Podmínky ochrany osobních údajů
V naší společnosti SKI Karlov s.r.o., se sídlem Mendlova 1342/12, IČO: 189 53 026, je ochrana Vašich osobních údajů důležitá. Cílem dokumentu „Pravidla zpracování osobních údajů“ je informovat Vás o tom, jaké osobní údaje jako správce o Vás zpracováváme, na základě jakých právních důvodů, k jakým účelům je používáme, dobu po kterou Vaše údaje uchováváme, jaké třetí strany mohou mít k Vašim osobním údajům přístup.
Tato Pravidla o zpracování osobních údajů jsou účinná od 25.11.2019 a jsou vyhotovena v souladu s nařízením (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů („GDPR“) a v souladu s dalšími souvisejícími právními předpisy.
Naše společnost provozuje služby v areálu Karlov Ski Express (viz www.skikarlov.cz), Čerťák (www.certak.cz), Ski Areál Klobouk (www.skiarealklobouk.cz) dále jen AREÁLY. Dále nabízíme ubytování na Wellness hotelu Sauna (viz www.hotelsauna.cz ), Penzion Praděd (www.penzionpraded.cz ), Chatě Zátiší (www.chatazatisi.eu), dále jen HOTELY.
Prezentace jsou umístěny na následujících www stránkách případně subdoménách, www.skikarlov.cz, www.certak.cz , www.skiarealklobouk.cz , www.penzionpraded.cz , www.chatazatisi.eu, www.hotelsauna.cz dále jen WWW.
1. Jaké Vaše osobní údaje zpracováváme
1. Identifikační údaje. Jedná se zejména o Vaše jméno a příjmení, IČO a DIČ, pokud jste podnikatel.
2. Kontaktní údaje. Jedná se o údaje, které nám umožňují se s Vámi spojit, a to zejména kontaktní adresa, adresa pro doručení, fakturační adresa, telefonní číslo, e-mailová adresa.
3. Údaje o Vašich objednávkách. Jedná se o údaje, související s využíváním našich služeb, a to zejména údaje o zboží a službách, které jste si objednali, o jejich objemu a typu, způsobu doručení a platby včetně čísla platebního účtu.
4. Údaje o Vašem chování na webu. Jedná se o údaje, které o Vás shromažďujeme zejména při využívání našich internetových stránek, a které nám předává Váš prohlížeč, a to zejména typ/verze prohlížeče, používaný operační systém, URL adresa předchozí navštívené internetové stránky, jméno počítače v síti (IP adresa), časový údaj o přihlášení a používání našich internetových stránek.
5. Údaje související s naší komunikací se zákazníkem. Jedná se o údaje vznikající při komunikaci související s našimi službami, a to jak při osobní komunikaci, písemnou či elektronickou komunikaci.
6. Údaje o Vaší spokojenosti a využitých službách či další marketingové údaje. Jedná se o údaje uložené v aplikaci pro přihlášení k naší WiFi síti.
7. Kamerové záznamy z prostor AREÁLů, restauračních zařízení provozovaných správcem v AREÁLECH a HOTELů. Z důvodu ochrany našeho majetku a bezpečnosti našich zaměstnanců a zákazníků používáme v prostorech AREÁLů (vstupní terminály k lanovce, kamery na sjezdovkách), našich restauračních zařízeních a HOTELech kamerové systémy. Prostory, kde jsou kamery umístěny, jsou vždy řádně a viditelně označeny upozorněním.
2. Proč Vaše osobní údaje zpracováváme a co nás k tomu opravňuje
V rámci našich služeb v AREÁLECHech a HOTELích, zpracováváme Vaše osobní údaje na základě různých právních důvodů,
- a. plnění smlouvy;
- b. náš oprávněný zájem;
- c. souhlas; nebo
- d. plnění našich právních povinností.
