Právní informace

Ochrana osobních údajů

Stav: June 2026

Upozornění: právně závazná je pouze německá verze tohoto dokumentu. Tento překlad slouží pouze pro Vaše pohodlí.

Úvod

Tyto zásady ochrany osobních údajů vysvětlují, jak jsou Vaše osobní údaje shromažďovány, používány a zpracovávány v souvislosti s používáním našich webových stránek a rezervací našich apartmánů. Upozorňujeme, že přenos dat po internetu může být spojen s bezpečnostními riziky — úplná ochrana Vašich údajů před přístupem třetích osob není možná.

Používání našich webových stránek je zpravidla možné bez uvedení osobních údajů. Při každém přístupu na webové stránky se však automaticky ukládají určité údaje (např. navštívené stránky, datum a čas) pro statistické účely, aniž bychom je přímo přiřazovali k Vaší osobě. Osobní údaje, jako je jméno, adresa nebo e-mailová adresa, shromažďujeme pouze tehdy, pokud nám je dobrovolně sdělíte. K předání těchto údajů třetím osobám dochází pouze v případech uvedených v těchto zásadách nebo s Vaším výslovným souhlasem.

Správce

Správcem ve smyslu právních předpisů o ochraně osobních údajů (zejména obecného nařízení EU o ochraně osobních údajů, GDPR) je:

Ruža Balta
Vizinada 75c
52460 Buje, Chorvatsko
E-mail: [email protected]

Jako správce rozhodujeme o účelech a prostředcích zpracování Vašich osobních údajů.

Zabezpečení dat a šifrování

Abychom zajistili bezpečnost Vašich údajů při přenosu, používáme aktuální šifrovací technologie (například SSL/TLS) prostřednictvím HTTPS. Šifrované spojení poznáte podle toho, že se adresní řádek prohlížeče změní z „http://" na „https://" a v liště prohlížeče se objeví symbol zámku. Je-li šifrování SSL/TLS aktivní, nemohou být údaje, které nám předáváte, čteny třetími osobami.

Zpracování osobních údajů

Právní základy pro zpracování Vašich osobních údajů vyplývají z GDPR. V zásadě se opíráme o:

  • Váš souhlas (čl. 6 odst. 1 písm. a GDPR): Pokud jste nám udělili souhlas se zpracováním, např. tím, že souhlasíte s odběrem newsletteru nebo s používáním určitých souborů cookies. V takovém případě můžete souhlas kdykoli s účinností do budoucna odvolat.
  • Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR): Pokud je zpracování Vašich údajů nezbytné pro splnění smlouvy s Vámi nebo pro provedení předsmluvních opatření — například pro vyřízení Vaší rezervační poptávky a plnění nájemní smlouvy.
  • Oprávněné zájmy (čl. 6 odst. 1 písm. f GDPR): Pokud máme oprávněný zájem na zpracování, např. pro zajištění stability a funkčnosti našich webových stránek nebo pro zlepšení naší nabídky.

Předávání a uchovávání

K předání Vašich osobních údajů třetím osobám dochází pouze v následujících případech: pokud je to nezbytné pro splnění našich smluvních povinností nebo zákonných povinností, nebo pokud jste k tomu udělili výslovný souhlas. Možnými příjemci takových údajů mohou být zejména poskytovatelé platebních služeb pro vyřízení plateb, nebo úřady a veřejné orgány, pokud jsme k tomu zákonem povinni (například hlášení údajů hostů obecním úřadům pro účely pobytové taxy).

Vaše osobní údaje uchováváme pouze po dobu nezbytnou pro daný účel. Rezervační údaje uchováváme po dobu nezbytnou pro provedení a vyřízení Vaší rezervace a dále v souladu se zákonnými lhůtami pro archivaci. V našem vlastním rezervačním registru jsou osobní údaje hostů (jméno, e-mailová adresa) tři roky po odjezdu automaticky anonymizovány; účetní údaje bez osobního charakteru tím zůstávají nedotčeny.

Přihlášení hostů (eVisitor)

Podle chorvatského práva jsme povinni zaregistrovat všechny hosty v národním evidenčním systému eVisitor. Za tímto účelem při Vašem příjezdu shromažďujeme následující údaje: jméno, datum narození, státní příslušnost, údaje z dokladu totožnosti a dobu pobytu. Tyto údaje jsou předávány příslušným chorvatským úřadům. Právním základem tohoto zpracování je splnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR).

Hosting a síť pro doručování obsahu (Cloudflare)

Naše webové stránky jsou hostovány u společnosti Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA; v Evropské unii zastoupena společností Cloudflare Germany GmbH, Rosental 7, 80331 Mnichov). Cloudflare zajišťuje doručování webových stránek (Cloudflare Pages), serverové funkce a také síť pro doručování obsahu a bezpečnostní služby. Při přístupu na naši stránku zpracovává Cloudflare automaticky technické přístupové údaje, zejména Vaši IP adresu, aby zajistil doručování, dostupnost a bezpečnost webových stránek.

