Zásady zpracování údajů
Společnost Przedsiębiorstwo Turystyczne Mazowsze Sp. z o.o., působící pod značkou Zdrowotel Łeba (dále jen „Zdrowotel Łeba“), klade velký důraz na respektování a dodržování práv uživatelů internetu, se zvláštním zřetelem na právo na ochranu soukromí. Níže uvedené zásady ochrany osobních údajů vysvětlují zásady, které uplatňujeme při shromažďování a zpracování osobních údajů.
Při shromažďování a zpracování osobních údajů se Zdrowotel Łeba řídí všemi níže uvedenými zásadami zpracování údajů a splňuje alespoň jednu z podmínek zákonného zpracování osobních údajů u každé osoby, jejíž údaje jsou u Zdrowotel Łeba zpracovávány.
1.1. Zásady týkající se zpracování osobních údajů:
- Zákonnost, korektnost a transparentnost
- Účelové omezení
- Minimalizace údajů
- Přesnost
- Omezení uložení
- Integrita a důvěrnost
1.2. Podmínky zákonného zpracování osobních údajů:
- Subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden či více konkrétních účelů
- Zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých na žádost subjektu údajů před uzavřením smlouvy
- Zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje
- Zpracování je nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby
- Zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce
- Zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů, zejména pokud je subjektem údajů dítě
1.3. Mechanismus udělování souhlasu se zpracováním údajů
Z úcty k uživatelům našich webových stránek a v zájmu zachování transparentnosti zpracování, jakož i vzhledem k požadavkům GDPR, jsme zavedli jasný mechanismus udělování souhlasu. Při první návštěvě našich webových stránek se vám zobrazí banner s žádostí o souhlas s:
- Zpracováním osobních údajů pro marketingové a analytické účely
- Používáním souborů cookie
- Používáním sledovacích pixelů a analytických tagů (včetně Google Analytics)
- Personalizací reklam
Souhlas je dobrovolný, jeho neudělení však může omezit přístup k některým funkcím webových stránek.
Jaké údaje o vás shromažďujeme?
Údaje shromažďované při registraci
Abyste mohli využívat některé funkce nabízené na webových stránkách, musíte se zaregistrovat. Při registraci vás požádáme o:
- Uživatelské jméno a heslo
- Jméno a příjmení
- E-mailovou adresu
- Telefonní číslo
- Údaje o pobytu (data, počet osob, preferované služby)
Budete rovněž požádáni o udělení souhlasu se zpracováním vašich osobních údajů společností Zdrowotel Łeba. Dokumentujeme každý udělený souhlas, včetně data, času a znění zobrazeného oznámení.
Automaticky shromažďované údaje
Během vaší návštěvy na našich webových stránkách jsou automaticky shromažďovány údaje o vaší návštěvě, zejména:
- Vaše IP adresa
- Název domény
- Typ prohlížeče
- Typ operačního systému
- Informace o kliknutích a chování na webových stránkách
- Čas strávený na webových stránkách
- Stránky, ze kterých jste k nám přišli
Další informace naleznete v části o souborech cookie.
Rozšířené konverze Google
Využíváme funkci rozšířených konverzí (Enhanced Conversions) společnosti Google, která odesílá společnosti Google hashovaná data (např. e-mailovou adresu), která jste zadali do formuláře. Hashování znamená, že data jsou zašifrována tak, že vás Google nemůže přímo identifikovat. Tato funkce umožňuje přesné přiřazení konverzí k reklamním kampaním, aniž by byla odhalena vaše identita. Udělení souhlasu s Enhanced Conversions je nepovinné a lze jej kdykoli odvolat.
Personalizace reklam a měření výkonu
Na našich webových stránkách používáme reklamní technologie Google (Google Ads, Google Analytics, Google Tag Manager), které mohou shromažďovat údaje pro následující účely:
- Personalizace reklam – přizpůsobení reklam vašim zájmům na základě vaší předchozí aktivity
- Měření výkonu reklam – sledování, zda jste klikli na naši reklamu a jaké aktivity jste na našich stránkách provedli
- Remarketing – zobrazování naší reklamy na jiných webových stránkách, které jste dříve navštívili
Personalizace reklam a měření výkonu vyžadují souhlas se zpracováním údajů a s používáním souborů cookie.
