Zásady ochrany osobních údajů
Děkujeme za Váš zájem o naše webové stránky www.thejulius.eu („Webové stránky“). Webové stránky provozuje společnost Julius Meinl Living PLC („Julius Meinl Living“) a nabízejí Vám jako uživateli („Uživatel“) možnost seznámit se s nabídkou servisovaných apartmánů a jednotlivými lokalitami Julius Meinl Living Group, v případě zájmu a dostupnosti si apartmán rezervovat a v případě dotazů nás kontaktovat.
Ochranu Vašich osobních údajů bereme velmi vážně a řídíme se platnými právními předpisy v oblasti ochrany osobních údajů i dalšími souvisejícími požadavky. V následujících částech Vás jako uživatele našich webových stránek informujeme o tom, jak s Vašimi osobními údaji
nakládáme, a poskytujeme Vám přehled opatření, která jsme přijali k jejich ochraně.
Svůj souhlas se zpracováním osobních údajů můžete kdykoliv odvolat s účinností do budoucna. Pokud máte jakékoliv dotazy týkající se zpracování Vašich osobních údajů, neváhejte nás kontaktovat. Vzhledem k tomu, že změny právních předpisů nebo našich interních procesů mohou vést k úpravám těchto zásad, doporučujeme Vám, abyste se s nimi pravidelně seznamovali.
1. Správce a rozsah působnosti
Správcem ve smyslu obecného nařízení o ochraně osobních údajů EU („GDPR“) a dalších vnitrostátních právních předpisů členských států v oblasti ochrany osobních údajů je:
JULIUS MEINL LIVING PLC
VERDALA BUSINESS CENTRE
BREWERY STREET
MRIEHEL
MALTA
Web: www.juliusmeinlliving.com
Tyto zásady ochrany osobních údajů se vztahují na webové stránky www.thejulius.eu.
2. Zásady zpracování osobních údajů
Osobní údaje představují veškeré informace vztahující se k identifikované nebo identifikovatelné fyzické osobě. Patří sem například jméno, věk, adresa, telefonní číslo, datum narození, e-mailová adresa, IP adresa nebo chování uživatele.
Informace, které nelze použít k Vaší identifikaci (nebo by to vyžadovalo nepřiměřené úsilí), například anonymizované údaje, nejsou považovány za osobní údaje.
Zpracování osobních údajů (např. shromažďování, přístup, používání, ukládání nebo
předávání) vždy vyžaduje právní základ nebo Váš souhlas
Zpracované osobní údaje jsou vymazány, jakmile je splněn účel jejich zpracování a neexistují
žádné další zákonné povinnosti jejich uchování. Pokud zpracováváme Vaše osobní údaje za účelem poskytování konkrétních služeb, budeme
Vás předem informovat o rozsahu, účelu, právním základu i době uchování.
3. Jednotlivé operace zpracování
Poskytování a používání webových stránek
Při přístupu na naše webové stránky jsou automaticky shromažďovány údaje, které Váš prohlížeč nebo aplikace předává našemu serveru. Tyto informace jsou dočasně ukládány do log souboru.
Shromažďované údaje zahrnují zejména:
typ a verzi prohlížeče
použitý operační systém
odkazující URL
IP adresu
datum a čas přístupu
objem přenesených dat a stav přístupUu
Tyto údaje jsou využívány k vytváření pseudonymizovaných interních statistik, které nám pomáhají analyzovat používání webových stránek, odstraňovat chyby a zlepšovat naše služby. Nejsou používány k žádnému jinému účelu vztahujícímu se k jednotlivým uživatelům. Zejména nejsou tyto údaje spojovány s jinými zdroji dat. Po statistickém vyhodnocení jsou automaticky vymazány. Použití Vašich pseudonymizovaných údajů pro statistické účely můžete kdykoliv zabránit změnou nastavení Vašeho prohlížeče tak, aby nebyly ukládány cookies (viz oddíl 7).
Právním základem uvedeného zpracování údajů je čl. 6 odst. 1 písm. f) GDPR. Zpracování uvedených osobních údajů je nezbytné pro poskytování webových stránek a slouží k ochraně oprávněných zájmů naší společnosti.
