Tyto zásady vysvětlují, jakým způsobem zpracováváme osobní údaje návštěvníků webových stránek Horského hotelu Svahová, osob, které nás kontaktují prostřednictvím webového formuláře, a zájemců o rezervaci ubytování.
1. Správce osobních údajů
Správcem osobních údajů je:
L a M veřejná obchodní společnost
IČO: 48266647
Sídlo: Svahová 1, 431 21 Boleboř
E-mail: horskyhotelsvahova@seznam.cz
Správce určuje, za jakým účelem a jakými prostředky jsou osobní údaje zpracovávány, a odpovídá za jejich řádné zabezpečení.
2. Jaké osobní údaje zpracováváme
V závislosti na způsobu, jakým nás kontaktujete, můžeme zpracovávat zejména následující osobní údaje:
- jméno a příjmení,
- e-mailovou adresu,
- telefonní číslo,
- obsah zprávy,
- zvolený typ pokoje,
- požadovaný termín příjezdu a odjezdu,
- informaci o stránce, ze které byl formulář odeslán,
- datum a čas odeslání formuláře,
- technické údaje nezbytné pro zabezpečení webových stránek a ochranu formulářů proti zneužití.
Nevyžadujeme prostřednictvím webového formuláře údaje zvláštní kategorie, jako jsou například údaje o zdravotním stavu. Prosíme, abyste takové údaje do zprávy neuváděli, pokud to není pro vyřízení Vašeho požadavku nezbytné.
3. Kontaktní dotazy
Pokud nám prostřednictvím formuláře zašlete běžný dotaz, zpracováváme Vámi poskytnuté údaje za účelem jeho vyřízení, komunikace s Vámi a případného navazujícího řešení Vašeho požadavku.
Právním základem tohoto zpracování je náš oprávněný zájem na komunikaci se zájemci o naše služby a vyřizování jejich dotazů. Pokud Váš dotaz směřuje k uzavření smlouvy nebo rezervaci služby, může být právním základem rovněž provedení opatření přijatých na Vaši žádost před uzavřením smlouvy.
4. Rezervace ubytování
Pokud prostřednictvím formuláře odešlete žádost o rezervaci, zpracováváme Vámi uvedené údaje za účelem:
- vyřízení požadavku na rezervaci,
- ověření dostupnosti požadovaného ubytování,
- komunikace ohledně pobytu,
- uzavření a následného plnění smluvního vztahu.
Právním základem je provedení opatření na Vaši žádost před uzavřením smlouvy a následně plnění smlouvy.
Pokud následně vznikne povinnost uchovávat některé dokumenty nebo údaje podle právních předpisů, mohou být tyto údaje dále zpracovávány také za účelem splnění právních povinností správce.
5. Uložení poptávky a komunikace
Odeslané poptávky jsou ukládány v zabezpečeném systému webových stránek. Ukládáme zejména kontaktní údaje, obsah poptávky, údaje vztahující se k rezervaci, stav jejího vyřízení a technické informace potřebné pro evidenci odeslaného formuláře.
Poptávka je uložena ještě před odesláním e-mailového oznámení. Díky tomu můžeme požadavek dohledat i v případě, že by došlo k technické chybě při doručování e-mailu.
6. Jak dlouho údaje uchováváme
Údaje z běžných dotazů, které nevedou k uzavření smluvního vztahu, uchováváme pouze po dobu nezbytnou k vyřízení komunikace a následnému řešení případných souvisejících požadavků, zpravidla nejdéle 12 měsíců od poslední komunikace.
Údaje související s rezervací nebo poskytnutou službou uchováváme po dobu nezbytnou k plnění smluvního vztahu a následně po dobu potřebnou k ochraně našich práv a řešení případných nároků.
Pokud právní předpis stanoví pro některé údaje nebo dokumenty delší dobu uchování, uchováváme je po tuto zákonem stanovenou dobu.
7. Ochrana formulářů pomocí Cloudflare Turnstile
Webové formuláře jsou chráněny službou Cloudflare Turnstile, která pomáhá rozpoznat automatizované požadavky a chránit web proti spamu a zneužití.