3. Vaše osobní údaje jsou zpracovávány za následujícími účely:
1. Vyřízení Vaši objednávky, poskytnutí služby a výkon práv a povinností ze smlouvy mezi námi a zákazníkem
V takovémto případě o Vás zpracováváme zejména identifikační údaje, kontaktní údaje, údaje související s naší komunikací s Vámi a údaje o Vašich objednávkách. Osobní údaje pro tento účel zpracováváme zejména na základě důvodu plnění smlouvy a poskytnutí těchto osobních údajů je povinné a je podmínkou poskytnutí našich služeb.
2. Vyřizování reklamací a řešení škodných událostí
V takovémto případě o Vás zpracováváme zejména identifikační údaje, kontaktní údaje, údaje související s naší komunikací se zákazníkem a údaje o Vašich objednávkách. Osobní údaje pro tento účel zpracováváme zejména na základě našeho oprávněného zájmu.
3. Zasílání pravidelných informací a další marketingová komunikace o našich službách a produktech nebo o událostech, kterých jsme součástí
V tomto případě o Vás zpracováváme jenom nejnutnější údaje pro doručení informace o našich produktech či službách e-mailem nebo sms, může se jednat zejména o emailovou adresu a telefonní číslo. Osobní údaje pro tento účel zpracováváme na základě našeho oprávněného zájmu spočívajícího v efektivní a cílené propagaci našich produktů a služeb.
Zpracování osobních údajů k výše uvedenému účelu můžete odmítnout vznesením námitky k zpracování Vašich osobních údajů.
4. Zlepšování našich služeb
V tomto případě zpracováváme zejména Údaje o Vašem chování na webu. Osobní údaje pro tento účel zpracováváme na základě našeho oprávněného zájmu spočívajícím ve zlepšování kvality našich služeb.
5. Ochrana našeho majetku, majetku našich zákazníků, zajištění bezpečnosti našich zákazníků a zaměstnanců
Za tímto účelem zpracováváme zejména kamerové záznamy z prostor Areálu Kouty a restauračních zařízení provozovaných správcem v areálu. Osobní údaje pro tento účel zpracováváme na základě našeho oprávněného zájmu spočívajícím v ochraně našeho majetku, majetku našich zákazníků a osob pohybujících se v prostorech areálu Kouty, a zajištění bezpečnosti našich zákazníků a zaměstnanců.
6. Plnění našich povinností stanovených příslušnými právními předpisy
V tomto případě zpracováváme pouze osobní údaje pro splnění našich povinností, a to zejména identifikační údaje, kontaktní údaje nebo údaje o Vašich objednávkách. Osobní údaje pro tento účel zpracováváme z důvodu plnění právních povinností, které nám stanovují příslušné zákony, a to zejména:
- zákon č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů;
- zákon č. 634/1992 Sb., o ochraně spotřebitele, ve znění pozdějších předpisů;
- zákon č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů;
- zákon č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů.
7. Uplatnění práv a právních nároků
V tomto případě zpracováváme pouze osobní údaje, které jsou nevyhnutné k tomu, abychom uplatnili naše práva nebo právní nároky (např. v případě neuhrazené pohledávky ze strany zákazníka), a to zejména identifikační údaje, kontaktní údaje, údaje související s naší komunikací se zákazníkem a údaje o Vašich objednávkách. Osobní údaje zpracováváme na základě našeho oprávněného zájmu.
Ve výše uvedených případech pod písm. 3, 4, 5, a 7 máte právo podat námitku proti zpracování Vašich osobních údajů (právo podat námitku blíže popisujeme v sekci VI odst. 6 níže).
