ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

(GDPR)

ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

vydané v souladu s nařízením Evropského parlamentu a Rady (EU) ze dne 27. dubna 2016.

o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen "GDPR")

Vážení hosté, na této stránce naleznete v souladu s GDPR nejdůležitější informace o Vašich osobních údajích zpracovávaných společností L7 CORSO, s.r.o., IČ: 139 88 948, se sídlem Stará louka 460/38, 360 01 Karlovy Vary,zapsanou v obchodním rejstříku vedeném Krajským soudem v Plzni, oddíl C, vložka 41479 (dále jen "Správce" nebo "Společnost").

Cílem tohoto oznámení je informovat Vás o zpracování osobních údajů, ke kterému dochází v souvislosti s návštěvou webových stránek www.corsohotel.cz, jakož i o některých dalších případech zpracování osobních údajů, kdy jsou v rámci činnosti Společnosti zpracovávány osobní údaje dalších osob (např. hostů v hotelu, novinářů apod.; dále jen "Subjekt údajů").

I. Zpracování osobních údajů z kontaktních formulářů

Při odeslání dotazu prostřednictvím poptávkového formuláře dochází ke shromažďování některých osobních údajů umístěných v šifrovaném rozhraní, konkrétně se jedná o následující údaje:

    - Datum a čas odeslání poptávkového formuláře;

    - Údaje z odeslaného poptávkového formuláře;

    - Případné dotazy návštěvníka.

Zpracování těchto souborů protokolu provede sama společnost.

Osobní údaje o návštěvnících webových stránek Správce zpracovávané v souvislosti se správou webových stránek Správce, případně správou rezervačního systému Správce a/nebo realizací internetového marketingu, budou zpracovávány pouze za předpokladu, že příslušný Subjekt údajů udělil svůj souhlas ve smyslu čl. 2 odst. 1 písm. a) a b) Smlouvy. 6 odst. 1 písm. a) GDPR, a to pouze po dobu platnosti takového souhlasu. V případě absence souhlasu Subjektu údajů ve smyslu čl. 6 odst. 1 písm. a) GDPR budou osobní údaje Subjektů údajů zpracovávány na základě jejich žádosti ve smyslu čl. 6 odst. 1 písm. b) GDPR. 

II. Zpracování osobních údajů za účelem zasílání newsletteru

V případě zájmu uživatele webových stránek o zasílání newsletteru a dalších reklamních sdělení bude Společnost zpracovávat osobní údaje poskytnuté tímto uživatelem pro tyto účely na základě souhlasu, a to vždy minimálně v rozsahu e-mailová adresa, jméno a příjmení. Obsah newsletteru a dalších reklamních oznámení může být personalizován na základě poskytnutých údajů a dalších údajů pro personalizaci obsahu, které Společnost zjistí z chování uživatele na webových stránkách, případně newsletteru.

Společnost bude zpracovávat osobní údaje uživatelů až poté, co uživatel vyplní své údaje do příslušného formuláře pro objednávku newsletteru a dalších reklamních oznámení a následně potvrdí odeslání objednávky a svůj souhlas se zpracováním osobních údajů odpovědí dle pokynů doručených v e-mailové zprávě. V případě nepotvrzení objednávky nebudou vyplněné údaje nikde uloženy. 

Poskytnuté osobní údaje jsou zpracovávány až do odvolání uděleného souhlasu. Zpracování osobních údajů bude provádět společnost sama, případně prostřednictvím specializovaného zpracovatele.

Souhlas se zpracováním osobních údajů je zcela dobrovolný a uživatel jej může kdykoli odvolat zasláním písemného oznámení o odvolání souhlasu na adresu Společnosti (viz níže). Uživatel může svůj souhlas odvolat také kliknutím na odkaz "Můžete se odhlásit z odběru newsletteru" v doručeném e-mailu nebo reklamním oznámení.

III. Zpracování osobních údajů v souvislosti s fotodokumentací pořádaných akcí

V případě námi pořádaných akcí pořizujeme v přiměřeném rozsahu fotodokumentaci (situační fotografie z akcí) za účelem následného zveřejnění vybraných fotografií na našich webových stránkách pro účely propagace Boutique Hotelu Corso. Nejde primárně o zachycení návštěvníků konkrétních akcí, ale o celkovou atmosféru akce, fotografie nejsou zveřejňovány v detailním rozlišení, nepřikládáme k nim popis konkrétních návštěvníků akcí. Dle odborného stanoviska Úřadu pro ochranu osobních údajů se v těchto případech nejedná primárně o problematiku ochrany osobních údajů, ale spíše o ochranu soukromí dle občanského zákoníku, proto není nutné ohledně těchto "ilustračních" fotografií žádat o souhlas s ochranou osobních údajů.

