Zásady ochrany osobních údajů

Tento dokument popisuje, jakým způsobem zpracováváme Vaše osobní údaje při používání webu, odeslání poptávky ubytování, správě uživatelského účtu a při běžné komunikaci se správcem. Postupujeme podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR).

(dále jen „správce”)

Správce nejmenoval pověřence pro ochranu osobních údajů. Ve věcech ochrany osobních údajů nás kontaktujte na e‑mailu info@vinarstviehrlich.cz.

Osobní údaje zpracováváme vždy jen v rozsahu potřebném pro konkrétní účel:

• Poptávka a rezervace ubytování: jméno a příjmení, e-mail, telefon, termín pobytu, vybraná ubytovací jednotka, počet hostů, případná poznámka, fakturační údaje u firemní rezervace, stav rezervace a platební stav. Právním základem je jednání o smlouvě nebo plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
• Komunikace se zákazníkem: identifikační a kontaktní údaje, obsah zprávy a navazující komunikace. Právním základem je plnění smlouvy nebo oprávněný zájem správce na vyřízení dotazu podle čl. 6 odst. 1 písm. b) nebo f) GDPR.
• Uživatelský účet: e-mail, heslo uložené výhradně v zabezpečené podobě, jméno, kontaktní údaje, stav ověření e-mailu, propojené přihlašovací účty a údaje nutné pro správu účtu. Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
• Účetnictví a daňové povinnosti: údaje uvedené na daňových a účetních dokladech, platební informace a související evidence. Právním základem je splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.
• Ochrana právních nároků a bezpečný provoz webu: údaje o rezervaci, komunikace, systémové záznamy, IP adresa, čas požadavku, informace o prohlížeči a záznamy o odeslání formulářů. Právním základem je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR.
• Marketingová sdělení: zasíláme pouze tehdy, pokud k tomu máme platný právní základ, zejména Váš souhlas. Souhlas můžete kdykoli odvolat.

E-shop je v současnosti vypnutý. Nabídka vín může být na webu zobrazena jako katalog, ale web nepřijímá nové objednávky, nové online platby ani nové údaje pro doručení zboží.

Poskytnutí údajů pro poptávku ubytování, rezervaci, uživatelský účet nebo vyřízení dotazu je dobrovolné. Bez nezbytných kontaktních a rezervačních údajů ale nemůžeme poptávku ubytování přijmout, rezervaci potvrdit ani odpovědět na Váš dotaz.

• Údaje k poptávkám a rezervacím uchováváme po dobu trvání rezervace a následně po dobu potřebnou k ochraně právních nároků, zpravidla nejdéle 4 roky od ukončení pobytu nebo zrušení rezervace.
• Účetní a daňové doklady uchováváme po dobu stanovenou právními předpisy, zpravidla 10 let.
• Uživatelský účet uchováváme po dobu jeho existence. Po zrušení účtu ponecháme jen údaje, které musíme uchovat z právních důvodů nebo pro ochranu právních nároků.
• Technické a bezpečnostní záznamy uchováváme po nezbytnou dobu, zpravidla nejdéle 12 měsíců, pokud konkrétní bezpečnostní incident nevyžaduje delší uchování.
• Údaje zpracovávané na základě souhlasu uchováváme do odvolání souhlasu nebo do splnění účelu, pro který byl souhlas udělen.

K osobním údajům mají přístup pouze osoby, které je potřebují pro zajištění provozu webu, rezervací, komunikace a zákonných povinností. Podle konkrétní situace mohou být údaje předány zejména těmto kategoriím příjemců:

• poskytovatel hostingu, databáze, správy webu, technické podpory a zabezpečení,
• poskytovatel e-mailových služeb a služeb pro doručování systémových e-mailů,
• účetní, daňový poradce, poskytovatel účetního systému nebo fakturačních služeb,
• banka nebo poskytovatel platebních služeb při zpracování plateb,
• externí rezervační platformy a kalendářové služby, pokud je rezervace vytvořena nebo synchronizována přes takovou platformu,
• orgány veřejné moci, pokud to ukládá právní předpis.

Web používá nezbytné cookies a obdobné technologie pro zabezpečení, přihlášení, věkové ověření, zachování relace, základní funkce webu a ochranu proti zneužití. Tyto technologie jsou nezbytné pro fungování webu a nevyžadují souhlas.

Rezervační formulář může dočasně ukládat rozepsaná data v úložišti Vašeho prohlížeče, aby se při obnovení stránky neztratila. Tato data jsou uložena pouze ve Vašem zařízení a po odeslání nebo vymazání formuláře se odstraní.

Při přihlášení přes Google nebo Seznam.cz získáme od zvoleného poskytovatele pouze údaje potřebné k vytvoření nebo ověření účtu, typicky e-mail, jméno, identifikátor účtu a stav ověření e-mailu. Použití těchto poskytovatelů je dobrovolné.

Analytické, reklamní nebo jiné volitelné cookies použijeme pouze tehdy, pokud k tomu máme platný právní základ, zejména Váš souhlas.

Osobní údaje primárně zpracováváme v Evropské unii. Pokud by některý poskytovatel služeb zpracovával údaje mimo Evropskou unii nebo Evropský hospodářský prostor, zajistíme odpovídající záruky podle GDPR, zejména rozhodnutí Evropské komise o odpovídající ochraně nebo standardní smluvní doložky.

Při zpracování osobních údajů neprovádíme automatizované individuální rozhodování ani profilování s právními nebo obdobně významnými účinky.

Máte právo na přístup k osobním údajům, opravu, výmaz, omezení zpracování, přenositelnost údajů a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Pokud je zpracování založeno na souhlasu, můžete souhlas kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním. Své požadavky směřujte na e‑mail: info@vinarstviehrlich.cz.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.