Zásady ochrany osobních údajů
Aktualizováno: September 13, 2026
Ochrana osobních údajů ve zkratce
Zásady ochrany osobních údajů | Sonnenhotels GmbH
Stav k 31.03.2025
Kdo jsme
Správcem ve smyslu obecného nařízení o ochraně osobních údajů (GDPR) a dalších předpisů o ochraně osobních údajů je:
Sonnenhotels GmbH
Nordhäuser Str. 1
38667 Bad Harzburg
Deutschland
+49 (0) 5321 68554 0
info@sonnenhotels.de
Na této stránce vás informujeme o zpracování vašich osobních údajů na tomto webu.
To, jak shromažďujeme a používáme vaše osobní údaje, závisí na tom, jak s námi komunikujete a které služby využíváte. Vaše osobní údaje shromažďujeme, používáme nebo sdílíme pouze tehdy, máme-li k tomu legitimní účel a právní základ.
Co rozumíme právním základem?
Souhlas (čl. 6 odst. 1 věty 1 písm. a) GDPR) – Udělili jste nám souhlas se zpracováním svých osobních údajů pro konkrétní účel, který jsme vám vysvětlili. Máte právo svůj souhlas kdykoli odvolat. Další informace o tom, jak můžete svůj souhlas odvolat, najdete v pododdílech „Uplatnění vašich práv“ v následujících oddílech těchto zásad ochrany osobních údajů.
Smlouva (čl. 6 odst. 1 věty 1 písm. b) GDPR) – Vaše údaje musíme použít ke splnění smlouvy, kterou jste s námi uzavřeli. Případně je nezbytné použít vaše údaje proto, že jsme vás o to požádali nebo že jste sami podnikli určité kroky předtím, než jste tuto smlouvu uzavřeli.
Zákonná povinnost (čl. 6 odst. 1 věty 1 písm. c) GDPR) – Vaše údaje musíme použít k dodržení zákona.
Životně důležité zájmy (čl. 6 odst. 1 věty 1 písm. d) GDPR) – Zpracování vašich údajů je nezbytné k ochraně vašich životně důležitých zájmů nebo životně důležitých zájmů jiné osoby, například k tomu, abychom vás ochránili před vážnou újmou na zdraví.
Úkol prováděný ve veřejném zájmu (čl. 6 odst. 1 věty 1 písm. e) GDPR) – Zpracování vašich údajů je nezbytné pro splnění úkolu prováděného ve veřejném zájmu, nebo proto, že je pokryto úkolem stanoveným zákonem, např. pro zákonnou funkci.
Oprávněné zájmy (čl. 6 odst. 1 věty 1 písm. f) GDPR) – Zpracování vašich údajů je nezbytné k podpoře oprávněného zájmu, který máme my nebo jiná strana, avšak pouze tehdy, pokud nad ním nepřevažují vaše vlastní zájmy.
Upozorňujeme, že pokud jsou vaše údaje zpracovávány za účelem plnění smlouvy nebo dodržení zákonné povinnosti a vy požadované údaje neposkytnete, nemusíme vám být schopni poskytnout naše webové služby.
Sdílení údajů a mezinárodní předávání
Jak je vysvětleno v těchto zásadách ochrany osobních údajů, využíváme různé poskytovatele služeb, kteří nám pomáhají poskytovat naše služby a zabezpečovat vaše údaje. Když tyto poskytovatele služeb využíváme, je nezbytné, abychom jim vaše osobní údaje předali.
Se všemi poskytovateli služeb, kterým vaše údaje předáváme, jsme uzavřeli dohody, které je zavazují k ochraně vašich údajů.
Pokud jsou vaše osobní údaje předávány mimo EU, zajišťujeme, aby vašim osobním údajům byla poskytnuta rovnocenná úroveň ochrany, a to buď proto, že země, do níž jsou vaše údaje předávány, má podle Evropské komise „odpovídající“ standard ochrany osobních údajů, nebo tím, že uplatníme jiné záruky, jako je rozšířené smluvní ujednání, tj. standardní smluvní doložky (SCC) přijaté Evropskou komisí.
Pokud například využíváme americké poskytovatele služeb, opíráme se v závislosti na poskytovateli buď o SCC, nebo o rámec EU-US Data Privacy Framework. Kopii SCC, které jsme uzavřeli s našimi poskytovateli služeb, si můžete vyžádat zasláním e-mailu na e-mailovou adresu uvedenou v těchto zásadách ochrany osobních údajů.
Správce
Kontakt na pověřence pro ochranu osobních údajů
Jsou-li zpracovávány vaše osobní údaje, jste subjektem údajů ve smyslu GDPR a vůči správci vám náleží následující práva:
1. Právo na přístup (čl. 15 GDPR)
Máte právo od nás požadovat potvrzení, zda jsou vaše osobní údaje zpracovávány. Pokud je tomu tak, máte právo na přístup k těmto údajům a na následující informace:
- Účely zpracování
- Kategorie osobních údajů
- Příjemci nebo kategorie příjemců
- Plánovaná doba uložení, popřípadě kritéria pro stanovení této doby
- Existence práva na opravu, výmaz nebo omezení zpracování nebo práva vznést námitku
- Právo podat stížnost u příslušného dozorového úřadu
- Případně původ údajů (pokud byly získány od třetí strany)
- Případně existence automatizovaného rozhodování včetně profilování se smysluplnými informacemi o použitém postupu, jakož i o významu a předpokládaných důsledcích
- Případně předání osobních údajů do třetí země nebo mezinárodní organizaci
2. Právo na opravu (čl. 16 GDPR)
Pokud jsou vaše osobní údaje nesprávné nebo neúplné, máte právo požadovat bezodkladnou opravu nebo doplnění osobních údajů.
3. Právo na omezení zpracování (čl. 18 GDPR)
Pokud je splněna některá z následujících podmínek, máte právo požadovat omezení zpracování svých osobních údajů:
- Popíráte přesnost svých osobních údajů, a to na dobu potřebnou k tomu, abychom mohli přesnost osobních údajů ověřit.
- V rámci protiprávního zpracování odmítáte výmaz osobních údajů a namísto toho požadujete omezení jejich použití.
- Vaše osobní údaje již pro účely zpracování nepotřebujeme, vy je však potřebujete pro určení, výkon nebo obhajobu svých právních nároků, nebo
- poté, co jste vznesli námitku proti zpracování, po dobu ověřování, zda naše oprávněné důvody převažují nad vašimi důvody.
4. Právo na výmaz („právo být zapomenut“) (čl. 17 GDPR)
Pokud je dán některý z následujících důvodů, máte právo požadovat bezodkladný výmaz svých osobních údajů:
- Vaše údaje již nejsou potřebné pro účely, pro které byly původně shromážděny.
- Odvoláte svůj souhlas a neexistuje žádný další právní základ pro zpracování.
- Vznesete námitku proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování, nebo vznesete námitku podle čl. 21 odst. 2 GDPR.
- Vaše osobní údaje jsou zpracovávány protiprávně.
- Výmaz je nezbytný ke splnění právní povinnosti podle práva Unie nebo práva členského státu, které se na nás vztahuje.
- Osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle čl. 8 odst. 1 GDPR.
Upozorňujeme, že výše uvedené důvody se neuplatní, pokud je zpracování nezbytné:
- K výkonu práva na svobodu projevu a informace;
- Ke splnění právní povinnosti nebo pro splnění úkolu prováděného ve veřejném zájmu, kterému podléháme.
- Z důvodů veřejného zájmu v oblasti veřejného zdraví.
- Pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu nebo pro statistické účely.
- pro určení, výkon nebo obhajobu právních nároků.
5. Právo na přenositelnost údajů (čl. 20 GDPR)
Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu nebo požadovat jejich předání jinému správci.
6. Právo vznést námitku proti určitému zpracování údajů (čl. 21 GDPR)
Máte právo z důvodů týkajících se vaší konkrétní situace kdykoli vznést námitku proti zpracování osobních údajů, které se vás týkají a které probíhá na základě čl. 6 odst. 1 věty 1 písm. e) nebo f) GDPR. To platí i pro profilování založené na těchto ustanoveních.
Pokud jsou osobní údaje, které se vás týkají, zpracovávány za účelem přímého marketingu, máte právo kdykoli vznést námitku proti zpracování osobních údajů, které se vás týkají, pro účely takové reklamy; to platí i pro profilování, pokud souvisí s takovým přímým marketingem.
