Zásady ochrany osobních údajů

Szallas Group Zrt.

Poslední aktualizace: 25.03.2026
 

Společnost Szallas Group Zrt. (sídlo: 3525 Miskolc, Régiposta utca 9., e-mail: info@hotely.cz, tel.: +420 222 500 555, registrační číslo společnosti: 05-10-000701, daňové číslo: 32362903-2-05) jako správce (dále jen "Správce") uznává obsah těchto zásad ochrany osobních údajů za závazný. Správce provozuje tuto webovou stránku s ubytovacími službami (dále jen "Webová stránka") a související webové stránky s ubytovacími službami správce dat. Účelem tohoto sdělení je poskytnout uživatelům webové stránky (dále jen " subjekt údajů ") informace o zpracovávání údajů, které provádí Správce, o zásadách ochrany a zpracování údajů a o politice Správce v oblasti ochrany a zpracování údajů.

I. Předmět prohlášení 

Správce se zavazuje zajistit, aby každé zpracování dat souvisejících s jeho činností bylo v souladu s požadavky stanovenými v tomto prohlášení a v platných právních předpisech. Správce se zavazuje chránit osobní údaje svých zákazníků a uživatelů a považuje za mimořádně důležité respektovat práva uživatelů na informační sebeurčení. Správce zpracovává osobní údaje důvěrně a přijímá všechny bezpečnostní, technické a organizační opatření k zajištění bezpečnosti údajů.

II. Definice 

„osobními údaji“ jsou veškeré informace o identifikované nebo identifikovatelné fyzické osobě (dále jen „subjekt údajů“); identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby; 

„zpracováním“ je jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, který je prováděn pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení; 

„omezením zpracování“ je označení uložených osobních údajů za účelem omezení jejich zpracování v budoucnu; 

„správcem“ je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů; jsou-li účely a prostředky tohoto zpracování určeny právem Unie či členského státu, může toto právo určit dotčeného správce nebo zvláštní kritéria pro jeho určení; 

„zpracovatelem“ je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje pro správce; 

„zpracováním údajů“ se rozumí plnění technických úkolů souvisejících s operacemi zpracování údajů, které provádí správce, bez ohledu na způsob a prostředky použité k provádění těchto operací a místo použití, za předpokladu, že se technický úkol provádí na údajích;

„třetí stranou“ je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který není subjektem údajů, správcem, zpracovatelem ani osobou přímo podléhající správci nebo zpracovateli, jež je oprávněna ke zpracování osobních údajů; 

„souhlasem“ subjektu údajů je jakýkoli svobodný, konkrétní, informovaný a jednoznačný projev vůle, kterým subjekt údajů dává prohlášením či jiným zjevným potvrzením své svolení ke zpracování svých osobních údajů;

„porušením zabezpečení osobních údajů“ je porušení zabezpečení, které vede k náhodnému nebo protiprávnímu zničení, ztrátě, změně nebo neoprávněnému poskytnutí nebo zpřístupnění přenášených, uložených nebo jinak zpracovávaných osobních údajů; 

„subjektem údajů”: je fyzická osoba identifikovaná nebo identifikovatelná na základě jakýchkoli informací;

„předáním” se rozumí zpřístupnění údajů určené třetí straně;

„příjemcem“ je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterým jsou osobní údaje poskytnuty, ať už se jedná o třetí stranu, či nikoli. Avšak orgány veřejné moci, které mohou získávat osobní údaje v rámci zvláštního šetření v souladu s právem členského státu, se za příjemce nepovažují; zpracování těchto osobních údajů těmito orgány veřejné moci musí být v souladu s použitelnými pravidly ochrany údajů pro dané účely zpracování;

„profilováním“ je jakákoli forma automatizovaného zpracování osobních údajů spočívající v jejich použití k hodnocení některých osobních aspektů vztahujících se k fyzické osobě, zejména k rozboru nebo odhadu aspektů týkajících se jejích osobních preferencí, zájmů, spolehlivosti, chování, místa, kde se nachází, nebo pohybu;

Toto prohlášení a pojmy v něm použity jsou v souladu s následujícími právními předpisy

