Zásady ochrany osobních údajů

Kdo odpovídá za Vaše údaje

Správcem těchto webových stránek a Vaší rezervace je Anna Małgorzata Ciok (NIE Y9608071L), Calle San Pedro Abajo 12, 38500 Güímar, Santa Cruz de Tenerife, Španělsko. Jsme malý rodinný prázdninový dům: není zde pověřenec pro ochranu osobních údajů — osoba, která Vám odpoví, je osoba, která věci řeší.

Dotazy, žádosti a stížnosti týkající se soukromí: ania@ciok.art nebo +34 619 204 201.

Stručně

Vaše údaje zpracováváme pouze proto, abychom zajistili Vaši rezervaci a odpovídali na Vaše dotazy. Neexistuje žádný účet, profilování ani prodej údajů. Analytika a měření reklam zůstávají vypnuté, dokud nedáte souhlas, a můžete je kdykoli znovu vypnout.

Rezervace a platby

Když rezervujete, ukládáme Vaše jméno, e-mailovou adresu, volitelné telefonní číslo, termíny, počet hostů, jazyk rezervace a zaplacenou částku. Používáme je k uzavření a správě nájemní smlouvy: potvrzení rezervace, odeslání potvrzovacích e-mailů a e-mailů k příjezdu, Vaši soukromou stránku rezervace a vyřizování změn, storen a vratek. Tyto e-maily jsou součástí služby: neposíláme žádné reklamní e-maily.

Platby probíhají přes Stripe. Údaje o Vaší kartě nikdy nevidíme ani neukládáme; Stripe nám sděluje pouze to, zda platba proběhla.

Každá rezervace má soukromou stavovou stránku na dlouhé náhodné adrese, kterou obdržíte jen Vy. S tímto odkazem zacházejte jako s klíčem.

Pokyny k příjezdu

V den příjezdu Vám e-mailem zašleme přístupové údaje (kód klíčového boxu a Wi-Fi) na e-mailovou adresu, se kterou jste rezervovali. Ponechte je prosím ve své skupině: kdokoli s touto zprávou může otevřít dveře.

Zprávy a dotazy

Pokud nám zavoláte, napíšete nebo pošlete zprávu na WhatsApp, používáme Vaše kontaktní údaje a to, co napíšete, pouze k tomu, abychom Vám odpověděli a zorganizovali Váš pobyt.

Evidence cestujících (vyžadovaná zákonem)

Španělské právo (Real Decreto 933/2021) ukládá prázdninovým domům evidovat, kdo v nich pobývá, a každý pobyt hlásit ministerstvu vnitra prostřednictvím platformy SES.Hospedajes, obvykle do 24 hodin. Můžeme Vás proto požádat o údaje, které zákon vyjmenovává (jméno, doklad totožnosti, státní příslušnost a podobně), za všechny osoby ve Vaší skupině. Používáme je pouze pro tuto evidenci. Hlášení se ukládají do souborů ministerstva vnitra, k nimž mají ze zákona přístup státní bezpečnostní sbory a orgány, soudy a státní zastupitelství.

Pokud požádáte o fakturu, vystavíme ji na údaje, které nám sdělíte (IGIC je zahrnut v ceně).

Zabezpečení webu a prevence zneužití

Aby rezervační systém fungoval a aby se zabránilo botům a zneužití testováním karet, server uchovává krátkodobé záznamy pro omezení počtu požadavků: solené jednosměrné hashe Vaší IP adresy nebo e-mailové adresy. Původní hodnoty se nikdy neukládají a hashe nelze převrátit. Platební formulář chrání kontrola botů (Cloudflare Turnstile) a náš poskytovatel hostingu (Cloudflare) zpracovává technické údaje o požadavcích, aby web doručoval a bránil ho před útoky.

Analytika a měření reklam (pouze s Vaším souhlasem)

S Vaším souhlasem nám Google Analytics 4 ukazuje, jak se web používá — které stránky se navštěvují a jak daleko návštěvníci v procesu rezervace dojdou, pseudonymizovaně a bez personalizace reklam — a Meta Pixel nám ukazuje, zda naše reklamy na Facebooku a Instagramu vedou k rezervacím. Nic volitelného se nenačítá ani nenastavuje, dokud nesouhlasíte. Souhlas můžete kdykoli odvolat prostřednictvím „Nastavení cookies“ v patičce; podrobnosti jsou v zásadách používání cookies.

Samotná Vaše volba ohledně cookies (přijmout, odmítnout nebo jednotlivé kategorie) se ukládá pouze ve Vašem prohlížeči, vyprší po 12 měsících a nikdy se nedostane na naše servery.

