Pro hosty Apartmánu
Zásady ochrany osobních údajů.
Apartmán Vila Kadlec zpracovává osobní údaje hostů v souladu s GDPR (Nařízení EU 2016/679), zákonem o evidenci hostů a zákonem o pobytu cizinců. Tato stránka shrnuje, jaké údaje zpracováváme, proč, jak dlouho a jaká jsou Vaše práva.
1. Správce údajů
Kdo zpracovává Vaše údaje.
2. Jaké údaje zpracováváme
Rozsah zpracovávaných údajů.
Vybíráme jen to, co vyžaduje zákon nebo co potřebujeme pro vyřízení Vaší rezervace:
- Identifikační — jméno, příjmení, datum narození, číslo cestovního dokladu
- Adresa — trvalé bydliště, občanství, pro cizince i místo narození
- Kontaktní — e-mail, telefon
- Pobytové — datum příjezdu, datum odjezdu, účel pobytu
- Účetní — fakturační údaje, výše plateb
- Volitelná zpětná vazba — hodnocení pobytu a textové komentáře (poskytujete dobrovolně)
3. Účel a právní základ
Proč Vaše údaje zpracováváme.
Evidence hostů (ubytovací kniha)
Vedeme podle § 11 zákona č. 565/1990 Sb. o místních poplatcích. Právní základ: plnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR). Souhlas není potřeba — povinnost ze zákona.
Oznamování cizinců Cizinecké policii ČR
Pro hosty z jiných států než ČR podle § 102 zákona č. 326/1999 Sb. o pobytu cizinců. Údaje předáváme přes systém UBYPORT (ubyport.policie.cz). Právní základ: plnění právní povinnosti.
Fakturace a účetnictví
Podle zákona č. 235/2004 Sb. o DPH a zákona č. 563/1991 Sb. o účetnictví vystavujeme a archivujeme daňové doklady. Právní základ: plnění právní povinnosti.
Zpětná vazba (volitelná)
Hodnocení pobytu a komentáře sbíráme proto, abychom apartmán dále zlepšovali. Právní základ: oprávněný zájem správce (čl. 6 odst. 1 písm. f GDPR). Poskytnutí je zcela dobrovolné.
4. Komu údaje předáváme
Příjemci údajů.
- Cizinecká policie ČR — pouze údaje o cizincích, povinné dle zákona
- Finanční úřad — fakturační údaje pro daňové účely
- Správa daní a poplatků města Nové Město na Moravě — souhrnné údaje o pobytu pro daň z pobytu
- Google LLC — technické zpracování dat (Google Sheets, Google Apps Script, Firebase). Standardní DPA dohoda
- Booking.com — pouze pro hosty, kteří přišli přes Booking; výměna rezervačních údajů
Údaje nepředáváme nikomu mimo Evropský hospodářský prostor (EHP) bez odpovídajících záruk.
5. Doba uchování
Jak dlouho údaje uchováváme.
Po uplynutí doby uchování údaje pravidelně mažeme nebo anonymizujeme.
6. Vaše práva
Co můžete požadovat.
Jako subjekt údajů máte tato práva podle GDPR (čl. 15–22):
- Přístup — můžete požádat o kopii všech údajů, které o Vás vedeme
- Oprava — pokud jsou údaje nepřesné, opravíme je
- Výmaz — pokud již nejsou potřeba a zákon to umožňuje
- Omezení zpracování — můžete požádat o pozastavení zpracování
- Přenositelnost — můžete od nás dostat údaje ve strojově čitelném formátu
- Námitka — můžete vznést námitku proti zpracování na základě oprávněného zájmu (zpětná vazba)
- Odvolání souhlasu — pokud byl daný (např. pro feedback)
7. Zabezpečení
Jak údaje chráníme.
- Šifrované přenosy přes HTTPS (TLS 1.2+)
- Šifrování dat v klidu na straně Google (AES-256)
- Přístup k administraci omezený dvoufaktorovým ověřením
- Pravidelné zálohy a auditní stopa změn
- Princip minimalizace dat — vybíráme jen nezbytné údaje
8. Stížnost u dozorového úřadu
Úřad pro ochranu osobních údajů.
Pokud máte pocit, že Vaše práva nejsou respektována, můžete podat stížnost u Úřadu pro ochranu osobních údajů ČR:
9. Aktualizace
Změny těchto zásad.
Tyto zásady můžeme aktualizovat podle změn v legislativě nebo praxi. Aktuální verzi vždy najdete na této stránce. V případě podstatných změn Vás budeme informovat při příští komunikaci.