Zásady zpracování a ochrany osobních údajů - GDPR

Hotel Na Baště Jablonec nad Nisou


Zpracování osobních údajů provádí Správce. Správce stanovil rozsah, účel a dobu zpracování osobních údajů v jednotlivých agendách v souladu s právním základem zpracování. Zpracování je prováděno v jeho provozovnách a sídle jednotlivými pověřenými zaměstnanci Správce, příp. zpracovatelem. Ke zpracování dochází prostřednictvím výpočetní techniky, popř. i manuálním způsobem u osobních údajů v listinné podobě za dodržení všech bezpečnostních zásad pro správu a zpracování osobních údajů. Za tímto účelem přijal Správce technickoorganizační opatření k zajištění ochrany osobních údajů, zejména opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů. Veškeré subjekty, kterým mohou být osobní údaje zpřístupněny, respektují právo subjektů údajů na ochranu soukromí a jsou povinny postupovat dle platných právních předpisů týkajících se ochrany osobních údajů. Při zpracování osobních údajů Správcem nedochází k automatizovanému rozhodování ve smyslu čl. 22 GDPR.


Práva subjektů údajů 
V souladu s GDPR náleží subjektu osobních údajů níže uvedená práva. Jedná-li se o práva vůči Správci, je subjekt údajů oprávněn je uplatňovat na kontaktních adresách uvedených v čl. 1 těchto Zásad.


1. Právo na přístup k osobním údajům 
Podle čl. 15 GDPR má subjekt údajů právo na přístup k osobním údajům, které zahrnuje právo získat od Správce informaci, zdali jsou osobní údaje, které se ho týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, má právo získat přístup k těmto osobním údajům a k informacím o: 

a) účelech zpracování
b) kategoriích dotčených osobních údajů
c) příjemcích, kterým osobní údaje byly či budou zpřístupněny
d) plánované době zpracování
e) existenci práva požadovat od Správce opravu nebo výmaz osobních údajů týkajících se subjektu údajů nebo omezení jejich zpracování nebo vznést námitku proti tomuto zpracování
f) právu podat stížnost u dozorového úřadu
g) veškerých dostupných informacích o zdroji osobních údajů, pokud nejsou získány od subjektu údajů
h) skutečnosti, že dochází k automatizovanému rozhodování, včetně profilování
i) vhodných zárukách při předání údajů mimo EU


V případě, že nebudou nepříznivě dotčena práva a svobody jiných osob má subjekt údajů dále právo požádat o kopii zpracovaných osobních údajů. V případě opakované žádosti je Správce oprávněn za kopii osobních údajů účtovat přiměřený poplatek.


2. Právo na opravu nepřesných údajů 
Podle čl. 16 GDPR má subjekt údajů právo na opravu nepřesných případně doplnění neúplných osobních údajů, které o něm Správce zpracovává. Subjekt údajů, má povinnost oznamovat změny svých osobních údajů a doložit, že k takové změně došlo. Zároveň je povinen poskytnout Správci součinnost, bude-li zjištěno, že osobní údaje, které o něm zpracovává, nejsou přesné.


3. Právo na výmaz 
Podle čl. 17 GDPR má subjekt údajů právo na výmaz osobních údajů, které se ho týkají, vyjma případů kdy Správce prokáže některý s právních základů pro zpracování těchto osobních údajů.


4. Právo na omezení zpracování 
Podle čl. 18 GDPR má subjekt údajů, do doby vyřešení podnětu či námitky, právo na omezení zpracování, pokud bude popírat přesnost osobních údajů, důvody jejich zpracování nebo pokud podá námitku proti jejich zpracování. Pokud bylo zpracování omezeno, mohou být předmětné osobní údaje, s výjimkou jejich uložení, zpracovány pouze se souhlasem subjektu údajů, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu EU nebo některého jejího členského státu.


