Ochranaosobních údajů

Přečíst zásady ochrany údajů

takto chráníme vaše údaje

Zásady ochrany osobních údajů

Velmi nás těší váš zájem o naši společnost. Vedení Gut Hügle GmbH přikládá ochraně osobních údajů mimořádný význam. Webové stránky Gut Hügle GmbH lze zpravidla používat bez zadání osobních údajů. Pokud však chce někdo využít zvláštní služby na našem webu, může být zpracování osobních údajů nezbytné. Jestliže je zpracování nutné a neexistuje pro něj právní základ, vyžádáme si souhlas dotčené osoby.

Osobní údaje, například jméno, adresa, e-mailová adresa nebo telefonní číslo dotčené osoby, zpracováváme vždy v souladu s obecným nařízením o ochraně osobních údajů a s národními předpisy platnými pro Gut Hügle GmbH. Těmito zásadami chceme veřejnost informovat o povaze, rozsahu a účelu shromažďování, používání a zpracování osobních údajů. Dotčené osoby také informujeme o jejich právech.

Gut Hügle GmbH jako správce údajů přijala řadu technických a organizačních opatření, aby zajistila co nejúplnější ochranu osobních údajů zpracovávaných prostřednictvím tohoto webu. Přenos dat přes internet však může vykazovat bezpečnostní nedostatky, a proto nelze zaručit absolutní ochranu. Každá dotčená osoba nám proto může osobní údaje předat také jiným způsobem, například telefonicky.

1. Definice pojmů

Zásady ochrany osobních údajů Gut Hügle GmbH používají pojmy stanovené evropským zákonodárcem při přijímání obecného nařízení o ochraně osobních údajů (GDPR). Chceme, aby byly naše zásady snadno čitelné a srozumitelné pro veřejnost, zákazníky i obchodní partnery. Proto nejprve vysvětlujeme použité pojmy.

V těchto zásadách ochrany osobních údajů používáme mimo jiné následující pojmy:

  • a) Osobní údaje Osobními údaji jsou veškeré informace týkající se identifikované nebo identifikovatelné fyzické osoby (dále jen "dotčená osoba"). Fyzická osoba je identifikovatelná, pokud ji lze přímo či nepřímo určit, zejména přiřazením k identifikátoru, například jménu, identifikačnímu číslu, údajům o poloze, online identifikátoru nebo jednomu či více znakům vyjadřujícím její fyzickou, fyziologickou, genetickou, psychickou, ekonomickou, kulturní nebo společenskou identitu.
  • b) Dotčená osoba Dotčenou osobou je každá identifikovaná nebo identifikovatelná fyzická osoba, jejíž osobní údaje správce zpracovává.
  • c) Zpracování Zpracováním je jakákoli operace nebo soubor operací s osobními údaji, ať už automatizovanými prostředky, či nikoli, například shromažďování, zaznamenávání, uspořádávání, strukturování, ukládání, úprava nebo změna, vyhledávání, nahlížení, používání, zpřístupnění předáním či šířením, jiné zpřístupnění, porovnávání nebo propojování, omezení, výmaz či zničení.
  • d) Omezení zpracování Omezení zpracování znamená označení uložených osobních údajů s cílem omezit jejich budoucí zpracování.
  • e) Profilování Profilováním je jakékoli automatizované zpracování osobních údajů, při kterém se údaje používají k hodnocení osobních aspektů fyzické osoby, zejména k analýze nebo předvídání jejího pracovního výkonu, ekonomické situace, zdraví, osobních preferencí, zájmů, spolehlivosti, chování, místa pobytu nebo pohybu.
  • f) Pseudonymizace Pseudonymizace je zpracování osobních údajů tak, že je bez dalších informací nelze přiřadit konkrétní dotčené osobě. Tyto informace musí být uchovávány odděleně a chráněny technickými a organizačními opatřeními, která brání přiřazení údajů identifikované nebo identifikovatelné osobě.
  • g) Správce nebo správce odpovědný za zpracování Správcem je fyzická či právnická osoba, orgán veřejné moci, instituce nebo jiný subjekt, který sám nebo společně s ostatními určuje účely a prostředky zpracování osobních údajů. Pokud je určuje právo EU nebo členských států, může toto právo určit správce nebo kritéria jeho jmenování.
  • h) Zpracovatel Zpracovatelem je fyzická či právnická osoba, orgán veřejné moci, instituce nebo jiný subjekt, který zpracovává osobní údaje jménem správce.
  • i) Příjemce Příjemcem je fyzická či právnická osoba, orgán veřejné moci, instituce nebo jiný subjekt, kterému jsou osobní údaje zpřístupněny, ať už jde o třetí stranu, či nikoli. Orgány veřejné moci, které mohou získat údaje při konkrétním vyšetřování podle práva EU nebo členských států, se za příjemce nepovažují.
  • j) Třetí strana Třetí stranou je fyzická či právnická osoba, orgán veřejné moci, instituce nebo jiný subjekt kromě dotčené osoby, správce, zpracovatele a osob oprávněných zpracovávat údaje pod přímou odpovědností správce nebo zpracovatele.
  • k) Souhlas Souhlas je dobrovolné, konkrétní, informované a jednoznačné vyjádření vůle dotčené osoby, kterým prohlášením nebo jasným potvrzujícím úkonem vyjadřuje souhlas se zpracováním svých osobních údajů.