• Zákon CVIII z roku 2001 o některých aspektech služeb elektronického obchodu a služeb informační společnosti
• Zákon XLVII z roku 2008 o zákazu nekalých obchodních praktik vůči spotřebitelům;
• Zákon C z roku 2003 o elektronických komunikacích;
• Zákon CXII z roku 2011 o právu na sebeurčení v oblasti informací a o svobodném přístupu k informacím (dále jen: „Infotv.);
• Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob při zpracovávání osobních údajů a o volném pohybu těchto údajů, kterým se ruší směrnice (ES) č. 95/46 / ES (obecné nařízení o ochraně údajů) (dále jen "GDPR");
• Zákon V z roku 2013 o Občanském zákoníku (dále jen „Ptk“);
• Zákon XLVIII z roku 2008 o základních podmínkách a některých omezeních komerčních reklamních činností (dále jen: „Grt.”);
• Zákon XLVII z roku 2008 o zákazu nekalých obchodních praktik vůči spotřebitelům;
• doporučení Národního úřadu pro ochranu údajů a svobodu informací.

III. Zásady zpracování údajů

Správce:

• zpracovává korektně osobní údaje zákonným způsobem, spravedlivě a transparentně ve vztahu k subjektu údajů („zákonnost, korektnost a transparentnost”);
• osobní údaje jsou shromažďovány pouze pro určité, výslovně vyjádřené a legitimní účely a nesmějí být dále zpracovávány způsobem, který je s těmito účely neslučitelný („účelové omezení”);
• osobní údaje, které zpracovává, jsou přiměřené, relevantní a omezené na nezbytný rozsah ve vztahu k účelu, pro který jsou zpracovávány („minimalizace údajů”);
• zpracovávané osobní údaje jsou přesné a aktualizované („přesnost”);
• uchovává osobní údaje ve formě umožňující identifikaci subjektu údajů po dobu ne delší, než je nezbytné pro účely, pro které jsou zpracovávány („omezení uložení”);
• nakládá s osobními údaji způsobem, který zajistí náležité zabezpečení osobních údajů („integrita a důvěrnost”).
  

IV. Podrobnosti o zpracování dat

Správce provádí v souvislosti s webovou stránkou následující zpracovávání:

V. Další informace o ochraně osobních údajů týkající se služby zasílání novinek

Správce zkontroluje správnost vašich údajů a odhlásí vás z odběru novinek, pokud vaše e-mailová adresa nefunguje (novinky se vrátí), i když se neodhlásíte.

Po odhlášení z odběru bude datum odhlášení z odběru a e-mailová adresa subjektu údajů uchovávána samostatně správcem s cílem prokázat skutečnost odhlášení z odběru a porovnat budoucí akvizice nebo jiné údaje s údaji o odběratelích informačních bulletinů ze zdrojů třetích stran a zabránit zasílání informačních bulletinů osobám, které se dříve odhlásili z odběru. K použití údajů pro tento účel obvykle dochází 1-2 krát ročně, a to zaměstnancem vykonávajícím tento úkol, přičemž toto použití podléhá schválení generálního ředitele. Po odhlášení z odběru již správce nebude vaše údaje používat žádným jiným způsobem.

Správce bude analyzovat aktivitu subjektů v oblasti zasílání novinek. Pro účely analýzy obsahuje zasíláný newsletter webový maják ( "web beacon" nebo "tracking pixel"), což je obrázek velikosti 1x1 pixel uložen na webové stránce. Osobní údaje a webový maják jsou spojeny s e-mailovou adresou a jedinečným identifikátorem (ID), který je uveden iv odkazech v bulletinu. Správce získává informace o tom, kdy byl newsletter otevřený a na které odkazy se kliklo, což může odhalit zájmy subjektu údajů. Tyto údaje se používají na co nejvhodnější přizpůsobení informačních bulletinů zájmům dotyčné osoby.

VI. Zpracování osobních údajů třetích stran

Pokud subjekt údajů poskytuje osobní údaje třetích stran, je povinen zajistit, aby byl získán potřebný souhlas s poskytnutím dat nebo aby byl splněn jiný právní základ, a oznámit správci jakékoli změny v této souvislosti. Subjekty údajů se musí zdržet poskytování osobních údajů třetích stran s výjimkou případů, kdy je poskytnutí údajů nezbytné pro plnění smlouvy se správcem.

