Ochrana osobních údajů
Ochrana osobních údajů (GDPR)
(Šablona ke kontrole — náhrady v hranatých závorkách doplnit před publikováním.)
1. Správce
Správcem osobních údajů je [JMÉNO A PŘÍJMENÍ], bytem [ADRESA], e-mail ubytovani@upralesa.cz (dále „správce“). Kontakt pro výkon práv: stejný e-mail.
2. Jaké údaje a proč zpracováváme
| Účel | Rozsah | Právní základ | Doba uchování |
|---|---|---|---|
| Uzavření a plnění rezervace (pobyt) | jméno, příjmení, e-mail, telefon, počet osob, zvířata, termín, adresa | čl. 6(1)(b) GDPR — smlouva | 5 let (daňová/občanskoprávní preskripce) |
| Vedení evidence o ubytovaných (ze zákona) | údaje hosta a ubytovaných osob | čl. 6(1)(c) GDPR — právní povinnost | 3 roky |
| Vyúčtování a účetnictví | fakturované částky, platební stav | čl. 6(1)(c) | 10 let |
| Marketingová analytika a vylepšení webu | agregovaná návštěvnická data (bez cookies u cookieless vrstvy; s souhlasem u GA4/Meta) | čl. 6(1)(a) GDPR — souhlas (banner) | 14 měsíců (GA) / nastavení |
| Odpověď na dotaz z formuláře/e-mailu | jméno, e-mail, zpráva | čl. 6(1)(f) — oprávněný zájem (komunikace) | 1 rok od posledního kontaktu |
| Odesílání transakčních e-mailů (potvrzení, instrukce, kódy) | jméno, e-mail, termín | čl. 6(1)(b) | po dobu plnění + 1 rok |
3. Zpracovatelé
- Cloudflare, Inc. — hosting webu (Pages), DNS, e-mailová presměrování (Email Routing)
- Resend, Inc. / [poskytovatel e-mailu] — odesílání transakčních e-mailů
- Google LLC — kalendář a analytika (pouze po udělení souhlasu), mapové podklady
- Booking.com B. V. — pokud host rezervuje přes portál, je samostatným správcem svých dat
- GitHub, Inc. — hosting repozitáře (osobní údaje v nízkém množství)
Se zpracovateli máme uzavřené smlouvy o zpracování (DPA); přenos do třetích zemí je řešen standardními smluvními klauzulami EU.
4. Vaše práva
Přístup, oprava, výmaz, omezení, přenositelnost, právo vznést námitku a právo odvolat souhlas (odvolání souhlasu nemá vliv na zpracování před ním). Stížie lze podat na Úřad pro ochranu osobních údajů, Pplk. Sochora 27, Praha 7.
5. Povinnost poskytnout údaje
Poskytnutí údajů pro rezervaci je smluvně nezbytná — bez nich nelze pobyt zajistit. Údaje o ubytovaných osobách máme ze zákona evidence vést.
6. Automatizované rozhodování
Neprovádíme profilování ani automatizovaná rozhodování s právními účinky.