2. Jméno a adresa správce údajů

Správcem ve smyslu obecného nařízení o ochraně osobních údajů, dalších zákonů na ochranu osobních údajů platných v členských státech Evropské unie a jiných předpisů týkajících se ochrany údajů je:

Gut Hügle GmbH

Bottenreute 5-7

88214 Ravensburg

Německo

Tel.: 0751 1895000

E-mail: Kontakt

Web: guthuegle.de

3. Souhlasy a nastavení cookies

Při první návštěvě se Vás zeptáme, zda smíme používat cookies a podobné technologie pro statistiku a reklamu. Technicky nezbytné ukládání (například nastavení jazyka a Vaší volby cookies) probíhá bez souhlasu podle § 25 odst. 2 č. 2 TDDDG. Vaši volbu ukládáme pomocí CookieHub (CookieHub ehf., Island). Ukládá se Vaše rozhodnutí, náhodný identifikátor a čas, abychom mohli souhlas doložit (čl. 6 odst. 1 písm. c ve spojení s čl. 7 odst. 1 GDPR). Svou volbu můžete kdykoli změnit nebo odvolat prostřednictvím „Nastavení cookies“ v dolní části stránky. Jednotlivé používané cookies jsou uvedeny v našich zásadách používání cookies.

4. Hosting webových stránek

Naše webové stránky jsou poskytovány prostřednictvím společnosti Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, USA). Cloudflare přitom zpracovává Vaši IP adresu, údaje o prohlížeči a navštívenou stránku, aby web poskytovala rychle a bezpečně a odvracela útoky (čl. 6 odst. 1 písm. f GDPR). Cloudflare je naším zpracovatelem a je certifikována podle rámce EU–USA pro ochranu osobních údajů; navíc se uplatní standardní smluvní doložky EU. Obsah a údaje z formulářů ukládáme do databází umístěných v EU. Náš redakční systém a software webu pro nás provozuje Beinhauer Consulting (Denis Beinhauer, Löwenstr. 1, 88353 Kißlegg).

5. Zaznamenávání obecných údajů a informací

Při každém otevření webu Gut Hügle GmbH dotčenou osobou nebo automatizovaným systémem zaznamenáme určité obecné údaje a informace. Ukládají se do souborů protokolu serveru. Může jít o: (1) typ a verzi používaného prohlížeče, (2) operační systém přistupujícího systému, (3) web, z něhož se přistupující systém dostal na náš web (takzvaný referrer), (4) podstránky navštívené prostřednictvím našeho webu, (5) datum a čas přístupu, (6) internetovou protokolovou adresu (IP adresu), (7) poskytovatele internetových služeb přistupujícího systému a (8) podobné údaje a informace potřebné k odvrácení nebezpečí při útocích na naše informační systémy.

Gut Hügle GmbH z těchto obecných údajů a informací nevyvozuje závěry o dotčené osobě. Potřebujeme je k tomu, abychom (1) správně zobrazovali obsah webu, (2) optimalizovali obsah webu a reklamu, (3) zajistili dlouhodobé fungování našich informačních systémů a technického zázemí webu a (4) poskytli orgánům činným v trestním řízení potřebné informace v případě kybernetického útoku. Gut Hügle GmbH anonymně shromážděné údaje statisticky vyhodnocuje a využívá je ke zlepšování ochrany a zabezpečení dat ve společnosti, aby zajistila co nejlepší ochranu zpracovávaných osobních údajů. Anonymní údaje ze serverových protokolů uchováváme odděleně od všech osobních údajů poskytnutých dotčenou osobou.

6. Newsletter

Pro náš newsletter využíváme jako zpracovatele Mailchimp (The Rocket Science Group LLC, 405 N. Angier Ave. NE, Atlanta, GA 30308, USA). Po přihlášení obdržíte potvrzovací e-mail; přihlášení je dokončeno teprve po kliknutí na odkaz v něm. Ukládáme e-mailovou adresu, čas a IP adresu přihlášení a potvrzení a také to, zda newsletter otevíráte a na které odkazy klikáte. Právním základem je Váš souhlas (čl. 6 odst. 1 písm. a GDPR). Odběr můžete odhlásit pomocí odkazu v každém newsletteru. Mailchimp je certifikován podle rámce EU–USA pro ochranu osobních údajů; navíc se uplatní standardní smluvní doložky EU.

7. Možnost kontaktovat nás prostřednictvím webu

Web Gut Hügle GmbH obsahuje zákonem požadované údaje, které umožňují rychlý elektronický kontakt se společností a přímou komunikaci, včetně obecné e-mailové adresy. Pokud dotčená osoba kontaktuje správce e-mailem nebo prostřednictvím formuláře, její předané osobní údaje se automaticky uloží. Údaje poskytnuté dobrovolně se uchovávají za účelem vyřízení dotazu nebo další komunikace s dotčenou osobou. Pro vyřizování využíváme zpracovatele: Google Workspace pro naše e-mailové schránky a D3X pro první odpověď prostřednictvím chatu, telefonu a WhatsApp (viz oddíl AI asistent).

8. Pravidelné mazání a blokování osobních údajů

Správce zpracovává a uchovává osobní údaje dotčené osoby pouze po dobu nezbytnou k dosažení účelu jejich uchovávání, případně po dobu stanovenou evropským nebo jiným zákonodárcem v zákonech či předpisech, které se na správce vztahují.

