GDPR - INFORMACE PRO HOSTY

ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Tato informace v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), dále též jen „GDPR“, a v souladu s Vnitřní směrnicí správce ze dne 31. 3. 2025, uvádí nejdůležitější informace o zpracování osobních údajů hostů (subjekt údajů - dále Klientů) Hotelu Zlatý anděl, který je provozován společností Zlatý anděl s.r.o., Náměstí Svornosti 11, 381 01 Český Krumlov, IČ: 63887363, zapsané v OR KS v Českých Budějovicích, oddíl C, 5583 (správce údajů).

Předmět zpracování osobních údajů Klientů (subjekt údajů)

1. Údaje z kontaktních formulářů a webových stránek správce

Poptávkou služeb prostřednictvím poptávkových formulářů jsou shromažďovány osobní údaje: datum a čas doručení a údaje z odeslaného formuláře, popř. předmět dotazu.

Na základě souhlasu Klienta nebo nastavení povolení používaných aplikací v internetovém prohlížeči Klienta jsou zpracovávány technické informace získané při návštěvě internetových stránek Hotelu pouze po dobu, která je uvedena v informacích cookies na webových stránkách Hotelu – www.hotelzlatyandel.cz.

Osobní údaje mohou být zpracovány pro marketingové účely pouze za předpokladu předchozího souhlasu subjektu údajů dle čl. 6, odst.1, písm. a) GDPR.

2. Údaje související s poptávkou, uzavřením Smlouvy o poskytování služeb, nebo pobytem (bez předchozí rezervace)

- Jméno a příjmení, adresa místa trvalého pobytu, datum narození, popř. rodné číslo, číslo občanského průkazu, či obdobného dokladu a případně též emailová adresa a telefonní číslo), v případě cizích státních příslušníků kromě výše uvedených údajů také datum narození, státní občanství, číslo cestovního dokladu, číslo víza, adresa trvalého bydliště v zahraničí.

- Název podnikající fyzické osoby, sídlo, IČO, DIČ, údaj o plátci DPH, v případě služebních pobytů, popř. v případě služebních cest nepodnikajících osob také údaje o organizaci, která pobyt objednala, či uhradila.

- Údaje o účelu pobytu, a údaj o tom, že Klient je osobou, která nepodléhá místnímu poplatku za pobyt.

- Údaje o pobytu a využívaných službách a o výši a způsobu platby za poskytnuté služby (v případě bezhotovostní úhrady číslo bankovního účtu, či údaje o platební kartě).

- V případě hostů, kteří využívají parkování na hotelovém parkovišti, také SPZ automobilu.

Výše uvedené údaje jsou získávány:

- přímo od Klienta, v souvislosti s objednávkou služeb nebo s o uzavřením Smlouvy a poskytování ubytovacích a stravovacích služeb,

- prostřednictvím jiné osoby, která zajistila rezervaci služeb rezervace (zaměstnavatel, rodinný příslušník),

- prostřednictvím rezervačních portálů, kdy jsou osobní, identifikační a kontaktní údaje předávány rezervačním portálem.

a/ Poskytnutí a zpracovávání výše uvedených osobních údajů, s výjimkou údaje o e-mailové adrese a telefonním čísle je nezbytné pro účely plnění zákonných povinností, zejména povinností vyplývajících ze zákona o místních poplatcích a zákona o pobytu cizinců na území České republiky a také z účetních a daňových předpisů. Přehled evidence a poskytování údajů jsou uvedeny v příloze č. 1.

b/ Zpracování identifikačních údajů a údajů o pobytu v Hotelu a o poskytnutých službách, o výši a způsobu úhrady služeb je nezbytné pro účely plnění smluvního vztahu týkajícího se Vašeho pobytu, tedy zajištění objednávek a rezervací, uzavření a plnění smluv týkající se nabízených a poskytovaných ubytovacích, stravovacích a souvisejících služeb.

c/ Osobní údaje Klientů v rozsahu jméno, příjmení, e-mailová adresa a informace o pobytu jsou zpracovávány na základě oprávněného zájmu Hotelu pro účely přímého marketingu, a to za účelem možnosti zasílání obchodních sdělení (informace o slevách, akcích apod)., které jsou shodné se službami, které u nás Klienti čerpali.

Klient má možnost předem zasílání obchodních sdělení odmítnout. V případě, že jsou obchodní sdělení zasílána, je možné kdykoliv vznést námitku proti zpracování osobních údajů pro účely zasílání obchodních sdělení a zasílání obchodních sdělení odmítnout.

Osobní údaje ve stejném rozsahu jsou zpracovávány i pro zasílání dotazníků spokojenosti po pobytu v našem hotelu, za účelem ověření spokojenost s poskytnutými službami za účelem zvyšování kvality našich služeb.