4. Jak dlouho Vaše osobní údaje zpracováváme
Osobní údaje jsou zpracovány v rozsahu nezbytně nutném pro naplnění výše popsaných účelů a po dobu nutnou k jejich dosažení nebo po dobu přímo stanovenou právními předpisy. Poté jsou osobní údaje vymazány či anonymizovány. Osobní údaje zpracováváme po následující dobu:
1. pro plnění smlouvy a pro výkon práv a povinností v souvislosti se smlouvou, včetně případných reklamací, řešení škodných událostí nebo souvisejících soudních sporů jsou osobní údaje zpracovávány po nezbytně nutnou dobu, maximálně však po dobu 10 let od ukončení poslední smlouvy nebo od uplynutí záruční doby pokud byla poskytnuta;
2. pro účel zasílání obchodních sdělení bez uděleného souhlasu jsou osobní údaje zpracovány po dobu 3 let od uplynutí poslední smlouvy mezi námi nebo do doby podání námitky nebo odhlášení se ze zasílání obchodních sdělení;
3. pro účely zlepšování našich služeb zpracováváme osobní údaje po dobu maximálně 24 měsíců;
4. pro plnění našich právních povinností zpracováváme osobní údaje po dobu stanovenou příslušnými právními předpisy (např. podle daňových předpisů po dobu 10 let od vystavení příslušných dokladů k Vaší objednávce);
5. pro ochranu majetku a zajištění bezpečnosti prostřednictvím kamerových záznamů, které pořizujeme v prostoru Areálu Kouty a restauračních zařízení provozovaných v areálu, zpracováváme osobní údaje maximálně po dobu 3 dnů ode dne pořízení kamerového záznamu. V případě bezpečnostního incidentu může být tato doba prodloužena.
5. Kdo má přístup k Vašim osobním údajům
V souvislosti s realizací objednávek, dodáním a doručením zboží, vyřizováním reklamací, stížností, či škodných událostí nebo propagací nabídky produktů a služeb můžeme Vaše osobní údaje poskytnout partnerským společnostem za účelem péče o zákazníky nebo reklamním agenturám za účelem výroby a zasílání reklamních materiálů.
Dále můžeme osobní údaje předávat v souvislosti s plněním našich právních povinností nebo ochrany našich zájmů, a to zejména advokátům, auditorům, daňovým poradcům, účetním nebo správě IT systémů. Každý takový subjekt, kterému jsou osobní údaje předány, je smluvně zavázán chránit Vaše osobní údaje v souladu se zákonnými ustanoveními a zpracovávat je výhradně dle našich pokynů.
Pro zasílání obchodních sdělení využíváme platformu MailChimp společnosti The Rocket Science Group LLC, přičemž dochází k předání osobních údajů do Spojených států amerických. Dále…….. K předání dochází na základě tzv. Privacy Shield, tj. společného právního nástroje Evropské komise a Spojených států amerických k zajištění odpovídající úrovně ochrany osobních údajů pro předání osobních údajů do USA. Více informací o Privacy Shield naleznete zde. (hypertextový odkaz na https://www.privacyshield.gov/welcome) Zpracování osobních údajů společností MailChimp se řídí jejich pravidly zpracování dostupnými zde.
6. Jak chráníme Vaše osobní údaje
Bezpečnost Vašich osobních údajů a dalších dat je pro nás důležitá. Proto jsme přijali veškerá vhodná technická a organizační opatření k jejich zabezpečení.
Abychom chránili Vaše osobní údaje, tak jsme přijali technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě. Pro přenos dat z našich internetových stránek WWW, používáme výhradně zabezpečené protokoly HTTPS a pro elektronickou komunikaci s Vámi zabezpečené a šifrované emailové spojení.Nad rámec výše uvedených technických opatření dále zajišťujeme, že k osobním údajům, jak v digitální, tak v listinné podobě, mají přístup pouze oprávněné osoby.
7. Jaká máte práva při zpracování Vašich osobních údajů
Ve vztahu ke zpracování Vašich osobních údajů máte následující práva:
- a. právo na přístup k Vašim osobním údajům (čl. 15 GDPR);
- b. právo na opravu nepřesných nebo doplnění neúplných osobních údajů (čl. 16 GDPR);
- c. právo na výmaz Vašich osobních údajů (čl. 17 GDPR);
- d. právo na omezení zpracování Vašich osobních údajů (čl. 18 GDPR);
- e. právo na přenositelnost Vašich osobních údajů (čl. 20 GDPR);
- f. právo vznést námitku či stížnost proti zpracování v určitých případech (čl. 21 GDPR);
- g. právo podat stížnost u Úřadu pro ochranu osobních údajů (čl. 77 GDPR).
