Účinné od 1. srpna 2026. V těchto zásadách vám srozumitelně popisujeme, jaké údaje o vás zpracováváme, proč to děláme a jaká máte práva. Zpracování se řídí nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1. Kdo s vašimi údaji nakládá
Správcem osobních údajů je provozovatelka Hotelu U Můstků:
Lenka Bellingerová
IČ: 74349074, zapsána v živnostenském rejstříku (Živnostenský úřad Poděbrady)
Sídlo: Budovcova 1148/80, Poděbrady III, 290 01 Poděbrady
Provozovna, kam se na nás obracejte: Hotel U Můstků, Údolní 368, Desná v Jizerských horách 1, 468 61
Telefon: +420 777 666 273
E-mail: hotel@umustku.cz
Nemáme povinnost jmenovat pověřence pro ochranu osobních údajů. Se vším, co se týká vašich údajů, se proto obracejte přímo na nás na výše uvedený e-mail nebo telefon.
2. Jaké údaje zpracováváme, proč a na jakém základě
Zpracováváme pouze údaje, které od vás dostaneme přímo — vyplněním formuláře, telefonicky, e-mailem nebo při příjezdu. Údaje o vás nikde nekupujeme ani je nezískáváme z jiných zdrojů.
| Účel zpracování | Zpracovávané údaje | Právní základ |
|---|---|---|
| Rezervace a poskytnutí ubytování | Jméno a příjmení, e-mail, telefon, adresa (ulice, město, PSČ, země), termín pobytu, typ pokoje, počet dospělých a dětí, doplňkové služby (polopenze, pes, dobíjení elektrokola), poznámka k rezervaci, celková cena a výše zálohy. | Plnění smlouvy o ubytování (čl. 6 odst. 1 písm. b) GDPR) |
| Zákonná evidence ubytovaných hostů evidenční kniha, u cizinců domovní kniha |
Jméno a příjmení, datum narození, adresa trvalého pobytu, číslo a typ dokladu totožnosti, doba ubytování, účel pobytu. U cizinců navíc státní občanství a číslo víza. Údaje se evidují o všech ubytovaných osobách, tedy i o spolucestujících a dětech. | Splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR; zákon č. 565/1990 Sb., o místních poplatcích, a zákon č. 326/1999 Sb., o pobytu cizinců) |
| Vystavení dokladu a vedení účetnictví | Jméno a příjmení, adresa, popis a cena poskytnutých služeb, údaje o platbě. | Splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR; zákon č. 563/1991 Sb., o účetnictví, a daňové předpisy) |
| Odpověď na dotaz z kontaktního formuláře | Jméno a příjmení, e-mail, telefon, obsah zprávy. | Provedení opatření před uzavřením smlouvy na vaši žádost, případně náš oprávněný zájem odpovědět vám (čl. 6 odst. 1 písm. b) a f) GDPR) |
| Zveřejnění vaší recenze pokud nám ji sami napíšete |
Jméno nebo jeho zkrácená podoba, text hodnocení, datum pobytu. | Váš souhlas, který můžete kdykoli odvolat (čl. 6 odst. 1 písm. a) GDPR) |
| Kamerový systém na parkovišti | Obrazový záznam osob a vozidel v prostoru parkoviště. Zvuk se nezaznamenává. | Náš oprávněný zájem na ochraně majetku hostů i hotelu (čl. 6 odst. 1 písm. f) GDPR) |
| Zajištění základního chodu webu | Nezbytné soubory cookies a údaj o vaší volbě v cookie liště, uložený ve vašem prohlížeči. | Náš oprávněný zájem na tom, aby web fungoval a pamatoval si vaše nastavení (čl. 6 odst. 1 písm. f) GDPR) |
| Měření návštěvnosti webu | Anonymizovaná IP adresa, typ zařízení a prohlížeče, navštívené stránky, doba návštěvy, zdroj příchodu. | Váš souhlas udělený v cookie liště, který můžete kdykoli odvolat (čl. 6 odst. 1 písm. a) GDPR) |
Údaje dětí. Pokud s vámi cestují děti, evidujeme o nich pouze údaje, které nám ukládá zákon o evidenci ubytovaných. Za správnost těchto údajů odpovídá jejich zákonný zástupce, který rezervaci provádí. Web ani rezervační formulář nejsou určeny k tomu, aby je vyplňovaly děti samostatně.
