Zásady ochrany osobních údajů

1. DEFINICE

1.1. Správce – F.R.B. Jacek Kręcichwost, Willa Chwost, ul. Gen. Galicy 57A, 34-425 Biały Dunajec

1.2. Osobní údaje – veškeré informace o fyzické osobě, která je identifikována nebo lze ji identifikovat na základě jednoho či několika specifických faktorů určujících její fyzickou, fyziologickou, genetickou, psychickou, ekonomickou, kulturní nebo sociální identitu, včetně IP adresy zařízení, údaje o poloze, internetový identifikátor a informace shromažďované prostřednictvím souborů cookie a jiných podobných technologií.

1.3. Zásady – tyto Zásady ochrany osobních údajů.

1.4. GDPR – nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES.

1.5. Web – internetová stránka provozovaná správcem na adrese willachwost.pl

1.6. Uživatel – každá fyzická osoba, která navštíví webové stránky nebo využívá jednu či více služeb či funkcí popsaných v těchto zásadách.

2. ZPRACOVÁNÍ ÚDAJŮ V SOUVISLOSTI S VYUŽÍVÁNÍM WEBOVÝCH STRÁNEK

2.1. V souvislosti s využíváním Webových stránek Uživatelem shromažďuje Správce údaje v rozsahu nezbytném pro poskytování jednotlivých nabízených služeb, jakož i informace o aktivitě Uživatele na Webových stránkách. Níže jsou popsány podrobné zásady a účely zpracování osobních údajů shromažďovaných během využívání webových stránek uživatelem.

3. ÚČELY A PRÁVNÍ ZÁKLADY ZPRACOVÁNÍ ÚDAJŮ NA WEBOVÝCH STRÁNKÁCH PŘI JEJICH VYUŽÍVÁNÍ

3.1. Osobní údaje všech osob využívajících webové stránky (včetně IP adresy nebo jiných identifikátorů a informací shromažďovaných prostřednictvím souborů cookie nebo jiných podobných technologií) jsou správcem zpracovávány:

3.1.1. za účelem poskytování elektronických služeb v rozsahu zpřístupňování obsahu shromážděného na webových stránkách uživatelům, rezervací a objednávek služeb nabízených společností Willa Chwost– v takovém případě je právním základem zpracování nezbytnost zpracování pro plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR);

3.1.2. za účelem vyřizování reklamací – v takovém případě je právním základem zpracování nezbytnost zpracování pro plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR);

3.1.3. pro analytické a statistické účely – v takovém případě je právním základem zpracování oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR), spočívající v provádění analýz aktivity uživatelů a jejich preferencí za účelem zlepšení používaných funkcí a poskytovaných služeb;

3.1.4. za účelem případného uplatnění a vymáhání nároků nebo obrany proti nim – právním základem pro zpracování je oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) spočívající v ochraně jeho práv;

3.1.5. pro marketingové účely správce – zásady zpracování osobních údajů pro marketingové účely jsou popsány v části „MARKETING“.

Aktivita uživatele na webových stránkách, včetně jeho osobních údajů, je zaznamenávána v systémových protokolech (speciálním počítačovém programu sloužícím k uchovávání chronologického záznamu obsahujícího informace o událostech a činnostech týkajících se informačního systému sloužícího k poskytování služeb správcem). Informace shromážděné v protokolech jsou zpracovávány v souvislosti s poskytováním služeb. Správce je rovněž zpracovává pro technické účely, zejména mohou být údaje dočasně uchovávány a zpracovávány za účelem zajištění bezpečnosti a správného fungování informačních systémů, např. v souvislosti s pořizováním záložních kopií, testováním změn v informačních systémech, odhalováním nesrovnalostí nebo ochranou před zneužitím a útoky.

3.2. Osoby, které provádějí rezervaci nebo objednávají službu, jsou požádány o poskytnutí údajů nezbytných k plnění smlouvy. Za účelem usnadnění obsluhy může uživatel poskytnout další údaje, čímž vyjadřuje souhlas s jejich zpracováním. Tyto údaje lze kdykoli smazat. Uvedení údajů označených jako povinné je nezbytné pro založení a správu účtu; jejich neuvedení má za následek nemožnost založení účtu. Uvedení ostatních údajů je dobrovolné.

