ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ PRO MOBILNÍ APLIKACE A WEBOVÉ STRÁNKY B&B HOTELS

Verze PDF

Stará verze PDF (04/07/2024)

Informace o ochraně osobních údajů

Stav: Únor 2026

Preambule

V rámci naší obchodní činnosti zpracováváme osobní údaje návštěvníků našich internetových stránek, uživatelů naší aplikace, hotelových hostů, účastníků našich věrnostních programů, zájemců, poskytovatelů služeb a dalších obchodních partnerů.

Tyto informace o ochraně osobních údajů jsou určeny uživatelům, hostům a budoucím hostům (dále jen „ty“) v souvislosti s (i) návštěvou webové stránky https://www.hotel-bb.com/cs (dále jen „webová stránka“) a mobilní aplikace B&B HOTELS (dále jen „aplikace“) a také kanálů na platformách sociálních médií, (ii) účastí na jednom z věrnostních programů a (iii) pobytem v hotelu v  České republice.

Jejich účelem je informovat tě podle nařízení č. 2016/679 Evropského parlamentu a Rady ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „obecné nařízení o ochraně osobních údajů“ nebo „GDPR“) o tom, jak jsou tvé osobní údaje zpracovávány prostřednictvím naší webové stránky, aplikace a kanálech sociálních médií, zejména pak v souvislosti s ubytováním v některém z našich hotelů a našimi věrnostními programy.

Ochrana tvých osobních údajů je pro společnosti skupiny B&B HOTELS prvořadým zájmem. Společnosti skupiny B&B HOTELS se proto zavazují tyto údaje zpracovávat v přísném souladu s obecným nařízením o ochraně osobních údajů a dalšími platnými právními předpisy na ochranu osobních údajů.

1. Definice

Aplikace: označuje mobilní aplikaci B&B HOTELS, která je dostupná ve verzích pro iOS a Android.

Správce je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů.

Webová stránka: je webová stránka dostupná na adrese URL https://www.hotel-bb.com/cs.
Uživatel: označuje každou osobu, která přistupuje na webovou stránku nebo do aplikace, bez ohledu na to, zda se jedná o zákazníka, provozovatele nebo běžného uživatele internetu s účtem nebo bez něj.

V ostatním odkazujeme u použitých pojmů na definice uvedené v čl. 4 GDPR:

Osobní údaje jsou veškeré informace, které se vztahují k identifikované nebo identifikovatelné fyzické osobě. Patří sem např. tvé jméno, adresa, kontaktní údaje nebo e-mailová adresa.

Zpracováním se rozumí jakákoli operace nebo soustava operací prováděných s osobními údaji, ať už automatizovaně nebo jinými prostředky, jako je shromažďování, zaznamenávání, uspořádání, třídění, ukládání, přizpůsobení nebo pozměnění, načítání, nahlížení, používání, předávání, šíření nebo jiné zpřístupnění, porovnávání nebo kombinování, omezení, výmaz nebo zničení.

Subjekt údajů je každá identifikovaná nebo identifikovatelná fyzická osoba, jejíž osobní údaje jsou zpracovávány správcem.

1. Správce

1. Správcem ve smyslu GDPR je osoba, která určuje účely a prostředky zpracování osobních údajů. Pokud o účelech a prostředcích zpracování rozhoduje více osob společně, nesou za zpracování společnou odpovědnost. Za některé způsoby zpracování nese výhradní odpovědnost níže uvedená česká provozní společnost skupiny B&B HOTELS. U jiných způsobů zpracování jsou provozní společnosti skupiny B&B HOTELS společně odpovědné za zpracování a jednají společně s dalšími podniky.

Výlučný správce:

Společnost B&B Hotel Prague-City s.r.o., IČ: 247 82 173, Prvního pluku 674/29, Karlín, 186 00 Praha 8 (Česká republika), zapsaná v obchodním rejstříku u Městského soudu v Praze pod sp.zn. C 173802, je výhradním správcem pro následující způsoby zpracování:

1. vyřizování rezervací, které nebyly provedeny prostřednictvím online rezervačního systému;
2. správa smluv o ubytování;
3. uplatňování práv subjektů údajů podle GDPR;
4. vyřizování pojistných událostí;
5. správa ubytovacích přihlašovacích formulářů;
6. zřízení a provoz kamerového systému v hotelech provozovaných vlastní činností;
7. provoz a poskytování WLAN pro hosty v hotelech provozovaných vlastní činností;
8. vyřizování stížností a nároků hostů;
9. účetnictví a správa pohledávek v souvislosti s ubytováním v hotelech provozovaných vlastní činností.

Společnosti skupiny B&B HOTELS provozují online rezervační systém, který představuje centrální rezervační systém pro všechny hotely B&B.

2. Společnosti skupiny B&B HOTELS vystupují jako společní správci pro následující činnosti zpracování:

1. provoz online rezervačního systému a vyřizování rezervací uskutečněných prostřednictvím tohoto systému;
2. provádění přímých marketingových opatření;
3. správa věrnostních programů.

Společnosti uvedené v seznamu, který je dostupný zde, nesou společnou odpovědnost za správu zpoplatněného věrnostního programu B&B HOTELS Club.

Společnosti uvedené v seznamu, který je dostupný zde, nesou společnou odpovědnost za správu bezplatného věrnostního programu B&me.

Společnosti uvedené v seznamu, který je dostupný zde, nesou společnou odpovědnost za správu aktivit a kampaní přímého marketingu pro zákazníky a zájemce společností skupiny B&B HOTELS.

Společnosti uvedené v seznamu, který je dostupný zde, nesou společnou odpovědnost za správu osobních údajů, jejichž účelem je online rezervace.

Společnosti uvedené v seznamu, který je dostupný zde, nesou společnou odpovědnost za správu osobních údajů v centrálním rezervačním systému (CRS), jejichž účelem je centralizace rezervačních údajů.

