Správce ve smyslu nařízení o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a dalších národních zákonů o ochraně osobních údajů členských států tak jako jiných právních nařízení o ochraně osobních údajů je:
Peidara Dvůr s.r.o.
Ovesné Kladruby 5
p. 353 01 Mariánské Lázně
Česká republika
E-Mail: geschaeftsfuehrung@pdvur.eu
Webová stránka: www.pdvur.eu
Osobní údaje našich uživatelů/uživatelek zpracováváme zásadně jen pokud to je nutné pro poskytnutí funkční webové stránky a našich obsahů a služeb. Zpracování osobních údajů našich uživatelů/uživatelek probíhá zpravidla jen se souhlasem uživatele/uživatelky. Výjimka platí v těch případech, ve kterých předcházející souhlas není ze skutečných důvodů možný a kdy je zpracování údajů dovoleno právními předpisy.
Pokud si pro procesy zpracování osobních údajů vyžádáme souhlas subjektu údajů, platí jako právní základ čl. 6 odst. 1 písm. a) nařízení evropského parlamentu a rady (EU) o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těcho údajů (GDPR.). Při zpracování osobních údajů, které jsou nutné k naplnění smlouvy, jejíž smluvní strana je subjekt údajů, je právním základem čl. 6 odst. 1 písm. b) GDPR. Toto platí i pro procesy zpracování, které jsou nutné pro realizaci předsmluvních opatření.
Pokud je zpracování osobních údajů nutné kvůli splnění právní povinnosti, které náš podnik podléhá, slouží čl. 6 odst. 1 písm. c) GDPR jako právní základ.
Pro případ, že životu důležité zájmy subjektu údajů nebo jiné fyzické osoby zpracování osobních dat vyžadují, slouží čl. 6 odst. 1 písm. d) GDPR jako právní základ.
Jestliže je zpracování nutné k zachování oprávněného zájmu našeho podniku nebo třetích stran a zájmy, základní práva a svobody subjektu údajů nepřevažují nad zájmy, které byly jmenované na začátku, je čl. 6 ods. 1 písmeno f) GDPR základem pro zpracování.
Osobní údaje subjektu údajů budou vymazány nebo znepřístupněny, jakmile zanikne důvod pro uložení. Poté mohou být data nadále uložena, pokud to stanoví evropský nebo národní zákonodárce v právních nařízeních Unie, zákonech a jiných předpisech, kterým jako správce podléháme. Znepřístupnění nebo výmaz údajů proběhne také tehdy, pokud doba uložení, kterou jmenované normy předepisují, vyprší, až na případ, že pro uzavření smlouvy nebo její naplnění je další uložení údajů nutné.
Při každém spuštění naší internetové stránky náš systém automatizovaně zaznamenává údaje a informace ze systému počítače, který stránky spouští. Při tom jsou shromažďovány následující údaje:
Informace o typu prohlížeče a používané verzi
Operační systém uživatele /uživatelky
Poskytovatel internetových služeb uživatele/uživatelky
IP adresa uživatele/uživatelky
Datum a čas přístupu
Webové stránky, ze kterých systém uživatele/uživatelky přistupuje na naši internetovou stránku
Webové stránky, které byly systémem uživatele/uživatelky přes naši webovou stránku spuštěny
Tyto údaje jsou taktéž ukládány v souborech protokolu našeho systému. Uložení těchto údajů spolu s dalšími osobními údaji uživatele/uživatelky neprobíhají.
Právní základ pro dočasné uložení údajů a souborů protokolu je čl. 6 odst. 1 písm. f) GDPR.
Dočasné uložení IP adresy systémem je nutné, aby webová stránka mohla být odeslána do počítače uživatele/uživatelky. Proto musí být IP adresa uživatele/uživatelky po dobu relace uložena.
Uložení souborů protokolu je prováděno, aby byla zajištěna funkčnost webové stránky. Kromě toho nám tyto údaje slouží k optimalizaci webové stránky a zajištění bezpečnosti našich informačnětechnických systémů. Vyhodnocování údajů k marketingovým účelům v souvislosti s tím neprobíhá.
K těmto účelům patří také náš oprávněný zájem na zpracování údajů dle článku 6 odstavce 1 písmena f) GDPR.
K uložení do souborů protokolu dochází, aby byla zajištěna funkčnost webové stránky. Kromě toho nám údaje slouží k optimalizaci webových stránek a k zajištění zabezpečení našich informačních systémů. K vyhodnocování údajů pro marketingové účely v této souvislosti nedochází.
K těmto účelům patří také náš oprávněný zájem na zpracování údajů podle ustanovení čl. 6 odst. 1 písm. f) GDPR.
