Datenschutz

Účinnost od: [DATUM]

Vaše soukromí bereme vážně. Při používání webu CESTARIO a při rezervaci ubytování zpracováváme pouze osobní údaje, které potřebujeme pro konkrétní účel, a snažíme se s nimi nakládat bezpečně, transparentně a v souladu s platnými právními předpisy, zejména s nařízením Evropského parlamentu a Rady (EU) 2016/679 („GDPR“).

Tyto zásady vysvětlují, jaké osobní údaje můžeme zpracovávat, proč je potřebujeme, jak s nimi nakládáme, komu je můžeme předat a jaká máte v souvislosti se svými údaji práva.

1. Kdo vaše údaje zpracovává

Správcem osobních údajů je:

[NÁZEV FIRMY / JMÉNO A PŘÍJMENÍ]
IČO: [IČO]
Sídlo: [ADRESA]
E-mail: [E-MAIL PRO OCHRANU OSOBNÍCH ÚDAJŮ]
Web: [CESTARIO URL]

Dále jen „CESTARIO“, „my“ nebo „správce“.

Správce určuje, pro jaké účely a jakým způsobem jsou osobní údaje zpracovávány. Pokud využíváme externí poskytovatele technických nebo jiných služeb, mohou v rozsahu nezbytném pro poskytování těchto služeb vystupovat jako zpracovatelé osobních údajů. European Commission

2. Jaké osobní údaje můžeme zpracovávat

V závislosti na tom, jaké služby CESTARIO využíváte, můžeme zpracovávat zejména:

• jméno a příjmení,
• e-mailovou adresu,
• telefonní číslo,
• fakturační nebo kontaktní adresu,
• údaje o požadovaném termínu pobytu,
• počet hostů,
• informace související s rezervací,
• komunikaci mezi vámi a CESTARIO,
• informace potřebné k vyřízení rezervace,
• údaje o vašem uživatelském účtu,
• údaje o vašich oblíbených ubytováních,
• informace o přihlášení k newsletteru a odhlášení z něj,
• technické údaje související s používáním webu, pokud jsou zpracovávány prostřednictvím cookies nebo obdobných technologií.

Nežádáme po vás údaje, které pro daný účel nepotřebujeme. GDPR vyžaduje mimo jiné minimalizaci údajů a jejich zpracování pouze pro konkrétní a legitimní účely. European Commission

3. Za jakým účelem údaje používáme

Vaše osobní údaje můžeme zpracovávat zejména za účelem:

Rezervace ubytování
Údaje používáme k vyřízení vaší rezervace, ověření dostupnosti, komunikaci s vámi a k předání nezbytných informací majiteli nebo provozovateli vybraného ubytování.

Komunikace s vámi
Vaše kontaktní údaje používáme k odpovědi na vaše dotazy, potvrzení rezervace, řešení změn rezervace a k další komunikaci související s vámi požadovanou službou.

Uživatelský účet
Pokud si u CESTARIO vytvoříte účet, používáme údaje potřebné k jeho vytvoření a správě, zobrazení vašich rezervací, oblíbených ubytování a souvisejících funkcí.

Vytvoření účtu je dobrovolné, pokud není pro konkrétní službu výslovně uvedeno jinak.

Newsletter a marketing
Pokud se dobrovolně přihlásíte k odběru newsletteru, můžeme na uvedenou e-mailovou adresu zasílat například:

• nové nabídky ubytování,
• speciální nabídky,
• last minute nabídky,
• tipy na dovolenou v Chorvatsku,
• inspiraci a další obchodní sdělení související s činností CESTARIO.

Marketingová komunikace je zasílána pouze v rozsahu, pro který máme odpovídající právní základ.

Z odběru se můžete kdykoliv odhlásit, například prostřednictvím odkazu v každém marketingovém e-mailu.

Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním. European Commission

4. Právní základ zpracování

Osobní údaje nezpracováváme pouze na základě souhlasu. Pro jednotlivé účely používáme právní základ odpovídající konkrétní situaci.

Může se jednat zejména o:

Plnění smlouvy nebo provedení kroků před jejím uzavřením
Pokud údaje potřebujeme k vyřízení rezervace nebo k provedení kroků, které předcházejí uzavření smlouvy.

Plnění právních povinností
Pokud nám právní předpis ukládá povinnost určité údaje uchovávat nebo zpracovávat.

Oprávněný zájem
V některých případech můžeme údaje zpracovávat na základě oprávněného zájmu, například za účelem zabezpečení webu, prevence zneužití, ochrany našich práv nebo řádného provozu služeb. V takových případech vždy posuzujeme, zda naše oprávněné zájmy nepřevažují nad vašimi právy a svobodami.

