Zásady ochrany osobních údajů – Informace o zpracování osobních údajů

1.  Úvod

ČISTA VODA PROJEKT d.o.o. se sídlem Savudrija, Alberi 300, 52475 Savudrija, OIB: 10116776883, je obchodní společnost zapsaná v obchodnímu rejstříku Obchodního soudu v Pazinu.

ČISTA VODA PROJEKT d.o.o. se především zabývá pohostinstvím a správou nemovitostí a při své činnosti musí shromažďovat a zpracovávat určité údaje o jednotlivcích.

Všichni zaměstnanci společnosti ČISTA VODA PROJEKT d.o.o. jsou plně seznámeni s obsahem těchto pravidel a zajišťují jejich uplatňování při zpracování osobních údajů. Zaměstnanci, jejichž úkoly zahrnují i manipulaci s osobními údaji, jsou přiměřeně vyškolení ohledně svých povinností v oblasti ochrany osobních údajů.

Tato pravidla se vztahují na všechny osobní údaje, kterými společnost ČISTA VODA PROJEKT d.o.o. disponuje, a to ve vztahu k jakékoli osobě bez ohledu na to, zda byla, je nebo bude zaměstnancem, hostem, klientem, dodavatelem nebo kontaktní osobou. Tato pravidla se nevztahují na anonymní údaje. Anonymní údaj je takový údaj, který byl upraven tak, že jej nelze přiřadit ke konkrétní fyzické osobě nebo jej lze přiřadit jen s nepřiměřeným úsilím, a proto se podle platných předpisů nepovažuje za osobní údaj.

Tato politika ochrany soukromí se vztahuje pouze na vaše používání našich webových stránek. Naše webové stránky mohou obsahovat odkazy na jiné webové stránky. Upozorňujeme, že nemáme kontrolu nad tím, jak jiné webové stránky shromažďují, ukládají a používají vaše údaje, a doporučujeme vám, abyste si před poskytnutím svých osobních údajů prostudovali zásady ochrany osobních údajů těchto stránek.

2. Správce osobních údajů

Pro účely tohoto Prohlášení a použitelných předpisů o ochraně osobních údajů, včetně obecného nařízení o ochraně osobních údajů (EU) 2016/679 („obecné nařízení“ nebo „GDPR“), je správcem osobních údajů a společností odpovědnou za zpracování vašich osobních údajů ČISTA VODA PROJEKT d.o.o., Alberi 300, 52475 Savudrija, OIB: 10116776883 (dále jen „Čista voda projekt“ nebo „my“).

3. Kontakt

V případě jakýchkoli dotazů souvisejících s ochranou vašich osobních údajů se na nás můžete obrátit následujícími způsoby:

• E-mailom na adres : gdpr@petramresort.com
• Poštou na adresu ČISTA VODA PROJEKT d.o.o., Alberi 300, 52475 Savudrija, OIB: 10116776883 s poznámkou „Pověřenec pro ochranu osobních údajů“.

4. Důvody a právní základy shromažďování osobních údajů

ČISTA VODA PROJEKT d.o.o. je obchodní společnost, která se mimo jiné zabývá poskytováním ubytovacích služeb a správou nemovitostí.

O Vás shromažďujeme různé druhy osobních údajů v závislosti na tom, v jakém vztahu k nám jste a z jakého důvodu spolu komunikujeme.

Obecně platí, že vaše osobní údaje zpracováváme pouze tehdy, pokud k tomu máme platný právní základ.

Nejčastěji půjde o tyto právní základy:

• Smlouva

• Např. když si rezervujete ubytování v některém z našich objektů, uzavíráte s námi smlouvu.

• Právní povinnost

• Např. registraci hostů v systému e‑Visitor provádíme z důvodu splnění naší zákonné povinnosti.

