Zásady ochrany osobních údajů

Správcem osobních údajů je B&B Le Orme, Via Villa Canale 28, 38060 Canale di Tenno (TN), Itálie — CIN IT022191C1MEOLAKDF. Kontakt: e-mail info@le-orme.it.

Kontaktní osoba pro ochranu údajů: Správce. Jmenování pověřence pro ochranu osobních údajů podle čl. 37 GDPR není povinné — činnost nezahrnuje rozsáhlé systematické monitorování ani rozsáhlé zpracování zvláštních kategorií údajů — a je předmětem pravidelného přezkumu. Pro uplatnění práv a pro jakýkoli dotaz ke zpracování stačí napsat na info@le-orme.it.

U údajů hostů je správcem B&B Le Orme: účely a prostředky určuje objekt — ohlašování hostů orgánu veřejné bezpečnosti, statistická hlášení, pobytový poplatek, zajištění pobytu.

Rezervační formulář zveřejněný v sekci «Rezervujte si pobyt» dodává GuesTrace, který jedná jako zpracovatel (čl. 28 GDPR): údaje zpracovává výhradně jménem objektu a podle jeho pokynů, na základě smlouvy o zpracování, na niž odkazuje §7.

Rozlišení není formalita: určuje, na koho se obrátit. Kdo chce uplatnit právo ke svým údajům, píše objektu, nikoli dodavateli formuláře.

a) Údaje zadané do rezervačního formuláře

• jméno a příjmení, e-mailová adresa, telefonní číslo;
• termín pobytu, zvolený pokoj, počet hostů a věk dětí;
• případné poznámky a požadavky, například parkování.

Týká-li se žádost více osob, údaje o ostatních hostech (jméno, věk) poskytuje ten, kdo rezervuje, a je povinen je o existenci této stránky informovat: jde o případ podle čl. 14 GDPR.

b) Údaje získané při příjezdu

Při příjezdu je každý host identifikován: jde o zákonnou povinnost objektu (čl. 109 italského zákona o veřejné bezpečnosti, TULPS). Zaznamenávají se osobní údaje a údaje platného dokladu totožnosti v rozsahu stanoveném předpisy.

c) Technické údaje webu

IP adresa, údaje o připojení a protokoly zaznamenávané systémy, které web hostují, zpracovávané pro účely bezpečnosti a diagnostiky poruch.

d) Údaje, které web NESBÍRÁ

Web nepoužívá profilovací cookies ani reklamní sledovací nástroje třetích stran (§10); nesbírá zvláštní kategorie údajů; neprovozuje newsletter a neprofiluje návštěvníky pro obchodní účely.

Údaje se zpracovávají za účelem:

• odpovídat na žádosti o rezervaci a na dotazy přijaté e-mailem nebo přes WhatsApp;
• zajistit pobyt: potvrzení, záloha, příjezd, pobyt a odjezd;
• plnit povinnosti stanovené pro ubytovací zařízení: ohlašování hostů orgánu veřejné bezpečnosti, turistická statistika, výběr a odvod pobytového poplatku;
• plnit účetní a správní povinnosti stanovené zákonem;
• zajistit bezpečnost webu a předcházet zneužití.

Údaje se nepoužívají k marketingovým účelům ani se k tomuto účelu nepředávají třetím stranám.

• Plnění smlouvy a předsmluvní jednání (čl. 6.1.b) — pro žádost o rezervaci, odpověď a zajištění pobytu;
• Právní povinnost (čl. 6.1.c) — pro ohlašování hostů orgánu veřejné bezpečnosti, statistická hlášení, pobytový poplatek a účetní povinnosti;
• Oprávněný zájem (čl. 6.1.f) — pro bezpečnost webu a předcházení zneužití. Toto zpracování ustupuje námitce subjektu údajů (čl. 21), kterou lze uplatnit na info@le-orme.it.

Souhlas není vyžadován ani k rezervaci, ani k pobytu: žádný z uvedených účelů na něm nestojí.

K odeslání žádosti o rezervaci jsou nutné jméno, e-mailová adresa, telefonní číslo, termín a počet hostů: bez nich nelze žádost vyřídit. Poznámky a doplňující požadavky jsou dobrovolné.

Při příjezdu není předložení platného dokladu totožnosti dobrovolné: je to zákonná povinnost (čl. 109 TULPS) a bez ní ubytování není možné.

Údaje mohou pro uvedené účely zpracovávat subjekty jednající jako zpracovatelé podle čl. 28 GDPR, a to na základě příslušných smluv. Níže jsou uvedeni příjemci s uvedením toho, co dělají a jaké údaje vidí.

• GuesTrace — rezervační formulář a vyřizování žádostí. Vidí údaje zadané do formuláře a údaje o pobytu;
• Cloudflare — hosting a doručování webu a anonymní, agregované statistiky návštěv. Vidí přenášená data, IP adresu a protokoly požadavků;
• Google — písma (Google Fonts) a mapa v sekci «Jak se k nám dostanete» (Google Maps). Vidí IP adresu toho, kdo stránku načte;
• WhatsApp (Meta) — pouze pokud se rozhodnete psát tímto kanálem: konverzace pak prochází systémy Meta podle jejích vlastních zásad ochrany osobních údajů.