Jakmile pomine účel uchovávání nebo uplyne zákonem stanovená doba, osobní údaje se běžným způsobem zablokují nebo smažou v souladu s právními předpisy.

9. Práva dotčené osoby

  • a) Právo na potvrzení Každá dotčená osoba má podle evropských předpisů právo požadovat od správce potvrzení, zda zpracovává její osobní údaje. Chce-li toto právo uplatnit, může se kdykoli obrátit na zaměstnance správce.
  • b) Právo na přístup k údajům Každá osoba, jejíž osobní údaje se zpracovávají, má podle evropských předpisů právo kdykoli bezplatně získat od správce informace o svých uložených osobních údajích a jejich kopii. Má také právo získat informace o následujících skutečnostech:
  • účely zpracování
  • kategorie zpracovávaných osobních údajů
  • příjemci nebo kategorie příjemců, kterým byly nebo budou osobní údaje zpřístupněny, zejména příjemci v třetích zemích nebo mezinárodním organizacím
  • je-li to možné, předpokládaná doba uchovávání osobních údajů, případně kritéria pro její určení, pokud ji nelze stanovit
  • existence práva na opravu nebo výmaz osobních údajů, které se jí týkají, práva na omezení zpracování správcem nebo práva vznést námitku proti zpracování
  • existence práva podat stížnost u dozorového úřadu
  • pokud údaje nebyly získány od dotčené osoby: všechny dostupné informace o jejich původu
  • existence automatizovaného rozhodování včetně profilování podle čl. 22 odst. 1 a 4 GDPR a – alespoň v těchto případech – smysluplné informace o použité logice, významu a předpokládaných důsledcích takového zpracování pro dotčenou osobu
  • Dotčená osoba má také právo zjistit, zda byly její osobní údaje předány do třetí země nebo mezinárodní organizaci. Pokud ano, má právo získat informace o odpovídajících zárukách souvisejících s předáním. Chce-li toto právo uplatnit, může se kdykoli obrátit na zaměstnance správce.
  • c) Právo na opravu Každá osoba, jejíž osobní údaje se zpracovávají, má podle evropských předpisů právo požadovat bezodkladnou opravu nesprávných osobních údajů, které se jí týkají. S ohledem na účely zpracování může také požadovat doplnění neúplných údajů, a to i prostřednictvím dodatečného prohlášení. Chce-li dotčená osoba toto právo uplatnit, může se kdykoli obrátit na zaměstnance správce.
  • d) Právo na výmaz (právo být zapomenut) Každá osoba, jejíž osobní údaje se zpracovávají, má podle evropských předpisů právo požadovat od správce jejich bezodkladný výmaz, pokud platí některý z následujících důvodů a zpracování není nezbytné:
  • Osobní údaje byly shromážděny nebo jinak zpracovány pro účely, pro které již nejsou potřebné.
  • Dotčená osoba odvolá souhlas, o který se zpracování opíralo podle čl. 6 odst. 1 písm. a) GDPR nebo čl. 9 odst. 2 písm. a) GDPR, a neexistuje jiný právní základ zpracování.
  • Dotčená osoba vznese námitku proti zpracování podle čl. 21 odst. 1 GDPR a neexistují převažující oprávněné důvody pro zpracování, nebo vznese námitku podle čl. 21 odst. 2 GDPR.
  • Osobní údaje byly zpracovány protiprávně.
  • Výmaz osobních údajů je nezbytný ke splnění právní povinnosti podle práva EU nebo členského státu, kterému správce podléhá.
  • Osobní údaje byly shromážděny v souvislosti se službami informační společnosti podle čl. 8 odst. 1 GDPR.
  • Pokud platí některý z výše uvedených důvodů a dotčená osoba chce požádat o výmaz osobních údajů uložených u Gut Hügle GmbH, může se kdykoli obrátit na zaměstnance správce. Ten zajistí bezodkladné vyřízení žádosti. Pokud Gut Hügle GmbH osobní údaje zveřejnila a jako správce je podle čl. 17 odst. 1 GDPR povinna je vymazat, přijme s ohledem na dostupné technologie a náklady přiměřená opatření, včetně technických, aby informovala další správce zpracovávající zveřejněné údaje o žádosti dotčené osoby na výmaz všech odkazů, kopií nebo replikací těchto údajů, pokud jejich další zpracování není nezbytné. Zaměstnanec Gut Hügle GmbH v konkrétním případě zajistí potřebné kroky.
  • e) Právo na omezení zpracování Každá osoba, jejíž osobní údaje se zpracovávají, má podle evropských předpisů právo požadovat od správce omezení zpracování, pokud platí některá z následujících podmínek:
  • Dotčená osoba zpochybní správnost osobních údajů, a to po dobu, během níž může správce jejich správnost ověřit.