Návštěvníci jsou předem upozorněni na skutečnost, že na akci bude pořizována fotodokumentace formou piktogramu fotoaparátu, naši fotografové jsou viditelně označeni a fotodokumentace se pořizuje pouze v hlavním prostoru akce, přičemž návštěvníci mají vždy možnost zůstat v prostorách, kde se fotodokumentace nepořizuje. V případě jakýchkoli nejasností či dotazů týkajících se fotodokumentace nás můžete kontaktovat prostřednictvím níže uvedených kontaktních údajů.

IV. Zpracování osobních údajů na základě rezervace nebo pobytu

Osobní údaje klientů zpracováváme na základě jejich rezervace (nebo pobytu bez rezervace) v následujícím rozsahu:

    - Identifikační a kontaktní údaje (jméno a příjmení, adresa trvalého bydliště, číslo občanského průkazu nebo jiného dokladu totožnosti a případně také e-mailová adresa a telefonní číslo);

    - V případě podnikajících fyzických osob také jejich obchodní jméno, sídlo, IČO, DIČ a údaje o plátci DPH;

    - v případě služebních cest nepodnikatelů také údaje o organizaci, která ubytování objednala nebo hradí;

    - údaje o účelu pobytu, případně informace o tom, že klientem je osoba nepodléhající poplatku za lázeňský nebo rekreační pobyt;

    - Údaje o členství ve věrnostním programu;

    - Údaje o pobytu a využitých službách a o výši a způsobu úhrady za poskytnuté služby (v případě bezhotovostní platby číslo bankovního účtu nebo údaje o platební kartě);

    - V případě cizích státních příslušníků kromě výše uvedených údajů také datum narození, státní občanství, číslo cestovního dokladu, číslo víza, adresa trvalého pobytu v zahraničí;

    A) Zpracování za účelem plnění právních povinností

Poskytnutí a zpracování všech výše uvedených osobních údajů, s výjimkou e-mailové adresy a telefonního čísla a informace o Vašem členství ve věrnostním programu, je nezbytné za účelem plnění právních povinností Společnosti, zejména povinností vyplývajících ze zákona o místních poplatcích a zákona o pobytu cizinců na území České republiky a dále z účetních a daňových předpisů.

    B) Zpracování nezbytné pro plnění smluvního vztahu 

Zpracování Vašich identifikačních údajů a údajů o Vašem pobytu a o poskytovaných službách a o způsobu jejich úhrady je nezbytné za účelem plnění smluvního vztahu týkajícího se Vašeho pobytu, tj. zajištění objednávek a rezervací, uzavření a plnění smluv souvisejících s ubytováním, stravováním a souvisejícími službami nabízenými a poskytovanými Společností.

    C) Zpracování nezbytné pro účely oprávněného zájmu

Vaše osobní údaje v rozsahu jméno, příjmení, e-mailová adresa a informace o Vašem pobytu zpracováváme na základě oprávněného zájmu Společnosti pro účely přímého marketingu, účelem zpracování je v tomto případě výhradně možnost zasílat Vám marketingová a obchodní sdělení, tj. informace o zajímavých novinkách, slevách apod. 

Osobní údaje v tomto rozsahu zpracováváme také za účelem zasílání dotazníků spokojenosti po Vašem pobytu s cílem ověřit Vaši spokojenost se službami Společnosti a průběžně zlepšovat kvalitu Vám poskytovaných služeb Společnosti.

Ze strany našich hostů zpravidla nedochází k žádným případům sporů týkajících se našich služeb. Pokud by došlo ke sporu ohledně poskytovaných služeb ze strany Společnosti, byla by Společnost nucena zpracovávat údaje o poskytovaných službách v rozsahu nezbytném pro vedení takového sporu, a to výhradně za účelem ochrany práv Společnosti v takovém sporu. Stejně tak by Společnost byla nucena zpracovávat potřebné údaje i v případě neuhrazení služeb nebo v případě vzniku škody na straně Společnosti.

    D) Automatizované zpracování vašich údajů

V žádném případě neprovádíme automatizované rozhodování ani jiné automatizované zpracování vašich osobních údajů, které by pro vás mělo právní důsledky nebo které by vás jinak významně ovlivnilo.

V. Zpracování osobních údajů v souvislosti s vyřizováním dotazů a poptávek souvisejících s ubytovacími službami na webových stránkách

V případě dotazů na služby na webových stránkách Boutique Hotel Corso www.corsohotel.cz prostřednictvím poptávkového formuláře nebo zasláním dotazu na příslušný e-mail uvedený na webových stránkách bude společnost zpracovávat osobní údaje potenciálních zákazníků v rozsahu jméno, příjmení, e-mailová adresa telefonní číslo nebo název společnosti výhradně na základě vašeho souhlasu. Svůj souhlas můžete kdykoli odvolat, a to zasláním výslovného oznámení na e-mailovou adresu reservation@corsohotel.cz.

