Informace podle GDPR

1. Základní informace

Tato stránka obsahuje podrobné informace o zpracování osobních údajů v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů - GDPR).

2. Identifikace správce

Správce osobních údajů:

Cista Zahrada
Nerudova 28
118 00 Praha 1 - Malá Strana
Česká republika
E-mail: [email protected]

3. Kategorie zpracovávaných údajů

Zpracováváme následující kategorie osobních údajů:

• Identifikační údaje: jméno, příjmení
• Kontaktní údaje: e-mailová adresa
• Transakční údaje: informace o rezervacích a službách
• Technické údaje: IP adresa, cookies

4. Účely a právní základ zpracování

4.1 Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)

Zpracování osobních údajů je nezbytné pro uzavření a plnění smlouvy o poskytnutí služeb.

4.2 Plnění právních povinností (čl. 6 odst. 1 písm. c GDPR)

Zpracování pro účely daňové evidence a další zákonné požadavky.

4.3 Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR)

Zlepšování kvality služeb, ochrana před podvody, marketing našich služeb.

4.4 Souhlas (čl. 6 odst. 1 písm. a GDPR)

Pro marketingovou komunikaci a používání cookies.

5. Doba uchovávání údajů

6. Příjemci osobních údajů

Vaše osobní údaje můžeme předat:

• Poskytovatelům IT služeb
• Účetním a daňovým poradcům
• Orgánům veřejné moci, pokud to vyžaduje zákon

7. Vaše práva jako subjektu údajů

7.1 Právo na přístup (čl. 15 GDPR)

Máte právo získat potvrzení, zda jsou zpracovávány vaše osobní údaje, a pokud ano, máte právo získat přístup k těmto údajům.

7.2 Právo na opravu (čl. 16 GDPR)

Máte právo na opravu nepřesných osobních údajů.

7.3 Právo na výmaz (čl. 17 GDPR)

Máte právo požadovat výmaz osobních údajů, pokud jsou splněny zákonné podmínky.

7.4 Právo na omezení zpracování (čl. 18 GDPR)

Máte právo požadovat omezení zpracování vašich osobních údajů.

7.5 Právo na přenositelnost (čl. 20 GDPR)

Máte právo získat osobní údaje v strukturovaném, běžně používaném formátu.

7.6 Právo vznést námitku (čl. 21 GDPR)

Máte právo vznést námitku proti zpracování vašich osobních údajů.

7.7 Právo odvolat souhlas

Pokud je zpracování založeno na souhlasu, máte právo souhlas kdykoliv odvolat.

8. Jak uplatnit svá práva

Pro uplatnění svých práv nás kontaktujte na e-mailu: [email protected]

Odpovíme vám do 30 dnů od obdržení žádosti.

9. Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Web: www.uoou.cz

10. Automatizované rozhodování

Nepoužíváme automatizované rozhodování ani profilování v souladu s čl. 22 GDPR.

11. Zabezpečení údajů

Implementovali jsme vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku, včetně:

• Šifrování přenosu dat (HTTPS)
• Pravidelné zálohy
• Omezený přístup k osobním údajům
• Školení zaměstnanců