Souhlas
Pokud je právním základem souhlas, poskytujete jej dobrovolně pro konkrétní účel. Souhlas můžete kdykoliv odvolat.

Konkrétní právní základ se může lišit podle účelu zpracování. GDPR vyžaduje, aby organizace měla pro každé zpracování odpovídající právní důvod. European Commission

5. Předávání údajů majiteli nebo provozovateli ubytování

Pokud si prostřednictvím CESTARIO vyberete konkrétní ubytování, můžeme předat majiteli nebo provozovateli tohoto ubytování údaje nezbytné k vyřízení rezervace.

Může se jednat například o:

• jméno a příjmení,
• e-mail,
• telefonní číslo,
• termín pobytu,
• počet hostů,
• údaje potřebné k organizaci pobytu.

Údaje předáváme pouze v rozsahu potřebném pro konkrétní účel.

Majitel nebo provozovatel ubytování může být v závislosti na konkrétním způsobu rezervace samostatným správcem osobních údajů. V takovém případě odpovídá za zpracování údajů, které provádí pro vlastní účely.

6. Poskytovatelé služeb

Pro provoz CESTARIO můžeme využívat externí poskytovatele služeb, například poskytovatele:

• webhostingu a cloudových služeb,
• databází,
• e-mailových služeb,
• nástrojů pro rozesílání newsletterů,
• analytických a statistických nástrojů,
• bezpečnostních služeb,
• platebních služeb, pokud budou využívány,
• zákaznické komunikace.

Tito poskytovatelé mohou mít přístup k osobním údajům pouze v rozsahu potřebném pro poskytování konkrétní služby a podle příslušného právního vztahu se správcem.

Pokud využíváme zpracovatele osobních údajů, musí být jejich vztah se správcem upraven odpovídajícím právním ujednáním a zpracování musí probíhat podle příslušných pokynů správce. European Commission

Konkrétní seznam používaných poskytovatelů:
[DOPLNIT – např. hosting, databáze, e-mailing, analytika, platební brána]

7. Předávání údajů mimo Evropský hospodářský prostor

Někteří poskytovatelé technických nebo online služeb mohou zpracovávat osobní údaje mimo Evropský hospodářský prostor.

Pokud k takovému předání dochází, zajišťujeme jeho provedení v souladu s požadavky GDPR a používáme příslušný právní mechanismus pro mezinárodní předávání osobních údajů.

Konkrétní poskytovatelé a případné mechanismy předávání by měli být uvedeni podle skutečně používaných služeb.

[DOPLNIT PODLE SKUTEČNÝCH NÁSTROJŮ CESTARIO]

8. Jak dlouho údaje uchováváme

Osobní údaje uchováváme pouze po dobu nezbytnou pro konkrétní účel zpracování, případně po dobu stanovenou právními předpisy.

Délka uchování se proto může lišit podle typu údajů.

Například:

Údaje související s rezervací
uchováváme po dobu nezbytnou k vyřízení rezervace a následně po dobu potřebnou ke splnění právních povinností nebo k ochraně našich právních nároků.

Údaje uživatelského účtu
uchováváme po dobu existence účtu, pokud není nutné některé údaje uchovat déle z právních důvodů.

Newsletter
uchováváme po dobu, po kterou jste přihlášeni k odběru, případně po dobu nezbytnou k doložení uděleného souhlasu a splnění souvisejících právních povinností.

Technické údaje a cookies
uchováváme podle konkrétního typu cookies a nastavení příslušných služeb.

Osobní údaje nesmí být uchovávány déle, než je nezbytné pro účel, pro který byly získány, s výjimkou případů, kdy další uchování vyžaduje právní předpis nebo je odůvodněné jiným právním důvodem. European Commission

9. Zabezpečení osobních údajů

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před:

• neoprávněným přístupem,
• neoprávněným zveřejněním,
• ztrátou,
• zničením,
• změnou,
• zneužitím nebo jiným neoprávněným zpracováním.

Rozsah bezpečnostních opatření odpovídá povaze zpracovávaných údajů a rizikům spojeným s jejich zpracováním.

Přístup k osobním údajům mají pouze osoby nebo poskytovatelé, kteří jej potřebují pro plnění svých úkolů nebo poskytování příslušných služeb.

GDPR vyžaduje přijetí odpovídajících technických a organizačních opatření s ohledem na rizika zpracování. European Commission

10. Cookies

Web CESTARIO může používat cookies a podobné technologie.

