Zásady ochrany osobních údajů

Zásady ochrany osobních údajů — překlad verze 2026-09-25-v4

Toto je věrný český překlad zveřejněného polského dokumentu. Má pouze informativní povahu a je poskytován proto, aby se česky mluvící Host mohl seznámit se způsobem zpracování osobních údajů. Právně závazné je výhradně polské znění; v případě rozporu mezi překladem a polským originálem má přednost polské znění.

1. Správce a kontakt

1. Správcem osobních údajů je „Polimet” Krzysztof Policht, Przedwojów 90, 58-400 Przedwojów, NIP 6141446675, REGON 231078865 (polské daňové a statistické identifikační číslo), dále jen „Správce“. Gniazdo Orlika je značkou objektu a nenahrazuje právní identitu Správce.
2. Ve věcech týkajících se údajů se lze obracet e-mailem na adresu rezerwacje@gniazdoorlika.pl, telefonicky na čísle +48 661 110 895 nebo listovně na výše uvedenou adresu.
3. Správce nejmenoval pověřence pro ochranu osobních údajů.

2. Rozsah údajů a zdroje

1. Při dotazu nebo rezervaci může Správce zpracovávat jméno, příjmení, telefonní číslo, e-mailovou adresu, zemi, termín pobytu, počet Hostů, obsah zprávy, cenovou kalkulaci, informace o zvláštních ujednáních, odsouhlasené verze dokumentů, IP adresu a technický záznam o čase a průběhu operací.
2. Po potvrzení rezervace se zpracovávají identifikátor a zdroj rezervace, stav a částka platby, datum přijetí platby a identifikátor transakce, korespondence, informace potřebné k realizaci pobytu, k vyřízení reklamací, vracení plateb a hlášení škod, a pokud Host požádá o fakturu nebo rezervuje jako podnikatel, také údaje o odběrateli nezbytné k jejímu vystavení. U spotřebitele jde alespoň o jméno, příjmení a adresu, u podnikatele také o název firmy a NIP.
3. V rámci pre-check-inu zpracovává Správce u osob zahrnutých do pobytu údaje nezbytné pro zajištění pobytu a vyúčtování místního poplatku z pobytu (opłata miejscowa), zejména jméno, příjmení, adresu bydliště, zemi, počet dnů pobytu a – přichází-li to v úvahu – informaci o důvodu osvobození. Sken občanského průkazu ani údaje, které formulář nevyžaduje, se zasílat nemají.
4. Provádí-li rezervaci jedna osoba pro další Hosty, mohou údaje těchto osob pocházet od rezervující osoby. Rezervující osoba by jim měla předat tyto Zásady. Údaje nezletilých předává jejich rodič nebo opatrovník výhradně v rozsahu potřebném pro pobyt a povinná vyúčtování.
5. Údaje mohou pocházet také od poskytovatele plateb, channel manageru nebo rezervační platformy, pokud Host takový kanál využívá.

3. Účely a právní základy

1. Odpověď na dotaz, ověření dostupnosti, příprava cenové kalkulace, uzavření a plnění smlouvy a provozní kontakt – čl. 6 odst. 1 písm. b) GDPR.
2. Daňová a účetní vyúčtování, vedení požadované evidence, vyúčtování místního poplatku z pobytu a plnění dalších právních povinností – čl. 6 odst. 1 písm. c) GDPR.
3. Určení, uplatnění a obhajoba právních nároků, vyřizování reklamací, předcházení zneužití, bezpečnost webových stránek, audit událostí a zajištění kontinuity provozu – čl. 6 odst. 1 písm. f) GDPR, tedy oprávněný zájem Správce.
4. Zasílání marketingových sdělení – výhradně na základě dobrovolného souhlasu, podle čl. 6 odst. 1 písm. a) GDPR a příslušných předpisů o elektronických komunikacích. Souhlas lze kdykoli odvolat, aniž by tím byla dotčena zákonnost předchozího zpracování a aniž by to mělo vliv na rezervaci.

4. Je poskytnutí údajů povinné?

1. Poskytnutí údajů označených ve formuláři jako povinné je dobrovolné, avšak nezbytné pro uzavření a realizaci online rezervace, předání potvrzení a – na žádost – faktury a pro kontakt týkající se pobytu. Bez nich nebude online rezervace možná.
2. Údaje osob zahrnutých do pobytu jsou potřebné pro vedení požadované evidence, stanovení vyúčtování místního poplatku z pobytu a vydání dočasného přístupu. Informace o osvobození je potřebná pouze tehdy, chce-li jej daná osoba využít.
3. Marketingový souhlas je zcela dobrovolný a není podmínkou rezervace.

5. Příjemci údajů

1. Údaje mohou, výhradně v nezbytném rozsahu, obdržet:

• subjekty zajišťující provoz serveru, pošty a informačního systému a poskytující technickou podporu;
• účetní služby, banky a poskytovatel plateb zpracovávající konkrétní transakci;
• vedoucí polské Národní finanční správy (Szef Krajowej Administracji Skarbowej) a systémy polského Ministerstva financí v souvislosti s vystavením, odesláním a uchováváním faktury v systému KSeF;
• poskytovatel SMS zpráv, jakmile budou SMS oznámení spuštěna;
• channel manager a Booking.com, Airbnb nebo jiná platforma, pokud rezervace pochází z daného kanálu nebo vyžaduje synchronizaci;
• dodavatel elektronického zámku, bude-li systém dočasných kódů spuštěn;
• obec Karpacz (Gmina Karpacz) a jiné orgány veřejné moci oprávněné na základě právních předpisů;
• právní poradci, pojistitel nebo příslušné složky, je-li to nezbytné k ochraně osob, majetku nebo k uplatnění nároků.