5. Oznamovací povinnost Správce 
V případě opravy, výmazu nebo omezení zpracování osobních údajů má Správce podle čl. 19 GDPR povinnost informovat jednotlivé příjemce osobních údajů o této skutečnosti, a to s výjimkou případů, kdy se to ukáže jako nemožné nebo to vyžaduje nepřiměřené úsilí. Na základě žádosti subjektu údajů poskytne Správce subjektu údajů informaci o těchto příjemcích.


6. Právo na přenositelnost osobních údajů 
Článek. 20 GDPR stanovuje právo subjektu údajů na přenositelnost údajů, které se ho týkají a které poskytl Správci ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo požádat Správce o předání těchto údajů jinému správci, a to v případě, že ke zpracování osobních údajů došlo na základě uzavření a plnění smlouvy nebo na základě souhlasu subjektu údajů a jejich zpracování se provádí automatizovaně. V případě, že by výkonem tohoto práva mohlo dojít k nepříznivému dotčení práv a svobod třetích osob, nelze takové žádosti vyhovět.


7. Právo vznést námitku proti zpracování osobních údajů 
Podle čl. 21 GDPR má subjekt údajů právo vznést námitku proti zpracování svých osobních údajů z důvodu oprávněného zájmu Správce. V případě, že Správce neprokáže, že existují závažné oprávněné důvody pro zpracování, který převažuje nad zájmy nebo právy a svobodami subjektu údajů, Správce zpracování na základě námitky neprodleně omezí.


8. Právo na odvolání souhlasu se zpracováním osobních údajů 
Souhlas se zpracováním osobních údajů je možné kdykoliv odvolat. Odvolání je zapotřebí učinit výslovným, srozumitelným a určitým projevem vůle identifikovaného subjektu údajů. Zpracování údajů z cookies omezí subjekt údajů jednostranně nastavením webového prohlížeče subjektu údajů.


9. Právo být informován o porušení zabezpečení osobních údajů 
Subjekt údajů má podle čl. 34 GDPR právo být Správcem bez zbytečného odkladu informován o porušení zabezpečení osobních údajů přijatých Správcem, pokud je pravděpodobné, že porušení zabezpečení osobních údajů bude mít za následek vysoké riziko pro práva a svobody fyzických osob.


10. Právo obrátit se na Úřad pro ochranu osobních údajů 
Subjekt údajů má právo obrátit se na Úřad pro ochranu osobních údajů (www.uoou.cz) v případě, že zjistí nebo se domnívá, že Správce nebo zpracovatel provádí zpracování jeho osobních údajů v rozporu s ochranou soukromého a osobního života subjektu údajů nebo v rozporu s příslušnými právními předpisy.


11. Informace o zákaznících jsou uchovávány v souladu s platnými zákony České republiky, zejména se zákonem o ochraně osobních údajů č. 101/2000 Sb. ve znění pozdějších dodatků a předpisů. Veškeré údaje získané od zákazníků užíváme výhradně pro vnitřní potřebu společnosti a neposkytujeme je třetím osobám. Bez výslovného souhlasu zákazníků nakládáme s jejich osobními údaji pouze a výhradně v rozsahu, který připouští zákon o ochraně osobních údajů, a to především v § 5 odst. 2 písm. b) a v § 5 odst. 6.
Ochrana osobních údajů kupujícího, který je fyzickou osobou, je poskytována zákonem o ochraně osobních údajů.

Kupující souhlasí se zpracováním těchto svých osobních údajů:
    jméno a příjmení,
    adresa bydliště /sídlo
    identifikační číslo,
    daňové identifikační číslo,
    adresa elektronické pošty
    telefonní číslo (dále společně vše jen jako „osobní údaje“).

