Zásady ochrany osobních údajů (GDPR)
Informační memorandum o zpracování osobních údajů podle Nařízení (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb.
1. Správce osobních údajů
CIT World s.r.o., Nečasova 26, 592 31 Nové Město na Moravě, IČO 06157939. Kontakt: [email protected], +420 777 666 444.
2. Rozsah zpracovávaných údajů
- Identifikační údaje (jméno, příjmení, datum narození, státní příslušnost, číslo dokladu totožnosti u cizinců).
- Kontaktní údaje (e-mail, telefon, adresa).
- Platební a fakturační údaje (číslo bankovního účtu, IČO, DIČ). Samotné údaje o platebních kartách zpracovávají výhradně zabezpečené systémy Stripe a Lodgify; poskytovatel je neukládá.
- Údaje o pobytu (termín, apartmán, počet hostů, požadavky) a komunikační údaje (e-mailová korespondence, historie rezervací, IP adresa).
3. Účely a právní základy zpracování
- Plnění smlouvy o ubytování (čl. 6 odst. 1 písm. b GDPR) – vyřízení rezervace, zajištění pobytu, komunikace.
- Splnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR) – vedení evidenční knihy pro místní poplatky (zákon č. 565/1990 Sb.) a domovní knihy cizinců (zákon č. 326/1999 Sb.), účetnictví a daňové povinnosti.
- Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) – ochrana majetku a řešení škod a dále přímý marketing zasílaný stávajícím hostům s nabídkou obdobných služeb podle § 7 odst. 3 zákona č. 480/2004 Sb.; z odběru se lze kdykoli odhlásit.
- Souhlas (čl. 6 odst. 1 písm. a GDPR) – zasílání newsletteru osobám, které nebyly hosty, a marketingové cookies. Souhlas lze kdykoli odvolat.
4. Příjemci údajů a předávání mimo EU
Údaje předáváme prověřeným zpracovatelům, s nimiž máme uzavřené zpracovatelské smlouvy: rezervační systém Lodgify, platební brána Stripe, externí účetní firma; orgánům veřejné moci na základě zákonné povinnosti. Někteří zpracovatelé (Lodgify, Stripe) mohou zpracovávat údaje mimo EU; toto předávání je zajištěno standardními smluvními doložkami (SCC) schválenými Evropskou komisí podle čl. 46 GDPR.
5. Doba uchovávání
- Evidenční a domovní kniha (vč. údajů z dokladů cizinců): 6 let od posledního zápisu.
- Účetní doklady a faktury: 10 let.
- Údaje pro plnění smlouvy a případné právní nároky: 5 let od ukončení pobytu.
- Obchodní sdělení: do vznesení námitky nebo odvolání souhlasu.
6. Vaše práva
Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování na základě oprávněného zájmu (včetně přímého marketingu). Práva uplatníte e-mailem na [email protected] (odpovíme do 30 dnů). Máte rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz.
7. Zabezpečení a ohlašování incidentů
Používáme SSL šifrování, zabezpečené databáze, pravidelné zálohy a přístup k údajům pouze pro oprávněné osoby. Dojde-li k porušení zabezpečení osobních údajů, které podléhá oznamovací povinnosti podle GDPR, oznámí správce tuto skutečnost Úřadu pro ochranu osobních údajů bez zbytečného odkladu, nejpozději do 72 hodin.
8. Cookies
Nezbytné cookies (session, jazyk, rezervační widget Lodgify) nevyžadují souhlas. Analytické a marketingové cookies (Google Analytics, Facebook Pixel) spouštíme výhradně na základě Vašeho dobrovolného souhlasu uděleného prostřednictvím cookie lišty; souhlas lze kdykoli změnit.
9. Platnost
Toto prohlášení je platné od 1. 2. 2026. Vyhrazujeme si právo je aktualizovat.
CIT World s.r.o. · Nečasova 26, 592 31 Nové Město na Moravě · IČO 06157939 · DIČ CZ06157939