Jak zacházíme s údaji, které nám svěříte. Platí od 27. 10. 2026.
Účinné od 27. 10. 2026
Vážíme si toho, že nám svěřujete své údaje. Na této stránce najdete, jaké osobní údaje o hostech a zájemcích o pobyt zpracováváme, proč, jak dlouho a jaká máte práva. Řídíme se nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1. Kdo je správce
Správcem vašich osobních údajů je provozovatel penzionu:
Apartmány Valevil s.r.o.
IČO 29481210, sídlo Bezděkov 1, 535 01 Bezděkov
zapsaná v obchodním rejstříku vedeném Krajským soudem v Hradci Králové, oddíl C, vložka 56663
S čímkoli, co se týká vašich údajů, se na nás obracejte e-mailem na valevil@valevil.cz nebo poštou na adresu sídla. Pověřence pro ochranu osobních údajů jsme nejmenovali, zákon nám to neukládá.
2. Odkud údaje máme
Od vás: z e-mailu, telefonu, zprávy na Facebooku nebo Instagramu, z poptávkového formuláře na webu a při příjezdu.
Od poskytovatele platební brány: potvrzení, že platba proběhla.
Když za vás rezervaci vyřizuje někdo jiný (například kolega, který objednává pobyt pro firmu, nebo zprostředkovatel ubytování), máme údaje od něj.
3. Jaké údaje, proč a na jakém základě
Poptávka, rezervace a komunikace s vámi
Jméno a příjmení, e-mail, telefon, termín pobytu, počet osob, vybraný apartmán a vaše přání (například pes nebo přistýlka). Potřebujeme je, abychom vám mohli potvrdit dostupnost, poslat rekapitulaci a pobyt připravit.
Právní základ: jednání o smlouvě a její plnění (čl. 6 odst. 1 písm. b) GDPR).
Poptávka firemní akce přes formulář
Jméno, firma, e-mail, telefon, typ akce, počet lidí, termín a text zprávy. Slouží k přípravě nabídky na míru.
Právní základ: jednání o smlouvě (čl. 6 odst. 1 písm. b) GDPR). Jde-li o kontaktní osobu firmy, náš oprávněný zájem odpovědět na poptávku (čl. 6 odst. 1 písm. f) GDPR).
Platba a účetnictví
Údaje o platbě (částka, datum, identifikátor transakce) a údaje na dokladu, u firem i fakturační údaje. Číslo platební karty nevidíme, zadáváte ho přímo platební bráně.
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a plnění zákonných povinností podle účetních a daňových předpisů (čl. 6 odst. 1 písm. c) GDPR).
Evidence ubytovaných pro poplatek z pobytu
Jméno a příjmení, datum narození, adresa místa trvalého pobytu (u cizinců bydliště v zahraničí), číslo dokladu totožnosti, začátek a konec pobytu a případný důvod osvobození od poplatku. Tuto evidenci (knihu hostů) nám ukládá zákon č. 565/1990 Sb., o místních poplatcích, a obecně závazná vyhláška obce Dolní Morava.
Právní základ: plnění zákonné povinnosti (čl. 6 odst. 1 písm. c) GDPR).
Evidence a ohlášení ubytování cizinců
U hostů, kteří nejsou občany České republiky, navíc státní občanství, číslo cestovního dokladu, případně číslo víza a účel pobytu. Zákon č. 326/1999 Sb., o pobytu cizinců na území České republiky, nám ukládá vést o ubytování cizinců evidenci (domovní knihu) a ohlásit ubytování Policii ČR do 3 pracovních dnů.
Právní základ: plnění zákonné povinnosti (čl. 6 odst. 1 písm. c) GDPR).
Ochrana našich práv
Údaje z rezervace a komunikace můžeme použít, když potřebujeme řešit reklamaci, škodu nebo jiný spor.
Právní základ: náš oprávněný zájem na ochraně právních nároků (čl. 6 odst. 1 písm. f) GDPR).
Údaje pro zákonnou evidenci nám poskytnout musíte, bez nich vás podle zákona ubytovat nesmíme. Kontaktní údaje k rezervaci potřebujeme, abychom s vámi smlouvu mohli uzavřít. Reklamní e-maily ani newslettery neposíláme, údaje neprodáváme a nepoužíváme je k automatizovanému rozhodování ani profilování.
4. Jak dlouho údaje uchováváme
Údaje
Jak dlouho
Poptávka, ze které rezervace nebyla
nejvýš 12 měsíců od poslední komunikace
Rezervace a komunikace k ní
4 roky od konce pobytu (doba, kdy lze uplatnit nároky ze smlouvy)
Evidence ubytovaných pro poplatek z pobytu
6 let od posledního zápisu
Domovní kniha o ubytovaných cizincích
6 let od posledního zápisu
Účetní a daňové doklady
po dobu stanovenou účetními a daňovými předpisy, nejvýš 10 let
Když probíhá reklamace nebo spor, uchováme potřebné údaje až do jeho skončení. Po uplynutí doby údaje smažeme, papírové záznamy skartujeme.