V případě, že budeme Vaše osobní údaje zpracovávat na základě Vašeho souhlasu, máte právo svůj souhlas kdykoliv odvolat. Takové odvolání souhlasu nebude mít vliv na zákonnost zpracování Vašich osobních údajů před odvoláním souhlasu.
1. Právo na přístup k osobním údajům
Máte právo být informování, jestli o Vás zpracováváme osobní údaje a případně získat přístup k nim a k informacím o tom jak tyto údaje zpracováváme. Informace o tom jak Vaše osobní údaje zpracováváme, jsme již zahrnuli i do tohoto dokumentu „Pravidla zpracování osobních údajů“, to Vás však nezbavuje práva o tyto informace znovu zažádat. Rovněž nás můžete požádat o kopii Vašich osobních údajů. Prosím vezměte na vědomí, že první kopii Vašich údajů Vám pošleme zdarma, každá další bude již za menší poplatek.
2. Právo na opravu
V určitých případech stanovených v čl. 17 GDPR máte právo na to, abychom Vaše osobní údaje vymazali. Prosím vezměte na vědomí, že i když se uplatní nějaký z těchto důvodů, osobní údaje nebudeme moct vymazat, pokud bude jejich zpracování
5. Právo na omezení zpracování
V případech uvedených v čl. 18 GDPR nás můžete rovněž žádat, abychom po určitou dobu omezili zpracování Vašich osobních údajů.
6. Právo na přenositelnost osobních údajů
5. Máte právo nás také požádat o Vaše údaje, pokud je chcete přenést k jinému správci osobních údajů. Toto právo můžete uplatnit k údajům, které jsme od Vás získali na základě Vašeho souhlasu nebo na základě plnění smlouvy. Toto právo lze uplatnit výhradně vůči osobním údajům, které zpracováváme automatizovaně v našich elektronických databázích.
7. Právo vznést námitku proti zpracování osobních údajů
V případě, že Vaše osobní údaje zpracováváme na základě našeho oprávněného zájmu (např. za účelem zasílání reklamních informací o našich produktech a službách), máte právo podat námitku proti tomuto zpracování. V takovém případě nesmíme dál zpracovávat Vaše osobní údaje, pokud neprokážeme převažující oprávněný zájem na jejich zpracování. Ve zpracování osobních údajů můžeme dále pokračovat, pokud náš zájem na jejich zpracování převáží nad případnými negativními dopady na Vás. V případě, že jsou osobní údaje zpracovávány pro účely zasílaní reklamních informací o našich produktech a službách, zpracování ukončíme bez zbytečného odkladu po obdržení námitky. V takovém případě Vás již nebudeme moci seznamovat s nabídkami o našich produktech a službách.
8. Právo podat stížnost u Úřadu pro ochranu osobních údajů
Pokud se domníváte, že Vaše osobní údaje zpracováváme v rozporu s právními předpisy a realizací výše uvedených práv jste se nedomohli nápravy, máte právo se kdykoliv obrátit se svou stížností na Úřad pro ochranu osobních údajů (uoou.cz).
Výkon Vašich práv
Výkon svých práv můžete žádat prostřednictvím zaslaní písemné žádosti na naši adresu SKI Karlov s.r.o., Mendlova 1342/12, 746 01 Opava, nebo e-mailem zaslaným na adresu osobniudaje@skikarlov.cz . Vaši žádost vybavíme bez zbytečného odkladu, nejpozději však do jednoho měsíce. Ve výjimečných případech, zejména z důvodu složitosti Vašeho požadavku nebo vysokého počtu takových žádosti, jsme oprávnění tuto lhůtu prodloužit o další dva měsíce. V takovém případě Vás o prodloužení a jeho důvodech budeme informovat. V zájmu bezpečnosti Vašich osobních údajů a zamezení přístupu neoprávněných osob k osobním údajům můžeme vhodným způsobem ověřit Vaší identitu.