Údaje jsou vymazávány jakmile už nejsou nutné pro dosažení účelu jejich shromažďování. V případě zaznamenávání údajů pro účely poskytnutí webové stránky je to tehdy, když je příslušná relace ukončena.
V případě uložení údajů v souborech protokolu k tomu dochází nejpozději po sedmi dnech. Uchovávání údajů, které toto přesahuje, je možné. V tomto případě se IP adresy uživatelů/uživatelek vymazávají nebo jsou změněny tak, že přiřazení k volajícímu klientovi už není možné.
Zaznamenávání údajů pro účely poskytnutí webové stránky a uložení údajů v souborech protokolu jsou pro provoz internetové stránky nezbytně nutné. Uživatelé/uživatelky proto nemají možnost vznést námitky.
Na naší internetové stránce je k dispozici kontaktní formulář, který lze použít k navázání kontaktu elektronickou cestou. Pokud uživatel/uživatelka tuto možnost využije, jsou nám údaje zadané do vstupní masky zaslány a uloženy.
Jsou to:
jméno
příjmení
telefonní číslo
e-mailová adresa
detaily o cestě
V okamžiku odeslání zprávy se uloží do paměti i následující údaje:
IP adresa uživatele/uživatelky
datum a okamžik registrace
Pro zpracování údajů je v rámci procesu odeslání vyžádán Váš souhlas a je odkázáno na toto prohlášení o ochraně údajů.
Alternativně je možné navázat kontakt prostřednictvím uvedené e-mailové adresy. V tomto případě jsou ukládány osobní údaje uživatele/uživatelky zaslané e-mailem.
Třetím stranám se údaje v souvislosti s tím neposkytují. Údaje jsou používány výhradně pro zpracování konverzace.
Právním základem pro zpracování údajů je, pokud uživatel/uživatelka vyjádřil(a) souhlas, čl. 6 odst. 1 písm. a) GDPR.
Právním základem pro zpracování údajů, které jsou v souvislosti s doručením e-mailu předávány, je čl. 6 odst. 1 písm. f) GDPR. Pokud je cílem e-mailového kontaktu uzavření smlouvy, je dalším právním základem pro zpracování čl. 6 odst. 1 písm. b) GDPR.
Zpracování osobních údajů ze vstupní masky nám slouží jen ke zpracování navázaného kontaktu. Pokud byl kontakt navázán e-mailem, přistupuje k tomu také potřebný oprávněný zájem na zpracování údajů.
Další osobní údaje, které jsou zpracovávány během procesu odesílání, slouží k tomu, aby se zamezilo zneužívání kontaktního formuláře a aby byla zajištěna bezpečnost našich informačnětechnických systémů.
Údaje se vymazávají, jakmile už nejsou pro dosažení cíle jejich shromažďování potřeba. U osobních údajů ze vstupních masek kontaktního formuláře a těch, které byly zaslány e-mailem, k tomu dochází v případě, kdy je daná konverzace s uživatelem/uživatelkou ukončena. Konverzace je ukončena tehdy, když lze z okolností usoudit, že je daná záležitost definitivně vyjasněna.
Další osobní údaje shromážděné během procesu odesílání budou vymazány nejpozději po ukončení sedmidenní lhůty.
Uživatel/uživatelka mají kdykoliv možnost svůj souhlas se zpracováním osobních údajů odvolat. Pokud nás uživatel/uživatelka zkontaktují prostřednictvím e-mailu, mohou kdykoliv vznést námitky proti uložení svých osobních údajů. V takovém případě nemůže konverzace dále pokračovat.
Souhlas lze odvolat a námitky lze vznést kdykoliv prostřednictvím e-mailu na e-mailové adrese geschaeftsfuehrung@pdvur.eu nebo písemně na adrese Peidara Dvůr s.r.o., Ovesné Kladruby 5, p. 353 01 Mariánské Lázně, Tschechische Republik.
Všechny osobní údaje, které byly uloženy v souvislosti s navázáním kontaktu, budou v tomto případě vymazány.
Na naší webové stránce využíváme k analýze chování našich uživatelů/uživatelek na internetu svobodný a open source software Matomo (dříve PIWIK). Tento software umísťuje na počítači uživatele /uživatelky cookies. Pokud budou prostřednictvím naší webové stránky spuštěny jednotlivé stránky, budou uloženy následující údaje:
2 B IP adresy vyvolávajícího systému uživatele/uživatelky
spuštěná webová stránka
webová stránka, ze které se uživatel /uživatelka dostal(a) na spuštěnou webovou stránku (referrer)
podstránky, které budou spuštěny ze spuštěné webové stránky
doba setrvání na webové stránce
četnost spouštění webové stránky
Software přitom pracuje výhradně na serverech naší webové stránky. Osobní údaje uživatelů/uživatelek jsou uloženy jen tam. Třetím stranám se údaje nezpřístupňují.