5. Komu údaje předáváme
Údaje předáváme jen tam, kde je to nutné. Naši zpracovatelé s nimi smějí pracovat jen podle našich pokynů a na základě smlouvy o zpracování:
poskytovatel hostingu webu a webových formulářů: Netlify, Inc.,
poskytovatel e-mailové schránky,
poskytovatel platební brány a banka, která platbu zpracovává,
účetní a daňový poradce,
dodavatel správy webu a IT služeb,
poskytovatel měření návštěvnosti webu: Google Ireland Ltd. (Google Analytics),
poskytovatel rezervačního systému, pokud ho pro správu rezervací používáme.
Ze zákona údaje předáváme orgánům, které je mohou vyžadovat: obci Dolní Morava (poplatek z pobytu), Policii ČR (ubytování cizinců), finančnímu úřadu, případně soudu.
Když nám napíšete přes Facebook nebo Instagram, zpracovává vaši zprávu také společnost Meta Platforms Ireland Ltd. podle svých pravidel.
6. Předání mimo EU
Někteří poskytovatelé (Netlify, Google, Meta) mají sídlo nebo servery i v USA. Předání tam probíhá jen se zárukami, které GDPR vyžaduje, tedy na základě rámce EU-USA pro ochranu osobních údajů (Data Privacy Framework) nebo standardních smluvních doložek schválených Evropskou komisí.
7. Zabezpečení
K údajům mají přístup jen lidé, kteří je pro provoz penzionu potřebují. Web běží přes šifrované spojení (HTTPS), přístupy k e-mailu a systémům chráníme hesly a papírovou knihu hostů uchováváme uzamčenou.
8. Vaše práva
Máte právo:
vědět, jaké údaje o vás máme, a dostat jejich kopii,
požádat o opravu nepřesných údajů,
požádat o výmaz, pokud údaje už nepotřebujeme nebo je nemusíme uchovávat ze zákona,
požádat o omezení zpracování,
vznést námitku proti zpracování na základě oprávněného zájmu,
dostat údaje, které jste nám poskytli, ve strojově čitelné podobě (přenositelnost).
Stačí napsat na valevil@valevil.cz. Odpovíme nejpozději do jednoho měsíce. Abychom údaje nevydali někomu jinému, můžeme vás požádat o ověření totožnosti.
Údaje, které vedeme ze zákona (kniha hostů, domovní kniha, účetní doklady), nemůžeme smazat dřív, než skončí zákonná lhůta.
9. Stížnost u úřadu
Když si myslíte, že s vašimi údaji nezacházíme správně, budeme rádi, když se nejdřív ozvete nám. Máte ale právo podat stížnost přímo u dozorového úřadu:
Úřad pro ochranu osobních údajů
Pplk. Sochora 727/27, 170 00 Praha 7
Web: uoou.gov.cz
10. Cookies a podobné technologie
Web valevil.cz nepoužívá marketingové cookies a nesledujeme vás pro reklamu. Návštěvnost měříme nástrojem Google Analytics.
Google Analytics 4 (Google Ireland Ltd.) nám ukazuje, kolik lidí web navštíví, odkud přišli a které stránky je zajímají. Ukládá k tomu cookies _ga a _ga_* s platností až 2 roky a zaznamená i to, že jste klikli na telefon nebo e-mail nebo odeslali poptávku. Údaje vidíme jen souhrnně, nevíme z nich, kdo jste. Měření můžete vypnout smazáním a zablokováním cookies v prohlížeči nebo doplňkem od Googlu.
Když si na webu přepnete jazyk, uloží se vaše volba v prohlížeči (lokální úložiště), aby se jazyk držel i na dalších stránkách. Je to technicky nutné pro funkci, o kterou jste sami požádali, a k vaší identifikaci to neslouží. Smazat ji můžete v nastavení prohlížeče.
Na úvodní stránce je vložená mapa Google Maps. Při jejím načtení se váš prohlížeč spojí se servery společnosti Google, která může zpracovat vaši IP adresu a ukládat vlastní cookies podle svých zásad ochrany soukromí.
Odkazy na Facebook a Instagram jsou obyčejné odkazy. Dokud na ně nekliknete, nic se z těchto sítí nenačítá.
11. Změny a účinnost
Zásady můžeme aktualizovat, třeba když změníme dodavatele nebo způsob rezervace. Aktuální znění najdete vždy na této stránce.
Tyto zásady ochrany osobních údajů jsou účinné od 27. 10. 2026.