Kdo je správcem a jak kontaktovat pověřence pro ochranu osobních údajů
Správce osobních údajů:
Zdrowotel Łeba
ul. Nadmorska 15/17
84-360 Łeba, Polsko
Pověřencem pro ochranu osobních údajů je pan Marek Pióro, CISA, CISM, CGEIT, CRISC, CDPSE.
Pověřence pro ochranu osobních údajů můžete kontaktovat prostřednictvím:
- E-mailu: iod@zdrowotel.pl
- Poštou: Pověřenec pro ochranu osobních údajů, Przedsiębiorstwo Turystyczne Mazowsze Sp. z o.o., ul. Nadmorska 15/17, 84-360 Łeba, Polsko
Za jakým účelem a na jakém základě jsou údaje zpracovávány
Vaše osobní údaje získané v souvislosti s využíváním služeb Zdrowotel Łeba budou zpracovávány pro následující účely:
- Vyřizování rezervací – právní základ: smlouva
- Provádění marketingových činností, včetně získávání a udržení zákazníků – právní základ: souhlas
- Prodej služeb – právní základ: smlouva
- Analýzy a statistiky související s naší obchodní činností – právní základ: oprávněný zájem správce
- Zajištění bezpečnosti webových stránek a služeb – právní základ: oprávněný zájem správce
- Archivace – právní základ: právní povinnost nebo oprávněný zájem
- Plnění právních povinností, které se na Zdrowotel Łeba vztahují – právní základ: právní povinnost
- Měření účinnosti reklamních kampaní – právní základ: souhlas (pro uživatele z EHP)
Právní základy zpracování
Zpracování vašich údajů probíhá na následujících právních základech:
- Udělený souhlas – pro marketingové účely, personalizaci reklam, měření účinnosti kampaní a zpracování údajů Enhanced Conversions
- Nezbytnost pro splnění smlouvy nebo pro provedení opatření na vaši žádost před uzavřením smlouvy
- Nezbytnost pro splnění právní povinnosti, která se na správce vztahuje
- Oprávněný zájem správce – např. odpovídání na vaše dopisy a žádosti, bezpečnost systému
Důležité: vzhledem k požadavkům GDPR musíme před načtením jakýchkoli tagů Google nebo sledovacích pixelů získat váš výslovný souhlas. Pokud souhlas neudělíte, tyto technologie se ve vašem prohlížeči nespustí.
Kdo je příjemcem vašich údajů a kam jsou předávány
Vaše osobní údaje nebudou předávány do třetích zemí ani mezinárodním organizacím, pokud to nevyplývá z uzavřených smluv.
Vaše údaje mohou být zpřístupněny následujícím subjektům:
- Zpracovatelům údajů v souvislosti s činnostmi zadanými společností Zdrowotel Łeba a prováděnými jejím jménem (např. poskytovatelé IT služeb, dodavatelé)
Google LLC – ke zpracování údajů pro účely:
- Analýzy webových stránek (Google Analytics)
- Personalizace reklam a remarketingu
- Měření účinnosti reklamních kampaní
- Zpracování Enhanced Conversions
Další informace o tom, jak Google zpracovává údaje, naleznete v zásadách ochrany osobních údajů společnosti Google: https://business.safety.google/privacy/
- Kurýrním společnostem – které doručují zásilky
- Advokátním kancelářím – kterým Zdrowotel Łeba zadal vedení řízení
- Subjektům nebo orgánům oprávněným na základě právních předpisů
Podrobnosti týkající se společnosti Google a transparentnosti:
V souladu s požadavky GDPR a zásadami Google EU User Consent Policy tímto potvrzujeme, že:
- Údaje mohou být zpracovávány společností Google ve Spojených státech
- Google zpracovává údaje na základě smlouvy o zpracování údajů
- Odkaz na zásady ochrany osobních údajů společnosti Google je k dispozici výše i v našem banneru s žádostí o souhlas
Po jakou dobu budou údaje zpracovávány
Doba zpracování vašich osobních údajů závisí na účelu, pro který jsou údaje zpracovávány:
- Správa uživatelského účtu — Doba trvání účtu + 3 roky od poslední aktivity
- Archivace rezervací a účtenek — 5 let (v souladu se zákonem o dani z příjmů)
- Vymáhání pohledávek — Doba trvání nároku + promlčecí lhůta (6 let)
- Údaje pro marketingové účely — 3 roky od udělení souhlasu nebo do jeho odvolání
- Údaje z cookies (identifikátory relace) — Doba trvání relace nebo maximálně 12 měsíců
- Protokoly souhlasů — 3 roky (v souladu se zásadami společnosti Google)
- Enhanced Conversions (hashovaná data) — 90 dní
Doplňující informace: za účelem ochrany právních zájmů společnosti Zdrowotel Łeba mohou být údaje uchovávány po dobu nezbytnou k obraně proti nárokům. Doba uchovávání se vypočítává na základě těchto kritérií: platné právní předpisy, správa účtu, oprávněný zájem správce a doba, na kterou byl udělen souhlas.
