Od 25. května 2018 je zpracování osobních údajů našich klientů v hotelu U Krále Jiřího řízeno podle Nařízení (EU) 2016/679 Evropského parlamentu a Rady, vydaného 27. dubna 2016. Toto nařízení, známé jako GDPR, se zabývá ochranou osobních údajů fyzických osob a jejich volným pohybem, a zároveň ruší předchozí směrnici 95/46/ES. V návaznosti na tyto změny vám přinášíme důležité informace týkající se zpracování a ochrany vašich osobních údajů.
Správce osobních údajů
Společnost Mankato BWT PRAHA s.r.o., identifikační číslo 25287621, sídlem na adrese U Habrovky 247/11, 140 00 Praha, která je zaregistrovaná v obchodním rejstříku u C 23201/MSPH Městský soud v Praze, funguje jako správce osobních údajů pro klienty hotelu U Krále Jiřího (dále jen ‚Hotel‘). Tato společnost, jež stojí za provozem Hotelu na adrese Revoluční 32, 471 27 Stráž pod Ralskem.
Jaké osobní údaje zpracováváme
Osobní údaje, které o klientech Hotelu zpracováváme a jejichž rozsah se liší podle typu a rozsahu poskytovaných služeb, zahrnují:
jméno a příjmení, titul
datum narození
státní občanství
adresa bydliště
číslo cestovního dokladu
číslo víza, je-li v cestovním dokladu vyznačeno
doba pobytu
účel pobytu na území ČR
e-mail
telefonní číslo
druh, číslo a datum expirace platební karty
registrační značka motorového vozidla
záznam z kamerového systému
jiné údaje, pokud jsou nutné v souvislosti s poskytováním služeb ze strany Správce.
Shromažďujeme osobní údaje od našich klientů buď přímo, nebo prostřednictvím agentur poskytujících rezervační služby. Tyto údaje jsou získávány v procesu rezervace ubytování nebo během uzavírání smlouvy o ubytování a jsou dále využívány v průběhu trvání smluvního vztahu. Podání těchto informací je zcela na dobrovolné bázi, avšak bez jejich poskytnutí není možné úspěšně dokončit rezervační proces nebo smlouvu o ubytování.
V procesu zpracování osobních údajů našich hostů nevzniká žádné automatizované rozhodování.
Pro zabezpečení osobních údajů, což je pro nás prioritou, implementujeme různá technická a organizační opatření. Tato opatření slouží k prevenci neautorizovaného přístupu k datům a jejich potenciálnímu zneužití. Bezpečnostní opatření našich IT systémů jsou podrobně monitorována a pravidelně aktualizována, aby byla zajištěna jejich maximální efektivita.
Účel zpracování a právní základ pro zpracování osobních údajů
Osobní údaje klientů Hotelu zpracováváme pro účely:
poskytování služeb na základě uzavřené smlouvy o rezervaci ubytování, resp. smlouvy o ubytování v Hotelu, tj. zejména pro účely uzavření smlouvy, spravování smluvního vztahu a komunikaci s klientem. Právní základ, který nám umožňuje zpracovávat osobní údaje klientů, je v tomto případě dán tím, že zpracování osobních údajů je nezbytné pro účely uzavření nebo plnění smlouvy s klienty.
plnění zákonných povinností, tj. zejména pro účely vedení domovní knihy a oznamování ubytování cizince ve smyslu právních předpisů upravujících pobyt cizinců na území České republiky. Právní základ, který nám umožňuje zpracovávat osobní údaje, je v tomto případě dán tím, že zpracování osobních údajů klientů je nezbytné pro splnění právní povinnosti, která se na nás jako správce osobních údajů vztahuje.
ochrany oprávněných zájmů Správce a Hotelu, tj. zejména pro účely posouzení, výkonu a vymáhání právních nároků, ochranu práv, majetku nebo bezpečnosti Správce, Hotelu, jejich dalších klientů nebo jiných osob. Právní základ, který nám umožňuje zpracovávat osobní údaje, je v tomto případě dán tím, že zpracování osobních údajů je nezbytné pro účely ochrany oprávněných zájmů Správce jako správce osobních údajů.
marketingu a zasílání marketingových sdělení a obchodních nabídek, případně dotazníků ke zlepšování služeb – pokud klient poskytl svůj souhlas s přímým marketingem. Právní základ, který nám umožňuje zpracovávat osobní údaje, je v tomto případě dán tím, že nám klient pro tento účel udělil kdykoli odvolatelný souhlas se zpracováním osobních údajů.