Dočasné uložení IP adresy systémem je nezbytné pro zajištění přenosu webových stránek do zařízení uživatele. IP adresa uživatele je proto uchovávána po dobu trvání relace
Jakmile tyto údaje již nejsou potřebné pro zobrazení webových stránek, jsou vymazány. Shromažďování údajů za účelem poskytování webových stránek a jejich ukládání v log souborech je nezbytné pro provoz webu. Uživatel proto nemá právo proti tomuto zpracování vznést námitku. V jednotlivých případech mohou být údaje uchovávány po delší dobu, pokud to vyžadují právní předpisy.
Rezervace a objednávky
Při rezervaci zpracováváme:
Jméno a příjmení
Adresu
E-mail
Telefon (volitelně)
Název společnosti (volitelně)
DIČ (volitelně)
Platební údaje
Za účelem zpracování plateb budeme Vaše platební údaje sdílet s finanční institucí pověřenou zpracováním platby a s případnými poskytovateli platebních služeb, které jsme zapojili, případně které si zvolíte při zadání objednávky. Tyto společnosti mohou Vaše osobní údaje použít výhradně za účelem plnění smlouvy a nikoli k jiným účelům
Pro vypořádání plateb je nezbytné, aby náš poskytovatel platebních služeb zpracovával osobní údaje v rámci protokolu 3D Secure 2.0. 3D Secure 2.0 je protokol zajišťující bezpečnější a silnější ověření zákazníka v souladu se směrnicí EU 2015/2366 (o platebních službách na vnitřním trhu, PSD2).
Za tímto účelem budou dále zpracovávány zejména tyto osobní údaje:
Údaje o transakcích
Informace o prohlížeči, např. IP adresa a/nebo jazyk prohlížeče
Fakturační a/nebo dodací adresa
Údaje o zákaznickém účtu (např. doba jeho existence)
Výše uvedené osobní údaje jsou zpracovávány v souvislosti s rezervací či objednávkou za účelem plnění smlouvy mezi Vámi a námi v souladu s čl. 6 odst. 1 písm. b) GDPR. To platí i pro zpracování údajů nezbytné k provedení kroků před uzavřením smlouvy.
Jakmile již zpracovávané osobní údaje nejsou potřebné pro plnění smlouvy, budou vymazány. Po ukončení smluvního vztahu může být nezbytné uchovávat Vaše osobní údaje za účelem splnění smluvních nebo zákonných povinností. V jednotlivých případech mohou být údaje uchovávány po delší dobu, pokud to vyžadují právní předpisy.
Kontaktní formulář a e-mailová komunikace
Nabízíme Vám možnost kontaktovat nás prostřednictvím elektronického kontaktního formuláře. Osobní údaje, které do formuláře zadáte, nám budou předány. Pokud kontaktní formulář využijete, budou zpracovávány následující osobní údaje:
E-mail
Jméno a příjmení
Jakékoliv další osobní údaje uvedené ve zprávě
Kromě toho budou při odeslání zprávy uloženy následující osobní údaje:
IP adresa
Datum a čas odeslání zprávy
Alternativně nás můžete kontaktovat prostřednictvím uvedené e-mailové adresy. V takovém případě budou Vaše osobní údaje, které jsou s e-mailem přenášeny, uloženy. Tyto osobní údaje nebudou v tomto kontextu předávány třetím stranám a budou použity výhradně za účelem vyřízení Vašeho dotazu.
Právním základem pro zpracování osobních údajů je čl. 6 odst. 1 písm. f) GDPR. Máme oprávněný zájem na zodpovídání dotazů, které nám zasíláte e-mailem nebo prostřednictvím kontaktního formuláře. Dále máme podle čl. 6 odst. 1 písm. f) GDPR oprávněný zájem na zpracování osobních údajů v průběhu odesílání zprávy za účelem prevence zneužití kontaktního formuláře a ochrany našich IT systémů.