Citlivé údaje nezpracováváme. Nesbíráme žádné údaje o zdravotním stavu, náboženském vyznání, politických názorech ani jiné zvláštní kategorie údajů podle čl. 9 GDPR. Prosíme, neuvádějte je ani do poznámky k rezervaci — pokud potřebujete sdělit něco citlivého, zavolejte nám.
3. Musíte nám údaje poskytnout?
Záleží na tom, o které údaje jde:
- Údaje pro rezervaci jsou smluvním požadavkem. Bez jména, kontaktu a termínu vám pobyt nemůžeme zajistit ani potvrdit.
- Údaje do evidenční a domovní knihy jsou zákonným požadavkem. Bez nich vás nesmíme ubytovat — nejde o naše rozhodnutí, ukládá nám to zákon.
- Souhlas s měřením návštěvnosti a se zveřejněním recenze je zcela dobrovolný. Když ho nedáte nebo ho odvoláte, nemá to na vaši rezervaci ani na pobyt žádný vliv.
4. Jak dlouho údaje uchováváme
Údaje držíme jen po nezbytně nutnou dobu. Po jejím uplynutí je mažeme nebo skartujeme.
| Údaje | Doba uchování |
|---|---|
| Rezervace a související komunikace | Po dobu pobytu a následně 4 roky od jeho skončení — kvůli možným nárokům z uzavřené smlouvy. |
| Evidenční kniha a domovní kniha | 6 let od posledního zápisu, jak ukládá zákon. |
| Účetní a daňové doklady | Po dobu stanovenou účetními a daňovými předpisy, zpravidla 10 let od konce zdaňovacího období. |
| Dotazy z kontaktního formuláře | 1 rok od vyřízení dotazu. Pokud z dotazu vznikne rezervace, řídí se dobou uchování rezervace. |
| Záznamy z kamerového systému | Nejdéle 7 dní, poté se automaticky přepisují. Déle jen tehdy, pokud by záznam zachytil protiprávní jednání a byl předán policii nebo pojišťovně. |
| Zveřejněné recenze | Do odvolání vašeho souhlasu. |
| Cookies a údaje z měření návštěvnosti | Podle jednotlivých souborů. Analytické cookies nejdéle 2 roky, nezbytné do jejich smazání ve vašem prohlížeči. Úplný přehled najdete v zásadách používání cookies. |
5. Komu údaje předáváme
Vaše údaje nikdy neprodáváme a nepředáváme je nikomu pro reklamní účely. Předáváme je pouze těm, bez kterých bychom hotel nemohli provozovat, a orgánům, kterým to ukládá zákon.
Technickým partnerům, kteří pro nás data zpracovávají:
- Supabase Inc. — zabezpečená databáze rezervací a zpráv. Data jsou uložena na serverech v Evropské unii (Frankfurt, Německo).
- Resend, Inc. — rozesílání potvrzovacích e-mailů o rezervaci.
- Netlify, Inc. — hosting a provoz těchto webových stránek.
- Google Ireland Limited — měření návštěvnosti (Google Analytics). Pouze tehdy, pokud jste k tomu dali souhlas v cookie liště.
Dalším příjemcům:
- Naší účetní, která zpracovává doklady a daňovou evidenci.
- Cizinecké policii — u zahraničních hostů máme zákonnou povinnost oznámit ubytování do 3 dnů od jeho zahájení.
- Městskému úřadu Desná — v souvislosti s odvodem místního poplatku z pobytu.
- Orgánům veřejné moci (finanční úřad, soud, policie), pokud nás o to požádají v mezích svých pravomocí.
Se všemi technickými partnery máme uzavřené smlouvy o zpracování osobních údajů podle čl. 28 GDPR. Zavazují je zpracovávat data jen podle našich pokynů a zajistit jejich zabezpečení.
6. Předávání údajů mimo Evropskou unii
Databáze s vašimi rezervacemi je uložena na serverech v Evropské unii, konkrétně ve Frankfurtu nad Mohanem.