Cookies mohou být používány například pro:

• správné fungování webu,
• zapamatování některých nastavení,
• zabezpečení,
• statistiku návštěvnosti,
• analýzu používání webu,
• případně marketingové účely.

Některé cookies mohou být nezbytné pro fungování webu, zatímco jiné mohou vyžadovat váš předchozí souhlas.

Podrobnosti o používaných cookies, jejich účelu, poskytovatelích a době uchování naleznete v Nastavení cookies / Zásadách cookies.

[DOPLNIT podle skutečného cookie systému CESTARIO]

11. Vaše práva

V souvislosti se zpracováním osobních údajů máte za podmínek stanovených GDPR zejména právo:

Na přístup k osobním údajům
Můžete požádat o potvrzení, zda vaše osobní údaje zpracováváme, a případně o informace o jejich zpracování a kopii osobních údajů.

Na opravu
Pokud jsou vaše údaje nepřesné nebo neúplné, můžete požádat o jejich opravu nebo doplnění.

Na výmaz
Za určitých podmínek můžete požádat o vymazání osobních údajů.

Právo na výmaz však není absolutní a v některých případech můžeme být povinni určité údaje dále uchovávat. European Commission

Na omezení zpracování
V určitých situacích můžete požádat o omezení zpracování vašich údajů.

Na přenositelnost
Pokud jsou splněny zákonné podmínky, můžete požádat o poskytnutí údajů ve strukturovaném a běžně používaném formátu.

Právo vznést námitku
Můžete vznést námitku proti zpracování založenému na oprávněném zájmu a zejména proti zpracování pro účely přímého marketingu.

Právo odvolat souhlas
Pokud zpracování založené na souhlasu odvoláte, nemá toto odvolání vliv na zákonnost zpracování provedeného před jeho odvoláním.

Podrobné podmínky jednotlivých práv stanovuje GDPR. European Commission

12. Jak svá práva uplatnit

Pokud chcete využít některé ze svých práv nebo máte otázku týkající se zpracování osobních údajů, kontaktujte nás:

E-mail: [E-MAIL]

Do žádosti prosím uveďte, čeho se vaše žádost týká.

V případě potřeby můžeme požádat o dodatečné informace potřebné k ověření vaší totožnosti, abychom zabránili neoprávněnému zpřístupnění osobních údajů.

Na žádosti týkající se vašich práv reagujeme bez zbytečného odkladu a zpravidla nejpozději do jednoho měsíce od obdržení žádosti; v zákonem stanovených případech může být tato lhůta prodloužena. European Commission

13. Stížnost u dozorového úřadu

Pokud se domníváte, že při zpracování vašich osobních údajů dochází k porušení právních předpisů, můžete se obrátit na příslušný dozorový úřad pro ochranu osobních údajů.

V České republice je dozorovým orgánem:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Česká republika
Web: [DOPLNIT ODKAZ]

Máte také právo obrátit se na dozorový úřad v členském státě EU, kde máte bydliště, pracujete nebo kde podle vás došlo k porušení vašich práv, podle příslušných pravidel GDPR. European Commission

14. Automatizované rozhodování a profilování

CESTARIO v souvislosti s běžným používáním webu a rezervací [DOPLNIT – potvrdit podle skutečného fungování] neprovádí rozhodování založené výhradně na automatizovaném zpracování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo.

Pokud bychom takové zpracování v budoucnu zavedli, poskyt-neme vám informace vyžadované GDPR.

15. Přesnost údajů

Prosíme, abyste nám poskytovali pouze přesné a aktuální údaje.

Pokud zjistíte, že jsou údaje, které o vás máme, nesprávné nebo neaktuální, můžete nás požádat o jejich opravu.

16. Ochrana údajů dětí

CESTARIO není primárně službou určenou dětem.

Pokud prostřednictvím webu dochází ke zpracování osobních údajů dětí, činíme tak pouze v rozsahu a za podmínek stanovených příslušnými právními předpisy.

17. Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat, například pokud změníme způsob fungování webu, začneme využívat nové služby nebo pokud dojde ke změně právních požadavků.

Aktuální verze bude vždy zveřejněna na této stránce.

Datum poslední aktualizace: [DATUM]

18. Kontakt

Pokud máte jakékoliv otázky týkající se ochrany osobních údajů nebo způsobu, jakým CESTARIO vaše údaje zpracovává, kontaktujte nás:

CESTARIO
[NÁZEV / JMÉNO]
[ADRESA]
[IČO]
E-mail: [E-MAIL]
Web: [URL]