Ochrana osobních údajů
Provozovatel těchto webových stránek (dále jen „provozovatel") zpracovává osobní údaje uživatelů uvedených stránek v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen „GDPR"). Subjektem údajů je každý zákazník / osoba / firma, která využívá služeb těchto internetových stránek.
Neregistrovaný zákazník
1. Rozsah zpracování
Při objednávce služeb / zboží nabízených provozovatelem prostřednictvím těchto internetových stránek v rezervačním systému našich dodavatelů (Reservanto, Wellness Booking) mohou být uživatelé vyzváni k zadání osobních údajů.
Povinné údaje:
- jméno
- příjmení
- adresa
- telefon
Provozovatel výslovně uvádí, že neshromažďuje a nezpracovává žádné osobní údaje, které mu uživatelé sami dobrovolně neposkytnou. Vkládání veškerých osobních údajů na těchto internetových stránkách je zcela dobrovolné.
2. Účel zpracování
- Účelem zpracování osobních údajů je realizace poskytnutí služby. Jedná se o nezbytné informace k naplnění předmětu smlouvy / objednávky. Bez těchto údajů není možné smlouvu realizovat / dokončit objednávku. Osobní údaje jsou dále zpracovány jen za účelem vedení účetnictví / daňové evidence provozovatele.
- Účelem zpracování osobních údajů jsou marketingové aktivity, zejména informování o akcích a slevách provozovatele.
3. Doba zpracování
Doba zpracování osobních údajů je po dobu 3 let od uskutečnění objednávky (promlčecí lhůta).
4. Právní základ zpracování
Osobní údaje subjektu údajů jsou zpracovány na základě údajů nezbytných k uzavření smlouvy / plnění objednávky. Zákazník (subjekt údajů) v tomto případě nemusí udělit souhlas se zpracováním osobních údajů.
Registrovaný zákazník
1. Rozsah zpracování
Při registraci ke službám nabízeným provozovatelem na těchto internetových stránkách mohou být uživatelé vyzváni k zadání osobních údajů:
- jméno
- příjmení
- adresa
- telefon
Provozovatel výslovně uvádí, že neshromažďuje a nezpracovává žádné osobní údaje, které mu subjekt údajů sám dobrovolně neposkytne. Vkládání veškerých osobních údajů v registraci nebo nastavení služeb je zcela dobrovolné.
2. Účel zpracování
Účelem zpracování osobních údajů je:
- registrace v databázi uživatelů rezervačního systému – registrace umožňuje subjektu údajů editaci účtu, přidávání a odvolávání souhlasů, účast ve věrnostním / bonusovém programu a sledování historie objednávek;
- realizace poskytnutí služby – jedná se jen o nezbytné informace k naplnění předmětu smlouvy / objednávky;
- vedení účetnictví / daňové evidence provozovatele;
- realizace marketingových aktivit.
Všechny osobní údaje, které uživatel (tj. subjekt údajů) provozovateli poskytne, budou v souladu s příslušnými ustanoveními zákona uchovávány a odpovídajícím způsobem chráněny proti zneužití po dobu neurčitou.
3. Doba zpracování
Doba zpracování osobních údajů je po dobu trvání aktivního profilu uživatele, tzn. do doby odvolání souhlasu, do doby, než uživatel smaže svůj profil, nebo takto učiní provozovatel. Po smazání profilu budou údaje uživatele archivovány dle zákonných povinností.
4. Automatizované rozhodování, včetně profilování
Tyto internetové stránky používají dva druhy souborů „cookies" – malých textových souborů ukládaných do prohlížeče uživatele:
- Technicky nezbytné cookies – jsou nutné pro správné fungování stránek. Ukládají se vždy a nevyžadují souhlas.
- Analytické cookies – Google Analytics – provozovatel využívá službu Google Analytics (provozovatel Google Ireland Limited) ke statistické analýze návštěvnosti a zlepšování obsahu. Jde o cookies třetí strany. Tyto cookies se aktivují výhradně na základě předchozího souhlasu uživatele uděleného prostřednictvím lišty o cookies. Do udělení souhlasu se měřicí kód Google Analytics vůbec nenačítá a žádné analytické cookies nevznikají.
