Ochrona danych osobowych i pliki cookie – Terasy Sedlec

Obowiązuje od: 17 września 2026 r.

Tłumaczenie informacyjne. W razie rozbieżności wiążąca jest wersja czeska.

Niniejszy dokument wyjaśnia, w jaki sposób przetwarzane są dane osobowe w związku z działalnością obiektu noclegowego Terasy Sedlec oraz strony https://www.terasysedlec.cz/.

1. Administrator danych osobowych

Za przetwarzanie danych osobowych związane z działalnością Terasy Sedlec odpowiadają:

• Ing. Emil Buřič, numer identyfikacyjny przedsiębiorcy (IČO): 69803218, siedziba: Sadová 563, 270 61 Lány, Republika Czeska,
• Michaela Buřičová, numer identyfikacyjny przedsiębiorcy (IČO): 71306587, siedziba: Sadová 563, 270 61 Lány, Republika Czeska,

zwani dalej „Administratorem”.

Kontakt w sprawie rezerwacji: rezervace@terasysedlec.cz
Kontakt w sprawach ochrony danych: gdpr@terasysedlec.cz
Telefon: +420 602 338 432

Administrator nie wyznaczył inspektora ochrony danych, o ile taki obowiązek nie wynika z przepisów prawa.

2. Podstawa prawna

Dane osobowe są przetwarzane w szczególności na podstawie:

• rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO/GDPR),
• czeskiej ustawy nr 110/2019 Sb. o przetwarzaniu danych osobowych,
• czeskiej ustawy nr 89/2012 Sb., kodeks cywilny,
• czeskiej ustawy nr 634/1992 Sb. o ochronie konsumentów,
• czeskiej ustawy nr 326/1999 Sb. o pobycie cudzoziemców na terytorium Republiki Czeskiej,
• czeskiej ustawy nr 565/1990 Sb. o opłatach lokalnych,
• właściwych przepisów rachunkowych i podatkowych,
• czeskiej ustawy nr 127/2005 Sb. o komunikacji elektronicznej w zakresie zapisywania nietechnicznych plików cookie i podobnych technologii.

Dawne odwołanie do czeskiej ustawy nr 101/2000 Sb. o ochronie danych osobowych nie jest już aktualne jako ogólna regulacja przetwarzania danych; czeską ustawą dostosowującą do RODO jest ustawa nr 110/2019 Sb.

3. Jakie dane osobowe możemy przetwarzać

W zależności od konkretnej sytuacji mogą być przetwarzane w szczególności:

• dane identyfikacyjne: imię, nazwisko, data urodzenia,
• dane kontaktowe: e-mail, telefon, adres,
• dane dotyczące rezerwacji i pobytu: termin, liczba osób, wybrany lokal lub usługa, cena, anulowanie i związana z tym komunikacja,
• dane rozliczeniowe i płatnicze,
• dane wymagane przepisami do ewidencji gości, opłaty za pobyt lub zgłoszenia pobytu cudzoziemców,
• dane z dokumentu tożsamości wyłącznie w zakresie, w jakim ich ewidencja lub weryfikacja jest wymagana prawem,
• dane przekazane dobrowolnie w wiadomości, e-mailu lub formularzu kontaktowym,
• dane techniczne dotyczące korzystania ze strony, takie jak adres IP, typ urządzenia, przeglądarka, logi oraz dane uzyskiwane za pomocą plików cookie lub podobnych technologii,
• dane potrzebne do rozpatrywania reklamacji, szkód, incydentów bezpieczeństwa lub roszczeń prawnych.

Administrator nie będzie wymagał więcej danych, niż jest rozsądnie konieczne dla danego celu.

4. Cele i podstawy prawne przetwarzania

4.1 Zapytanie, rezerwacja i wykonanie umowy

Cel: obsługa zapytania, utworzenie i zarządzanie rezerwacją, komunikacja przed pobytem, w jego trakcie i po pobycie, świadczenie noclegu i usług powiązanych.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą, oraz do wykonania umowy.

Zgoda nie jest wymagana do tego przetwarzania. Wycofanie zgody marketingowej nie wpływa więc na dane, które muszą być nadal przetwarzane z uwagi na umowę lub obowiązek prawny.