Právním základem pro zpracování osobních údajů uživatelů/uživatelek je čl. 6 odst. 1 písm. f) GDPR.
Zpracování osobních údajů uživatelů/uživatelek nám umožňuje analyzovat chování našich uživatelů/uživatelek na internetu. Díky vyhodnocení získaných dat jsme schopni sestavit informace o užívání jednotlivých komponentů naší webové stránky. Toto nám pomáhá soustavně zlepšovat její uživatelský komfort. K těmto účelům patří také náš oprávněný zájem na zpracování údajů dle čl. 6 odst. 1 písm. f) GDPR. Díky zanonymizování IP adresy je na zájem uživatelů/uživatelek na ochranu osobních údajů dostatečně dbáno.
Údaje jsou vymazávány, jakmile už pro účel našich záznamů nejsou nutné. V našem případě je to nejpozději po 26 měsících.
Cookies jsou ukládány na počítači uživatele/uživatelky a jsou z něho přenášeny naši stránku. Proto máte jako uživatel/uživatelka také plnou kontrolu nad užíváním cookies. Změnou nastavení ve svém internetovém prohlížeči můžete přenos cookies deaktivovat nebo omezit. Cookies, které již jsou uloženy, lze kdykoliv vymazat. To je možné také automatizovaně. Pokud budou cookies pro naši webovou stránku deaktivovány, je možné, že nebudou moci být v plném rozsahu využívány všechny její funkce.
Bližší informace k nastavení soukromé sféry software Matomo najdete pod následujícím odkazem: https://matomo.org/docs/privacy/.
Pokud se zpracovávají Vaše osobní data, jste subjektem údajů ve smyslu GDPR a vůči správci máte následující práva:
Můžete od správce vyžádat potvrzení, zda osobní údaje, které se Vás týkají, jsou námi zpracovávány.
Pokud k takovému zpracování dochází, můžete od správce vyžádat zprávu o následujících informacích:
(1) účely, pro které jsou osobní údaje zpracovávány;
(2) kategorie osobních údajů, které jsou zpracovávány
(3) příjemce/příjemkyně popř. kategorie příjemců (příjemkyň), kterým osobní údaje, které se Vás týkají, zpřístupněny byly nebo ještě budou;
(4) plánovaná doba uložení osobních údajů, které se Vás týkají, nebo, pokud k ní nejsou žádné konkrétní údaje, kritéria pro stanovení doby uložení;
(5) existence práva na výmaz osobních údajů, které se Vás týkají, práva na omezení zpracování správcem nebo práva vznést proti tomuto zpracování námitku;
(6) existenci práva na stížnost u dozorového úřadu
Máte právo požadovat informace o tom, zda osobní údaje, které se Vás týkají, jsou předávány do třetí země nebo mezinárodní organizaci. V této souvislosti můžete požadovat, abyste byli informováni o vhodných zárukách dle čl. 46 GDPR.
Máte vůči správci právo na opravu a/nebo na doplnění, pokud jsou zpracovávaná osobní data, která se Vás týkají, nesprávná nebo neúplná. Správce musí opravu provést bez odkladu.
Za následujících předpokladů můžete požadovat omezení zpracování osobních údajů, které se Vás týkají:
(1) pokud popíráte správnost osobních dat, která se Vás týkají, na dobu, která správci umožňuje, správnost osobních údajů prověřit;
(2) pokud je zpracování protiprávní a odmítáte výmaz osobních údajů a místo toho žádáte omezení užívání osobních dat;
(3) pokud správce již osobní údaje pro účely zpracování nepotřebuje, ale Vy je potřebujete pro uplatnění, výkon a obhajobu právních nároků , nebo
(4) pokud jste vznesli námitku proti zpracování dle čl. 21 odst. 1 GDPR a ještě není jasné, zda oprávněné důvody správce převažují nad Vašimi důvody
Pokud bylo zpracování osobních údajů, které se Vás týkají, omezeno, smějí být tyto údaje – s výjimkou jejich uložení – zpracovány jen s Vaším souhlasem nebo k uplatnění, výkonu či obhajobě právních nároků nebo k ochraně práv jiné fyzické či právnické osoby či z důvodů důležitého veřejného zájmu Unie nebo některého členského státu.