Po vyřízení Vašeho dotazu budou osobní údaje vymazány, pokud tomu nebrání smluvní nebo zákonné povinnosti jejich uchování. Máte právo kdykoliv odvolat svůj souhlas se zpracováním osobních údajů. Pokud nás kontaktujete e-mailem, můžete kdykoliv vznést námitku proti zpracování Vašich osobních údajů. V takovém případě již nebude možné Váš dotaz dále zpracovávat. Veškeré osobní údaje shromážděné v souvislosti s Vaším kontaktováním budou v takovém případě vymazány, pokud tomu nebrání smluvní nebo zákonné povinnosti jejich uchování.
Nezletilé osoby
Osoby mladší 18 let by nám neměly poskytovat žádné osobní údaje bez souhlasu svých rodičů nebo zákonných zástupců. Nevyžadujeme osobní údaje od dětí a mladistvých, ani tyto údaje neshromažďujeme či nepředáváme třetím stranám.
4. E-mailová komunikace
Hodnoticí e-mail po pobytu
Po pobytu v rezidenci The Julius obdrží hosté e-mail s žádostí o ohodnocení jejich pobytu a návrhy na zlepšení.
Právním základem pro zpracování osobních údajů v souvislosti s využitím Vaší e-mailové adresy je čl. 6 odst. 1 písm. f) GDPR. Zpracování e-mailových adres a sběr hodnocení je nezbytný pro zajištění kvality hotelu a optimalizaci hotelových služeb, a tedy slouží k ochraně oprávněných zájmů naší společnosti. Tento hodnoticí e-mail není používán k žádnému jinému účelu.
Jakmile již uvedené údaje (e-mailová adresa a hodnocení) nejsou pro uvedené účely optimalizace potřebné, budou neprodleně vymazány
5. Zpracování a výmaz
Julius Meinl Living může z vlastního podnětu nebo na žádost Uživatele doplnit, opravit či vymazat neúplné, nesprávné nebo zastaralé osobní údaje, které jsme uložili v souvislosti s provozem těchto webových stránek. Pokud jsou tyto úkony prováděny na žádost Uživatele, můžeme tak učinit pouze tehdy, pokud se Uživatel dostatečně identifikuje. Ověření totožnosti probíhá například prostřednictvím kopie průkazu totožnosti – která bude po dokončení ověření okamžitě vymazána – nebo na základě údajů, které může znát pouze Uživatel. Julius Meinl Living nemůže žádosti Uživatele vyhovět, pokud není jeho totožnost řádně ověřena.
V souladu s právními předpisy Julius Meinl Living vymaže osobní údaje na žádost Uživatele neprodleně, pokud tomu nebrání zákonné povinnosti jejich uchování.
6. Předávání údajů třetím stranám
a. Osobní údaje jsou zpracovávány důvěrně a v souladu s platnými právními předpisy o ochraně osobních údajů. Bez souhlasu uživatele nejsou údaje předávány třetím stranám, pokud to není nezbytné pro plnění objednávek, zpracování plateb nebo vyřizování žádostí, nebo pokud to není povoleno na základě zákonných ustanovení. Externí poskytovatelé služeb jsou povinni nakládat s údaji důvěrně a bezpečně a smí je používat pouze v rozsahu nezbytném pro plnění svých povinností.
b. To platí zejména pro platby zpracovávané externími poskytovateli služeb. Oprávněné zájmy uživatele jsou zohledňovány v souladu se zákonnými ustanoveními.
c. Osobní údaje jsou jinak předávány pouze tehdy, pokud k tomu uživatel udělil výslovný předchozí souhlas, nebo pokud je to nezbytné pro trestní stíhání. Osobní údaje jsou předávány orgánům nebo státním institucím oprávněným k jejich přijetí pouze tehdy, pokud k tomu existuje zákonná povinnost nebo soudní rozhodnutí. Vaše oprávněné zájmy jsou zohledňovány v souladu s platnými předpisy o ochraně osobních údajů. V případě potřeby můžeme vaše údaje předat třetím stranám na základě zákonných požadavků. Takovým žádostem vyhovujeme pouze tehdy, pokud jsme k tomu povinni ze zákona.
d. Souhlas s předáváním svých údajů můžete kdykoli odvolat, a to bez uvedení důvodu.