Kupující souhlasí se zpracováním osobních údajů prodávajícím, a to pro účely realizace práv a povinností z kupní smlouvy a pro účely vedení uživatelského účtu. Nezvolí-li kupující jinou možnost, souhlasí se zpracováním osobních údajů prodávajícím také pro účely zasílání informací a obchodních sdělení kupujícímu. Souhlas se zpracováním osobních údajů v celém rozsahu dle tohoto článku není podmínkou, která by sama o sobě znemožňovala uzavření kupní smlouvy.

Kupující bere na vědomí, že je povinen své osobní údaje (při registraci, ve svém uživatelském účtu, při objednávce provedené z webového rozhraní obchodu) uvádět správně a pravdivě a že je povinen bez zbytečného odkladu informovat prodávajícího o změně ve svých osobních údajích.

Zpracováním osobních údajů kupujícího může prodávající pověřit třetí osobu, jakožto zpracovatele. Kromě osob dopravujících zboží nebudou osobní údaje prodávajícím bez předchozího souhlasu kupujícího předávány třetím osobám.

Osobní údaje budou zpracovávány po dobu neurčitou. Osobní údaje budou zpracovávány v elektronické podobě automatizovaným způsobem nebo v tištěné podobě neautomatizovaným způsobem.

Kupující potvrzuje, že poskytnuté osobní údaje jsou přesné a že byl poučen o tom, že se jedná o dobrovolné poskytnutí osobních údajů.

V případě, že by se kupující domníval, že prodávající nebo zpracovatel provádí zpracování jeho osobních údajů, které je v rozporu s ochranou soukromého a osobního života kupujícího nebo v rozporu se zákonem, zejména jsou-li osobní údaje nepřesné s ohledem na účel jejich zpracování, může:

    požádat prodávajícího nebo zpracovatele o vysvětlení,
    požadovat, aby prodávající nebo zpracovatel odstranil takto vzniklý stav.

Požádá-li kupující o informaci o zpracování svých osobních údajů, je mu prodávající povinen tuto informaci předat. Prodávající má právo za poskytnutí informace podle předchozí věty požadovat přiměřenou úhradu nepřevyšující náklady nezbytné na poskytnutí informace.

Dozor nad oblastí ochrany osobních údajů vykonává Úřad na ochranu osobních údajů ČR.
Informačnímu systému prodávajícího bylo přiděleno registrační jméno a číslo.
 Zasílání obchodních sdělení a ukládání cookies

Návštěvník který vyplní jakýkoli formulář na stránce, souhlasí se zasíláním informací souvisejících se zbožím, službami nebo podnikem prodávajícího na elektronickou adresu kupujícího a dále souhlasí se zasíláním obchodních sdělení prodávajícím na elektronickou adresu kupujícího.

Návštěvník souhlasí s ukládáním tzv. cookies na jeho počítač. V případě, že je nákup na webové stránce možné provést a závazky prodávajícího z kupní smlouvy plnit, aniž by docházelo k ukládání tzv. cookies na počítač kupujícího, může kupující souhlas podle předchozí věty kdykoliv odvolat.

Třetí strany
Prodávající oznamuje tímto kupujícímu, že v souladu s ust. ZnOOÚ při zpracovávání osobních údajů kupujícího se předpokládá, že osobní údaje kupujícího budou v souvislosti s plněním Smlouvy poskytnuty a zpřístupněny následujícím třetím stranám, resp. okruhu příjemců:
Přepravní společnosti
Poskytovatel úvěru v případě prodeje na splátky
Adresa

Hotel Na Baště
Horní náměstí 5
466 01 Jablonec nad Nisou
Česká republika

Fakturační adresa:
Snake spol. s.r.o.
Kališnická 379/8
130 00 Praha 3 - Žižkov
IČ: 499 02 440
DIČ: CZ 499 02 440

Kontakty

Telefon Recepce:
+420 775 658 207
Telefon Restaurace:
+420 775 658 201
Telefon Wellness:
+420 607 016 466
Telefon Masáže:
+420 607 016 466 
E-mail: 
recepce@hotelnabaste.cz
Web: www.hotelnabaste.cz