Ochrana osobních údajů

Společnost FOLLIS TRADE s.r.o., IČO: 29453666, se sídlem Selská 1329/43, 736 01 Havířov, si plně uvědomuje důležitost ochrany osobních údajů v informační společnosti. Pro fungování celé řady obchodních aktivit je možnost zpracovávat osobní údaje, včetně údajů nezbytných pro identifikaci jednotlivce, klíčová, a tvoří základní pilíř pro fungování byznysů pracujících s novými technologiemi. Abychom mohli zaručit bezproblémové fungování všech podnikatelských aktivit společnosti, dbáme na dodržování příslušných legislativních požadavků. K nim patří mimo jiné zajištění ochrany osobních údajů podle nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. 04. 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohyb těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), (dále jen „GDPR“), jakož i všech prováděcích předpisů přijatých na národní úrovni v oblasti ochrany osobních údajů. 

Tento dokument obsahuje základní informace o tom, jaké osobní údaje ve vztahu k našim zákazníkům a uživatelům webových stránek zpracováváme, dále informace o tom, co nás opravňuje k takovému zpracování, komu můžeme osobní údaje předávat a rovněž, jaká práva z toho našim zákazníkům jako subjektům údajů vyplývají.

1. Jakými zásadami se řídíme?

• Osobní údaje zpracováváme pouze v souladu se zákonem a pouze na základě některého z vymezených právních titulů ke zpracování, které rozvádíme níže.
• Osobní údaje zpracováváme pouze ke stanoveným účelům zpracování.
• Dbáme na přesnost a aktuálnost zpracování osobních údajů.
• Dodržujeme zásadu minimalizace osobních údajů, což znamená, že zpracováváme pouze osobní údaje nezbytně nutné vzhledem ke stanoveným účelům zpracování.
• Řídíme se zásadou transparentnost zpracování a našim zákazníkům poskytujeme vždy kompletní informace o zpracování a jejich právech.
• Zajišťujeme odpovídající bezpečnostní standardy pro ochranu námi zpracovávaných údajů tak, aby nemohlo dojít k jejich ztrátě, zničení nebo jinému neoprávněnému zacházení.
• Za předpokladu, že již osobní údaje nepotřebujeme k některému ze stanovených účelů, zajišťujeme jejich bezprostřední výmaz v souladu se zákonem.   
  2. Osobní údaje, které zpracováváme

Rozhodnete-li se využít našich služeb, budeme zpracovávat následující kategorie osobních údajů:

2.1 V případě rezervací v restauračního zařízení, využití rezervací ubytování online, pronájmu prostor či cateringu:

1. identifikační údaje, mezi které patří vaše jméno a příjmení;
2. kontaktní údaje, mezi které patří zejména vaše e-mailová adresa, telefonní číslo, adresa bydliště, fakturační adresa;
3. informace týkající se vašich dotazů a požadavků, nastavení newsletterů, hodnocení poskytnutých služeb;
4. údaje o vašich objednávkách, mezi něž patří údaje o službách, které jste u nás objednali, způsob jejich realizace a platby včetně čísla platebního účtu, případně údaje o reklamacích;
5. údaje o vašem chování na webu, mezi které patří informace, z jakého zařízení na web přistupujete, jaké služby jste si zobrazili, případně, jak dlouhou dobu jste na webu strávili a také údaje získané ze souborů cookies a obdobných technologií;
6. údaje získané využitím služeb zákaznického servisu, případně údaje získané po návštěvě restaurace či penzionu, mezi které patří především nahrávky kamerových systémů pořízené při návštěvě těchto zařízení.

2.2 V případě, že jste státním příslušníkem České republiky a účelem vašeho pobytu je rekreace:

1. identifikační údaje, mezi které patří vaše jméno a příjmení, číslo občanského průkazu nebo cestovního dokladu;
2. kontaktní údaje, mezi které patří zejména vaše e-mailová adresa, telefonní číslo, adresa bydliště, fakturační adresa;
3. informace týkající se vašich dotazů a požadavků, nastavení newsletterů, hodnocení poskytnutých služeb;
4. údaje o vašich objednávkách, mezi něž patří údaje o zboží a službách, které jste u nás objednali, způsob jejich realizace a platby včetně čísla platebního účtu, případně údaje o reklamacích;
5. údaje o vašem chování na webu, mezi které patří informace, z jakého zařízení na web přistupujete, jaké služby jste si zobrazili, případně, jak dlouhou dobu jste na webu strávili a také údaje získané ze souborů cookies a obdobných technologií;
6. údaje získané využitím služeb zákaznického servisu, případně údaje získané po návštěvě restaurace či penzionu, mezi které patří především nahrávky kamerových systémů pořízené při návštěvě těchto zařízení.