Zpracování osobních údajů v souvislosti se správou ukládání a čtení souborů cookie provádí společně společnosti uvedené v seznamu, který je dostupný zde. Tyto společnosti nesou společnou odpovědnost za správu osobních údajů v v souvislosti s ukládáním a čtením souborů cookie.

Společní správci uzavřeli pro tyto činnosti zpracování dohody o společné správě, v nichž jsou stanoveny jejich příslušné povinnosti. Hlavní obsah těchto dohod je k dispozici na vyžádání na následující adrese: datenschutz@hotelbb.com.

Informace o zpracování údajů prováděném v tomto rámci jsou podrobně uvedeny dále.

Pověřence pro ochranu osobních údajů společnosti B&B Hotel Prague-City s.r.o. lze kontaktovat e-mailem na adrese  dpo@datacomply.cz, telefonicky na čísle +420 607 949 477 nebo písemně na poštovní adrese Data Comply s.r.o., Voctářova 2449/5, 180 00 Praha 8 – Libeň, Česká republika s dovětkem „Pověřenec pro ochranu osobních údajů“.

2. Obecná kritéria pro uchovávání údajů

Pokud není v těchto informacích o ochraně osobních údajů uvedena konkrétnější doba uchovávání, budou tvé osobní údaje uchovávány, dokud neodpadne účel jejich zpracování. Pokud uplatníš oprávněnou žádost o výmaz nebo odvoláš souhlas se zpracováním údajů, budou tvé údaje vymazány, pokud nebudeme mít jiné zákonné důvody pro jejich další uchovávání (např. daňové nebo obchodněprávní lhůty k uchovávání údajů); v takovém případě dojde k výmazu po zániku těchto důvodů.

3. Obecné informace k právním základům zpracování osobních údajů na této webové stránce

Pokud jsi udělil(a) souhlas se zpracováním osobních údajů, zpracováváme tvé osobní údaje na základě čl. 6 odst. 1 písm. a GDPR. V případě výslovného souhlasu s předáním osobních údajů do třetích zemí probíhá zpracování rovněž na základě čl. 49 odst. 1 písm. a GDPR. Souhlas můžeš kdykoli odvolat. Jsou-li tvé údaje nezbytné pro uzavření nebo plnění smlouvy, případně k provedení opatření před uzavřením smlouvy, zpracováváme tvé údaje na základě čl. 6 odst. 1 písm. b GDPR. Dále zpracováváme tvoje osobní údaje na základě čl. 6 odst. 1 písm. c GDPR, pokud je zpracování nezbytné ke splnění právní povinnosti. Zpracování údajů může dále probíhat na základě našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f GDPR. O konkrétních právních základech ve vztahu ke každému jednotlivému účelu zpracování informujeme v následujících oddílech těchto informací o ochraně osobních údajů.

4. Obecné informace k předávání údajů do třetích zemí

Některé společnosti skupiny B&B HOTELS mají sídlo ve třetích zemích mimo Evropskou unii a Evropský hospodářský prostor. Pro předávání údajů těmto společnostem skupiny B&B HOTELS byly uzavřeny standardní smluvní doložky EU, které ti mohou být na požádání zpřístupněny prostřednictvím uvedených kontaktních údajů, například e-mailem na adresu privacy@hotelbb.com. Velké Británii a Švýcarsku bylo rozhodnutími Evropské komise o odpovídající ochraně ze dne 28. 6. 2021 (Velká Británie) a ze dne 26. 7. 2000 (Švýcarsko) přiznána odpovídající úroveň ochrany osobních údajů jako v EU.

Za předpokladu, že jsi udělil(a) souhlas, jsou na webové stránce a v aplikaci používány nástroje a vkládány externí obsahy a média, které nabízí společnosti se sídlem ve třetích zemích. Pokud jsou tyto nástroje aktivní, mohou být tvé osobní údaje do těchto třetích zemí předávány a tam zpracovávány. Upozorňujeme, že v zemích mimo EU, které neposkytují dostatečnou právní ochranu osobních údajů, nelze zaručit úroveň ochrany srovnatelnou s EU. V těchto případech dochází k předávání údajů na základě dodatečných záruk podle čl. 44 a násl. GDPR. Spojené státy americké byly za určitých podmínek Evropskou komisí uznány za bezpečný třetí stát s odpovídající úrovní ochrany osobních údajů. Předávání údajů do USA je přípustné, pokud je příjemce údajů certifikován v rámci „EU-U.S. Data Privacy Framework“ (DPF). Informace o předávání údajů do třetích zemí, včetně údajů o příjemcích, najdeš v těchto informacích o ochraně osobních údajů a také v informacích o souborech cookie a dalších trackerech.

5. Informace o zpracování osobních údajů

5.1 Návštěva webové stránky

Při návštěvě webové stránky tvůj prohlížeč z technických důvodů předává určité systémové údaje a údaje o prohlížeči. Jedná se o následující údaje (tzv. serverové logovací soubory - Serverlogfiles), které jsou zpracovávány společnými správci pro provoz online rezervačního systému:

• IP adresa
• Datum a čas požadavku na server
• Prohlížeč, jazyk a verze prohlížečového software
• Používaný operační systém
• Název hostitele přistupujícího zařízení
• Webová stránka, ze které požadavek přišel („Referrer URL“)

K ukládání těchto údajů společně s jinými osobními údaji uživatelů nedochází. 

Dočasné uložení IP adresy uživatele webovým serverem je technicky nezbytné, aby bylo možné webovou stránku zobrazit. Za tímto účelem musí být IP adresa po dobu trvání relace nezbytně uchována.

