Správce osobních údajů
Provozovatel nakládá jako správce osobních údajů v souvislosti s poskytováním svých ubytovacích služeb s osobními údaji svých klientů ve smyslu § 4 písm. j) zákona č. 101/2000 Sb., o ochraně osobních údajů a v návaznosti na GDPR – NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) 2016/679 ze dne 27. dubna 2016, o ochraně fyzických osob.
- TJ Kajak Děčín z.s. U přívozu 18, 405 02 Děčín IČ: 00554472
(dále jen jako: „správce“), přičemž svá práva můžete uplatnit e-mailem na: info@kajakdecin.cz
Jaké osobní údaje jsou zpracovávány
Správce v souvislosti s poskytováním ubytovacích služeb vyžaduje poskytnutí následujících osobních údajů ubytovaných osob:
- jméno a příjmení
- adresa místa trvalého bydliště
- datum narození
- e-mailová adresa
- telefon
Tyto údaje správce vyžaduje a zpracovává pouze u klientů, u kterých dojde k souhlasu s rezervací pobytu v konkrétním termínu. U klientů, kteří pobyt pouze poptávají, a nedojde následně k závazné rezervaci, osobní údaje správce nezpracovává.
Účel zpracování osobních údajů
Provozovatel jako správce osobních údajů v souvislosti s poskytováním svých služeb shromažďuje, zpracovává a uchovává za podmínek a v mezích stanovených platnou právní úpravou osobní údaje subjektu údajů k těmto účelům:
- Pro splnění právní povinnosti je správce povinen vyžadovat údaje 1. - 3. podle obecně závazné vyhlášky č. 1/2016 o místních poplatcích v platném znění.
- Pro účely oprávněných zájmů poskytovatele ubytování pak správce od klientů vyžaduje e-mailovou adresu a telefonní číslo. Tyto údaje jsou nutné pro efektivní komunikaci mezi klienty a ubytovatelem.
Správce nepoužívá osobní údaje klientů k zasílání reklamních nabídek.
Doba zpracování
Osobní údaje budou zpracovávány po dobu nezbytně nutnou k zajištění vzájemných práv a povinností, tj. vždy minimálně do doby ukončení pobytu, a dále pak po dobu, po kterou je správce povinen/oprávněn ty které údaje uchovávat podle GDPR a dalších obecně závazných právních předpisů.
Zpracování osobních údajů
Zpracování
Zpracování osobních údajů probíhá manuálně, a to v elektronické nebo listinné podobě, vždy při vysokém technickém, organizačním a personálním zabezpečení ve smyslu požadavků GDPR. Do kontaktu s osobními údaji klientů přicházejí pouze jednatelé společnosti správce a následně orgány, které tyto údaje vyžadují ze zákona (např. Obecní úřad). Zpracovávání provádějí pouze jednatelé společnosti správce osobně.
Uložení
Pro efektivní komunikaci s klienty jsou uchovávány osobní údaje: jméno a příjmení, adresa, e-mail a telefon. Tyto údaje jsou uloženy v elektronické podobě se zabezpečením. Data narození jsou zaznamenány a uchovávány v elektronické podobě se zabezpečeným uložením.
Archivace
Údaje jsou uchovávány po dobu 6 let následujících po roce provedení zápisů v souladu se splněním zákonné povinnosti dle zákona 565/1990 Sb. ve znění pozdějších předpisů
Práva subjektu údajů
Aby byla zajištěna možnost subjektů údajů rozhodovat v co možná nejširší míře o zpracování svých osobních údajů, stanovuje Nařízení GDPR řadu práv:
- Právo na přístup k osobním údajů
- Právo na opravu či doplnění osobních údajů
- Právo na výmaz osobních údajů
- Právo na omezení zpracování dle čl. 18 Nařízení GDPR v některém z těchto případů:
- když popírá přesnost osobních údajů, a to na dobu potřebnou k ověření přesnosti osobních údajů;
- když správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků;
- zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití;
- když vznesl námitku proti zpracování, dokud nebude ověřeno, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů.
- Právo na přenositelnost v případě, kdy je zpracování údajů založeno na souhlasu či smlouvě, tj. ne z titulu zákona. V ostatních případech není na přenositelnost nárok.
- Právo kdykoli vznést námitku proti zpracování osobních údajů, které se jej týkají a jsou zpracovány na základě těchto právních důvodů: jestliže zpracování je nezbytné pro účely oprávněných zájmů správce či třetí strany.
Závěrem
Veškeré výše uvedené osobní údaje jsou zpracovávány a uchovávány v souladu s podmínkami GDPR a nejsou zpřístupněny nebo poskytovány jakýmkoliv dalším osobám s výjimkou případné kontroly ze strany obce, pro kterou jsou vybírány místní poplatky.
Uplatnění Vašich práv jako Vašeho zákonného nároku budeme za každých okolností respektovat a nebudeme Vás v této souvislosti nijak znevýhodňovat. Je v zájmu správcu zpracovávat osobní údaje řádně, tj. plně v souladu s právními předpisy, zejména Nařízením GDPR a nijak nezasahovat do Vašich práv.
Budete-li mít pocit, že jsme v této souvislosti neudělali vše potřebné, prosím kontaktujte nás a sdělte, co ještě můžeme pro ochranu Vašich práv při zpracování Vašich osobních údajů udělat.
Pokud nebudete s čímkoli spokojeni nebo si budete myslet, že jsme Vaši žádost nevyřídili tak, jak jsme měli, máte právo obrátit se se stížností na Úřad pro ochranu osobních údajů, adresa: Pplk. Sochora 27, 170 00 Praha 7, tel.: +420 234 665 111, oficiální e-mail: posta@uoou.cz.