• Oprávněný zájem

• V případech, kdy Vaše práva a svobody nepřevažují nad našimi oprávněnými zájmy, zpracováváme Vaše údaje například za účelem ochrany majetku a bezpečnosti prostřednictvím kamerového systému ve společných prostorách našich objektů (např. recepce). Vaše osobní údaje na tomto právním základě nepoužíváme, pokud jsme vyhodnotili, že by tím bylo nepřiměřeně dotčeno vaše soukromí a náš oprávněný zájem nepřevažuje nad povinností chránit Vaše práva a svobody.

• Souhlas

• Tento právní základ zpravidla nevyužíváme, s výjimkou situací, kdy je to stanoveno zákonem a nelze použít jiný právní základ. Například, Vaše údaje zpracováváme na základě souhlasu v případě členství a komunikace v rámci našeho věrnostního programu.

Na některé způsoby zpracování osobních údajů se může v závislosti na okolnostech a kontextu vztahovat více právních základů současně.

5. Způsoby a účely shromažďování osobních údajů

Vaše osobní údaje shromažďujeme přímo od Vás, nepřímo nebo automaticky.

Ochrana Vašich osobních údajů je pro nás mimořádně důležitá. Vaše osobní údaje budou shromažďovány pouze v rozsahu nezbytném k naplnění konkrétního účelu.

Údaje shromažďované a zpracovávané za účelem poskytování našich služeb:

• Pro účely registrace v našich ubytovacích jednotkách a registrace u příslušných orgánů:
• jméno a příjmení
• datum narození
• místo narození
• trvalé bydliště: místo, stát a PSČ

• místo narození
• státní příslušnost
• pohlaví (muž nebo žena)
• druh a číslo identifikačního dokladu (občanský průkaz nebo pas)
• OIB (osobní identifikační číslo)
• údaje o dětech: jméno a příjmení, datum a místo narození, pohlaví, státní příslušnost, OIB
• údaje z identifikačního dokladu manžela/manželky

• Pro účely plnění smluvních povinností a povinností vyplývajících z obchodního vztahu:

• jméno a příjmení
• pohlaví
• titul
• adresa
• státní příslušnost
• telefonní číslo
• e‑mailová adresa
• datum narození
• registrační značka vozidla
• cestovní doklad; orgán vydávající, datum vydání, datum skončení platnosti
• společnost
• povolání

• daňové číslo
• členská karta (věrnostní programy)
• fotografie
• poznámky
• rodinný vztah k ostatním hostům
• jméno manžela/manželky, datum a místo narození
• alergie
• zvláštní požadavky
• platební karta / platební údaje
• kopie identifikačního dokladu pro směnárenské transakce
• způsob dopravy: číslo letu, čas příjezdu, GPS souřadnice
  preference hostů (výhled na moře nebo do parku, typ ubytovací jednotky)
• doplňkové balíčky (dětská autosedačka, wellness atd.)
• narozeniny, výročí, důležité datumy.

• Pro účely informování o nabídkách a službách Petram Resort & Residences a pro účely kontaktování za účelem průzkumů:

• jméno a příjmení
• poštovní adresa
• číslo mobilního telefonu
• e‑mailová adresa

Abychom Vás mohli informovat o nabídkách a službách a kontaktovat kvůli průzkumům, potřebujeme Váš výslovný souhlas. Bez poskytnutí výše uvedených údajů a bez udělení souhlasu Vám nemůžeme zasílat žádné informace ani Vás v této souvislosti kontaktovat.

• Pro účely poskytování a zlepšování služeb a personalizace nabídek a služeb, aby odpovídaly vašim potřebám (profilování):

• jméno
• pohlaví
• titul
• datum narození
• státní příslušnost
• bydliště
• manžel/manželka
• děti
• data výročí

• Kamerový systém za účelem ochrany osob a majetku

ČISTA VODA PROJEKT d.o.o. jako správce využívá kamerový dohled za účelem ochrany majetku a osob ve všech venkovních prostorách Petram Resort & Residences, u vstupů do dilatačních částí aparthotelu a na recepci.