Ukládání výše uvedených údajů do logovacích souborů slouží k zajištění funkčnosti online rezervačního systému. Tyto údaje rovněž slouží k zajištění bezpečnosti informačně-technických systémů (např. pro detekci útoků). V této souvislosti nedochází k vyhodnocování údajů pro marketingové účely.

Právním základem pro dočasné uložení těchto údajů a logovacích souborů je čl. 6 odst. 1 písm. f GDPR. Oprávněný zájem spočívá v technicky bezchybném zobrazení a optimalizaci webové stránky – k tomu je nezbytné zaznamenávat serverové logovací soubory.

Výše uvedené údaje jsou vymazány, jakmile již nejsou potřebné k naplnění účelu, pro který byly shromážděny. V případě shromažďování údajů za účelem zajištění provozu webové stránky je to ve chvíli, kdy je daná relace ukončena. V případě údajů uložených v logovacích souborech činí doba uchování až 3 měsíce. Uchování nad tuto dobu je možné, pokud je to nezbytné (např. k objasnění útoků, zneužití nebo podvodného jednání). Údaje, jejichž další uchování je nezbytné pro účely důkazů, jsou z výmazu vyňaty až do úplného objasnění příslušného incidentu.

Shromažďování údajů za účelem provozu webové stránky a jejich ukládání do logovacích souborů je z technických důvodů nezbytné pro její provoz. Z tohoto důvodu nemáš možnost vznést námitku.

5.2 Kontaktní formulář na webové stránce

Pokud nám prostřednictvím kontaktního formuláře na webové stránce zašleš dotaz, shromažďujeme údaje uvedené ve formuláři (např. jméno, e-mailová adresa) a informace týkající se tvého požadavku. Povinná pole jsou označena. Tvé osobní údaje zpracováváme za účelem zodpovězení dotazu a vyřízení tvého požadavku. Pro případ navazujících dotazů uchováváme tvoje údaje.

Pokud se tvůj dotaz týká plnění smlouvy nebo je nezbytný k provedení opatření před uzavřením smlouvy (např. vypracování nabídky), probíhá zpracování na základě čl. 6 odst. 1 písm. b GDPR. Ve všech ostatních případech probíhá zpracování na základě našeho oprávněného zájmu na efektivním vyřizování dotazů (čl. 6 odst. 1 písm. f GDPR).

Údaje jsou používány výhradně k vedení komunikace a vyřízení tvého požadavku. Údaje, které jsi zadal(a) do kontaktního formuláře, zůstanou u nás uloženy, dokud nás nepožádáš o jejich výmaz nebo dokud neodpadne účel jejich uchovávání (např. po úplném vyřízení tvého požadavku).
Závazná zákonná ustanovení – zejména lhůty pro uchovávání údajů – tím nejsou dotčena. Tvé osobní údaje budou vymazány nejpozději na konci třetího kalendářního roku po vyřízení tvého požadavku.

5.3 Dotazy zaslané e-mailem nebo telefonicky

Pokud nás kontaktuješ prostřednictvím e-mailových adres uvedených na webové stránce nebo telefonicky, ukládáme a zpracováváme tvůj dotaz včetně všech z toho vyplývajících osobních údajů (jméno, adresa, kontaktní údaje, předmět dotazu) za účelem vyřízení tvého požadavku.

Pokud se tvůj požadavek týká plnění smlouvy nebo je nezbytný k provedení opatření před uzavřením smlouvy (např. vytvoření nabídky), probíhá zpracování na základě čl. 6 odst. 1 písm. b GDPR. Ve všech ostatních případech se zpracování zakládá na našem oprávněném zájmu na efektivním vyřizování přijatých dotazů (čl. 6 odst. 1 písm. f GDPR).

Údaje jsou používány výhradně k vedení komunikace a k vyřízení tvého požadavku.

Údaje, které jsi nám předal(a) v rámci kontaktu, zůstávají u nás uloženy, dokud nás nepožádáš o jejich výmaz, nebo dokud neodpadne účel jejich uchovávání (např. po úplném vyřízení tvého požadavku). Závazná zákonná ustanovení – zejména povinné lhůty pro uchovávání – tím nejsou dotčena. Tvé osobní údaje budou nejpozději na konci třetího kalendářního roku po vyřízení tvého požadavku vymazány.

5.4 Newsletter

Na našich webových stránkách si můžeš přihlásit k odběru newsletteru. Newsletter zasíláme pouze s předchozím souhlasem příjemce. K tomu používáme tzv. double-opt-in postup – po přihlášení k odběru obdržíš e-mail, ve kterém musíš přihlášení potvrdit. Tento postup slouží k tomu, aby se k odběru nemohl přihlásit nikdo pod cizí e-mailovou adresou. Přihlášení k odběru newsletteru zaznamenáváme, abychom mohli splnit zákonné požadavky na prokazatelnost přihlašovacího procesu. Zaznamenáváme zejména datum, čas a IP adresu v době přihlášení. Při přihlášení k odběru shromažďujeme jméno a e-mailovou adresu.

Newslettery zasíláme za účelem obchodních sdělení, konkrétně informování o nabídkách, akcích a dalších novinkách společnosti B&B HOTELS.

Zpracování údajů zadaných do přihlašovacího formuláře probíhá výhradně na základě tvého souhlasu (čl. 6 odst. 1 písm. a GDPR). Odesláním potvrzovacího e-mailu v rámci double-opt-in postupu plníme právní povinnost ověřit platnost zadané e-mailové adresy (čl. 6 odst. 1 písm. c GDPR). Tvé údaje v souvislosti s přihlášením k odběru a zasíláním newsletteru zpracovává marketingové oddělení společnosti B&B Hotels Germany GmbH jako společného správce. Za správu a realizaci přímého marketingu jsou společně odpovědné společnosti skupiny B&B HOTELS, jejichž seznam je uveden výše. Společní správci pověřili správou a rozesíláním newsletteru následující zpracovatele: B&B HOTELS DIGITAL SERVICES, 9 boulevard Romain Rolland, 75014 Paříž, Francie a MOVE ON B&B HOTELS, 71, rue du Général Paulet, 29200 Brest, Francie. Tito zpracovatelé jednají na základě smluv o zpracování údajů podle pokynů společných správců.

