Información sobre el tratamiento de datos personales de los clientes
La protección de sus datos personales es nuestra principal obligación. Este documento tiene por objeto informarle sobre cómo tratamos sus datos personales de conformidad con la legislación aplicable, en particular el Reglamento del Parlamento Europeo y del Consejo de la UE n.º 2016/679 – Reglamento general de protección de datos (RGPD) y sobre la base de la Ley 110/2019 Recop., que incorpora esta directiva al ordenamiento jurídico checo.
Controlador de datos personales
El responsable del tratamiento de los datos de la casa rural «Mlynářka» en la dirección Černý Důl 100, código postal: 543 44, que es un establecimiento con el número de identificación 101300564 Pavlína Sobotíková, número de identificación 08386293, con domicilio social en Mělnická 280, código postal: 250 65 Líbeznice (en lo sucesivo, el «Responsable del tratamiento»). El Responsable del tratamiento no ha nombrado a un delegado de protección de datos porque no se cumplen los motivos legales para el nombramiento.
Motivo de la recogida de datos personales
En relación con la prestación de estos servicios, estamos obligados a recopilar datos personales sobre usted en la medida necesaria para la prestación de servicios de alojamiento, exigidos por la Ley 565/1990 Recop. sobre tasas y actividades de registro, según la cual gestionamos y pagamos las tasas locales. También se trata de la Ley nº 326/1999 Recop. sobre la residencia de extranjeros en la República Checa, que obliga a los proveedores de alojamiento a registrar a sus huéspedes en la Policía de Extranjería y a llevar un registro. Si recopilamos y procesamos sus datos personales más allá de las obligaciones que nos impone la ley, siempre solicitaremos previamente su consentimiento por escrito.
Qué datos personales de los clientes tratamos y la finalidad del tratamiento
El responsable del tratamiento recoge y trata los siguientes datos personales:
datos de identificación
datos de contacto
otros datos necesarios para la ejecución del contrato o el cumplimiento de obligaciones legales (por ejemplo, firma, número de cuenta bancaria, número de tarjeta bancaria).
Tratamos sus datos personales en particular con el fin de prestar nuestros servicios y también para poder cumplir las obligaciones que nos impone la ley. El tratamiento de sus datos personales es necesario para la ejecución de un contrato, para la aplicación de medidas adoptadas con anterioridad a la celebración de un contrato o para el cumplimiento de obligaciones legales a las que estamos sujetos. Además, también podemos procesar sus datos personales si tenemos un interés legítimo en procesarlos, en particular para la protección de la propiedad (por ejemplo, mediante el funcionamiento de un sistema de CCTV), la defensa y el ejercicio de nuestros derechos, la prudencia, la garantía de las necesidades y la protección de nuestros clientes, los mecanismos de control u otras medidas necesarias para el funcionamiento del Controlador, y para informarle sobre nuestras ofertas de servicios. Si no desea recibir información sobre nuestros servicios, no es necesario que se suscriba al boletín de noticias de nuestro sitio web o puede darse de baja en cualquier momento. En otros casos, tratamos los datos personales de los clientes únicamente con su consentimiento, que es totalmente voluntario y no constituye una condición para la prestación de nuestros servicios. El cliente puede retirar el consentimiento ya dado en cualquier momento. El alcance del tratamiento corresponde a la finalidad para la que obtuvimos de usted los datos personales o a la finalidad de la que le informamos previamente.
Destinatarios de los datos personales
No transmitimos sus datos personales a otras personas sin su conocimiento, a menos que estemos obligados a hacerlo por ley, por decisión de una autoridad pública o a menos que sea necesario para proteger los derechos del Responsable del tratamiento. El Responsable del tratamiento puede delegar el tratamiento de los datos en un tercero, denominado encargado del tratamiento. El tratamiento sólo es posible sobre la base de un contrato que obligue al encargado al mismo nivel de protección de los datos personales que el que ofrece el propio Responsable. El tratamiento de los datos personales lo lleva a cabo el Responsable del tratamiento, pero también tratan datos personales para el Responsable del tratamiento un proveedor de servicios informáticos u otros proveedores de software, servicios y aplicaciones de tratamiento, que no utiliza actualmente el Responsable del tratamiento.