Videozáznamy obsahují osobní údaje všech osob pohybujících se v záběru kamery a uchovávají se proto se zvláštní péčí v rámci zavedeného bezpečnostního systému.

V případě soudních a/nebo trestních řízení může společnost ČISTA VODA PROJEKT d.o.o. uvedené videozáznamy použít. Přístup k osobním údajům na videozáznamech mohou mít i třetí osoby – zpracovatelé, smluvní partneři ČISTA VODA PROJEKT d.o.o., kteří jsou registrováni a odborně způsobilí k poskytování služeb ochrany osob a majetku a kteří uvedené údaje nijak samostatně nepoužívají, ale starají se o bezpečnost monitorovacích a poplachových systémů. Na všechny ostatní podrobnosti týkající se kamerového systému se použijí zvláštní právní předpisy upravující tuto oblast.

Storage: we keep recordings obtained through the video surveillance system for a maximum of six months or longer if they are exempted as evidence in a judicial, administrative, arbitration or other procedure. 

6. Soubory cookie

Na našich webových stránkách se používají takzvané soubory cookie – textové soubory, které jsou ukládány do počítače uživatele internetovým serverem, prostřednictvím něhož poskytovatel internetových služeb (ISP) zobrazuje webovou stránku.

Soubory cookie vznikají, když prohlížeč na zařízení uživatele načte navštívenou stránku, která prohlížeči následně odešle údaje a vytvoří textový soubor (cookie). Při opětovné návštěvě stránky prohlížeč soubor cookie vyhledá a odešle zpět na server.

Na našich stránkách používáme technické cookies (nezbytné cookies, které nelze vypnout), jež jsou nutné pro fungování webu.

Více informací o souborech cookie najdete na následujícím odkazu.

7. Statistické zpracování

Pokud Vaše údaje zpracováváme pro statistické účely, dále je používáme pouze v agregované, depersonalizované podobě. To znamená, že tyto údaje již nelze nijak spojit s Vámi jako osobou a nepředstavují tedy Vaše osobní údaje.

8. Příjemci osobních údajů

Vaše osobní údaje nesdílíme s třetími osobami za účelem propagace jejich služeb. Vaše osobní údaje nebudeme prodávat třetím stranám.

V určitých případech budeme Vaše osobní údaje sdílet s dalšími příjemci, a to:

V případech, kdy je nutné sdílet Vaše osobní údaje, abychom mohli splnit smlouvu, jejíž jste smluvní stranou;

Se soudy, daňovými, kontrolními a jinými příslušnými orgány, pokud máme důvod se domnívat, že jsme podle zákonů či jiných předpisů povinni takové údaje poskytnout (například na základě požadavku daňového úřadu nebo v souvislosti s očekávaným soudním sporem);

s poskytovateli platebních služeb, s nimiž máme uzavřeny smlouvy o zpracování osobních údajů;

s poskytovateli IT služeb, s nimiž máme uzavřeny příslušné smlouvy o zpracování údajů a jejichž systémy používáme v našem podnikání (např. rezervační systém PHOBS (Phobs d.o.o.), databáze hostů Opera (HRS International) a Laser Line (Laser Line d.o.o.), Microsoft Office 365 a HubSpot (HubSpot, Inc., HubSpot Ireland Limited);

se systémem e‑Visitor, v souladu s předpisy o poskytování ubytovacích služeb a vedení evidence a přihlašování turistů;

s dalšími poskytovateli služeb, kteří pro nás zajišťují určité služby, včetně externích konzultantů, poradců v oblasti investic, odborných poradců, jako jsou auditoři, právníci nebo účetní, marketingových agentur a agentur pro průzkum trhu, poskytovatelů technické podpory a IT konzultantů, kteří provádějí testování nebo se podílejí na vývoji technických řešení v našich systémech;

s poskytovatelem služby mobilní aplikace, pokud ji používáte.