Souhlas se zasíláním newsletteru můžeš kdykoli odvolat bez udání důvodu s účinkem do budoucna, například prostřednictvím odkazu pro odhlášení, který je součástí každého newsletteru. V případě odvolání souhlasu bude tvá e-mailová adresa označena poznámkou blokace, aby bylo možné doložit, že si již nepřeješ dostávat newsletter. Údaje, které již nejsou potřeba, budou bezodkladně vymazány. Poznámka o blokaci a tvá e-mailová adresa budou smazány po uplynutí tří let od konce kalendářního roku, ve kterém byla poznámka o blokaci nastavena. Pokud v rámci double-opt-in postupu nepotvrdíš souhlas se zasíláním newsletteru, tvoje e-mailová adresa bude zablokována a po šesti měsících smazána, pokud ji nemusíme uchovávat z jiných důvodů nebo v jiné souvislosti.

5.5 Online rezervace hotelových pobytů a check-in

Pokud si prostřednictvím online rezervačního systému na webové stránce nebo v aplikaci rezervuješ pokoj, zpracováváme za účelem provedení rezervace a uzavření smlouvy o ubytování osobní údaje požadované v rezervačním formuláři (např. základní osobní údaje, kontaktní údaje, informace o rezervaci/objednávce, podmínky, platební a fakturační údaje). Tvá e-mailová adresa je zpracovávána za účelem zaslání potvrzení o rezervaci/objednávce, jejich změn, zrušení a dalších sdělení souvisejících s rezervací/objednávkou a ubytovací smlouvou. Kromě toho obdržíš e-mailem před plánovaným dnem příjezdu automaticky vygenerovanou pozvánku pro online check-in. Pro online check-in je nutné, aby ses zaregistroval(a) prostřednictvím odkazu v e-mailu a uvedl(a) údaje o své platební kartě (číslo karty, datum platnosti, ověřovací kód CVV) za účelem platby.

Za zpracování údajů prostřednictvím online rezervačního systému na webové stránce a v aplikaci nesou společnou odpovědnost společnosti skupiny B&B HOTELS, jejichž přehled je dostupný výše. Společní správci pověřily provozem a správou online rezervačního systému společnosti B&B HOTELS DIGITAL SERVICES, 9 boulevard Romain Rolland, 75014 Paříž, Francie, a MOVE ON B&B HOTELS, 271, rue du Général Paulet, 29200 Brest, Francie. Tito zpracovatelé jednají na základě smluv o zpracování osobních údajů a podle pokynů společných správců.

Za účelem uzavření a plnění smlouvy o ubytování mohou být údaje z online rezervačního systému případně předány provozovateli hotelu, ve kterém sis pobyt rezervoval(a).

Za účelem splnění zákonných oznamovacích povinností může být nezbytné, aby po přihlášení v hotelu byly některé osobní údaje předány příslušnému ohlašovacímu úřadu, který je pro daný hotel místně příslušný. Při přihlášení (check-in) jsi povinen/povinna tyto údaje uvést.

V případě ubytování nezletilé osoby cestující bez doprovodu je hotel, ve kterém se přenocování uskuteční, povinen vyžádat si prohlášení zákonného zástupce s uvedením jména, kontaktních údajů a kopie dokladu totožnosti. Podrobnosti o zpracování údajů jsou uvedeny v příslušném formuláři.

Právním základem je čl. 6 odst. 1 písm. b GDPR, neboť zpracování těchto údajů je nezbytné pro uzavření a plnění smlouvy o ubytování v hotelu B&B. Předáním údajů o hostech ohlašovacímu úřadu plní hotel B&B svou zákonnou povinnost jakožto provozovatel ubytovacího zařízení podle čl. 6 odst. 1 písm. c GDPR.

Údaje, které u nás uchováváme pro plnění zákonných povinností, jsou vymazány, jakmile již nejsou potřebné pro účel, ke kterému byly shromážděny, a pokud jejich výmazu nebrání zákonné povinnosti uchovávání. Standardní doba uchovávání účetních a daňových dokladů je 10 let. V případech jednotlivých dokladů se mohou lhůty lišit a případně přesáhnout i 10 let. V případě osobních údajů nutných pro řádné vedení domovní knihy či evidence jí obdobné podle zákona č. 326/1999 Sb. o pobytu cizinců na území České republiky je zákonná lhůta pro jejich uchovávání 6 let od ukončení ubytování. Po uplynutí lhůty pro uchování se skartují.

Pokud jsi u nás provedl(a) rezervaci, použijeme tvou e-mailovou adresu k zasílání reklamních sdělení týkajících se podobného zboží a služeb souvisejících s tvou rezervací. Proti tomuto využití můžeš kdykoli vznést námitku tak, že klikneš na odhlašovací odkaz v patičce takového reklamního e-mailu nebo nám alternativně zašleš zprávu prostřednictvím kontaktního formuláře na našich webových stránkách s předmětem „Zpětná vazba k Vašemu pobytu“ a uvedením své e-mailové adresy.

Právním základem tohoto zpracování je čl. 6 odst. 1 písm. f GDPR. Náš oprávněný zájem spočívá v posilování vztahu se zákazníky.