4.2 Wypełnianie obowiązków prawnych obiektu noclegowego

Cel: wypełnianie obowiązków ewidencyjnych, podatkowych, księgowych, dotyczących opłat lokalnych i obowiązków zgłoszeniowych.

Podstawa prawna: art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego.

Może to obejmować w szczególności:

• ewidencję do celów opłaty za pobyt,
• ewidencję i zgłaszanie pobytu cudzoziemców,
• prowadzenie dokumentacji księgowej i podatkowej,
• przekazywanie danych uprawnionym organom publicznym, jeśli wymaga tego prawo.

4.3 Ochrona praw i rozwiązywanie szkód lub sporów

Cel: ewidencja i dochodzenie należności, obrona roszczeń prawnych, rozpatrywanie reklamacji, zdarzeń ubezpieczeniowych, szkód lub incydentów bezpieczeństwa.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora w ochronie jego praw, majątku i roszczeń.

Masz prawo wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie; Administrator rozpatrzy go zgodnie z art. 21 RODO.

4.4 Bezpieczeństwo i działanie strony

Cel: techniczne funkcjonowanie strony, zapobieganie nadużyciom, wykrywanie błędów, cyberbezpieczeństwo i niezbędna analityka operacyjna.

Podstawa prawna: w zależności od konkretnej operacji przede wszystkim art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes w bezpiecznym i prawidłowym działaniu strony.

Techniczne pliki cookie niezbędne do działania strony mogą być używane bez uprzedniej zgody, jednak muszą być opisane w informacji dla użytkowników.

4.5 Analityczne, marketingowe i inne nietechniczne pliki cookie

Cel: pomiar ruchu, analiza korzystania ze strony, personalizacja, marketing lub wczytywanie opcjonalnych usług podmiotów trzecich.

Podstawa prawna: odpowiednie nietechniczne pliki cookie i podobne technologie są uruchamiane dopiero po uprzedniej zgodzie użytkownika, chyba że prawo stanowi inaczej. Dalsze przetwarzanie danych osobowych musi jednocześnie posiadać podstawę prawną na gruncie RODO.

Zgoda musi być dobrowolna, konkretna, świadoma i możliwa do wycofania równie łatwo, jak została udzielona.

4.6 Informacje handlowe

Jeśli chcesz otrzymywać newsletter lub inne informacje handlowe, przetwarzanie będzie odbywać się wyłącznie przy istnieniu odpowiedniej podstawy prawnej wynikającej z RODO i czeskiej ustawy nr 480/2004 Sb. Jeśli wysyłka opiera się na zgodzie, możesz ją w każdej chwili wycofać. Każda informacja handlowa musi zawierać prostą możliwość rezygnacji.

5. Czy podanie danych jest obowiązkowe?

Dane niezbędne do zawarcia i wykonania umowy są wymogiem umownym. Bez ich podania utworzenie rezerwacji lub świadczenie usługi może nie być możliwe.

Dane wymagane przepisami prawa są wymogiem ustawowym. Bez ich podania obiekt noclegowy może być zobowiązany odmówić zakwaterowania, jeśli inaczej nie mógłby wypełnić swojego obowiązku prawnego.

Dane do celów marketingowych lub innych opcjonalnych celów podajesz dobrowolnie, a ich niepodanie nie wpływa na możliwość dokonania rezerwacji.

6. Okres przechowywania

Dane osobowe przechowujemy wyłącznie przez okres niezbędny dla danego celu oraz zgodnie z ustawowymi terminami.