Příjemci jsou dále, z titulu zákonných povinností, orgány veřejné správy: Státní policie prostřednictvím portálu «Alloggiati Web» pro hlášení hostů (čl. 109 TULPS), instituce příslušné pro turistickou statistiku a obec Tenno pro pobytový poplatek.

Tato předání nejsou předáním třetím stranám: jde o povinnosti, které objekt plní jako správce. Údaje nejsou v žádném případě šířeny, prodávány ani sdělovány třetím stranám pro marketingové účely.

Údaje o rezervacích jsou uloženy v systémech rezervačního systému GuesTrace, na serverech v Evropské unii.

Někteří poskytovatelé — zejména hostingové služby a služby doručování obsahu a komponenty Google a Meta uvedené v §7 — mohou znamenat předání údajů do třetích zemí, včetně Spojených států. Taková předání probíhají za vhodných záruk podle čl. 44 a násl. GDPR, zejména na základě Standardních smluvních doložek přijatých Evropskou komisí a případně účasti v EU-U.S. Data Privacy Framework.

• Poptávky, z nichž pobyt nevznikne: uchovávány po dobu potřebnou k jejich vyřízení a vymazány po uplynutí lhůty nastavené v rezervačním systému. Kdo si jen vyžádal nabídku, nezůstává v archivu navždy;
• Údaje o pobytu: po celou jeho dobu a poté 10 let, tedy lhůtu danou účetními a správními povinnostmi;
• Údaje ohlášené orgánu veřejné bezpečnosti: jejich uchovávání u orgánu se řídí zákonem a nezávisí na objektu;
• Technické protokoly webu: uchovávány po omezenou dobu přiměřenou účelům bezpečnosti a diagnostiky.

Po uplynutí těchto lhůt jsou údaje vymazány.

Web neukládá vlastní cookies a statistiky návštěv se sbírají anonymně a agregovaně, bez cookies a bez identifikace návštěvníka. Nepoužívají se profilovací cookies ani reklamní sledovací nástroje třetích stran.

Proto web nezobrazuje žádnou lištu: souhlas není podle čl. 122 legislativního nařízení 196/2003 vyžadován tam, kde není nic, co by jej vyžadovalo — a zobrazovat lištu tam, kde není potřeba, učí lidi klikat bez čtení.

Výjimkou jsou dvě komponenty třetích stran uvedené v §7: písma Google Fonts, načítaná ze serverů Google, a mapa Google Maps v sekci «Jak se k nám dostanete», která může při interakci uložit vlastní cookies. Kdo se tomu chce vyhnout, může mapu nepoužít a řídit se adresou uvedenou na stránce.

Objekt nemůže ubytovat děti mladší 6 let. U mladších hostů, které přijmout může, se rezervační formulář ptá na věk: je potřeba ke správnému výpočtu pobytového poplatku, který má osvobození podle věkových skupin, a k ověření, že je toto pravidlo dodrženo.

Nezletilí nejsou nikdy žádáni, aby údaje poskytli sami: předává je rodič nebo zákonný zástupce, při rezervaci a při příjezdu. Údaje nezletilých se zpracovávají — stejně jako údaje dospělých — výhradně pro splnění zákonných povinností a pro zajištění pobytu.

Nepřijímá se žádné rozhodnutí založené výhradně na automatizovaném zpracování, které by mělo právní účinky nebo se obdobně významně dotýkalo subjektu údajů ve smyslu čl. 22 GDPR, ani se neprovádí profilování.

Ověření dostupnosti a výpočet ceny provedené formulářem jsou výpočtem podle parametrů stanovených objektem, nikoli hodnocením osoby; a žádost odeslaná formulářem je schvalována člověkem, než se z ní stane potvrzená rezervace.

Kdykoli lze uplatnit práva na přístup (čl. 15), opravu (čl. 16), výmaz (čl. 17), omezení (čl. 18), přenositelnost (čl. 20) a námitku (čl. 21).

Žádosti zasílejte na info@le-orme.it; odpověď následuje do 30 dnů, s možností prodloužení o dva měsíce v případech podle čl. 12.3 GDPR, s uvedením důvodů.

Výmaz se nemůže týkat údajů, jejichž uchovávání ukládá zákon — zejména těch ohlášených orgánu veřejné bezpečnosti a těch podléhajících účetním povinnostem — po dobu trvání této povinnosti.

Web je poskytován výhradně zabezpečeným kanálem (HTTPS). Údaje o rezervacích jsou v rezervačním systému, k němuž mají přístup pouze provozovatelé objektu a který je chráněn osobními přihlašovacími údaji.

V případě porušení zabezpečení osobních údajů s rizikem pro práva a svobody subjektů údajů provede Správce ohlášení italskému dozorovému úřadu ve lhůtách podle čl. 33 GDPR a, je-li to vyžadováno, oznámí je subjektům údajů.

Kdo se domnívá, že zpracování jeho údajů porušuje nařízení, má právo podat stížnost u italského úřadu pro ochranu osobních údajů (Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Řím — www.garanteprivacy.it), aniž je dotčen jakýkoli jiný správní nebo soudní prostředek nápravy.

Tyto informace mohou být aktualizovány: platná verze a její datum jsou vždy uvedeny v záhlaví stránky.

Pro uplatnění práv nebo pro jakýkoli dotaz ke zpracování: info@le-orme.it.