5.6 Uživatelský účet a účast ve věrnostním programu B&me

Na webové stránce a v aplikaci je možné si vytvořit personalizovaný uživatelský účet („B&me účet“), který umožňuje přístup k přehledu rezervací, rychlejší provádění budoucích rezervací a využívání výhod věrnostního programu B&me. Pro založení a správu B&me účtu se zpracovávají údaje požadované v registračním formuláři (osobní identifikační údaje, kontaktní údaje, jazykové a zeměpisné nastavení, heslo, nastavení komunikace). V rámci B&me účtu jsou dále ukládány informace o rezervacích a hotelových pobytech, včetně místa a období pobytu, i čerpané výhody z věrnostního programu B&me a jsou kdykoli přístupné. Registrace uživatelského účtu a účast ve věrnostním programu B&me se ověřuje pomocí double-opt-in postupu. V tomto procesu obdržíš potvrzovací e-mail s odkazem, který je nutné kliknutím potvrdit pro aktivaci B&me účtu. Za tímto účelem a pro další komunikaci v souvislosti s tvým B&me účtem je uchovávána tvá e-mailová adresa.

Právním základem pro zpracování údajů je čl. 6 odst. 1 písm. b GDPR. Zpracování údajů je nezbytné pro registraci uživatelského účtu a pro uzavření a plnění účasti ve věrnostním programu B&me.

Za zpracování údajů v souvislosti s provozem věrnostního programu B&me nesou společnou odpovědnost společnosti skupiny B&B HOTELS, jejichž přehled je dostupný výše. Společní správci pověřili společnost B&B HOTELS DIGITAL SERVICES, 9 boulevard Romain Rolland, 75014 Paříž, Francie, poskytováním služeb v rámci správy věrnostního programu B&me. Společnost B&B HOTELS DIGITAL SERVICES zpracovává osobní údaje na základě smlouvy o zpracování osobních údajů a podle pokynů společných správců.

Osobní údaje jsou uchovávány po dobu existence uživatelského účtu a účasti ve věrnostním programu B&me. B&me účet a účast v programu můžeš kdykoli ukončit přímo prostřednictvím uživatelského účtu. Údaje budou následně vymazány, pokud výmaz nebude v rozporu se zákonnými povinnostmi uchovávání, které mohou vzniknout i v souvislosti s jinými činnostmi zpracování, např. pobytem v některém z našich hotelů.

5.7 Věrnostní program B&me Club

Prostřednictvím B&me účtu je na webové stránce a v aplikaci možné se zaregistrovat k placené účasti ve věrnostním programu B&me Club.

Pro uzavření a realizaci účasti ve věrnostním programu B&me Club se zpracovávají údaje požadované v registračním formuláři k B&me účtu (osobní identifikační údaje, kontaktní údaje, jazykové a zeměpisné nastavení, heslo, nastavení komunikace). V rámci B&me účtu se ukládají podrobnosti o rezervacích a hotelových pobytech, včetně místa a období pobytu, stejně jako čerpané výhody z věrnostních programů B&me a B&me Club, a jsou zde kdykoli přístupné. Každému členovi je navíc přiřazeno identifikační číslo. Účast ve věrnostním programu B&me Club je potvrzena e-mailem zaslaným na adresu uvedenou při registraci. Tato e-mailová adresa se dále používá pro veškerou komunikaci v souvislosti s programem B&me Club.

Právním základem pro zpracování údajů je čl. 6 odst. 1 písm. b GDPR. Zpracování údajů je nezbytné pro registraci uživatelského účtu a pro uzavření a realizaci účasti ve věrnostním programu B&me Club.

Za zpracování údajů v souvislosti s realizací věrnostního programu B&me Club nesou společnou odpovědnost společnosti skupiny B&B HOTELS, jejichž přehled je uveden výše. Společní správci pověřili společnost B&B HOTELS DIGITAL SERVICES, 9 boulevard Romain Rolland, 75014 Paříž, Francie, poskytováním služeb v rámci správy programu B&me Club. Společnost B&B HOTELS DIGITAL SERVICES zpracovává osobní údaje na základě smlouvy o zpracování údajů a podle pokynů společných správců.

Osobní údaje jsou uchovávány po dobu trvání účasti ve věrnostním programu B&me Club. Po ukončení účasti budou údaje vymazány, pokud výmaz nebude v rozporu se zákonnými povinnostmi uchovávání, které mohou vzniknout i v souvislosti s jinými činnostmi zpracování, např. pobytem v některém z našich hotelů.

5.8 Obchod s dárkovými poukazy

Na webové stránce je možné zakoupit hodnotové dárkové poukazy na pobyty v hotelech B&B. Informace o zpracování osobních údajů v souvislosti s tímto obchodem s poukazy jsou přímo dostupné v sekci obchodu pod odkazem „Prohlášení o ochraně osobních údajů“.

5.9 Poskytovatelé platebních služeb

Pokud využíváš platební služby třetích stran (např. PayPal, Visa, Mastercard, Maestro, American Express), spolupracují společnosti skupiny B&B HOTELS s poskytovatelem platebních služeb Adyen N.V. (dále jen „Adyen“), Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Nizozemsko.

Adyen je poskytovatel komplexních platebních služeb, který mimo jiné zajišťuje zpracování plateb. Společnosti Adyen jsou předávány údaje nezbytné pro příslušný způsob platby, pokud nejsou tyto údaje získány přímo danou platební službou (např. PayPal).

Číslo bankovní karty, datum její platnosti a kryptogram zpracovává výhradně Adyen, který nám poskytuje pouze tzv. token pro záruku a úhradu rezervací.

Účelem předání údajů je ověření totožnosti, zajištění požadované platební transakce, případné provedení kontroly bonity a prevence podvodů. Pokud je to nezbytné k plnění smluvních závazků, předává Adyen osobní údaje také poskytovatelům služeb nebo subdodavatelům.

Právním základem pro zpracování je čl. 6 odst. 1 písm. b, c GDPR. Předáním údajů k ověření totožnosti plníme právní povinnosti v oblasti ověřování klientů podle čl. 6 odst. 1 písm. c GDPR ve spojení se směrnicí o platebních službách a příslušnými zákony o dohledu nad platebními službami. 