Zazwyczaj:

• zapytania, po których nie zawarto rezerwacji: przez czas potrzebny do obsługi, co do zasady nie dłużej niż 12 miesięcy od ostatniej komunikacji, o ile nie istnieje powód do dłuższego przechowywania,
• dane rezerwacji i stosunku umownego: przez okres trwania stosunku umownego, a następnie przez czas niezbędny do ochrony roszczeń prawnych, co do zasady co najmniej przez ogólny okres przedawnienia; w przypadku trwającego sporu – przez okres jego prowadzenia,
• dokumenty księgowe i podatkowe: przez okres określony we właściwych przepisach, zazwyczaj 5–10 lat w zależności od rodzaju dokumentu i statusu Administratora,
• ewidencja opłaty za pobyt: przez ustawowy okres 6 lat od ostatniego wpisu w księdze ewidencyjnej,
• dane zakwaterowanych cudzoziemców w księdze domowej / formularzach meldunkowych: zgodnie z czeską ustawą o pobycie cudzoziemców, zazwyczaj 6 lat,
• dane przetwarzane na podstawie zgody: do jej wycofania albo do upływu okresu, na który została udzielona,
• pliki cookie: przez okres wskazany w ustawieniach cookies lub wykazie poszczególnych plików; zgodę można w każdej chwili zmienić lub wycofać.

Po upływie właściwego okresu dane zostaną bezpiecznie usunięte lub zanonimizowane, chyba że dalszego przechowywania wymaga prawo lub trwające roszczenie prawne.

7. Odbiorcy i podmioty przetwarzające

Dane osobowe mogą być w niezbędnym zakresie udostępniane w szczególności:

• dostawcom hostingu, wsparcia IT i administracji strony,
• dostawcom systemów rezerwacyjnych i kanałów dystrybucji,
• księgowym, doradcom podatkowym lub prawnym,
• bankom i dostawcom usług płatniczych,
• dostawcom poczty elektronicznej lub usług komunikacyjnych,
• dostawcom technologii analitycznych, mapowych lub marketingowych, jeśli zezwoliłeś na ich użycie,
• ubezpieczycielom w związku z obsługą zdarzenia ubezpieczeniowego,
• organom publicznym, jeśli przekazanie jest nakazane lub dozwolone prawem.

Jeśli dokonujesz rezerwacji za pośrednictwem Booking.com lub innego zewnętrznego portalu, jego operator co do zasady również przetwarza część danych osobowych zgodnie z własnymi warunkami i polityką prywatności. Zalecamy zapoznanie się z nimi bezpośrednio u danego dostawcy.

Jeżeli dostawca działa jako podmiot przetwarzający, Administrator musi zawrzeć z nim odpowiednią umowę zgodnie z art. 28 RODO, jeśli obowiązek ten ma zastosowanie do danej relacji.

8. Przekazywanie danych do państw trzecich

Niektórzy dostawcy technologii mogą przetwarzać dane osobowe również poza Europejskim Obszarem Gospodarczym.

Jeśli dochodzi do takiego przekazania, musi istnieć odpowiedni mechanizm prawny, w szczególności:

• decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony,
• ramy EU–US Data Privacy Framework dla certyfikowanych odbiorców,
• standardowe klauzule umowne Komisji Europejskiej oraz, w razie potrzeby, środki uzupełniające,
• albo inny mechanizm dozwolony rozdziałem V RODO.

Szczegółowe informacje o odbiorcy i sposobie przekazania będą dostępne w ustawieniach cookies albo na żądanie, jeśli przekazanie dotyczy konkretnego przetwarzania.

9. Zautomatyzowane podejmowanie decyzji

W ramach zwykłej działalności Terasy Sedlec Administrator nie stosuje zautomatyzowanego indywidualnego podejmowania decyzji wywołującego wobec gościa skutki prawne lub podobnie istotne, chyba że przy konkretnej usłudze wyraźnie wskazano inaczej.

10. Twoje prawa

Na warunkach określonych w RODO przysługują Ci w szczególności prawa do:

• uzyskania potwierdzenia, czy Twoje dane są przetwarzane, oraz dostępu do nich,
• żądania sprostowania danych nieprawidłowych lub uzupełnienia danych niekompletnych,
• żądania usunięcia danych, jeśli spełnione są warunki ustawowe,
• żądania ograniczenia przetwarzania,
• otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego i – jeśli spełnione są warunki – przeniesienia ich do innego administratora,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w każdej chwili, jeśli przetwarzanie opiera się na zgodzie; wycofanie nie wpływa wstecz na zgodność z prawem wcześniejszego przetwarzania,
• wniesienia skargi do organu nadzorczego.

