Zásady ochrany osobních údajů
ApartmanOVA.cz – ochrana osobních údajů a cookies
Účinnost od 29. 8. 2026
Zásady ochrany osobních údajů
I. Správce osobních údajů
Správcem osobních údajů podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679, obecného nařízení o ochraně osobních údajů (dále jen „GDPR“), je:
Diego Grispanis
IČO: 21874361
DIČ: CZ0607213706
místo podnikání: Provaznická 823/67, Hrabůvka, 700 30 Ostrava
telefon: +420 702 887 803
e-mail: luxuryapartments@email.cz
web: https://apartmanova.cz
dále jen „správce“.
Správce nejmenoval pověřence pro ochranu osobních údajů.
II. Jaké osobní údaje správce zpracovává
Správce může zpracovávat zejména následující kategorie osobních údajů:
identifikační údaje – zejména jméno, příjmení, stát nebo státní příslušnost,
kontaktní údaje – zejména e-mailová adresa a telefonní číslo,
údaje o rezervaci a pobytu – termín příjezdu a odjezdu, počet dospělých a dětí, zvolené služby, cena, slevový kód, poznámka k rezervaci, stav rezervace a platby,
fakturační údaje – fakturační jméno nebo název, IČO, DIČ, ulice, město, PSČ a stát,
údaje nezbytné ke splnění zákonných povinností ubytovatele – v zákonem stanovených případech například datum narození, adresa pobytu, státní občanství, číslo cestovního dokladu, údaje o vízu a počátek a konec ubytování,
údaje obsažené v komunikaci se správcem,
údaje související s uplatněním práv, reklamací nebo řešením škody,
technické údaje – zejména IP adresa, údaje o zařízení a prohlížeči, čas přístupu, serverové záznamy a údaje o používání webu,
veřejně zveřejněné údaje související s recenzemi ubytování – zejména jméno nebo přezdívka, profilová fotografie, hodnocení a text recenze.
Správce nezískává úplné údaje o platební kartě. Platba kartou je zpracována prostřednictvím platební služby Stripe.
III. Zdroje osobních údajů
Správce získává osobní údaje zejména:
přímo od vás prostřednictvím rezervačního nebo kontaktního formuláře, e-mailu, telefonu nebo při pobytu,
v souvislosti s plněním smlouvy o ubytování,
od rezervačních platforem Airbnb nebo Booking.com, pokud jste rezervaci provedli jejich prostřednictvím,
od poskytovatele platebních služeb v rozsahu informace o stavu platby,
z veřejně dostupných profilů a recenzí zveřejněných na rezervačních platformách, které jsou na webu zobrazovány prostřednictvím služby Trustindex,
automaticky při návštěvě webu, zejména prostřednictvím serverových záznamů a nezbytných technologií.
IV. Účely a právní důvody zpracování
1. Vyřízení dotazu nebo poptávky
Účelem je odpovědět na váš dotaz, připravit nabídku a provést kroky před uzavřením smlouvy.
Právním důvodem je provedení opatření přijatých před uzavřením smlouvy na vaši žádost podle čl. 6 odst. 1 písm. b) GDPR. Pokud dotaz nesměřuje k uzavření smlouvy, je právním důvodem oprávněný zájem správce na vyřízení komunikace podle čl. 6 odst. 1 písm. f) GDPR.
2. Rezervace a poskytnutí ubytování
Účelem je ověření dostupnosti, vytvoření a správa rezervace, komunikace s hostem, poskytnutí ubytování, řešení požadavků během pobytu a plnění práv a povinností ze smlouvy.
Právním důvodem je plnění smlouvy a provedení opatření před jejím uzavřením podle čl. 6 odst. 1 písm. b) GDPR.
3. Platby a fakturace
Účelem je zpracování platby, evidence jejího stavu, vystavení účetních a daňových dokladů a vedení zákonem požadované evidence.
Právním důvodem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR a plnění právních povinností správce podle čl. 6 odst. 1 písm. c) GDPR.
4. Evidence hostů a plnění povinností ubytovatele
Účelem je vedení zákonem požadované evidence hostů, plnění oznamovacích povinností vůči orgánům veřejné moci a plnění povinností souvisejících s místním poplatkem z pobytu.
Právním důvodem je plnění právních povinností správce podle čl. 6 odst. 1 písm. c) GDPR, zejména podle právních předpisů upravujících pobyt cizinců, místní poplatky, účetnictví a daně.
5. Ochrana práv a bezpečnost
Účelem je ochrana majetku, předcházení podvodům a zneužití rezervačního systému, zabezpečení webu, řešení reklamací, náhrady škody a případné uplatnění nebo obhajoba právních nároků.
Právním důvodem je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR.
6. Zobrazení recenzí
Účelem je informování návštěvníků o zkušenostech hostů a prezentace kvality poskytovaného ubytování. Na webu mohou být prostřednictvím služby Trustindex zobrazovány recenze dříve veřejně zveřejněné na Airbnb nebo Booking.com.
Právním důvodem je oprávněný zájem správce na prezentaci a propagaci jeho služeb podle čl. 6 odst. 1 písm. f) GDPR. Pokud se domníváte, že jsou zobrazena vaše osobní data nepřiměřeným způsobem, můžete vznést námitku nebo požádat o odstranění recenze z webu.
7. Obchodní sdělení
Správce může zasílat obchodní sdělení pouze v případech dovolených právními předpisy. Pokud je zpracování založeno na souhlasu, je právním důvodem čl. 6 odst. 1 písm. a) GDPR. Souhlas je dobrovolný a lze jej kdykoliv odvolat. Každé obchodní sdělení musí obsahovat možnost další zasílání odmítnout.