Za účelem omezení zneužívajících požadavků (rate limiting) a bezpečnostně relevantního protokolování ukládáme IP adresy po omezenou dobu v úložných službách Cloudflare (Workers KV). Údaje o Vašich závazných rezervacích navíc vedeme v databázi Cloudflare (D1).

Právním základem je náš oprávněný zájem na bezpečném, stabilním a efektivním provozu webových stránek (čl. 6 odst. 1 písm. f GDPR) a plnění smlouvy (čl. 6 odst. 1 písm. b GDPR). Cloudflare jedná jako zpracovatel z našeho pověření; uzavřeli jsme smlouvu o zpracování osobních údajů podle čl. 28 GDPR. Předávání údajů do USA je zajištěno na základě vhodných záruk (standardní smluvní doložky EU, resp. EU-US Data Privacy Framework). Další informace: cloudflare.com/privacypolicy.

Rezervační systém (Smoobu)

Pro správu rezervací využíváme rezervační systém Smoobu (Smoobu GmbH, Wönnichstr. 68/70, 10317 Berlín, Německo). Pokud prostřednictvím našich webových stránek provedete závaznou rezervaci, jsou k tomu potřebné smluvní a rezervační údaje (zejména jméno, kontaktní údaje, adresa a doba pobytu) předány společnosti Smoobu a tam uloženy. Smoobu není poskytovatelem hostingu našich webových stránek; pouhé kontaktní poptávky prostřednictvím našeho poptávkového formuláře se společnosti Smoobu nepředávají.

Právním základem je plnění naší smlouvy s Vámi (čl. 6 odst. 1 písm. b GDPR). Smoobu jedná jako zpracovatel z našeho pověření; se společností Smoobu jsme uzavřeli smlouvu o zpracování osobních údajů podle čl. 28 GDPR. Další informace o ochraně osobních údajů u společnosti Smoobu naleznete na: smoobu.com/de/datenschutz.

Zasílání e-mailů (Resend)

Pro zasílání našich e-mailů — zejména potvrzení Vaší poptávky, potvrzení rezervací a souvisejících oznámení — využíváme službu Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Přitom se zpracovává Vaše e-mailová adresa a obsah příslušné zprávy.

Právním základem je vyřízení Vaší poptávky, resp. plnění smlouvy (čl. 6 odst. 1 písm. b GDPR), a náš oprávněný zájem na spolehlivé komunikaci (čl. 6 odst. 1 písm. f GDPR). Resend jedná jako zpracovatel z našeho pověření; předávání údajů do USA je zajištěno na základě vhodných záruk (standardní smluvní doložky EU, resp. EU-US Data Privacy Framework). Další informace: resend.com/legal/privacy-policy.

Zpracování plateb

V rámci zpracování plateb za rezervace využíváme externí poskytovatele platebních služeb. Předávání Vašich údajů těmto poskytovatelům probíhá na základě čl. 6 odst. 1 písm. b GDPR (zpracování za účelem plnění smlouvy).

PayPal

Pokud zvolíte způsob platby PayPal, probíhá zpracování platby prostřednictvím online poskytovatele platebních služeb PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. Upozorňujeme, že nemáme plný vliv na zpracování údajů společností PayPal. Další informace: paypal.com/de/webapps/mpp/ua/privacy-full.

Stripe (platební karta)

Pokud zvolíte platbu platební kartou, probíhá zpracování platby prostřednictvím poskytovatele platebních služeb Stripe Payments Europe Ltd., Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Irsko. Další informace: stripe.com/privacy.

Kamerový systém

Na pozemku Villakasandra jsou příjezd a parkoviště monitorovány kamerovým systémem. Kamerové sledování slouží k ochraně našeho majetku, bezpečnosti našich hostů a k objasňování a prevenci trestných činů.

Právním základem kamerového sledování je náš oprávněný zájem na výkonu domovního práva a ochraně našeho majetku (čl. 6 odst. 1 písm. f GDPR). Monitorované prostory jsou na místě označeny příslušnými informačními tabulkami.

Doba uchování: Záznamy jsou pravidelně přepisovány, pokud delší uchování neodůvodňuje nějaký incident. K předání záznamů dochází pouze v případě incidentu příslušným úřadům nebo pojišťovnám.

Kontaktování

Pokud nás kontaktujete (např. e-mailem nebo prostřednictvím kontaktního formuláře), jsou Vaše údaje včetně Vámi sdělených kontaktních údajů u nás uloženy za účelem vyřízení poptávky a případných navazujících dotazů. Tyto údaje nepředáváme bez Vašeho souhlasu.