VII. Zpracování údajů

Správce při provozu webové stránky využívá níže uvedených dalších zprostředkovatelů. V jednotlivých případech lze využít dalších zprostředkovatelů, o čem správce informuje subjekty údajů

• Vaše údaje budou uloženy na serverech, které poskytuje náš smluvní partner Zero Time Service Kft. (2013 Pomáz, Mikszáth Kálmán utca 36/4.) v Evropské unii.
• Společnost Emarsys eMarketing Systems GmbH (Rakousko, 1150-Vídeň, Märzstrasse 1) působí jako zprostředkovatel pro marketingové účely (e-mailové zprávy, správa souborů cookie).
• Některé údaje (e-mailové zprávy zákazníků, údaje poskytnuté při vyplňování formuláře) jsou uloženy správcem ve společnosti Google Ireland Limited, (sídlo: Gordon House, Barrow Street, Dublin, D04 E5W5, Dublin), v systému Google Drive.
• S cílem zlepšit uživatelský zážitek provádí analýzu chování návštěvníků a průzkum trhu systémem Hotjar (Hotjar Ltd., Dragonara Business Centre 5th Floor, Dragonara Road, Paceville St Julian 's STJ 3141 Malta, Evropa).
• Systém Maileon pro službu newsletterů poskytuje Maileon Digital Kft. (1113 Budapest, Bocskai Út 77-79.)
• V případě platby bankovní kartou mohou být společnosti BIG FISH Payment Services Kft. (1066 Budapešť, Nyugati tér 1-2.) jako zprostředkovateli předány tyto osobní údaje: titul, jméno, příjmení, křestní jméno, IP adresa, fakturační adresa, doručovací adresa, telefonní číslo, e-mailová adresa, poslední čtyři číslice čísla bankovní karty. Účel přenosu dat: provedení datové komunikace nezbytné pro platební transakce mezi obchodníkem a systémem poskytovatele platebních služeb, aby byla zajištěna sledovatelnost transakcí pro partnery obchodníka.
• Účetní, jehož služby správce vyžívá, společnost Oualitax Bt. (sídlo: 3525 Miskolc, Toldi utca č. 9, 2/8) má přístup k údajům týkajícím se účetnictví. 
• Auditor, jehož služby správce vyžívá (uvedený v obchodním rejstříku), má přístup k údajům týkajícím se auditu 
• Na fakturaci správce používá službu szamlazz.hu společnosti KBOSS.hu Kft. (1031 Budapešť, Záhony utca 7 / C.).
• Pro poštovní služby: Magyar Posta Zrt. (1138 Budapest, Dunavirág utca 2-6.)
• Záznamy hlasových hovorů, které vznikly v rámci zákaznického servisu, ukládá náš smluvní partner VCC Live Group Zártkörűen Működő Részvénytársaság (sídlo: 6725 Szeged, Hópárduc utca 17.).
• V případě rezervace ubytování v Rumunsku jsou správci údajů využívány i další zpracovatelé dat: EliteConta SRL, Cluj, Cluj-Napoca, Calea Turzii, nr. 30, apt. 9 (účetní služby); VBM Soft SRL, Jud. Cluj-Napoca Str. 97 et. 3 (ERP řešení - finanční systém); Zoho Corporation BV Nizozemsko, 3527 HT Utrecht, Beneluxlaan 4B (e-mailové služby firmám); Mailchimp Group LLC Atlanta, GA 30308, 675 Ponce de Leon Ave NE (digitální marketingová platforma a automatizace e-mailových kampaní); Meta Platforms Ireland Limited Irsko, Dublin, Merrion Road (online reklamní služby typu sociálních médií)); NLG-System BT, Maďarsko, Csörög, Homokbánya utca 26 (webhosting); Inside Telecom SRL, Jud. Cluj, Cluj-Napoca, Codru Dragusanu, 52 (telekomunikační služby typu call centra); PLATEBNÍ SLUŽBY VIVA SA MAROUSI – SUCURSALA BUCUREȘTI, 30A ulice Ermila Pangrattiho, 1. patro, Bukurešť (zpracování plateb platební kartout).

VIII. Přenos údajů

Pro účely plnění smluv se ubytovacímu zařízení předávají tyto údaje: jméno, e-mailová adresa, telefonní číslo, adresa (pokud partner (zprostředkovatel) požaduje údaje o adrese pro rezervaci), podrobnosti o rezervaci, informace uvedené v komentáři, popis případu a jeho podrobnosti v případě zákaznického servisu.

V případě rezervace se zárukou platební kartou správce zašle údaje o kreditní kartě poskytnuté dotyčnou osobou. Provozovatel uchovává pouze část čísla kreditní karty pro účely procesu rezervace, ze které není možné zrekonstruovat samotné číslo kreditní karty. Na konci procesu přenosu se vymažou i částečně uložené údaje.

