Ochrana soukromí

OCHRANA SOUKROMÍ A INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Vážení hosté,
ochrana Vašeho soukromí a osobních údajů je pro nás zcela zásadní. Proto věnujte prosím pozornost tomuto dokumentu, kde najdete všechny potřebné informace ohledně Vašich osobních údajů zpracovávaných v našem ubytovacím zařízení!

1. Za jakým účelem zpracováváme osobní údaje?

   Osobní údaje zpracováváme, abychom Vám mohli poskytovat ubytovací služby – tedy k uzavření přímé smlouvy. K tomu potřebujeme Vaše jméno, příjmení, bydliště a alespoň některé kontaktní údaje jako telefonní číslo, e-mail. Pokud jste u nás už provedli předchozí rezervaci, musíme zpracovat informaci o rezervaci ubytování (včetně identifikace portálu, ze kterého rezervace je) a i informace, zda bylo vše k Vaší spokojenosti a řádně jsme splnili naše povinnosti. Jde tak o plnění našich smluvních povinností.

   Osobní údaje sbíráme pomocí tzv. registračních karet, které sami vyplníte, a které využíváme jako doklad o uzavření smlouvy o ubytování, a v rámci které nám poskytujete údaje potřebné pro uzavření této smlouvy, resp. i pro plnění našich zákonných povinností (viz níže).

   Údaje si necháváme i po skončení ubytování, abychom případně mohli reagovat na Vaše reklamace, příp. s Vámi řešit jiné otázky týkající se Vašeho pobytu. Zpracováváme je tak pro ochranu našich oprávněných zájmů.

   Kromě ubytovacích služeb poskytujeme i další služby, u kterých platí obdobná pravidla pro zpracování s těmito specifiky:

   • Zajištění taxi

     Na Vaše přání Vám zajistíme taxi, a tedy v případě Vaší žádosti předáme Vaše kontaktní údaje příslušnému provozovateli taxi služby (dle kapacity). V případě, že chcete, aby Vám byly služby taxi připsány k Vašemu celkovému účtu, je nutné vyplnit příslušný formulář, na jehož základě za Vás taxi uhradíme a částku Vám pak přeúčtujeme při finálním účtování. Za tímto účelem zpracováváme informaci o trase a její ceně, kdy je naším oprávněným zájmem si ověřovat, zda uhrazená cena odpovídá lokaci, kterou proplácíme.

   • Internetové služby

     Našim hostům umožňujeme využít internet. Jde o nešifrovanou síť, u které jsou pouze v případě incidentu vyhodnocovány tzv. MAC adresy. V rámci Wi-Fi sítě není ukládána historie, pouze v případě řešení incidentu. Interní síť je zabezpečena firewallem, který loguje IP adresy a chování této adresy v síti.

   • Zajištění průvodcovských služeb

     Na Vaše přání Vám zajistíme průvodcovské služby, a tedy v případě Vaší žádosti předáme Vaše kontaktní údaje příslušnému poskytovateli průvodcovských služeb. V případě, že chcete, aby Vám byly služby průvodce připsány k Vašemu celkovému účtu, je nutné vyplnit příslušnou objednávku, na jejímž základě za Vás průvodce uhradíme, či ústně služby objednat a částku Vám pak přeúčtujeme při finálním účtování. Za tímto účelem zpracováváme čerpání služeb průvodce.

   • Wellness

     V rámci našich služeb je možné čerpat i služby wellness (léčebně rehabilitační péči), a to i pokud nejste hostem hotelu. Pro účely wellness je zpracováván dotazník, v jehož rámci jsou zpracovány osobní údaje týkající se Vaší identifikace, kontaktních údajů, informací o životním stylu, informací o zdravotním stavu (jde o tzv. citlivý údaj zpracovaný za účelem poskytování zdravotní péče), preference poskytovaných služeb, cena.

   • Objednávka květin

     V rámci našich služeb je možné zakoupit květiny a další zboží (bližší informace jsou poskytnuty při objednávce konkrétního zboží). Zde zpracováváme informace o Vámi realizovaných nákupech za účelem plnění příslušné kupní smlouvy.

   • Stravování

     Rovněž je možné zajistit stravování, kde využíváme dodavatele, společnost ENTREE GASTRONOMY s.r.o., IČO: 26870797, opětovně dochází k záznamům údajů o konzumaci za účelem vyúčtování (a navazující důvody zpracování).

   • Rezervace parkovacího místa

     Pro účely rezervace parkovacího místa zpracováváme informace o Vaší SPZ, kterou nám nahlásíte jako Vaše vozidlo.