  • Zpracování je protiprávní, dotčená osoba odmítá výmaz osobních údajů a místo něj žádá omezení jejich používání.
  • Správce již osobní údaje nepotřebuje pro účely zpracování, dotčená osoba je však potřebuje k uplatnění, výkonu nebo obhajobě právních nároků.
  • Dotčená osoba vznesla námitku proti zpracování podle čl. 21 odst. 1 GDPR a dosud nebylo rozhodnuto, zda oprávněné důvody správce převažují nad jejími důvody.
  • Pokud je splněna některá z výše uvedených podmínek a dotčená osoba chce požádat o omezení zpracování osobních údajů uložených u Gut Hügle GmbH, může se kdykoli obrátit na zaměstnance správce. Zaměstnanec zajistí omezení zpracování.
  • f) Právo na přenositelnost údajů Každá osoba, jejíž osobní údaje se zpracovávají, má podle evropských předpisů právo získat údaje, které poskytla správci, ve strukturovaném, běžně používaném a strojově čitelném formátu. Má také právo předat je jinému správci, aniž by jí v tom původní správce bránil, pokud se zpracování zakládá na souhlasu podle čl. 6 odst. 1 písm. a) GDPR nebo čl. 9 odst. 2 písm. a) GDPR či na smlouvě podle čl. 6 odst. 1 písm. b) GDPR a probíhá automatizovaně. Toto právo se neuplatní, je-li zpracování nezbytné pro úkol ve veřejném zájmu nebo při výkonu veřejné moci svěřené správci. Dotčená osoba má při uplatnění práva podle čl. 20 odst. 1 GDPR také právo požadovat přímý přenos údajů od jednoho správce k druhému, je-li to technicky proveditelné a nejsou-li tím dotčena práva a svobody jiných osob. Chce-li toto právo uplatnit, může se kdykoli obrátit na zaměstnance Gut Hügle GmbH.
  • g) Právo vznést námitku Každá osoba, jejíž osobní údaje se zpracovávají, má podle evropských předpisů právo kdykoli z důvodů týkajících se její konkrétní situace vznést námitku proti zpracování údajů podle čl. 6 odst. 1 písm. e) nebo f) GDPR. Platí to i pro profilování založené na těchto ustanoveních. Pokud dotčená osoba námitku vznese, Gut Hügle GmbH její osobní údaje dále nezpracovává, ledaže prokáže závažné oprávněné důvody, které převažují nad jejími zájmy, právy a svobodami, nebo je zpracování nezbytné pro uplatnění, výkon či obhajobu právních nároků. Zpracovává-li Gut Hügle GmbH osobní údaje pro účely přímého marketingu, má dotčená osoba právo kdykoli vznést námitku proti takovému zpracování. Platí to i pro profilování související s přímým marketingem. Po vznesení námitky již Gut Hügle GmbH údaje pro tyto účely nezpracovává. Dotčená osoba může z důvodů souvisejících se svou konkrétní situací vznést námitku také proti zpracování údajů pro vědecký či historický výzkum nebo statistické účely podle čl. 89 odst. 1 GDPR, ledaže je zpracování nezbytné pro úkol ve veřejném zájmu. Právo vznést námitku lze uplatnit přímo u kteréhokoli zaměstnance Gut Hügle GmbH. Při používání služeb informační společnosti lze bez ohledu na směrnici 2002/58/ES využít také automatizované postupy založené na technických specifikacích.
  • h) Automatizované individuální rozhodování včetně profilování Každá osoba, jejíž osobní údaje se zpracovávají, má podle evropských předpisů právo, aby nebyla podrobena rozhodnutí založenému výhradně na automatizovaném zpracování včetně profilování, které pro ni má právní účinky nebo ji obdobně významně ovlivňuje. To neplatí, pokud je rozhodnutí (1) nezbytné pro uzavření nebo plnění smlouvy mezi dotčenou osobou a správcem, (2) povoleno právem EU nebo členského státu, kterému správce podléhá, a toto právo stanoví vhodná opatření na ochranu práv, svobod a oprávněných zájmů dotčené osoby, nebo (3) založeno na jejím výslovném souhlasu. Je-li rozhodnutí (1) nezbytné pro uzavření či plnění smlouvy nebo (2) založeno na výslovném souhlasu, Gut Hügle GmbH přijme vhodná opatření na ochranu práv, svobod a oprávněných zájmů dotčené osoby. Patří k nim přinejmenším právo na lidský zásah ze strany správce, vyjádření vlastního stanoviska a napadení rozhodnutí. Chce-li dotčená osoba uplatnit práva týkající se automatizovaného rozhodování, může se kdykoli obrátit na zaměstnance správce.
  • i) Právo odvolat souhlas se zpracováním osobních údajů Každá osoba, jejíž osobní údaje se zpracovávají, má podle evropských předpisů právo kdykoli odvolat souhlas se zpracováním. Chce-li dotčená osoba toto právo uplatnit, může se kdykoli obrátit na zaměstnance správce.

