PhDr. Zdeňka Macková – Relax & Wellness, se sídlem Komenského 677, 789 61 Bludov, IČ: 15414825, DIČ: CZ5962081323, e-mail: info@e-lazne.eu, tel.: +420 732 444 902 (dále jen „Správce“), provozuje internetové stránky www.e-lazne.eu (dále jen „Webové stránky“), na kterých nabízí a zprostředkovává lázeňské, wellness a relaxační pobyty v lázních a hotelech v České republice a na Slovensku a prodává dárkové poukazy.
Ochrana Vašich osobních údajů je pro nás důležitá. V tomto dokumentu se dozvíte, jaké osobní údaje o Vás zpracováváme, proč a na jakém základě to děláme, jak dlouho je uchováváme, komu je předáváme a jaká máte práva. Osobní údaje zpracováváme v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“), se zákonem č. 110/2019 Sb., o zpracování osobních údajů, a s doporučeními Úřadu pro ochranu osobních údajů (dále jen „ÚOOÚ“).
Osobní údaje zpracováváme zejména na těchto právních základech:
Osobní údaje zpracováváme:
Údaje: jméno a příjmení, e-mail, telefon, adresa, údaje o objednaném pobytu (lázně/hotel, termín, počet osob, jména dalších účastníků pobytu), poznámky a požadavky, které nám sdělíte, údaje o platbě (číslo účtu, ze kterého platíte, výše a datum platby), IP adresa.
Účel: vyřízení poptávky, ověření volné kapacity, potvrzení a zajištění pobytu, vystavení voucheru, komunikace s Vámi a s lázněmi či hotelem, vyřízení storna.
Právní základ: plnění smlouvy a kroky před jejím uzavřením (čl. 6 odst. 1 písm. b) GDPR).
Doba uchování: po dobu trvání smluvního vztahu a dále 3 roky od jeho skončení; pokud k rezervaci nedojde, 1 rok od poptávky.
U některých léčebných pobytů nám můžete sdělit informace o svém zdravotním stavu (např. indikaci, omezení, lékařské doporučení), aby bylo možné vybrat vhodný pobyt a procedury. Jde o zvláštní kategorii osobních údajů.
Údaje: informace o zdravotním stavu, které nám sami dobrovolně poskytnete.
Účel: doporučení vhodného pobytu a předání nezbytných informací lázním.
Právní základ: Váš výslovný souhlas (čl. 9 odst. 2 písm. a) GDPR). Sdělení těchto údajů je dobrovolné.
Doba uchování: do ukončení pobytu, nejdéle však do odvolání souhlasu. Poté údaje vymažeme.
Prosíme, sdělujte nám jen nezbytné minimum; lékařské zprávy předávejte přímo lázním.
Údaje: identifikační a fakturační údaje, údaje o platbě a vystavených dokladech.
Účel: vedení účetnictví a plnění daňových povinností.
Právní základ: plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).
Doba uchování: po dobu stanovenou právními předpisy (zpravidla 10 let od konce zdaňovacího období).
Údaje: údaje kupujícího (jméno, e-mail, telefon, adresa pro doručení, údaje o platbě), případně jméno obdarovaného a věnování na poukazu.
Účel: vystavení, doručení a uplatnění poukazu.
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR), u údajů obdarovaného náš oprávněný zájem na řádném plnění smlouvy (čl. 6 odst. 1 písm. f) GDPR).
Doba uchování: po dobu platnosti poukazu a dále 3 roky.
Údaje: jméno, e-mail, telefon, přehled uskutečněných pobytů a získaných či uplatněných výhod.
Účel: poskytování výhod a slev v rámci věrnostního programu.
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
Doba uchování: po dobu účasti ve věrnostním programu a 3 roky po jejím ukončení.
Údaje: e-mail, případně jméno, datum a zdroj přihlášení, údaje o otevření e-mailu a kliknutí na odkazy.
Účel: zasílání novinek, akčních nabídek a tipů na pobyty.
Právní základ: u přihlášených odběratelů Váš souhlas (čl. 6 odst. 1 písm. a) GDPR); u našich zákazníků oprávněný zájem na zasílání obchodních sdělení o obdobných službách (čl. 6 odst. 1 písm. f) GDPR ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb.).
Doba uchování: do odhlášení odběru nebo odvolání souhlasu.
Z odběru se můžete kdykoli odhlásit odkazem v každém e-mailu nebo e-mailem na info@e-lazne.eu. Po odhlášení si ponecháme jen e-mail a datum odhlášení, abychom mohli doložit, že Vám už zprávy neposíláme. Neplatné e-mailové adresy z databáze průběžně odstraňujeme. Pro vyhodnocení účinnosti newsletter obsahuje měřicí pixel, díky kterému víme, zda byl e-mail otevřen a na které odkazy bylo kliknuto; tyto informace používáme k lepšímu přizpůsobení obsahu.
