Zásady ochrany osobních údajů
Jak chráníme Vaše údaje
Správcem údajů je BEATRICE SCAURI srls, se sídlem Largo S.M.S. dell'Evangelizzazione 6, 00144 Roma (RM) — Itálie, kontakt: ilmareingiardino@gmail.com.
Sdělujeme subjektu údajů (uživateli nebo zákazníkovi), že nařízení (EU) 2016/679 (GDPR) chrání fyzické osoby v souvislosti se zpracováním osobních údajů. V souladu s platnými předpisy probíhá zpracování podle zásad zákonnosti, korektnosti a transparentnosti.
Zpracování údajů spojené s informačními službami tohoto webu probíhá v sídle BEATRICE SCAURI srls a provádí je výslovně pověření pracovníci.
Informační systémy získávají některé osobní údaje, jejichž přenos je nedílnou součástí používání internetových komunikačních protokolů (IP adresy, doménová jména, čas požadavků). Tyto údaje slouží ke správnému chodu webu a hned po zpracování se mažou.
Dobrovolné odeslání údajů formulářem na webu znamená získání e-mailové adresy odesílatele, která je nutná k odpovědi na dotaz.
Web nepoužívá profilovací cookies. Statistiky návštěvnosti sbíráme přes Vercel Analytics, který nepoužívá cookies a nesleduje jednotlivé uživatele. Některé stránky zobrazují mapu od Google Maps: při jejím načtení se prohlížeč spojí se servery Google, které dostanou IP adresu a mohou nastavit vlastní cookies podle svých zásad (policies.google.com/privacy). Jde o službu třetí strany, nad níž nemáme kontrolu.
Účely zpracování a právní základy
- Vyřizování dotazů a smluvního vztahu. Uzavření, správa a plnění dotazů, nabídek a rezervací a poskytování služeb spojených s pobytem. Právní základ: plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo provedení opatření před uzavřením smlouvy na jeho žádost, podle čl. 6 odst. 1 písm. b) nařízení (EU) 2016/679 (GDPR).
- Zajištění služby s dodavateli třetích stran. Organizace a správa výše uvedených požadavků i předáním údajů dodavatelům, kteří jednají jako zpracovatelé. Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
- Plnění zákonných povinností. Plnění zákonných, účetních a daňových povinností i požadavků příslušných úřadů, včetně hlášení údajů hostů orgánům veřejné bezpečnosti. Právní základ: splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.
- Informační a propagační sdělení. Zasílání informačních a propagačních sdělení o našich službách. Právní základ: svobodně udělený souhlas podle čl. 6 odst. 1 písm. a) GDPR, kdykoli odvolatelný, aniž je dotčena zákonnost předchozího zpracování.
- Vyřizování reklamací, sporů a rozporů týkajících se smluvního vztahu a uplatňování a ochrana práv správce mimosoudně i soudně. Právní základ: oprávněný zájem správce podle čl. 6 odst. 1 písm. f) nařízení (EU) 2016/679 (GDPR), spočívající v obhajobě v soudním řízení a v ochraně vlastního smluvního, majetkového a dobrého jména.
Kategorie zpracovávaných údajů
Podle povahy vztahu zpracovává správce tyto kategorie údajů:
- údaje o prohlížení, které systémy sbírají automaticky (IP adresa, doménové jméno, čas požadavku);
- kontaktní údaje poskytnuté dobrovolně přes formuláře webu (jméno, e-mailová adresa, telefonní číslo, obsah zprávy);
- smluvní a rezervační údaje (termín pobytu, rezervovaný dům, počet a jména hostů, částky, historie rezervací);
- platební a účetní údaje (faktury, doklady, údaje o transakci, údaje nutné k inkasu);
- osobní a dokladové údaje hostů, získané kvůli plnění povinností veřejné bezpečnosti (viz samostatná část);
- údaje nutné k vyřizování reklamací a sporů (korespondence, smluvní a platební dokumentace).