3.3. Osobní údaje jsou zpracovávány:

3.3.1. za účelem poskytování služeb souvisejících s provozovanou činností – právním základem zpracování je nezbytnost zpracování pro plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR), a v případě údajů poskytnutých dobrovolně – právním základem zpracování je souhlas (čl. 6 odst. 1 písm. a) GDPR);

3.3.2. pro analytické a statistické účely – právním základem pro zpracování je oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR), spočívající v provádění analýz aktivity uživatelů na webových stránkách a způsobu využívání účtu, jakož i jejich preferencí za účelem zlepšení používaných funkcí;

3.3.3. za účelem případného uplatnění a vymáhání nároků nebo obrany proti nim – právním základem pro zpracování je oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR), spočívající v ochraně jeho práv.

3.3.4. pro marketingové účely správce – zásady zpracování osobních údajů pro marketingové účely jsou popsány v části „MARKETING“.

3.4. Pokud uživatel na webových stránkách zveřejní jakékoli osobní údaje jiných osob (včetně jejich jména a příjmení, adresy, telefonního čísla nebo e-mailové adresy), smí tak učinit pouze za podmínky, že tím neporuší platné právní předpisy ani osobní práva těchto osob.

PODÁVÁNÍ OBJEDNÁVEK A REZERVACÍ

3.5. Podání objednávky (rezervace nebo nákup služby) ze strany uživatele je spojeno se zpracováním jeho osobních údajů. Uvedení údajů označených jako povinné je nezbytné pro přijetí a vyřízení rezervace a objednané služby; jejich neuvedení má za následek, že objednávka nebude realizována. Uvedení ostatních údajů je dobrovolné.

3.6. Osobní údaje jsou zpracovávány:

3.6.1. za účelem realizace provedené rezervace nebo objednané služby – právním základem zpracování je nezbytnost zpracování pro plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR); v případě údajů poskytnutých dobrovolně je právním základem zpracování souhlas (čl. 6 odst. 1 písm. a) GDPR);

3.6.2. za účelem plnění zákonných povinností, které na správci spočívají, vyplývajících zejména z daňových předpisů a předpisů o účetnictví – právním základem zpracování je zákonná povinnost (čl. 6 odst. 1 písm. c) GDPR);

3.6.3. pro analytické a statistické účely – právním základem pro zpracování je oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR), spočívající v provádění analýz aktivity uživatelů na webových stránkách, jakož i jejich nákupních preferencí za účelem zdokonalování používaných funkcí;

3.6.4. za účelem případného uplatnění a vymáhání nároků nebo obrany proti nim – právním základem pro zpracování je oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR), spočívající v ochraně jeho práv.

KONTAKTNÍ FORMULÁŘE

3.7. Správce zajišťuje možnost kontaktovat jej prostřednictvím elektronických kontaktních formulářů. Vyplnění formuláře vyžaduje zadání osobních údajů nezbytných pro kontaktování uživatele a zodpovězení dotazu. Uživatel může uvést i další údaje za účelem usnadnění kontaktu nebo vyřízení dotazu. Uvedení údajů označených jako povinné je nezbytné pro přijetí a vyřízení dotazu, přičemž jejich neuvedení má za následek nemožnost vyřízení. Uvedení ostatních údajů je dobrovolné.

3.8. Osobní údaje jsou zpracovávány:

3.8.1. za účelem identifikace odesílatele a vyřízení jeho dotazu zaslaného prostřednictvím poskytnutého formuláře – právním základem pro zpracování je nezbytnost zpracování pro plnění smlouvy o poskytování služby (čl. 6 odst. 1 písm. b) GDPR);

3.8.2. pro analytické a statistické účely – právním základem zpracování je oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) spočívající ve vedení statistik dotazů zasílaných uživateli prostřednictvím webových stránek za účelem zlepšení jejich funkčnosti.

4. MARKETING

4.1. Správce zpracovává osobní údaje uživatelů za účelem provádění marketingových aktivit, které mohou spočívat v:

4.1.1. zobrazování marketingového obsahu uživateli, který není přizpůsoben jeho preferencím (kontextová reklama);

4.1.2. zasílání e-mailových oznámení o zajímavých nabídkách nebo obsahu, které v některých případech obsahují obchodní informace;

4.1.2. provádění jiných druhů činností souvisejících s přímým marketingem zboží a služeb (zasílání obchodních informací elektronickou cestou a telemarketingové aktivity).

4.2. Za účelem provádění marketingových aktivit správce v některých případech využívá profilování. To znamená, že díky automatizovanému zpracování údajů správce provádí vyhodnocení vybraných faktorů týkajících se fyzických osob za účelem analýzy jejich chování nebo vytvoření prognózy do budoucna.

KONTEXTNÍ REKLAMA

4.3. Správce zpracovává osobní údaje uživatelů pro marketingové účely v souvislosti s cílením kontextové reklamy na uživatele (tj. reklamy, která není přizpůsobena preferencím uživatele). Zpracování osobních údajů se v tomto případě provádí v souvislosti s prosazováním oprávněného zájmu správce (čl. 6 odst. 1 písm. f) GDPR).

