Ochrana osobních údajů a cookies – Terasy Sedlec

Účinnost od: 17. 9. 2026

Tento dokument vysvětluje, jak jsou při provozu ubytování Terasy Sedlec a webu https://www.terasysedlec.cz/ zpracovávány osobní údaje.

1. Správce osobních údajů

Za zpracování osobních údajů v souvislosti s provozem Terasy Sedlec odpovídají:

• Ing. Emil Buřič, IČO: 69803218, sídlo: Sadová 563, 270 61 Lány,
• Michaela Buřičová, IČO: 71306587, sídlo: Sadová 563, 270 61 Lány,

dále jen „Správce“.

Kontakt pro rezervace: rezervace@terasysedlec.cz
Kontakt pro ochranu osobních údajů: gdpr@terasysedlec.cz
Telefon: +420 602 338 432

Správce nejmenoval pověřence pro ochranu osobních údajů, pokud mu taková povinnost nevznikne podle právních předpisů.

2. Právní rámec

Osobní údaje jsou zpracovávány zejména podle:

• nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR),
• zákona č. 110/2019 Sb., o zpracování osobních údajů,
• zákona č. 89/2012 Sb., občanského zákoníku,
• zákona č. 634/1992 Sb., o ochraně spotřebitele,
• zákona č. 326/1999 Sb., o pobytu cizinců na území České republiky,
• zákona č. 565/1990 Sb., o místních poplatcích,
• příslušných účetních a daňových předpisů,
• zákona č. 127/2005 Sb., o elektronických komunikacích, pokud jde o ukládání netechnických cookies a obdobných technologií.

Původní odkaz na zákon č. 101/2000 Sb., o ochraně osobních údajů, již není pro obecnou úpravu zpracování osobních údajů aktuální; českou adaptační úpravou GDPR je zákon č. 110/2019 Sb.

3. Jaké osobní údaje můžeme zpracovávat

Podle konkrétní situace mohou být zpracovávány zejména:

• identifikační údaje: jméno, příjmení, datum narození,
• kontaktní údaje: e-mail, telefon, adresa,
• údaje o rezervaci a pobytu: termín, počet osob, zvolená jednotka nebo služba, cena, storno a související komunikace,
• fakturační a platební údaje,
• údaje požadované právními předpisy pro evidenci ubytovaných osob, poplatek z pobytu nebo hlášení pobytu cizinců,
• údaje z dokladu totožnosti pouze v rozsahu, v jakém jejich evidenci nebo ověření vyžaduje právní předpis,
• údaje, které nám dobrovolně uvedete ve zprávě, e-mailu nebo kontaktním formuláři,
• technické údaje o používání webu, jako je IP adresa, typ zařízení, prohlížeč, logy a údaje získané prostřednictvím cookies nebo obdobných technologií,
• údaje nutné k řešení reklamací, škod, bezpečnostních incidentů nebo právních nároků.

Správce nebude požadovat více údajů, než je přiměřeně nutné pro konkrétní účel.

4. Účely a právní důvody zpracování

4.1 Poptávka, rezervace a plnění smlouvy

Účel: vyřízení poptávky, vytvoření a správa rezervace, komunikace před pobytem, během pobytu a po něm, poskytnutí ubytování a souvisejících služeb.

Právní základ: čl. 6 odst. 1 písm. b) GDPR – zpracování je nezbytné pro jednání před uzavřením smlouvy na žádost subjektu údajů a pro plnění smlouvy.

Pro toto zpracování se nevyžaduje souhlas. Odvolání marketingového souhlasu proto nemá vliv na údaje, které musí být dále zpracovávány kvůli smlouvě nebo zákonné povinnosti.

4.2 Plnění zákonných povinností ubytovatele

Účel: plnění evidenčních, daňových, účetních, poplatkových a ohlašovacích povinností.

Právní základ: čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti.

Může jít zejména o:

• evidenci pro poplatek z pobytu,
• evidenci a hlášení pobytu cizinců,
• vedení účetních a daňových dokladů,
• poskytnutí údajů oprávněným orgánům veřejné moci, pokud to stanoví zákon.

4.3 Ochrana práv a řešení škod nebo sporů

Účel: evidence a vymáhání pohledávek, obhajoba právních nároků, řešení reklamací, pojistných událostí, škod nebo bezpečnostních incidentů.

Právní základ: čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem Správce na ochraně svých práv, majetku a právních nároků.

Proti zpracování založenému na oprávněném zájmu máte právo vznést námitku; Správce ji posoudí podle čl. 21 GDPR.

4.4 Zabezpečení a provoz webu

Účel: technické zajištění webu, prevence zneužití, odhalování chyb, kybernetická bezpečnost a nezbytná provozní analytika.