No transferimos sus datos personales al extranjero.
Fuentes de obtención de datos personales
Tratamos principalmente datos que usted nos ha facilitado en relación con la prestación de nuestros servicios (reservas y billetes de alojamiento), así como datos de terceros autorizados a tratar y transferir dichos datos y otras fuentes con el fin de proteger los derechos e intereses legítimos del Responsable del tratamiento.
Periodo de tratamiento
Conservamos sus datos personales durante el periodo de tiempo exigido por la ley. Con el fin de proteger los derechos e intereses legítimos del Controlador, se establecen períodos de conservación más largos para determinados tipos de datos personales. El período general de conservación de las grabaciones de vídeovigilancia es de 14 días. Los datos personales procesados sobre la base de su consentimiento se procesan durante el periodo para el que se da el consentimiento.
Obligación de facilitar datos personales al responsable del tratamiento
El suministro de datos personales es voluntario, al igual que la celebración, reserva o contrato con nosotros. Sin embargo, sus datos personales son necesarios para el cumplimiento de obligaciones especialmente legales en la prestación de nuestros servicios y sin estos datos no podemos prestar nuestros servicios. Esto incluye, en particular, la cumplimentación adecuada y correcta de los billetes de alojamiento.
Sus derechos en relación con el tratamiento y la transferencia de datos personales
De conformidad con la legislación aplicable, puede ejercer sus derechos como interesado, que incluyen el derecho a:
acceder a los datos
a solicitarnos información sobre si tratamos datos personales sobre usted y, en caso afirmativo, cuáles,
solicitar una copia de los datos personales tratados
rectificar sus datos personales
solicitar la limitación del tratamiento
solicitar que borremos sus datos personales
oponerse al tratamiento de sus datos personales por motivos de interés legítimo
retirar el consentimiento enviando un correo electrónico o una carta al responsable del tratamiento
a la portabilidad de los datos si los datos personales se tratan por medios automatizados sobre la base de su consentimiento o para la ejecución de un contrato
en caso de duda sobre la licitud del tratamiento de los datos personales, presentar una reclamación ante la Oficina de Protección de Datos Personales (uoou.cz) o acudir a los tribunales.
Política de privacidad
El Responsable del Tratamiento garantiza que todos los datos personales están protegidos de conformidad con la legislación aplicable y asegurados contra el uso indebido o el acceso no autorizado por parte de terceros. Todas las personas que entran en contacto con sus datos personales en el curso de su trabajo o deberes contractuales están obligadas a cumplir con las normas legales y las políticas del Administrador en relación con el manejo, procesamiento, seguridad y protección de los datos personales procesados en la operación de la casa de campo «Mlynářka» y han sido informadas de estas normas legales y políticas.
Conservación de los datos personales
Sólo utilizamos una conexión segura a través de un proveedor de internet certificado
Sólo utilizamos un sistema operativo legal y actualizado en todos los ordenadores en los que se procesan datos personales
Sólo utilizamos software legal y actualizado en todos los ordenadores en los que se procesan datos personales.
Utilizamos software de protección contra la pérdida o el robo de datos (cortafuegos, antimalware/ransomware, programas antivirus).
Utilizamos contraseñas seguras para acceder a los ordenadores y al almacenamiento en la nube. Cuando es posible, utilizamos autenticación biométrica (huella dactilar).
Copia de seguridad en la nube en Google Inc.
Buzones de correo electrónico en Google Inc., Wedos s.r.o. y Český hosting s.r.o.
Procesamos los documentos fiscales y la contabilidad en el software de contabilidad Money