Platí všeobecné obchodní podmínky a zásady ochrany osobních údajů našeho partnera pro elektronické zpracování plateb. Další informace o ochraně osobních údajů najdeš na:
https://www.adyen.com/de_DE/richtlinien-und-haftungsausschluss/privacy-policy.

5.10 Hodnocení hostů

Za účelem získání zpětné vazby od našich hostů ohledně jejich pobytu využíváme hodnoticí službu poskytovanou společností TrustYou GmbH, Schmellerstraße 9, 80337 Mnichov, www.trustyou.com. Pokud jsi udělil(a) souhlas se zasíláním newsletteru, obdržíš po pobytu v hotelu B&B v České republice od společnosti B&B Hotel Prague-City s.r.o. e-mail s odkazem, prostřednictvím kterého můžeš ohodnotit svůj poslední pobyt. Pokud využiješ možnost hodnocení, budou společnosti TrustYou GmbH předány a následně společností TrustYou a B&B Hotel Prague-City s.r.o. vyhodnoceny následující údaje: jméno, e-mailová adresa a/nebo telefonní číslo, IP adresa, výsledné hodnocení a podrobnosti k hodnocení, ostatní zadané údaje, jakož i systémové údaje (typ a verze prohlížeče, použité zařízení, datum a čas odeslání hodnocení, referenční URL). Výsledné hodnocení, podrobnosti tvého hodnocení, tvé křestní jméno, první písmeno příjmení a datum hodnocení mohou být veřejně zpřístupněny na webové stránce a v aplikaci.

Shromažďování a vyhodnocování hodnocení nám pomáhá zlepšovat kvalitu našich služeb.

Právním základem pro zpracování údajů je tvůj souhlas se zasíláním newsletteru (čl. 6 odst. 1 písm. a GDPR) a oprávněný zájem společnosti B&B Hotel Prague-City s.r.o.na provozování hodnoticího systému a vyhodnocování hodnocení po dobrovolném využití hodnoticího systému hosty (čl. 6 odst. 1 písm. f GDPR).

Zaslání hodnocení je dobrovolné. Zasílání dalších pozvánek k hodnocení hotelu e-mailem můžeš kdykoli odmítnout prostřednictvím příslušného odkazu v každém e-mailu.

Společnost TrustYou GmbH zpracovává údaje jako zpracovatel na základě smlouvy o zpracování osobních údajů a podle pokynů společnosti B&B Hotel Prague-City s.r.o.. Více informací o ochraně údajů u společnosti TrustYou najdeš v jejich prohlášení o ochraně osobních údajů na adrese: https://www.trustyou.com/downloads/privacy-policy.pdf.

Hodnocení jsou na webové stránce a v aplikaci veřejně přístupná po dobu maximálně 24 měsíců od jejich zadání. Údaje shromážděné v souvislosti s hodnocením jsou uchovávány a vyhodnocovány po dobu maximálně pěti let od jejich zadání. Společnost TrustYou GmbH je oprávněna po této době údaje anonymizovat a následně je časově a místně neomezeně uchovávat a používat pro analytické účely.

5.11 Soutěže

Příležitostně pořádáme výherní nebo jiné soutěžní akce, kterých se mohou zúčastnit hosté a další zájemci, například v souvislosti s poskytnutím hodnocení pobytu. V této souvislosti zpracováváme údaje nezbytné pro účast, jako jsou jméno, e-mailová adresa a odpovědi na soutěžní otázky. V případě výhry mohou být dodatečně vyžádány údaje o adrese, aby bylo možné výhru zaslat.

Zpracování probíhá výhradně za účelem realizace výherní nebo soutěžní akce, tedy za účelem určení a informování výherců a zaslání výher.

U soutěží a jiných akcí souvisejících s hodnocením hostů využíváme služeb společnosti TrustYou GmbH, Schmellerstraße 9, 80337 Mnichov, která jedná podle našich pokynů na základě smlouvy o zpracování osobních údajů.

Pokud si v rámci výherní nebo soutěžní akce vyžádáme tvůj souhlas, je právním základem pro zpracování údajů čl. 6 odst. 1 písm. a GDPR. V opačném případě je právním základem čl. 6 odst. 1 písm. b GDPR, protože zpracování údajů je nezbytné pro účast ve výherní nebo soutěžní akci.

Údaje budou po ukončení soutěže nebo jiné akce vymazány, pokud jsi neudělil(a) souhlas s dalším zpracováním nebo pokud vzhledem k uplatnění či využití výhry není třeba uchovávat údaje po delší dobu.

5.12 Kamerový dohled v hotelech

V jednotlivých prostorách hotelů a přilehlých provozních areálů, zejména na parkovištích, může být používán kamerový systém. V této souvislosti mohou být pořizovány obrazové záznamy hostů a v případě potřeby vyhodnocovány.

Kamerový dohled se provádí výhradně v mezích zákona. Právním základem je oprávněný zájem na zajištění bezpečnosti našich hostů a majetku hotelu podle čl. 6 odst. 1 písm. f GDPR.

Podrobné informace o použití kamerového systému a souvisejícím zpracování údajů jsou vždy k dispozici přímo na místě v jednotlivých hotelech.

5.13 WLAN pro hosty v hotelech

V hotelech provozovaných společností B&B Hotel Prague-City s.r.o. v České republice je hostům k dispozici přístup k síti WLAN pro hosty.

V rámci využívání této WLAN sítě mohou být zpracovávány následující údaje, které jsou částečně ukládány prostřednictvím cookies a částečně mohou být dobrovolně poskytnuty tebou: MAC adresa nebo IP adresa používaného zařízení, e-mailová adresa, uživatelské jméno, jméno, číslo pokoje a datum přihlášení.

