Zásady zpracování osobních údajů

1. Identifikační údaje správce
Správce osobních údajů: Bc. Radovan Dítě
IČO: 07567308
Sídlo: Milonice 57, 683 33, Nesovice
E-mail pro GDPR: reconnect.glamp@gmail.com
Správce provozuje off-grid objekt Reconnect a v rámci rezervací a komunikace zpracovává osobní údaje hostů.
‍2. Jaké osobní údaje zpracováváme
‍Zpracováváme pouze údaje potřebné k vytvoření rezervace, poskytnutí pobytu a komunikaci s hostem.
‍2.1 Údaje poskytnuté hostem při rezervaci
- jméno a příjmení
- e-mail
- telefon
- adresa
- počet osob
- poznámka hosta (pokud je vyplněna)
- informace o domácím mazlíčkovi (pokud je sdělena e-mailem nebo telefonicky)
‍2.2 Údaje o platbě (Stripe)
‍Zpracováváme informace o provedené platbě:
transakční ID
datum a částka transakce
použitý platební prostředek (typ karty, ne celé číslo)
Stripe nikdy nepředává celé číslo platební karty – to je technicky vyloučeno.
Údaje o kartě jsou zpracovávány pouze Stripe jako samostatným správcem.
‍2.3 Technické údaje (Trevlix, web)
IP adresa (pokud ji zaznamená rezervační systém Trevlix)
technické logy potřebné pro provoz rezervačního systému cookies dle nastavení webu (viz kapitola 8)
‍3. Účely zpracování
‍Vaše údaje používáme pouze pro tyto účely:
‍3.1 Vyřízení rezervace a komunikace
vytvoření a správa rezervace přes Trevlix zasílání potvrzení rezervace řešení požadavků hostů před a během pobytu
‍3.2 Plnění právních povinností
účetní a daňové povinnosti (uchovávání účetních dokladů)
‍3.3 Zasílání informací o speciálních nabídkách
‍Na e-mail hosta můžeme zaslat:
slevové kódy na další pobyt nabídky akcí Reconnect
důležité provozní informace
Host se může kdykoli odhlásit (viz kapitola 9).
‍3.4 Užití obsahu z Instagramu
‍Pokud host zveřejní obsah týkající se pobytu a označí profil
Reconnect, můžeme takový obsah repostovat, pokud host nevyjádří nesouhlas.
‍4. Právní základ zpracování
‍Osobní údaje zpracováváme na těchto právních základech:
‍plnění smlouvy (rezervace pobytu)
‍plnění právní povinnosti (účetnictví)
‍oprávněný zájem (komunikace, bezpečnost, marketing existujícím hostům)
‍souhlas (pouze pokud je vyžadován pro marketing mimo stávající zákazníky)
‍5. Doba uchování osobních údajů
údaje o rezervacích: 3 roky od pobytu
účetní dokumenty (faktury, platby): 10 let dle zákona
marketingové údaje: do odhlášení odběru
‍6. Předávání osobních údajů třetím stranám
‍Údaje předáváme pouze nezbytným zpracovatelům, bez kterých nelze pobyt a rezervace zajistit.
‍6.1 Zpracovatelé
‍Trevlix – rezervační systém
‍Stripe – platební brána
‍Webflow – provoz webu
‍Forpsi – webhosting
‍Google Ireland Ltd. – zpracování údajů prostřednictvím online check-in formuláře (Google Forms)
případně účetní – pouze pokud bude do budoucna využívána (nyní NE)
Analytick data jsou zpracovávána anonymizovaně a slouží výhradně ke statistickému vyhodnocení návštěvnosti webu. Osobní údaje nejsou využívány k marketingovým ani remarketingovým účelům bez výslovného souhlasu.
‍6.2 Nepředáváme údaje nikomu dalšímu
‍Osobní údaje nejsou poskytovány žádným třetím stranám pro marketing.
‍7. Předávání osobních údajů do třetích zemí
‍Stripe a některé funkce Trevlixu mohou technicky ukládat data mimo EU. Tyto služby používají mechanismy Standard Contractual Clauses(SCC) zajišťující odpovídající úroveň ochrany dle GDPR.
‍8. Cookies a sledovací nástroje
Cookies pro analytické účely (Google Analytics 4) jsou používány výhradně na základě souhlasu uživatele uděleného prostřednictvím cookies lišty. Bez udělení souhlasu nejsou analytické nástroje aktivní.
Web může používat pouze základní technické cookies.
Marketingové nebo analytické nástroje třetích stran (např. Instagram, Meta) se aktivují pouze při interakci se sociálními sítěmi.
Komunikace přes sociální sítě (Instagram, TikTok) probíhá v režimu soukromých zpráv; jejich zpracování údajů se řídí zásadami těchto platforem.
‍9. Marketing a zasílání obchodních sdělení
Stávajícím hostům můžeme zasílat nabídky, slevové kódy nebo informace o novinkách na základě oprávněného zájmu.
Host může kdykoli odmítnout další marketingová sdělení napsáním na reconnect.glamp@gmail.com.
Repostování příspěvků z Instagramu je možné na základě oprávněného zájmu, pokud host nepožádá o odstranění.
‍10. Práva subjektu údajů
‍Host má právo:
- na přístup ke svým údajům
- na opravu nepřesných údajů
- na výmaz (pokud nebrání zákonné povinnosti)
- na omezení zpracování
- vznést námitku proti marketingu
- podat stížnost u ÚOOÚ.
Osobní údaje nejsou předmětem profilování ani automatizovaného rozhodování.
Poskytnutí osobních údajů je dobrovolné, avšak nezbytné pro vytvoření rezervace.
Žádost lze podat e-mailem na reconnect.glamp@gmail.com.
‍11. Bezpečnost osobních údajů
‍Osobní údaje jsou chráněny technickými a organizačními opatřeními. K údajům mají přístup pouze osoby poskytující pobyt a oprávnění zpracovatelé. Přístup k e-mailu a administraci webu je chráněn silnými hesly; kde je to možné, je využita dvoufaktorová autentizace. Správce i zpracovatelé jsou vázáni povinností mlčenlivosti o osobních údajích. Osobní údaje jsou chráněny technickými a organizačními opatřeními. K údajům mají přístup pouze osoby poskytující pobyt a oprávnění zpracovatelé.
‍12. Závěrečná ustanovení
‍Tento dokument je dostupný prostřednictvím rezervačního systému, sociálních sítí nebo na vyžádání e-mailem.
Správce jej může aktualizovat dle potřeby.
Aktuální verze je vždy poskytnuta zákazníkovi před vytvořením rezervace, nákupem dárkového poukazu nebo předáním osobních údajů.
Dokument je účinný od data jeho zveřejnění nebo poskytnutí zákazníkovi.