Jaká máte práva?
Ve vztahu ke svým osobním údajům máte následující práva:
1. Právo na přístup
Máte právo požadovat přístup k osobním údajům, které se vás týkají, včetně informací o účelech zpracování, příjemcích údajů a době uchovávání.
2. Právo na opravu
Máte právo požadovat opravu nepřesných údajů a doplnění neúplných údajů.
3. Právo na výmaz („právo být zapomenut“)
V určitých situacích můžete požadovat výmaz svých údajů, například pokud:
- Údaje již nejsou potřebné pro účely, pro které byly shromážděny
- Odvolali jste souhlas a neexistuje jiný právní základ pro zpracování
- Vznesete námitku proti zpracování
Toto právo se však neuplatní, je-li zpracování nezbytné pro splnění právní povinnosti.
4. Právo na omezení zpracování
Můžete požadovat omezení zpracování vašich údajů, například během ověřování jejich přesnosti.
5. Právo na přenositelnost údajů
Máte právo obdržet své údaje ve strukturovaném, běžně používaném formátu a právo předat tyto údaje jinému správci.
6. Právo vznést námitku
Můžete vznést námitku proti zpracování údajů pro marketingové účely nebo pro účely vyplývající z oprávněných zájmů správce.
7. Právo odvolat souhlas
Máte právo kdykoli odvolat udělený souhlas. Odvolání souhlasu nemá vliv na zákonnost zpracování, které proběhlo před jeho odvoláním.
Jak uplatnit svá práva?
Chcete-li uplatnit výše uvedená práva, kontaktujte nás prosím:
- E-mail: iod@zdrowotel.pl
- Poštou na adresu: Przedsiębiorstwo Turystyczne Mazowsze Sp. z o.o., ul. Nadmorska 15/17, 84-360 Łeba, Polsko, s poznámkou „Osobní údaje“
Pokud byly vaše údaje shromážděny prostřednictvím souborů cookie, můžeme vás požádat o další informace k potvrzení vaší totožnosti.
Právo podat stížnost
Pokud se domníváte, že zpracování vašich osobních údajů porušuje předpisy o ochraně údajů, máte právo podat stížnost u:
Předseda Úřadu pro ochranu osobních údajů (UODO)
ul. Stanisława Moniuszki 1A, 00-014 Varšava, Polsko
E-mail: kancelaria@uodo.gov.pl
Adresa elektronické doručovací schránky UODO: AE:PL-67085-31860-RWFHC-35
Webové stránky: https://uodo.gov.pl
Jaké budou důsledky neposkytnutí údajů?
- Údaje z rezervačního formuláře – poskytnutí těchto údajů je podmínkou uzavření smlouvy. Bez nich nelze rezervaci zpracovat.
- Marketingové údaje – poskytnutí těchto údajů je dobrovolné. Neudělení souhlasu s marketingem neovlivní možnost využívat naše základní služby.
- Údaje týkající se cookies a personalizace – bez souhlasu s cookies bude web nadále fungovat, avšak některé funkce mohou být omezeny.
Jakým způsobem vás profilujeme?
Zdrowotel Łeba nevyužívá systémy automatizovaného rozhodování, které by mohly samostatně rozhodovat o vašich právech nebo povinnostech. Veškerá rozhodnutí týkající se vašich údajů přijímají fyzické osoby.
Jak můžete získat informace o zpracování svých údajů?
Veškerou korespondenci týkající se zpracování vašich osobních údajů zasílejte na adresu:
- E-mail: iod@zdrowotel.pl
- Poštou na adresu: Przedsiębiorstwo Turystyczne Mazowsze Sp. z o.o., ul. Nadmorska 15/17, 84-360 Łeba, Polsko, s poznámkou „Osobní údaje“
Používání cookies
Naše webové stránky používají soubory cookie, které slouží k identifikaci vašeho prohlížeče při používání našich webových stránek. Soubory cookie jsou malé textové soubory, které může číst pouze webová stránka, jež je odeslala. Díky shromážděným informacím můžeme zjistit, jak často navštěvujete naše stránky, které jejich prvky vás nejvíce zajímají, a sledovat bezpečnost webových stránek.