Společnost B&B Hotel Prague-City s.r.o. pověřila poskytováním a provozem Wi-Fi systému společnost m3connect GmbH, Friedlandstraße 18, 52064 Aachen. Společnost m3connect GmbH zpracovává tvé údaje na základě smlouvy o zpracování údajů a podle pokynů.

Právním základem pro zpracování údajů je čl. 6 odst. 1 písm. b GDPR, pokud jsou údaje nezbytné pro požadované využití sítě WLAN pro hosty. V případě ukládání informací v cookies stavíme zpracování také na našem oprávněném zájmu podle čl. 6 odst. 1 písm. f GDPR. Cookies jsou technicky nezbytné k zajištění funkčnosti WLAN systému, což je také náš oprávněný zájem.

Údaje jsou zpracovávány za účelem autentizace a zajištění bezchybnému provozu WLAN sítě pro hosty.

Údaje jsou vymazány nejpozději do 10 týdnů, pokud nebrání výmazu zákonné povinnosti uchovávání. Technicky nezbytné cookies jsou session cookies s maximální dobou fungování jednoho dne.

Další podrobnosti jsou uvedeny v pokynech při registraci k WLAN pro hosty přímo na místě.

6. Cookies

Naše webová stránka používá tzv. „cookies“ a další sledovací nástroje.
Podrobné informace o nich a o možnostech nastavení najdeš v našich pokynech k používání cookies a dalších trackerů .

7. Naše profily v kanálech na sociálních médiích

Společnost B&B Hotels Germany GmbH provozuje vlastní kanály na několika platformách sociálních médií. Pokud navštívíš profil B&B Hotel Prague-City na některé z těchto sociálních sítí, provozovatel dané platformy zpracovává tvé údaje za účelem vytváření uživatelských profilů a provozu a zlepšování svých služeb. Dále někteří poskytovatelé sociálních médií poskytují anonymizované statistiky o využívání našeho profilu. Zpracování údajů probíhá částečně nezávisle na tom, zda jsi na sociální platformě registrován(a) či nikoli. Statistiky obvykle obsahují následující údaje:

• Měření dosahu týkající se profilu, příspěvků a dalších funkcí, tj. celkový počet osob, které profil, příspěvky a další funkce navštívily nebo využily; 
• agregovaná data o věku, pohlaví a bydlišti (země, region/město) osob navštěvujících profil;
• doba využívání videí a dalších funkcí;
• čas a místo využití;
• používaná zařízení, operační systémy a software;
• interakce související s příspěvky, například míra prokliků, sdílení, komentáře.

Co se týče zpracování údajů pro účely uvedených výše popsaných analýz, společnost B&B Hotels Germany GmbH je spolu se správci příslušných sociálních médií společně odpovědná ve smyslu GDPR a uzavřela příslušné dohody o společné odpovědnosti.

Nemáme vliv na to, zda a v jakém rozsahu správci sociálních médií na svých platformách osobní údaje shromažďují. Také neznáme rozsah, účel ani dobu uchovávání těchto údajů. Je třeba počítat s tím, že jsou minimálně shromažďovány a využívány IP adresy a informace o zařízeních. Je rovněž možné, že správci na svých platformách používají cookies a podobné technologie, které umožňují sledovat a vyhodnocovat uživatelské chování na platformách a dalších službách správců.

Někteří správci sociálních médií mají sídlo mimo území Evropské unie (EU) a Evropského hospodářského prostoru (EHP), tzv. „třetí země“, zejména ve Spojených státech. Tyto třetí země částečně nedosahují úrovně ochrany osobních údajů odpovídající EU, nebo je uznání odpovídající úrovně ochrany závislé na dodatečných podmínkách, například u amerických společností na certifikaci podle rámce EU-USA o ochraně údajů (EU-U.S. Data Privacy Framework). V některých třetích zemích, například v USA, mají státní orgány rozsáhlá přístupová práva k údajům společností, které mají sídlo v těchto zemích. Nemůžeme vyloučit, že i pokud má správce sídlo v EU, jsou data předávána i dceřiným společnostem v USA nebo jiné třetí zemi.

Další informace o jednotlivých správci sociálních médií, na jejichž platformách je profil provozován, nalezneš zde:

Facebook a Instagram: Poskytovatelem služeb pro evropský prostor je společnost Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko, „Meta“). Další informace o ochraně osobních údajů najdeš na https://facebook.com/policy.php a ohledně Instagramu na https://help.instagram.com/519522125107875. Informace o cookies používaných společností Meta při návštěvě facebookové stránky nebo instagramového kanálu jsou k dispozici na https://www.facebook.com/policies/cookies. Pro zpracování údajů platí dohoda o společné odpovědnosti dostupná na https://www.facebook.com/legal/controller_addendum. Sídlo mateřské společnosti Meta Platforms Inc. je v Menlo Park, Kalifornie, USA, a je certifikována v rámci EU-U.S. Data Privacy Framework.

LinkedIn: Poskytovatelem služeb pro evropský prostor je společnost LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, Irsko). Další informace o ochraně osobních údajů najdeš v zásadách ochrany osobních údajů LinkedIn na https://www.linkedin.com/legal/privacy-policy a v zásadách používání cookies na https://www.linkedin.com/legal/cookie-policy. Pro zpracování údajů platí dohoda o společné odpovědnosti dostupná na https://legal.linkedin.com/pages-joint-controller-addendum. Sídlo mateřské společnosti LinkedIn Corporation je ve Sunnyvale, Kalifornie, USA, a je certifikována v rámci EU-U.S. Data Privacy Framework.

YouTube: Poskytovatelem služeb pro evropský prostor je společnost Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko). Další informace o ochraně osobních údajů najdeš v zásadách ochrany osobních údajů Google na https://policies.google.com/privacy?hl=de. Sídlo mateřské společnosti Google LLC je v Mountain View, Kalifornie, USA, a je certifikována v rámci EU-U.S. Data Privacy Framework.