Právní základy

Vaše údaje zpracováváme pouze na jednom z těchto základů:

• Smlouva (čl. 6 odst. 1 písm. b) GDPR): vyřízení Vaší rezervace, platby a pobytu.
• Právní povinnost (čl. 6 odst. 1 písm. c) GDPR): evidence cestujících a faktury.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): udržení těchto stránek a jejich rezervačního systému v bezpečí a bez zneužití.
• Souhlas (čl. 6 odst. 1 písm. a) GDPR): analytika, měření reklam a všechny nepodstatné cookies. Souhlas můžete kdykoli odvolat s účinkem do budoucna.

Údaje o rezervaci a platbě jsou potřebné pro samotnou smlouvu: bez nich nemůžeme rezervaci uskutečnit. Údaje v evidenci cestujících jsou zákonnou povinností: bez nich nemůžete legálně pobývat ve španělském prázdninovém domě. Analytika a cookies jsou volitelné — web můžete používat, aniž byste cokoli poskytli.

Kdo Vaše údaje dostává

Vaše údaje neprodáváme. Putují pouze k poskytovatelům, které potřebujeme k provozu těchto stránek a Vaší rezervace:

• Supabase — hosting databáze, servery v EU (Irsko); ukládá rezervace a kontaktní údaje hostů.
• Stripe — platby kartou; přijímá částku rezervace a Vaše kontaktní údaje jako plátce.
• Cloudflare — hosting a ochrana před boty; zpracovává technické údaje o požadavcích.
• Náš poskytovatel doručování e-mailů — odesílá potvrzovací e-maily a e-maily k příjezdu naším jménem.
• Google (Analytics) a Meta (Pixel) — pouze pokud jste souhlasili; viz zásady používání cookies.
• Ministerstvo vnitra (SES.Hospedajes) — údaje o cestujících, které nám španělské právo ukládá hlásit.
• Orgány veřejné moci, kde to vyžaduje zákon — například policie nebo daňové orgány.

Pokud rezervujete místo toho přes platformu, jako je Booking.com, Vaše údaje zpracovává tato platforma a ta — jak právo EU vyžaduje od května 2026 — sdílí údaje o rezervaci s orgány; viz vlastní informace o ochraně soukromí platformy.

Předávání mimo Evropský hospodářský prostor

Někteří z výše uvedených poskytovatelů sídlí ve Spojených státech (Stripe, Cloudflare, Google, Meta). Jsou certifikováni v rámci EU–US Data Privacy Framework, nebo se spoléháme na standardní smluvní doložky Evropské komise spolu s dodatečnými zárukami. Předávání je omezeno na to, co každý účel potřebuje.

Jak dlouho Vaše údaje uchováváme

Vaše údaje neuchováváme déle, než vyžaduje daný účel:

• Rezervace a faktury: po dobu, kterou vyžaduje španělské daňové a obchodní právo (až šest let).
• Evidence cestujících: tři roky, jak vyžaduje Real Decreto 933/2021.
• Korespondence: až dva roky po Vašem pobytu.
• Záznamy pro omezení počtu požadavků: nejvýše 30 dní.
• Analytika: data Google Analytics nejvýše 14 měsíců; jejich cookies 2 roky (viz zásady používání cookies).
• Vaše volba ohledně cookies: 12 měsíců.

Vaše práva

Můžete nás kdykoli požádat o:

• přístup k údajům, které o Vás uchováváme;
• opravu čehokoli nesprávného;
• výmaz údajů, které již nepotřebujeme;
• omezení určitého zpracování nebo jeho ukončení, pokud vznesete námitku;
• předání údajů o rezervaci ve strojově čitelném formátu (přenositelnost);
• zohlednění odvolaného souhlasu — cookies lze například kdykoli odvolat prostřednictvím „Nastavení cookies“ v patičce.

Napište na ania@ciok.art; odpovídáme do jednoho měsíce. Pokud Vás naše odpověď neuspokojí, můžete podat stížnost u španělského úřadu pro ochranu osobních údajů (AEPD, www.aepd.es) nebo u úřadu své domovské země v EU.

Děti

Děti jsou vítanými hosty, ale rezervaci musí provést dospělá osoba. Vědomě neshromažďujeme údaje přímo od dětí: údaje o dítěti se k nám dostanou pouze prostřednictvím rezervace provedené rodičem nebo zákonným zástupcem — včetně evidence cestujících, kterou zákon vyžaduje.

Jak chráníme Vaše údaje

Vše probíhá přes šifrovaná spojení (HTTPS), přístup k údajům je omezen, platby zpracovává výhradně Stripe a naše servery neukládají ani původní IP adresy, ani údaje o kartách. Citlivé přístupové údaje putují pouze na e-mailovou adresu potvrzené rezervace. Kdyby se stalo to nejhorší, informovali bychom Vás a AEPD, jak vyžaduje zákon.

Žádná automatizovaná rozhodování

Neprofilujeme Vás a o Vašich údajích se nic automaticky nerozhoduje.

Změny těchto zásad

Pokud se tyto zásady změní, nová verze se zde objeví s novým datem. Pokud máte aktivní rezervaci, o podstatné změně Vás budeme informovat také e-mailem.