7. Ochrana údajů
Ochrana osobních údajů je důležitou firemní zásadou společnosti Julius Meinl Living. Toho je dosahováno mimo jiné prostřednictvím školení a písemných dohod se všemi členy týmu a externími poskytovateli služeb o zachování důvěrnosti údajů a dodržování požadavků na jejich ochranu.
Veškerá technická, organizační, fyzická a počítačová opatření v oblasti ochrany osobních údajů, IT a informační bezpečnosti slouží k ochraně uložených dat před poškozením, zničením a neoprávněným přístupem a k zajištění cílů ochrany, jimiž jsou důvěrnost, dostupnost a integrita
Z bezpečnostních důvodů jsou osobní údaje shromažďovány prostřednictvím šifrovaného připojení SSL (které lze rozpoznat podle „https://" na začátku adresy webové stránky v adresním řádku internetového prohlížeče).
Dále přijímáme veškerá přiměřená opatření k zabránění neoprávněného přístupu k osobním údajům uživatelů, jejich neoprávněnému použití nebo zfalšování a k minimalizaci odpovídajících rizik. Poskytování osobních údajů – ať již osobně, telefonicky nebo online – však vždy zahrnuje určitá rizika a neexistuje žádný technický systém, který by byl zcela odolný vůči manipulaci nebo sabotáži.
8. Používání souborů cookie
Webová stránka www.thejulius.eu používá soubory cookie (tj. textové soubory) nebo webové majáky (tj. grafické soubory), které jsou ukládány do zařízení uživatele. Tyto soubory slouží ke shromažďování určitých uživatelsky specifických nastavení a technických informací, které lze použít k identifikaci uživatelů. Tyto informace ukazují, kdy a jak uživatel webovou stránku použil, a umožňují nám ji neustále zlepšovat. Díky souborům cookie nemusí uživatelé při vyplňování formulářů na webové stránce pokaždé znovu zadávat své osobní údaje. Používání souborů cookie je rozšířené a je součástí mnoha webových stránek. Soubory cookie jsou ukládány do zařízení uživatele, nikoli na webovou stránku.
Při prvním použití webové stránky jsou uživatelé informováni o používání souborů cookie. Webová stránka používá soubory cookie pouze ke čtení informací uložených souborem cookie ze stránky v zařízení uživatele. Uživatelé, kteří si nepřejí ukládat soubory cookie do svého zařízení, chtějí uložený soubor cookie smazat nebo si přejí být informováni při ukládání souborů cookie, mohou odpovídajícím způsobem upravit nastavení svého prohlížeče. Konkrétní informace o tom, jak to provést, naleznete v pokynech dodaných s vaším prohlížečem nebo zařízením.
Právním základem pro zpracování osobních údajů při používání souborů cookie je čl. 6 odst. 1 písm. f) GDPR. Pokud jste nám udělili souhlas s používáním souborů cookie na základě oznámení na webové stránce (banner souborů cookie), je zákonnost zpracování osobních údajů založena na čl. 6 odst. 1 písm. a) GDPR.
Nastavení souborů cookie pomocí našeho nástroje pro správu souhlasu
Nastavení souborů cookie můžete kdykoli upravit pomocí našeho nástroje pro správu souhlasu. K tomu můžete použít níže uvedený odkaz pro přístup k nástroji a nastavit výše uvedené kategorie souborů cookie udělením nebo neudělením souhlasu s jejich používáním ve vašem prohlížeči.
9. Nástroje pro sledování a analýzu
K zajištění průběžné optimalizace a potřebného designu webové stránky používáme nástroje pro sledování a analýzu. Sledování nám také umožňuje shromažďovat statistiky o používání webové stránky, které nám pomáhají zlepšovat naši online prezentaci na základě získaných poznatků. Právním základem pro používání nástrojů pro sledování a analýzu je souhlas, který jste poskytli v banneru souborů cookie nebo v nastavení nástrojů pro správu souborů cookie a sledování, podle čl. 6 odst. 1 písm. a) GDPR.