Příjemci, jimž můžeme poskytnout osobní údaje klientů
K zajištění řádného chodu Hotelu, při poskytování služeb a plnění svých závazků ze smluv využíváme odborné a specializované služby jiných subjektů, např. poskytovatelů gastronomických služeb, IT služeb, účetních, auditorů a dalších subjektů, které poskytují své služby k zajištění provozu Hotelu. Pokud tyto subjekty zpracovávají osobní údaje klientů Hotelu poskytnuté jim Správcem, mají postavení zpracovatelů osobních údajů a zpracovávají je pouze v rámci pokynů Správce a nemohou je využít jinak. Každý takový subjekt má stanoveny přísné povinnosti k ochraně a zabezpečení osobních údajů.
Doba, po kterou budeme osobní údaje zpracovávat
Osobní údaje klientů uchováváme jen po tu dobu, po kterou trvá některý z výše uvedených účelů zpracování, tj. zejména po dobu trvání smlouvy a po dobu existence souhlasu klienta se zpracováním osobních údajů. Po ukončení smlouvy nebo po odvolání souhlasu klienta uchováváme osobní údaje jen po dobu a za podmínek vyžadovaných právními předpisy v souladu s obecnými promlčecími, archivačními a skartačními lhůtami.
Práva klientů související se zpracováním osobních údajů
V souvislosti se zpracováním osobních údajů má klient:
právo na stručné, jasné, transparentní a srozumitelné informace o tom, jakým způsobem je s jeho osobními údaji nakládáno a jaká jsou jeho práva související se zpracováním osobních údajů;
právo na přístup k osobním údajům zahrnující právo získat potvrzení, zda jsou jeho osobní údaje zpracovávány či nikoli a právo žádat informaci o tom, jaké osobní údaje jsou zpracovávány;
právo na opravu nepřesných a neúplných osobních údajů
právo na vymazání osobních údajů (tzv. „právo být zapomenut“), pokud:
– již osobní údaje nejsou potřebné pro účely, pro které byly shromážděny nebo zpracovány;
– klient odvolal svůj souhlas se zpracováním osobních údajů;
– klient vznesl námitku proti zpracování osobních údajů a oprávněný zájem Správce na dalším zpracování jeho osobních údajů nemá v daném případě přednost nebo jste vznesl námitku proti zpracování jeho osobních údajů pro účely přímého marketingu;
– byly osobní údaje zpracovány protiprávně nebo pokud osobní údaje musí být vymazány na základě platných právních předpisů;
právo na omezení zpracování osobních údajů, pokud:
– popírá přesnost osobních údajů, a to na dobu dokud není jejich přesnost ověřena;
– je zpracování osobních údajů protiprávní a klient namísto vymazání osobních údajů žádá jen omezení jejich použití;
– Správce již osobní údaje klienta nepotřebuje, ale ten je požaduje pro uplatnění svých právních nároků;
– klient vznesl námitku proti zpracování osobních údajů, a to na dobu dokud není ověřeno, zda oprávněné zájmy Správce převažují nad zájmy klienta.
právo na přenositelnost údajů zahrnující právo klienta získat své osobní údaje a právo klienta rozhodnout o jejich přenosu k jinému poskytovateli služeb
(k jinému správci osobních údajů)
právo vznést námitku proti zpracování osobních údajů, pokud jsou zpracovávány pro účely ochrany oprávněných zájmů Správce nebo pro účely přímého marketingu
právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7; www.uoou.cz
V případě dotazů či připomínek ke zpracování osobních údajů nebo pokud si klient přeje uplatnit svá práva uvedená v bodě VI., může tak učinit písemně na adrese Správce