Zásady ochrany osobních údajů

Verze: 23. října 2026

1. Správce osobních údajů a kontaktní údaje

Správcem Vašich osobních údajů je Dawid Legierski, podnikající jako fyzická osoba pod obchodním jménem Mitologie Branding Dawid Legierski, ul. Chabrów 7, 43-450 Ustroń, Polsko, polské daňové identifikační číslo (NIP): 5482329556, DIČ pro účely DPH v EU: PL5482329556, provozující VISLA Apartments, dále jen „Správce“ nebo „my“.

Ve věcech týkajících se osobních údajů nás můžete kontaktovat:

e-mailem: hello@visla.apartments;
písemně: na výše uvedené adrese Správce.

Tyto zásady popisují zpracování údajů v souvislosti s používáním webových stránek VISLA Apartments, komunikací s námi, rezervací a uskutečněním pobytu a vyřizováním plateb, zrušení rezervací a vrácení peněz.

2. Jaké údaje zpracováváme a odkud je získáváme

Rozsah zpracovávaných údajů závisí na tom, jak naše služby využíváte. Může se jednat o:

kontaktní údaje: jméno a příjmení, e-mailovou adresu a telefonní číslo;
údaje o rezervaci: číslo rezervace, vybraný apartmán, termín pobytu, počet hostů, a pokud je to nutné pro stanovení ceny, počet a věk dětí, zvolený tarif, použitý slevový kód a organizační informace, které nám sdělíte;
fakturační údaje: údaje pro vystavení faktury, adresu a daňové identifikační číslo, pokud se vztahují k dané transakci;
platební údaje: částku, identifikátor transakce, její stav a data, přiřazení k rezervaci a při vrácení peněz také číslo bankovního účtu a údaje příjemce, pokud jsou pro vrácení peněz nezbytné;
obsah korespondence, reklamací a oznámení;
technické údaje: IP adresu, čas připojení, informace o prohlížeči a zařízení, navštívených webových adresách, chybách a bezpečnostních událostech;
informace o volbách týkajících se cookies a souhlasech, pokud jsou takové souhlasy získávány.

Údaje získáváme především od Vás. Pokud si pobyt rezervujete prostřednictvím Booking.com nebo Airbnb, můžeme od dané platformy získat rezervační, kontaktní a fakturační údaje v rozsahu poskytovaném v rámci jejích služeb. Údaje mohou pocházet také od osoby, která rezervaci provádí Vaším jménem, a od poskytovatele platebních služeb nebo banky, například jako potvrzení platby.

Pokud nám poskytujete údaje jiných hostů, omezte je na údaje potřebné k zajištění pobytu a zpřístupněte těmto osobám tyto zásady. Do formulářů prosím neuvádějte údaje o zdravotním stavu ani jiné zvlášť chráněné údaje, pokud nejsou potřebné pro vyřízení Vaší záležitosti.

3. Účely a právní základy zpracování

Údaje zpracováváme v souladu s nařízením (EU) 2016/679, dále jen „GDPR“.

Účel	Právní základ
Příprava nabídky, ověření dostupnosti, přijetí a správa rezervace, zajištění pobytu, zasílání potvrzení a organizačních informací, platba, zrušení rezervace a vrácení peněz vyplývající ze smlouvy	Čl. 6 odst. 1 písm. b) GDPR — kroky před uzavřením smlouvy a její plnění
Zpracování údajů hostů, kteří nejsou smluvní stranou	Čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na organizaci a zajištění rezervovaného pobytu
Vedení daňové dokumentace, vystavování vyúčtovacích dokladů a plnění dalších zákonných povinností, včetně povinností souvisejících s místním pobytovým poplatkem, pokud se uplatní	Čl. 6 odst. 1 písm. c) GDPR — právní povinnost, zejména podle daňových předpisů a předpisů o místních poplatcích
Odpovídání na obecné dotazy a vyřizování korespondence, která přímo nesouvisí s uzavřením smlouvy	Čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na vyřizování korespondence
Vyřizování reklamací a sporů, určení, uplatňování a obhajoba právních nároků	Čl. 6 odst. 1 písm. b) nebo c) GDPR při plnění smlouvy a právních povinností a čl. 6 odst. 1 písm. f) GDPR při ochraně našich práv
Zajištění provozu a bezpečnosti webu, předcházení spamu, zneužití a podvodným rezervacím	Čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na ochraně webu, služeb a uživatelů
Uchovávání informací o udělených nebo odvolaných souhlasech	Čl. 6 odst. 1 písm. c) GDPR — povinnost doložit soulad v rozsahu vyžadovaném právem a čl. 6 odst. 1 písm. f) GDPR — obhajoba proti právním nárokům

