Ochrana vašich osobních údajů je pro nás důležitá. Na této stránce vám přehledně vysvětlujeme, jaké osobní údaje zpracováváme, proč a jak dlouho. Vše v souladu s nařízením EU 2016/679 (GDPR) a zákonem č. 110/2019 Sb.

1. Kdo je správce vašich osobních údajů

Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), protože k tomu nebyly naplněny zákonné důvody.

2. Jaké údaje zpracováváme

V rámci poskytování ubytovacích služeb zpracováváme tyto kategorie údajů:

• Identifikační údaje: jméno, příjmení, datum narození, státní občanství, číslo dokladu totožnosti (vyžaduje zákon o pobytu cizinců a místní poplatek z pobytu).
• Kontaktní údaje: e-mail, telefon, adresa trvalého bydliště.
• Platební údaje: číslo bankovního účtu nebo údaje potřebné k provedení platby (platby probíhají přes bránu Pays.cz, karetní údaje neukládáme).
• Údaje o rezervaci: termín pobytu, počet hostů, poznámky k pobytu, komunikace s námi.

3. Proč údaje zpracováváme (účel a právní základ)

• Plnění smlouvy — vyřízení rezervace, poskytnutí ubytování, komunikace s vámi.
• Plnění zákonných povinností — vedení evidenční knihy hostů (zákon č. 565/1990 Sb. o místních poplatcích), hlášení pobytu cizinců Policii ČR přes Ubyport (zákon č. 326/1999 Sb.), účetní a daňové povinnosti (zákon o účetnictví, zákon o DPH).
• Oprávněný zájem — ochrana našich práv a majetku, vyřizování reklamací, obrana proti případným právním nárokům.
• Souhlas — zasílání newsletteru a marketingových sdělení (pokud se k odběru přihlásíte; souhlas můžete kdykoli odvolat).

4. Jak dlouho údaje uchováváme

• Údaje z rezervace a ubytování: po dobu trvání smluvního vztahu a následně 6 let (kvůli účetním a daňovým předpisům).
• Evidenční kniha hostů: 6 let od posledního zápisu (zákonná povinnost).
• Domovní kniha cizinců: 6 let od posledního zápisu (zákon o pobytu cizinců).
• E-mailová komunikace: zpravidla 3 roky.
• Údaje zpracovávané na základě souhlasu (newsletter): do odvolání souhlasu.

Po uplynutí uvedených dob údaje bezpečně mažeme nebo anonymizujeme.

5. Komu údaje předáváme (příjemci a zpracovatelé)

Vaše údaje v nezbytném rozsahu předáváme pouze těmto subjektům:

• Státní orgány — Cizinecká policie ČR (systém Ubyport), Městys Černý Důl (evidence pro místní poplatek z pobytu), finanční úřad.
• Platební brána Pays.cz (MP Trade s.r.o.) — zpracování online plateb.
• Rezervační portály (Booking.com B.V., Airbnb Ireland UC a další) — pokud jste rezervaci vytvořili přes jejich platformu; v takovém případě jsou současně samostatnými správci vašich údajů a řídí se vlastními zásadami.
• Rezervační systém Trevlix (Trevlix s.r.o.) — evidence rezervací a hlášení pobytu cizinců.
• Poskytovatel webhostingu — Český hosting (Stable.cz s.r.o.).
• Poskytovatel e-mailu a cloudu — Google LLC (Google Workspace / Gmail).
• Účetní a daňový poradce — na základě smlouvy o zpracování osobních údajů.

Se všemi zpracovateli máme uzavřené smlouvy, které je zavazují ke stejné míře ochrany osobních údajů, jakou zajišťujeme my.

6. Předávání údajů do zahraničí

Některé naše zpracovatele (zejména Google a rezervační portály) mohou údaje zpracovávat na serverech mimo EU. V takovém případě je předávání zajištěno standardními smluvními doložkami schválenými Evropskou komisí a dalšími vhodnými zárukami podle čl. 46 GDPR.

7. Cookies a analytické nástroje

Naše webové stránky používají cookies — drobné textové soubory, které se ukládají do vašeho prohlížeče. Používáme:

• Nezbytné cookies — pro správné fungování webu a rezervačního formuláře. Tyto soubory nelze odmítnout, bez nich web nefunguje.
• Analytické cookies — Google Analytics 4 (Google Ireland Limited) — abychom viděli, jak návštěvníci web používají a mohli ho vylepšovat. Data jsou anonymizovaná.
• Reklamní cookies — Google Ads / AdSense (Google Ireland Limited) — pro měření účinnosti naší propagace a zobrazování relevantních reklam.

Cookies můžete kdykoli spravovat v nastavení svého prohlížeče, případně odmítnout přes cookie lištu. Odmítnutí analytických a reklamních cookies nijak neomezí funkčnost webu.

8. Zdroje údajů

Zpracováváme především údaje, které nám sami poskytnete (při rezervaci, on-line check-inu nebo e-mailové komunikaci). V případě rezervace přes portál Booking.com, Airbnb apod. získáváme údaje od těchto portálů.

9. Vaše práva

Ve vztahu ke svým osobním údajům máte tato práva:

• Právo na přístup — můžete se nás zeptat, jaké údaje o vás zpracováváme, a požádat o jejich kopii.
• Právo na opravu — pokud jsou údaje nepřesné nebo neúplné.
• Právo na výmaz („právo být zapomenut“) — za podmínek stanovených GDPR.
• Právo na omezení zpracování — v odůvodněných případech.
• Právo na přenositelnost — získat své údaje ve strukturovaném, strojově čitelném formátu.
• Právo vznést námitku proti zpracování na základě oprávněného zájmu.
• Právo odvolat souhlas — kdykoli, bez jakékoli sankce (týká se zejména newsletteru).
• Právo podat stížnost u Úřadu pro ochranu osobních údajů, pokud se domníváte, že vaše údaje zpracováváme v rozporu s předpisy.

Svá práva můžete uplatnit e-mailem na chalupamlynarka@gmail.com nebo písemně na adresu provozovatele. Odpovíme vám nejpozději do 30 dnů.

10. Povinnost poskytnout údaje

Poskytnutí osobních údajů je dobrovolné. Bez nich vám ale nedokážeme poskytnout ubytování — zejména splnit zákonnou povinnost vést evidenční knihu hostů a nahlásit cizince Policii ČR.

11. Zabezpečení údajů

Osobní údaje chráníme v souladu s aktuálními standardy:

• Zabezpečené šifrované připojení (HTTPS) na celém webu.
• Legální a aktualizovaný operační systém a software na všech zařízeních.
• Antivirový software a firewall.
• Silná hesla, v odůvodněných případech biometrické ověření a dvoufaktorová autentizace.
• Cloudové zálohování a e-maily u ověřených poskytovatelů (Google, Český hosting).
• Osoby, které s údaji přicházejí do styku, jsou vázány mlčenlivostí.

12. Účinnost a změny

Tyto zásady ochrany osobních údajů nabývají účinnosti dne 1. ledna 2026. Aktuální znění je vždy k dispozici na této stránce. O podstatných změnách vás budeme informovat.

Zásady ochrany osobních údajů jsou platné od 1. ledna 2026 do odvolání.