Recenze poskytnuté subjektem údajů se zobrazí na webových stránkách správce a jeho dceřiných společností se službami zprostředkování ubytování v Maďarsku a v zahraničí: (i) https://hotely.cz, (ii) https://sk.revngo.com, (iii) https://revngo.com, (iv) https://de.revngo.com, (v) https://hr.revngo.com, (vi) https://travelminit.ro, (vii) https://noclegi.pl

• Pro úspěšné zpracování rezervace ubytování v Rumunsku správce předá údaje svému smluvnímu partnerovi Travelminit International SRL (400267 Kluž, Str. Gari, Nr. 21, în Liberty Technology Park, Corp. D, intrarea D1, Biro 1B, Jud. Cluj, Romania) a údaje se zpracovávají společně
• V případě rezervací vytvořených do českých a slovenských ubytovacích zařízení, zasílá Správce údajů (za účelem komunikace s ubytovacím zařízením) veškeré údaje partnerovi společnosti Previo s.r.o. (Kolbenova 882/3a, Praha 9, 190 00). V případě rezervací vytvořených českými a slovenskými zákazníky předává tyto údaje zároveň společnosti ONLINE HOLDING s.r.o., IČO: 024 66 490, se sídlem Kolbenova 882/3a, Vysočany, 190 00, Praha 9, zapsaná v obchodním rejstříku u Městského soudu v Praze, oddíl B, vložka 9533, a to s cílem umožnit práci outsourcovaného zákaznického servisu.
• Správce spolupracuje s více partnery na poskytování široké škály nabídek ubytování v Chorvatsku, takže v zájmu úspěšného zpracování určitých rezervací ubytování v Chorvatsku správce předá údaje těmto smluvním partnerům: Novas A / S CVR (17484575 Virumgårdsvej 27 2830 Virum), Travel agency Adriagate d.o.o. (Split, Vukovarska 156, ID code HR-AB-22-060229413, VAT: HR64887759853), Adriatic.hr d.o.o (Poljička cesta 26,21000 Split, Croatia, VAT number: 16364086764, ID: HR-AB-21-020038491).
• Správce kromě vlastních smluvních polských a rakouských partnerů poskytuje část nabídek ubytování v Polsku a Rakousku od NOVASOL A/S CVR (17484575 Virumgårdsvej 27 2830 Virum) proto při určitých rezervacích předává údaje tomuto smluvnímu partnerovi.
• Správce údajů Wirtualna Polska je součástí  společnosti. Wirtualna Polska Media S.A. (Żwirki i Wigury Street 16, 02-092 Warsaw) je na základě oznamovací povinnosti (předávání údajů), která se vztahuje na Správce údajů, také považována za samostatného správce.

IX. Způsob uchovávání osobních údajů, bezpečnost zpracovávání 

Počítačové systémy správce a jiná místa uchovávání údajů se nacházejí v jeho sídle a na příslušných serverech. Správce vybere a provozuje IT nástroje používané na zpracování osobních údajů v průběhu poskytování služby tak, aby:

• zpracovávané údaje byly přístupné pouze oprávněným osobám;
• byla zajištěna jejich pravost a autentičnost;
• bylo možné ověřit jejich integritu;
• byly chráněny proti neoprávněnému přístupu.

Správce přijme vhodná opatření na ochranu údajů zejména před neoprávněným přístupem, jejich změnou, postoupením, zveřejněním, vymazáním nebo zničením, náhodným zničením, poškozením nebo ztrátou a nedostupností v důsledku změn v používané technologii. Provozovatel zajišťuje bezpečnost zpracování údajů technickými, organizačními a technickými opatřeními, které poskytují úroveň ochrany přiměřenou rizikům spojeným se zpracováním údajů, přičemž zohledňuje současný stav techniky. Subjekty údajů jsou zároveň informovány o tom, že elektronické zprávy přenášeny přes internet, bez ohledu na protokol (e-mail, web, ftp atd.), jsou zranitelné vůči síťovým hrozbám, které by mohly vést k podvodné činnosti, zpochybnění smlouvy nebo zveřejnění či úpravě informací. Správce přijme veškerá přiměřená opatření k ochraně před takovými hrozbami. Údaje zpracovávané správcem jsou primárně přístupné našim kompetentním interním zaměstnancům a nejsou poskytovány třetím stranám, s výjimkou oprávněných zájmů (např. vymáhání pohledávek), zákonných povinností nebo s předchozím výslovným souhlasem subjektu údajů.