Získané údaje využíváme pro:
- Lepší přizpůsobení webových stránek vašim potřebám
- Usnadnění používání a navigace na webových stránkách
- Statistické a analytické účely
- Personalizaci reklam (s vaším souhlasem)
- Ochranu před podvody a zneužitím
Důležité: soubory cookie nelze použít k infikování vašeho zařízení viry nebo jiným škodlivým softwarem (malwarem).
Každý jednotlivý cookie se skládá ze čtyř základních prvků:
- Název webové stránky – název domény nebo subdomény, která cookie nastavila
- Název cookie – každý cookie má pro danou webovou stránku jedinečný název
- Doba platnosti – relační cookies vyprší při zavření prohlížeče, trvalé cookies vyprší po dosažení stanoveného data
- Hodnota – informace, které webová stránka používá k zapamatování vaší předchozí návštěvy
Co ukládáme do cookies?
Do souborů cookie ukládáme:
- Identifikátory relace uživatele
- Nastavení preferencí (např. výběr jazyka)
- Informace o navštívených stránkách a formátu zobrazení
- Identifikátory pro personalizaci reklam
- Bezpečnostní tokeny
Použití cookies pro následující účely:
- Rozpoznávání uživatelů přihlašujících se na chráněných webových stránkách
- Zaznamenávání preferencí uživatelů – obsah a formát zobrazení
- Zaznamenávání navštívených stránek – pomáhá nám zlepšovat obsah a navigaci
- Personalizaci reklam – zobrazování reklam přizpůsobených vašim zájmům
- Měření účinnosti kampaní – sledování konverzí a interakcí
Druhy cookies:
- Nezbytné cookies — Vyžadovány pro fungování webových stránek, bezpečnost a preference. Vyžadován souhlas: Ne (vyžadováno zákonem)
- Analytické cookies — Google Analytics – shromažďování anonymizovaných údajů o uživatelích. Vyžadován souhlas: Ano
- Marketingové cookies — Personalizace reklam, remarketing. Vyžadován souhlas: Ano
- Cookies třetích stran — Meta, LinkedIn, Bing – pro marketingové účely. Vyžadován souhlas: Ano
Právo na odmítnutí cookies:
Máte právo:
- Odmítnout ukládání cookies – můžete změnit nastavení prohlížeče nebo neudělit souhlas v našem banneru
- Odstranit cookies – lze je odstranit v nastavení prohlížeče
- Blokovat cookies – pro konkrétní vámi vybrané webové stránky nebo pro všechny webové stránky
Upozornění: blokování cookies může vést ke ztrátě určitých funkcí vyžadujících instalaci cookies, včetně personalizované reklamy.
Informace o správě souborů cookie naleznete na stránkách: https://www.allaboutcookies.org/manage-cookies/ a https://wszystkoociasteczkach.pl/
Na našich webových stránkách používáme následující cookies:
- PHPSESSID — vyprší po: Konci relace — Identifikace relace a správné zobrazení informací
- _ga — vyprší po: 2 letech — Google Analytics – identifikátor uživatele
- _gid — vyprší po: 24 hodinách — Google Analytics – identifikátor relace
- _gat — vyprší po: 1 minutě — Google Analytics – omezení počtu požadavků
- GTM-* — vyprší po: Variabilní — Google Tag Manager – správa tagů
- fbp — vyprší po: 3 měsících — Facebook Pixel – sledování konverzí
- bscookie — vyprší po: 2 letech — LinkedIn – sledování profesionálních uživatelů
Doplňující informace: cookies mohou být rovněž nastavovány našimi reklamními partnery. Podrobné informace o jejich cookies naleznete v jejich příslušných zásadách ochrany osobních údajů.
Souhlas s cookies a personalizací – důležité informace
Banner s žádostí o souhlas
Při první návštěvě našich webových stránek (nebo po vymazání cookies) se vám zobrazí banner s žádostí o souhlas s:
- Nezbytnými cookies (např. pro bezpečnost) – nastavují se automaticky
- Analytickými cookies (Google Analytics) – vyžadují váš souhlas
- Marketingovými cookies (personalizace reklam) – vyžadují váš souhlas
- Cookies třetích stran – vyžadují váš souhlas
Jak udělit souhlas?
