Zásady ochrany osobních údajů

1. ÚVOD

Tento dokument je vydán v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“). Obsahuje podrobné informace o zpracování osobních údajů zákazníků a hostů (dále jen „subjekt údajů“) hotelem Hotel Residence Agnes, provozovaným společností Haštalská 19, spol. s r.o., Seifertova 617/26, Praha 3, IČO: 26493624 (dále též jen „Haštalská 19“), jakožto správcem těchto údajů.
Cílem tohoto dokumentu je poskytnout jasné a přesné informace o rozsahu a účelu zpracování osobních údajů společností Haštalská 19. Společnost zavedla odpovídající technická a organizační opatření k zajištění ochrany osobních údajů a minimalizaci rizika neoprávněného nebo náhodného přístupu, změny, zničení, ztráty či neoprávněného zpřístupnění údajů.

V případě dotazů ohledně zpracování osobních údajů se může subjekt údajů obrátit na pověřence pro ochranu osobních údajů na e-mailu sales@residenceagnes.com nebo písemně na adresu Haštalská 19, Praha 1, 110 00 (k rukám společnosti Haštalská 19, spol. s r.o.).

Tyto zásady ochrany osobních údajů se uplatňují v souvislosti s našimi Všeobecnými obchodními podmínkami.

2. ZPRACOVÁVANÉ OSOBNÍ ÚDAJE

Společnost Haštalská 19 zpracovává následující osobní údaje:

• Jméno a příjmení
• Adresa bydliště
• Datum narození
• Státní příslušnost
• Číslo občanského průkazu nebo pasu
• E-mailová adresa a telefonní číslo
• Způsob platby a údaje o transakcích
• SPZ vozidla (v případě požadavku na parkování)
• Záznamy z kamerového systému ve veřejných prostorách hotelu
• Další údaje dobrovolně poskytnuté subjektem údajů (např. dietní preference, přání ohledně pokoje)

3. ÚČEL ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Osobní údaje jsou zpracovávány za následujícími účely:

• Uzavření a plnění smluv o ubytováníPlnění zákonných povinností (např. ohlašovací povinnost dle zákona o pobytu cizinců)
• Ochrana oprávněných zájmů (viz bod 4 níže)
• Marketing a komunikace se zákazníky (na základě souhlasu)

4. OPRÁVNĚNÉ ZÁJMY

Zpracování osobních údajů může být založeno také na oprávněných zájmech společnosti Haštalská 19, zejména:

• Zajištění bezpečnosti hostů a majetku hotelu prostřednictvím kamerového dohledu
• Řešení stížností nebo právních nároků
• Interní administrativní účely
• Zlepšování kvality služeb a spokojenosti zákazníků

5. ZDROJ OSOBNÍCH ÚDAJŮ

5.1 Společnost Haštalská 19 zpracovává osobní údaje získané přímo od subjektu údajů (např. prostřednictvím rezervačního formuláře, e-mailu, telefonu nebo osobně).

5.2 Pokud subjekt údajů poskytne údaje týkající se třetích osob (např. doprovodných osob), odpovídá za to, že tyto osoby souhlasily s poskytnutím svých osobních údajů.

6. PRÁVNÍ ZÁKLAD PRO ZPRACOVÁNÍ

Právními základy pro zpracování osobních údajů jsou:

• Článek 6 odst. 1 písm. b) GDPR: zpracování nezbytné pro plnění smlouvy
• Článek 6 odst. 1 písm. c) GDPR: zpracování nezbytné pro splnění právní povinnosti
• Článek 6 odst. 1 písm. f) GDPR: zpracování nezbytné pro účely oprávněných zájmů
• Článek 6 odst. 1 písm. a) GDPR: souhlas subjektu údajů se zpracováním pro jeden nebo více konkrétních účelů

7. DOBA UCHOVÁVÁNÍ ÚDAJŮ

Osobní údaje jsou uchovávány pouze po dobu nezbytně nutnou k naplnění účelu, pro který byly shromážděny, nebo po dobu stanovenou právními předpisy. Po uplynutí této doby jsou údaje bezpečně vymazány nebo anonymizovány.

8. PŘÍJEMCI OSOBNÍCH ÚDAJŮ

Osobní údaje mohou být poskytnuty:

• Veřejným orgánům (např. Policie ČR, Cizinecká policie, finanční úřad)
• Poskytovatelům IT a hostingových služeb
• Poskytovatelům účetních nebo právních služeb
• Společnostem zpracovávajícím údaje na základě smlouvy o zpracování osobních údajů

9. PŘEDÁVÁNÍ ÚDAJŮ DO ZAHRANIČÍ

Společnost Haštalská 19 nepředává osobní údaje do třetích zemí mimo EU nebo EHP, pokud není výslovně uvedeno jinak a není zajištěna odpovídající úroveň ochrany.

10. PRÁVA SUBJEKTU ÚDAJŮ

Subjekty údajů mají následující práva:

• Právo na přístup k osobním údajům (čl. 15 GDPR)
• Právo na opravu nepřesných údajů (čl. 16 GDPR)
• Právo na výmaz (čl. 17 GDPR)
• Právo na omezení zpracování (čl. 18 GDPR)
• Právo na přenositelnost údajů (čl. 20 GDPR)
• Právo vznést námitku proti zpracování (čl. 21 GDPR)
• Právo kdykoliv odvolat souhlas (čl. 7 GDPR)
• Právo podat stížnost u dozorového úřadu (čl. 77 GDPR)

Žádosti týkající se práv subjektů údajů je možné zaslat na sales@residenceagnes.com nebo písemně na adresu Haštalská 19, Praha 1, 110 00.

11. AUTOMATIZOVANÉ ROZHODOVÁNÍ

Společnost Haštalská 19 neprovádí automatizované rozhodování, včetně profilování, ve smyslu článku 22 GDPR.

12. ZÁVĚREČNÁ USTANOVENÍ

Tyto informace o zpracování osobních údajů jsou účinné od 21. května 2025 a nahrazují veškeré předchozí verze. Aktuální verze je k dispozici na recepci Hotelu Residence Agnes nebo na webových stránkách www.residenceagnes.com.