Ochrana osobních údajů

1. Správce osobních údajů

Správcem osobních údajů ve smyslu čl. 4 odst. 7 nařízení GDPR je:

Správce není povinen jmenovat pověřence pro ochranu osobních údajů (DPO), neboť zpracování neprobíhá ve velkém rozsahu ani se netýká zvláštních kategorií údajů.

2. Jaké osobní údaje zpracováváme

2.1 Rezervační a poptávkový formulář

Při odeslání poptávky prostřednictvím rezervačního formuláře na webu zpracováváme:

• Jméno a příjmení
• Poštovní adresa (ulice a číslo, PSČ, město, stát)
• E-mailová adresa
• Telefonní číslo
• Informace o pobytu (termín příjezdu a odjezdu, počet osob, počet dětí a miminek)

2.2 Kontaktní formulář

Při odeslání zprávy prostřednictvím kontaktního formuláře zpracováváme:

• Jméno
• E-mailová adresa
• Obsah zprávy

2.3 Další zpracovávané údaje

[POKUD ZPRACOVÁVÁTE DALŠÍ ÚDAJE – NAPŘ. FOTOGRAFIE DOKLADŮ, PLATEBNÍ INFORMACE APOD., DOPLŇTE ZDE. JINAK TENTO ODSTAVEC SMAŽTE.]

2.4 Údaje, které nezpracováváme

Web nepoužívá žádné analytické nástroje (Google Analytics apod.), reklamní sítě ani sledovací pixely třetích stran. Nezpracováváme zvláštní kategorie osobních údajů (zdravotní stav, biometrické údaje apod.).

3. Účel zpracování a právní základ

Osobní údaje nejsou využívány k automatizovanému rozhodování ani profilování ve smyslu čl. 22 GDPR.

4. Doba uchování osobních údajů

Osobní údaje uchováváme po dobu nezbytně nutnou k naplnění účelu, pro který byly shromážděny:

• Nevyřízené poptávky (bez uzavřené smlouvy): po dobu vyřízení poptávky, nejdéle 90 dní od odeslání formuláře.
• Realizované pronájmy: po dobu trvání smluvního vztahu a následně po dobu 3 let od ukončení pobytu (zákonná promlčecí lhůta dle občanského zákoníku).
• Účetní a daňové doklady: po dobu 10 let od konce zdaňovacího období, v němž byla transakce uskutečněna, dle zákona č. 563/1991 Sb. o účetnictví.
• Kontaktní dotazy: po dobu vyřízení dotazu a 6 měsíců poté.

Po uplynutí příslušné lhůty jsou osobní údaje bezpečně smazány nebo anonymizovány.

5. Příjemci osobních údajů

Osobní údaje nejsou předávány třetím stranám za účelem marketingu ani prodeje. Údaje mohou být sdíleny výhradně s:

• EmailJS (Emailjs.com) – technický zprostředkovatel odesílání e-mailových notifikací z rezervačního formuláře. EmailJS zpracovává údaje jako zpracovatel dle čl. 28 GDPR. Sídlo: USA, přenos dat probíhá na základě standardních smluvních doložek (SCC).
• Poskytovatel e-mailové schránky – e-mailová komunikace je uložena u poskytovatele e-mailových služeb správce.
• Orgány veřejné moci – v případě zákonné povinnosti (správce daně, soudy apod.).

Osobní údaje nejsou předávány do třetích zemí mimo EHP, s výjimkou EmailJS (USA) – viz výše.

6. Vaše práva

Jako subjekt údajů máte dle GDPR následující práva:

• Právo na přístup (čl. 15): Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, přístup k nim.
• Právo na opravu (čl. 16): Máte právo na opravu nepřesných nebo neúplných osobních údajů.
• Právo na výmaz – „právo být zapomenut" (čl. 17): Máte právo na výmaz osobních údajů, pokud již nejsou potřebné pro účel, pro který byly shromážděny, nebo pokud odvoláte souhlas.
• Právo na omezení zpracování (čl. 18): Máte právo požádat o omezení zpracování v zákonem stanovených případech.
• Právo na přenositelnost (čl. 20): Máte právo obdržet své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
• Právo vznést námitku (čl. 21): Máte právo vznést námitku proti zpracování prováděnému na základě oprávněného zájmu správce.
• Právo odvolat souhlas: Pokud je zpracování založeno na souhlasu, máte právo jej kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním.

Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu, kterým je pro Českou republiku:

7. Cookies a technické soubory

Web unasvalbanii.cz využívá výhradně technicky nezbytné soubory cookies a úložiště prohlížeče, bez nichž by web nemohl správně fungovat. Nepoužíváme žádné analytické, marketingové ani sledovací cookies třetích stran.

Technicky nezbytné soubory

Na technicky nezbytné cookies se dle § 89 odst. 3 zákona č. 127/2005 Sb. nevztahuje požadavek na souhlas. Google Maps je integrováno jako statický iframe – pokud si nepřejete, aby Google nastavoval cookies, doporučujeme neinteragovat s mapou nebo používat prohlížeč s blokováním cookies třetích stran.

8. Zabezpečení osobních údajů

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou nebo zničením:

• Přenos dat je šifrován prostřednictvím protokolu HTTPS (TLS).
• Přístup k osobním údajům je omezen na minimální okruh osob nezbytných pro provoz.
• E-mailová komunikace obsahující osobní údaje je chráněna heslem poskytovatele e-mailových služeb.

9. Kontakt pro záležitosti ochrany osobních údajů

Veškeré dotazy, žádosti nebo stížnosti týkající se zpracování osobních údajů zasílejte na: