Společnost Vavřinec group s.r.o., IČO: 072 47 516, se sídlem Trousilova 1031/2, Kobylisy, 182 00 Praha 8, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 297668, jako provozovatel Aparthotelu Svatý Vavřinec, zpracovává osobní údaje fyzických osob jako správce osobních údajů ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679, obecného nařízení o ochraně osobních údajů („GDPR“).
Kontaktní údaje Správce: Vavřinec group s.r.o., Trousilova 1031/2, Kobylisy, 182 00 Praha 8, e-mail: rezervace@svatyvavrinec.cz, tel: +420 491 481 653.
Jaké osobní údaje zpracováváme
Správce zpracovává osobní údaje zejména v rozsahu nezbytném pro poskytování ubytovacích, restauračních, wellness, rezervačních a souvisejících služeb. Jedná se zejména o identifikační údaje, kontaktní údaje, údaje o rezervaci a pobytu, platební a fakturační údaje, údaje vyžadované právními předpisy, údaje z komunikace se Správcem, údaje z kontaktních formulářů, rezervačních formulářů, e-shopu a online komunikačních nástrojů, technické údaje při používání webových stránek, kamerové záznamy a ve výjimečných případech údaje o zdravotním stavu nebo omezeních hosta.
Zdroje osobních údajů
Osobní údaje Správce získává zejména přímo od hostů a dalších osob, které se Správcem komunikují nebo využívají jeho služby. Správce může osobní údaje získat také od třetích osob, zejména od rezervačních portálů, cestovních kanceláří, zprostředkovatelů rezervací, firemních zákazníků nebo osob, které rezervaci provádějí ve prospěch jiných hostů.
Účely a právní základy zpracování
Správce zpracovává osobní údaje zejména za účelem rezervace, uzavření a plnění smlouvy, splnění zákonných povinností, ochrany práv a právních nároků, marketingu, zákaznické komunikace, provozu kamerového systému, pořizování fotografií a videozáznamů a zohlednění individuálních požadavků hostů.
Rezervace, uzavření a plnění smlouvy
Osobní údaje jsou zpracovávány za účelem provedení rezervace, uzavření a plnění smlouvy o ubytování nebo jiné smlouvy, poskytnutí služeb, komunikace s hostem, vyřízení plateb, změn rezervace, reklamací a souvisejících požadavků. Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
Plnění zákonných povinností
Správce zpracovává osobní údaje za účelem splnění povinností podle právních předpisů, zejména podle zákona č. 565/1990 Sb., o místních poplatcích, zákona č. 326/1999 Sb., o pobytu cizinců na území České republiky, účetních a daňových předpisů a dalších právních předpisů. Právním základem je splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.
Ochrana práv a právních nároků Správce
Správce může osobní údaje zpracovávat za účelem ochrany svých práv, vymáhání pohledávek, řešení škodních událostí, reklamací, pojistných událostí, kontrol, sporů nebo jednání s orgány veřejné moci. Právním základem je oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR.
Marketing a obchodní sdělení
Správce může zpracovávat kontaktní údaje hostů za účelem zasílání obchodních sdělení týkajících se vlastních obdobných služeb Správce, pokud to právní předpisy umožňují. Subjekt údajů má vždy možnost zasílání obchodních sdělení odmítnout.
V ostatních případech Správce zasílá marketingová sdělení pouze na základě souhlasu subjektu údajů. Souhlas je dobrovolný a lze jej kdykoliv odvolat. Právním základem je oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR, případně souhlas podle čl. 6 odst. 1 písm. a) GDPR.
Kontaktní formuláře a zákaznická komunikace
Údaje poskytnuté prostřednictvím kontaktních formulářů, e-mailu, telefonu, online chatu nebo jiných komunikačních kanálů zpracovává Správce za účelem vyřízení dotazu, požadavku nebo jiné komunikace. Právním základem je zpravidla oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR, případně plnění smlouvy nebo provedení opatření před jejím uzavřením podle čl. 6 odst. 1 písm. b) GDPR.
Kamerový systém
Pokud Správce provozuje kamerový systém, zpracovává kamerové záznamy za účelem ochrany majetku, života a zdraví osob, prevence škodních událostí a objasnění bezpečnostních incidentů. Právním základem je oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR.
Kamerový systém je provozován pouze v nezbytném rozsahu. Kamery nejsou umístěny v prostorách, kde hosté důvodně očekávají zvýšenou míru soukromí, zejména v apartmánech, pokojích, koupelnách, šatnách, wellness kabinách nebo na toaletách.
Fotografie a videozáznamy
Správce může pořizovat fotografie a videozáznamy z akcí nebo provozu hotelu. Pokud mají být záznamy, na nichž jsou osoby identifikovatelné, použity pro marketingové účely, činí tak Správce zpravidla na základě souhlasu dotčené osoby.
Fotografie nebo videozáznamy nezletilých osob používá Správce pro marketingové účely pouze se souhlasem jejich zákonného zástupce, není-li dán jiný zákonný důvod zpracování.
Údaje o zdraví a individuální požadavky hostů
Údaje o zdravotním stavu, alergiích, dietních omezeních nebo jiných zdravotních omezeních Správce zpracovává pouze tehdy, pokud je host dobrovolně poskytne a pokud jsou nezbytné pro poskytnutí konkrétní služby. Právním základem je zpravidla výslovný souhlas podle čl. 9 odst. 2 písm. a) GDPR.
Doba uchování osobních údajů
Správce uchovává osobní údaje pouze po dobu nezbytnou k naplnění příslušného účelu zpracování, nejdéle však po dobu stanovenou právními předpisy nebo po dobu nezbytnou k ochraně práv a oprávněných zájmů Správce.
Údaje související se smlouvou o ubytování jsou uchovávány po dobu trvání smluvního vztahu a následně zpravidla po dobu 3 let od skončení pobytu, pokud není v konkrétním případě nutné delší uchování. Účetní a daňové doklady jsou uchovávány po dobu stanovenou účetními a daňovými předpisy. Údaje vedené v evidenční knize podle zákona o místních poplatcích jsou uchovávány po dobu 6 let ode dne provedení posledního zápisu. Údaje vedené v domovní knize podle zákona o pobytu cizinců jsou uchovávány po dobu 6 let ode dne provedení posledního zápisu; listinné dokumenty nahrazující domovní knihu jsou uchovávány po dobu 6 let od ukončení ubytování cizince.
Příjemci a zpracovatelé osobních údajů
Osobní údaje mohou být v nezbytném rozsahu zpřístupněny zejména poskytovatelům rezervačních, hotelových a ubytovacích systémů, platebních služeb a platebních bran, e-shopového řešení, IT služeb, webhostingu, cloudových služeb, e-mailových služeb, správy webových stránek, marketingových, analytických a komunikačních nástrojů, účetním, daňovým, právním a obdobným odborným poradcům, cestovním kancelářím, rezervačním portálům, obchodním partnerům, pojišťovnám a orgánům veřejné moci.
Předávání údajů mimo EU/EHP
Správce nemá v úmyslu předávat osobní údaje do třetích zemí mimo Evropskou unii nebo Evropský hospodářský prostor, ledaže je to nezbytné v souvislosti s využitím konkrétního technického, marketingového nebo komunikačního nástroje a jsou splněny podmínky stanovené GDPR. Pokud by k takovému předání docházelo, Správce zajistí odpovídající záruky podle GDPR.
Cookies a online technologie
Při používání webových stránek Správce může docházet ke zpracování cookies a obdobných technologií. Nezbytné cookies jsou používány za účelem zajištění fungování webových stránek. Analytické, marketingové a preferenční cookies jsou používány pouze za podmínek stanovených právními předpisy, zpravidla na základě souhlasu uživatele.
Podrobné informace o používaných cookies jsou uvedeny v nastavení cookie lišty.
Práva subjektů údajů
Subjekt údajů má za podmínek stanovených GDPR zejména právo na přístup k osobním údajům, právo na opravu, výmaz, omezení zpracování, přenositelnost údajů, právo vznést námitku proti zpracování založenému na oprávněném zájmu, právo odvolat souhlas a právo podat stížnost u dozorového úřadu.
Práva lze uplatnit prostřednictvím kontaktních údajů Správce uvedených výše. Dozorovým úřadem je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
Kontaktní údaje Správce:
Vavřinec group s.r.o.
IČ: 072 47 516
Trousilova 1031/2, Kobylisy,
182 00 Praha 8
Lenka Hrubá, manažer hotelu: hruba@svatyvavrinec.cz, 776 509 783