2.3 V případě, že jste státním příslušníkem České republiky a váš pobyt je prokazatelně realizován za jiným než rekreačním účelem:

1. identifikační údaje, mezi které patří vaše jméno a příjmení;
2. kontaktní údaje, mezi které patří zejména vaše e-mailová adresa, telefonní číslo, adresa bydliště, fakturační adresa;
3. informace týkající se vašich dotazů a požadavků, nastavení newsletterů, hodnocení poskytnutých služeb;
4. údaje o vašich objednávkách, mezi něž patří údaje o zboží a službách, které jste u nás objednali, způsob jejich realizace a platby včetně čísla platebního účtu, případně údaje o reklamacích;
5. údaje o vašem chování na webu, mezi které patří informace, z jakého zařízení na web přistupujete, jaké služby jste si zobrazili, případně, jak dlouhou dobu jste na webu strávili a také údaje získané ze souborů cookies a obdobných technologií;
6. údaje získané využitím služeb zákaznického servisu, případně údaje získané po návštěvě restaurace či penzionu, mezi které patří především nahrávky kamerových systémů pořízené při návštěvě těchto zařízení.

2.4 V případě, že jste cizím státním příslušníkem:

1. identifikační údaje, mezi které patří vaše jméno a příjmením, datum narození, státní občanství a číslo identifikačního průkazu nebo cestovního dokladu;
2. kontaktní údaje, mezi které patří zejména vaše e-mailová adresa, telefonní číslo, adresa bydliště, fakturační adresa;
3. informace týkající se vašich dotazů a požadavků, nastavení newsletterů, hodnocení poskytnutých služeb;
4. údaje o vašich objednávkách, mezi něž patří údaje o zboží a službách, které jste u nás objednali, způsob jejich realizace a platby včetně čísla platebního účtu, případně údaje o reklamacích;
5. údaje o vašem chování na webu, mezi které patří informace, z jakého zařízení na web přistupujete, jaké služby jste si zobrazili, případně, jak dlouhou dobu jste na webu strávili a také údaje získané ze souborů cookies a obdobných technologií;
6. údaje získané využitím služeb zákaznického servisu, případně údaje získané po návštěvě restaurace či penzionu, mezi které patří především nahrávky kamerových systémů pořízené při návštěvě těchto zařízení.
   3. Na základě čeho osobní údaje zpracováváme?

V rámci naší činnosti zpracováváme osobní údaje pro různé účely a v různém rozsahu buď:

1. bez vašeho souhlasu na základě právního titulu plnění smlouvy, našeho oprávněného zájmu nebo z důvodu plnění právní povinnosti, nebo
2. na základě vašeho souhlasu.
   • NÁVŠTĚVA WEBOVÝCH STRÁNEK UŽIVATELEM

Při návštěvě našich webových stránek zpracováváme údaje o vaší aktivitě na webových stránkách na základě našeho oprávněného zájmu (tedy bez vašeho souhlasu) za účelem:

• tvorby statistik návštěvnosti webu, včetně jeho jednotlivých stránek a přehledů; naším oprávněným zájmem je zde zjišťování efektivity našeho webu a jeho optimalizace;
• vyhodnocení informací, na jejichž základě budeme schopni web vylepšit, přičemž naším oprávněným zájem je zde vylepšení funkčnosti pro zákazníky a kvalitnější poskytování služeb;
• prevence útoků na webové stránky, zajištění bezpečnosti dat; naším oprávněným zájmem je zde bezproblémová funkčnost webových stránek a bezpečnost dat zasílaných uživateli.

Pro tyto účely zpracováváme osobní údaje po dobu nezbytně nutnou k zaznamenání statistiky návštěvnosti, a to nejdéle po dobu 1 měsíce.

