Zásady ochrany osobních údajů

Datum účinnosti: 26. 2. 2024

1. Úvodní ustanovení

1.1 Účel dokumentu

Účelem tohoto dokumentu je poskytnout subjektům údajů jasné, srozumitelné a transparentní informace o zpracování osobních údajů, zejména o:

• tom, jaké osobní údaje zpracováváme,
• způsobu jejich zpracování,
• zdrojích, ze kterých osobní údaje získáváme,
• účelech a právních základech zpracování,
• příjemcích osobních údajů,
• době uchovávání osobních údajů,
• právech subjektů údajů v oblasti ochrany osobních údajů.

1.2 Kontaktní údaje správce

Veškeré dotazy týkající se zpracování osobních údajů můžete uplatnit na následujících kontaktech:

• Správce: Císařské lázně, příspěvková organizace
• Adresa: Mariánskolázeňská 2, 360 01 Karlovy Vary
• IČ: 75153033
• E-mail: info@cisarskelazne.cz
• Telefon: +420 606 096 193

2. Obecné informace o zpracování osobních údajů

2.1 Povinnost zpracování osobních údajů

V rámci své činnosti je správce povinen zpracovávat osobní údaje zejména za účelem:

• plnění smluvních povinností,
• plnění povinností vyplývajících z právních předpisů.

Bez poskytnutí nezbytných osobních údajů není možné poskytovat produkty a služby správce.

2.2 Zpracování nad rámec zákonných povinností

Nad rámec zákonných povinností zpracovává správce osobní údaje také za účelem:

• péče o klienty,
• rozvoje obchodních vztahů,
• cíleného oslovování s nabídkou produktů a služeb.

Toto zpracování probíhá výhradně na základě souhlasu subjektu údajů a s respektem k věkové způsobilosti dle platných právních předpisů.

3. Zásady zpracování osobních údajů

3.1 Základní zásady

Při zpracování osobních údajů správce dodržuje zejména tyto zásady:

• osobní údaje jsou zpracovávány pouze pro konkrétní, výslovně vymezené a legitimní účely,
• rozsah zpracování je omezen na údaje nezbytné pro naplnění stanovených účelů,
• osobní údaje jsou přesné, aktuální a v případě potřeby aktualizované,
• osobní údaje jsou chráněny jako důvěrné informace,
• jsou přijata odpovídající technická a organizační opatření k zajištění jejich bezpečnosti,
• všechny osoby přicházející do styku s osobními údaji jsou vázány povinností mlčenlivosti,
• subjekty údajů jsou řádně informovány o zpracování osobních údajů a svých právech.

4. Informace o zpracování osobních údajů

4.1 Účely zpracování a právní základy

4.1.1 Zpracování bez souhlasu subjektu údajů

Osobní údaje jsou zpracovávány bez souhlasu zejména za účelem:

• plnění právních povinností, zejména:
  • prevence vzniku škod,
  • prevence podvodného jednání,
  • plnění povinností dle právních předpisů o boji proti legalizaci výnosů z trestné činnosti a financování terorismu,
• uzavření a plnění smlouvy, včetně jednání o jejím uzavření nebo změně,
• ochrany práv a právem chráněných zájmů, zejména:
  • vymáhání pohledávek,
  • řešení sporů a soudních řízení,
  • rozvoje a zlepšování poskytovaných služeb,
• oprávněných zájmů správce, zejména v rámci existujícího smluvního nebo zákaznického vztahu.

4.1.2 Zpracování na základě souhlasu subjektu údajů

Na základě souhlasu jsou osobní údaje zpracovávány zejména za účelem:

• péče o klienty, včetně:
  • průzkumů trhu,
  • monitoringu chování na webových stránkách správce,
• nabízení produktů a služeb prostřednictvím:
  • poštovních zásilek,
  • elektronické pošty,
  • zpráv zasílaných na mobilní zařízení,
  • telefonických hovorů,
  • webových stránek.

Neposkytnutí osobních údajů může vést k neuzavření smlouvy nebo nemožnosti poskytovat odpovídající péči.

5. Rozsah a způsob zpracování osobních údajů

5.1 Rozsah zpracovávaných osobních údajů

Správce zpracovává zejména tyto kategorie osobních údajů:

• identifikační údaje:
  • jméno a příjmení,
  • datum narození,
  • adresa trvalého pobytu,
  • IČ a DIČ (u podnikajících fyzických osob),
• kontaktní údaje:
  • poštovní adresa,
  • e-mailová adresa,
  • telefonní číslo,
• kamerové záznamy.

5.2 Způsob zpracování

Osobní údaje jsou zpracovávány:

• manuálně,
• automatizovaně v informačních systémech správce,
• ve fyzické podobě.

Zpracování provádějí zejména zaměstnanci správce a v nezbytném rozsahu také smluvní zpracovatelé, se kterými má správce uzavřené písemné smlouvy o zpracování osobních údajů.

6. Příjemci osobních údajů

Osobní údaje mohou být zpřístupněny zejména:

• zaměstnancům správce,
• advokátní kanceláři,
• účetní a daňové poradenské kanceláři,
• marketingové agentuře,
• poskytovatelům serverových, webových, cloudových a IT služeb.

Předání osobních údajů probíhá vždy v souladu s právními předpisy a na základě smluvních záruk ochrany osobních údajů.

7. Doba zpracování osobních údajů

Osobní údaje jsou zpracovávány pouze po dobu nezbytnou pro naplnění účelů zpracování, zejména:

• pro účely plnění smlouvy: po dobu trvání smluvního vztahu a následně obvykle až 10 let,
• pro účely marketingu a péče o klienty: po dobu trvání smluvního vztahu a následně obvykle až 10 let,
• pro účely ochrany práv prostřednictvím kamerových záznamů: obvykle 14 dní.

8. Práva subjektů údajů

Subjekty údajů mají zejména právo:

• na přístup k osobním údajům,
• na opravu nepřesných nebo neúplných údajů,
• na výmaz osobních údajů,
• na omezení zpracování,
• vznést námitku proti zpracování,
• odvolat udělený souhlas,
• podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

9. Elektronické komunikační prostředky a cookies

9.1 Elektronické komunikační prostředky

Správce využívá zejména:

• internetové stránky,
• sociální sítě (Facebook, Instagram),
• elektronickou komunikaci.

Tyto kanály jsou využívány především pro marketingové účely.

9.2 Cookies

Webové stránky správce používají:

• nezbytné technické cookies,
• analytické cookies (např. Google Analytics),
• cookies třetích stran (např. reCAPTCHA, YouTube).

Doba uchování cookies:

• analytické cookies: 21 měsíců,
• cookies reCAPTCHA: 6 měsíců,
• technické cookies: 6 měsíců.

Používání cookies lze upravit v nastavení internetového prohlížeče.

10. Závěrečná ustanovení

• Tyto zásady jsou vydány na dobu neurčitou a nabývají účinnosti dne 26. 2. 2024.
• Správce je oprávněn tyto zásady kdykoliv aktualizovat vydáním jejich nového úplného znění.
• Ustanovení se přiměřeně vztahují také na potenciální klienty a další osoby, se kterými je správce v kontaktu.