Právní základ: podle konkrétní operace zejména čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem na bezpečném a funkčním provozu webu.

Technické cookies nezbytné pro fungování webu lze používat bez předchozího souhlasu, musí však být popsány v informační dokumentaci.

4.5 Analytické, marketingové a jiné netechnické cookies

Účel: měření návštěvnosti, vyhodnocování používání webu, personalizace, marketing nebo načítání volitelných služeb třetích stran.

Právní základ: příslušné netechnické cookies a obdobné technologie se aktivují až po předchozím souhlasu uživatele, pokud zákon nestanoví jinak. Následné zpracování osobních údajů musí mít současně právní základ podle GDPR.

Souhlas musí být dobrovolný, konkrétní, informovaný a odvolatelný stejně snadno, jako byl udělen.

4.6 Obchodní sdělení

Pokud budete chtít dostávat newsletter nebo jiná obchodní sdělení, bude zpracování probíhat pouze při existenci odpovídajícího právního důvodu podle GDPR a zákona č. 480/2004 Sb. Pokud je zasílání založeno na souhlasu, můžete jej kdykoli odvolat. Každé obchodní sdělení musí obsahovat jednoduchou možnost odhlášení.

5. Je poskytnutí údajů povinné?

Údaje potřebné pro uzavření a plnění smlouvy jsou smluvním požadavkem. Bez jejich poskytnutí nemusí být možné rezervaci vytvořit nebo službu poskytnout.

Údaje požadované právními předpisy jsou zákonným požadavkem. Bez jejich poskytnutí může být Ubytovatel povinen ubytování odmítnout, pokud by jinak nemohl splnit svou zákonnou povinnost.

Údaje pro marketingové nebo jiné volitelné účely poskytujete dobrovolně a jejich neposkytnutí nemá vliv na možnost rezervovat ubytování.

6. Doba uchování

Osobní údaje uchováváme pouze po dobu nezbytnou pro daný účel a podle zákonných lhůt.

Typicky:

• poptávky bez uzavřené rezervace: po dobu potřebnou k vyřízení, zpravidla nejdéle 12 měsíců od poslední komunikace, není-li důvod k delšímu uchování,
• údaje o rezervaci a smluvním vztahu: po dobu trvání smluvního vztahu a následně po dobu nezbytnou k ochraně právních nároků, zpravidla nejméně po dobu obecné promlčecí lhůty; při probíhajícím sporu po dobu jeho řešení,
• účetní a daňové doklady: po dobu stanovenou příslušnými účetními a daňovými předpisy, typicky 5 až 10 let podle druhu dokladu a postavení Správce,
• evidence pro poplatek z pobytu: podle zákonné evidenční lhůty, která činí 6 let od provedení posledního zápisu do evidenční knihy,
• údaje o ubytovaných cizincích v domovní knize / přihlašovacích tiskopisech: podle zákona o pobytu cizinců, typicky 6 let,
• údaje zpracovávané na základě souhlasu: do jeho odvolání nebo do uplynutí doby, pro kterou byl souhlas udělen,
• cookies: podle doby uvedené v nastavení cookies nebo v přehledu jednotlivých cookies; souhlas lze kdykoli změnit nebo odvolat.

Po uplynutí příslušné doby údaje bezpečně vymažeme nebo anonymizujeme, pokud jejich další uchování nevyžaduje právní předpis nebo probíhající právní nárok.

7. Příjemci a zpracovatelé

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny zejména:

• poskytovatelům webhostingu, IT podpory a správy webu,
• poskytovatelům rezervačních systémů a distribučních kanálů,
• účetním, daňovým nebo právním poradcům,
• bankám a poskytovatelům platebních služeb,
• poskytovatelům e-mailových nebo komunikačních služeb,
• poskytovatelům analytických, mapových nebo marketingových technologií, pokud jste jejich použití povolili,
• pojišťovnám při řešení pojistné události,
• orgánům veřejné moci, pokud předání ukládá nebo umožňuje zákon.

Pokud rezervujete přes Booking.com nebo jiný externí portál, tento provozovatel zpravidla zpracovává část osobních údajů také podle svých vlastních podmínek a zásad ochrany osobních údajů. Doporučujeme se s nimi seznámit přímo u daného poskytovatele.

Správce musí mít s poskytovateli, kteří vystupují jako zpracovatelé, uzavřené odpovídající smlouvy podle čl. 28 GDPR, pokud se na daný vztah tato povinnost vztahuje.

8. Předávání do třetích zemí

Někteří technologičtí poskytovatelé mohou zpracovávat osobní údaje také mimo Evropský hospodářský prostor.

Pokud k takovému předání dochází, musí být zajištěn odpovídající právní mechanismus, zejména:

• rozhodnutí Evropské komise o odpovídající ochraně,
• rámec EU–US Data Privacy Framework u certifikovaných příjemců,
• standardní smluvní doložky Evropské komise a případná doplňková opatření,
• nebo jiný mechanismus dovolený kapitolou V GDPR.

