Ing. Lukáš Lampart („Maringotka u lesa“), IČ: 88286878, ul. Petřvaldská 1952, 739 34 Šenov, Vás tímto jako provozovatel informuje o základních zásadách zpracování osobních údajů v souvislosti s poskytováním ubytovacích služeb v „Maringotce u lesa“ ve smyslu § 4 písm. j) zákona č. 101/2000 Sb., o ochraně osobních údajů (dále jen „ZOOÚ“), a Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“).

Zpracovávané osobní údaje:

1. jméno a příjmení 2. datum narození 3. adresa místa trvalého pobytu nebo místa trvalého bydliště v zahraničí 4. číslo občanského průkazu nebo pasu 5. státní občanství 6. e-mailová adresa 7. telefon 8. začátek a konec pobytu 9. záznam na kamerovém systému (pouze příchod k maringotce)

Účel zpracování osobních údajů:

1. Pro účely splnění právní povinnosti dle čl. 6 odst. 1 písm. c) GDPR dle § 35 a 35a zákona č. 235/2004 Sb., o DPH, správce zpracovává osobní údaje: jméno a příjmení, adresa trvalého pobytu nebo místa trvalého bydliště v zahraničí, začátek a konec pobytu

2. Pro účely splnění právní povinnosti dle čl. 6 odst. 1 písm. c) GDPR dle § 100 a násl. zákona č. 326/1999 Sb. o pobytu cizinců na území České republiky správce zpracovává osobní údaje: jméno a příjmení, adresa místa trvalého pobytu nebo místa trvalého bydliště v zahraničí, datum narození, státní občanství, číslo občanského průkazu nebo pasu, začátek a konec pobytu

3. Pro účely splnění smlouvy o ubytování, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů dle čl. 6 odst. 1 písm. b) GDPR správce zpracovává osobní údaje:  jméno a příjmení, adresa trvalého pobytu nebo místa trvalého bydliště v zahraničí, datum narození, státní občanství, číslo občanského průkazu a pasu, e-mailová adresa, telefon, začátek a konec pobytu

4. Pro účely oprávněných zájmů správce dle čl. 6 odst. 1 písm. f) GDPR spočívajících v ochraně jeho majetku v případě porušení smluvních povinností subjektu údajů správce zpracovává: jméno a příjmení, adresa trvalého pobytu nebo místa trvalého bydliště v zahraničí, datum narození, státní občanství, číslo občanského průkazu a pasu, e-mailová adresa, telefon, začátek a konec pobytu, záznam kamerového systému.

Doba zpracování:

Osobní údaje budou zpracovávány po dobu nezbytně nutnou k zajištění vzájemných práv a povinností, tj. vždy minimálně do doby ukončení pobytu, a dále pak po dobu, po kterou je správce povinen/oprávněn ty které údaje uchovávat podle GDPR a dalších obecně závazných právních předpisů. Dle výše zmíněných účelů následovně: 1. Po dobu 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo. 2. Po dobu 6 let od ukončení ubytování cizince. 3. Do ukončení pobytu a pod dobu běhu reklamační lhůty 4. Po dobu k možnému uplatnění majetkových práv správce jsou zpracovávány osobní údaje 1.- 8. a záznam na kamerovém systému po dobu 4 dnů.

Kamerový systém:

Správce využívá k prevenci ochrany ubytovaných, svého a jejich majetku kamerový systém se záznamem. Správce prohlašuje, že se záznamy žádným způsobem nepracuje, neposkytuje je třetím osobám či subjektům. Monitorovaná místa jsou vždy viditelně označena, systém je instalován pouze na budově rodinného domu a monitoruje vstupní prostor a zahradu. V žádném případě nenarušuje soukromí na pokojích. Záznam je po 4 dnech vymazán.

Citlivé osobní údaje:

V rámci ubytování mohou být zpracovávány tyto citlivé údaje: údaje o zdravotních omezeních v oblasti stravování za účelem zajištění vhodného jídla. Tyto citlivé údaje jsou zpracovávány pouze v naprosto nezbytném rozsahu a jen po nezbytně nutnou dobu. Zpracování je prováděno na základě čl. 6 odst. 1 písm. d) GDPR, kdy je nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby.

Zpracování:

Správce osobní údaje zpracovává manuálně (v tištěné a elektronické podobě) a elektronicky automatizovanými prostředky. Zpracování údajů je technicky a organizačně zajištěno tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití a aby byly personálně a organizačně nepřetržitě po dobu zpracovávání údajů zabezpečeny veškeré povinnosti správce osobních údajů, vyplývající z právních předpisů, zejména Nařízení.

Práva subjektu údajů:

Subjekt údajů má veškerá práva přiznaná nařízením GDPR a dalšími právními předpisy. V případě žádosti o podrobnější informace ke zpracování osobních údajů či požadavků na uplatnění svých práv podle předpisů na ochranu osobních údajů (právo na informace, na přístup k osobním údajům, na opravu, resp. doplnění, na výmaz, na omezení zpracování, na přenositelnost údajů, práva vznést námitku, právo nebýt předmětem automatizovaného individuálního rozhodování s právními či obdobnými účinky, zahrnujíce i profilování) kontaktujte písemně Pověřence na ochranu osobních údajů (viz. Kompetentní úřad řešící tyto záležitosti).

Děkujeme Vám za trpělivost a pochopení ohledně těchto administrativních záležitostí.