7. Právo podat stížnost u dozorového úřadu
Aniž jsou dotčeny jakékoli jiné prostředky správní nebo soudní ochrany, máte právo podat stížnost u dozorového úřadu, pokud se domníváte, že zpracování osobních údajů, které se vás týkají, porušuje GDPR.
Dozorový úřad, u něhož byla stížnost podána, informuje stěžovatele o průběhu a výsledku stížnosti včetně možnosti soudní ochrany podle čl. 78 GDPR.
Seznam místně příslušných dozorových úřadů v Německu naleznete na webových stránkách spolkové pověřenkyně pro ochranu osobních údajů na následujícím odkazu: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html
1. Popis a rozsah zpracování údajů
Při každém vyvolání našich internetových stránek náš systém automaticky shromažďuje údaje a informace z počítačového systému přistupujícího počítače.
Přitom jsou shromažďovány následující údaje:
- Informace o typu prohlížeče a použité verzi
Tyto údaje jsou ukládány do log souborů našeho systému.
Toto se netýká IP adres uživatele ani jiných údajů, které by umožňovaly přiřazení údajů k určitému uživateli. K ukládání těchto údajů společně s jinými osobními údaji uživatele nedochází.
K ukládání těchto údajů společně s jinými osobními údaji uživatele nedochází.
2. Účel zpracování údajů
Ukládání do log souborů probíhá za účelem zajištění funkčnosti webu. Údaje nám dále slouží k optimalizaci webu a k zajištění bezpečnosti našich informačních systémů. Vyhodnocování údajů pro marketingové účely v této souvislosti neprobíhá.
3. Právní základ zpracování údajů
Právním základem pro dočasné ukládání údajů a log souborů je čl. 6 odst. 1 věty 1 písm. f) GDPR.
4. Doba uložení
Údaje jsou vymazány, jakmile již nejsou potřebné k dosažení účelu, pro který byly shromážděny. V případě shromažďování údajů za účelem poskytování webu je tomu tak, když je příslušná relace ukončena.
V případě ukládání údajů do log souborů je tomu tak nejpozději po sedmi dnech. Uložení nad tuto dobu je možné. V takovém případě jsou IP adresy uživatelů vymazány nebo pozměněny tak, aby již nebylo možné přiřazení k přistupujícímu klientovi.
5. Uplatnění vašich práv
Shromažďování údajů za účelem poskytování webu a ukládání údajů do log souborů je pro provoz internetových stránek nezbytně nutné. Uživatel proti tomu může vznést námitku. Zda je námitka úspěšná, je třeba zjistit v rámci vyvážení zájmů.
1. Popis a rozsah zpracování údajů
Při vaší návštěvě našeho webu používáme technické pomůcky pro různé funkce, zejména soubory cookie, které mohou být uloženy na vašem koncovém zařízení. Při vyvolání našeho webu i kdykoli později máte možnost zvolit si, zda nastavování souborů cookie obecně povolíte, nebo které jednotlivé doplňkové funkce si přejete vybrat. Změny můžete provést v nastavení svého prohlížeče nebo prostřednictvím našeho správce souhlasu.
Soubory cookie jsou textové soubory nebo informace v databázi, které se ukládají na váš pevný disk a přiřazují se k prohlížeči, který používáte, takže subjektu, který soubor cookie nastavuje, mohou plynout určité informace. Níže popisujeme, jaký druh souborů cookie používáme:
Používáme technicky nezbytné soubory cookie, které jsou potřebné pro technickou strukturu webu. Bez těchto souborů cookie nelze náš web (zcela správně) zobrazit nebo nejsou možné podpůrné funkce.
Prostřednictvím technicky nezbytných souborů cookie jsou ukládány a předávány následující údaje:
- Nastavení jazyka
Na našem webu používáme soubory cookie, které nejsou technicky nezbytné. Za technicky nikoli nezbytné soubory cookie se považují textové soubory, které neslouží pouze funkčnosti webu, ale shromažďují i další údaje.
Nastavením technicky nikoli nezbytných souborů cookie jsou zpracovávány následující údaje:
- Poloha uživatele internetu
2. Účel zpracování údajů
Účelem používání technicky nezbytných souborů cookie je zajistit funkčnost našeho webu. Některé funkce našich internetových stránek nelze bez použití souborů cookie nabídnout. Pro tyto funkce je nezbytné, aby byl prohlížeč rozpoznán i po přechodu na jinou stránku.
Pro následující aplikace potřebujeme technicky nezbytné soubory cookie:
- Funkčnost webu
Používání technicky nikoli nezbytných souborů cookie probíhá za účelem zlepšování kvality našeho webu, jeho obsahu, a tím i našeho dosahu a hospodárnosti. Nastavením těchto souborů cookie se dozvídáme, jak je web využíván, a můžeme tak naši nabídku neustále optimalizovat. Zejména nám tyto soubory cookie slouží k následujícím účelům:
Technicky nikoli nezbytné soubory cookie se používají ke zlepšení uživatelského komfortu, k umožnění statistických vyhodnocení a k poskytování personalizovaného obsahu a reklamy.
3. Právní základ zpracování údajů
Na ukládání informací v koncovém zařízení koncového uživatele a/nebo na přístup k informacím již uloženým v koncovém zařízení koncového uživatele se vztahují ustanovení zákona o ochraně údajů v telekomunikacích a telemédiích (TTDSG). Pokud je nastavování a čtení souborů cookie technicky nezbytné, děje se tak za účelem zajištění funkčnosti našeho webu. V takovém případě probíhá ukládání souborů cookie a přístup k nim ve vašem koncovém zařízení na základě § 25 odst. 2 č. 2 TTDSG. Toto ukládání informací ve vašem koncovém zařízení a přístup k nim slouží k tomu, aby vám usnadnily používání našeho webu a umožnily nám nabízet vám naše služby podle vašeho přání. Některé funkce našeho webu bez použití těchto souborů cookie ani nefungují, a nemohly by proto být nabízeny. Soubory cookie se zpravidla vymažou po ukončení relace (např. odhlášení nebo zavření prohlížeče) nebo po uplynutí stanovené doby. Informace o odlišných dobách uložení souborů cookie naleznete v následujících oddílech těchto zásad ochrany osobních údajů.
Pokud jsou používány soubory cookie, které nejsou technicky nezbytné, děje se tak na základě vašeho výslovného souhlasu, který můžete udělit prostřednictvím cookie lišty. Základem pro ukládání informací a přístup k nim je v takovém případě § 25 odst. 1 TTDSG ve spojení s čl. 6 odst. 1 písm. a), čl. 7 GDPR. Svůj souhlas můžete kdykoli s účinností do budoucna odvolat, popřípadě jej dodatečně znovu udělit, a to odpovídajícím nastavením souborů cookie. Případně můžete ukládání souborů cookie zabránit provedením odpovídajícího nastavení svého prohlížeče. Vezměte přitom prosím na vědomí, že provedená nastavení prohlížeče vždy působí pouze pro daný použitý prohlížeč. Pokud jsou osobní údaje zpracovávány následně po uložení informací ve vašem koncovém zařízení a přístupu k nim, vztahují se na ně ustanovení GDPR. Informace o tom naleznete v následujících oddílech těchto zásad ochrany osobních údajů.
4. Uplatnění vašich práv
Svůj souhlas s používáním souborů cookie můžete kdykoli odvolat a své předvolby souhlasu spravovat na následujícím odkazu: https://www.sonnenhotels.de/datenschutz/
Na našem webu nabízíme možnost rezervace hotelových pokojů.
K tomu používáme systém Mietshop poskytovaný formou Software as a Service (SaaS) od poskytovatele služeb, kterého jsme pověřili.
Název našeho systému Mietshop, jakož i název a adresa poskytovatele služeb jsou:
poskytovatele vioma GmbH Industriestraße 27 77656 Offenburg Deutschland. Další informace naleznete v zásadách ochrany osobních údajů poskytovatele: https://www.vioma.de/de/datenschutz/
Servery automaticky shromažďují a ukládají informace v tzv. serverových log souborech, které váš prohlížeč automaticky předává při návštěvě webu. Uložené informace jsou:
Tyto údaje nejsou spojovány s jinými zdroji údajů. Ke shromažďování těchto údajů dochází na základě čl. 6 odst. 1 písm. f) GDPR. Provozovatel webu má oprávněný zájem na technicky bezchybném zobrazení a optimalizaci svého webu – k tomu musí být serverové log soubory shromažďovány.
S příslušným poskytovatelem služeb jsme uzavřeli smlouvu o zpracování osobních údajů, v níž příslušného poskytovatele služeb zavazujeme k ochraně uživatelských údajů a k jejich nepředávání třetím stranám.