Níže uvedený popis nástrojů pro sledování a analýzu rovněž uvádí příslušné účely zpracování a zpracovávaná data
a. Google Analytics a Google Firebase
Webová stránka používá Google Analytics, službu pro analýzu webu společnosti Google Inc. („Google"). Google Analytics používá soubory cookie (textové soubory), které jsou ukládány do vašeho zařízení a umožňují analýzu vašeho používání webové stránky. Informace vytvořené souborem cookie o vašem používání webové stránky jsou zpravidla přenášeny na server Google v USA a tam uloženy. Na webové stránce byl Google Analytics rozšířen o kód „gat._anonymizeIp();" za účelem anonymního shromažďování IP adres. Díky tomuto kódu je vaše IP adresa nejprve zkrácena společností Google v členských státech Evropské unie a v dalších smluvních státech, které jsou stranami Dohody o Evropském hospodářském prostoru. Úplná IP adresa je přenášena na server Google v USA a tam zkrácena pouze ve výjimečných případech.
Google tyto informace v našem zastoupení používá k vyhodnocení vašeho používání webové stránky, k sestavování zpráv o aktivitách webové stránky a k poskytování dalších služeb souvisejících s používáním webové stránky a internetu provozovateli webové stránky. Zkrácená IP adresa přenášená z vašeho prohlížeče v rámci služby Google Analytics nebude sloučena s jinými daty Google. Ukládání souborů cookie do vašeho zařízení můžete zabránit odpovídajícím nastavením prohlížeče; v takovém případě však nemusíte být schopni plně využívat všechny funkce webové stránky.
You can also prevent the collection of the information generated by the cookie related to your use of the Website or app (including your IP address) and the processing of this data by Google by downloading and installing the browser add-on available at the following link: https://tools.google.com/dlpage/gaoptout?hl=en-GB.
Shromažďování informací generovaných souborem cookie v souvislosti s vaším používáním webové stránky nebo aplikace (včetně vaší IP adresy) a zpracování těchto dat společností Google můžete také zabránit stažením a instalací doplňku prohlížeče dostupného na následujícím odkazu: https://tools.google.com/dlpage/gaoptout?hl=cs.
Further information about Google Analytics can be found here.
Further information about Google Firebase can be found here.
10. Odkazy na jiné webové stránky
Webová stránka příležitostně poskytuje odkazy (interaktivní reference) na webové stránky třetích stran, za které společnost Julius Meinl Living nenese odpovědnost. Nemáme žádný vliv na obsah a design odkazovaných externích stránek ani webových stránek, ke kterým uživatel prostřednictvím těchto odkazů přistupuje. Za obsah a design těchto webových stránek a za dodržování předpisů o ochraně osobních údajů odpovídají výhradně příslušní poskytovatelé.
11. Práva subjektů údajů
GDPR vám jako subjektu osobních údajů přiznává následující práva:
Podle čl. 15 GDPR můžete od nás požadovat informace o vašich osobních údajích, které zpracováváme. Zejména můžete požadovat informace o účelech zpracování, kategoriích osobních údajů, kategoriích příjemců, kterým byly nebo budou osobní údaje zpřístupněny, plánované době uložení, existenci práva požadovat opravu nebo výmaz osobních údajů nebo omezení jejich zpracování či vznést námitku proti takovému zpracování, právu podat stížnost, veškerých dostupných informacích o zdroji údajů, pokud nejsou shromažďovány námi, předávání do třetí země nebo mezinárodní organizaci a o existenci automatizovaného rozhodování, včetně profilování, a v takových případech smysluplné informace o použité logice.
Podle čl. 16 GDPR máte právo požadovat okamžitou opravu nepřesných osobních údajů nebo doplnění neúplných osobních údajů
Podle čl. 17 GDPR můžete požadovat výmaz vašich osobních údajů, které uchováváme, pokud jejich zpracování již není nezbytné pro výkon práva na svobodu projevu a informací, plnění právní povinnosti, z důvodů veřejného zájmu nebo pro určení, výkon nebo obhajobu právních nároků.