10. Právo podat stížnost

Můžete podat stížnost u dozorového úřadu pro ochranu osobních údajů. Příslušným úřadem pro nás je zemský pověřenec pro ochranu osobních údajů a svobodu informací Bádenska-Württemberska, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

11. Ochrana údajů při žádostech o zaměstnání a ve výběrovém řízení

Správce shromažďuje a zpracovává osobní údaje uchazečů za účelem vyřízení výběrového řízení. Zpracování může probíhat také elektronicky, zejména pokud uchazeč zašle podklady e-mailem nebo prostřednictvím formuláře na webu. Uzavře-li správce s uchazečem pracovní smlouvu, uloží předané údaje pro účely pracovního vztahu v souladu se zákonem. Pokud smlouva uzavřena není, budou podklady automaticky smazány dva měsíce po oznámení zamítnutí, pokud tomu nebrání jiné oprávněné zájmy správce. Takovým zájmem může být například povinnost předložit důkazy v řízení podle obecného zákona o rovném zacházení (AGG).

12. Google Analytics a Google Ads

Pouze pokud souhlasíte v cookie liště, načteme Google Tag Manager, Google Analytics 4 a měření konverzí Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko). Tím měříme, jak jsou naše stránky používány a zda naše reklamy vedou k rezervacím. Google získává údaje o zařízení a používání a online identifikátor; Google Analytics neukládá úplné IP adresy. Právním základem je Váš souhlas (čl. 6 odst. 1 písm. a GDPR, § 25 odst. 1 TDDDG). Google může předávat údaje do USA; Google LLC je certifikována podle rámce EU–USA pro ochranu osobních údajů. Analytické údaje mažeme nejpozději po 14 měsících. Bez Vašeho souhlasu se tyto služby nenačítají.

13. Právní základ zpracování

Čl. 6 I písm. a) GDPR je právním základem zpracování, při němž získáváme souhlas pro konkrétní účel. Je-li zpracování osobních údajů nezbytné k plnění smlouvy, jejíž smluvní stranou je dotčená osoba, například pro dodání zboží nebo poskytnutí jiné služby či protiplnění, opírá se o čl. 6 I písm. b) GDPR. Totéž platí pro zpracování nezbytné k provedení předsmluvních opatření, například při dotazech na naše produkty či služby. Pokud se na naši společnost vztahuje právní povinnost vyžadující zpracování osobních údajů, například daňová povinnost, je právním základem čl. 6 I písm. c) GDPR. Ve výjimečných případech může být zpracování nezbytné k ochraně životně důležitých zájmů dotčené osoby nebo jiné fyzické osoby. Tak by tomu bylo například tehdy, kdyby se návštěvník v našem provozu zranil a bylo nutné předat jeho jméno, věk, údaje o zdravotním pojištění či jiné životně důležité informace lékaři, nemocnici nebo jiné třetí osobě. Zpracování by se pak opíralo o čl. 6 I písm. d) GDPR. Zpracování může vycházet také z čl. 6 I písm. f) GDPR. Tento právní základ se uplatní na zpracování, na které se nevztahují výše uvedené základy, pokud je nezbytné pro oprávněný zájem naší společnosti nebo třetí osoby a nepřevažují zájmy, základní práva a svobody dotčené osoby. Takové zpracování je povoleno zejména proto, že je výslovně uvedl evropský zákonodárce. Za oprávněný zájem lze podle něj považovat například situaci, kdy je dotčená osoba zákazníkem správce (bod odůvodnění 47, věta 2 GDPR).

14. Oprávněné zájmy správce nebo třetí osoby při zpracování

Pokud zpracování údajů opíráme o čl. 6 odst. 1 písm. f GDPR, našimi oprávněnými zájmy jsou: bezpečný a stabilní provoz našich webových stránek a systémů, ochrana před zneužitím a platebními podvody, zodpovídání obecných dotazů, uplatňování nároků a obrana proti nim a také měření návštěvnosti a reklama, které provádíme pouze s Vaším souhlasem.

15. Doba uchovávání osobních údajů

Dobu uchovávání osobních údajů určuje příslušná zákonná lhůta. Po jejím uplynutí údaje běžně mažeme, pokud již nejsou potřebné k plnění smlouvy nebo předsmluvním jednáním.

16. Zákonné či smluvní požadavky na poskytnutí osobních údajů; nezbytnost pro uzavření smlouvy; povinnost dotčené osoby údaje poskytnout; možné důsledky neposkytnutí

Upozorňujeme, že poskytnutí osobních údajů může být zčásti vyžadováno zákonem (například daňovými předpisy) nebo smluvními ujednáními (například údaje o smluvní straně). Uzavření smlouvy může vyžadovat, aby nám dotčená osoba poskytla osobní údaje, které následně musíme zpracovat. Pokud s ní naše společnost uzavírá smlouvu, je například povinna nám tyto údaje poskytnout. Bez nich by nebylo možné smlouvu uzavřít. Před poskytnutím údajů se dotčená osoba může obrátit na některého z našich zaměstnanců. Ten jí vysvětlí, zda je poskytnutí údajů v konkrétním případě vyžadováno zákonem či smlouvou nebo je nezbytné k uzavření smlouvy, zda má povinnost údaje poskytnout a jaké důsledky by mělo jejich neposkytnutí.

17. Existence automatizovaného rozhodování

Jako odpovědná společnost nepoužíváme automatizované rozhodování ani profilování.

Kontaktní dotazy, akce a partnerské poptávky

Pokud použijete některý z našich poptávkových formulářů, zpracováváme vámi uvedené kontaktní a firemní údaje, zprávy, provedený výběr, jazyk a stránku formuláře, abychom vyřídili váš požadavek a odpověděli vám. Některé údaje jsou podle formuláře dobrovolné. Nezasílejte zdravotní údaje ani jiné zvláště citlivé informace, které nejsou pro váš požadavek nezbytné.