V. Povinnost poskytnout osobní údaje
Poskytnutí údajů označených jako povinné v rezervačním formuláři je nezbytné k vytvoření rezervace a uzavření nebo plnění smlouvy o ubytování. Bez těchto údajů nelze rezervaci řádně zpracovat ani ubytování poskytnout.
Údaje vyžadované právními předpisy je host povinen poskytnout v příslušném zákonném rozsahu. Poskytnutí údajů pro marketingové účely je vždy dobrovolné a není podmínkou rezervace ani pobytu.
VI. Doba uchovávání osobních údajů
Správce uchovává osobní údaje pouze po dobu nezbytnou pro daný účel:
údaje z běžných dotazů a poptávek zpravidla po dobu 3 let od poslední komunikace,
údaje o rezervaci a smluvním vztahu po dobu trvání smlouvy a následně zpravidla 3 roky od ukončení pobytu, případně déle, pokud je to nezbytné pro řešení sporu nebo právního nároku,
účetní a daňové doklady po dobu stanovenou právními předpisy, zpravidla 10 let,
údaje vedené v evidencích ubytovatele po dobu stanovenou příslušnými právními předpisy; domovní kniha a související dokumenty týkající se ubytování cizinců se uchovávají v zákonem stanovených případech po dobu 6 let,
technické a bezpečnostní záznamy zpravidla nejdéle 12 měsíců, pokud delší uchování není nezbytné pro vyšetření bezpečnostního incidentu,
údaje zpracovávané na základě souhlasu do jeho odvolání, nejdéle však po dobu uvedenou při udělení souhlasu,
zveřejněné recenze po dobu jejich zveřejnění na webu nebo do okamžiku, kdy převáží práva a zájmy dotčené osoby nad oprávněným zájmem správce.
Po skončení příslušné doby budou údaje vymazány nebo anonymizovány, pokud jejich další uchování nevyžaduje právní předpis.
VII. Příjemci osobních údajů
Osobní údaje mohou být v nezbytném rozsahu zpřístupněny zejména:
poskytovateli hostingu, domény, e-mailových a technických služeb,
poskytovateli a správci webu a rezervačního systému,
poskytovateli platebních služeb Stripe,
účetním, daňovým nebo právním poradcům,
rezervačním platformám Airbnb a Booking.com v případech, kdy je rezervace uskutečněna přes příslušnou platformu nebo je nezbytná synchronizace dostupnosti,
poskytovateli služby Trustindex pro zobrazování recenzí,
pojišťovnám nebo dalším osobám při řešení škody či právního nároku,
orgánům veřejné moci, zejména Policii České republiky, správci místních poplatků, finanční správě, soudům nebo jiným úřadům, pokud to vyžaduje právní předpis.
Osoby, které zpracovávají údaje jménem správce, jsou povinny chránit osobní údaje a zpracovávat je pouze podle pokynů správce a platných právních předpisů. Někteří poskytovatelé mohou vystupovat jako samostatní správci osobních údajů podle vlastních podmínek.
VIII. Předávání údajů mimo Evropský hospodářský prostor
Někteří technologičtí nebo rezervační poskytovatelé mohou osobní údaje zpracovávat také mimo Evropský hospodářský prostor. V takovém případě je předávání založeno na příslušném právním mechanismu podle GDPR, zejména na rozhodnutí Evropské komise o odpovídající ochraně, standardních smluvních doložkách nebo jiné zákonné záruce.
Aktuální informace o způsobu zpracování a případném mezinárodním předávání údajů poskytují jednotliví poskytovatelé ve svých zásadách ochrany osobních údajů.
IX. Automatizované rozhodování
Správce neprovádí automatizované individuální rozhodování ani profilování ve smyslu čl. 22 GDPR, které by pro vás mělo právní nebo obdobně významné účinky.
Rezervační systém může automaticky vypočítat cenu podle zvoleného termínu, počtu hostů, doplňkových služeb, příplatků a platného slevového kódu. Takový výpočet nepředstavuje automatizované rozhodování ve smyslu čl. 22 GDPR.
X. Vaše práva
Za podmínek stanovených GDPR máte zejména:
právo získat potvrzení, zda správce zpracovává vaše osobní údaje, a právo na přístup k těmto údajům,
právo na opravu nepřesných nebo doplnění neúplných údajů,
právo na výmaz osobních údajů, pokud jsou splněny zákonné podmínky,
právo na omezení zpracování,
právo na přenositelnost údajů zpracovávaných automatizovaně na základě souhlasu nebo smlouvy,
právo vznést námitku proti zpracování založenému na oprávněném zájmu,
právo kdykoliv odvolat souhlas, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním,
právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, web: https://uoou.gov.cz.
Svá práva můžete uplatnit prostřednictvím kontaktních údajů správce uvedených v článku I. Správce může v přiměřeném rozsahu požádat o ověření vaší totožnosti, aby nedošlo ke zpřístupnění údajů neoprávněné osobě.
XI. Zabezpečení osobních údajů
Správce přijal přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo zničením. Přístup k údajům mají pouze osoby, které je potřebují pro plnění svých úkolů a jsou vázány povinností mlčenlivosti nebo smluvními povinnostmi.
XII. Závěrečná ustanovení
Tyto zásady představují informace o zpracování osobních údajů. Nejde o souhlas se zpracováním osobních údajů a návštěvník není povinen se zásadami „souhlasit“.
Správce může zásady aktualizovat zejména při změně používaných služeb, způsobu zpracování nebo právních předpisů. Aktuální znění bude vždy zveřejněno na webu ApartmanOVA.cz.
Tyto zásady jsou účinné od 29. 8. 2026.