Servery správce jsou umístěny u jednoho z největších poskytovatelů internetových a cloudových služeb s certifikátem ISO 27001 (Zero Time Service Kft.), který službu provozuje paralelně na dvou fyzicky oddělených serverech s geograficky redundantní infrastrukturou a neustálým technickým a bezpečnostním dohledem. Servery jsou chráněny firewallem proti neoprávněným narušitelům. Datová centra jsou chráněna bezpečnostní stráží a přístup do nich je možný jen po příslušné identifikaci kartou. Adresy datových center jsou: 1132 Budapest, Victor Hugo utca 18-22 a 1138 Budapest, Váci út 188.

Zprostředkovatel odpovědný za zasílání informačního bulletinu (společnost Wanadi Kft.) přijal následující opatření k zajištění poskytování služby Maileon v souladu s požadavky GDPR::

• Prozkoumal a posílil svou bezpečnostní infrastrukturu a postupy, šifrování dat, údaje během přenosu, neaktivní údaje, zálohování, protokoly a bezpečnostní upozornění.
• Zavedl nový proces analýzy rizik a vyhledávání dat.
• Pokud se uživatel odhlásí z odběru nebo požádá o vymazání svých údajů, anonymizuje a následně vymaže všechny údaje kromě již zmíněného souboru údajů potřebných pro prokázání odhlášení.
• Zaručuje, že služby poskytované v německých datových centrech splňují kritéria GDPR a jsou certifikovány podle normy ISO 27001.
• Služby poskytované vlastníkem softwaru Maileon (Xqueue GmbH) jsou v maximální možné míře v souladu se specifikacemi a normami popsanými v certifikaci ISO 27001. Pracovní postup konvergence a dodržování norem je založen na rámci ITIL.

X. Soubory cookie

Subjekt údajů bere na vědomí, že při používání webové stránky dává svůj výslovný souhlas s používáním souborů cookie (článek 6 odst. 1 písm. A) GDPR). Pokud to prohlížeč používaný subjektem údajů umožňuje, webová stránka může automaticky ukládat informace o počítači nebo o jiném zařízení, které subjektu údajů používá k prohlížení, a umisťovat na něj tzv. soubory cookie. Správce poskytuje subjektu údajů možnost později zkontrolovat rozsah souborů cookie, které má povoleno, a upravit povolené soubory cookie. Tato část vysvětluje, co jsou to soubory cookie a jak je správce používá.

Subjekt údajů může také zakázat používání souborů cookie na svém počítači nebo na jiných zařízeních na prohlížení nebo v nastavení prohlížeče používaného pro přístup k webové stránce (obvykle v části Nástroje / Nastavení / soukromí / Soubory cookie). Odmítnutím souborů cookie nebude moci subjekt údajů využívat všechny funkce a služby webové stránky, v důsledku čehož správce nemůže zaručit úplné, plynulé a nepřerušované používání webové stránky. Subjekt údajů může najít více informací o souborech cookie na webové stránce Evropského sdružení pro interaktivní digitální reklamu Evropského sdružení pro interaktivní digitální reklamu.

Soubory cookie jsou balíky dat, které se během návštěvy webové stránky umístí do počítače dotyčné osoby nebo jejích jiného zařízení na prohlížení. Soubory cookie mají různé funkce a mohou se používat z různých důvodů, například:

• nezbytné soubory cookie: jejich použití je nezbytné pro funkčnost a provoz webové stránky. Bez nich by webová stránka nebo její části nefungovaly, nebo by se nezobrazovaly správně. Provozovatel webové stránky používá potřebné soubory cookie v souladu s nařízením 2002/58 / ES;
• funkční soubory cookie: tyto soubory cookie se používají ke zlepšení uživatelského zážitku, např. na zapamatování si zařízení na prohlížení, jazyka, nebo osobních preferencí;
• statistické soubory cookie: tyto soubory cookie jsou anonymní; pomáhají nám pochopit, jak návštěvník interaguje s webovou stránkou;
• marketingové soubory cookie: tyto soubory cookie shromažďují přesné údaje o návycích návštěvníka při prohlížení, které se používají k zobrazování reklamního obsahu. Tyto soubory cookie umisťují na webovou stránku externí poskytovatelé služeb.

Webovástránka používá soubory cookie služby Google Analytics. Tyto soubory cookienastavuje externí poskytovatel služeb a

• jsou pod kontrolou externího poskytovatele služeb a nikoli správce;
• jsou k dispozici na všech webových stránkách, které používají tuto službu;
• mohou sledovat pohyb návštěvníka z jedné stránky na druhou;
• umožňují správci zobrazovat přesnější reklamní obsah.

Podrobné informace o správě údajů týkajících se souborů cookie služby Google Analytics jsou k dispozici na těchto webových stránkách:

• Zásady ochrany osobních údajů společnosti Google;
• Příručka pro vývojáře služby Google Analytics.

XI. Jiné zpracování dat

Informujeme subjekty údajů, že soud, prokurátor, vyšetřovací orgán, orgány činné v trestním řízení, správní orgán, Národní úřad pro ochranu údajů a svobodu informací (dále jen "NAIH") nebo jiné orgány oprávněné na základě zákona mohou požádat správce o poskytnutí informací, údajů, dat nebo dokumentů, který požadované údaje poskytne dožadujícímu orgánu v zákonném rámci. Správce poskytne orgánům, pokud orgán přesně určil účel a rozsah údajů, pouze takové osobní údaje, které jsou nezbytně nutné pro účel žádosti a v rozsahu nezbytně nutném pro účel žádosti.

XII. Práva subjektu údajů

Pokud máte jakékoliv dotazy nebo žádosti týkající se zpracování údajů správcem, nebo tohoto oznámení o ochraně osobních údajů, kontaktujte prosím správce údajů na e-mailové adrese privacy@szallas.hu. Pověřenec pro ochranu osobních údajů správce údajů: BLS - Kovács, Szalay, Benyőcs és Társai Ügyvédi Iroda (sídlo: 1011 Budapest, Fő utca 14-18. B épület 2. emelet).

1. Právo na informace

Subjekt údajů má právo kdykoli požádat o informace o osobních údajích, které se ho týkají a které zpracovává správce, a o informace související s jejich zpracováním.

Správce na žádost subjektu údajů poskytne informace o údajích, které se ho týkají a které zpracovává správce, o údajích zpracovávaných správcem nebo zprostředkovatelem, jehož určil správce, o zdroji dat, účelu, právním základě a trvání zpracování, o názvu a adrese zprostředkovatele a o činnostech zprostředkovatele souvisejících se zpracováním, o okolnostech a důsledcích jakéhokoli incidentu v oblasti ochrany údajů a o opatřeních přijatých na jeho nápravu, jakož i o právním základě a příjemci jakéhokoli přenosu dat.

Právo být informován lze uplatnit písemně. Totožnost subjektu údajů ověřuje správce ve všech případech.

Správce poskytne subjektu údajů na požádání kopii zpracovávaných osobních dat. Za další kopie, o které subjekt údajů požádá, může správce účtovat přiměřený poplatek na základě administrativních nákladů. Na základě žádosti podané elektronickými prostředky se informace poskytnou v elektronické podobě, pokud subjekt údajů nepožádá o jiný způsob.

Pokud je žádost subjektu údajů zjevně neopodstatněná nebo nepřiměřená, zejména z důvodu její opakující se povahy, správce může účtovat přiměřený poplatek s přihlédnutím na administrativní náklady na poskytnutí požadovaných informací nebo provedení požadovaného opatření nebo může odmítnout jednat na základě žádosti.

Pokud subjekt údajů po poskytnutí informací nesouhlasí se zpracováním nebo přesností zpracovávaných dat, může požádat o opravu, doplnění, vymazání nebo omezení zpracování osobních údajů, které se ho týkají, může ve zvláštních případech namítat proti zpracovávání takových osobních údajů nebo může uplatnit právo na odvolání, jak je uvedeno v bodě 6.

2. Právo na opravu a doplnění

Subjekt údajů může požádat o opravu nepřesných osobních údajů, které se ho týkají a které zpracováváme, a o doplnění neúplných údajů. 

3. Právo na vymazání

Subjekt údajů má právo na základě žádosti a bez zbytečného odkladu požádat provozovatele o vymazání osobních údajů, které se ho týkají, a to z některého z těchto důvodů:

• osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány správcem;
• subjekt údajů odvolá souhlas, na jehož základě se zpracovávání provádělo, a neexistuje žádný jiný právní základ pro zpracovávání;
• subjekt údajů odmítá zpracování z důvodů týkajících se jeho konkrétní situace a neexistují žádné oprávněné důvody pro zpracování;
• subjekt údajů zpochybňuje zpracovávání osobních údajů, jež se ho týkají, pro účely přímého marketingu včetně profilování, pokud to souvisí s přímým marketingem;
• správce zpracovává osobní údaje nezákonně;
• osobní údaje byly shromážděny v souvislosti s poskytováním služeb informační společnosti přímo dětem.