Umístění serveru webu se geograficky nachází v Německu.
1. Popis a rozsah zpracování údajů
Svým zákazníkům nabízíme různé možnosti platby pro vyřízení jejich objednávek. K tomu zákazníky v závislosti na zvolené možnosti platby přesměrováváme na platformu příslušného poskytovatele platebních služeb. Po dokončení platebního procesu obdržíme platební údaje zákazníků od poskytovatelů platebních služeb nebo od naší banky a zpracováváme je v našich systémech pro účely fakturace a účetnictví.
Platba kreditní kartou
Platební proces je možné dokončit kreditní kartou.
Pokud jste zvolili platbu kreditní kartou, jsou platební údaje předány poskytovatelům platebních služeb za účelem zpracování platby. Všichni poskytovatelé platebních služeb dodržují požadavky „Payment Card Industry (PCI) Data Security Standards“ a byli certifikováni nezávislým auditorem PCI Qualified Security Assessor.
V rámci platby kreditní kartou jsou pravidelně předávány následující údaje:
- Nákupní částka
- Datum a čas nákupu
- Jméno a příjmení
- Adresa
- E-mailová adresa
- Číslo kreditní karty
- Doba platnosti kreditní karty
- Bezpečnostní kód (CVC)
- IP adresa
- Telefonní číslo / číslo mobilního telefonu
Platební údaje jsou předávány následujícím poskytovatelům platebních služeb:
- Hobex poskytovatele hobex AG Josef-Brandstätter-Straße 2b 5020 Salzburg Österreich. Další informace o zpracování vašich údajů společností Hobex naleznete v zásadách ochrany osobních údajů Hobex na adrese: https://www.hobex.at/datenschutz/.
Platba přes PayPal
Platební proces je možné vyřídit prostřednictvím poskytovatele platebních služeb PayPal. Kromě přímé platební metody nabízí PayPal také nákup na fakturu, inkasem, kreditní kartou a splátky.
Evropskou provozní společností PayPal je PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg.
Pokud si jako platební metodu zvolíte PayPal, jsou vaše údaje potřebné k platebnímu procesu automaticky předány společnosti PayPal.
Jedná se přitom zejména o následující údaje:
- Jméno
- Adresa
- E-mailová adresa
- Telefonní / mobilní číslo
- IP adresa
- Bankovní spojení
- Číslo karty
- Datum platnosti a kód CVC
- Počet položek
- Číslo položky
- Údaje o zboží a službách
- Částka transakce a daňové odvody
- Údaje o dřívějším nákupním chování
Údaje předané společnosti PayPal mohou být společností PayPal za určitých okolností předány úvěrovým registrům. Účelem tohoto předání je ověření totožnosti a bonity.
PayPal může vaše údaje případně předat i třetím stranám, pokud je to nezbytné ke splnění smluvních povinností nebo mají-li být údaje zpracovávány z jeho pověření. Při předávání vašich osobních údajů v rámci podniků propojených se společností PayPal se uplatní závazná podniková pravidla (Binding Corporate Rules), která jsou schválena příslušnými dozorovými úřady. Naleznete je zde:
https://www.paypal.com/de/webapps/mpp/ua/bcr
Jiné předávání údajů se případně zakládá na smluvních ochranných ustanoveních. Pro další informace se prosím obraťte na PayPal.
Všechny transakce PayPal podléhají zásadám ochrany osobních údajů PayPal. Naleznete je na:
Platba přes Sofortüberweisung (okamžitý bankovní převod)
Existuje možnost platby přes Sofortüberweisung. Údaje v tomto případě shromažďuje společnost Sofort GmbH, Theresienhöhe 12, 80339 München.
Správce údaje sám neshromažďuje ani neukládá.
Zadáním příkazu Sofortüberweisung pověřujete společnost Sofort GmbH, aby automaticky ověřila, zda váš účet kryje částku, která má být převedena (kontrola krytí účtu), a zda případné převody Sofortüberweisung z vašeho účtu za posledních 30 dní proběhly úspěšně, a po pozitivním ověření předala vámi schválený převodní příkaz v elektronické podobě vaší bance a informovala nás jakožto vámi vybraného příjemce platby (online poskytovatele) o úspěšném zadání převodu.
K tomu společnost Sofort GmbH potřebuje IBAN, jakož i PIN a TAN vašeho účtu online bankovnictví. V rámci objednávkového procesu jste automaticky přesměrováni na zabezpečený platební formulář společnosti Sofort GmbH.
Bezprostředně poté obdržíte potvrzení transakce. Následně přímo obdržíme připsání převedené částky.
Sofortüberweisung jako způsob platby může využít každý, kdo má aktivovaný účet online bankovnictví s postupem PIN/TAN.
Vezměte prosím na vědomí, že několik málo bank platbu přes Sofortüberweisung zatím nepodporuje.
Bližší informace o uložených údajích získáte na https://www.sofort.com/ger-DE/general/fuer-kaeufer/fragen-und-antworten/.
2. Účel zpracování údajů
Předávání platebních údajů poskytovatelům platebních služeb slouží k vyřízení platby, např. když zakoupíte produkt a/nebo využijete službu.
3. Právní základ zpracování údajů
Právním základem zpracování údajů je čl. 6 odst. 1 věty 1 písm. b) GDPR, neboť zpracování údajů je nezbytné pro vyřízení uzavřené kupní smlouvy.
4. Doba uložení
Veškeré platební údaje, jakož i údaje o případně vzniklých zpětných zúčtováních jsou ukládány pouze po dobu, po kterou jsou potřebné pro zpracování platby a případné vyřízení vrácených inkas a vymáhání pohledávek, jakož i pro předcházení zneužití.
Kromě toho může docházet k uložení platebních údajů nad tuto dobu, pokud a dokud je to nezbytné pro dodržení zákonných lhůt pro uchovávání nebo pro stíhání konkrétního případu zneužití.
Vaše osobní údaje jsou po uplynutí zákonných povinností uchovávání, tedy nejpozději po 10 letech, vymazány.
5. Uplatnění vašich práv
Jsou-li údaje nezbytné pro splnění smlouvy nebo pro provedení předsmluvních opatření, je předčasný výmaz údajů možný pouze tehdy, pokud výmazu nebrání smluvní nebo zákonné povinnosti.
1. Popis a rozsah zpracování údajů
Na našich internetových stránkách je možné odebírat bezplatný newsletter. Při přihlášení k odběru newsletteru jsou nám přitom předány údaje ze vstupního formuláře.
Abychom mohli tuto službu poskytovat, shromažďujeme od vás následující údaje:
- E-mailová adresa
Ke zpracování údajů je v rámci procesu přihlášení získán váš souhlas a je odkázáno na tyto zásady ochrany osobních údajů.
V souvislosti se zpracováním údajů pro zasílání newsletterů nedochází k předávání údajů třetím stranám. Údaje se používají výhradně k zasílání newsletteru.
2. Účel zpracování údajů
Shromažďování e-mailové adresy uživatele slouží k doručování newsletteru.
Shromažďování ostatních osobních údajů v rámci procesu přihlášení slouží k zabránění zneužití služeb nebo použité e-mailové adresy.
3. Právní základ zpracování údajů
Právním základem pro zpracování údajů po přihlášení uživatele k odběru newsletteru je v případě existence souhlasu uživatele čl. 6 odst. 1 věty 1 písm. a) GDPR.
4. Doba uložení
Údaje jsou vymazány, jakmile již nejsou potřebné k dosažení účelu, pro který byly shromážděny. E-mailová adresa uživatele je tedy uložena po dobu, po kterou je odběr newsletteru aktivní.
Ostatní osobní údaje shromážděné v rámci procesu přihlášení jsou zpravidla vymazány po uplynutí lhůty sedmi dnů.
5. Uplatnění vašich práv
Odběr newsletteru může dotčený uživatel kdykoli zrušit. Za tímto účelem se v každém newsletteru nachází příslušný odkaz.
Tím je rovněž umožněno odvolání souhlasu s ukládáním osobních údajů shromážděných během procesu přihlášení.
1. Popis a rozsah zpracování údajů
Na našich internetových stránkách je k dispozici kontaktní formulář, který lze využít pro elektronické navázání kontaktu. Využije-li uživatel tuto možnost, jsou nám údaje zadané do vstupního formuláře předány a uloženy.
V okamžiku odeslání zprávy jsou ukládány následující údaje:
- E-mailová adresa
2. Účel zpracování údajů
Zpracování osobních údajů ze vstupního formuláře kontaktního formuláře nebo prostřednictvím poskytnuté e-mailové adresy nám slouží výhradně k vyřízení navázaného kontaktu.