Google Analytics slouží k analýze používání webových stránek, například počtu návštěv, zdrojů návštěvnosti a oblíbenosti jednotlivého obsahu. Osobní údaje pro tuto analytiku zpracováváme na základě čl. 6 odst. 1 písm. a) GDPR — souhlasu uživatele. Odmítnutí nebo odvolání souhlasu nemá vliv na možnost provést rezervaci.

Používáme Google Analytics 4. Analytiku aktivujeme po získání souhlasu podle volby uživatele v panelu nastavení cookies.

Zprávy týkající se rezervací, plateb a pobytu slouží k plnění smlouvy. Nevyžadují souhlas s marketingem.

4. Je poskytnutí údajů povinné?

Poskytnutí údajů je dobrovolné, ale údaje označené ve formuláři jako povinné jsou potřebné k vyřízení rezervace nebo zodpovězení dotazu. Bez nich nemusíme být schopni uzavřít a splnit smlouvu nebo Vás kontaktovat. Poskytnutí údajů vyžadovaných právními předpisy, například pro správné vystavení faktury, je povinností vyplývající z těchto předpisů. Ostatní informace jsou volitelné.

5. Platby Tpay a vrácení peněz

Internetové platby zajišťuje Krajowy Integrator Płatności S.A. se sídlem v Poznani, Polsko, provozovatel Tpay. Pro zpracování transakce předáváme provozovateli údaje nezbytné k jejímu provedení a přiřazení k rezervaci, zejména údaje plátce, částku a identifikátor nebo popis platby. Získáváme informace o stavu transakce potřebné ke správě rezervací a vyúčtování.

Údaje o platebním prostředku zadáváte v prostředí provozovatele plateb nebo instituce zajišťující danou platební metodu. Náš rezervační formulář neshromažďuje úplné údaje o platební kartě ani přihlašovací údaje do bankovnictví.

Tpay zpracovává údaje související s poskytováním platebních služeb jako samostatný správce podle vlastních právních povinností a zásad ochrany osobních údajů Tpay.

Vrácení peněz, na které vznikne nárok podle rezervačních podmínek, provádíme ručně bankovním převodem. Pokud k vrácení potřebujeme údaje o účtu nebo jejich potvrzení, požádáme Vás o ně v souvislosti s vyřízením dané rezervace. Za tímto účelem nežádáme heslo do bankovnictví, kód BLIK ani údaje o kartě.

6. Komu můžeme údaje předávat

Údaje mohou být zpřístupněny pouze v rozsahu potřebném pro daný účel:

cyber_Folks S.A. — poskytovateli hostingu a e-mailu pro ukládání webu, databází, korespondence a záložních kopií;
poskytovatelům údržby webu a rezervačního systému a IT služeb, pokud využíváme jejich pomoc;
Google Ireland Limited a v souvislosti s infrastrukturou a službami Google také Google LLC — pro Google Analytics po získání souhlasu;
poskytovateli ochrany Cloudflare Turnstile;
provozovateli Tpay a bankám zapojeným do vypořádání plateb nebo vrácení peněz;
poskytovatelům účetních a právních služeb a osobám oprávněným ke správě rezervací a pobytů;
platformě, prostřednictvím které byla rezervace provedena, v rozsahu potřebném k jejímu vyřízení;
orgánům veřejné moci a jiným oprávněným subjektům, pokud to vyžadují právní předpisy.

Subjekty jednající naším jménem zpracovávají údaje na základě příslušných smluv a našich pokynů. Subjekty plnící vlastní účely a právní povinnosti, zejména banky, provozovatel plateb a rezervační platformy, mohou působit jako samostatní správci.

Informace poskytovatelů: cyber_Folks a Google.

7. Ochrana formulářů — Cloudflare Turnstile

K ochraně formulářů před spamem a automatizovanými podáními používáme Cloudflare Turnstile, který poskytuje Cloudflare, Inc. Tento nástroj analyzuje technické signály, například IP adresu a informace o prohlížeči a připojení, aby odlišil uživatele od automatizovaného provozu.

Právním základem zpracování údajů za účelem ochrany našeho webu je čl. 6 odst. 1 písm. f) GDPR. Cloudflare podle své dokumentace působí při poskytování služby nám jako zpracovatel a při zdokonalování detekce botů jako samostatný správce.

Další informace: Cloudflare Turnstile Privacy Addendum a zásady ochrany osobních údajů Cloudflare.

8. Předávání údajů mimo Evropský hospodářský prostor

Využívání mezinárodních poskytovatelů, včetně Cloudflare a Google, může zahrnovat předávání údajů mimo Evropský hospodářský prostor, mimo jiné do Spojených států.

Takové předání vyžaduje právní základ podle kapitoly V GDPR. Může jím být rozhodnutí Evropské komise o odpovídající ochraně, pokud se vztahuje na daného příjemce a rozsah předání, nebo standardní smluvní doložky spolu s dodatečnými zárukami, jsou-li potřebné. Informace o používaných zárukách a možnosti získat jejich kopii obdržíte na vyžádání u Správce.

Podle dokumentace poskytovatelů využívají Google LLC a Cloudflare pro předávání do USA, na které se tento rámec vztahuje, EU–US Data Privacy Framework. Cloudflare uvádí standardní smluvní doložky jako záložní mechanismus v případě ztráty platnosti certifikace a pro další příslušná předání. Podrobnosti: Google — rámce pro předávání údajů a Cloudflare — GDPR.

9. Jak dlouho údaje uchováváme

Údaje uchováváme pouze po dobu potřebnou k naplnění daného účelu:

Rezervace a pobyt: po dobu přípravy a plnění smlouvy a následně pouze v rozsahu potřebném ke splnění právních povinností nebo ochraně právních nároků.
Daňová dokumentace: zpravidla 5 let od konce kalendářního roku, ve kterém uplynula lhůta pro zaplacení dané daně; déle, pokud to vyžadují právní předpisy, například v souvislosti se stavěním nebo přerušením promlčecí lhůty.
Právní nároky a spory: do uplynutí příslušné promlčecí lhůty; zpravidla 3 roky u nároků souvisejících s podnikáním nebo 6 let u ostatních nároků, s přihlédnutím ke zvláštním lhůtám a pravidlům jejich počítání. V případě řízení až do jeho pravomocného ukončení a vypořádání, vyžaduje-li to další uchovávání.
Nedokončené rezervace: nejdéle 12 měsíců od poslední aktivity, ledaže je další uchovávání určitých údajů nezbytné k prošetření zneužití nebo ochraně právních nároků.
Obecná korespondence: do vyřízení záležitosti a poté nejdéle 12 měsíců, pokud není součástí smluvní dokumentace, vyúčtování nebo sporu.
Technické a bezpečnostní protokoly: 30 dní. Údaje týkající se incidentu mohou být uchovány do ukončení jeho prošetření nebo za účelem ochrany právních nároků.
Záložní kopie hostingu: zálohy u cyber_Folks jsou dostupné až 28 dní zpětně. Jde o dobu dostupnosti záloh pro obnovu; neznamená to, že jsou zdrojové údaje po 28 dnech odstraněny.
Google Analytics 4: údaje o událostech uchováváme 2 měsíce a údaje o uživatelích 14 měsíců. Tyto lhůty se vztahují na údaje podléhající nastavení uchovávání v GA4; neurčují dobu uchovávání standardních souhrnných přehledů ani platnost cookies. Možnost obnovení doby uchovávání údajů o uživateli při nové aktivitě je zapnutá; nová aktivita tuto dobu obnovuje v souladu s fungováním GA4.
Údaje zpracovávané na základě souhlasu: do jeho odvolání nebo dřívějšího ukončení daného účelu. Po odvolání souhlasu můžeme uchovávat pouze informace nezbytné k doložení jeho udělení a odvolání po dobu potřebnou k prokázání souladu nebo ochraně právních nároků.
Cookies a podobné technologie: po dobu uvedenou u příslušné technologie v seznamu dostupném na webu.

10. Vaše práva

Za podmínek a v mezích stanovených GDPR máte právo:

na přístup k údajům a získání jejich kopie;
na opravu a doplnění údajů;
na výmaz údajů;
na omezení zpracování;
na přenositelnost údajů, pokud zpracování probíhá automatizovaně na základě souhlasu nebo smlouvy;
vznést námitku proti zpracování na základě našeho oprávněného zájmu z důvodů týkajících se Vaší konkrétní situace; proti přímému marketingu můžete vznést námitku kdykoli;
kdykoli odvolat souhlas, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním;
podat stížnost předsedovi polského Úřadu pro ochranu osobních údajů (Prezes Urzędu Ochrony Danych Osobowych). Informace o podání stížnosti jsou dostupné na uodo.gov.pl.

Chcete-li uplatnit svá práva, kontaktujte nás prostřednictvím údajů uvedených v bodě 1. Máme-li důvodné pochybnosti o totožnosti žadatele, můžeme požádat o dodatečné informace nezbytné k jejímu ověření.

Odpovídáme bez zbytečného odkladu, zpravidla do jednoho měsíce od obdržení žádosti. Pokud složitost nebo počet žádostí odůvodňuje prodloužení lhůty o další dva měsíce, informujeme Vás o tom a uvedeme důvod během prvního měsíce.

11. Cookies a podobné technologie

Web visla.apartments používá cookies a podobné technologie včetně úložiště prohlížeče. Slouží k zajištění provozu webu, podpoře rezervačních funkcí, zapamatování voleb týkajících se souhlasů a po získání souhlasu k vedení statistik návštěvnosti.

Technologie nezbytné k přenosu komunikace nebo poskytnutí služby, kterou výslovně požadujete, mohou fungovat bez souhlasu v mezích stanovených právem. Analytické technologie aktivujeme po získání Vašeho souhlasu. Odmítnutí souhlasu nebrání prohlížení nabídky ani provedení rezervace.

Ke správě voleb týkajících se cookies používáme Complianz. Můžete přijmout volitelné technologie, odmítnout jejich používání nebo změnit dostupná nastavení. Souhlas můžete kdykoli změnit nebo odvolat prostřednictvím funkce „Nastavení cookies“ dostupné na webu. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Podrobné informace o názvech, poskytovatelích, účelech a době fungování cookies a podobných technologií najdete v samostatných Zásadách používání cookies, dostupných na webu VISLA Apartments. Doba platnosti cookie se liší od doby uchovávání údajů v Google Analytics popsané v bodě 9.

Cookies můžete také odstraňovat a spravovat jejich ukládání v nastavení prohlížeče. Zablokování nezbytných technologií může omezit některé funkce. Samotné odstranění cookies z prohlížeče není totéž jako odvolání všech souhlasů zaznamenaných v jiných systémech.

12. Automatizované rozhodování

Nepřijímáme vůči Vám rozhodnutí založená výhradně na automatizovaném zpracování, která by měla právní účinky nebo se Vás obdobným způsobem významně dotýkala ve smyslu čl. 22 GDPR. Automatický výpočet ceny podle vybraného termínu, tarifu a slevového kódu slouží k předložení rezervačních podmínek. Ochrana proti spamu může automaticky odmítnout podezřelá podání; v případě potíží s formulářem nás můžete kontaktovat přímo.

13. Bezpečnost a změny zásad

Používáme technická a organizační opatření odpovídající rizikům zpracování, včetně zabezpečení přístupu k systémům a přenosu údajů. Přístup k údajům mají pouze oprávněné osoby a subjekty v rozsahu potřebném k plnění jejich úkolů.

Tyto zásady mohou být aktualizovány v souvislosti se změnami služeb, nástrojů nebo právních předpisů. Aktuální verzi zveřejňujeme na webu společně s datem aktualizace. Pokud změna vyžaduje dodatečné informace nebo získání souhlasu, postupujeme v souladu s platnými právními předpisy.