Subjektúdajů nemůže uplatnit své právo na výmaz nebo blokování, pokud je zpracovánínezbytné:

• pro výkon práva na svobodu projevu a informací;
• z důvodu veřejného zájmu v oblasti veřejného zdraví;
• pro účely archivace ve veřejném zájmu, pro účely vědeckého nebo historického výzkumu nebo pro statistické účely, pokud by uplatnění práva na výmaz znemožnilo nebo vážně narušilo takové zpracování, nebo
• pro určení, výkon nebo obhajobu právních nároků.

4. Právo na omezení zpracování

Na žádost subjektu údajů správce omezí zpracování, pokud je splněna některá z těchto podmínek:

• subjekt údajů popírá přesnost osobních údajů, přičemž v takovém případě se omezení použije během období potřebného k ověření přesnosti osobních údajů;
• zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití;
• správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků, nebo
• subjekt údajů vznesl námitku proti zpracování: v tomto případě se omezení vztahuje na dobu, dokud nebude ověřeno, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů.

Pokud bylo zpracování omezeno, osobní údaje kromě uchovávání mohou být tyto osobní údaje, s výjimkou jejich uložení, zpracovány pouze se souhlasem subjektu údajů, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Unie nebo některého členského státu. Správce předem informuje subjekt údajů o zrušení omezení zpracování.

Správce oznamuje jednotlivým příjemcům, jimž byly osobní údaje zpřístupněny, veškeré opravy nebo výmazy osobních údajů nebo omezení zpracování, které provedl, s výjimkou případů, kdy se to ukáže jako nemožné nebo to vyžaduje nepřiměřené úsilí. Správce informuje subjekt údajů o těchto příjemcích, pokud to subjekt údajů požaduje.

5. Právo na přenositelnost údajů

Subjekt údajů má právo získat osobní údaje, které se ho týkají, jež poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci.

Právo na přenositelnost údajů lze uplatnit pouze v případě údajů, jejichž zpracování je založeno na souhlasu subjektu údajů.

6. Právo vznést námitku

Subjekt údajů má právo kdykoliv namítat z důvodů týkajících se jeho konkrétní situace proti zpracovávání jeho osobních údajů, které je nezbytné pro účely oprávněných zájmů provozovatele.

V případě námitky správce nesmí dále zpracovávat osobní údaje s výjimkou závažných oprávněných důvodů, které převažují nad zájmy, právy a svobodami subjektu údajů nebo na prokazování, uplatňování nebo obhajování právních nároků. Pokud se osobní údaje zpracovávají pro účely přímého marketingu, subjekt údajů má právo kdykoliv namítat proti zpracování osobních údajů, které se ho týkají na takové účely, včetně profilování, pokud souvisí s přímým marketingem.

7. Automatizované individuální rozhodování, včetně profilování

Subjekt údajů má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něho právní účinky nebo se ho obdobným způsobem významně dotýká.

Výše uvedené právo se nepoužije, pokud zpracování

• je nezbytné k uzavření nebo plnění smlouvy mezi subjektem údajů a správcem údajů;
• je povoleno právem Unie nebo členského státu, které se na správce vztahuje a které rovněž stanoví vhodná opatření zajišťující ochranu práv a svobod a oprávněných zájmů subjektu údajů; nebo
• je založeno na výslovném souhlasu subjektu údajů.

8. Právo na odvolání souhlasu

Subjekt údajů má právo svůj souhlas kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním.

Procesní pravidla 

Správce bez zbytečného odkladu, nejpozději však do jednoho měsíce od obdržení žádosti, informuje subjekt údajů o opatřeních přijatých v reakci na žádost zaslanou správci pro účely uplatnění přiznaných práv. V případě potřeby, s přihlédnutím ke složitosti žádosti a počtu žádostí, tato lhůta se prodlužuje o další dva měsíce.

Správce informuje subjekt údajů o prodloužení lhůty do jednoho měsíce od obdržení žádosti a uvede důvody zpoždění. Pokud subjektu údajů podala žádost elektronickými prostředky, informace se poskytnou elektronickými prostředky, pokud subjektu údajů nepožádá o jiný způsob. Pokud provozovatel nekoná na základě žádosti dotyčné osoby neprodleně a nejpozději do jednoho měsíce od obdržení žádosti, informuje subjekt údajů o důvodech nečinnosti a o možnosti subjektu údajů podat stížnost orgánu dozoru a uplatnit své právo na soudní prostředek nápravy.