Ostatní osobní údaje zpracovávané během procesu odeslání slouží k zabránění zneužití kontaktního formuláře a k zajištění bezpečnosti našich informačních systémů.
3. Právní základ zpracování údajů
Právním základem pro zpracování údajů, které jsou předávány v rámci zaslání e-mailu, je čl. 6 odst. 1 věty 1 písm. f) GDPR. Náš oprávněný zájem spočívá v optimálním zodpovězení vašeho dotazu, který nám zašlete prostřednictvím kontaktního formuláře. Směřuje-li e-mailový kontakt k uzavření smlouvy, je dodatečným právním základem pro zpracování čl. 6 odst. 1 věty 1 písm. b) GDPR.
4. Doba uložení
Údaje jsou vymazány, jakmile již nejsou potřebné k dosažení účelu, pro který byly shromážděny. U osobních údajů ze vstupního formuláře kontaktního formuláře a u těch, které byly zaslány e-mailem, je tomu tak tehdy, když je příslušná konverzace s uživatelem ukončena. Konverzace je ukončena tehdy, když z okolností vyplývá, že daná záležitost je s konečnou platností vyřešena.
Osobní údaje dodatečně shromážděné během procesu odeslání jsou vymazány nejpozději po uplynutí lhůty sedmi dnů.
5. Uplatnění vašich práv
Naváže-li uživatel s námi kontakt prostřednictvím vstupního formuláře v kontaktním formuláři, může proti ukládání svých osobních údajů kdykoli vznést námitku, a to následujícím způsobem:
Každému uživateli je přitom ponecháno na vůli zveřejňovat osobní údaje svými aktivitami. Pokud vaše osobní údaje zpracováváme za účelem vyhodnocování vašeho online chování, nabízení soutěží nebo provádění leadových kampaní, děje se tak na základě vašeho výslovného prohlášení o souhlasu, čl. 6 odst. 1 věty 1 písm. a), čl. 7 GDPR. Právním základem pro zpracování osobních údajů za účelem komunikace se zákazníky a zájemci je čl. 6 odst. 1 věty 1 písm. f) GDPR. Náš oprávněný zájem přitom spočívá v optimálním zodpovězení vašeho dotazu, resp. v možnosti poskytnout požadované informace. Směřuje-li navázání kontaktu k uzavření smlouvy, je dodatečným právním základem pro zpracování čl. 6 odst. 1 písm. b) GDPR. Údaje generované prostřednictvím firemní prezentace nejsou ukládány v našich vlastních systémech.
Veškeré osobní údaje, které byly uloženy v rámci navázání kontaktu, jsou v takovém případě vymazány.
Instagram, Part of Meta Platforms Ireland Ltd., 4 Grand Canal Square Grand Canal Harbour, Dublin 2, Irland
Na naší firemní stránce poskytujeme informace a nabízíme uživatelům Instagramu možnost komunikace.
Pokud na naší firemní prezentaci na Instagramu provedete nějakou akci (např. komentáře, příspěvky, lajky atd.), může se stát, že tím zveřejníte osobní údaje (např. skutečné jméno nebo fotografii svého uživatelského profilu).
Protože však na zpracování vašich osobních údajů společností Instagram zpravidla nebo z velké části nemáme vliv, nemůžeme činit žádná závazná prohlášení o účelu a rozsahu zpracování vašich údajů.
Naši firemní prezentaci na sociálních sítích využíváme ke komunikaci a výměně informací s (potenciálními) zákazníky. Firemní prezentaci využíváme zejména pro:
– Marketing a reklama – propagace nabídek, sezónních specialit a last-minute nabídek.
– Budování značky – prezentace hotelů, lokalit a zvláštní nabídky služeb.
– Získávání a udržení zákazníků – přímé oslovení potenciálních hostů a interakce se stávajícími zákazníky.
– Storytelling a inspirace – sdílení zážitků z dovolené, pohledů do zákulisí hotelů a cestovních tipů.
– Zákaznický servis – zodpovídání dotazů a reakce na zpětnou vazbu nebo stížnosti.
– Získávání zaměstnanců – nábor nových členů týmu prostřednictvím cíleného employer brandingu.
Publikace prostřednictvím firemní prezentace přitom mohou obsahovat následující obsah:
- Informace o produktech
- Informace o službách
- Soutěže
- Reklama
Každému uživateli je přitom ponecháno na vůli zveřejňovat osobní údaje svými aktivitami.
Pokud vaše osobní údaje zpracováváme za účelem vyhodnocování vašeho online chování, nabízení soutěží nebo provádění leadových kampaní, děje se tak na základě vašeho výslovného prohlášení o souhlasu, čl. 6 odst. 1 věty 1 písm. a), čl. 7 GDPR.
Právním základem pro zpracování osobních údajů za účelem komunikace se zákazníky a zájemci je čl. 6 odst. 1 věty 1 písm. f) GDPR. Náš oprávněný zájem přitom spočívá v optimálním zodpovězení vašeho dotazu, resp. v možnosti poskytnout požadované informace.
Směřuje-li navázání kontaktu k uzavření smlouvy, je dodatečným právním základem pro zpracování čl. 6 odst. 1 písm. b) GDPR.
Údaje generované prostřednictvím firemní prezentace nejsou ukládány v našich vlastních systémech.
Pro zpracování vašich osobních údajů ve třetích zemích jsme zavedli vhodné záruky ve formě standardních doložek o ochraně údajů podle čl. 46 odst. 2 písm. c) GDPR. Kopii standardních doložek o ochraně údajů si u nás můžete vyžádat.
Proti zpracování svých osobních údajů, které shromažďujeme v rámci vašeho používání naší firemní prezentace, můžete kdykoli vznést námitku a uplatnit svá práva subjektu údajů, jak jsou uvedena v oddíle „Vaše práva“ v těchto zásadách ochrany osobních údajů. Zašlete nám za tímto účelem neformální e-mail na datenschutz@sonnenhotels.de. Další informace ke zpracování vašich osobních údajů společností Instagram a k odpovídajícím možnostem námitky naleznete zde:
Instagram: https://help.instagram.com/519522125107875
YouTube
YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, United States
Na naší firemní stránce poskytujeme informace a nabízíme uživatelům YouTube možnost komunikace.
Pokud na naší firemní prezentaci na YouTube provedete nějakou akci (např. komentáře, příspěvky, lajky atd.), může se stát, že tím zveřejníte osobní údaje (např. skutečné jméno nebo fotografii svého uživatelského profilu).
Protože však na zpracování vašich osobních údajů společností YouTube zpravidla nebo z velké části nemáme vliv, nemůžeme činit žádná závazná prohlášení o účelu a rozsahu zpracování vašich údajů.
Naši firemní prezentaci na sociálních sítích využíváme ke komunikaci a výměně informací s (potenciálními) zákazníky. Firemní prezentaci využíváme zejména pro:
– Budování značky – prezentace hotelů, lokalit a zvláštní nabídky služeb.
– Získávání a udržení zákazníků – přímé oslovení potenciálních hostů
– Storytelling a inspirace – sdílení zážitků z dovolené, pohledů do zákulisí hotelů a cestovních tipů.
Publikace prostřednictvím firemní prezentace přitom mohou obsahovat následující obsah:
- Informace o produktech
- Informace o službách
- Soutěže
- Reklama
Každému uživateli je přitom ponecháno na vůli zveřejňovat osobní údaje svými aktivitami.
Pokud vaše osobní údaje zpracováváme za účelem vyhodnocování vašeho online chování, nabízení soutěží nebo provádění leadových kampaní, děje se tak na základě vašeho výslovného prohlášení o souhlasu, čl. 6 odst. 1 věty 1 písm. a), čl. 7 GDPR.
Právním základem pro zpracování osobních údajů za účelem komunikace se zákazníky a zájemci je čl. 6 odst. 1 věty 1 písm. f) GDPR. Náš oprávněný zájem přitom spočívá v optimálním zodpovězení vašeho dotazu, resp. v možnosti poskytnout požadované informace.
Směřuje-li navázání kontaktu k uzavření smlouvy, je dodatečným právním základem pro zpracování čl. 6 odst. 1 písm. b) GDPR.
Pro zpracování vašich osobních údajů ve třetích zemích jsme zavedli vhodné záruky ve formě standardních doložek o ochraně údajů podle čl. 46 odst. 2 písm. c) GDPR. Kopii standardních doložek o ochraně údajů si u nás můžete vyžádat.