4.4. Tento souhlas lze kdykoli odvolat.

PŘÍMÝ MARKETING

4.5. Pokud uživatel vyjádřil souhlas s přijímáním marketingových informací prostřednictvím e-mailu, SMS a jiných prostředků elektronické komunikace, budou osobní údaje uživatele zpracovávány za účelem zasílání těchto informací. Základem pro zpracování údajů je oprávněný zájem společnosti Willi Chwost spočívající v zasílání marketingových informací v rámci souhlasu uděleného uživatelem (přímý marketing). Uživatel má právo vznést námitku proti zpracování údajů pro účely přímého marketingu, včetně profilování. Údaje budou za tímto účelem uchovávány po dobu trvání oprávněného zájmu společnosti Borowy Dwór – Biznes, Spa & Fun, ledaže by uživatel vznesl námitku proti zasílání marketingových informací.

5. SOCIÁLNÍ SÍTĚ

5.1. Správce zpracovává osobní údaje uživatelů, kteří navštěvují profily správce na sociálních sítích (Facebook, YouTube, Instagram, Twitter, Google+, Pinterest). Tyto údaje jsou zpracovávány výhradně v souvislosti se správou profilu, a to za účelem informování uživatelů o činnosti správce a propagace různých druhů akcí, služeb a produktů, jakož i za účelem komunikace s uživateli prostřednictvím funkcí dostupných na sociálních sítích. Právním základem pro zpracování osobních údajů správcem za tímto účelem je jeho oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR), který spočívá v propagaci vlastní značky a budování a udržování komunity spojené s touto značkou.

6. MOBILNÍ APLIKACE

6.1. Správce zpracovává osobní údaje uživatelů také za účelem umožnění využívání služeb nabízených v rámci webových stránek, jakož i doplňkových služeb prostřednictvím mobilních aplikací. Údaje uživatelů jsou zpracovávány za účelem registrace a využívání mobilních aplikací. Právním základem pro zpracování údajů je v tomto ohledu nezbytnost pro plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

6.2. Prostřednictvím mobilních aplikací může uživatel zejména: prohlížet si nabídku Willa Chwost, provádět rezervace a objednávat služby, seznamovat se s informacemi zpřístupněnými v mobilní aplikaci a využívat další funkce dostupné v mobilní aplikaci. Správce upozorňuje, že z důvodu technických omezení mobilní aplikace neumožňuje využívat všechny funkce webových stránek, které jsou prostřednictvím těchto stránek dostupné.

7. SOUBORY COOKIES A PODOBNÉ TECHNOLOGIE

7.1. Soubory cookies jsou malé textové soubory ukládané do zařízení uživatele, který prohlíží webové stránky. Soubory cookies shromažďují informace usnadňující používání webových stránek – např. tím, že si zapamatují návštěvy uživatele na webových stránkách a jím prováděné činnosti.

„SERVISNÍ“ COOKIES

7.2. Správce využívá tzv. soubory cookie pro web především za účelem poskytování elektronických služeb uživateli a zlepšování kvality těchto služeb. V souvislosti s tím správce a další subjekty, které pro něj poskytují analytické a statistické služby, využívají soubory cookie k ukládání informací nebo k získávání přístupu k informacím již uloženým v telekomunikačním koncovém zařízení uživatele (počítač, telefon, tablet atd.). Soubory cookie používané k tomuto účelu zahrnují:

7.2.1. soubory cookies s údaji zadanými uživatelem (identifikátor relace) po dobu trvání relace (angl. user input cookies);

7.2.2. autentizační soubory cookie používané pro služby vyžadující autentizaci po dobu trvání relace (angl. authentication cookies);

7.2.3. soubory cookie sloužící k zajištění bezpečnosti, např. používané k odhalování zneužití v oblasti ověřování (angl. user centric security cookies);

7.2.4. relační soubory cookie multimediálních přehrávačů (např. soubory cookie přehrávače Flash) po dobu trvání relace (angl. multimedia player session cookies);

7.2.5. trvalé soubory cookie sloužící k personalizaci uživatelského rozhraní po dobu trvání relace nebo o něco déle (angl. user interface customization cookies),

7.2.6. soubory cookie sloužící k zapamatování obsahu nákupního košíku po dobu trvání relace (angl. shopping cart cookies);

7.2.7. soubory cookie sloužící ke sledování návštěvnosti webových stránek, tj. k analýze dat, včetně souborů cookie služby Google Analytics (jedná se o soubory používané společností Google za účelem analýzy způsobu, jakým uživatel web využívá, a k vytváření statistik a zpráv týkajících se fungování webu). Společnost Google nevyužívá shromážděné údaje k identifikaci uživatele ani tyto informace nespojuje za účelem umožnění identifikace.