   Máme i zákonné povinnosti, kdy musíme zpracovat Vaše osobní údaje, zejména:

   • Pokud jste cizinci, musíme plnit povinnosti dle zákona o cizincích a vést domovní knihu. V ní musíme uvádět informace v rozsahu: jméno, příjmení, datum narození, státní občanství, trvalé bydliště v zahraničí, číslo cestovního dokladu a víza, je-li v cestovním dokladu vyznačeno, počátek a místo pobytu, předpokládaná doba a účel pobytu na území České republiky, počátek a konec ubytování.
   • Jsme dle zákona povinni i platit místní poplatky, a i zde musíme vést další evidenci. Proto potřebujeme zpracovat: doba ubytování, účel pobytu, jméno, příjmení, adresa místa trvalého pobytu nebo místa trvalého bydliště v zahraničí a číslo občanského průkazu nebo cestovního dokladu. Vedle toho musíme ještě zpracovat informace, proč jste případně vyloučen z poplatkové povinnosti.
   • Pokud Vám vystavujeme fakturu (či jiný účetní doklad), tento má zákonné náležitosti (mj. identifikace Vás jakožto hosta, charakter naší služby a další relevantní informace) a bez nich nelze doklad vystavit. I pro účely povinností dle předpisů o účetnictví a daní musíme zpracovávat Vaše údaje.
   • Jelikož jste naši klienti, čas od času Vám zasíláme informace a novinky o našich výrobcích a službách. V případě, že nechcete tyto zprávy dostávat, máte možnost se kdykoli zdarma odhlásit. Způsob bude vždy uveden v rámci takového sdělení. Pokud si nepřejete tyto zprávy vůbec dostávat, řekněte to naší obsluze či napište na kontaktní mail výše. I zde jde o naše oprávněné zájmy.
   • Při poskytování zdravotní péče zpracováváme údaje dle povinností odpovídající příslušné péči.
   • Provozujeme i dohledové kamery v našich prostorách, aby bylo zajištěno bezpečí našich hostů a jejich majetku. Kamerový dohled je znázorněn piktogramem a výstražným znakem s textem. Účelem je ochrana majetku a i bezpečnosti hostů (tedy oprávněné zájmy).
   • U relevantních údajů plníme povinnosti dle zákona o archivnictví.

2. Od koho osobní údaje dostáváme?

   Osobní údaje získáváme primárně od Vás, vyjma kamerových systémů, které snímají kohokoli a dalších automatizovaných systémů (sociální sítě, managery rezervací, správa wi-fi atd). Nezjišťujeme si o Vás žádné další údaje, kromě těch, které nám sami dáte. Jste povinni nám poskytovat pouze přesné údaje a pokud se Vaše osobní údaje změní, musíte údaje aktualizovat.

   Sociální sítě

   Osobní údaje za účelem komunikace se zákazníky získáváme i ze sociálních sítí. Za tímto účelem jsou využívány profily na sociálních sítích:

   • Facebook: viz Zásady ochrany osobních údajů Facebooku a náš profil Theatre Hotel Olomouc
   • Instagram: viz Zásady ochrany osobních údajů Instagramu a náš profil @theatrehotelolomouc

   Provozovatelem těchto sítí je Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Irsko.

   Tyto profily slouží zejména k získání tzv. fanoušků či followerů, kterým je umožněno sledovat aktivity a novinky Provozovatele. Provozovatel využívá takto přidružené uživatele ke komunikaci a analýze své obchodní činnosti za účelem zvýšení její efektivity, zejména pak pro propagaci svého zařízení. Podmínky zpracování údajů se řídí samostatnými podmínkami provozovatelů daných sociálních sítí. Údaje dostupné ze sociálních sítí jsou v rozsahu dostupném v rámci dané sociální sítě využívány po dobu, kdy jsou konkrétní osoby přidruženy k příslušnému profilu.

   Osobní údaje získáváme i z rezervačních portálů, na kterých máme profil – jde o jednorázové získání za účelem rezervace ubytovacích kapacit.

3. Komu osobní údaje předáváme?

   Osobní údaje předáváme primárně orgánům, u nichž to přikazuje zákon (zejm. cizinecké policii a při plnění daňových a poplatkových povinností).

   Osobní údaje předáváme rovněž osobám, které zajišťují IT poradenské služby, účetní služby apod.

   Pro zpracování dat využíváme tyto zpracovatele:

   • AVAILPRO, organizační složka, IČO: 29137659
   • Booking.com B.V. se sídlem Herengracht 597, 1017 CE Amsterdam, Nizozemsko
   • Expedia, Inc., 333 108th Avenue NE, Bellevue WA 98004, USA
   • Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko
   • HRS - HOTEL RESERVATION SERVICE Robert Ragge GmbH, Breslauer Platz 4, 50668 Cologne, Německo
   • BDO Tax s.r.o., IČO: 26420473
   • Google LLC, se sídlem na adrese 1600 Amphitheatre Parkway, Mountain View, Kalifornie 94043, USA (viz Privacy Shield registrace)
   • ENTREE GASTRONOMY s.r.o., IČO: 26870797
   • UDP AUSTRIA, s.r.o., IČO: 48397211
   • ENDL + K a.s., IČO: 26805600
   • Přemysl Holibka, IČO: 73222291

   Osobní údaje mohou být předávány mimo EU, a sice do USA za podmínek tzv. Privacy Shieldu.

4. Jak zpracováváme osobní údaje?

   Osobní údaje jsou zpracovávány v elektronické podobě automatizovanými prostředky, a to konkrétně prostřednictvím:

   • výše uvedených rezervačních portálů (Booking, HRS, Expedia, AvailPro), resp. portálem Facebook,
   • softwaru Protel (který řídí i „chytré televize“),
   • systému pro správu wi-fi sítě.