XIII. Opravné prostředky 

Pokud máte jakékoliv připomínky, dotazy nebo problémy týkající se naší společnosti, zpracování dat nebo používání našich služeb, můžete nás kontaktovat prostřednictvím kontaktních údajů na naší webové stránce. Neváhejte nás kontaktovat se svou stížností. Vaše stížnost bude prošetřena a vy budete informováni. Naše kontaktní údaje jsou uvedeny v nabídce Kontakt.

Stížnost můžete podat i na soud.

Stížnost můžete podat i Národnímu úřadu pro ochranu údajů a svobodu informací:

Nemzeti Adatvédelmi és Információszabadság Hatóság

1055 Budapest, Falk Miksa utca 9-11

Levelezési cím: 1363 Budapest, Pf .: 9.

Telefon: 06 (1) 391 1400

Fax: 06 (1) 391 1410

E-mail: ugyfelszolgalat@naih.hu

Webová stránka: http://www.naih.hu
 

Úřad pro ochranu osobních údajů

Pplk. Sochora 27 
170 00 Praha 7

Telefon: +420 234 665 111

Fax: +420 234 665 444

E-mail: posta@uoou.czu

Webová stránka: https://www.uoou.cz

XIV. Porušení ochrany osobních údajů

Porušení ochrany osobních údajů je porušení bezpečnosti, což vede k náhodnému nebo protiprávnímu zničení, ztrátě, změně, neoprávněnému zveřejnění nebo přístupu k přenášeným, uchovávaným nebo jinak zpracovávaným osobním údajům. Správce vede záznamy pro účely sledování opatření přijatých v souvislosti s porušením ochrany osobních údajů, informování Kontrolního úřadu a informování subjektu údajů, které obsahují rozsah osobních údajů dotčených porušením, okruh a počet subjektů údajů, datum porušení, okolnosti, účinky a opatření přijatá k nápravě porušení. Pokud se provozovatel domnívá, že incident představuje vysoké riziko pro práva a svobody subjektu údajů, bez zbytečného odkladu, nejpozději do 72 hodin, informuje subjekt údajů a dohlížitele o porušení ochrany osobních údajů.

XV. Souhlas se zpracováním údajů 

Prohlášení subjektu údajů, se kterým souhlasí, zaškrtnutím políčka. V rámci zpracování údajů na základě souhlasu subjektu údajů, dobrovolně, výslovně a na základě řádných informací souhlasím se zaznamenáváním, uchováváním a přenosem mých údajů poskytnutých na webové stránce, jak je uvedeno v zásadách ochrany osobních údajů. Tento souhlas je platný až do odvolání. Jsem si vědom / á, že tento souhlas mohu kdykoliv odvolat bez uvedení důvodu. V případě odvolání mého souhlasu, a pokud požádám správce o vymazání mých údajů, může to mít za následek ukončení mého uživatelského statusu. Beru na vědomí tento právní důsledek a prohlašuji, že proti němu nebudu namítat. Tímto prohlašuji, že jsem plně zodpovědný / á za pravost údajů, které jsem zaznamenal (a). Zaškrtnutím políčka potvrzuji, že jsem si toto prohlášení přečetl (a) a porozuměl (a) mu.

Výslovným zaškrtnutím příslušného políčka souhlasím s tím, že poskytnuté údaje může organizace použít pro účely poskytování personalizovaných informací a na propagaci nabídek webové stránky prostřednictvím pošty nebo osobního kontaktu.

XVI. Ostatní ustanovení

Jakékoliv zpracování údajů, které není uvedeno v tomto informačním oznámení, bude provedeno v čase shromažďování dat. Správce si vyhrazuje právo jednostranně upravit tyto Zásady ochrany osobních údajů tak, že je zpřístupní subjektu údajů prostřednictvím webové stránky. Pokud subjekt údajů po změně nepožádá o vymazání svých osobních údajů nebo neodvolá svůj dříve udělený souhlas, subjekt údajů po vstupu změny z vlastní vůle akceptuje pozměněné oznámení o ochraně osobních údajů.

Oznámení je k dispozici na adrese: https://www.hotely.cz/ochrana-udaju