Ochrana osobních údajů

1. Správce osobních údajů

2. Jaké osobní údaje zpracováváme

V rámci rezervace ubytování zpracováváme výhradně následující údaje:

• Jméno a příjmení
• Datum narození
• Číslo občanského průkazu nebo pasu
• Trvalá adresa a PSČ
• Telefonní číslo
• E-mailová adresa
• Termín a délka pobytu, počet osob
• Informace o platbě (zpracovává třetí strana – Stripe)

Technická data: IP adresa při elektronickém potvrzení smlouvy (právní základ).

3. Účel a právní základ zpracování

Osobní údaje zpracováváme výhradně za účelem plnění smlouvy o ubytování dle čl. 6 odst. 1 písm. b) nařízení GDPR (Nařízení EU 2016/679).

Údaje nejsou používány pro marketing, profilování ani automatizované rozhodování.

4. Doba uchovávání

Osobní údaje uchováváme po dobu 10 let od ukončení smluvního vztahu, v souladu s českou legislativou pro archivaci smluv a účetních dokladů.

5. Příjemci osobních údajů

Vaše údaje nepředáváme třetím stranám pro jejich vlastní účely. Pro technické zajištění služby využíváme:

• Stripe, Inc. — zpracování plateb (sídlo: USA, certifikace EU-US Data Privacy Framework)
• Resend, Inc. — e-mailové doručování potvrzení (sídlo: USA, standardní smluvní doložky EU)
• Supabase, Inc. — databáze rezervací (region: EU — Frankfurt)

6. Vaše práva

Máte právo na:

• Přístup k osobním údajům, které o vás zpracováváme
• Opravu nepřesných nebo neúplných údajů
• Výmaz (právo být zapomenut) — v rozsahu, který umožňuje zákonná povinnost uchovávání
• Přenositelnost údajů ve strukturovaném formátu
• Námitku proti zpracování
• Odvolání souhlasu — pokud je zpracování založeno na souhlasu

Svá práva uplatněte zasláním e-mailu na info@chataupava.com. Odpovíme do 30 dnů.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

7. Cookies a analytika

Tato webová stránka nepoužívá analytické ani marketingové cookies třetích stran. Neprovádíme žádné sledování návštěvníků ani remarketingové aktivity.

8. Zabezpečení

Všechna data jsou uložena na šifrovaných serverech v EU (region Frankfurt). Přenos probíhá výhradně přes HTTPS (TLS 1.3). Přístup k databázi je chráněn Row Level Security (RLS) v Supabase.