Zásady zpracování a ochrany osobních údajů

 

Zásady zpracování a ochrany osobních údajů (GDPR)

Správce: MC kemp s.r.o.
IČ: 23558512
DIČ: CZ23558512
Sídlo: Dachova 2198, 508 01 Hořice
Kontakt (GDPR): [doplnit e-mail], [doplnit telefon]
Web: www.kemp-dachova.cz

Tyto zásady vysvětlují, jak zpracováváme osobní údaje hostů a návštěvníků v souvislosti s rezervacemi, pobytem a poskytováním našich služeb.

1. Právní rámec

Osobní údaje zpracováváme podle:

  • Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR)

  • Zákona č. 110/2019 Sb., o zpracování osobních údajů a souvisejících předpisů

MC kemp s.r.o. je ve smyslu GDPR správcem osobních údajů.

2. Jaké údaje zpracováváme

Obvykle zpracováváme tyto kategorie údajů:

  • Identifikační údaje: jméno, příjmení, datum narození, IČ/DIČ (pokud je uvedeno)

  • Kontaktní údaje: e-mail, telefon, adresa bydliště či sídla

  • Údaje k rezervaci a pobytu: termíny příjezdu a odjezdu, typ ubytování, počet osob, zvláštní požadavky

  • Platební a fakturační údaje: variabilní symbol, fakturační adresa, informace o platbě (čísla platebních karet nezpracováváme — zpracovává je pouze platební brána)

  • Technické údaje při používání webu: cookies, IP adresa, logy přístupů

  • Komunikační historie: e-maily, zprávy z formulářů, telefonická komunikace

Údaje získáváme přímo od tebe při rezervaci, objednávce, komunikaci nebo využívání našich služeb.

3. Účely a právní základy zpracování

Osobní údaje zpracováváme pouze v rozsahu nezbytném a na některém z těchto právních základů:

  1. Plnění smlouvy a předsmluvní opatření
    – vyřízení rezervace, poskytnutí ubytování a dalších služeb, komunikace o pobytu.

  2. Plnění právních povinností
    – evidence ubytovaných hostů dle platných zákonů, vedení účetnictví, daňové povinnosti, součinnost s orgány veřejné moci.

  3. Oprávněné zájmy správce
    – ochrana majetku a prevence škod, řešení stížností a nároků, přímý marketing vůči stávajícím zákazníkům (zasílání obdobných nabídek).

  4. Souhlas subjektu údajů
    – volitelný marketing nad rámec oprávněného zájmu, newsletter, analytické a marketingové cookies. Souhlas lze kdykoli odvolat.

4. Doba uchování

  • Smluvní údaje: po dobu trvání smluvního vztahu a následně max. 3 roky (pro uplatnění práv a nároků)

  • Účetní a daňové doklady: dle zákona 10 let od ukončení účetního období

  • Marketingové údaje na základě souhlasu: do odvolání souhlasu nebo odhlášení, nejdéle však 3 roky od posledního kontaktu

  • Technické a bezpečnostní záznamy: obvykle 6–24 měsíců

5. Příjemci a zpracovatelé

Údaje mohou být předány pouze v nezbytném rozsahu:

  • poskytovatelé IT služeb a hostingu webu www.kemp-dachova.cz

  • provozovatelé rezervačních systémů a platebních bran

  • účetní, daňoví poradci, právní zástupci

  • orgány veřejné moci na základě zákona

Se zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů podle čl. 28 GDPR.

6. Předávání do třetích zemí

Primárně zpracováváme údaje v rámci EU/EHP. Pokud dojde k přenosu mimo EU/EHP (např. při použití cloudových služeb), proběhne vždy v souladu s požadavky GDPR (zejména použitím standardních smluvních doložek a zajištěním adekvátní úrovně ochrany).

7. Cookies a sledovací technologie

Web www.kemp-dachova.cz používá:

  • Technické (nezbytné) cookies – nutné pro správné fungování webu a rezervací

  • Analytické a marketingové cookies – pouze se souhlasem uživatele přes cookie lištu

Souhlas lze kdykoliv změnit nebo odvolat v nastavení prohlížeče či přes cookie lištu.

8. Práva subjektu údajů

Máš právo na:

  • přístup k osobním údajům,

  • opravu nepřesných údajů,

  • výmaz (pokud už nejsou potřebné nebo je odvolán souhlas),

  • omezení zpracování,

  • přenositelnost údajů (pokud je zpracování založeno na souhlasu nebo smlouvě),

  • vznést námitku proti zpracování (zejména u marketingu),

  • odvolat souhlas kdykoliv.

Stížnost lze podat u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, web: www.uoou.cz.

9. Zabezpečení dat

Provádíme technická a organizační opatření pro ochranu údajů — šifrování tam, kde je to možné, přístupová oprávnění, dohody se zpracovateli a školení zaměstnanců.

10. Automatizované rozhodování

Neprovádíme automatizované rozhodování ani profilování, které by mělo právní účinky nebo tě významně ovlivnilo.

11. Povinné a dobrovolné údaje

Poskytnutí základních údajů (identifikační a kontaktní údaje) je nezbytné pro uzavření a plnění smlouvy. Marketingové údaje a cookies jsou dobrovolné.

12. Změny zásad

Tyto zásady mohou být průběžně aktualizovány (např. při změně právních požadavků). Aktuální znění je vždy zveřejněno na www.kemp-dachova.cz.