Po zpracování příslušného dotazu může společnost výše uvedené údaje na základě vašeho souhlasu dále využívat pro své marketingové účely týkající se nabídky ubytovacích služeb. V takových případech je subjekt údajů oprávněn svůj souhlas kdykoli odvolat, a to zasláním výslovného oznámení na e-mailovou adresu reservation@corsohotel.cz.

Zpracování osobních údajů bude provádět Společnost sama, případně prostřednictvím specializovaného zpracovatele.

VI. Zpracování osobních údajů v souvislosti s ubytovacími službami

Osobní údaje zákazníků (jméno, příjmení, datum narození, číslo občanského průkazu nebo pasu, adresa bydliště, podpis), kteří se ubytují v Boutique Hotelu Corso, zpracovává Společnost na základě právního důvodu stanoveného zákonem č. 565/1990 Sb. o místních poplatcích, ve znění pozdějších předpisů, a zákonem č. 326/1999 Sb. o pobytu cizinců (§ 101), ve znění pozdějších předpisů. Jako takové je toto zpracování nezbytné pro splnění právní povinnosti v souladu s čl. 6 odst. 1 písm. c) GDPR, a proto takové zpracování nevyžaduje souhlas ubytované osoby (subjektu údajů).

Společnost ukládá na základě souhlasu jméno, příjmení a e-mailovou adresu svých zákazníků také za účelem ověření spokojenosti zákazníků nebo za účelem učinění obchodní nabídky stejného charakteru, případně za účelem nabídky služby, která byla předmětem předchozí objednávky. V takovém případě je subjekt údajů oprávněn svůj souhlas kdykoli odvolat, a to zasláním výslovného oznámení na e-mailovou adresu reservation@corsohotel.cz.

Společnost bude usilovat o zpětnou vazbu a zpracovávat tak e-mailové adresy zákazníků tak, že na tyto e-mailové adresy zašle v souladu s výše uvedeným dotazník týkající se spokojenosti zákazníka s průběhem jeho pobytu v Boutique Hotel Corso, tj. obchodní sdělení. Dotazník bude zákazníkům zaslán v souvislosti s příslušným nákupem služeb pouze jednou. Zpětnou vazbu, a tedy i e-mailové adresy zákazníků, bude společnost zpracovávat sama, případně prostřednictvím smluvně vázané třetí strany (zpracovatele).

VII. Google Analytics a Google Adwords

Pro analýzu webových stránek prostřednictvím souborů cookie používá Společnost službu Google Analytics, kterou vyvinula a provozuje společnost Google Inc. se sídlem Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"). 

Společnost Google nespojuje přenášené údaje, včetně IP adresy, s jinými údaji. Prohlášení společnosti Google o ochraně osobních údajů si můžete prohlédnout zde.

Návštěvník webových stránek může zabránit shromažďování souborů cookie a jejich analýze prostřednictvím služby Google Analytics buď změnou nastavení prohlížeče, jak je uvedeno výše, a také tím, že:

    - kliknutím na následující odkaz, čímž se do vašeho počítače umístí tzv. opt-out cookie, který zabrání budoucímu ukládání údajů o návštěvě webových stránek;

    - instalací zásuvného modulu do prohlížeče, který je k dispozici zde. Tento plugin funguje pouze v příslušném prohlížeči na příslušném počítači a po instalaci nesmí být deaktivován nebo smazán, aby byla zachována deaktivace služby Google Analytics.

V rámci služby Google Analytics využívá Společnost také související reklamní funkce nabízené společností Google, jako je přehled zobrazení v reklamní síti Google, rozšířené vykazování anonymních demografických údajů (např. věk, pohlaví, zájmy) nebo zobrazování reklamy v obsahové síti na základě zobrazených produktů (tzv. remarketing), včetně služby Google AdWords, která slouží k personalizaci reklamy a zlepšení cílení reklamy a remarketingu.

VIII. Informační doložka o kamerovém systému v prostorách Boutique Hotelu Corso

Účelem zpracování je ochrana majetku a zvýšení bezpečnosti osob. Rozsah zpracování zahrnuje pouze obrazový záznam z kamerového systému, zvuk se nezaznamenává. Správcem těchto záznamů je Společnost. Záznamy z kamerového systému jsou uchovávány na HDD zařízení / pevném disku provozovaném Společností. Žádný jiný zpracovatel není pro kamerový systém využíván. Místem zpracování je Boutique Hotel Corso a jeho prostory na adrese Stará louka 460/38, 360 01 Karlovy Vary, Česká republika.

Jedinými možnými příjemci údajů z kamerového systému jsou orgány činné v trestním řízení nebo správní orgány pro účely řízení o správních deliktech.

