Ochrana osobních údajů

1. Správce osobních údajů

Správcem osobních údajů zpracovávaných prostřednictvím tohoto webu je David Hilbert, IČO 29712700, provozovatel služby Hotelové Závady, se sídlem Příčná 671, 788 15 Velké Losiny.

Pro dotazy k osobním údajům nás kontaktujte na kontakt@hotelovezavady.cz nebo telefonicky na +420 728 060 979.

2. Jaké osobní údaje zpracováváme

• Kontaktní údaje: jméno, e-mail, telefon, název hotelu nebo firmy.
• Údaje z poptávky: zvolený tarif, velikost provozu, obsah zprávy, obchodní komunikace.
• Technické údaje webu: IP adresa, typ zařízení, prohlížeč, přibližná lokalita, navštívené stránky a čas návštěvy, pokud jsou dostupné z provozních logů nebo analytiky.
• Fakturační a smluvní údaje: údaje potřebné pro nabídku, smlouvu, fakturaci, účetnictví a zákaznickou podporu.
• Údaje vložené do aplikace zákazníkem: zejména uživatelské účty, hlášení závad, fotografie, komentáře, historie oprav a provozní metadata.

3. Účely a právní základy zpracování

• Odpověď na poptávku a příprava nabídky: jednání o smlouvě.
• Poskytování aplikace, zákaznická podpora a správa účtů: plnění smlouvy.
• Fakturace, účetnictví a plnění zákonných povinností: právní povinnost.
• Bezpečnost webu a aplikace, ochrana proti zneužití a řešení incidentů: oprávněný zájem.
• Základní obchodní komunikace se zákazníky a evidence historie vztahu: oprávněný zájem.
• Marketingová sdělení mimo zákaznický vztah nebo nepovinné analytické/marketingové cookies: souhlas, pokud je vyžadován.

4. Doba uchování

• Poptávky a obchodní komunikaci uchováváme po dobu potřebnou k vyřízení poptávky a následně přiměřeně pro ochranu právních nároků.
• Smluvní a fakturační údaje uchováváme po dobu trvání smlouvy a dále po dobu vyžadovanou účetními, daňovými a dalšími právními předpisy.
• Provozní a bezpečnostní logy uchováváme po přiměřenou dobu potřebnou pro zajištění bezpečnosti, diagnostiku a ochranu práv.
• Data v aplikaci uchováváme po dobu poskytování služby a po jejím ukončení podle dohody se zákazníkem, pokud neexistuje zákonný důvod k dalšímu uchování.
• Údaje zpracovávané na základě souhlasu uchováváme do odvolání souhlasu nebo do uplynutí uvedené doby platnosti souhlasu.

5. Příjemci a zpracovatelé

Osobní údaje mohou zpracovávat naši dodavatelé, kteří nám pomáhají s provozem webu, hostingem, analytikou, odesíláním formulářů, e-mailovou komunikací, fakturací, účetnictvím a zákaznickou podporou.

Používáme zejména poskytovatele infrastruktury a online služeb, např. Vercel pro hosting a analytiku a FormSubmit.co pro odesílání kontaktních formulářů. Konkrétní seznam dodavatelů je vhodné pravidelně aktualizovat podle skutečného provozu.

6. Předávání mimo EU

Pokud některý dodavatel zpracovává údaje mimo Evropskou unii nebo Evropský hospodářský prostor, děje se tak pouze při splnění podmínek GDPR, zejména na základě rozhodnutí o odpovídající ochraně, standardních smluvních doložek nebo jiných vhodných záruk.

Při výběru dodavatelů zohledňujeme bezpečnost, smluvní ochranu a minimalizaci předávaných údajů.

7. Práva subjektu údajů

• Právo na přístup k osobním údajům.
• Právo na opravu nepřesných nebo neúplných údajů.
• Právo na výmaz, pokud jsou splněny zákonem stanovené podmínky.
• Právo na omezení zpracování.
• Právo na přenositelnost údajů.
• Právo vznést námitku proti zpracování založenému na oprávněném zájmu.
• Právo odvolat souhlas, pokud je zpracování založeno na souhlasu.
• Právo podat stížnost u Úřadu pro ochranu osobních údajů.

8. Jak práva uplatnit

Svá práva můžete uplatnit e-mailem na kontakt@hotelovezavady.cz. Z důvodu ochrany údajů můžeme požádat o přiměřené ověření totožnosti žadatele.

Žádosti vyřizujeme bez zbytečného odkladu, zpravidla do jednoho měsíce, pokud GDPR neumožňuje lhůtu prodloužit s ohledem na složitost nebo počet žádostí.

9. Bezpečnost

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, změnou nebo zneužitím.

Přístupy do aplikace mají být individuální a chráněné silným heslem nebo jiným vhodným zabezpečením. Zákazník odpovídá za správu přístupů svých uživatelů.

10. Role zákazníka při používání aplikace

Při používání aplikace může zákazník vkládat osobní údaje svých zaměstnanců, dodavatelů nebo jiných osob. V takovém případě zákazník zpravidla vystupuje jako správce těchto údajů a určuje účely a prostředky zpracování.

Poskytovatel může ve vztahu k těmto datům vystupovat jako zpracovatel. Pro produkční používání aplikace doporučujeme uzavřít samostatnou zpracovatelskou smlouvu podle článku 28 GDPR.