Ochrana osobních údajů

Zásady ochrany osobních údajů

1. Správce

Správcem odpovědným za zpracování údajů na tomto webu je:
Fridmar Kleber – Elbsandstein Apartments
Kirnitzschtalstraße 53
01814 Bad Schandau, Německo
Telefon: +49 163 444 11 44
E-mail: kontakt@elbsandstein-apartments.de

2. Vaše práva jako subjektu údajů

Máte kdykoli právo na přístup k údajům (čl. 15 GDPR), opravu (čl. 16 GDPR), výmaz (čl. 17 GDPR), omezení zpracování (čl. 18 GDPR), přenositelnost údajů (čl. 20 GDPR) a právo vznést námitku proti zpracování (čl. 21 GDPR). Udělený souhlas můžete kdykoli odvolat s účinností do budoucna (čl. 7 odst. 3 GDPR). Máte rovněž právo podat stížnost u dozorového úřadu pro ochranu osobních údajů (čl. 77 GDPR). Příslušným úřadem je Saský zemský pověřenec pro ochranu osobních údajů, Devrientstraße 5, 01067 Dresden, Německo.

3. Hosting a soubory protokolu serveru

Tento web je provozován u externího poskytovatele (hostera). Osobní údaje shromážděné na tomto webu jsou uloženy na serverech hostera. Při vyvolání webu hoster automaticky shromažďuje informace v tzv. souborech protokolu serveru, které předává váš prohlížeč: typ a verzi prohlížeče, použitý operační systém, referrer URL, název hostitele přistupujícího počítače, čas dotazu na server a IP adresu. Tyto údaje slouží k technicky bezchybnému doručení a k bezpečnosti našeho webu; právním základem je čl. 6 odst. 1 písm. f GDPR (oprávněný zájem). S hosterem jsme uzavřeli smlouvu o zpracování osobních údajů (AVV) podle čl. 28 GDPR.

4. Šifrování SSL/TLS

Z bezpečnostních důvodů a k ochraně přenosu důvěrného obsahu používá tento web šifrování SSL, resp. TLS. Šifrované spojení poznáte podle řetězce „https://“ a symbolu zámku v řádku prohlížeče.

5. Soubory cookie a správa souhlasu

Náš web používá soubory cookie. Technicky nezbytné cookies, které umožňují provoz webu, jsou nastavovány na základě čl. 6 odst. 1 písm. f GDPR, resp. § 25 odst. 2 TDDDG. Veškeré nikoli nezbytné cookies a zapojení externích služeb (např. map) probíhají výhradně s vaším souhlasem (čl. 6 odst. 1 písm. a GDPR, § 25 odst. 1 TDDDG). Váš souhlas spravujeme pomocí nástroje pro správu souhlasu, který ukládá vaši volbu. Souhlas můžete kdykoli odvolat s účinností do budoucna nebo upravit nastavení cookies.

6. Kontaktní a rezervační poptávky

Pokud nás kontaktujete prostřednictvím poptávkového formuláře nebo e-mailem, zpracováváme vámi uvedené údaje (např. jméno, e-mailovou adresu, telefonní číslo, datum příjezdu a odjezdu, předmět a zprávu), abychom vyřídili vaši poptávku. Právním základem je čl. 6 odst. 1 písm. b GDPR, pokud poptávka směřuje k uzavření smlouvy, jinak čl. 6 odst. 1 písm. f GDPR (oprávněný zájem) nebo čl. 6 odst. 1 písm. a GDPR (souhlas). Údaje u nás zůstávají, dokud nepomine účel jejich uložení; zákonné lhůty pro uchovávání zůstávají nedotčeny. K předání třetím stranám bez vašeho souhlasu nedochází.

7. Newsletter

K rozesílání našeho newsletteru využíváme službu EmailOctopus, produkt společnosti Three Hearts Digital Ltd, 86-90 Paul Street, London, EC2A 4NE, Spojené království. Při přihlášení k newsletteru jsou vámi uvedená e-mailová adresa a související údaje předány společnosti EmailOctopus a tam uloženy. Přihlášení probíhá tzv. postupem double opt-in. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a GDPR). Odběr můžete kdykoli zrušit a souhlas odvolat, např. odkazem pro odhlášení v každém newsletteru. EmailOctopus zpracovává údaje ve Spojeném království, pro které existuje rozhodnutí Evropské komise o odpovídající ochraně, a k rozesílání využívá jako dalšího zpracovatele Amazon Web Services (Amazon SES). S poskytovatelem je uzavřena smlouva o zpracování osobních údajů podle čl. 28 GDPR. Další informace najdete v zásadách ochrany osobních údajů EmailOctopus: https://emailoctopus.com/legal/privacy.

8. Google Maps

Tento web vkládá mapy služby Google Maps. Poskytovatelem je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Mapa se načte teprve po vašem výslovném souhlasu (čl. 6 odst. 1 písm. a GDPR, § 25 odst. 1 TDDDG). Při použití Google Maps je vaše IP adresa přenášena společnosti Google a případně předávána na servery v USA. Předání údajů do USA probíhá na základě standardních smluvních doložek Evropské komise a – pokud je to relevantní – rámce EU-US Data Privacy Framework. Další informace najdete v zásadách ochrany osobních údajů Google: https://policies.google.com/privacy.

9. Aktuálnost a změny těchto zásad

Tyto zásady ochrany osobních údajů jsou aktuálně platné. V důsledku dalšího vývoje našeho webu nebo v důsledku změn zákonných či úředních požadavků může být nutné tyto zásady upravit.