Souhlas může Klient kdykoli odvolat, a to přímo v emailu s obchodním sdělením nebo zasláním odvolání souhlasu na naši adresu Zlatý anděl s.r.o., Náměstí Svornosti 11, 381 01 Český Krumlov nebo na e-mailovou adresu office@hotelzlatyandel.cz. Odvolání souhlasu je účinné doručením takovéhoto sdělení. Odvoláním souhlasu není dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním.

3.Údaje z kamerového systému

Z důvodu bezpečnosti a ochrany majetku správce i Klientů jsou veřejné prostory hotelu a parkoviště monitorovány prostřednictvím kamer, na což jste upozorněni informačními cedulemi umístěními při vstupu či vjezdu do prostor hotelu. Údaje v kamerovém systému nejsou ukládány a jsou automaticky mazány (časová smyčka). Provoz kamerového systému je předmětem samostatné Směrnice.

4.Údaje z fotodokumentace z pořádaných akcí

U pořádaných akcí v některých případech může být v přiměřeném rozsahu pořizována fotodokumentace za účelem následného zveřejnění vybraných fotografií na hotelovém FB. Fotografie jsou využívány výhradně pro propagaci Hotelu. Záběry osob nejsou zveřejňovány v detailním rozlišení. Dle názoru Úřadu pro ochranu osobních údajů se v takových případech nejedná primárně o problematiku ochrany osobních údajů, ale o ochranu soukromí dle občanského zákoníku; souhlas se zpracováním osobních údajů k „ilustračním“ snímkům tedy není třeba vyžadovat.

Ochrana práv Hotelu a dobrého jména

V našem hotelu nedochází k případům zpochybnění poskytnutých ubytovacích a stravovacích ani jiných souvisejících služeb našimi hosty. Pokud by k takovému případu došlo, byli bychom nuceni zpracovávat osobní údaje o údaje o poskytnutých službách v rozsahu nezbytném pro vedení takovéhoto sporu, a to výhradně za účelem ochrany našich práv v takovémto sporu.

Obdobně bychom byli nuceni zpracovávat nezbytné osobní údaje též v případě neuhrazení našich služeb, či v případě nám způsobené škody.

Automatizované zpracování údajů

Automatizované rozhodování, či jiné automatizované zpracování osobních údajů, které by mělo pro Klienty právní účinky, není prováděno.

Doba zpracování osobních údajů

Osobní údaje Klientů jsou zpracovávány po dobu pobytu v Hotelu. Následně po jeho ukončení jsou zpracovávány dle přílohy č. 1 – Přehled zpracovávaných osobních údajů

V případě existujících, či případných sporů jsou údaje zpracovávány pouze do doby ukončení reklamačního řízení, podnětů řešených prostřednictvím České obchodní inspekce nebo pravomocného rozhodnutí soudu a splnění povinností z rozhodnutí soudu vyplývajících.

Předávání osobních údajů třetím osobám

Zpracování osobních údajů a jejich poskytování třetím osobám je uvedeno v příloze č. 1.

Žádné osobní údaje Klientů kromě případů daných zákonnou povinností nejsou předávány dále ke zpracování, nejsou předávány do zahraničí a jsou využívané pouze správcem údajů – Hotelem.

Ochrana osobních údajů

Veškeré osoby (zaměstnanci Hotelu), které přijdou do styku s osobními údaji Klienta, mají uloženu povinnost zachovávat mlčenlivost o zpracovávaných osobních údajích a dbát bezpečnostních opatření k jejich ochraně. Povinnost mlčenlivosti trvá i po ukončení jejich pracovně právního vztahu s Hotelem.

Práva subjektu údajů - Klienta

Právo na opravu

Subjekt údajů má právo na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají. S přihlédnutím k účelům zpracování má subjekt údajů právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.

Právo na výmaz

Subjekt údajů má právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se daného subjektu údajů týkají, a správce má povinnost osobní údaje bez zbytečného odkladu vymazat, pokud je dán jeden z těchto důvodů:
a) osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány
b) subjekt údajů odvolá souhlas, na jehož základě byly údaje podle čl. 6 odst. 1 písm. a) nebo čl. 9 odst. 2 písm. a) zpracovány, a neexistuje žádný další právní důvod pro zpracování
c) subjekt údajů vznese námitky proti zpracování podle čl. 21 odst. 1 a neexistují žádné převažující oprávněné důvody pro zpracování nebo subjekt údajů vznese námitky proti zpracování podle čl. 21 odst. 2;
d) osobní údaje byly zpracovány protiprávně
e) osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Unie nebo členského státu, které se na správce vztahuje
Jestliže správce osobní údaje zveřejnil a je povinen je podle odstavce 1 vymazat, přijme s ohledem na dostupnou technologii a náklady na provedení přiměřené kroky, včetně technických opatření, aby informoval správce, kteří tyto osobní údaje zpracovávají, že je subjekt údajů žádá, aby vymazali veškeré odkazy na tyto osobní údaje, jejich kopie či replikace.
Odstavce 1 a 2 se neuplatní, pokud je zpracování nezbytné
a) pro výkon práva na svobodu projevu a informace
b) pro splnění právní povinnosti, jež vyžaduje zpracování podle práva Unie nebo členského státu, které se na správce vztahuje, nebo pro splnění úkolu provedeného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen
c) z důvodů veřejného zájmu v oblasti veřejného zdraví v souladu s čl. 9 odst. 2 písm. h) a i) a čl. 9 odst. 3
d) pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu či pro statistické účely v souladu s čl. 89 odst. 1, pokud je pravděpodobné, že by právo uvedené v odstavci 1 znemožnilo nebo vážně ohrozilo splnění cílů uvedeného zpracování
e) pro určení, výkon nebo obhajobu právních nároků.

