ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

1. Účel těchto zásad

Tyto Zásady ochrany osobních údajů se vztahují na zpracování osobních údajů souvisejících se službami poskytovanými prostřednictvím webových stránek bestbooking.eu (dále jen Platforma BestBooking).

Účelem Platformy BestBooking je umožnit uživatelům vyhledávání, prohlížení a rezervaci ubytovacích zařízení, jakož i správu rezervací a nezbytnou komunikaci týkající se ubytovacích zařízení.

Provozovatel Platformy BestBooking zpracovává osobní údaje výhradně pro konkrétní, výslovné a legitimní účely, v rozsahu nezbytném k dosažení daného účelu, v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a dalšími použitelnými právními předpisy v oblasti ochrany osobních údajů.

2. Jaké osobní údaje zpracováváme?

Rozsah zpracovávaných osobních údajů závisí na tom, jakým způsobem Platformu BestBooking používáte.

V případě registrace a uživatelského účtu můžeme zpracovávat zejména vaše jméno, e-mailovou adresu, telefonní číslo, přihlašovací údaje a údaje o účtu, jakož i další kontaktní údaje, které jste poskytli.

V případě rezervace můžeme zpracovávat zejména jméno a kontaktní údaje osoby provádějící rezervaci, nezbytné údaje hostů účastnících se rezervace, vybrané ubytovací zařízení, datum a čas příjezdu a odjezdu, počet hostů, cenu rezervace, poznámky nebo zvláštní požadavky předané ubytovacímu zařízení a další údaje nezbytné k uskutečnění rezervace.

V případě platby a fakturace můžeme zpracovávat údaje nezbytné k provedení platby, identifikaci transakce a vystavení a uchování faktury, dokladu nebo jiného nezbytného dokumentu.

Pokud rezervujete ubytování pro jinou osobu nebo společně s jinými osobami, a proto poskytujete také osobní údaje jiné osoby, jste povinni zajistit, že máte příslušné oprávnění k poskytnutí těchto údajů a že dotčená osoba byla řádně informována o zpracování údajů.

3. Automaticky zpracovávané technické údaje

Při používání Platformy BestBooking mohou být automaticky zaznamenávány určité technické údaje, zejména:

IP adresa;
datum a čas návštěvy;
navštívené stránky;
typ prohlížeče a operačního systému;
technické informace o zařízení;
jazykové nastavení;
odkazující stránka;
technické a bezpečnostní protokolové údaje související s používáním Platformy.

Tyto údaje zpracováváme především za účelem provozu a zabezpečení Platformy, odhalování a odstraňování chyb a zneužití a zlepšování služby.

4. Účel zpracování údajů

Osobní údaje jsou zpracovávány výhradně pro konkrétní, výslovné a legitimní účely, v rozsahu nezbytném k dosažení daného účelu.

Účelem zpracování osobních údajů je zejména:

vytvoření a správa uživatelského účtu;
umožnění vyhledávání a rezervace ubytovacích zařízení;
vytvoření, potvrzení, změna nebo zrušení rezervace;
předání údajů nezbytných k uskutečnění rezervace příslušnému ubytovacímu zařízení;
zajištění komunikace týkající se rezervace mezi uživatelem a ubytovacím zařízením;
zpracování údajů souvisejících s úhradou ceny služby a platební transakcí;
vystavení a uchování faktury, dokladu nebo jiného dokumentu vyžadovaného příslušnými právními předpisy;
vyřizování dotazů a stížností zákazníků;
předcházení, odhalování a vyšetřování zneužití, pokusů o podvod a neoprávněných přístupů;
plnění zákonných povinností a oprávněných požadavků orgánů veřejné moci;
uplatňování, výkon nebo obhajoba právních nároků;
bezpečný provoz, analýza a rozvoj Platformy.

Osobní údaje nesmějí být použity pro jiný účel, který není slučitelný s původním účelem zpracování.

Pokud hodláme osobní údaje dále zpracovávat pro jiný účel, než pro který byly původně získány, informujeme dotčenou osobu před zahájením nového zpracování o novém účelu a dalších podstatných okolnostech zpracování požadovaných právními předpisy.

