Platné od 24. 9. 2026
1. Kdo je správcem
Správcem osobních údajů je Zdeněk Ňorek, fyzická osoba podnikající, IČO 23511192, se sídlem U Kamýku 284, 142 00 Praha 4. Provozovna: Apartmán Sklenářka, 517 64 Orlické Záhoří.
Kontakt ve věcech osobních údajů: rezervace@apartmansklenarka.cz, tel. +420 733 610 253. Pověřence pro ochranu osobních údajů jsme nejmenovali – naše činnost to nevyžaduje.
2. Jaké údaje zpracováváme a proč
- Rezervace – jméno, příjmení, e-mail, telefon, adresa, termín pobytu, počet dospělých a dětí a věk dětí, zvláštní přání, informace o psovi; u firem název, IČO a DIČ. Účel: uzavření a plnění smlouvy o ubytování, komunikace o pobytu, vystavení dokladu. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
- Platba – částka, způsob a stav platby, identifikátor transakce. Číslo platební karty nezískáváme, zadáváte ho přímo platební bráně. Právní základ: plnění smlouvy a zákonná povinnost (účetnictví).
- Online check-in a evidence hostů – jméno, příjmení, datum a místo narození, státní občanství, adresa trvalého bydliště, druh a číslo dokladu totožnosti, u cizinců účel pobytu a číslo víza, e-mail, telefon, IP adresa a čas odeslání formuláře. Účel: evidenční kniha pro místní poplatek z pobytu a u cizinců hlášení pobytu cizinecké policii. Právní základ: zákonná povinnost (čl. 6 odst. 1 písm. c) GDPR; zákon č. 565/1990 Sb., o místních poplatcích, a zákon č. 326/1999 Sb., o pobytu cizinců).
- Kontaktní formulář a e-mail – jméno, e-mail, text zprávy, IP adresa. Účel: odpověď na dotaz a ochrana formuláře proti zneužití. Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
- AI asistent na webu – text dotazu a odpovědi, náhodný identifikátor relace, jazyk; poloha jen tehdy, když ji v prohlížeči sami povolíte (kvůli výpočtu trasy). Odpověď generuje jazykový model společnosti Anthropic a nerozhoduje o vás. Právní základ: oprávněný zájem. Do chatu prosím nevkládejte citlivé údaje.
- Obchodní sdělení – jméno, e-mail, historie pobytů. Účel: nabídky bývalým hostům. Právní základ: oprávněný zájem u vlastních zákazníků (§ 7 zákona č. 480/2004 Sb.), jinak souhlas. Odhlásit se lze kdykoli odkazem v každém e-mailu.
- Provoz a zabezpečení webu – IP adresa, údaje o prohlížeči, čas přístupu. Účel: ochrana proti útokům a zneužití, diagnostika chyb. Právní základ: oprávněný zájem.
Údaje pro rezervaci a evidenci hostů jsou nutné – bez nich nemůžeme ubytování poskytnout ani splnit zákonnou povinnost. Ostatní údaje poskytujete dobrovolně. Rezervujete-li přes zprostředkovatele (např. Booking.com), získáváme od něj údaje potřebné pro váš pobyt. Nerozhodujeme o vás automatizovaně a neprovádíme profilování.
3. Jak dlouho údaje uchováváme
- rezervace: 10 let od odjezdu, poté je anonymizujeme (údaje o termínu a ceně zůstanou bez vazby na vás),
- údaje z online check-inu (evidenční kniha, kniha ubytovaných cizinců): 6 let od odjezdu,
- účetní a daňové doklady: po dobu stanovenou účetními a daňovými předpisy,
- zprávy z kontaktního formuláře: 12 měsíců,
- dotazy v AI asistentovi: 12 měsíců,
- kontakty pro obchodní sdělení: do odhlášení, nejdéle 5 let od posledního pobytu,
- údaje z nedokončené platby: 90 dní,
- provozní a bezpečnostní záznamy: po dobu nezbytnou k zajištění bezpečnosti webu,
- souhlas s cookies: 12 měsíců.
4. Komu údaje předáváme
Údaje neprodáváme. Předáváme je jen v nutném rozsahu zpracovatelům, kteří pro nás zajišťují techniku a řídí se našimi pokyny:
- Supabase, Inc. – databáze a serverová část webu, data uložena v EU (Frankfurt nad Mohanem),
- Netlify, Inc. (USA) – provoz webových stránek,
- Resend (USA) – odesílání e-mailů o rezervaci,
- WEDOS Internet, a.s. (ČR) – e-mailová schránka,
- Google Ireland Ltd. – zobrazení mapy a výpočet trasy,
- Anthropic PBC (USA) – AI asistent na webu.
Samostatnými správci jsou poskytovatelé plateb – Stripe Payments Europe, Ltd. (Irsko; platby kartou), GoPay s.r.o. (ČR; platby kartou a bankovním převodem) a Confirmo (platby kryptoměnou) – a Booking.com B.V. (Nizozemsko), pokud rezervujete přes něj. Když to ukládá zákon, předáváme údaje obecnímu úřadu Orlické Záhoří (poplatek z pobytu), Policii ČR – službě cizinecké policie (hlášení pobytu cizinců), finančnímu úřadu, případně soudům.
U poskytovatelů se sídlem v USA probíhá předání na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework) nebo standardních smluvních doložek schválených Komisí.
5. Vaše práva
Máte právo:
- na přístup ke svým údajům a jejich kopii,
- na opravu nepřesných údajů,
- na výmaz, pokud údaje už nepotřebujeme a nebrání tomu zákonná povinnost (typicky evidenční kniha),
- na omezení zpracování,
- na přenositelnost údajů, které jste nám poskytli na základě smlouvy,
- vznést námitku proti zpracování na základě oprávněného zájmu, včetně obchodních sdělení (tam jí vždy vyhovíme),
- odvolat souhlas, pokud zpracování na souhlasu stojí,
- podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
Žádost pošlete na rezervace@apartmansklenarka.cz. Vyřídíme ji bez zbytečného odkladu, nejpozději do jednoho měsíce.
6. Zabezpečení
Údaje chráníme technickými a organizačními opatřeními: šifrované spojení (HTTPS), přístup do administrace jen pro oprávněné osoby s vlastním přihlášením, řízení přístupu k datům na úrovni databáze a pravidelné zálohy.
7. Cookies
Nezbytná cookie „cookieConsent“ (12 měsíců) uchovává vaši volbu a souhlas nevyžaduje. Analytické cookies (Google Analytics) a marketingové cookies (Google Ads) používáme jen s vaším souhlasem, a jen pokud je měření na webu zapnuté. Souhlas můžete kdykoli změnit v nastavení cookies v patičce webu.
8. Změny zásad
Zásady můžeme aktualizovat. Aktuální znění je vždy na této stránce; podstatné změny oznámíme hostům s budoucí rezervací e-mailem.