Zásady zpracování osobních údajů

1. Úvod

Společnost Hotel Analytics s.r.o., IČO: 06723756, se sídlem Krakovská 582/23, 110 00 Praha 1, Česká Republika (dále jen "my" nebo "správce") poskytuje webovou a mobilní službu Best Guest pro efektivní správu registrace hostů a plnění zákonných povinností v oblasti krátkodobých pronájmů. Ochrana vašich osobních údajů je pro nás prioritou. Tyto zásady popisují, jak zpracováváme vaše osobní údaje v souladu s Obecným nařízením o ochraně osobních údajů (GDPR).

2. Správce a zpracovatel osobních údajů

V závislosti na způsobu využití služby Best Guest můžeme vystupovat buď jako: - Správce osobních údajů - když si jako host vytvoříte účet přímo v naší aplikaci - Zpracovatel osobních údajů - když vaše údaje shromažďuje ubytovatel prostřednictvím naší platformy

3. Kategorie zpracovávaných osobních údajů a účely zpracování

Zpracováváme následující kategorie osobních údajů:

• Identifikační údaje (jméno, příjmení, datum narození, státní příslušnost) za účelem identifikace hosta a splnění zákonných povinností ubytovatele.

• Adresa pobytu (trvalá adresa v zahraničí nebo ČR, adresa během pobytu) pro evidenci hostů pro účely místního poplatku a hlášení cizinecké policii.

• Cestovní doklady (číslo pasu nebo občanského průkazu, druh dokladu, číslo víza) pro splnění povinností dle zákona č. 326/1999 Sb. o pobytu cizinců.

• Údaje o pobytu (datum a čas příjezdu a odjezdu, účel pobytu) pro plnění zákonných povinností a výpočet místních poplatků.

• Kontaktní údaje (e-mail, telefon) pro komunikaci s hostem, zabezpečení účtu a marketing (pouze se souhlasem).

• Účetní údaje (historie plateb, fakturační údaje) pro provoz aplikace, podporu služeb a řešení stížností a dotazů.

• Údaje z profilu (dobrovolně poskytnuté: jazyk, identifikační údaje) pro zjednodušení budoucích pobytů a personalizaci služby.

• Technické údaje (identifikace zařízení, typ prohlížeče, přihlašovací údaje) pro zajištění bezpečnosti služby, detekci zneužití a provozní analýzu systému.

4. Právní základy zpracování osobních údajů

Osobní údaje zpracováváme pouze na základě těchto zákonných důvodů:

• Souhlas subjektu údajů - Tento právní základ využíváme především při vytvoření uživatelského účtu hosta, kdy vystupujeme jako správce údajů. Souhlas je dobrovolný a můžete jej kdykoli odvolat.

• Plnění smlouvy - Zpracování osobních údajů je nezbytné pro plnění smlouvy, jejíž jste smluvní stranou, nebo pro provedení opatření přijatých před uzavřením smlouvy na vaši žádost (např. vytvoření profilu, správa registrací).

• Zákonná povinnost - Zpracování je nezbytné pro splnění právních povinností, které se na nás nebo na ubytovatele vztahují, zejména podle zákona č. 326/1999 Sb. (evidence cizinců) a zákona č. 565/1990 Sb. (místní poplatky).

• Oprávněný zájem - Zpracování je nezbytné pro účely našich oprávněných zájmů, jako je vylepšování funkčnosti služby, zabezpečení systému nebo vedení záznamů pro právní ochranu, pokud před těmito zájmy nemají přednost vaše zájmy nebo základní práva a svobody.

5. Doba uchovávání osobních údajů

Vaše osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelů zpracování nebo po dobu stanovenou právními předpisy. V případě zpracování na základě souhlasu uchováváme údaje do odvolání souhlasu nebo zrušení vašeho účtu.

6. Příjemci osobních údajů

Vaše osobní údaje můžeme sdílet s:

• Ubytovateli, u kterých se registrujete

• Orgány veřejné moci (cizinecká policie, finanční úřad) v rozsahu stanoveném zákonem

• Zpracovateli třetích stran (cloudové úložištěna základě souhlasu, a pouze v nezbytně nutném rozsahu)

Vaše osobní údaje budou uchovávány pouze na území EU.

7. Zabezpečení osobních údajů

Implementovali jsme technická a organizační opatření k zajištění odpovídající úrovně zabezpečení vašich osobních údajů. Pravidelně tato opatření přezkoumáváme a aktualizujeme v souladu s nejnovějšími bezpečnostními standardy.

8. Vaše práva jako subjektu údajů

V souvislosti se zpracováním vašich osobních údajů máte následující práva:

• Právo na přístup k vašim osobním údajům

• Právo na opravu nepřesných nebo neúplných osobních údajů

• Právo na výmaz (právo být zapomenut) za podmínek stanovených GDPR

• Právo na omezení zpracování v případech stanovených GDPR

• Právo na přenositelnost údajů k jinému správci

• Právo vznést námitku proti zpracování založenému na oprávněném zájmu

• Právo odvolat souhlas se zpracováním osobních údajů

• Právo podat stížnost u dozorového úřadu (Úřad pro ochranu osobních údajů)

9. Kontaktní údaje

Pro uplatnění vašich práv nebo s jakýmikoli dotazy ohledně zpracování vašich osobních údajů nás můžete kontaktovat na privacy@bestguest.cz.

10. Změny zásad zpracování osobních údajů

Tyto zásady můžeme příležitostně aktualizovat, abychom zohlednili změny v našich postupech nebo právních požadavcích. O významných změnách vás budeme informovat prostřednictvím naší webové stránky nebo e-mailem.