Proti zpracování svých osobních údajů, které shromažďujeme v rámci vašeho používání naší firemní prezentace, můžete kdykoli vznést námitku a uplatnit svá práva subjektu údajů, jak jsou uvedena v oddíle „Vaše práva“ v těchto zásadách ochrany osobních údajů. Zašlete nám za tímto účelem neformální e-mail na datenschutz@sonnenhotels.de. Další informace ke zpracování vašich osobních údajů společností YouTube a k odpovídajícím možnostem námitky naleznete zde:
1. Rozsah zpracování údajů
Firemní prezentace se využívá pro výběrová řízení, informace/PR a active sourcing. K zpracování vašich osobních údajů společnostmi, které jsou za firemní prezentaci společně odpovědné, nemáme k dispozici žádné údaje. Další informace k tomu naleznete v zásadách ochrany osobních údajů:
Na naší stránce poskytujeme informace a nabízíme uživatelům možnost komunikace.
Firemní prezentace se využívá pro výběrová řízení, informace/PR a active sourcing.
K zpracování vašich osobních údajů společnostmi, které jsou za firemní prezentaci společně odpovědné, nemáme k dispozici žádné údaje. Další informace k tomu naleznete v zásadách ochrany osobních údajů:
LinkedIn:
https://www.linkedin.com/legal/privacy-policy
XING:
Pokud na naší firemní prezentaci provedete nějakou akci (např. komentáře, příspěvky, lajky atd.), může se stát, že tím zveřejníte osobní údaje (např. skutečné jméno nebo fotografii svého uživatelského profilu).
2. Právní základ zpracování údajů
Právním základem pro zpracování osobních údajů za účelem komunikace se zákazníky a zájemci je čl. 6 odst. 1 věty 1 písm. f) GDPR. Náš oprávněný zájem přitom spočívá v optimálním zodpovězení vašeho dotazu, resp. v možnosti poskytnout požadované informace.
Směřuje-li navázání kontaktu k uzavření smlouvy, je dodatečným právním základem pro zpracování čl. 6 odst. 1 písm. b) GDPR.
3. Účel zpracování údajů
Naše firemní prezentace nám slouží k informování uživatelů o našich službách. Každému uživateli je přitom ponecháno na vůli zveřejňovat osobní údaje svými aktivitami.
4. Doba uložení
Údaje generované prostřednictvím firemní prezentace nejsou ukládány v našich vlastních systémech.
5. Uplatnění vašich práv
Proti zpracování svých osobních údajů, které shromažďujeme v rámci vašeho používání naší firemní prezentace, můžete kdykoli vznést námitku a uplatnit svá práva subjektu údajů, jak jsou uvedena v oddíle „Vaše práva“ v těchto zásadách ochrany osobních údajů. Zašlete nám za tímto účelem neformální e-mail na e-mailovou adresu uvedenou v těchto zásadách ochrany osobních údajů.
Další informace k uplatnění vašich práv naleznete zde:
LinkedIn:
https://www.linkedin.com/legal/privacy-policy
XING:
Web je hostován na serverech poskytovatele služeb, kterého jsme pověřili.
Naším poskytovatelem služeb je:
raidboxes GmbH poskytovatele Raidboxes GmbH Hafenstraße 32 48153 Münster. Další informace naleznete v zásadách ochrany osobních údajů poskytovatele: https://raidboxes.io/legal/privacy/
Servery automaticky shromažďují a ukládají informace v tzv. serverových log souborech, které váš prohlížeč automaticky předává při návštěvě webu. Uložené informace jsou:
- Informace o typu prohlížeče a použité verzi
- Operační systém uživatele
- Datum a čas přístupu
- Weby, z nichž se systém uživatele dostane na naše internetové stránky
- Weby, které systém uživatele vyvolá prostřednictvím našeho webu
Tyto údaje nejsou spojovány s jinými zdroji údajů. Ke shromažďování těchto údajů dochází na základě čl. 6 odst. 1 písm. f) GDPR. Náš oprávněný zájem na zpracování těchto údajů spočívá v bezchybném zobrazení našeho webu a v optimalizaci jeho funkcí.
Umístění serveru webu se geograficky nachází v Německu.
Používáme IP adresu a další informace poskytnuté uživatelem (zejména poštovní směrovací číslo v rámci registrace nebo objednávky) k regionálnímu oslovení cílové skupiny (tzv. „geotargeting“).
Regionální oslovení cílové skupiny slouží například k tomu, aby vám automaticky zobrazovalo regionální nabídky, resp. reklamu, které mají pro uživatele často vyšší relevanci. Právním základem pro použití IP adresy, jakož i případně dalších informací poskytnutých uživatelem (zejména poštovního směrovacího čísla) je čl. 6 odst. 1 písm. f) GDPR, a to na základě našeho zájmu zajistit přesnější oslovení cílové skupiny, a poskytovat tak nabídky a reklamu s vyšší relevancí pro uživatele.
Přitom jsou pouze načteny část IP adresy, jakož i informace dodatečně poskytnuté uživatelem (zejména poštovní směrovací číslo), a nejsou samostatně ukládány.
Geotargetingu můžete zabránit například tím, že použijete VPN nebo proxy server, které přesné určení polohy znemožňují. Kromě toho můžete v závislosti na použitém prohlížeči deaktivovat určování polohy také v příslušném nastavení prohlížeče (pokud to daný prohlížeč podporuje).
Na našem webu používáme geotargeting pro následující účely:
- Reklamní účely
Využíváme různé poskytovatele služeb k poskytování služeb, které na webu nabízíme.
Obecně máme oprávněný zájem na sdílení vašich údajů s příslušnými poskytovateli služeb, pokud jsou tyto služby nezbytné pro poskytování základní služby nabízené na webu, abychom mohli příslušnou webovou službu poskytnout.
Pokud jsou takové služby potřebné pro doplňkové služby, rozšířené funkce nebo doplňkové účely, jsou vaše osobní údaje poskytovatelům služeb předány pouze tehdy, udělíte-li svůj souhlas.
Zde můžete kdykoli odvolat svůj souhlas s používáním integrovaných služeb třetích stran a spravovat svá nastavení souhlasu: https://www.sonnenhotels.de/datenschutz/
Použití Bing Ads
1. Rozsah zpracování osobních údajů
Používáme nástroj pro sledování konverzí Bing Ads společnosti Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA (dále jen: Microsoft). Bing Ads přitom ukládá soubor cookie na váš počítač, pokud jste se na naši online prezentaci dostali prostřednictvím reklamy Bing Ads. Tím mohou být ukládány a vyhodnocovány osobní údaje, především aktivita uživatele (zejména které stránky byly navštíveny a na které prvky bylo kliknuto), informace o zařízení a prohlížeči (zejména IP adresa a operační systém), údaje o zobrazených reklamách (zejména které reklamy byly zobrazeny a zda na ně uživatel klikl) a také údaje od reklamních partnerů (zejména pseudonymizovaná ID uživatelů). Dozvídáme se přitom pouze celkový počet uživatelů, kteří klikli na reklamu Bing a poté byli přesměrováni na konverzní stránku. Další informace ke zpracování údajů společností Microsoft získáte zde: https://privacy.microsoft.com/de-de/privacystatement
2. Účel zpracování údajů
Microsoft Bing a my můžeme tímto způsobem rozpoznat, že někdo klikl na reklamu, byl přesměrován na naši online prezentaci a dosáhl předem určené cílové stránky (konverzní stránky).
3. Právní základ zpracování osobních údajů
Právním základem pro zpracování osobních údajů uživatelů je zásadně souhlas uživatele podle čl. 6 odst. 1 věty 1 písm. a) GDPR.
4. Doba uložení
Vaše osobní informace jsou uloženy po dobu, po kterou je to nezbytné ke splnění účelů popsaných v těchto zásadách ochrany osobních údajů nebo po kterou to vyžaduje zákon, např. pro daňové a účetní účely.
5. Uplatnění vašich práv
Máte právo své prohlášení o souhlasu podle právních předpisů o ochraně osobních údajů kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování prováděného na základě souhlasu až do okamžiku odvolání. Shromažďování a zpracování svých osobních údajů společností Microsoft můžete zabránit tím, že zabráníte ukládání souborů cookie třetích stran na svém počítači, použijete funkci „Do Not Track“ podporujícího prohlížeče, deaktivujete provádění skriptového kódu ve svém prohlížeči nebo do svého prohlížeče nainstalujete blokovač skriptů, jako je např. NoScript (https://noscript.net/) nebo Ghostery (https://www.ghostery.com). Prostřednictvím následujícího odkazu můžete deaktivovat používání svých osobních údajů společností Microsoft: https://account.microsoft.com/privacy/ad-settings/ Další informace o možnostech námitky a odstranění vůči společnosti Microsoft naleznete na: https://privacy.microsoft.com/de-de/privacystatement .
