Ochrana osobních údajů

Tady najdete, jaké údaje o vás zpracováváme, proč, jak dlouho a co s tím můžete udělat.

Kdo údaje zpracovává

Správcem je Las Casas Doradas s.r.o., IČO 09738509, zastoupená jednatelem Mgr. Pavlem Sládkem, Ph.D.

Napište nám na saunavhaji@pm.me nebo zavolejte na +420 777 500 297. Pověřence pro ochranu osobních údajů jsme nejmenovali, povinnost nám nevzniká.

Co zpracováváme a proč

Rezervace

Z formuláře zpracujeme jméno, telefon, e-mail, počet osob, vybraný termín a zprávu, pokud ji napíšete. Potřebujeme to, abychom rezervaci vyřídili a domluvili se s vámi.

Právní základ: plnění smlouvy a kroky před jejím uzavřením, čl. 6 odst. 1 písm. b) GDPR.
Jak dlouho: po dobu vyřízení rezervace a poté 3 roky kvůli promlčecí lhůtě.

Platba převodem

Při platbě na náš účet se k nám dostane číslo účtu plátce a jméno jeho majitele, protože je banka uvádí u příchozí platby. Používáme to k párování platby s rezervací, k vracení peněz a k vedení účetnictví.

Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR a plnění právní povinnosti podle písm. c) – zákon o účetnictví a zákon o DPH.
Jak dlouho: po dobu stanovenou těmito zákony, tedy 5 let u účetních záznamů a 10 let u daňových dokladů, pokud je vystavujeme.

Dotazy e-mailem, telefonem a přes WhatsApp

Zpracujeme údaje, které nám sami sdělíte, abychom vám mohli odpovědět.

Právní základ: náš oprávněný zájem odpovědět, čl. 6 odst. 1 písm. f) GDPR.
Jak dlouho: 1 rok od poslední zprávy.

Provoz webu

Server poskytovatele hostingu zaznamenává běžné provozní údaje, například IP adresu a čas požadavku. Slouží to k provozu a zabezpečení webu.

Právní základ: oprávněný zájem na bezpečném provozu, čl. 6 odst. 1 písm. f) GDPR.
Jak dlouho: podle nastavení poskytovatele hostingu.

Cookies a vložený obsah

Nezbytné položky potřebujeme k provozu webu. Všechno ostatní, třeba načtení mapy Google, zapneme jen s vaším souhlasem. Podrobnosti jsou v zásadách cookies.

Právní základ: u nezbytných oprávněný zájem, u ostatních váš souhlas podle čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb.

Komu se údaje dostanou

Neprodáváme je a nepředáváme nikomu, kdo by je potřeboval pro sebe. Pracují s nimi jen služby, bez kterých bychom web a rezervace neprovozovali:

• WEDOS Internet, a.s. – hosting webu a e-mailové schránky.
• Google Ireland Limited – mapa vložená na webu a kalendář, do kterého se zapisují rezervace. Do kalendáře putuje jméno, kontakt a termín.
• Česká spořitelna, a.s. – vedení účtu, na který přicházejí platby.

Předávání mimo Evropskou unii

Google může údaje zpracovávat i na serverech mimo EU. Děje se tak na základě standardních smluvních doložek schválených Evropskou komisí a účasti v rámci EU–US Data Privacy Framework. Ostatní uvedení zpracovatelé působí v rámci EU.

Automatizované rozhodování

Žádné automatizované rozhodování ani profilování neprovádíme.

Jaká máte práva

• na přístup – chtít vědět, co o vás máme (čl. 15 GDPR),
• na opravu nepřesných údajů (čl. 16),
• na výmaz, pokud už je nepotřebujeme (čl. 17),
• na omezení zpracování (čl. 18),
• na přenositelnost ve strojově čitelné podobě (čl. 20),
• vznést námitku proti zpracování z oprávněného zájmu (čl. 21),
• odvolat souhlas – u cookies stačí otevřít nastavení cookies. Odvoláním se neruší to, co proběhlo předtím.

Stačí napsat na saunavhaji@pm.me. Ozveme se do jednoho měsíce.

Stížnost u úřadu

Pokud si myslíte, že s údaji nenakládáme správně, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz.

Účinné od 15. října 2026.