Technické zpracování probíhá prostřednictvím Cloudflare Workers. Přijaté požadavky a stav jejich odeslání jsou uloženy v samostatné databázi Cloudflare D1 s určenou jurisdikcí EU. Oznámení se zasílá pomocí Cloudflare Email Sending do příslušné interní schránky pro kontakty, akce nebo vedení. Odpovědi z této schránky obdržíte na uvedenou e-mailovou adresu. Tyto formuláře nepředávají informace službě Make.

Požadavek a stav odeslání se z databáze formulářů automaticky mažou 90 dní po přijetí. Údaje ve vyřizujících schránkách a dokumenty vzniklé na základě požadavku podléhají příslušným pravidlům uchovávání. Samostatné zákonné povinnosti uchovávání zůstávají nedotčeny. Technické zálohy mohou obsahovat smazané údaje do uplynutí příslušné doby zálohování; při obnovení se požadavky po lhůtě odstraní před dalším zpracováním.

Ochrana před zneužitím formulářů

Při odesílání používáme Cloudflare Turnstile k rozpoznání automatizovaných a zneužívajících vstupů. Turnstile se načítá až při odeslání. Cloudflare přitom zpracovává technické signály, například IP adresu, informace o prohlížeči, vlastnosti TLS a navštívenou stránku. Text formulářové zprávy se do ověřovacího požadavku Turnstile nepředává.

Cloudflare zpracovává bezpečnostní informace naším jménem za účelem poskytování Turnstile a navíc jako samostatný správce pro zlepšování detekce botů. Podrobnosti a kontakty pro toto samostatné zpracování uvádí oznámení o ochraně soukromí Turnstile.

Naše formulářová aplikace neukládá do databáze IP adresu ani ověřovací token Turnstile. Opakované vstupy omezují krátkodobé kontrolní hodnoty vypočtené pomocí tajného klíče. Nejde o anonymní údaje návštěvníků. Denní počítadla podle typu formuláře, jazyka a události zpracování pomáhají rozpoznat chyby a zneužití; neobsahují texty zpráv ani identifikátory požadavků a mažou se po 90 dnech. Kontrolní hodnoty e-mailové kvóty lze smazat nejpozději po jedné hodině.

Pro porovnání poptávky za celé sezóny a s předchozím rokem vytváříme také měsíční počty přijatých požadavků podle typu formuláře. Neobsahují jména, kontaktní údaje, zprávy, identifikátory požadavků ani otisky obsahu, jednotlivé dny, přesné časy či jazykové kombinace. Malé skupiny se slučují; měsíce s méně než pěti požadavky se neukládají jako dlouhodobé hodnoty. Měsíční počty se uchovávají nejvýše za posledních 24 dokončených kalendářních měsíců. Slouží k porovnání poptávky a sezónního vývoje, nikoli k rozpoznávání jednotlivých hostů.

Jurisdikce EU se vztahuje na databázi. Neznamená to, že veškeré zpracování službami Workers, Turnstile nebo e-mailovou službou probíhá výhradně v EU. Na Cloudflare jako zpracovatele se vztahují sjednané podmínky ochrany údajů a případně v nich stanovené záruky pro předávání do třetích zemí.

AI asistent: webový chat, telefon a WhatsApp

Náš webový chat se načte až po kliknutí na „Otevřít chat“. Do té doby toto chatové rozhraní nenavazuje spojení s D3X. Po spuštění se chat automaticky načítá na dalších stránkách a při pozdějších návštěvách téhož webového původu (origin), abyste mohli pokračovat v rozhovoru. Po smazání příznaku gh-d3x-chat z místního úložiště prohlížeče je znovu nutné kliknout.

Při používání chatu se zpracovávají vaše zprávy a technické údaje o připojení, například IP adresa, informace o prohlížeči a adresa navštívené stránky. D3X používá místní úložiště prohlížeče (localStorage) pro historii rozhovoru nebo její přiřazení. Také zde ukládáme gh-d3x-chat=1 jako příznak, že jste chat spustili.

Chat používáme k odpovídání na vaše dotazy a k pomoci s rezervacemi. U rezervací a předsmluvních dotazů je právním základem čl. 6 odst. 1 písm. b GDPR. U ostatních dotazů vycházíme z čl. 6 odst. 1 písm. f GDPR; naším oprávněným zájmem je účinné a uživatelsky přívětivé vyřizování vašich dotazů.

Ukládání a čtení informací ve vašem koncovém zařízení, které je nezbytně nutné pro vámi výslovně požadovaný chat a jeho pokračování, vychází z § 25 odst. 2 bodu 2 německého zákona TDDDG.

D3X, značku společnosti Akin Labs, Inc., využíváme jako zpracovatele. Adresa: 440 N Barranca Ave #2546, Covina, CA 91723, USA. Podle poskytovatele jsou data hostována v EU. Akin Labs, Inc. sídlí v USA; dílčí zpracovatelé (mimo jiné OpenAI, Amazon Web Services, Google, Twilio a Meta) mohou zpracovávat data v USA. Pro tato předávání sjednáváme se společností Akin Labs, Inc. standardní smluvní doložky EU (čl. 46 odst. 2 písm. c GDPR). Historii chatu mažeme, jakmile již není potřebná pro vyřízení Vaší žádosti a nebrání tomu zákonné povinnosti uchovávání.

Do chatu prosím nezadávejte údaje o zdravotním stavu ani jiné zvlášť citlivé informace.