Použití Bootstrap
1. Rozsah zpracování osobních údajů
Používáme open-source framework Bootstrap. Ten se načítá prostřednictvím sítě pro doručování obsahu bootstrapcdn.com. Poskytovatelem této služby je MaxCDN DBA StackPath, 2021 McKinney Ave., Suite 1100, Dallas, TX 75201, USA (dále jen: StackPath). Používáním BootstrapCDN jsou na váš počítač nastavovány soubory cookie a ukládány údaje o používání. Tím mohou být ukládány a vyhodnocovány osobní údaje, především aktivita uživatele (zejména které stránky byly navštíveny a na které prvky bylo kliknuto), jakož i informace o zařízení a prohlížeči (zejména IP adresa a operační systém). Další informace ke zpracování údajů společností StackPath získáte zde: https://www.bootstrapcdn.com/privacy-policy/
2. Účel zpracování údajů
Používání Bootstrap probíhá za účelem zlepšení naší online prezentace a její uživatelské přívětivosti.
3. Právní základ zpracování osobních údajů
Právním základem pro zpracování je čl. 6 odst. 1 věty 1 písm. f) GDPR. Náš oprávněný zájem přitom spočívá v účelech zpracování údajů uvedených v bodě 2.
4. Doba uložení
Vaše osobní informace jsou uloženy po dobu, po kterou je to nezbytné ke splnění účelů popsaných v těchto zásadách ochrany osobních údajů nebo po kterou to vyžaduje zákon, např. pro daňové a účetní účely.
5. Uplatnění vašich práv
Shromažďování a zpracování svých osobních údajů společností StackPath můžete zabránit tím, že zabráníte ukládání souborů cookie třetích stran na svém počítači, použijete funkci „Do Not Track“ podporujícího prohlížeče, deaktivujete provádění skriptového kódu ve svém prohlížeči nebo do svého prohlížeče nainstalujete blokovač skriptů, jako je např. NoScript (https://noscript.net/) nebo Ghostery (https://www.ghostery.com). Další informace o možnostech námitky a odstranění vůči společnosti StackPath naleznete na: https://www.bootstrapcdn.com/privacy-policy/
Použití Google Marketing Platform
1. Rozsah zpracování osobních údajů
Používáme Marketing Platform společnosti Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA a jejího zástupce v Unii Google Ireland Ltd., Gordon House, Barrow Street, D04 E5W5, Dublin, Irland (dále jen: Google). Google přitom nastavuje na váš počítač soubor cookie. Tím mohou být ukládány a vyhodnocovány osobní údaje, především aktivita uživatele (zejména které stránky byly navštíveny a na které prvky bylo kliknuto), informace o zařízení a prohlížeči (zejména IP adresa a operační systém), údaje o zobrazených reklamách (zejména které reklamy byly zobrazeny a zda na ně uživatel klikl) a také údaje od reklamních partnerů (zejména pseudonymizovaná ID uživatelů). Na základě použitých marketingových nástrojů naváže váš prohlížeč automaticky přímé spojení se serverem společnosti Google. Nemáme vliv na rozsah a další použití údajů, které Google prostřednictvím používání tohoto nástroje shromažďuje, a informujeme vás proto podle stavu našich znalostí. Pokud jste u některé služby Google registrováni, může Google přiřadit vaši návštěvu k vašemu účtu. I když u Google registrováni nejste, resp. jste se nepřihlásili, existuje možnost, že poskytovatel zjistí a uloží vaši IP adresu. Další informace ke zpracování údajů společností Google získáte zde: https://policies.google.com/privacy?gl=DE&hl=de
2. Účel zpracování údajů
Používání Google Marketing Platform slouží k tomu, aby uživateli zobrazovalo relevantní reklamy, zlepšovalo zprávy o výkonu kampaní nebo předcházelo tomu, aby uživatel viděl stejné reklamy vícekrát.
3. Právní základ zpracování osobních údajů
Právním základem pro zpracování osobních údajů uživatelů je zásadně souhlas uživatele podle čl. 6 odst. 1 věty 1 písm. a) GDPR.
4. Doba uložení
Google Marketing Platform ukládá vaše údaje, dokud není splněn uvedený účel, přičemž maximální doba uložení je 18 měsíců.
5. Uplatnění vašich práv
Máte právo své prohlášení o souhlasu podle právních předpisů o ochraně osobních údajů kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování prováděného na základě souhlasu až do okamžiku odvolání. Shromažďování a zpracování svých osobních údajů společností Google můžete zabránit tím, že zabráníte ukládání souborů cookie třetích stran na svém počítači, použijete funkci „Do Not Track“ podporujícího prohlížeče, deaktivujete provádění skriptového kódu ve svém prohlížeči nebo do svého prohlížeče nainstalujete blokovač skriptů, jako je např. NoScript (https://noscript.net/) nebo Ghostery (https://www.ghostery.com). Prostřednictvím následujícího odkazu můžete deaktivovat používání svých osobních údajů společností Google: https://adssettings.google.de Další informace o možnostech námitky a odstranění vůči společnosti Google naleznete na: https://policies.google.com/privacy?gl=DE&hl=de
Použití Facebook Pixel
1. Rozsah zpracování osobních údajů
Na naší online prezentaci používáme Facebook Pixel společnosti Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA a jejího zástupce v Unii Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal H , D2 Dublin, Irland (dále jen: Facebook). S jeho pomocí můžeme sledovat akce uživatelů poté, co viděli reklamu na Facebooku nebo na ni klikli. Tím mohou být ukládány a vyhodnocovány osobní údaje, především aktivita uživatele (zejména které stránky byly navštíveny a na které prvky bylo kliknuto), informace o zařízení a prohlížeči (zejména IP adresa a operační systém), údaje o zobrazených reklamách (zejména které reklamy byly zobrazeny a zda na ně uživatel klikl) a také údaje od reklamních partnerů (zejména pseudonymizovaná ID uživatelů). Tak můžeme zjišťovat účinnost reklam na Facebooku pro statistické účely a účely průzkumu trhu. Přitom mohou být údaje předávány na servery Facebooku v USA. Takto shromážděné údaje jsou pro nás anonymní, to znamená, že nevidíme osobní údaje jednotlivých uživatelů. Tyto údaje jsou však společností Facebook ukládány a zpracovávány. Facebook může tyto údaje spojit s vaším facebookovým účtem a používat je také pro vlastní reklamní účely v souladu se zásadami používání údajů Facebooku. Další informace ke zpracování údajů společností Facebook získáte zde: https://de-de.facebook.com/policy.php
2. Účel zpracování údajů
Používání Facebook Pixel slouží k analýze a optimalizaci reklamních opatření.
3. Právní základ zpracování osobních údajů
Právním základem pro zpracování osobních údajů uživatelů je zásadně souhlas uživatele podle čl. 6 odst. 1 věty 1 písm. a) GDPR.
4. Doba uložení
Vaše osobní informace jsou uloženy po dobu, po kterou je to nezbytné ke splnění účelů popsaných v těchto zásadách ochrany osobních údajů nebo po kterou to vyžaduje zákon, např. pro daňové a účetní účely.
5. Uplatnění vašich práv
Máte právo své prohlášení o souhlasu podle právních předpisů o ochraně osobních údajů kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování prováděného na základě souhlasu až do okamžiku odvolání. Shromažďování a zpracování svých osobních údajů společností Facebook můžete zabránit tím, že zabráníte ukládání souborů cookie třetích stran na svém počítači, použijete funkci „Do Not Track“ podporujícího prohlížeče, deaktivujete provádění skriptového kódu ve svém prohlížeči nebo do svého prohlížeče nainstalujete blokovač skriptů, jako je např. NoScript (https://noscript.net/) nebo Ghostery (https://www.ghostery.com). Další informace o možnostech námitky a odstranění vůči společnosti Facebook naleznete na: https://de-de.facebook.com/policy.php
Použití Google Analytics 4 (GA 4)
1. Rozsah zpracování osobních údajů
Používáme Google Analytics, službu webové analýzy společnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (dále jen: Google).