Konkrétní informace o příjemci a způsobu předání budou dostupné v nastavení cookies nebo na vyžádání, pokud se předání týká konkrétního zpracování.

9. Automatizované rozhodování

Správce při běžném provozu Terasy Sedlec neprovádí automatizované individuální rozhodování, které by pro hosta mělo právní nebo obdobně významné účinky, pokud není u konkrétní služby výslovně uvedeno jinak.

10. Vaše práva

Za podmínek GDPR máte zejména právo:

• získat potvrzení, zda jsou vaše osobní údaje zpracovávány, a právo na přístup k nim,
• požadovat opravu nepřesných nebo doplnění neúplných údajů,
• požadovat výmaz údajů, pokud jsou splněny zákonné podmínky,
• požadovat omezení zpracování,
• získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a případně je přenést jinému správci, pokud jsou splněny podmínky práva na přenositelnost,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• kdykoli odvolat souhlas, pokud je zpracování na souhlasu založeno; odvolání nemá zpětný vliv na zákonnost předchozího zpracování,
• podat stížnost u dozorového úřadu.

Upozorňujeme, že právo na výmaz není absolutní. Údaje nelze vymazat, pokud jejich další uchování vyžaduje právní předpis nebo jsou nezbytné pro určení, výkon nebo obhajobu právních nároků.

11. Jak práva uplatnit

Žádost lze zaslat zejména na:

gdpr@terasysedlec.cz

nebo písemně na adresu:

Sadová 563, 270 61 Lány

V případě pochybností o totožnosti žadatele může Správce požadovat přiměřené ověření totožnosti, aby nedošlo ke zpřístupnění údajů neoprávněné osobě.

12. Dozorový úřad

Dozorovým orgánem je:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Web: https://uoou.gov.cz/

13. Cookies a obdobné technologie

13.1 Co jsou cookies

Cookies jsou malé datové soubory ukládané do zařízení návštěvníka webu. Podobnou funkci mohou mít i jiné technologie, například local storage nebo identifikátory používané vloženým obsahem třetích stran.

13.2 Kategorie cookies

Web může používat zejména:

1. Nezbytné / technické cookies – nutné pro základní provoz, bezpečnost a funkce webu. Tyto cookies nelze v rámci služby vypnout, pokud jsou skutečně nezbytné.
2. Preferenční cookies – ukládají volby uživatele.
3. Analytické cookies – pomáhají měřit návštěvnost a používání webu.
4. Marketingové cookies – používají se pro reklamu, remarketing nebo měření marketingových kampaní.
5. Cookies a technologie třetích stran – mohou vznikat například při načtení mapy, videa, rezervačního widgetu nebo jiného vloženého obsahu.

13.3 Souhlas

Netechnické cookies se před udělením souhlasu nesmí aktivovat, pokud zákon neumožňuje jiný režim.

Cookie lišta musí umožňovat:

• přijmout volitelné cookies,
• odmítnout volitelné cookies stejně snadno jako je přijmout,
• nastavit jednotlivé kategorie,
• souhlas kdykoli později změnit nebo odvolat.

Pouhá návštěva webu, pokračování v prohlížení, předem zaškrtnutá volba nebo nečinnost nejsou platným souhlasem.

13.4 Google Maps a další vložené služby

Pokud web používá například Google Maps nebo jiný obsah třetí strany, který před načtením ukládá nebo čte netechnické cookies či jinak zpracovává údaje pro volitelné účely, musí být takový obsah do udělení příslušného souhlasu blokován nebo nahrazen statickým prvkem.

13.5 Přehled konkrétních cookies

Na webu musí být návštěvníkovi dostupný aktuální přehled konkrétně používaných cookies a obdobných technologií, zejména:

• název,
• poskytovatel,
• účel,
• kategorie,
• doba platnosti / uchování,
• informace o případném předání mimo EHP.

Nejspolehlivější je tento přehled generovat přímo z používané consent-management platformy, aby odpovídal skutečné konfiguraci webu.

14. Zabezpečení

Správce přijímá přiměřená technická a organizační opatření k ochraně údajů proti neoprávněnému přístupu, ztrátě, změně nebo zneužití. Přístup k údajům mají pouze osoby, které je potřebují pro plnění svých úkolů a jsou vázány odpovídající povinností mlčenlivosti nebo smluvními pravidly.

15. Změny tohoto dokumentu

Tento dokument může být aktualizován zejména při změně právních předpisů, používaných systémů nebo účelů zpracování. Aktuální verze bude vždy zveřejněna na webu.

Tato verze je účinná od 17. září 2026.