Hovory na číslo 0751 95143996 a zprávy přes WhatsApp nejprve vyřizuje tentýž AI asistent. Na tuto skutečnost upozorňujeme na začátku každého rozhovoru. Při hovorech asistent zpracovává vaše telefonní číslo, obsah rozhovoru, jeho nahrávku a přepis a také údaje o vaší rezervaci, pokud se na ni ptáte. Asistent se na začátku zeptá, zda souhlasíte s nahráváním; bez Vašeho souhlasu se hovor nenahrává. Zprávy přes WhatsApp procházejí také přes WhatsApp Ireland Limited; platí zásady ochrany osobních údajů služby WhatsApp.

Právní základy: dotazy k rezervaci vyřizujeme podle čl. 6 odst. 1 písm. b GDPR, obecné dotazy podle čl. 6 odst. 1 písm. f GDPR (zájem na rychlém zodpovězení), nahrávky pořizujeme pouze s vaším souhlasem podle čl. 6 odst. 1 písm. a GDPR. Nahrávky a přepisy mažeme, jakmile již nejsou potřebné pro vyřízení Vaší žádosti. Nesdělujte prosím asistentovi údaje o zdravotním stavu; zvláštní potřeby sdělte přímo našemu týmu.

Online rezervace stolů

Pro online rezervace stolů používáme vlastní rezervační systém na adrese tisch.guthuegle.de. Ke zpracování rezervace zpracováváme jméno, e-mailovou adresu, telefonní číslo, termín, počet osob a dobrovolné poznámky k rezervaci. Patří k tomu i e-maily s potvrzením, změnou a zrušením.

Systém běží na platformě Cloudflare; e-maily se odesílají přes Google Workspace. Další informace o zpracování, době uložení a vašich právech najdete v odkazovaných informacích o ochraně údajů k rezervaci stolů. Alergie a intolerance prosím sdělte na místě našemu týmu restaurace a údaje o zdraví nezadávejte do online pole pro poznámky.

Rezervace a online check-in přes LikeMagic

Pro Erlebnishof, Amtshaus, Stadthaus a Möttelin provádíte rezervaci přes my.guthuegle.de. Tuto rezervační stránku a online check-in provozuje společnost likeMagic AG (Wallisellenstrasse 57, 8600 Dübendorf, Švýcarsko) jako náš zpracovatel. Pro Švýcarsko vydala Evropská komise rozhodnutí o odpovídající ochraně. Zpracovávají se Vaše kontaktní a rezervační údaje, platební údaje a při online check-inu údaje pro přihlašovací lístek hosta. Právními základy jsou uskutečnění rezervace (čl. 6 odst. 1 písm. b GDPR) a pro přihlašovací lístek ohlašovací povinnost podle §§ 29, 30 německého spolkového zákona o evidenci obyvatel (BMG) (čl. 6 odst. 1 písm. c GDPR). Údaje se synchronizují s naším hotelovým systémem apaleo; platby kartou zpracovává Adyen N.V. (Amsterdam). Rezervační stránka načítá písma z Google Fonts (Google Ireland Limited); přitom se Vaše IP adresa předává společnosti Google.

Online rezervace ubytování

Prostřednictvím naší online rezervace (buchen.guthuegle.de) si můžete rezervovat prázdninové apartmány přímo u nás, zaplatit, uplatnit dárkový poukaz a rezervaci později zobrazit nebo zrušit. Online rezervace je náš vlastní systém.

Jaké údaje zpracováváme

Pro rezervaci potřebujeme jméno, příjmení, e-mailovou adresu a zemi. Telefonní číslo a poznámka jsou dobrovolné. Dále zpracováváme údaje o pobytu (termín, apartmán, počet dospělých, věk dětí, doplňkové služby), zvolený způsob platby a platební údaje. Bez povinných údajů nemůžeme rezervaci přijmout. Do pole pro poznámku prosím nezadávejte údaje o zdraví; zvláštní potřeby nám raději sdělte přímo.

Účel a právní základ

Tyto údaje zpracováváme, abychom mohli vaši rezervaci přijmout, provést a vyúčtovat (čl. 6 odst. 1 písm. b) GDPR). Rezervační a účetní doklady uchováváme v rozsahu, který vyžaduje obchodní a daňové právo (čl. 6 odst. 1 písm. c) GDPR). K ochraně před zneužitím a platebními podvody vycházíme z našeho oprávněného zájmu na bezpečném průběhu rezervace (čl. 6 odst. 1 písm. f) GDPR).

Hotelový systém

Vaše rezervace se ukládá v našem hotelovém systému apaleo (apaleo GmbH, Mnichov). apaleo zpracovává údaje naším jménem jako zpracovatel.

Platba kartou

Platby kartou zpracovává Adyen N.V. (Amsterdam) prostřednictvím apaleo. Pole pro údaje o kartě se načítají přímo od společnosti Adyen. Úplné číslo vaší karty se k nám nedostane. Pro bezpečnostní ověření (3-D Secure) zpracovávají Adyen a vaše banka navíc technické údaje o vašem prohlížeči. Pokud to stanoví naše rezervační podmínky, například pro storno poplatky, uložíme k rezervaci platební token. Za zpracování platby a vlastní kontroly proti podvodům odpovídá společnost Adyen sama.