TikTok: Poskytovatelem služeb pro evropský prostor je společnost TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irsko. Další informace o ochraně osobních údajů najdeš v zásadách ochrany osobních údajů na https://www.tiktok.com/legal/privacy-policy-eea?lang=de.

8. Automatizované rozhodování, profilování

Pro uzavření a plnění obchodních vztahů nejsou prováděna žádná automatizovaná rozhodnutí ve smyslu čl. 22 GDPR. 

V oblasti marketingu využíváme postupy profilování, abychom našim hostům poskytovali cílené a relevantní informace. Přitom se zohledňují mimo jiné minulé rezervace, členství nebo interakce s naší webovou stránkou, aby bylo možné například zasílat personalizované newslettery, připomínkové e-maily v případě nedokončených rezervací nebo individuální reklamní sdělení (retargeting). Zpracování se provádí na základě souhlasu podle čl. 6 odst. 1 písm. a) GDPR nebo na základě našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR.

9. Povinnost poskytnutí údajů

Pro uzavření, plnění a ukončení obchodního vztahu (např. rezervace, smlouva o ubytování, účast ve věrnostním programu, odběr newsletteru) je nezbytné nebo v některých případech zákonem vyžadováno, abys nám poskytl(a) osobní údaje. Bez těchto údajů obvykle není možné obchodní vztah navázat nebo jej bude třeba ukončit. Ve formulářích jsou tyto údaje zpravidla označeny jako povinné.

10. Bezpečnost údajů

Bezpečnosti osobních údajů přikládáme zvláštní význam. Zavádíme technická a organizační opatření odpovídající stupni citlivosti osobních údajů, abychom zajistili integritu a důvěrnost údajů a ochránili je před škodlivým přístupem, ztrátou, změnou nebo zpřístupněním nepovolaným třetím osobám. Mezi tato bezpečnostní opatření patří například šifrovaný přenos dat mezi tvým prohlížečem a našimi servery. Upozorňujeme, že SSL šifrování při přenosu přes internet je aktivní pouze tehdy, pokud se v okně tvého prohlížeče zobrazuje symbol zámku a adresa začíná na https://. Přenos dat je chráněn technologií TLS (Transport Socket Layer), která zabezpečuje šifrování proti nelegálnímu přístupu třetích stran. Pokud tato možnost není k dispozici, můžeš se rozhodnout některé údaje přes internet neodesílat.

11. Tvá práva

Pokud zpracováváme tvé osobní údaje, máš následující práva:

Právo na přístup k údajům (čl. 15 GDPR): Máš právo požadovat informace o osobních údajích, které se k tobě vztahují a které zpracováváme. Toto právo zahrnuje také právo na kopii těchto údajů.

Právo na opravu (čl. 16 GDPR): Máš právo požadovat neprodlenou opravu nepřesných osobních údajů. S ohledem na účely zpracování máš také právo požadovat doplnění neúplných osobních údajů.

Právo na výmaz (čl. 17 GDPR): Máš právo požadovat neprodlený výmaz osobních údajů, pokud nastane některý z důvodů uvedených v tomto článku GDPR.

Právo na omezení zpracování (čl. 18 GDPR): Máš právo požadovat omezení zpracování svých osobních údajů, pokud je splněn některý z důvodů uvedených v tomto článku GDPR.

Právo na přenositelnost údajů (čl. 20 GDPR): Máš právo získat osobní údaje, které jsi nám poskytl(a), v strukturovaném, běžně používaném a strojově čitelném formátu, a za určitých okolností máš právo tyto údaje předat jinému správci bez překážek.

Právo vznést námitku (čl. 21 GDPR): Máš právo kdykoli vznést námitku proti zpracování tvých údajů z důvodů vyplývajících z tvé konkrétní situace, pokud je zpracování založeno na oprávněném zájmu podle čl. 6 odst. 1 písm. f GDPR. Toto právo se vztahuje také na profilování založené na této právní úpravě (čl. 4 odst. 4 GDPR). Pokud námitku uplatníš, nebudou tvé osobní údaje dále zpracovávány, ledaže existují prokazatelně závažné důvody pro zpracování, které mají přednost, nebo zpracování slouží k uplatnění, výkonu či obraně právních nároků.

Odvolání souhlasu (čl. 7 odst. 3 GDPR): Máš podle čl. 7 odst. 3 GDPR právo kdykoli odvolat bez udání důvodu a s účinností do budoucna souhlas se zpracováním osobních údajů, který jsi poskytl(a).

Svá práva můžeš uplatnit:

na následující e-mailové adrese: privacy-czech@hotelbb.com;
nebo na poštovní adrese:
B&B Hotel Prague-City s.r.o., Prvního pluku 674/29, Karlín, 186 00 Praha 8 (Česká republika).

Dále máš právo podat stížnost u dozorového úřadu (čl. 77 GDPR ve spojení s § 19 BDSG), pokud se domníváš, že zpracování tvých osobních údajů není zákonné. Toto právo můžeš například uplatnit u dozorového úřadu příslušného pro společnost B&B Hotel Prague-City s.r.o.: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz/kontakt.

12. Změny informací o ochraně osobních údajů

Vyhrazujeme si právo měnit informace o ochraně osobních údajů za účelem přizpůsobení změněným právním podmínkám nebo změnám služeb či zpracování údajů. Toto se však vztahuje pouze na prohlášení týkající se zpracování údajů. Pokud jsou k tomu potřeba souhlasy uživatelů nebo pokud části prohlášení obsahují ujednání týkající se smluvního vztahu s uživateli, budou změny provedeny pouze s jejich souhlasem.

Prosíme, pravidelně se informuj o obsahu informace o ochraně osobních údajů.