5. Právní základ zpracování

Právní základ zpracování závisí na účelu zpracování a může být:

plnění smlouvy nebo provedení opatření přijatých na žádost subjektu údajů před uzavřením smlouvy, zejména za účelem registrace, rezervace a poskytování souvisejících služeb;
plnění právní povinnosti, zejména v případě příslušných účetních, daňových, správních a jiných zákonných povinností;
oprávněný zájem provozovatele Platformy BestBooking nebo třetí osoby, zejména za účelem bezpečného provozu Platformy, předcházení zneužití a podvodům, zajištění fungování služby a uplatňování, výkonu nebo obhajoby právních nároků;
souhlas subjektu údajů v případech, kdy je ke zpracování vyžadován souhlas.

Pokud je zpracování založeno na souhlasu, lze souhlas kdykoli odvolat. Odvoláním není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

6. Nezbytnost poskytnutí osobních údajů

Platforma BestBooking vyžaduje povinné poskytnutí pouze těch osobních údajů, které jsou nezbytné k poskytnutí dané služby nebo splnění zákonné povinnosti.

Pokud je poskytnutí některého osobního údaje nezbytné pro registraci, vytvoření nebo uskutečnění rezervace, platbu, fakturaci nebo poskytnutí jiné nezbytné služby, neposkytnutí tohoto údaje může mít za následek, že danou službu nebude možné využít nebo ji nebude možné využít v plném rozsahu.

Pokud je poskytnutí některého údaje dobrovolné, bude tato skutečnost vhodným způsobem uvedena při jeho vyžádání.

7. Předávání údajů ubytovacímu zařízení

Osobní údaje nezbytné k uskutečnění rezervace předáváme ubytovacímu zařízení, u něhož jste rezervaci provedli.

Ubytovacímu zařízení jsou předávány pouze údaje nezbytné ke správě rezervace a poskytnutí ubytovací služby.

Ubytovací zařízení může předané osobní údaje zpracovávat za účelem uskutečnění rezervace a poskytnutí ubytovací služby, jakož i za účelem plnění vlastních zákonných povinností.

Ubytovací zařízení odpovídá za své vlastní zpracování předaných údajů v souladu s použitelnými pravidly ochrany osobních údajů.

8. Zpracovatelé a externí poskytovatelé služeb

Pro provoz Platformy BestBooking mohou být využíváni externí poskytovatelé služeb, zejména:

poskytovatelé hostingu a provozu serverů;
poskytovatelé e-mailových a komunikačních služeb;
poskytovatelé IT služeb;
poskytovatelé platebních služeb;
poskytovatelé bezpečnostních a protokolovacích služeb;
analytické a technické služby.

Tito poskytovatelé mohou osobní údaje zpracovávat pouze v rozsahu nezbytném k poskytnutí svých služeb a v souladu s příslušnými pravidly ochrany osobních údajů.

Pokud jsou osobní údaje předávány do země mimo Evropský hospodářský prostor, pro kterou nebylo vydáno rozhodnutí Evropské komise o odpovídající ochraně, lze takové předání uskutečnit pouze za použití vhodných záruk povolených GDPR.

9. Uchovávání a výmaz údajů

Osobní údaje zpracováváme pouze po dobu nezbytnou k naplnění účelu zpracování nebo po dobu, po kterou jejich další uchovávání vyžaduje příslušný právní předpis.

Údaje o rezervacích a smluvní údaje můžeme zpracovávat po dobu nezbytnou k poskytnutí služby a následně s přihlédnutím k době, po kterou lze uplatnit, vykonat nebo obhajovat případné právní nároky.

Fakturační, platební a další údaje, které je nutné uchovávat na základě právních předpisů, uchováváme po dobu stanovenou příslušnými účetními, daňovými nebo jinými právními předpisy.

Subjekt údajů může požádat o výmaz svých osobních údajů zejména tehdy, pokud:

osobní údaje již nejsou potřebné pro účel, pro který byly shromážděny nebo zpracovávány;
zpracování bylo založeno na souhlasu, subjekt údajů svůj souhlas odvolal a zpracování nemá jiný právní základ;
subjekt údajů oprávněně vznese námitku proti zpracování a neexistují převažující oprávněné důvody pro pokračování ve zpracování;
osobní údaje byly zpracovávány protiprávně;
osobní údaje musí být vymazány za účelem splnění příslušné právní povinnosti.