„MARKETINGOVÉ“ COOKIES

7.3. Správce rovněž využívá soubory cookies pro marketingové účely, mimo jiné v souvislosti s cílením behaviorální reklamy na uživatele. Za tímto účelem správce uchovává informace nebo získává přístup k informacím již uloženým v telekomunikačním koncovém zařízení uživatele (počítač, telefon, tablet atd.). Používání souborů cookies a osobních údajů shromážděných jejich prostřednictvím pro marketingové účely, zejména v souvislosti s propagací služeb a zboží třetích stran, vyžaduje souhlas uživatele. Tento souhlas lze vyjádřit příslušným nastavením prohlížeče a lze jej kdykoli odvolat, zejména vymazáním historie souborů cookie a deaktivací podpory souborů cookie v nastavení prohlížeče.

8. DOBA ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

8.1. Doba zpracování údajů správcem závisí na druhu poskytované služby a účelu zpracování. Zásadně jsou údaje zpracovávány po dobu poskytování služby nebo plnění objednávky, a to až do odvolání uděleného souhlasu nebo podání účinného námitky proti zpracování údajů v případech, kdy je právním základem pro zpracování údajů oprávněný zájem správce.

8.2. Doba zpracování údajů může být prodloužena v případě, že je zpracování nezbytné pro určení a uplatnění případných nároků nebo pro obranu proti nim, a po uplynutí této doby pouze v případě a v rozsahu, v jakém to vyžadují právní předpisy. Po uplynutí doby zpracování jsou údaje nevratně vymazány nebo anonymizovány.

9. PRÁVA UŽIVATELE

9.1. Subjektům údajů náleží následující práva:

9.1.1. Právo na informace o zpracování osobních údajů – na tomto základě správce poskytne osobě, která o to požádá, informace o zpracování osobních údajů, zejména o účelech a právních základech zpracování, rozsahu držených údajů, subjektech, kterým jsou osobní údaje sdělovány, a o plánovaném termínu jejich výmazu;

9.1.2. Právo na získání kopie údajů – na tomto základě správce poskytne kopii zpracovávaných údajů týkajících se osoby, která podala žádost;

9.1.3. Právo na opravu – na tomto základě správce odstraní případné nesrovnalosti nebo chyby týkající se zpracovávaných osobních údajů a doplní je nebo aktualizuje, jsou-li neúplné nebo došlo-li k jejich změně;

9.1.4. Právo na výmaz údajů – na tomto základě lze požadovat výmaz údajů, jejichž zpracování již není nezbytné k dosažení žádného z účelů, pro které byly shromážděny;

9.1.5. Právo na omezení zpracování – na tomto základě správce přestane provádět operace s osobními údaji, s výjimkou operací, s nimiž souhlasila dotčená osoba, a jejich uchovávání v souladu s přijatými zásadami uchovávání, nebo dokud nepřestanou trvat důvody pro omezení zpracování údajů (např. bude vydáno rozhodnutí dozorového orgánu povolující další zpracování údajů);

9.1.6. Právo na přenositelnost údajů – na tomto základě, v rozsahu, v jakém jsou údaje zpracovávány v souvislosti s uzavřenou smlouvou nebo uděleným souhlasem, správce poskytne údaje dodané dotčenou osobou ve formátu umožňujícím jejich počítačové čtení. Je rovněž možné požádat o zaslání těchto údajů jinému subjektu – avšak za podmínky, že v tomto ohledu existují technické možnosti jak na straně správce, tak na straně tohoto jiného subjektu;

9.1.7. Právo vznést námitku proti zpracování údajů pro marketingové účely – dotčená osoba může kdykoli vznést námitku proti zpracování osobních údajů pro marketingové účely, aniž by musela tuto námitku odůvodňovat;

9.1.8. Právo vznést námitku proti jiným účelům zpracování údajů – subjekt údajů může kdykoli vznést námitku proti zpracování osobních údajů na základě oprávněného zájmu správce (např. pro analytické nebo statistické účely či z důvodů souvisejících s ochranou majetku). Námitka v tomto ohledu by měla obsahovat odůvodnění a podléhá posouzení správce;

9.1.9. Právo na odvolání souhlasu – jsou-li údaje zpracovávány na základě souhlasu, má dotčená osoba právo tento souhlas kdykoli odvolat, což však nemá vliv na zákonnost zpracování provedeného před odvoláním tohoto souhlasu;

9.1.10 Právo podat stížnost – pokud se dotčená osoba domnívá, že zpracování osobních údajů porušuje ustanovení GDPR nebo jiné předpisy týkající se ochrany osobních údajů, může podat stížnost předsedovi Úřadu pro ochranu osobních údajů.