Google Analytics zkoumá mimo jiné to, jak návštěvník webu naši stránku používá. Google přitom nastavuje soubory cookie na vaše koncové zařízení. Během návštěvy je chování uživatele zaznamenáváno ve formě „událostí“. Tím mohou být ukládány a vyhodnocovány osobní údaje, mimo jiné:
- První návštěva webu
- Interakce s webem, cesta používání
- Kliknutí na externí odkazy
- Používání videa
- Stahování souborů
- Reklamní imprese a kliknutí
- Chování při rolování (když až na konec stránky)
- Vyhledávání na webu
- Výběr jazyka
- Návštěvy stránek
- Poloha (region)
- Vaše IP adresa (ve zkrácené podobě)
- technické informace o vašem prohlížeči a vámi používaných koncových zařízeních (např. nastavení jazyka, rozlišení obrazovky)
- Váš poskytovatel internetu
- Referrer URL
Standardně je u GA 4 aktivována anonymizace IP adresy. To znamená, že vaše IP adresa je společností Google zkrácena v rámci členských států Evropské unie nebo jiných smluvních států Dohody o Evropském hospodářském prostoru. Výjimečně je pouze v ojedinělých případech úplná IP adresa přenesena na server Google v USA a tam zkrácena. Google uvádí, že IP adresa předaná vaším prohlížečem v rámci Google Analytics není spojována s jinými údaji Google.
Další informace ke zpracování údajů společností Google získáte zde: https://policies.google.com/privacy
2. Účel zpracování údajů
Používání GA 4 nám slouží k vyhodnocování používání naší online prezentace a ke generování zpráv o aktivitách na našem webu. Zprávy slouží k analýze výkonu našeho webu, jakož i k cílenému zobrazování reklamy osobám, které již svou návštěvou stránky projevily prvotní zájem.
3. Právní základ zpracování osobních údajů
Právním základem pro zpracování osobních údajů uživatelů je zásadně souhlas uživatele podle čl. 6 odst. 1 věty 1 písm. a) GDPR.
4. Doba uložení
Po uplynutí 2 měsíců jsou vaše osobní údaje vymazány. Tento výmaz probíhá automaticky jednou měsíčně.
5. Uplatnění vašich práv
Máte právo své prohlášení o souhlasu podle právních předpisů o ochraně osobních údajů kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování prováděného na základě souhlasu až do okamžiku odvolání. Svůj souhlas můžete odvolat prostřednictvím našeho nástroje pro souhlas s cookies.
Shromažďování a zpracování svých osobních údajů společností Google můžete zabránit tím, že zabráníte ukládání souborů cookie třetích stran na svém počítači, použijete funkci „Do Not Track“ podporujícího prohlížeče, deaktivujete provádění skriptového kódu ve svém prohlížeči nebo do svého prohlížeče nainstalujete blokovač skriptů, jako je např. NoScript (https://noscript.net) nebo Ghostery (https://www.ghostery.com).
Další informace o možnostech námitky a odstranění vůči společnosti Google naleznete na: https://policies.google.com/technologies/partner-sites
Kromě toho můžete zabránit shromažďování údajů generovaných souborem cookie a vztahujících se k vašemu používání online prezentace (včetně vaší IP adresy) společností Google, jakož i zpracování těchto údajů společností Google, tím, že si stáhnete a nainstalujete plugin prohlížeče dostupný na následujícím odkazu: https://tools.google.com/dlpage/gaoptout?hl=de
Prostřednictvím následujícího odkazu můžete deaktivovat používání svých osobních údajů společností Google: https://adssettings.google.de
Použití Google Webfonts
1. Rozsah zpracování osobních údajů
Používáme Google Webfonts společnosti Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA a jejího zástupce v Unii Google Ireland Ltd., Gordon House, Barrow Street, D04 E5W5, Dublin, Irland (dále jen: Google). Webfonty jsou přitom při vyvolání stránky přeneseny do mezipaměti prohlížeče, aby je bylo možné použít pro opticky vylepšené zobrazení různých informací. Pokud prohlížeč Google Webfonts nepodporuje nebo přístup blokuje, zobrazí se text ve standardním písmu. Při vyvolání stránky se u návštěvníka neukládají žádné soubory cookie. Údaje, které jsou přenášeny v souvislosti s vyvoláním stránky, se odesílají na doménu specifickou pro daný zdroj, jako je https://fonts.googleapis.com nebo https://fonts.gstatic.com. Tím mohou být ukládány a vyhodnocovány osobní údaje, především aktivita uživatele, zejména které stránky byly navštíveny a na které prvky bylo kliknuto, a informace o zařízení a prohlížeči, zejména IP adresa a operační systém. Údaje nejsou spojovány s údaji, které jsou případně shromažďovány nebo používány v souvislosti se souběžným používáním autentizovaných služeb Google, jako je Gmail. Další informace ke zpracování údajů společností Google získáte zde: https://policies.google.com/privacy?gl=DE&hl=de
2. Účel zpracování údajů
Používání Google Webfonts slouží k příjemnému zobrazení našich textů. Pokud váš prohlížeč tuto funkci nepodporuje, použije se pro zobrazení standardní písmo z vašeho počítače.
3. Právní základ zpracování osobních údajů
Právním základem pro zpracování osobních údajů uživatelů je zásadně souhlas uživatele podle čl. 6 odst. 1 věty 1 písm. a) GDPR.
4. Doba uložení
Vaše osobní informace jsou uloženy po dobu, po kterou je to nezbytné ke splnění účelů popsaných v těchto zásadách ochrany osobních údajů nebo po kterou to vyžaduje zákon, např. pro daňové a účetní účely.
5. Uplatnění vašich práv
Shromažďování a zpracování svých osobních údajů společností Google můžete zabránit tím, že zabráníte ukládání souborů cookie třetích stran na svém počítači, použijete funkci „Do Not Track“ podporujícího prohlížeče, deaktivujete provádění skriptového kódu ve svém prohlížeči nebo do svého prohlížeče nainstalujete blokovač skriptů, jako je např. NoScript (https://noscript.net/) nebo Ghostery (https://www.ghostery.com). Prostřednictvím následujícího odkazu můžete deaktivovat používání svých osobních údajů společností Google: https://adssettings.google.de Další informace o možnostech námitky a odstranění vůči společnosti Google naleznete na: https://policies.google.com/privacy?gl=DE&hl=de
Použití Brevo
1. Rozsah zpracování osobních údajů
K zasílání našich newsletterů používáme poskytovatele služeb Brevo společnosti Sendinblue SAS 106 boulevard Haussmann, 75008 Paris, France (dále jen: Brevo). Brevo je poskytovatel e-mailového a SMS marketingu a umožňuje nám přímou komunikaci s potenciálními zákazníky prostřednictvím e-mailových a SMS newsletterů. Pokud se zaregistrujete k odběru newsletteru, jsou vámi zadané údaje, které uvedete při registraci k newsletteru, přeneseny do Brevo a tam uloženy. Tím mohou být ukládány a vyhodnocovány další osobní údaje, především aktivita uživatele (zejména které stránky byly navštíveny a na které prvky bylo kliknuto) a informace o zařízení a prohlížeči (zejména IP adresa a operační systém). Za tímto účelem jsou vaše údaje ukládány také společností Brevo. Vaše údaje nejsou pro účely odběru newsletteru předávány třetím stranám a Brevo nezískává ani žádné právo na předávání vašich údajů. Po registraci vám Brevo zašle e-mail k potvrzení vaší přihlášky. Brevo dále nabízí různé možnosti analýzy toho, jak jsou zaslané newslettery otevírány a používány, např. kolika uživatelům byl e-mail nebo SMS odeslán, zda byly e-maily nebo SMS odmítnuty a zda se uživatelé po obdržení e-mailu nebo SMS odhlásili ze seznamu.
Další informace ke zpracování údajů společností Brevo získáte zde:
https://www.brevo.com/de/legal/privacypolicy/
2. Účel zpracování údajů
Osobní údaje shromážděné v rámci přihlášení k odběru newsletteru se používají výhradně k zasílání našeho newsletteru, případně k pozvání na akce a, jste-li již naším zákazníkem, k naší zákaznické korespondenci. Dále mohou být odběratelé newsletteru informováni e-mailem, pokud je to nezbytné pro provoz služby newsletteru nebo pro související registraci, jak by tomu mohlo být v případě změn nabídky newsletteru nebo při změně technických podmínek.
3. Právní základ zpracování osobních údajů
Právním základem pro zpracování osobních údajů uživatelů je zásadně souhlas uživatele podle čl. 6 odst. 1 věty 1 písm. a) GDPR.