Proti zpracování realizovanému na základě oprávněného zájmu máte právo uplatnit námitku.

• VYTVOŘENÍ OBJEDNÁVKY

Za předpokladu, že u nás vytvoříte objednávku, realizujeme následující způsoby zpracování:

• Plnění smlouvy

Jestliže realizujete objednání služeb jako fyzická osoba, zpracováváme vaše osobní údaje za účelem přípravy, uzavření a plnění smlouvy a to v rozsahu identifikačních a kontaktních údajů a dále údajů o vašich objednávkách.

Pokud realizujete objednání služeb jako právnická osoba, zpracováváme tytéž údaje za stejným účelem na základě našeho oprávněného zájmu, který spočívá v uzavření a plnění smlouvy s osobou, kterou zastupujete.

Příprava, uzavření a plnění smlouvy s našimi zákazníky znamená, že vaše údaje potřebujeme z následujících důvodů:

• k vytvoření objednávky služeb, včetně rezervací;
• k realizaci veškeré potřebné komunikace týkající se této objednávky;
• k zajištění platby za tuto objednávku, ať už v hotovosti nebo prostřednictvím partnerů, kteří pro nás realizují provoz platebního systému;
• k zajištění pobytových služeb penzionu a služeb souvisejících (např. pronájem prostor);
• k zajištění cateringových služeb;
• k poskytování reklamací;
• k vyřízení všech vašich souvisejících požadavků.

Pro tento účel osobní údaje zpracováváme po dobu nezbytnou k plnění smlouvy, případně vyřízení souvisejících požadavků jako jsou reklamace. Po uplynutí této doby údaje dále uchováme na základě našeho oprávněného zájmu za účelem ochrany právních nároků a naší vnitřní evidence a kontroly, a to po dobu trvání promlčecí doby a 1 rok po jejím uplynutí s ohledem na nároky uplatněné na konci promlčecí doby. V případě zahájení soudního, správního nebo jiného řízení zpracováváme osobní údaje v nezbytném rozsahu po celou dobu trvání takových řízení a zbývající část promlčecí doby po jeho ukončení. Našimi oprávněnými zájmy jsou zde ochrana právních nároků a kontrola řádného poskytování našich služeb.

Proti zpracování realizovanému na základě oprávněného zájmu máte právo uplatnit námitku.

• Plnění právních povinností

Společnost dále zpracovává vybrané osobní údaje pro plnění právních povinností uložených zákonem, pro které není třeba získávat souhlas subjektu údajů. Vaše identifikační a kontaktní údaje, včetně informace týkající se vašich požadavků a údaje o vašich objednávkách zpracováváme taktéž z důvodu plnění právních povinností dle následujících předpisů:

• zákona č. 89/2012 Sb., občanský zákoník,
• zákona č. 634/1992 Sb., o ochraně spotřebitele,
• zákona č. 235/2004 Sb., o dani z přidané hodnoty,
• zákona č. 563/1991 Sb., o účetnictví,
• zákona č. 326/1999 Sb., o pobytu cizinců na území České republiky,
• zákona č. 565/1990 Sb., o místních poplatcích.

Pro tyto účely osobní údaje používáme nejdéle po dobu 10 let dle příslušných daňových předpisů.

• Oprávněný zájem

Jste-li naším stálým zákazníkem, můžeme vám v souladu s platnou legislativou zasílat související nabídku zboží a služeb na základě našeho oprávněného zájmu, kterým je realizace podnikatelské činnosti. Uvedené nemění nic na tom, že máte vždy možnost se z této nabídky jednoduše odhlásit, ať už v rámci kontaktování našeho zákaznického servisu nebo přímo využitím odhlašovacího odkazu v emailu.

Pro tento účel zpracováváme osobní údaje po dobu vašeho přihlášení k newsletteru.

Proti zpracování realizovanému na základě oprávněného zájmu máte právo uplatnit námitku.

• SOUHLASY SE ZPRACOVÁNÍM

Vybrané druhy zpracování realizujeme rovněž na základě vašeho souhlasu. V rámci fungování našich webových stránek na ně můžete narazit v několika situacích, například pokud si přejete dostávat speciální nabídky a newslettery týkající se kompletního sortimentu společnosti, pokud máte zájem o personalizovanou reklamu na míru, nebo její zobrazení na sociálních sítích či webových stránkách třetích subjektů.