Právo na výmaz není absolutní. Osobní údaje mohou být nadále uchovávány zejména tehdy, pokud je zpracování nezbytné ke splnění právní povinnosti nebo k uplatnění, výkonu či obhajobě právního nároku.

Ukončení uživatelského účtu nebo uzavření rezervace proto automaticky neznamená výmaz všech souvisejících osobních údajů, pokud pro jejich další uchovávání existuje vhodný právní základ.

10. Bezpečnost údajů

Provozovatel Platformy BestBooking přijímá vhodná technická a organizační opatření za účelem ochrany osobních údajů zejména před neoprávněným nebo protiprávním přístupem, použitím, změnou, zveřejněním, ztrátou nebo zničením.

K osobním údajům mají přístup pouze osoby, které je potřebují k plnění svých úkolů.

Používaná bezpečnostní opatření jsou navrhována s ohledem na povahu zpracovávaných údajů, okolnosti zpracování a možná rizika.

11. Vaše práva v oblasti ochrany osobních údajů

Za podmínek stanovených použitelnými právními předpisy v oblasti ochrany osobních údajů, zejména GDPR, máte právo:

požádat o přístup k osobním údajům, které jsou o vás zpracovávány, a o informace o jejich zpracování;
požádat o opravu nepřesných osobních údajů nebo doplnění neúplných údajů;
požádat o výmaz svých osobních údajů, pokud jsou splněny zákonné podmínky;
požádat o omezení zpracování v případech stanovených právními předpisy;
uplatnit právo na přenositelnost údajů, pokud jsou splněny zákonné podmínky;
vznést námitku proti zpracování založenému na oprávněném zájmu z důvodů týkajících se vaší konkrétní situace;
kdykoli odvolat svůj souhlas, pokud je zpracování založeno na souhlasu;
podat stížnost u příslušného dozorového úřadu pro ochranu osobních údajů;
využít soudní ochranu v souladu s použitelnými právními předpisy.

Žádosti týkající se ochrany osobních údajů lze podat prostřednictvím kontaktních údajů uvedených na Platformě BestBooking.

Žádosti vyřizujeme bez zbytečného odkladu a ve lhůtě stanovené GDPR.

12. Automatizované rozhodování a profilování

Pokud Platforma BestBooking používá rozhodování založené výhradně na automatizovaném zpracování, včetně profilování, které má pro subjekt údajů právní účinky nebo se ho obdobným způsobem významně dotýká, budeme subjekt údajů v souladu s použitelnými právními předpisy v oblasti ochrany osobních údajů zvlášť informovat o existenci takového zpracování, jeho podstatných okolnostech a očekávaných důsledcích.

13. Stížnosti a právní ochrana

Pokud se domníváte, že zpracování vašich osobních údajů porušuje příslušné právní předpisy v oblasti ochrany osobních údajů, máte právo podat stížnost u příslušného dozorového úřadu pro ochranu osobních údajů a rovněž právo využít soudní ochranu.

Na území Evropské unie se subjekt údajů může obrátit zejména na dozorový úřad pro ochranu osobních údajů členského státu svého obvyklého bydliště, místa výkonu práce nebo místa údajného porušení.

14. Cookies a podobné technologie

Platforma BestBooking může používat cookies nezbytné pro svůj provoz a v závislosti na použitých nastaveních a souhlasu uživatele také statistické nebo jiné cookies a podobné technologie.

Cookies mohou mimo jiné sloužit k:

správnému fungování webových stránek;
udržování bezpečnosti;
zapamatování uživatelských nastavení a jazykových preferencí;
analýze a zlepšování používání Platformy

.

Používání cookies nebo podobných technologií, které nejsou nezbytné pro fungování Platformy, je prováděno výhradně v souladu s použitelnými právními předpisy a v případě potřeby na základě předchozího souhlasu subjektu údajů.

15. Změny těchto zásad

Provozovatel Platformy BestBooking je oprávněn tyto Zásady ochrany osobních údajů měnit, zejména v případě změn fungování služby, používaných technologií nebo právního prostředí.

Aktuálně platné znění je dostupné na Platformě BestBooking.

Pokud se změna podstatně týká zpracování osobních údajů, budeme subjekty údajů o této změně informovat způsobem odpovídajícím použitelným právním předpisům.