Při použití této služby mohou být zpracovávány technické údaje týkající se zařízení a připojení návštěvníka, například IP adresa, informace o prohlížeči, vlastnostech připojení a další bezpečnostní signály potřebné k rozpoznání automatizovaného provozu.
Cloudflare Turnstile nemá prostřednictvím tohoto bezpečnostního ověření přístup k obsahu zprávy ani k údajům, které vyplňujete do jednotlivých polí formuláře.
Účelem tohoto zpracování je zabezpečení webových stránek, ochrana formuláře před automatizovaným zneužitím a zajištění bezpečného provozu webu. Právním základem je oprávněný zájem správce na zabezpečení webových stránek a ochraně proti spamu, automatizovaným útokům a jinému zneužití.
Poskytovatelem služby je společnost Cloudflare, Inc. Další informace o zpracování údajů službou Cloudflare Turnstile jsou dostupné v zásadách ochrany soukromí a dodatku pro službu Turnstile společnosti Cloudflare.
8. Komu mohou být osobní údaje zpřístupněny
Osobní údaje neposkytujeme třetím osobám za účelem jejich vlastního marketingu ani je neprodáváme.
V nezbytném rozsahu mohou mít k osobním údajům přístup zejména:
- osoby pověřené správou a provozem Horského hotelu Svahová,
- poskytovatel webhostingu a technické infrastruktury,
- poskytovatel e-mailových a SMTP služeb,
- Cloudflare, Inc. v souvislosti se zabezpečením formulářů prostřednictvím služby Turnstile,
- poskytovatelé technické podpory webových stránek, pokud je jejich přístup nezbytný,
- účetní, daňoví nebo právní poradci, pokud je to nutné,
- orgány veřejné moci v případech, kdy nám předání údajů ukládá právní předpis.
Se zpracovateli osobních údajů spolupracujeme pouze v rozsahu nezbytném pro poskytování jejich služeb.
9. Předávání údajů mimo Evropský hospodářský prostor
Někteří poskytovatelé technických služeb mohou v souvislosti s provozem svých globálních služeb zpracovávat údaje také mimo Evropskou unii nebo Evropský hospodářský prostor.
V takových případech je předání prováděno pouze při použití odpovídajících mechanismů ochrany osobních údajů podle platných právních předpisů.
10. Vaše práva
V souvislosti se zpracováním osobních údajů můžete za podmínek stanovených GDPR uplatnit zejména:
- právo získat informace o zpracování Vašich osobních údajů,
- právo na přístup k osobním údajům,
- právo na opravu nepřesných nebo neúplných údajů,
- právo na výmaz osobních údajů, pokud již není důvod pro jejich další zpracování,
- právo na omezení zpracování,
- právo vznést námitku proti zpracování založenému na oprávněném zájmu,
- právo na přenositelnost údajů v případech, kdy jsou splněny zákonné podmínky.
Svá práva můžete uplatnit prostřednictvím kontaktního e-mailu uvedeného v těchto zásadách.
11. Stížnost u dozorového úřadu
Pokud se domníváte, že při zpracování Vašich osobních údajů dochází k porušení právních předpisů, máte právo podat stížnost u Úřadu pro ochranu osobních údajů.
12. Automatizované rozhodování
Osobní údaje uvedené v poptávkovém nebo rezervačním formuláři nepoužíváme k automatizovanému rozhodování ani profilování, které by pro Vás mělo právní nebo obdobně významné účinky.
Služba Cloudflare Turnstile automatizovaně vyhodnocuje technické bezpečnostní signály pouze za účelem rozpoznání automatizovaného provozu a ochrany formulářů proti zneužití.
13. Zabezpečení osobních údajů
Přijímáme přiměřená technická a organizační opatření, která mají zabránit neoprávněnému přístupu k osobním údajům, jejich ztrátě, zneužití, změně nebo neoprávněnému zveřejnění.
Přístup k údajům je omezen pouze na osoby, které jej potřebují pro vyřízení konkrétního požadavku nebo pro zajištění provozu webu.
15. Změny těchto zásad
Tyto zásady můžeme průběžně aktualizovat zejména v případě změny používaných služeb, způsobu zpracování osobních údajů nebo příslušných právních předpisů.
Poslední aktualizace: 28. 9. 2026