9.2. Žádost o uplatnění práv subjektů údajů lze podat:

9.2.1. písemně na adresu: Jacek Kręcichwost F.R.B. Willa Chwost, ul. Gen. Galicy 57A, 34-425 Biały Dunajec

9.2.2. e-mailem na adresu: kmmk84@wp.pl

9.3. Žádost by měla pokud možno přesně uvádět, čeho se požadavek týká, tj. zejména:

9.3.1. jakého práva chce žadatel využít (např. právo na obdržení kopie údajů, právo na výmaz údajů atd.);

9.3.2. na jaký proces zpracování se žádost vztahuje (např. využívání určité služby, aktivita na určitém internetovém portálu, zasílání newsletteru s obchodními informacemi na určitou e-mailovou adresu atd.);

9.3.3. jakých účelů zpracování se žádost týká (např. marketingové účely, analytické účely atd.).

9.4. Pokud správce nebude schopen na základě podaného oznámení určit obsah žádosti nebo identifikovat žadatele, požádá žadatele o doplňující informace.

9.5. Odpověď na žádost bude poskytnuta do jednoho měsíce od jejího obdržení. V případě nutnosti prodloužení této lhůty správce informuje žadatele o důvodech takového prodloužení.

9.6. Odpověď bude zaslána na e-mailovou adresu, ze které byla žádost odeslána, a v případě žádostí zaslaných poštou bude zaslána obyčejným dopisem na adresu uvedenou žadatelem, pokud z obsahu dopisu nevyplývá přání obdržet odpověď na e-mailovou adresu (v takovém případě je třeba uvést e-mailovou adresu).

10. PŘÍJEMCI ÚDAJŮ

10.1. V souvislosti s poskytováním služeb budou osobní údaje sdělovány externím subjektům, zejména dodavatelům odpovědným za správu informačních systémů, subjektům, jako jsou banky a provozovatelé platebních systémů, subjektům poskytujícím účetní, právní a auditorské a poradenské služby, jakož i subjektům spojeným se správcem.

10.2. V případě získání souhlasu uživatele mohou být jeho údaje také poskytnuty jiným subjektům pro jejich vlastní účely, včetně marketingových.

10.3. Správce si vyhrazuje právo zveřejnit vybrané informace týkající se uživatele příslušným orgánům nebo třetím osobám, které o tyto informace požádají, a to na základě příslušného právního základu a v souladu s platnými právními předpisy.

11. PŘEDÁVÁNÍ ÚDAJŮ MIMO EHP

11.1. Úroveň ochrany osobních údajů mimo Evropský hospodářský prostor (EHP) se liší od úrovně zajišťované evropským právem. Z tohoto důvodu správce předává osobní údaje mimo EHP pouze v případě, že je to nezbytné, a za zajištění odpovídající úrovně ochrany, zejména prostřednictvím:

11.1.1. spolupráci se subjekty zpracovávajícími osobní údaje ve státech, pro které bylo vydáno příslušné rozhodnutí Evropské komise;

11.1.2. použití standardních smluvních doložek vydaných Evropskou komisí;

11.1.3. uplatňování závazných podnikových pravidel schválených příslušným dozorovým orgánem;

11.1.4. v případě předávání údajů do USA – spolupráci se subjekty účastnícími se programu Privacy Shield, schváleného rozhodnutím Evropské komise.

11.2. Správce vždy informuje o záměru předat osobní údaje mimo EHP již ve fázi jejich shromažďování.

12. BEZPEČNOST OSOBNÍCH ÚDAJŮ

12.1. Správce průběžně provádí analýzu rizik s cílem zajistit, aby osobní údaje byly zpracovávány bezpečným způsobem – především tak, aby k údajům měly přístup pouze oprávněné osoby a pouze v rozsahu nezbytném pro plnění jejich úkolů. Správce dbá na to, aby všechny operace s osobními údaji byly zaznamenávány a prováděny pouze oprávněnými zaměstnanci.

12.2. Správce přijímá veškerá nezbytná opatření, aby i jeho subdodavatelé a další spolupracující subjekty zaručili uplatňování odpovídajících bezpečnostních opatření ve všech případech, kdy zpracovávají osobní údaje na základě pověření správce.