GDPR a zpracování osobních údajů

1. Správce osobních údajů

Správcem osobních údajů zpracovávaných prostřednictvím služby Guestbook.cz je:

Provozovatel: Duc Vuong Tran
IČO: 09126716
Se sídlem: Pražská 787, Nové Město, 33701 Rokycany
E-mail: vnkid93@gmail.com

Ke jmenování pověřence pro ochranu osobních údajů (DPO) nejsme ze zákona povinni. Dotazy v oblasti ochrany dat zasílejte na výše uvedený e-mail.

2. Jaké osobní údaje zpracováváme

Uživatelé (správci ubytování)

Jméno a příjmení
E-mailová adresa
Telefonní číslo
IČO (je-li uvedeno)
IP adresa a technické záznamy přístupu ke službě

Hosté ubytovacích zařízení

Tato data jsou zpracovávána jménem provozovatele ubytovacího zařízení (správce ubytování) za účelem zákonné evidence. Guestbook.cz vystupuje v roli zpracovatele ve smyslu čl. 28 GDPR.

Jméno a příjmení
Datum a místo narození
Státní příslušnost
Číslo a typ cestovního dokladu
Trvalé bydliště (adresa)
Podpis (v elektronické podobě)

3. Účel a právní základ zpracování

a

Plnění smlouvy

Zpracování dat uživatelů nezbytné pro poskytnutí předplacené služby. Právní základ: čl. 6 odst. 1 písm. b) GDPR.

b

Zákonná povinnost — evidenční kniha

Zpracování dat hostů za účelem vedení zákonné evidenční knihy a odesílání dat do systému Ubyport (Policie ČR) dle zákona č. 326/1999 Sb. a zákona č. 565/1990 Sb. Právní základ: čl. 6 odst. 1 písm. c) GDPR.

c

Oprávněný zájem

Provozní bezpečnost, prevence zneužití a technická správa systému. Právní základ: čl. 6 odst. 1 písm. f) GDPR.

4. Příjemci osobních údajů

Ubyport / Policie ČR — data hostů jsou odesílána zákonem stanovenému příjemci.
Poskytovatel cloudové infrastruktury — servery provozované v rámci EU, zpracování probíhá na základě zpracovatelské smlouvy dle čl. 28 GDPR.
Poštovní služba (e-mail) — pro zasílání systémových notifikací; e-mail je doručován přes SMTP s šifrováním.

Data neprodáváme třetím stranám ani je nepředáváme mimo Evropský hospodářský prostor (EHP).

5. Doba uchování dat

Kategorie dat	Doba uchování
Záznamy o hostech (evidenční kniha)	6 let od data pobytu (zákonná povinnost)
Uživatelský účet (správce)	Po dobu předplatného + 3 roky
Fakturační údaje	10 let (zákon o účetnictví)
Technické záznamy (logy)	90 dní

6. Vaše práva jako subjektu údajů

V rozsahu stanoveném GDPR máte tato práva:

Přístup k vašim osobním údajům (čl. 15)

Oprava nepřesných údajů (čl. 16)

Výmaz údajů (čl. 17) — v rozsahu, v němž to zákon připouští

Omezení zpracování (čl. 18)

Přenositelnost dat (čl. 20)

Námitka proti zpracování (čl. 21)

Právo podat stížnost: Máte právo podat stížnost u dozorového orgánu — Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

7. Kontakt pro ochranu dat

Žádosti o uplatnění práv nebo dotazy k ochraně osobních údajů zasílejte na: vnkid93@gmail.com. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů.