Ochrana osobních údajů

Účinnost od: 1. 1. 2026  |  Verze: 1.1

1. Správce osobních údajů

Správcem vašich osobních údajů ve smyslu Nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR„) je provozovatel apartmánů (dále jen „správce„):

• Obchodní firma: Apartmány Dyjákovičky, s.r.o.
• IČO: 24947695
• Sídlo: Lidická 700/19, 602 00 Brno (Veveří)
• Zápis v OR: Krajský soud v Brně, oddíl C, vložka 151313
• Provozovna: Dyjákovičky, 671 26, okres Znojmo
• Kontaktní e-mail pro GDPR žádosti: rezervace@apartmanydyjakovicky.cz
• Tel.: [doplní klient]

Pověřenec pro ochranu osobních údajů (DPO) není ustanoven, neboť hlavní činnost správce nespočívá v rozsáhlém systematickém monitorování ani ve velkém zpracování zvláštních kategorií údajů (čl. 37 GDPR). Veškeré GDPR žádosti vyřizujeme prostřednictvím výše uvedené e-mailové adresy.

2. Jaké údaje zpracováváme

Při poskytování ubytovacích služeb a komunikaci s vámi zpracováváme tyto kategorie osobních údajů:

• Identifikační: jméno, příjmení, datum narození, číslo dokladu totožnosti, státní příslušnost (povinně dle zákona č. 326/1999 Sb. o pobytu cizinců a ubytovací knihy).
• Kontaktní: e-mailová adresa, telefonní číslo, korespondenční adresa.
• Smluvní: termín pobytu, počet osob, vybraný balíček, doplňkové služby, číslo platebního dokladu.
• Komunikační: obsah zpráv z poptávkového formuláře a e-mailové korespondence.
• Technické: IP adresa, údaje o prohlížeči a zařízení, údaje o návštěvě webu (viz Cookies).

3. Účely zpracování a právní základ

Účel	Právní základ (GDPR čl. 6)	Doba uchování
Vyřízení poptávky z webového formuláře	Opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b))	6 měsíců od poslední komunikace
Rezervace a poskytnutí ubytování	Plnění smlouvy (čl. 6 odst. 1 písm. b))	Po dobu pobytu + 4 roky
Vedení ubytovací knihy	Plnění právní povinnosti dle zák. č. 326/1999 Sb.	6 let
Účetní a daňové doklady	Plnění právní povinnosti dle zák. č. 235/2004 Sb. a zák. č. 563/1991 Sb.	10 let
E-mailová komunikace s hosty	Plnění smlouvy + oprávněný zájem (čl. 6 odst. 1 písm. b) a f))	3 roky od poslední komunikace
Marketing — newsletter (pokud aktivováno)	Souhlas (čl. 6 odst. 1 písm. a))	Do odvolání souhlasu, max. 5 let
Anti-spam ochrana formuláře (reCAPTCHA)	Oprávněný zájem (čl. 6 odst. 1 písm. f))	Po dobu vyhodnocení robotnosti (sekundy až minuty)
Webová analytika a cookies	Souhlas (čl. 6 odst. 1 písm. a))	Dle nastavení v cookie liště — max. 24 měsíců

4. Komu předáváme vaše údaje

Vaše údaje jsou považovány za důvěrné. Předáváme je pouze v nezbytném rozsahu těmto kategoriím příjemců (zpracovatelům dle čl. 28 GDPR nebo samostatným správcům):

• Wedos Internet, a.s. (IČO 28115708, ČR) — webhosting a e-mailové služby.
• Externí účetní — vedení účetnictví a daňové agendy (na základě smlouvy o zpracování).
• Google Ireland Limited / Google LLC — služba reCAPTCHA v2 (anti-spam ochrana formuláře na stránce Kontakt) a Google Maps (zobrazení mapy).
• Booking.com B.V. (Nizozemsko) — pokud rezervujete přes tuto platformu (jako samostatný správce).
• Orgány veřejné moci (Policie ČR, finanční úřad, obecní úřad) — v zákonem stanovených případech.

Předávání mimo EU/EHP

Některé z výše uvedených příjemců (zejména Google) zpracovávají osobní údaje na serverech v USA. Předávání probíhá za následujících záruk:

• EU-US Data Privacy Framework — Google LLC je certifikovaným účastníkem Rámce pro ochranu osobních údajů mezi EU a USA (rozhodnutí Evropské komise 2023/1795 o odpovídající úrovni ochrany).
• Standardní smluvní doložky (SCC) — schválené Evropskou komisí (2021/914) jako právní záruka pro předávání do třetích zemí.

Pokud si přejete formulář používat bez načtení reCAPTCHA, můžete v cookie liště odmítnout kategorii „Funkční“ cookies — formulář pak funguje pouze s naším vlastním anti-spam mechanismem (honeypot + ověření času odeslání) bez kontaktu se servery Google.

5. Vaše práva

Ve vztahu k vašim osobním údajům máte podle GDPR (čl. 15–22) následující práva:

• Právo na přístup — můžete si vyžádat informaci, jaké údaje o vás zpracováváme.
• Právo na opravu — pokud jsou údaje nepřesné, opravíme je.
• Právo na výmaz („být zapomenut“) — za podmínek čl. 17 GDPR. Některé údaje musíme uchovávat ze zákona (účetnictví 10 let, kniha hostů 6 let) — v tomto rozsahu výmaz nelze provést.
• Právo na omezení zpracování — za podmínek čl. 18 GDPR.
• Právo na přenositelnost — můžete si vyžádat údaje ve strukturovaném strojově čitelném formátu (CSV, JSON).
• Právo vznést námitku — proti zpracování na základě oprávněného zájmu.
• Právo odvolat souhlas — kdykoliv, bez vlivu na zákonnost dosavadního zpracování.
• Právo podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

6. Jak uplatnit svá práva — kontakt pro GDPR žádosti

Žádost o uplatnění některého z výše uvedených práv (přístup, oprava, výmaz, omezení, přenositelnost, námitka, odvolání souhlasu) zašlete e-mailem na adresu:

📧 rezervace@apartmanydyjakovicky.cz

nebo poštou na adresu sídla správce uvedenou v bodě 1.

Žádost vyřídíme bezplatně a nejpozději do 30 dnů od jejího doručení (lhůtu lze v komplexních případech prodloužit o další dva měsíce — o této skutečnosti vás budeme informovat). V případě zjevně neopodstatněné nebo nepřiměřené žádosti můžeme účtovat přiměřený poplatek nebo žádost odmítnout.

Pro ověření vaší totožnosti vás můžeme požádat o doplňující informace (např. číslo rezervace, datum pobytu) — tak, abychom zabránili neoprávněnému přístupu třetích osob k vašim údajům.

7. Zabezpečení údajů

Webové stránky jsou chráněny SSL/TLS šifrováním (HTTPS). Přístupy do administrace jsou chráněny silnými hesly, dvoufaktorovou autentizací (2FA) a omezením počtu přihlašovacích pokusů. Server je zabezpečen pluginem Wordfence Security s reCAPTCHA v2. Pravidelně aktualizujeme jádro WordPress, pluginy a šablonu. Zálohy databáze a souborů jsou prováděny šifrovaně. Údaje uchováváme jen po nezbytně nutnou dobu uvedenou v bodě 3.

8. Cookies

Pro fungování webu, analýzu návštěvnosti a marketing využíváme tzv. cookies. Podrobné informace najdete v samostatném dokumentu Cookies a souhlas. Své preference můžete kdykoliv změnit v nastavení cookie lišty na webu (odkaz „Nastavení cookies“ v patičce).

9. Automatizované rozhodování a profilování

Při zpracování vašich osobních údajů nedochází k automatizovanému rozhodování ani k profilování ve smyslu čl. 22 GDPR.

10. Změny těchto zásad

Aktuální verze těchto zásad je vždy zveřejněna na této stránce. O podstatných změnách vás budeme informovat e-mailem (pokud jste nám e-mailovou adresu poskytli) a aktualizujeme datum účinnosti a verzi nahoře tohoto dokumentu.