoliv a zdarma toto zasílání odmítnout. Doba: Po dobu 3 let od poslední rezervace nebo do okamžiku, než klient vznese námitku proti tomuto zpracování.
d. Účel: Zasílání obchodních sdělení potenciálním klientům (marketing). Rozsah údajů: Jméno, příjmení a e-mailová adresa. Právní důvod: Výslovný souhlas subjektu údajů. Doba: Do odvolání souhlasu ze strany subjektu údajů, nejdéle však po dobu 3 let od jeho udělení.
B. OSOBA, KTERÁ SPRÁVCE KONTAKTUJE Správce provádí zpracování osobních údajů osob, které Správce kontaktují e-mailem, telefonicky nebo prostřednictvím poptávkového a kontaktního formuláře na internetové stránce, za účelem, v rozsahu, z právního důvodu a po následující doby:
a. Účel: Zodpovězení dotazů a vyřízení poptávky. Rozsah údajů: Jméno, příjmení, e-mailová adresa, telefonní číslo, případně další údaje uvedené v textu zprávy. Právní důvod: Oprávněný zájem Správce na řádném zodpovězení dotazu a vyřízení komunikace. Doba: Po dobu nezbytně nutnou pro zodpovězení a vyřízení dotazu, nejdéle však po dobu 1 roku od ukončení komunikace, pokud nedojde k uzavření smlouvy.
DOBROVOLNOST POSKYTNUTÍ ÚDAJŮ
Subjekt údajů poskytuje Správci své osobní údaje dobrovolně. Neposkytnutí osobních údajů však může ovlivnit způsobilost Správce uzavřít smlouvu, provést rezervaci nebo poskytnout subjektu údajů požadované plnění a doprovodné služby, které jsou založeny na nezbytné znalosti informací o subjektu údajů.
PRÁVO NA ODVOLÁNÍ SOUHLASU
Pokud je zpracování osobních údajů založeno na souhlasu subjektu údajů, má subjekt údajů kdykoliv možnost svůj souhlas se zpracováním odvolat, a to zasláním elektronické zprávy na adresu info@mujhotelvpraze.cz nebo prostřednictvím odhlašovacího odkazu, který je uveden v každém obchodním sdělení. Odvoláním souhlasu není dotčeno zpracování osobních údajů, které provádí Správce na základě jiných právních titulů (zejména za účelem plnění smlouvy či zákonných povinností), ani zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním.
PŘÍJEMCI A ZPRACOVATELÉ OSOBNÍCH ÚDAJŮ
Osobní údaje subjektů mohou být pro účely splnění smlouvy a zajištění chodu internetové stránky zpřístupněny těmto dalším subjektům:
-
Provozovatelé ubytovacích zařízení a poskytovatelé doplňkových služeb: Osobní údaje klienta v nezbytném rozsahu předává Správce konkrétnímu ubytovacímu zařízení, které si klient vybral, případně poskytovatelům transferů a průvodcovských služeb, a to za účelem úspěšného zajištění rezervace a realizace služeb. Tyto osoby vystupují jako samostatní správci osobních údajů.
-
Zpracovatelé technických a analytických nástrojů: Poskytovatelé služeb pro zpracování cookies a analytiku webu (např. Google Ireland Limited, Meta Platforms Ireland Ltd.).
-
Další zpracovatelé: Externí poskytovatelé IT služeb, webhostingu, účetní a právní poradci v nezbytném rozsahu pro plnění zákonných povinností Správce.
Správce nepředává osobní údaje do třetích zemí mimo Evropskou unii nebo mezinárodním organizacím, které nezajišťují odpovídající úroveň ochrany osobních údajů podle GDPR.
ZPŮSOB ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Správce a případně jeho prověření zpracovatelé osobní údaje zpracovávají manuálně (v písemné i elektronické podobě) a elektronicky prostřednictvím běžných automatizovaných prostředků. Na webu nedochází k automatizovanému rozhodování ani profilování, které by mělo pro subjekty údajů právní účinky.
PRÁVA SUBJEKTŮ ÚDAJŮ
Subjekt údajů má podle obecného nařízení o ochraně osobních údajů (GDPR) následující práva:
a. Právo na přístup k osobním údajům Subjekt údajů má právo získat od Správce potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, má právo získat přístup k těmto osobním údajům a k informacím o účelech zpracování, kategoriích dotčených údajů, příjemcích, plánované době uložení a o existenci práv žádat opravu, výmaz či omezení zpracování. Subjekt údajů má dále právo žádat od Správce bezplatnou kopii zpracovávaných osobních údajů.
b. Právo na opravu Subjekt údajů má právo na to, aby Správce bez zbytečného odkladu opravil nepřesné nebo doplnil neúplné osobní údaje, které se ho týkají.
c. Právo na výmaz (právo „být zapomenut“) Subjekt údajů má právo na to, aby Správce bez zbytečného odkladu vymazal osobní údaje, které se ho týkají, pokud již nejsou potřebné pro stanovené účely, pokud subjekt odvolá souhlas a neexistuje jiný právní důvod, nebo pokud byly údaje zpracovány protiprávně. Výmaz nelze provést, pokud je zpracování nezbytné pro splnění právní povinnosti (např. účetnictví) nebo pro určení, výkon či obhajobu právních nároků.
d. Právo na omezení zpracování Subjekt údajů má právo na to, aby Správce omezil zpracování, pokud subjekt popírá přesnost údajů (na dobu ověření), pokud je zpracování protiprávní a subjekt odmítá výmaz, nebo pokud Správce již údaje nepotřebuje, ale subjekt je vyžaduje pro obhajobu právních nároků.
e. Právo na přenositelnost osobních údajů Subjekt údajů má právo získat osobní údaje, které se ho týkají a které poskytl Správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, pokud je zpracování založeno na souhlasu nebo na smlouvě a provádí se automatizovaně.
f. Právo vznést námitku Subjekt údajů má z důvodů týkajících se jeho konkrétní situace právo kdykoliv vznést námitku proti zpracování osobních údajů založenému na oprávněném zájmu Správce. Pokud se námitka týká zpracování pro účely přímého marketingu, nebudou již osobní údaje pro tyto účely zpracovávány.
g. Právo nebýt předmětem automatizovaného rozhodnutí, vč. profilování Subjekt údajů má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něho právní účinky nebo se ho obdobným způsobem významně dotýká.
h. Právo podat stížnost u dozorového úřadu Subjekt údajů má právo podat stížnost proti zpracování svých osobních údajů u dozorového úřadu, kterým je pro Českou republiku Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7 (internetová adresa: https://uoou.gov.cz/).
ZÁVĚREČNÁ USTANOVENÍ
Správce nejmenoval pověřence pro ochranu osobních údajů.
Správce je oprávněn jednostranně měnit a doplňovat tyto zásady ochrany a zpracování osobních údajů. Aktuální verze Zásad je vždy veřejně přístupná na internetové stránce Správce.