Údaje: jméno, e-mail, telefon, obsah zprávy nebo hovoru a údaje potřebné k vyřízení požadavku, u reklamace případně číslo bankovního účtu pro vrácení peněz.
Účel: odpovědi na dotazy (včetně formuláře Vaše dotazy), vyřízení stížností a reklamací.
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) nebo oprávněný zájem na vyřízení Vašeho požadavku (čl. 6 odst. 1 písm. f) GDPR).
Doba uchování: po dobu nezbytnou k vyřízení a dále 3 roky.
Údaje: jméno nebo přezdívka (např. křestní jméno a iniciála), název lázní či hotelu, text a hodnocení.
Účel: zveřejnění zkušeností zákazníků na Webových stránkách.
Právní základ: Váš souhlas (čl. 6 odst. 1 písm. a) GDPR).
Doba uchování: do odvolání souhlasu.
Pokud nám poskytnete osobní údaje jiných osob (např. spolucestujících nebo obdarovaného u dárkového poukazu), odpovídáte za to, že k tomu máte oprávnění a že tyto osoby o předání údajů a o těchto Zásadách informujete.
Abychom mohli pobyt zajistit, předáváme vybraným lázním či hotelu údaje nezbytné k rezervaci: jméno a příjmení Vaše i spolucestujících, kontaktní údaje, termín a podrobnosti pobytu, Vaše požadavky a – pokud jste nám je se souhlasem sdělili – nezbytné údaje o zdravotním stavu. Lázně a hotely poté zpracovávají Vaše údaje jako samostatní správci podle svých vlastních zásad ochrany osobních údajů, se kterými doporučujeme se seznámit.
Při provozu Webových stránek a poskytování služeb využíváme tyto zpracovatele:
Se zpracovateli máme uzavřeny smlouvy, které je zavazují údaje chránit a používat je jen podle našich pokynů.
Některé z uvedených služeb (např. Google, Meta) mohou údaje předávat do třetích zemí, zejména do USA. Takové předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-U.S. Data Privacy Framework) nebo standardních smluvních doložek.
Na základě zákona můžeme být povinni poskytnout osobní údaje soudům, orgánům činným v trestním řízení, správním orgánům nebo ÚOOÚ. Poskytujeme vždy jen údaje nezbytné pro danou žádost.
Přijali jsme technická a organizační opatření, která odpovídají rizikům zpracování a současnému stavu techniky, aby byly Vaše údaje chráněny před neoprávněným přístupem, změnou, ztrátou či zničením. Přístup k osobním údajům mají jen osoby, které je potřebují k plnění svých úkolů a jsou vázány mlčenlivostí. Webové stránky používají šifrované spojení (HTTPS).
Berte prosím na vědomí, že přenos dat přes internet nelze nikdy zabezpečit zcela; na naší straně však děláme vše, co lze rozumně požadovat.
V souvislosti se zpracováním osobních údajů máte tato práva:
Žádosti a dotazy týkající se osobních údajů nám zasílejte na e-mail info@e-lazne.eu nebo poštou na adresu Komenského 677, 789 61 Bludov. Abychom Vaše údaje neposkytli nepovolané osobě, můžeme Vás požádat o ověření totožnosti.
Na žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. Ve složitých případech můžeme lhůtu prodloužit o další dva měsíce; o prodloužení a jeho důvodech Vás budeme informovat. Vyřízení žádosti je bezplatné; u zjevně nedůvodných nebo opakovaných žádostí můžeme účtovat přiměřený poplatek nebo žádost odmítnout. Pokud žádosti nevyhovíme, sdělíme Vám důvody a možnost podat stížnost.
Pokud se domníváte, že zpracováním porušujeme Vaše práva, můžete podat stížnost u:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
tel.: +420 234 665 111
e-mail: posta@uoou.cz
web: uoou.gov.cz
Případné porušení zabezpečení osobních údajů evidujeme. Pokud by mohlo představovat riziko pro Vaše práva, ohlásíme je ÚOOÚ do 72 hodin od zjištění; pokud by šlo o vysoké riziko, budeme bez zbytečného odkladu informovat i Vás.
Informace o zpracování, které nejsou uvedeny v těchto Zásadách, Vám poskytneme při získávání údajů. Tyto Zásady můžeme aktualizovat; aktuální znění je vždy zveřejněno na této stránce.
Tyto Zásady jsou účinné od 1.1.2020.