Právo na omezení zpracování

Subjekt údajů má právo na to, aby správce omezil zpracování, v kterémkoli z těchto případů:
a) subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby správce mohl přesnost osobních údajů ověřit
b) zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití
c) správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků;
d) subjekt údajů vznesl námitku proti zpracování podle čl. 21 odst. 1, dokud nebude ověřeno, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů.
Pokud bylo zpracování omezeno podle odstavce 1, mohou být tyto osobní údaje, s výjimkou jejich uložení, zpracovány pouze se souhlasem subjektu údajů, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Unie nebo některého členského státu.
Subjekt údajů, který dosáhl omezení zpracování podle odstavce 1, je správcem předem upozorněn na to, že bude omezení zpracování zrušeno.

Automatizované zpracování

Právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro subjekt údajů právní účinky nebo se ho obdobným způsobem významně dotýká, s výjimkou případů v GDPR výslovně uvedených.

Právo na přenositelnost údajů

Subjekt údajů má právo získat osobní údaje, které se ho týkají, jež poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu správce, kterému byly osobní údaje poskytnuty, bránil, a to v případě, že
a) zpracování je založeno na souhlasu podle čl. 6 odst. 1 písm. a) nebo čl. 9 odst. 2 písm. a) nebo na smlouvě podle čl. 6 odst. 1 písm. b)
b) zpracování se provádí automatizovaně.

Při výkonu svého práva na přenositelnost údajů podle odstavce 1 má subjekt údajů právo na to, aby osobní údaje byly předány přímo jedním správcem správci druhému, je-li to technicky proveditelné.

Výkonem práva uvedeného v odstavci 1 tohoto článku není dotčen článek 17. Toto právo se neuplatní na zpracování nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen.

Právem uvedeným v odstavci 1 nesmí být nepříznivě dotčena práva a svobody jiných osob.

Právo vznést námitku

Subjekt údajů má z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku proti zpracování osobních údajů, které se jej týkají. Správce osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků.
Pokud se osobní údaje zpracovávají pro účely přímého marketingu, na základě souhlasu subjektu údajů, má subjekt údajů právo vznést kdykoli námitku proti zpracování osobních údajů, které se ho týkají, pro tento marketing.
Pokud subjekt údajů vznese námitku proti zpracování pro účely přímého marketingu, nebudou již osobní údaje pro tyto účely zpracovávány.
Subjekt údajů je na právo uvedené v odstavcích 1 a 2 výslovně upozorněn a toto právo je uvedeno zřetelně a odděleně od jakýchkoli jiných informací, a to nejpozději v okamžiku první komunikace se subjektem údajů.

Způsob výkonu práv subjektem údajů

Žádost o sdělení osobních údajů se může týkat pouze vlastních osobních údajů

Žádost se podává v písemné formě v kanceláři správce v pracovní době, kde bude ověřena totožnost žadatele dle občanského průkazu nebo cestovního pasu. Bez ověření totožnosti nebude žádost přijata

Žádost je možné též podat datovou schránkou s elektronickým podpisem žadatele. Do 1 měsíce od podání žádosti bude na stejném místě, po kontrole totožnosti osobně předáno písemné vyrozumění o požadavku, nebo bude sděleno prostřednictvím Datové schránky.

Úkon spojený s výkonem práv subjektů údajů jsou činěny bezplatně.

Za vyhotovení více jak jedné kopie bude účtován odpovídající poplatek odpovídající administrativním nákladům.

Adresa podání:

Zlatý anděl s.r.o.

Náměstí Svornosti 11

381 01 Český Krumlov

e-mail: office@hotelzlatyandel.cz

Datová schránka: zz9tfhf

Stížnosti na porušení GDPR je možné podávat k Dozorovému nezávislému orgánu veřejné moci:

Úřad pro ochranu osobních údajů

Pplk.. Sochora 27

170 00 Praha 7