Kamery snímají vstupní prostory a recepci, chodby a podzemní garáže, parkovací místa před hotelem, vchody/výjezdy, vstupy pro zaměstnance pro zásobování a manipulační prostory, terasy, vstupy do fitness/wellness, lobby/foyer, přístupy do konferenčních místností, rampu, vnitřní nádvoří/atrium.

Záznamy jsou uchovávány maximálně 72 hodin, poté jsou automaticky vymazány přepsáním novými záznamy, protože kamerový systém pracuje v režimu smyčky.

Kamery CCTV jsou v provozu nepřetržitě (nebo mohou být aktivovány pohybovými čidly).

Kontaktní údaje pro příjem žádostí o informace jsou uvedeny níže.

IX. Termín zpracování osobních údajů

Vaše osobní údaje zpracováváme po dobu vašeho pobytu v našem hotelu. Po ukončení vašeho pobytu zpracováváme pouze:

Údaje, jejichž povinnost zpracování vyplývá z platných právních předpisů, zpracováváme pouze po dobu nezbytně nutnou podle platných právních předpisů (např. účetní a daňové doklady, které Vám vystavujeme, obsahují i Vaše některé osobní údaje (jméno, příjmení, druh poskytnuté služby, datum vystavení dokladu). Tyto údaje uchováváme pouze za účelem plnění povinností stanovených příslušnými účetními a daňovými předpisy po dobu stanovenou těmito předpisy).

Vaše jméno, příjmení, e-mailová adresa a informace o Vašem pobytu pro účely přímého marketingu hotelu (zasílání informací o zajímavých novinkách či slevách na naše služby apod.) a pro zasílání dotazníků spokojenosti. Údaje sloužící k zaslání dotazníku spokojenosti zpracováváme pouze do doby vyhodnocení dotazníků (nejdéle 1 měsíc po Vašem pobytu). Vaše výše uvedené údaje zpracováváme pro účely přímého marketingu do doby, než nám sdělíte svůj případný nesouhlas s takovým dalším zpracováním. 

Údaje nezbytné pro účely existujících nebo reálně hrozících sporů. Tyto údaje zpracováváme pouze do doby pravomocného rozhodnutí o řešení sporu a splnění povinností z takového rozhodnutí vyplývajících, případně do doby, kdy podle platných právních předpisů může vzniknout spor týkající se poskytovaných služeb.

Po uplynutí výše uvedených lhůt vaše osobní údaje pravidelně mažeme, a to jak v listinné, tak v elektronické podobě.

X. Další práva související s ochranou osobních údajů

Subjekty údajů, jejichž osobní údaje společnost zpracovává, mají následující práva spojená se zpracováním jejich osobních údajů, pokud jsou splněny náležitosti stanovené příslušnými právními předpisy:

    - Právo na přístup k osobním údajům spočívající v právu získat bezplatně informace na základě žádosti o informace, které osobní údaje subjektu údajů Společnost zpracovává;

    - právo na opravu zpracovávaných osobních údajů;

    - právo na výmaz zpracovávaných osobních údajů;

    - právo na omezení zpracování osobních údajů;

    - právo na přenos osobních údajů;

    - Právo kdykoli odvolat dříve udělený souhlas se zpracováním osobních údajů, pokud je souhlas právním základem pro příslušné zpracování osobních údajů (tj. pro zasílání newsletteru a dalších reklamních sdělení).

Dále mají subjekty údajů, jejichž osobní údaje Společnost zpracovává, za předpokladu splnění náležitostí stanovených příslušnými právními předpisy právo vznést námitku proti zpracování svých osobních údajů, pokud je právním základem zpracování oprávněný zájem Společnosti. Pokud jsou osobní údaje zpracovávány za účelem přímého marketingu, má Subjekt údajů právo kdykoli podat námitku proti takovému zpracování.

Subjekty údajů, jejichž osobní údaje Společnost zpracovává, mohou výše uvedená práva uplatnit písemně nebo e-mailem u Společnosti, která je správcem osobních údajů, na níže uvedených kontaktních údajích.

Správce lze kontaktovat:

    a) písemně na adrese Stará louka 460/38, 360 01 Karlovy Vary;

    b) telefonicky na čísle +420 353 504 111; a

    c) Elektronicky prostřednictvím e-mailu: reservation@corsohotel.cz.

Výše uvedená práva subjektů údajů nejsou právy absolutními. Případná uplatněná práva bude Společnost posuzovat individuálně a s ohledem na svá práva a práva třetích osob.

Pokud se Subjekt údajů domnívá, že došlo k porušení platných právních předpisů v souvislosti s ochranou jeho osobních údajů, je oprávněn podat stížnost u dozorového úřadu. Dozorovým úřadem pro území České republiky je Úřad pro ochranu osobních údajů, Pplk. Sochora 27,170 00 Praha 7 (www.uoou.cz).