2. Dodavatelé jednající z pověření Správce mohou údaje zpracovávat pouze na základě smlouvy a doložených pokynů. Subjekty, které jsou samostatnými správci, zejména banka, poskytovatel plateb nebo rezervační platforma, poskytují vlastní informace o zpracování.
3. Integrace Stripe, Beds24, Booking.com, Airbnb, poskytovatele SMS a elektronického zámku jsou v současné době vypnuty nebo fungují v testovacím režimu. Před jejich spuštěním Správce ověří smlouvy, role, rozsah údajů a v případě potřeby tyto Zásady aktualizuje. Správce údaje neprodává.

6. Předávání mimo Evropský hospodářský prostor

1. Základní provoz webových stránek a pošty nepředpokládá záměrné předávání údajů mimo Evropský hospodářský prostor.
2. Někteří budoucí poskytovatelé plateb, rezervačních platforem, zpráv nebo zámku mohou využívat infrastrukturu nebo subdodavatele mimo EHP. K předání dojde pouze v souladu s GDPR, zejména na základě rozhodnutí o odpovídající ochraně nebo standardních smluvních doložek. Informace o skutečně vybraném poskytovateli a zárukách bude zpřístupněna před zahájením předávání.

7. Doba uchovávání

1. Údaje z dotazu, který nevedl k rezervaci, se uchovávají do ukončení kontaktu a poté zpravidla nejdéle 12 měsíců, ledaže je delší doba potřebná k obraně proti nároku.
2. Údaje potvrzené rezervace se uchovávají po dobu plnění smlouvy a poté do uplynutí promlčecích lhůt nároků. Údaje potřebné k obraně proti konkrétnímu nároku mohou být uchovávány do pravomocného skončení věci.
3. Daňové a účetní doklady a evidence místního poplatku z pobytu se uchovávají po dobu vyžadovanou příslušnými právními předpisy a pravidly vyúčtování s obcí.
4. Údaje o přístupových kódech se vymažou nebo anonymizují poté, co pomine účel a uplyne nezbytná bezpečnostní doba. Přístup je zneplatněn po skončení pobytu nebo po zrušení rezervace.
5. Marketingové údaje se uchovávají do odvolání souhlasu nebo do dřívějšího zániku účelu, záznam o souhlasu a jeho odvolání pak po dobu potřebnou k prokázání souladu s právními předpisy.
6. Bezpečnostní a auditní logy se uchovávají po dobu přiměřenou riziku a povinnostem prokázat soulad a poté se vymažou nebo anonymizují, pokud se netýkají otevřeného incidentu nebo nároku.

8. Práva osoby

1. V mezích stanovených GDPR má osoba právo na přístup k údajům a na získání kopie, na opravu, výmaz, omezení zpracování, přenositelnost údajů, právo vznést námitku proti zpracování založenému na oprávněném zájmu a právo odvolat souhlas.
2. Žádost lze zaslat na adresu rezerwacje@gniazdoorlika.pl. Za účelem ochrany údajů může Správce požádat o informace nezbytné k ověření totožnosti, nebude však požadovat nadbytečné údaje.
3. Osoba má právo podat stížnost u předsedy polského Úřadu pro ochranu osobních údajů (Prezes Urzędu Ochrony Danych Osobowych), ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.

9. Automatizace

1. Systém automaticky vypočítává cenu podle dat a počtu osob, ověřuje dostupnost, potvrzuje rezervaci po plné platbě, vypočítává interní vyúčtování místního poplatku z pobytu a může spustit odeslání zpráv a přístupového kódu. Jde o pravidla, jimiž se plní požadavek Hosta, nikoli o hodnocení jeho osoby.
2. Správce nepoužívá údaje k profilování ani k rozhodnutím vyvolávajícím právní účinky ve smyslu čl. 22 GDPR. Pozdní platba, nesrovnalost v kalendáři nebo chyba zámku se předávají k ručnímu ověření.

10. Soubory cookie a technické logy

1. Veřejná část webových stránek v současné době nepoužívá analytické ani marketingové soubory cookie.
2. Soukromý administrační panel používá nezbytný chráněný soubor cookie k udržení relace přihlášeného uživatele. Bez něj přihlášení nefunguje.
3. Server zaznamenává nezbytné technické údaje, včetně IP adresy, času požadavku a informací o chybě, aby chránil webové stránky, předcházel zneužití a diagnostikoval poruchy.

11. Bezpečnost a změny Zásad

1. Správce uplatňuje opatření přiměřená riziku, zejména HTTPS, řízení přístupu, autentizaci panelu, záložní kopie, záznam operací a omezování přístupu k údajům.
2. Změna Zásad obdrží nové označení a datum účinnosti. Verze odsouhlasená při rezervaci se ukládá v systému. Změnou není dotčena zákonnost předchozího zpracování ani podmínky dříve uzavřené smlouvy.