Pokud bylo zpracování dle výše uvedených předpokladů omezeno, budete správcem informováni před tím, než omezení bude zrušeno.
Od správce můžete požadovat, aby osobní údaje, které se Vás týkají, byly bez odkladu vymazány, a správce je povinnen tyto údaje bez odkladu vymazat, pokud je dán jeden z těchto následujících důvodů:
(1) Osobní údaje, které se Vás týkají, již nejsou potřebné pro účely, pro které byly shromažděny nebo jiným způsobem zpracovány.
(2) Odvoláte svůj souhlas, o který se zpracování dle čl. 6 odst. 1 písm. a) oder čl. 9 odst. 2 písm. a) GDPR opíralo, a neexistuje další právní důvod pro zpracování.
(3) Vznesete dle čl. 21 odst. 1 GDPR námitku proti zpracování a neexistují žádné přednostní oprávněné důvody pro zpracování, nebo vznesete námitku proti zpracování dle čl. 21 odst. 2 GDPR.
(4) Osobní údaje, které se Vás týkají, byly zpracovány protiprávně.
(5) Výmaz osobních údajů, které se Vás týkají, je nutný ke splnění právní povinnosti dle práva Unie nebo členského státu, které se na správce vztahuje.
(6) Osobní údaje, které se Vás týkají, byly shromážděny v souvislosti se službami nabízenými informační společností dle čl. 8 odst. 1 GDPR.
Pokud správce osobní údaje, které se Vás týkají, zveřejnil a je dle čl. 17 odst. 1 GDPR povinen je vymazat, učiní tedy s ohledem na dostupnou technologii a na náklady na provedení přiměřená opatření, také technického rázu, aby informoval správce, kteří osobní data zpracovávájí, že jako subjekt údajů žádáte vymazání všech odkazů na tyto osobní údaje nebo jejich kopie či replikace.
Právo na výmaz neexistuje, jestliže je zpracování nezbytné
(1) pro výkon práva na svobodu projevu a informace;
(2) pro naplnění právní povinnosti, která vyžaduje zpracování údajů dle práva Unie nebo členského státu, jimž správce podléhá, nebo pro splnění úkolu provedeného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen;
(3) z důvodů veřejného zájmu v oblasti veřejného zdraví dle čl. 9 odst. 2 písm. h) a i) tak jako čl. 9 odst. 3 GDPR;
(4) pro účely archivace ve veřejném zájmu, pro účely vědeckého nebo historického výzkumu nebo pro statistické účely dle čl. 89 odst. 1 GDPR, pokud je pravděpodobné, že právo uvedené v části a) znemožnilo nebo vážně omezilo uskutečnění cílů tohoto zpracování
(5) pro uplatnění, výkon nebo obhajobu právních nároků.
Pokud jste vůči správci uplatnil(a) právo na opravu, výmaz nebo omezení zpracování, je povinen všem příjemcům (přijemkyním), kterým zpřístupnil osobní údaje, které se Vás týkají, tuto opravu, výmaz nebo omezení oznámit, ledaže se to prokáže jako nemožné nebo spojené s nepřiměřeným úsilím.
Máte právo, aby Vás správce o těchto příjemcích/příjemkyních informoval.
Z důvodů týkajících se Vaší konkrétní situace máte právo kdykoliv vznést námitku proti zpracování osobních údajů, které se Vás týkají a jejichž zpracování probíhá na základě čl. 6 odst. 1 písm. e nebo f GDPR. Správce osobní údaje, které se Vás týkají, dále nezpracovává, ledaže může doložit závažné oprávněné důvody pro zpracování, které převažují nad Vašimi zájmy, právy a svobodami, nebo zpracování slouží uplatnění, provedení a obhajobu právních nároků.
Máte právo Váš souhlas se zpracováním osobních údajů kdykoliv odvolat. Odvolání souhlasu se netýká zákonnosti zpracování provedeného na základě souhlasu, který byl dán před jeho odvoláním.
Aniž jsou dotčeny další správněprávní nebo právní opravné prostředky soudu máte právo podat stížnost u dozorového úřadu, zejména v členském státě svého pobytu, místa výkonu svého zaměstnání nebo místa údajného porušení, pokud se domníváte, že zpracování osobních údajů, která se Vás týkají, porušuje GDPR.
Dozorový úřad, kterému byla stížnost podána, informuje stěžovatele/stěžovatelku o stavu řešení stížnosti a jejích výsledcích jako i o možnosti opravných prostředků soudu dle čl. 78 GDPR.
Adresa
Ovesné Kladruby 5
353 01 P. Mariánské Lázně
Česká republika