Někteří naši partneři jsou americké společnosti, a proto může v omezené míře docházet k předání údajů do Spojených států — například při odeslání potvrzovacího e-mailu nebo při technické podpoře. Toto předání je zajištěno rozhodnutím Evropské komise o odpovídající ochraně ze dne 10. července 2023 (rámec EU-U.S. Data Privacy Framework), případně standardními smluvními doložkami schválenými Evropskou komisí podle čl. 46 GDPR. Platnost tohoto rozhodnutí potvrdil Tribunál Soudního dvora Evropské unie v září 2025.
Do jiných zemí mimo Evropskou unii vaše údaje nepředáváme.
7. Jak vaše údaje chráníme
Přijali jsme technická i organizační opatření, aby se k vašim údajům nedostal nikdo nepovolaný:
- Celý web běží na šifrovaném spojení HTTPS.
- Přístup do rezervačního systému má jen provozovatelka a pověřené osoby, každá s vlastním heslem.
- Listinnou evidenční knihu uchováváme v uzamčeném prostoru mimo dosah hostů.
- K záznamům z kamer má přístup pouze provozovatelka hotelu.
- Osoby, které s údaji přicházejí do styku, jsou vázány mlčenlivostí.
Pokud by i přes tato opatření došlo k porušení zabezpečení, které by pro vás znamenalo vysoké riziko, budeme vás o tom bez zbytečného odkladu informovat a případ nahlásíme Úřadu pro ochranu osobních údajů do 72 hodin.
8. Automatizované rozhodování neprovádíme
O ničem, co se vás týká, nerozhoduje počítač sám. Každou rezervaci posuzuje a schvaluje živý člověk. Neprovádíme profilování ani automatizované rozhodování ve smyslu čl. 22 GDPR.
9. Jaká máte práva
Ve vztahu ke svým osobním údajům máte tato práva:
- Právo na přístup — můžete se nás zeptat, jaké údaje o vás máme, a vyžádat si jejich kopii.
- Právo na opravu — pokud jsou vaše údaje nepřesné nebo neúplné, opravíme je.
- Právo na výmaz, kterému se říká „právo být zapomenut“ — smažeme údaje, které už nepotřebujeme. Netýká se údajů, které nám ukládá uchovávat zákon, typicky evidenční knihy a účetních dokladů.
- Právo na omezení zpracování — dokud se nevyjasní vaše námitka nebo správnost údajů, budeme je pouze uchovávat a nic dalšího s nimi dělat nebudeme.
- Právo na přenositelnost — údaje, které zpracováváme na základě smlouvy nebo souhlasu, vám vydáme ve strojově čitelném formátu, případně je předáme jinému správci.
- Právo vznést námitku proti zpracování, které stavíme na oprávněném zájmu — tedy proti kamerovému systému nebo nezbytným cookies.
- Právo odvolat souhlas — u měření návštěvnosti a u zveřejněné recenze kdykoli a bez udání důvodu. Odvolání nemá vliv na zákonnost zpracování před jeho odvoláním.
- Právo podat stížnost u dozorového úřadu, pokud máte za to, že s vašimi údaji nakládáme špatně.
10. Jak svá práva uplatnit
Napište nám na hotel@umustku.cz, zavolejte na +420 777 666 273 nebo nám pošlete dopis na adresu Údolní 368, Desná v Jizerských horách 1, 468 61.
Vyřídíme to do jednoho měsíce. Pokud by šlo o složitější případ, můžeme lhůtu prodloužit nejvýše o další dva měsíce — vždy vás o tom předem uvědomíme. Vyřízení je zdarma. Zaplatit přiměřený poplatek můžeme požadovat jen u zjevně nedůvodných nebo opakovaných žádostí.
Abychom údaje nevydali nesprávné osobě, můžeme vás požádat o ověření totožnosti.
Stížnost můžete podat u dozorového úřadu:
Úřad pro ochranu osobních údajů
Pplk. Sochora 727/27, 170 00 Praha 7 – Holešovice
Telefon: +420 234 665 111
E-mail: posta@uoou.gov.cz
Web: uoou.gov.cz
11. Změny těchto zásad
Zásady můžeme čas od času upravit — třeba když začneme používat novou službu nebo se změní zákon. Aktuální znění najdete vždy na této stránce a nahoře je uvedeno datum účinnosti. Pokud půjde o podstatnou změnu, upozorníme na ni srozumitelně na webu.