- Klikněte na „Přijmout vše“ – budou použity všechny cookies
- Klikněte na „Přizpůsobit“ – chcete-li vybrat, které cookies přijmout
- Klikněte na „Odmítnout“ – budou použity pouze nezbytné cookies
Jak odvolat souhlas?
Odvolání souhlasu je stejně snadné jako jeho udělení:
- Vyhledejte odkaz „Spravovat cookies“ / „Změnit nastavení“ (obvykle v dolní části stránky nebo v nastavení)
- Změňte své preference pro cookies
- Uložte změny
Souhlasy můžete rovněž změnit v nastavení prohlížeče.
Jak chráníme vaše osobní údaje?
Bezpečnost přenosu dat
- Komunikace mezi vaším prohlížečem a naším serverem je šifrována pomocí protokolu SSL/TLS (Secure Socket Layer / Transport Layer Security)
- Připojení je znázorněno ikonou zámku v adrese URL
- Uplatňujeme standard PCI DSS pro ochranu údajů o platebních kartách (je-li to relevantní)
Bezpečnost databáze
- Naše databáze jsou chráněny před přístupem třetích stran
- Uplatňujeme více úrovní zabezpečení, včetně firewallů a monitorovacích systémů
- Přístup k osobním údajům má pouze autorizovaný personál
- Provádíme pravidelné zálohování dat
Bezpečnost personálu
- Zaměstnanci absolvují školení o ochraně osobních údajů
- Jsou vázáni mlčenlivostí
- Přístup k údajům je omezen na základě zásady „nejnižších oprávnění“ (least privilege)
Bezpečnost Google Analytics a dalších nástrojů
- Při předávání údajů společnosti Google uplatňujeme anonymizaci IP adres
- Údaje v Enhanced Conversions jsou hashovány (šifrovány)
- Pro bezpečnou správu tagů používáme Google Tag Manager
Změny našich zásad ochrany osobních údajů
Vyhrazujeme si právo změnit výše uvedené zásady ochrany osobních údajů zveřejněním nové verze na našich webových stránkách. Po provedení změny se na webových stránkách objeví zásady ochrany osobních údajů s novým datem.
Historie změn:
- 25. 5. 2018 (verze 1.0) — Původní verze (GDPR 2018)
- 13. 8. 2026 (verze 2.0) — Aktualizace v souladu s Google EU User Consent Policy a změnami v zásadách týkajících se personalizace reklam, Enhanced Conversions, měření výkonu a požadavků na uchovávání protokolů souhlasů
Kontakt
Sídlo správce:
Przedsiębiorstwo Turystyczne Mazowsze Sp. z o.o.
ul. Nadmorska 15/17
84-360 Łeba, Polsko
Telefon: +48 59 866 18 70, +48 509 667 369
- Rezervace a obecné dotazy: info@zdrowotel.pl
- Ochrana osobních údajů / GDPR: iod@zdrowotel.pl
Sociální sítě:
- Facebook: http://facebook.com/ZdrowotelLeba
- Instagram: https://www.instagram.com/zdrowotel.leba/
- YouTube: https://www.youtube.com/@zdrowotel_leba
Přílohy
Příloha A – Odkaz na zásady ochrany osobních údajů společnosti Google
V souladu se zásadami Google EU User Consent Policy poskytujeme přístup k informacím o tom, jak Google zpracovává osobní údaje: https://business.safety.google/privacy/
Příloha B – Informace o poskytovatelích analytických a marketingových služeb
- Google LLC — Analytics, Ads, Tag Manager — https://policies.google.com/privacy
- Meta Platforms — Facebook Pixel — https://www.facebook.com/privacy/explanation
- LinkedIn — Insight Tag — https://www.linkedin.com/legal/privacy-policy
- Microsoft — Bing Ads — https://privacy.microsoft.com/en-us/privacystatement
Łeba, 13. srpna 2026
Tyto zásady ochrany osobních údajů a cookies schválil pověřenec pro ochranu osobních údajů Marek Pióro, CISA, CISM, CGEIT, CRISC, CDPSE.
Tyto zásady ochrany osobních údajů se vztahují na všechny jazykové verze webových stránek Zdrowotel Łeba (PL, EN, DE, CS) a jsou závazné pro všechny uživatele webových stránek.
