GDPR

Podmínky zpracování osobních údajů („podmínky“)

Použité pojmy:

Správce dat:
Resort Aurum, Černý Důl 83, 543 44

Zákazník:
Fyzická nebo právnická osoba využívající služby provozovatele

Nařízení:
Nařízení Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016, obecné nařízení o ochraně osobních údajů

Obecná ustanovení

1.
Předmětem těchto podmínek je zajištění zpracovávání osobních údajů zákazníků získaných v rámci obchodní činnosti Resortu Aurum a dále zakotvení povinnosti zachovávat mlčenlivost o těchto získaných informacích, a to v rozsahu a za podmínek stanovených těmito podmínkami.

2.
Resort Aurum se v souladu s těmito podmínkami zavazuje zpracovávat osobní údaje zákazníků. Tyto podmínky jsou zhotoveny v rozsahu práv a povinností, které při zpracovávání osobních údajů podle předchozího odstavce vyplývají z příslušných právních předpisů, zejména nařízení Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016, obecného nařízení o ochraně osobních údajů („Nařízení”).

Práva, povinnosti a mlčenlivost

1.
Resort Aurum se zavazuje přijmout taková technická, personální a jiná potřebná opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů.

2.
V souvislosti s poskytováním ubytovacích služeb je Resort Aurum povinen zpracovávat osobní údaje hostů. S těmito údaji pracují zejména:

Recepční hotelu
Manažer hotelu
Účetní oddělení
IT oddělení
Marketingový poradce

3.
Výše uvedení uživatelé byli poučeni o citlivosti osobních údajů. S osobními údaji hostů nakládají výhradně v rámci služeb poskytovaným Resortem Aurum. Resort Aurum ani zaměstnanci nepředávají osobní údaje hostů dalším subjektům. Dalšími zpracovateli osobních údajů hostů jsou:

Hotelový systém Agnis

4.
Podmínky zpracování a nakládání s osobními údaji hostů jsou upraveny ve zpracovatelské smlouvě mezi ubytovatelem a daným zpracovatelem.

Informace o zákaznících

1.
Resort Aurum má zákonnou povinnost uchovávat o svých hostech některé osobní údaje, a to zejména jméno, příjmení, datum narození, adresa a doba ubytování, číslo a typ dokladu, případné vízum, účel pobytu. Tato povinnost se řídí Zákonem o pobytu cizinců na území ČR (326/1999) a Zákonem o místních poplatcích (565/1990). Dle těchto právních předpisů je hotel povinen uchovávat osobní údaje o zákaznících po dobu 6 let.

2.
Nad rámec zákonných povinností můžou být sbírány další osobní údaje: kamerové záznamy, e-mail a telefon pro komunikaci s hostem v případě on-line nebo e-mailových rezervací.

3.
Zákazník má kdykoli právo požádat ubytovatele o přehled svých osobních údajů. Tyto informace jsou uchovávány v (i) kartě hosta v hotelovém systému.

Technické a organizační zabezpečení ochrany osobních údajů

1.
Resort Aurum se zavazuje, že technicky a organizačně zabezpečí ochranu zpracovávaných osobních údajů tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití a aby byly personálně a organizačně nepřetržitě po dobu zpracovávání údajů zabezpečeny veškeré povinnosti správce osobních údajů, vyplývající z právních předpisů, zejména Nařízení.

2.
Resort Aurum se zavazuje, že zpracovávání údajů bude zabezpečeno zejména následujícím způsobem:

k osobním údajům budou mít přístup pouze oprávněné osoby Resortu Aurum, které budou mít Resortem Aurum stanoveny podmínky a rozsah zpracování údajů a každá taková osoba bude přistupovat k osobním údajům pod svým jednoznačným identifikátorem;
osobní údaje budou zpracovávány v prostorách Resortu Aurum, do nichž budou mít přístup pouze oprávněné osoby nebo jeho dodavatelé (subdodavatelé), vázaní stejnými povinnostmi;
Resort Aurum zabrání neoprávněnému čtení, vytváření, kopírování, přenosu, úpravě či vymazání záznamů obsahujících osobní údaje;
učiní opatření, která umožní určit a ověřit, komu byly osobní údaje předány, kým byly zpracovány, pozměněny nebo smazány.

3.
Resort Aurum se zavazuje prostřednictvím vlastních vnitřních předpisů případně zvláštních smluvních ujednání zajistit, že jeho zaměstnanci a jiné osoby, které budou zpracovávat osobní údaje, tak budou činit pouze za podmínek a v rozsahu Resortem Aurum stanoveném a odpovídajícím pokynům Resortu Aurum. Zejména bude sám (a závazně uloží i těmto uvedeným osobám) zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů, a to i po skončení zaměstnání nebo příslušných prací u Resortu Aurum.