Cookies a místní úložiště

Naše webové stránky nepoužívají žádné cookies. Váš prohlížeč ukládá pouze lokálně (localStorage/sessionStorage) několik technicky nezbytných údajů — například Vámi zvolený jazyk nebo, během rezervačního procesu, údaje pro zobrazení Vašeho potvrzení rezervace. Tyto informace zůstávají na Vašem koncovém zařízení a nejsou nám předávány; souhlas k tomu není nutný. Právním základem je náš oprávněný zájem na funkční webové stránce (čl. 6 odst. 1 písm. f GDPR), resp. plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).

Analytické a marketingové cookies

Nepoužíváme žádné analytické ani marketingové cookies ani žádné sledování založené na cookies. Měření návštěvnosti našich webových stránek probíhá bez cookies a bez vytváření osobních profilů (viz oddíl „Měření návštěvnosti (Cloudflare Web Analytics)").

Měření návštěvnosti (Cloudflare Web Analytics)

Pro statistické vyhodnocení používání našich webových stránek (např. počet zobrazení stránek, zemi původu, odkazující stránky) používáme Cloudflare Web Analytics, službu poskytovatele Cloudflare, Inc., již uvedeného jako poskytovatel hostingu. Cloudflare Web Analytics pracuje bez cookies: nenastavují se žádné cookies, nepřidělují se žádné identifikátory napříč zařízeními a nevytvářejí se žádné osobní profily uživatelů. Vyhodnocení probíhá výhradně agregovaně; k rozpoznání jednotlivých návštěvníků ani ke sloučení s jinými zdroji dat nedochází.

Právním základem je náš oprávněný zájem na datově úsporném statistickém vyhodnocení za účelem zlepšení naší nabídky (čl. 6 odst. 1 písm. f GDPR). Protože se přitom na Vašem koncovém zařízení nepoužívají žádné cookies ani srovnatelné technologie, není nutný žádný souhlas. Další informace: cloudflare.com/privacypolicy a cloudflare.com/web-analytics.

Google Maps

Na našich webových stránkách vkládáme mapy služby „Google Maps" společnosti Google Ireland Limited za účelem zobrazení geografických informací. Právním základem je Váš souhlas (čl. 6 odst. 1 písm. a GDPR) nebo náš oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).

Widget aktivit (GetYourGuide)

Na naší stránce s aktivitami vkládáme rezervační widget společnosti GetYourGuide Deutschland GmbH, Berlín. Widget se načte teprve poté, co jej aktivujete kliknutím — právním základem je Vámi tím udělený souhlas (čl. 6 odst. 1 písm. a GDPR). Před kliknutím se společnosti GetYourGuide nepředávají žádné údaje; aktivací obdrží GetYourGuide Vaši IP adresu a údaje prohlížeče. Zobrazené nabídky obsahují partnerské odkazy, prostřednictvím kterých můžeme obdržet provizi. Další informace: getyourguide.com/privacy_policy.

Serverové protokolové soubory

Poskytovatel našich webových stránek automaticky shromažďuje a ukládá informace v serverových protokolových souborech, které Váš prohlížeč při přístupu předává: datum a čas přístupu, navštívenou stránku (URL), URL odkazujícího serveru (referrer), typ a verzi prohlížeče, použitý operační systém a anonymizovanou IP adresu. Tyto údaje nejsou slučovány s jinými zdroji dat.

Vaše práva jako subjektu údajů

Ve vztahu k Vašim údajům, které u nás uchováváme, Vám podle GDPR náleží rozsáhlá práva:

  • Právo na přístup (čl. 15 GDPR): Máte právo požadovat informace o svých osobních údajích, které zpracováváme.
  • Právo na opravu (čl. 16 GDPR): Můžete požadovat opravu nesprávných nebo doplnění Vašich údajů, které u nás uchováváme.
  • Právo na výmaz (čl. 17 GDPR): Můžete požadovat výmaz svých údajů, pokud tomu nebrání zákonné povinnosti archivace.
  • Právo na omezení zpracování (čl. 18 GDPR): Za určitých podmínek můžete požadovat omezení zpracování svých údajů.
  • Právo na přenositelnost údajů (čl. 20 GDPR): Máte právo obdržet údaje v běžném, strojově čitelném formátu.
  • Právo vznést námitku (čl. 21 GDPR): Máte právo vznést námitku proti zpracování svých údajů.
  • Právo odvolat souhlas (čl. 7 odst. 3 GDPR): Jednou udělený souhlas můžete kdykoli s účinností do budoucna odvolat.
  • Právo podat stížnost (čl. 77 GDPR): Máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů.

Za účelem uplatnění těchto práv se prosím obraťte na výše uvedeného správce.

Aktualizace zásad ochrany osobních údajů

Tyto zásady ochrany osobních údajů pravidelně kontrolujeme a v případě potřeby je přizpůsobujeme, abychom vyhověli aktuálním právním požadavkům nebo změnám našich služeb. Aktuální verzi naleznete kdykoli na našich webových stránkách.

Zpět na úvodní stránku