Ochrana osobních údajů - GDPR

Ochrana osobních údajů - GDPR

Společnost Hotel Continental s.r.o. IČO: 64 83 10 35 se sídlem Zbrojnická 312/8, Plzeň 301 00 (dále jen „Správce“) zpracovává osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“) a dalšími právními předpisy.

 

Správce zpracovává údaje získané především od subjektu údajů a dále údaje získané od třetích stran (např. cestovních kanceláří, online portálů apod.), které jsou oprávněny se Správcem předmětné údaje sdílet, kdy Správce zpracovává údaje poskytnuté od třetích stran pouze v rozsahu nezbytném pro plnění smluv nebo zákonných povinností ve smyslu níže uvedeného.

 

Osobní údaje v rozsahu údajů jméno, příjmení, datum příjezdu, datum odjezdu, telefonní číslo, emailová adresa, adresa trvalého bydliště a datum narození mohou být zpracovávány za účelem uzavření a plnění smlouvy o ubytování či obdobné smlouvy (dále jen „smlouva“) a za účelem uplatňování práv Správce vyplývajících ze smlouvy.

 

Osobní údaje v rozsahu údajů jméno, příjmení, datum příjezdu, datum odjezdu, adresa trvalého bydliště, účel pobytu, číslo občasného průkazu nebo cestovního dokladu (cestovního pasu) mohou být zpracovávány za účelem plnění povinnosti Správce uložených mu zákonem č. 565/1990 Sb., o místních poplatcích, v platném znění.

 

Osobní údaje v rozsahu údajů jméno, příjmení, datum příjezdu, datum odjezdu, adresa trvalého bydliště, datum narození, číslo cestovního dokladu (cestovní pas), státní občanství, číslo víza a účel pobytu mohou být zpracovávány za účelem plnění povinností Správce dle zákona č.326/1999 Sb., o pobytu cizinců na území České republiky a o změně některých zákonů, v platném znění.

 

Osobní údaje bude Správce zpracovávat manuálně i automatizovaně přímo prostřednictvím svých k tomu pověřených zaměstnanců a dále prostřednictvím zpracovatelů pověřených Správcem na základě smluv o zpracování osobních údajů.

Osobní údaje v rozsahu údajů jméno, příjmení, datum příjezdu, datum odjezdu, adresa trvalého bydliště, datum narození, číslo občanského průkazu, číslo cestovního dokladu, státní občanství, číslo víza a účel pobytu mohou být Správcem zpřístupněny orgánům státní správy nebo samosprávy v souladu s výše citovanými zákony.

 

Osobní údaje v rozsahu údajů jméno, příjmení, datum příjezdu, datum odjezdu, adresa trvalého bydliště, číslo pokoje a datum narození mohou být zpřístupněny subjektům, u nichž bude Správce uplatňovat svá práva ze smlouvy (zejména soudy, notáři, exekutoři).

 

Výše uvedené osobní údaje jsou za akceptace zásady minimalizace údajů a dalších zásad vyplývajících z GDPR a souvisejících předpisů minimem, které Správce požaduje za účelem plnění svých práv a povinností, která vyplývají z výše popsaných smluv uzavíraných se subjekty údajů a dále ze shora citovaných zákonů.

 

Subjekt údajů má právo přístupu ke svým osobním údajům zpracovávaných Správcem, právo na jejich opravu nebo výmaz, popřípadě omezení zpracování, a právo vznést námitku proti zpracování. Subjekt údajů má dále právo odvolat svůj souhlas se zpracováním osobních údajů, jsou-li údaje správcem zpracovávány na základě tohoto souhlasu.

 

Subjekt údajů má dále právo získat od Správce osobní údaje, které se subjektu údajů týkají a jež subjekt údajů Správci poskytnul. Správce na základě žádosti subjektu údajů poskytne subjektu údajů údaje bez zbytečného odkladu ve strukturovaném, běžně používaném a strojově čitelném formátu nebo je na žádost subjektu údajů poskytne jinému jednoznačně určenému správci. Toto právo se nevztahuje na osobní údaje, které nejsou zpracovávány automatizovaně.

 

Správce nemá úmysl poskytovat osobní údaje do třetích zemí.

 

Domnívá-li se subjekt údajů, že dochází k neoprávněnému zpracování jeho osobních údajů, může se obrátit se stížností na dozorový orgán, kterým je pro území České republiky Úřad pro ochranu osobních údajů (www.uoou.cz).

---

Hotel Continental s.r.o. reg. no.: 64 83 10 35, registered address: Zbrojnická 312/8, Plzeň 301 00 (hereinafter referred to as the “Controller”), processes personal data in accordance with Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 (General Data Protection Regulation) (hereinafter referred to as “GDPR”) and other legislation.

The Controller processes data obtained primarily from data subjects, as well as data obtained from third parties (for example, tour operators, online portals, etc.) which are authorised to share such data with the Controller, where the Controller processes the data provided by third parties only to the extent necessary to fulfil contracts or statutory requirements as outlined below.

Personal data to the extent of name, surname, arrival date, departure date, phone number, email address, home address and date of birth may be processed for the purpose of concluding and fulfilling an accommodation contract or similar contract (hereinafter referred to as the “contract”) and in order for the Controller to exercise its rights under the contract.

Personal data to the extent of name, surname, arrival date, departure date, home address, purpose of stay, ID card or travel document (passport) number may be processed in order for the Controller to meet the requirements it has under Act No. 565/1990 Coll., on Local Fees.

Personal data to the extent of name, surname, arrival date, departure date, home address, date of birth, travel document (passport) number, nationality, visa number and purpose of stay may be processed in order for the Controller to meet the requirements it has under Act No. 326/1999 Coll., on the Residence of Foreign Nationals in the Czech Republic and on the Amendment of Certain Acts.

The personal data shall be processed by the Controller both manually and automatically by its authorised employees, as well as by processors authorised by the Controller on the basis of personal data processing contracts.

Personal data to the extent of name, surname, arrival date, departure date, home address, date of birth, ID card number, travel document number, nationality, visa number and purpose of stay may be made available by the Controller to state or local government authorities in accordance with the aforementioned laws.

Personal data to the extent of name, surname, arrival date, departure date, home address, room number and date of birth may be made available to entities, to whom the Controller will assert its contractual rights (in particular courts, notaries public, executors).

In order to accept the principle of minimising data and other principles resulting from GDPR and related regulations, the above-mentioned personal data are the minimum which the Controller requires in order to fulfil its rights and obligations under the above-described contracts concluded with data subjects and the above-mentioned laws.

 

The data subject has the right of access to his/her personal data processed by the Controller, the right to its correction or erasure, or the restriction of processing, and the right to object to the processing. Furthermore, the data subject has the right to withdraw his/her consent to the processing of personal data if the data is processed by the Controller on the basis of this consent.

Furthermore, the data subject has the right to obtain from the Controller personal data concerning the data subject and which the data subject has provided to the Controller. On the basis of a request by the data subject the Controller shall provide the data subject with the data without undue delay in a structured, commonly used and machine-readable format or, on the data subject’s request, it shall provide it to another clearly specified controller. This right does not apply to personal data which is not processed automatically.

The Controller does not intend to provide personal data to third countries.

If the data subject believes that unauthorised processing of his/her personal data has occurred, he/she may make a complaint to the supervisory authority which for the Czech Republic is the Office for Personal Data Protection (www.uoou.cz).