Ochrana osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je K&R Residence & Spa s.r.o., IČO 24593532, se sídlem Dobrovolného 645/4, Černý Most, 198 00 Praha 14, provozovna DvaSpa, Dobrovolného 12, Praha 14. Odpovědnou osobou za provozovnu je Václav Rataj.

Ve všech záležitostech týkajících se zpracování osobních údajů nás kontaktujte na info@dvaspa.cz.

2. Jaké údaje zpracováváme

2.1 Rezervační údaje. Jméno a příjmení, e-mail, telefon, počet osob, zvolená místnost a termín a poznámka, kterou k rezervaci připojíte.

2.2 Platební údaje. Částka, způsob a datum úhrady a identifikace platby. Údaje o platební kartě zpracovává poskytovatel platební služby; my je neukládáme.

2.3 Údaje z provozní evidence. Provozní deník a záznamy o úklidu, kontrolách a měření vody, které nesou datum, čas a identifikaci osoby, jež záznam pořídila. Součástí evidence je kniha úrazů: záznam o úrazu obsahuje popis události, podpis zraněné osoby a údaje o jejím zdravotním stavu, tedy zvláštní kategorii osobních údajů. Přístup k záznamům o úrazu má pouze odpovědná osoba a pověřená obsluha.

2.4 Komunikace. Obsah zpráv, které nám pošlete, a údaje v nich obsažené.

2.5 Marketingové údaje. E-mailová adresa pro zasílání nabídek, pokud jste k tomu udělili souhlas.

3. Účely zpracování a právní základy

• Rezervace a poskytnutí služby — plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Bez těchto údajů nelze rezervaci vyřídit.
• Účetní a daňové povinnosti — plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.
• Vedení provozní evidence, provozního deníku a knihy úrazů — plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR, zejména podle zákona č. 258/2000 Sb., o ochraně veřejného zdraví, a prováděcích předpisů. Údaje o zdravotním stavu v knize úrazů zpracováváme pouze v rozsahu nezbytném pro splnění této povinnosti.
• Kvalita služby, vyřizování podnětů a reklamací a uplatnění právních nároků — oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.
• Zasílání marketingových sdělení — souhlas podle čl. 6 odst. 1 písm. a) GDPR. Souhlas je dobrovolný a lze jej kdykoli odvolat.

4. Komu údaje předáváme

Osobní údaje nepředáváme nikomu, kdo je nepotřebuje k plnění našich smluvních nebo zákonných povinností. Příjemci v roli zpracovatelů nebo samostatných správců jsou:

• poskytovatel hostingu webu a rezervačního systému,
• účetní, která pro nás vede účetnictví,
• poskytovatel platebních služeb,
• akreditovaná laboratoř provádějící rozbory vody,
• orgány veřejné moci, zejména Hygienická stanice hl. m. Prahy, v rozsahu jejich zákonných oprávnění.

Se zpracovateli máme uzavřenou smlouvu o zpracování osobních údajů. Údaje nepředáváme do zemí mimo Evropský hospodářský prostor, ledaže to vyžaduje využívaná služba a jsou splněny podmínky GDPR.

5. Jak dlouho údaje uchováváme

• Rezervační údaje — po dobu trvání smluvního vztahu a dále po dobu, po kterou lze uplatnit či obhájit právní nároky z něj vyplývající.
• Účetní a daňové doklady — po dobu stanovenou právními předpisy, zejména zákonem o účetnictví a zákonem o dani z přidané hodnoty.
• Protokoly laboratorních rozborů vody — nejméně 5 let.
• Záznamy o úrazech a provozní deník — po dobu stanovenou právními předpisy.
• Marketingové údaje — do odvolání souhlasu.

6. Vaše práva

Ve vztahu ke svým údajům máte právo:

• na přístup k údajům a na kopii zpracovávaných údajů,
• na opravu nepřesných nebo neúplných údajů,
• na výmaz údajů, netrvá-li důvod pro jejich další zpracování,
• na omezení zpracování,
• na přenositelnost údajů, které jste nám poskytli,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• kdykoli odvolat udělený souhlas, aniž je dotčena předchozí zákonnost,
• podat stížnost u Úřadu pro ochranu osobních údajů.

Práva uplatníte na info@dvaspa.cz. U údajů, které vedeme na základě právní povinnosti — například v provozním deníku nebo v knize úrazů — je právo na výmaz omezeno rozsahem této povinnosti.

7. Cookies

Web dvaspa.cz dnes používá pouze technicky nezbytné cookies, bez kterých by stránky a rezervační formulář nefungovaly. Takové cookies nevyžadují souhlas.

Analytické ani marketingové cookies nenasazujeme. Pokud to změníme, vyžádáme si předem váš souhlas a tuto informaci aktualizujeme.

8. Kontakt a účinnost

S dotazy ke zpracování osobních údajů se obraťte na info@dvaspa.cz nebo na adresu provozovny DvaSpa, Dobrovolného 12, Praha 14.

Tyto informace nabývají účinnosti dnem zveřejnění na dvaspa.cz a aktualizujeme je při každé změně rozsahu nebo způsobu zpracování.