Prawo do usunięcia danych nie jest bezwzględne. Dane nie mogą zostać usunięte, jeśli ich dalsze przechowywanie jest wymagane prawem lub niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

11. Jak skorzystać z praw

Wniosek można przesłać w szczególności na:

gdpr@terasysedlec.cz

lub pisemnie na adres:

Sadová 563, 270 61 Lány, Republika Czeska

W razie wątpliwości co do tożsamości wnioskodawcy Administrator może zażądać rozsądnej weryfikacji tożsamości, aby nie doszło do ujawnienia danych osobie nieuprawnionej.

12. Organ nadzorczy

Organem nadzorczym jest:

Urząd Ochrony Danych Osobowych (Úřad pro ochranu osobních údajů)
Pplk. Sochora 27
170 00 Praha 7
Republika Czeska
Web: https://uoou.gov.cz/

13. Pliki cookie i podobne technologie

13.1 Czym są pliki cookie

Pliki cookie to małe pliki danych zapisywane na urządzeniu użytkownika strony. Podobną funkcję mogą pełnić inne technologie, np. local storage lub identyfikatory używane przez osadzone treści podmiotów trzecich.

13.2 Kategorie plików cookie

Strona może wykorzystywać w szczególności:

1. Niezbędne / techniczne pliki cookie – konieczne do podstawowego działania, bezpieczeństwa i funkcji strony. Jeśli są rzeczywiście niezbędne, nie można ich wyłączyć w ramach usługi.
2. Pliki preferencji – zapisują wybory użytkownika.
3. Pliki analityczne – pomagają mierzyć ruch i sposób korzystania ze strony.
4. Pliki marketingowe – służą reklamie, remarketingowi lub pomiarowi kampanii marketingowych.
5. Pliki i technologie podmiotów trzecich – mogą powstawać np. przy wczytywaniu mapy, filmu, widgetu rezerwacyjnego lub innej osadzonej treści.

13.3 Zgoda

Nietechniczne pliki cookie nie mogą być aktywowane przed udzieleniem zgody, chyba że prawo dopuszcza inny tryb.

Baner cookie musi umożliwiać:

• zaakceptowanie opcjonalnych plików cookie,
• odrzucenie ich równie łatwo jak zaakceptowanie,
• ustawienie poszczególnych kategorii,
• późniejszą zmianę lub wycofanie zgody w dowolnym momencie.

Sama wizyta na stronie, dalsze przeglądanie, domyślnie zaznaczona opcja lub brak działania nie stanowią ważnej zgody.

13.4 Google Maps i inne osadzone usługi

Jeśli strona korzysta np. z Google Maps lub innych treści podmiotów trzecich, które przed załadowaniem zapisują lub odczytują nietechniczne pliki cookie albo w inny sposób przetwarzają dane w opcjonalnych celach, treści te muszą być blokowane do chwili udzielenia odpowiedniej zgody lub zastąpione elementem statycznym.

13.5 Wykaz konkretnych plików cookie

Użytkownikowi strony musi być dostępny aktualny wykaz rzeczywiście używanych plików cookie i podobnych technologii, obejmujący w szczególności:

• nazwę,
• dostawcę,
• cel,
• kategorię,
• okres ważności / przechowywania,
• informację o ewentualnym przekazywaniu poza EOG.

Najbardziej niezawodne jest generowanie tego wykazu bezpośrednio z używanej platformy zarządzania zgodami, aby odpowiadał rzeczywistej konfiguracji strony.

14. Bezpieczeństwo

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych przed nieuprawnionym dostępem, utratą, zmianą lub nadużyciem. Dostęp do danych mają wyłącznie osoby, które potrzebują ich do wykonywania swoich zadań i są związane odpowiednim obowiązkiem poufności lub zasadami umownymi.

15. Zmiany niniejszego dokumentu

Dokument może być aktualizowany w szczególności w przypadku zmian prawa, stosowanych systemów lub celów przetwarzania. Aktualna wersja będzie zawsze publikowana na stronie.

Niniejsza wersja obowiązuje od 17 września 2026 r.