4. Doba uložení
Vaše osobní informace jsou uloženy po dobu, po kterou je to nezbytné ke splnění účelů popsaných v těchto zásadách ochrany osobních údajů nebo po kterou to vyžaduje zákon. Kromě toho můžete kontaktovat Brevo a požádat o výmaz svých údajů.
5. Uplatnění vašich práv
Máte právo své prohlášení o souhlasu podle právních předpisů o ochraně osobních údajů kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování prováděného na základě souhlasu až do okamžiku odvolání.
Svůj souhlas s ukládáním údajů, jakož i s jejich používáním k zasílání newsletteru společností Brevo můžete kdykoli odvolat. Své odvolání můžete kdykoli uplatnit e-mailem zaslaným společnosti Brevo, resp. kliknutím na odkaz uvedený v každém newsletteru.
Další informace o možnostech námitky a odstranění vůči společnosti Brevo naleznete na:
Použití Google Tag Manager
1. Rozsah zpracování osobních údajů
Používáme Google Tag Manager (https://www.google.com/intl/de/tagmanager/) společnosti Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA a jejího zástupce v Unii Google Ireland Ltd., Gordon House, Barrow Street, D04 E5W5, Dublin, Irland (dále jen: Google). Pomocí Google Tag Manageru lze na online prezentaci spravovat a hromadně vkládat tagy služeb Google a poskytovatelů třetích stran. Tagy jsou malé kódové prvky na online prezentaci, které slouží mimo jiné k měření počtu návštěvníků a jejich chování, k zachycení dopadu online reklamy a sociálních kanálů, k nasazení remarketingu a cílení na cílové skupiny a k testování a optimalizaci online prezentací. Když uživatel online prezentaci navštíví, je aktuální konfigurace tagů odeslána do prohlížeče uživatele. Obsahuje pokyny, které tagy mají být spuštěny. Google Tag Manager zajišťuje spouštění dalších tagů, které za určitých okolností samy shromažďují údaje. Informace k tomu naleznete v pasážích o používání příslušných služeb v těchto zásadách ochrany osobních údajů. Google Tag Manager k těmto údajům nepřistupuje. Další informace o Google Tag Manageru naleznete na https://www.google.com/intl/de/tagmanager/faq.html a v zásadách ochrany osobních údajů společnosti Google: https://policies.google.com/privacy?hl=de
2. Účel zpracování údajů
Účel zpracování osobních údajů spočívá v souhrnné a přehledné správě, jakož i v efektivním začlenění služeb poskytovatelů třetích stran.
3. Právní základ zpracování osobních údajů
Právním základem pro zpracování osobních údajů uživatelů je zásadně souhlas uživatele podle čl. 6 odst. 1 věty 1 písm. a) GDPR.
4. Doba uložení
Vaše osobní informace jsou uloženy po dobu, po kterou je to nezbytné ke splnění účelů popsaných v těchto zásadách ochrany osobních údajů nebo po kterou to vyžaduje zákon. Reklamní údaje v serverových protokolech jsou anonymizovány tak, že Google podle vlastních údajů maže části IP adresy a informace o souborech cookie po 9, resp. 18 měsících.
5. Uplatnění vašich práv
Máte právo své prohlášení o souhlasu podle právních předpisů o ochraně osobních údajů kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování prováděného na základě souhlasu až do okamžiku odvolání. Shromažďování a zpracování svých osobních údajů společností Google můžete zabránit tím, že zabráníte ukládání souborů cookie třetích stran na svém počítači, použijete funkci „Do Not Track“ podporujícího prohlížeče, deaktivujete provádění skriptového kódu ve svém prohlížeči nebo do svého prohlížeče nainstalujete blokovač skriptů, jako je např. NoScript (https://noscript.net/) nebo Ghostery (https://www.ghostery.com). Kromě toho můžete zabránit shromažďování údajů generovaných souborem cookie a vztahujících se k vašemu používání online prezentace (včetně vaší IP adresy) společností Google, jakož i zpracování těchto údajů společností Google, tím, že si stáhnete a nainstalujete plugin prohlížeče dostupný na následujícím odkazu: https://tools.google.com/dlpage/gaoptout?hl=de Prostřednictvím následujícího odkazu můžete deaktivovat používání svých osobních údajů společností Google: https://adssettings.google.de Další informace o možnostech námitky a odstranění vůči společnosti Google naleznete na: https://policies.google.com/privacy?gl=DE&hl=de
Použití Borlabs Cookie
1. Rozsah zpracování osobních údajů
Používáme funkce řešení pro souhlas s cookies Borlabs Cookie poskytovatele Borlabs – Benjamin A. Bornschein, Georg-Wilhelm-Str. 17, 21107 Hamburg, Deutschland (dále jen: Borlabs). Borlabs nám umožňuje získávat, spravovat a v souladu s právními předpisy dokumentovat souhlas uživatelů se zpracováním údajů. Borlabs za tímto účelem nastavuje soubory cookie na koncové zařízení uživatele.
Přitom jsou zpracovávány následující údaje:
- Doba trvání cookie
- Verze cookie
- Doména a cesta webu
- Údaje opt-in a opt-out
- UID (náhodně generované ID uživatele)
Další informace ke zpracování údajů společností Borlabs získáte zde: https://de.borlabs.io/datenschutz/
2. Účel zpracování údajů
Zpracování osobních údajů slouží k dodržení zákonných povinností podle GDPR a BDSG.
3. Právní základ zpracování osobních údajů
Právním základem pro zpracování osobních údajů uživatelů je čl. 6 odst. 1 věty 1 písm. f) GDPR. Náš oprávněný zájem přitom spočívá v účelech uvedených v bodě 2.
4. Doba uložení
Vaše osobní informace jsou uloženy po dobu, po kterou je to nezbytné ke splnění účelů popsaných v těchto zásadách ochrany osobních údajů, nebo po kterou to vyžaduje zákon.
5. Možnost námitky a odstranění
Shromažďování a zpracování svých osobních údajů společností Borlabs můžete zabránit tím, že zabráníte ukládání souborů cookie třetích stran na svém počítači, použijete funkci „Do Not Track“ podporujícího prohlížeče, deaktivujete provádění skriptového kódu ve svém prohlížeči nebo do svého prohlížeče nainstalujete blokovač skriptů, jako je např. NoScript (https://noscript.net/) nebo Ghostery (https://www.ghostery.com/).
Další informace o možnostech námitky a odstranění vůči společnosti Borlabs naleznete na: https://de.borlabs.io/datenschutz/
Tyto zásady ochrany osobních údajů byly vytvořeny s podporou DataGuard.
Na vlastních stránkách nabídek a rezervací hotelů Weingut Römmert, Das Ettershaus, Sonnenhotel Bayerischer Hof a Post Seefeld můžete souhlasit s doplňkovým měřením naší reklamy na Facebooku a Instagramu. Používáme Conversions API společnosti Meta Platforms Ireland Limited. Měření pro příslušný hotel začíná pouze s vaším výslovným souhlasem. Poptávku nebo rezervaci lze provést i bez souhlasu.
Se souhlasem ukládáme identifikátor kliknutí na reklamu a čas kliknutí. U souvisejících poptávek, zahájených rezervací, potvrzených rezervací a následných storen předáváme společnosti Meta typ a čas události, technický identifikátor, případně referenci rezervace, hodnotu a měnu, webovou stránku a informace o prohlížeči. Tímto měřením nepředáváme jména hostů, e-mailové adresy, telefonní čísla ani IP adresy návštěvníků. Meta může tyto údaje spojit s informacemi ze svých služeb a přiřadit události k reklamám. Zpracování může probíhat i mimo Evropský hospodářský prostor, zejména v USA. Další informace: https://www.facebook.com/privacy/policy/.
Vaši volbu ukládáme do souboru cookie na tomto zařízení nejvýše na 90 dní a evidujeme ji na našich serverech s hotelem, časem a verzí textu. Volbu můžete kdykoli změnit nebo odvolat prostřednictvím „Meta privacy setting“. Odmítnutí, vypršení platnosti nebo účinné odvolání zabrání dalším přenosům tímto měřením. Není-li server dostupný, odvolání platí na zařízení okamžitě a serveru se předá po obnovení spojení. Události, které Meta již obdržela, se tím automaticky nevymažou. Vaše obecná práva a kontakty uvedené v těchto zásadách zůstávají zachovány.
Doba 90 dní označuje platnost volby na tomto zařízení. Neznamená automatické vymazání rezervací, dokladů o souhlasu nebo údajů již předaných společnosti Meta po této době. Jejich uchování se řídí příslušnými účely, požadavky na doklady a obecnými informacemi o uchovávání.