V každém případě je udělení souhlasu vždy dobrovolné a my jím nepodmiňujeme fungování našich služeb. Své souhlasy můžete kdykoli odvolat v závislosti na typu zpracování, kterého se souhlas týká a které popisujeme níže. V případě jakýchkoli dotazů máte zároveň vždy možnost obrátit se na naše zaměstnance prostřednictvím kontaktů uvedených v sekci 8 Uplatnění vašich práv. Odvoláním souhlasu však není dotčena zákonnost zpracování před tímto odvoláním.

• Zasílání akčních nabídek a newsletterů

Nejste-li naším zákazníkem a přesto si přejete dostávat kompletní nabídku našich služeb, speciálních akcí a slev, máte možnost přihlásit se k našemu newsletteru odsouhlasením na webových stránkách. Uvedené platí také v případě, že jste naším stálým zákazníkem a přejete si dostávat informace o kompletní nabídce našeho sortimentu.

• Předání údajů a zobrazování personalizované reklamy na sociálních a reklamních sítích

Za pomocí cookies vylepšujeme naše webové stránky, přičemž získané informace můžeme dále předávat za účelem cílení reklamy sociálním a reklamním sítím. Přizpůsobení webových stránek a sdílení údajů pro účely cílení reklamy můžete odmítnout pomocí změny nastavení vašeho prohlížeče (bližší informace o využití cookies naleznete zde.). Pokračováním v používání webových stránek beze změny nastavení vyjadřujete souhlas s cílením reklamy, pro které využijeme údaje o vašem chování na webových stránkách.

• ZPRACOVÁVÁNÍ OSOBNÍCH ÚDAJŮ ADRESÁTŮ SLUŽBY

Za předpokladu, že dojde k objednání služby pro třetí osobu odlišnou od zákazníka, zpracováváme její osobní údaje v rozsahu specifikovaném v sekci 2, a to na podkladě oprávněného zájmu za účelem přípravy, uzavření a plnění smlouvy s naším zákazníkem a rovněž za účelem plnění právních povinností zejména dle zákona č. 235/2004 Sb., o dani z přidané hodnoty, zákona č. 563/1991 Sb., o účetnictví, zákona č. 565/1990 Sb., o místních poplatcích a zákona č. 326/1999 Sb., o pobytu cizinců na území České republiky.

Pro tento účel osobní údaje zpracováváme po dobu nezbytnou k plnění smlouvy, případně vyřízení souvisejících požadavků jako jsou reklamace. Po uplynutí této doby údaje dále uchováme na základě našeho oprávněného zájmu za účelem ochrany právních nároků a naší vnitřní evidence a kontroly, a to po dobu trvání promlčecí doby a 1 rok po jejím uplynutí s ohledem na nároky uplatněné na konci promlčecí doby. V případě zahájení soudního, správního nebo jiného řízení zpracováváme vaše osobní údaje v nezbytném rozsahu po celou dobu trvání takových řízení a zbývající část promlčecí doby po jeho ukončení. Našimi oprávněnými zájmy jsou zde ochrana právních nároků a kontrola řádného poskytování našich služeb. Pro účely plnění právních povinností osobní údaje uchováváme nejdéle po dobu 10 let dle příslušných daňových předpisů.

Proti zpracování realizovanému na základě oprávněného zájmu máte právo uplatnit námitku.

• KOMUNIKACE SE ZÁKAZNÍKY

Při komunikaci s našimi zaměstnanci prostřednictvím emailu se jedná o zpracování bez vašeho souhlasu na základě plnění smlouvy (přípravy smluvního vztahu), našeho oprávněného zájmu realizace podnikatelské činnosti, a rovněž plnění právních povinností, při kterém zpracováváme vaše identifikační a kontaktní údaje, dále informace týkající se vašich požadavků a údaje o vašich objednávkách. Uvedené probíhá pro účely:

• přijetí a vyřízení vašich požadavků;
• evidence vašich požadavků a kontroly jejich plnění.