7. Jak chráníme Vaše osobní údaje
- ke správné funkčnosti internetových stránek, aby bylo možné dokončit proces nákupu s co nejmenšími obtížemi;
- při zapamatování přihlašovacích údajů zákazníků, takže je nemusí pokaždé zadávat;
- při zjišťování, které stránky a funkce používají zákazníci nejčastěji;
- k měření návštěvnosti našich stránek;
- při zjišťování, které reklamy si zákazníci nejčastěji prohlíží, aby se jim při procházení stránek nezobrazovala stále stejná reklama, případně aby se jim nezobrazovala reklama na zboží nebo služby, o které nemají zájem.
Pokud bude mít Váš prohlížeč použití cookies povoleno, budeme vycházet z toho, že souhlasíte s využíváním standardních cookies ze strany našich serverů.
Soubory cookies sbírají určité informace, a to zejména Údaje o Vašem chování na webu. Platnost/funkčnost souborů cookies vyprší buď na konci internetové relace (po odpojení zařízení od stránek/internetu) nebo vyprší po určité omezené době. Údaje o vašem chování na webu jsou však z důvodu vašeho maximálního soukromí anonymizované, a proto je ani sami nedokážeme přiřadit konkrétnímu uživateli, tj. konkrétní osobě.
Jaké soubory cookies používáme:
- Krátkodobé tzv. „session cookies“ které jsou pouze dočasné a zůstávají uloženy v počítači zákazníka jen do ukončení relace prohlížeče;
- dlouhodobé tzv. „persistent cookies“, které zůstávají uloženy v zařízení zákazníka mnohem déle nebo dokud nejsou ručně odstraněny.
Analytické a reklamní cookies
Pro účely zlepšení našich služeb a lepší cílení používáme nástroje pro analýzu používání našich internetových stránek a k personalizaci reklam. Za tímto účelem používáme soubory cookies poskytnuté třetí stranou, a to společností Google poskytující službu Google Analytics Premium (vč. marketingových funkcí) a Google Ads.
Google bude užívat informace pro účely vyhodnocování užívání našich internetových stránek a vytváření zpráv o její aktivitě (určených pro naše interní potřeby) a pro poskytování dalších služeb týkajících se činností na našich internetových stránkách a užívání internetu vůbec. Poznatky z těchto cookies jsou používány i pro reklamní účely, kdy Vám na základě těchto údajů může být například zobrazovaná reklama na naše služby i na cizích webových stránkách.
Informace vygenerované souborem cookie o užívání stránky jsou včetně Vaší IP adresy anonymizované. Tyto informace nejsou nijak propojovány s jinými informacemi, a tak Vás na jejich základě neumíme identifikovat. Více informací o tom jak společnost Google zpracovává údaje z cookies se můžete dozvědět níže.
Většina standardních prohlížečů soubory cookies automaticky přijímá již ve výchozím nastavení. Soubory cookies lze pomocí Vašeho prohlížeče odmítnout, smazat nebo nastavit užívání jen některých souborů cookies. Pro víc informací o použití a správě cookies můžete použít nápovědu ve Vašem prohlížeči nebo můžete navštívit například následující odkazy dle používaného prohlížeče:
- a. Internet Explorer
- b. Chrome
- c. Mozilla
- d. Safari
Závěrečná ustanovení
1. Tyto Pravidla zpracování osobních údajů můžeme jednostranně změnit, ale uděláme to jenom v nezbytných případech a vždy Vás o tom budeme informovat. Novou verzi Pravidel zároveň zveřejníme na našich internetových stránkách.
2. V případě jakéhokoli dotazu ohledně ochrany osobních údajů nás můžete kontaktovat prostřednictvím emailu osobniudaje@skikarlov.cz či písemně na výše uvedené adrese našeho sídla.