9. Přeshraniční toky údajů

Chceme zajistit, aby byly Vaše osobní údaje ukládány a předávány bezpečným způsobem. Proto budeme údaje předávat mimo Evropský hospodářský prostor (dále jen „EHP“) pouze tehdy, pokud je to v souladu s platnými předpisy o ochraně osobních údajů a pokud prostředky předání zajišťují odpovídající úroveň zabezpečení Vašich údajů.

Při předávání Vašich údajů mimo EHP a v případech, kdy země nebo území, do kterého jsou údaje předávány, nezajišťuje odpovídající úroveň ochrany údajů, učiníme veškeré rozumné kroky k tomu, abychom zajistili bezpečné nakládání s Vašimi údaji v souladu s pravidly ochrany soukromí uvedenými v tomto Prohlášení.

10. Bezpečnost osobních údajů

Uplatňujeme technická a organizační opatření, abychom zajistili bezpečnost Vašich údajů a chránili je před náhodným či úmyslným neoprávněným přístupem, ztrátou nebo změnou. Zajistili jsme, aby k Vašim údajům měly přístup pouze osoby, které to potřebují z pracovních důvodů, pouze pro dovolené účely, o nichž jste byli informováni, a aby tyto osoby měly povinnost zachovávat důvěrnost Vašich údajů.

Pokud máte podezření na jakékoli neoprávněné použití, ztrátu nebo neoprávněný přístup k Vašim osobním údajům, prosíme, abyste nás o tom informovali.

11. Ukládání a doby uchovávání údajů

Vaše údaje uchováváme po maximální dobu nezbytnou vzhledem k účelu, pro který byly shromážděny, včetně plnění našich právních povinností. Po uplynutí doby uchovávání údaje vymažeme, a v případech, kdy to technicky není možné, učiníme údaje nečitelnými. Pokud některé údaje nadále potřebujeme pro oprávněné obchodní účely i po uplynutí doby jejich uchovávání, přijmeme vhodná opatření k jejich anonymizaci.

Podle zákona uchováváme údaje o hostech nejméně dva roky po roce jejich pobytu a údaje v systému e‑Visitor jsme povinni uchovávat 10 let.

Údaje související s účetními předpisy uchováváme 11 let. To zahrnuje i faktury, které mohou obsahovat Vaše osobní údaje.

V případě použití údajů o kreditní kartě za účelem garance rezervace tyto údaje evidujeme v našem systému po dobu až 30 dní od Vašeho odjezdu a v případě uplatnění garance je uchováváme v souladu s účetními předpisy.

Údaje, které zpracováváme na základě našeho oprávněného zájmu, uchováváme v souladu s oprávněnými a přiměřenými obchodními potřebami.

Údaje vztahující se k kamerovým záznamům uchováváme až šest měsíců.

Údaje shromažďované na základě souhlasu uchováváme do odvolání souhlasu.

12. Vaše práva v souvislosti se zpracováním osobních údajů

Veškerá práva můžete uplatnit zasláním písemné žádosti na adresu ČISTA VODA PROJEKT d.o.o., Alberi 300, 52475 Savudrija, OIB: 10116776883, nebo e‑mailem na gdpr@petramresort.com 

Stížnost. Jste rovněž oprávněni podat stížnost u místního dozorového úřadu pro ochranu osobních údajů – tedy u Agentury pro ochranu osobních údajů – na následující adresu:

Agencija pro ochranu osobních údajů

Selska cesta 136
HR – 10,000 Zagreb
Tel. +385 (01) 4609-000
Fax. + 385 (01) 4609-099
E-mail: azop@azop.hr
Web: www.azop.hr 

Informujeme Vás, že budeme uchovávat záznamy o naší komunikaci, abychom mohli co nejefektivněji vyřešit jakýkoli dotaz, se kterým se na nás obrátíte.