Osobní údaje jsou pro tento účel uchovávány po dobu nezbytně nutnou, a to po dobu shodnou s dobou uchování v případě plnění smluvního vztahu (pokud se komunikace vztahuje k realizované objednávce, její reklamaci apod.), případně po dobu 3 měsíců od odeslání vašeho požadavku (pokud se jedná o požadavek bez návaznosti na objednávku).

Proti zpracování realizovanému na základě oprávněného zájmu máte právo uplatnit námitku.

• NÁVŠTĚVA RESTAURACE, PENZIONU NEBO OKOLÍ

Při návštěvě restaurace, penzionu nebo okolí mohou být pořizovány nahrávky z kamerového systému, na nichž můžete být zachyceni. Uvedené zpracování probíhá na podkladě oprávněného zájmu společnosti a to za účelem ochrany našeho majetku a dále ochrany osob pohybujících se v sídle společnosti a jejím okolí.

Osobní údaje jsou pro tento účel uchovávány po dobu nezbytně nutnou, a to po dobu 10 dnů.

Proti zpracování realizovanému na základě oprávněného zájmu máte právo uplatnit námitku.

4. Komu vaše osobní předáváme a kdo je zpracovává?

Všechny zmíněné osobní údaje zpracováváme my jako správce. Stanovujeme a odpovídáme za veškeré účely zpracování vašich osobních údajů získávaných prostřednictvím webových stránek a zde uvedených formulářů, případně prostřednictvím dalších komunikačních nástrojů (emailová či telefonická komunikace).

Pro zpracování osobních údajů rovněž využíváme služeb dalších zpracovatelů, kteří osobní údaje zpracovávají pouze podle našich pokynů a pro účely zde stanovené. Těmito zpracovateli jsou:

• poskytovatelé a dodavatelé technologií a podpory, včetně provozu webových stránek (Jakub Trávníček, IČO: 17567106, Roman Kubiš);
  
• v případě, že obdržíme váš souhlas se zobrazením personalizované reklamy na sociálních sítích či webových stránkách třetích stran, dále:
• provozovatelé sociálních sítí (Facebook Ireland Limited, se sídlem 4 Grand Canal Square, Grand Canal Harbour, D2 Dublin, Irsko);
• poskytovatelé marketingových nástrojů Google AdWords, Google Analytics a Google My Business (Google Ireland Limited, se sídlem Gordon House, Barrow Street, Dublin, D04 E5W5, Dublin, Irsko).
  5. Odkud osobní údaje získáváme?

Ve většině případů zpracováváme osobní údaje, které nám poskytnete přímo vy v rámci objednávání služeb, nebo při komunikaci s námi prostřednictvím uvedených webových formulářů nebo přímým kontaktováním našich zaměstnanců. Osobní údaje můžeme také získat od obchodních partnerů provozujících online zprostředkovatelské služby v oblasti cestovního ruchu (www.booking.com) v souladu se smluvními podmínkami dané služby. Osobní údaje můžeme přímo od vás získat rovněž pořízením kamerového záznamu z restaurace, penzionu nebo jejich okolí.

6. Předávání údajů mimo EU

Ke zpracování osobních údajů vybíráme a využíváme dodavatele, kteří jsou usazeni v rámci Evropské unie. Vaše osobní údaje tak nejsou předávány mimo území EU.

7. Dodržujeme vaše práva při zpracování osobních údajů. Jaká to jsou?

V souvislosti se zpracováním osobních údajů respektuje společnost práva zákazníků jako subjektů údajů, a to zejména právo na přístup k osobním údajům, jehož součástí je právo na informace o zpracování osobních údajů, právo na opravu, výmaz (právo „být zapomenut“), právo na omezení zpracování, právo na přenositelnost údajů, právo vznést námitku proti zpracování založeném na oprávněném zájmu správce osobních údajů či právo podat stížnost k dozorové autoritě. Níže se dozvíte, co pro vás tato práva znamenají, a jak je uplatnit.

• Právo na přístup

Jako zákazník máte například právo vědět, jaké údaje o vás zpracováváme, po jak dlouhou dobu, za jakým účelem, kdo jsou zpracovatelé vaši osobních údajů nebo odkud data získáváme. Můžete rovněž zažádat o kopii těchto osobních údajů, které vám po vaší identifikaci poskytneme bezplatně. V případě opakovaných žádostí pak tyto vyřídíme již s poplatkem. 

