Ochrana osobných údajov

1. Prevádzkovateľ osobných údajov

Prevádzkovateľom osobných údajov spracúvaných prostredníctvom tohto webu je David Hilbert, IČO 29712700, prevádzkovateľ služby Hotelové Závady, so sídlom Příčná 671, 788 15 Velké Losiny.

S otázkami k osobným údajom nás kontaktujte na kontakt@hotelovezavady.cz alebo telefonicky na +420 728 060 979.

2. Aké osobné údaje spracúvame

• Kontaktné údaje: meno, e-mail, telefón, názov hotela alebo firmy.
• Údaje z dopytu: počet budov, približný počet izieb alebo miestností a používateľov, zvolené oblasti záujmu, obsah správy a nadväzujúca obchodná komunikácia. Telefón je vo formulári dostupný iba v českej a slovenskej verzii.
• Atribúcia dopytu: prvá navštívená stránka, stránka odoslania, zdroj návštevy (doména odkazujúceho webu) a parametre kampane utm_source, utm_medium a utm_campaign. Obsah formulára neposielame do analytických udalostí.
• Technické údaje webu: IP adresa, typ zariadenia, prehliadač, približná lokalita, navštívené stránky a čas návštevy, ak sú dostupné z prevádzkových logov alebo analytiky.
• Fakturačné a zmluvné údaje: údaje potrebné pre ponuku, zmluvu, fakturáciu, účtovníctvo a zákaznícku podporu.
• Údaje vložené do aplikácie zákazníkom: najmä používateľské účty, hlásenia porúch, fotografie, komentáre, história opráv a prevádzkové metadáta.

3. Účely a právne základy spracúvania

• Odpoveď na dopyt a príprava ponuky: predzmluvné rokovania.
• Poskytovanie aplikácie, zákaznícka podpora a správa účtov: plnenie zmluvy.
• Fakturácia, účtovníctvo a plnenie zákonných povinností: zákonná povinnosť.
• Bezpečnosť webu a aplikácie, ochrana proti zneužitiu a riešenie incidentov: oprávnený záujem.
• Základná obchodná komunikácia so zákazníkmi a evidencia histórie vzťahu: oprávnený záujem.
• Marketingové oznámenia mimo zákazníckeho vzťahu alebo nepovinné analytické/marketingové cookies: súhlas, ak sa vyžaduje.

4. Doba uchovávania

• Dopyty a obchodnú komunikáciu uchovávame počas doby potrebnej na vybavenie dopytu a následne primerane na ochranu právnych nárokov.
• Zmluvné a fakturačné údaje uchovávame počas trvania zmluvy a ďalej počas doby vyžadovanej účtovnými, daňovými a ďalšími právnymi predpismi.
• Prevádzkové a bezpečnostné logy uchovávame počas primeranej doby potrebnej na zaistenie bezpečnosti, diagnostiku a ochranu práv.
• Dáta v aplikácii uchovávame počas poskytovania služby a po jej ukončení podľa dohody so zákazníkom, ak neexistuje zákonný dôvod na ďalšie uchovávanie.
• Údaje spracúvané na základe súhlasu uchovávame do odvolania súhlasu alebo do uplynutia uvedenej doby platnosti súhlasu.

5. Príjemcovia a sprostredkovatelia

Osobné údaje môžu spracúvať naši dodávatelia, ktorí nám pomáhajú s prevádzkou webu, hostingom, analytikou, odosielaním formulárov, e-mailovou komunikáciou, fakturáciou, účtovníctvom a zákazníckou podporou.

Používame najmä poskytovateľov infraštruktúry a online služieb: Vercel na hosting a analytiku, Google na službu Google Analytics a FormSubmit.co na odosielanie kontaktných formulárov.

6. Prenos mimo EÚ

Ak niektorý dodávateľ spracúva údaje mimo Európskej únie alebo Európskeho hospodárskeho priestoru, deje sa tak iba pri splnení podmienok GDPR, najmä na základe rozhodnutia o primeranej ochrane, štandardných zmluvných doložiek alebo iných vhodných záruk.

Pri výbere dodávateľov zohľadňujeme bezpečnosť, zmluvnú ochranu a minimalizáciu prenášaných údajov.

7. Práva dotknutej osoby

• Právo na prístup k osobným údajom.
• Právo na opravu nepresných alebo neúplných údajov.
• Právo na vymazanie, ak sú splnené zákonom stanovené podmienky.
• Právo na obmedzenie spracúvania.
• Právo na prenosnosť údajov.
• Právo namietať proti spracúvaniu založenému na oprávnenom záujme.
• Právo odvolať súhlas, ak je spracúvanie založené na súhlase.
• Právo podať sťažnosť na českom Úrade na ochranu osobných údajov.

8. Ako práva uplatniť

Svoje práva môžete uplatniť e-mailom na kontakt@hotelovezavady.cz. Z dôvodu ochrany údajov môžeme požiadať o primerané overenie totožnosti žiadateľa.

Žiadosti vybavujeme bez zbytočného odkladu, spravidla do jedného mesiaca, ak GDPR neumožňuje lehotu predĺžiť s ohľadom na zložitosť alebo počet žiadostí.

9. Bezpečnosť

Prijímame primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou, zmenou alebo zneužitím.

Prístupy do aplikácie majú byť individuálne a chránené silným heslom alebo iným vhodným zabezpečením. Zákazník zodpovedá za správu prístupov svojich používateľov.

10. Úloha zákazníka pri používaní aplikácie

Pri používaní aplikácie môže zákazník vkladať osobné údaje svojich zamestnancov, dodávateľov alebo iných osôb. V takom prípade zákazník spravidla vystupuje ako prevádzkovateľ týchto údajov a určuje účely a prostriedky spracúvania.

Poskytovateľ môže vo vzťahu k týmto dátam vystupovať ako sprostredkovateľ. Na produkčné používanie aplikácie odporúčame uzavrieť samostatnú sprostredkovateľskú zmluvu podľa článku 28 GDPR.