Bankovní převod

Pokud platíte převodem, zobrazíme vám naše bankovní spojení a účel platby. Abychom platbu přiřadili k rezervaci, automaticky porovnáváme příchozí platby na našem firemním účtu u Qonto SA (Paříž) podle částky a účelu platby. Jako u každého převodu vidíme jméno a číslo účtu plátce na výpisu z účtu.

Dárkové poukazy

Pokud uplatníte dárkový poukaz, ověříme kód a zůstatek v našem systému poukazů Sempli a částku odečteme. Do systému Sempli se přitom předává pouze kód poukazu, částka a naše číslo rezervace, nikoli vaše jméno nebo e-mailová adresa.

E-maily

Potvrzení rezervace a zrušení zasíláme prostřednictvím Google Workspace (Google Cloud EMEA Ltd., Dublin) jako našeho zpracovatele. E-mail obsahuje osobní odkaz, přes který můžete rezervaci zobrazit až 30 dní po odjezdu a pokud je to možné, zrušit.

Hosting a předávání do třetích zemí

Online rezervace běží na platformě Cloudflare (Cloudflare, Inc.). Cloudflare a Google mohou údaje zpracovávat i v USA. Základem je EU-US Data Privacy Framework a sjednané standardní smluvní doložky EU.

Doba uložení

Během rezervace jsou vaše kontaktní údaje uloženy pouze v šifrované podobě. Smažeme je tam, jakmile je rezervace vytvořena v apaleo nebo je proces přerušen. E-mailovou adresu pro potvrzení smažeme po odeslání, nejpozději po 7 dnech. Ostatní údaje o průběhu rezervace smažeme 30 dní po odjezdu. V apaleo uchováváme rezervaci po dobu nezbytnou k jejímu vyřízení a ke splnění zákonných lhůt pro uchovávání (až 10 let).

Ukládání ve vašem prohlížeči

Online rezervace nepoužívá soubory cookie ani sledování. Aby se váš výběr a zadané údaje zachovaly při přechodu mezi kroky, ukládáme je do úložiště relace vašeho prohlížeče, které se vymaže při zavření karty. Apartmány označené jako oblíbené ukládáme do místního úložiště prohlížeče, dokud je neodstraníte. Toto ukládání je nezbytně nutné pro službu, o kterou žádáte (§ 25 odst. 2 č. 2 TDDDG).

Váš pobyt u nás

Tyto informace platí pro všechny hosty našich ubytovacích zařízení bez ohledu na to, zda jste rezervovali přímo u nás, telefonicky, e-mailem nebo přes rezervační portál.

Rezervace a vyúčtování: Vaši rezervaci se jménem, adresou, kontaktními údaji, údaji o pobytu, spolucestujícími, objednanými službami a platbami ukládáme v našem hotelovém systému apaleo (apaleo GmbH, Mnichov) jako u našeho zpracovatele. Účelem je plnění smlouvy o ubytování (čl. 6 odst. 1 písm. b GDPR) a obchodních a daňových povinností (čl. 6 odst. 1 písm. c GDPR); účetní doklady uchováváme až deset let. Rezervace přes portály jako Booking.com, Expedia nebo Airbnb k nám přicházejí prostřednictvím našeho channel manageru Channex (Channex.io Ltd, Carmarthen, Spojené království); pro Spojené království vydala Evropská komise rozhodnutí o odpovídající ochraně.

Přihlašovací lístek hosta: Hosté s cizí státní příslušností musí podle §§ 29, 30 německého spolkového zákona o evidenci obyvatel (BMG) v den příjezdu podepsat přihlašovací lístek; u doprovázejících manželů, registrovaných partnerů a nezletilých dětí se uvádí pouze jejich počet. To lze provést před příjezdem prostřednictvím našeho online check-inu nebo na místě. Přihlašovací lístek uchováváme jeden rok ode dne odjezdu a zničíme jej do tří měsíců po uplynutí této lhůty.

Lázeňský poplatek a City Tax: Ve Stockachu (OCHSEN) a Bad Waldsee (Amtshaus) vybíráme lázeňský poplatek podle vyhlášky příslušné obce. Potřebné údaje předáváme do elektronického ohlašovacího systému obce (Stockach: AVS, Bad Waldsee: Feratel); na tomto základě obdržíte kartu hosta. V Ravensburgu (Erlebnishof, Stadthaus, Möttelin) vybíráme City Tax města Ravensburg; městu proto hlásíme pouze počet přenocování, nikoli údaje o jednotlivých hostech. Právním základem je čl. 6 odst. 1 písm. c GDPR ve spojení s příslušnou vyhláškou.

Platba na místě: Platby kartou na recepci probíhají přes Adyen N.V. (Amsterdam) a náš hotelový systém apaleo, v restauraci přes náš pokladní systém Lightspeed (K-Series), který využíváme jako zpracovatele. Úplné údaje o kartě se k nám nedostanou.

Klíče: K předání klíčů používáme schránky s číselným kódem; kód obdržíte před příjezdem. Přístupy se přitom nezaznamenávají.

Komunikace: Před pobytem a během něj Vám píšeme e-mailem (Google Workspace, Google Cloud EMEA Ltd., Dublin) a přes WhatsApp, pokud nás tímto způsobem kontaktujete.

Zásady ochrany osobních údajů Gut Hügle.

Naposledy aktualizováno

Rezervovat stůl