   Osobní údaje mohou být zpracovány i manuálně našimi zaměstnanci, resp. osobami pověřenými správou recepce. Veškeré tyto osoby mohou zpracovávat osobní údaje pouze za podmínek a v rozsahu výše uvedeném a jsou vázány povinností zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů.

   Osobní údaje však zpracováváme vždy v souladu s příslušnými právními předpisy a zajišťujeme jim náležitou péči a ochranu. Staráme se, abyste neutrpěli újmu na svých právech, zejména na právu na zachování lidské důstojnosti, a nedocházelo k neoprávněnému zasahování do Vašeho soukromého a osobního života.

5. Jak dlouho zpracováváme osobní údaje?

   Osobní údaje mohou být zpracovány i déle, než je uvedeno níže, v případě, kdy vznikne relevantní důvod pro další zpracování, typicky je-li zahájeno správní či soudní řízení, pro které jsou osobní údaje relevantní.

   Osobní údaje budeme zpracovávat po následující dobu:

   1. Osobní údaje zpracovávané za účelem ubytování budou zpracovány po celou dobu, kdy ubytování trvá, a dále pak po dobu 5 let od ukončení ubytování za účelem evidence případných nároků v právních sporech.
   2. Osobní údaje zpracovávané za účelem evidence cizinců budou v souladu se zákonem o pobytu cizinců zpracovávány po dobu 6 let od provedení posledního zápisu do domovní knihy, resp. po dobu 6 let od ukončení ubytování ubytovaného.
   3. Osobní údaje zpracovávané dle zákona o místních poplatcích budou zpracovávány po dobu 6 let od provedení posledního zápisu do evidenční knihy.
   4. Osobní údaje v rámci zdravotnické dokumentace budou zpracovány v souladu se zákonem č. 372/2011 Sb., zákon o zdravotních službách a podmínkách jejich poskytování (zákon o zdravotních službách), resp. jejími prováděcími předpisy (např. dle vyhlášky ministerstva zdravotnictví č. 98/2012 Sb., o zdravotnické dokumentaci, ve znění pozdějších předpisů, tedy typicky 5 let od 1. měsíce kalendářního roku následujícího po roce, ve kterém byl proveden poslední záznam). V případě údajů, které nevyžaduje zákon (např. dotazníky), jsou to 3 roky od poskytnutí služby.
   5. Doba zpracování u účetních dokladů je 5 let od konce účetního období, v případě dokladů relevantních pro platby DPH je to 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo.
   6. Vaše identifikační údaje a e-mail si necháváme pro účely zasílání obchodních sdělení o našich službách do doby, kdy nás požádáte o zrušení.
   7. Kamerový záznam si ponecháváme na našem serveru po dobu 5 dní, není-li z důvodu incidentu nutné delší zpracování.
   8. Data ze sociálních sítí po dobu, po kterou jste „fanoušky“ či „followery“.
   9. Informace o využívání wi-fi sítě si ponecháváme po dobu nezbytně nutnou za účelem řešení bezpečnostních incidentů; v případě, že incident není zaznamenán, nejsou uchovány.

6. Jaká máte práva?

   V prvé řadě máte právo nás požádat o přístup k Vašim osobním údajům včetně vyhotovení kopie všech Vašich osobních údajů. Toto můžete realizovat pomocí e-mailu na recepce@theatre-hotel.cz.

   Vždy Vás budeme informovat o:

   1. účelu zpracování osobních údajů,
   2. osobních údajích, případně kategoriích osobních údajů, které jsou předmětem zpracování, včetně veškerých dostupných informací o jejich zdroji,
   3. povaze automatizovaného zpracování včetně profilování a informacích týkajících se použitého postupu, jakož i významu a předpokládaných důsledků takového zpracování pro subjekt údajů,
   4. příjemci, případně kategoriích příjemců,
   5. plánované době, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritériích použitých ke stanovení této doby,
   6. veškerých dostupných informacích o zdroji osobních údajů, pokud nejsou získány od Vás.

   Mezi Vaše další práva patří:

   1. požádat nás o vysvětlení,
   2. požadovat, abychom odstranili vzniklý stav, zejména se může jednat o blokování, provedení opravy, doplnění, omezení zpracování nebo likvidaci osobních údajů (právo být zapomenut),
   3. požadovat osobní údaje, které se Vás týkají, ve strukturovaném, běžně používaném a strojově čitelném formátu, a předat tyto údaje jinému správci, aniž bychom tomu jakkoli bránili,
   4. podat dotaz, resp. stížnost na Úřad pro ochranu osobních údajů,
   5. vznést námitku proti zpracování osobních údajů, které se Vás týkají.

7. Jak Vaše osobní údaje chráníme?

   Vaše údaje chráníme s maximální péčí. K tomu slouží následující prostředky zabezpečení:

   Antivirové ochrany, firewally, šifrování, omezení přístupu pomocí intranetu, autorizační přístupové údaje atd.