Podle čl. 18 GDPR můžete požadovat omezení zpracování vašich osobních údajů, pokud zpochybňujete přesnost osobních údajů, zpracování je protiprávní, údaje již nepotřebujeme a vy se stavíte proti jejich výmazu, protože je potřebujete pro určení, výkon nebo obhajobu právních nároků. Právo podle čl. 18 GDPR máte i v případě, že jste vznesli námitku proti zpracování v souladu s čl. 21 GDPR.
Podle čl. 20 GDPR můžete požadovat, aby vám vaše osobní údaje, které jste nám poskytli, byly předány ve strukturovaném, běžně používaném a strojově čitelném formátu, nebo aby byly vaše osobní údaje předány jinému správci.
Podle čl. 7 odst. 3 GDPR můžete kdykoli odvolat souhlas, který jste nám udělili. V takovém případě již nebudeme moci pokračovat ve zpracování údajů na základě tohoto souhlasu
Podle čl. 77 GDPR máte právo podat stížnost u dozorového úřadu. Obecně platí, že za tímto účelem můžete kontaktovat dozorový úřad v místě vašeho obvyklého bydliště, místa výkonu práce nebo sídla naší společnosti.
12. Právo vznést námitku
V případě zpracování vašich osobních údajů na základě oprávněného zájmu v souladu s čl. 6 odst. 1 písm. f) GDPR máte podle čl. 21 GDPR právo vznést námitku proti zpracování vašich osobních údajů z důvodů týkajících se vaší konkrétní situace nebo pokud namítáte přímý marketing. V případě přímého marketingu máte obecné právo vznést námitku, které musíme respektovat bez nutnosti uvádět zvláštní situaci
13. Zabezpečení dat a bezpečnostní opatření
Zavazujeme se chránit vaše soukromí a nakládat s vašimi osobními údaji důvěrně. Abychom zabránili manipulaci, ztrátě nebo zneužití vašich dat uložených u nás, uplatňujeme komplexní technická a organizační bezpečnostní opatření, která jsou pravidelně přezkoumávána a přizpůsobována technickému pokroku. Tato opatření zahrnují mimo jiné používání uznávaných metod šifrování (SSL nebo TLS). Upozorňujeme však, že vzhledem ke struktuře internetu může dojít k tomu, že předpisy o ochraně osobních údajů a výše uvedená bezpečnostní opatření nebudou dodržovány osobami nebo institucemi, které nejsou v naší oblasti odpovědnosti. Zejména data předávaná nešifrovaně – například e-mailem – mohou být čtena třetími stranami. Nad tímto nemáme technickou kontrolu. Je odpovědností uživatele zabránit zneužití jím poskytnutých dat prostřednictvím šifrování nebo jiné metody
14. Změny
Tyto zásady ochrany osobních údajů nebo obsah webové stránky můžeme kdykoli bez předchozího upozornění změnit, nebo může dojít ke změně či zablokování přístupu na tuto webovou stránku.
15. Výkon práv, otázky týkající se ochrany osobních údajů a smlouvy
Uživatelé nás mohou kdykoli kontaktovat za účelem výkonu výše uvedených práv, včetně žádosti o opravu, zablokování nebo výmaz svých osobních údajů a za účelem vyžádání informací.
Uživatelé nás mohou kontaktovat na následující e-mailové adresu:
info@thejulius.eu
Nebo na poštovní adrese:
JULIUS MEINL LIVING PLC
VERDALA BUSINESS CENTRE
BREWERY STREET
MRIEHEL
MALTA .
Společnost Julius Meinl Living dále sdílí informace o uložených údajích uživatele, jejich původu a příjemcích a o účelu jejich uložení.
16. Stížnosti
Pokud má uživatel stížnost na způsob, jakým společnost Julius Meinl Living zpracovává jeho osobní údaje, může podat stížnost u příslušného regulačního orgánu.
(Na Maltě je tímto orgánem Komisař pro informace a ochranu osobních údajů – podrobnosti jsou k dispozici na https://idpc.org.mt/ )