Právním základem zpracování prostřednictvím Google Analytics je souhlas uživatele dle čl. 6 odst. 1 písm. a) GDPR a § 89 zákona č. 127/2005 Sb., o elektronických komunikacích. Souhlas je dobrovolný a jeho neudělení nemá vliv na možnost využívat tyto internetové stránky. Udělenou nebo odmítnutou volbu lze kdykoli změnit smazáním uložených dat (cookies / úložiště prohlížeče) pro tyto stránky, případně v nastavení prohlížeče; lišta o cookies se poté zobrazí znovu a uživatel může volbu změnit.
Provozovatel může shromažďovat a analyzovat informace, které se týkají používání těchto internetových stránek ze strany uživatelů. Uživatel je oprávněn v rámci nastavení svého prohlížeče zvolit (ne)povolení „cookies".
Osobní údaje uživatelů jsou zpracovávány automatizovaně i manuálně a mohou být zpřístupněny pracovníkům provozovatele, zpracovatelům, s nimiž má provozovatel uzavřenu smlouvu o zpracování osobních údajů, případně další fyzické osobě oprávněné podle zákona o ochraně osobních údajů, osobám dle souhlasu subjektu údajů a osobám oprávněným na základě právních předpisů.
5. Právní základ zpracování
Osobní údaje subjektu údajů jsou zpracovány na základě souhlasu, který uživatel (subjekt údajů) udělí při registraci na těchto internetových stránkách:
- Udělení souhlasu – uživatel uděluje souhlas se zpracováním osobních údajů při první registraci na těchto internetových stránkách.
- Úprava, editace, omezení zpracování osobních údajů – rozsah a další možnosti zpracování a nakládání s osobními údaji si registrovaný účastník může po přihlášení určit v sekci Nastavení účtu.
- Odvolání souhlasu – odvolání souhlasu provede uživatel po přihlášení ke svému účtu v sekci Nastavení účtu.
Společná ustanovení
1. Předávání třetím osobám
Provozovatel těchto internetových stránek nepředává osobní údaje uživatelů třetím osobám.
2. Předávání do třetích zemí
Provozovatel těchto internetových stránek nepředává osobní údaje uživatelů do třetích zemí.
3. Práva uživatele
Požádá-li subjekt údajů provozovatele těchto internetových stránek o informaci o zpracování svých osobních údajů, je provozovatel v souladu s GDPR povinen mu tuto informaci bez zbytečného odkladu předat a řídit se ustanovením čl. 16–22 Nařízení Evropského parlamentu a Rady (EU) 2016/679. Každý subjekt údajů, který zjistí nebo se domnívá, že provozovatel nebo konkrétní zpracovatel osobních údajů provádí zpracování jeho osobních údajů, které je v rozporu s ochranou soukromého a osobního života uživatele (subjektu údajů) nebo v rozporu s GDPR, zejména jsou-li osobní údaje nepřesné s ohledem na účel jejich zpracování, může požádat provozovatele nebo konkrétního zpracovatele o vysvětlení a požadovat, aby provozovatel nebo zpracovatel odstranil takto vzniklý stav. Zejména se může jednat o blokování, provedení opravy, doplnění nebo likvidaci osobních údajů.
Uživatel (subjekt údajů) má právo:
- svůj souhlas kdykoli odvolat;
- požadovat od správce přístup k osobním údajům (čl. 15) týkajícím se subjektu údajů, jejich opravu (čl. 16) nebo výmaz (čl. 17), na omezení zpracování (čl. 18) a vznést námitku proti zpracování (čl. 21), jakož i právo na přenositelnost údajů (čl. 20);
- odvolat kdykoli souhlas, pokud je zpracování založeno na čl. 6 odst. 1 písm. a) nebo čl. 9 odst. 2 písm. a), aniž je tím dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním;
- nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování;
- podat stížnost u dozorového úřadu.
4. Závěr
Provozovatel si vyhrazuje právo na úpravu tohoto prohlášení o ochraně osobních údajů. Z tohoto důvodu je v zájmu uživatelů kontrolovat, zda toto prohlášení nedoznalo změn.
Odstranění a anonymizace údajů
Uživatel (subjekt údajů) má možnost po přihlášení zadat pokyn k odstranění uživatelského účtu. Pokyn zadá prostřednictvím tlačítka Zrušit účet v sekci Osobní nastavení.
Zrušením účtu se rozumí:
- odstranění všech osobních údajů z databáze tohoto webu.
Pro více informací je možné kontaktovat podporu na e-mailové adrese info@kamigin.cz.