• Právo na opravu

Domníváte-li se, že údaje zpracovávané z naší strany jsou nepřesné nebo neúplné, máte právo na jejich opravu, případně doplnění.

• Právo na výmaz

Provádíme průběžné prověřování účelů, pro které data zpracováváme, a doby uchování údajů. Pokud pomine stanovená doba pro zpracování, příslušné údaje bezodkladně vymažeme. Jestliže se domníváte, že bychom vaše data již neměli zpracovávat, máte právo na výmaz, pokud jsou splněny tyto podmínky:

• dané osobní údaje již nepotřebujeme k některému ze stanovených účelů;
• vaše údaje jsme zpracovávali na základě souhlasu, který jste jako zákazník odvolal a my nemáme jiný právní důvod pro jejich zpracování;
• vaše údaje zpracováváme na základě oprávněného zájmu, proti kterému vznesete námitku, a my vyhodnotíme, že žádné oprávněné zájmy již nemáme;
• zpracování již není v souladu s právními předpisy.

V případě, že je zpracování osobních údajů dále nezbytné pro splnění právních povinností, případně k uplatňování právních nároků společnosti, právo na výmaz se neuplatní.

• Právo na omezení zpracování

Po využití vašeho práva na omezení zpracování, dočasně označíme vaše osobní údaje, které po omezenou dobu přestanou být předmětem zpracování. Může se tak stát v rámci těchto okolností:

• jako náš zákazník popřete správnost svých osobních údajů, přičemž dojde k omezení zpracování po dobu nezbytnou k ověření správnosti těchto údajů;
• ve výjimečných případech zjistíme, že ke zpracování osobních údajů dochází bez právního základu, nicméně jako náš zákazník dáte přednost omezení zpracování před jeho výmazem (typicky za situace, pokud nám plánujete předat data v budoucnu);
• z naší strany již údaje nejsou potřebné pro stanovené účely zpracování, nicméně vy jako náš zákazník je požadujete pro výkon nebo obhajobu svých právních nároků;
• z vaší strany je vznesena námitka proti zpracování, přičemž dané zpracování zůstane omezeno po dobu, po kterou prověříme, zda naše oprávněné zájmy převažují, či nikoli.
• Právo na přenositelnost

Některé vaše osobní údaje zpracováváme na základě plnění smlouvy a také na základě vašeho souhlasu. GDPR vám za těchto okolností přiznává právo na přenositelnost údajů. Jestliže nám tedy podáte žádost vztahující se k tomuto právu, poskytneme vám údaje ve strojově čitelném, strukturovaném a běžně používaném formátu.

• Právo vznést námitku proti zpracování

Jako správce osobních údajů provádíme některá zpracování na základě oprávněného zájmu. Proti těmto typům zpracování máte možnost podat námitku. V případě, že jde o zpracování zahrnující marketingové aktivity, vaše osobní údaje přestanou být zpracovány bezodkladně po uplatnění námitky. V ostatních případech posoudíme, zda naše oprávněné zájmy trvají a neprodleně vás vyrozumíme o tom, zda nadále existují důvody pro trvání našeho zpracování, nebo bylo zpracování ukončeno. 

• Právo podat stížnost

GDPR v neposlední řádě přiznává právo subjektu údajů podat stížnost u dozorové autority. Tou je v České republice Úřad pro ochranu osobních údajů, který sídlí na adrese Pplk. Sochora 27, 170 00 Praha 7. Stížnost zde můžete podat, pokud se domníváte, že vaše údaje zpracováváme neoprávněně nebo v rozporu s právními předpisy.

8. Uplatnění vašich práv

Pro případy uplatnění vašich práv týkajících se zpracování osobních údajů nebo jakýchkoli vašich dotazů týkajících se zpracování osobních údajů z naší strany, se neváhejte obrátit na příslušné kontakty uvedené níže:

Zákaznické oddělení:

E-mail: info@ubalona.cz

Telefonní číslo: +420 601 550 001

Veškeré požadavky vyřídíme nejdéle v zákonné lhůtě jednoho měsíce. V případě složitějších žádostí máme možnost tuto lhůtu prodloužit o další dva měsíce. O této skutečnosti nicméně budete bezodkladně informováni.