Doklady totožnosti hostů
Každý, kdo pobývá v našich domech, je registrován podle čl. 109 jednotného zákona o veřejné bezpečnosti: do dvaceti čtyř hodin od příjezdu se údaje každé ubytované osoby předávají policejnímu ředitelství přes portál Alloggiati Web. Právním základem tohoto zpracování je tedy zákonná povinnost; u fotografie nebo skenu dokladu, který slouží k ověření zapsaných údajů, je základem souhlas hosta.
U každého hosta sbíráme jméno a příjmení, pohlaví, datum a místo narození, státní příslušnost, druh a číslo dokladu totožnosti a místo vydání. U online příjezdu nahrává fotografii nebo sken sám host a před odesláním uděluje souhlas; na recepci personál hosta poučí a snímky pořídí s jeho souhlasem, nebo údaje přepíše ručně, pokud to host upřednostní.
Pokud doklad nese dole strojově čitelný pás znaků (elektronický občanský průkaz, pas), přečteme jej a pole vyplníme bez chyb v přepisu. Čtení probíhá na zařízení, kterým byla fotografie pořízena: snímek se neodesílá do žádné externí rozpoznávací služby.
Snímky dokladů jsou uloženy u Cloudinary, poskytovatele cloudových služeb, který jedná jako zpracovatel, ve složkách oddělených po rezervacích a neindexovaných vyhledávači; mažeme je do sedmi dnů od odjezdu. Osobní a dokladové údaje uchováváme po dobu stanovenou zákonnými povinnostmi, nepředáváme je třetím stranám pro obchodní účely a nepoužíváme je k profilování.
Doba uchování
Údaje uchováváme jen po dobu nezbytně nutnou pro účely, pro které byly získány, podle níže uvedených lhůt:
| Kategorie údajů | Doba uchování | Odkaz |
|---|---|---|
| Účetní a daňové údaje (faktury, doklady) | 10 let | čl. 2220 italského obč. zák. |
| Snímky dokladů totožnosti | 7 dní od odjezdu | souhlas hosta, čl. 6 odst. 1 písm. a) GDPR |
| Osobní údaje pro hlášení ubytovaných (TULPS) | lhůta daná zákonnými povinnostmi vůči policejnímu ředitelství | čl. 109 TULPS |
| Smluvní údaje (jméno, kontakty, historie rezervací) | po dobu trvání smluvního vztahu a dalších 10 let kvůli daňovým a účetním povinnostem | čl. 2220 italského obč. zák. a potřeba obhajoby |
| Údaje pro informační a propagační sdělení | 24 měsíců od posledního kontaktu, nebo do odvolání souhlasu | souhlas, čl. 6 odst. 1 písm. a) GDPR |
| Údaje nutné k obhajobě v soudním řízení | do promlčení práva (10 let) | čl. 6 odst. 1 písm. f) GDPR |
Práva subjektu údajů (čl. 15–22 GDPR)
Subjekt údajů může kdykoli uplatnit práva podle čl. 15–22 nařízení (EU) 2016/679:
- právo na přístup ke svým osobním údajům a k informacím o zpracování (čl. 15);
- právo na opravu nepřesných údajů a doplnění neúplných (čl. 16);
- právo na výmaz údajů (čl. 17);
- právo na omezení zpracování (čl. 18);
- právo na přenositelnost údajů (čl. 20);
- právo vznést námitku proti zpracování, včetně zpracování založeného na oprávněném zájmu správce (čl. 21);
- právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování (čl. 22).
Subjekt údajů má dále právo kdykoli odvolat udělený souhlas, aniž je dotčena zákonnost zpracování provedeného před odvoláním, a podat stížnost k italskému úřadu pro ochranu osobních údajů (www.garanteprivacy.it).
Jak uplatnit svá práva
Žádosti lze podat správci údajů poštou nebo e-mailem:
Largo S.M.S. dell'Evangelizzazione 6
00144 Roma (RM) — Italy
Poslední aktualizace: 28. srpna 2026