Informace o zpracování osobních údajů - VESTAR GROUP

Informace o zpracování osobních údajů

Vážení zákazníci,

v tomto dokumentu bychom Vás chtěli informovat o tom, jakým způsobem nakládáme s Vašimi osobními údaji, které jste nám sdělil/sdělila/sdělili v souvislosti s výběrem služeb poskytovaných naší společností VESTAR GROUP a.s., se sídlem Rozvadov č.p. 7, Rozvadov, PSČ: 348 06, zapsanou v obchodním rejstříku vedeném Krajským soudem v Plzni, oddíl B, vložka 1079, IČO: 263 62 686 (dále jen „my“ nebo „společnost“).

Tímto dokumentem vůči Vám plníme naši informační povinnost ve smyslu čl. 12, čl. 13 a čl. 14 Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“)1 a povinnosti podle zákona č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů.

Co se rozumí zpracováním osobních údajů?

Zpracováním osobních údajů se rozumí jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, ať je prováděna mechanicky nebo pomocí automatizovaných postupů. Zpracování zahrnuje shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení osobních údajů.
Kdo je správcem Vámi poskytnutých osobních údajů a jak jej můžete kontaktovat?

Správcem Vámi poskytnutých osobních údajů jsme my, tj. společnost VESTAR GROUP a.s.

Ohledně zpracování Vašich osobních údajů nás můžete kontaktovat osobně v našich kancelářích na adrese Rozvadov, Rozvadov č. p. 7, PSČ: 348 06.

Můžete nás kontaktovat též telefonicky na telefonním čísle +420 605 386 573 nebo prostřednictvím elektronické pošty na adrese osobniudaje@kings-resort.com.

Namísto Vás nás ohledně zpracování Vámi poskytnutých osobních údajů může kontaktovat Vámi zvolený zástupce, který se nám prokáže písemnou plnou mocí.

‌1 S obsahem GDPR se můžete seznámit na následující adrese: h=p://eur-lex.europa.eu/legal-content/CS/TXT/ PDF/?uri=CELEX:32016R0679&qid=1503598706724&from=CS.
Pověřenec pro zpracování osobních údajů a jak jej můžete kontaktovat?

Naše společnost má v souladu s příslušnými právními předpisy jmenovaného pověřence, který je připraven Vám sdělit podrobnosti o tom, proč a jak Vaše osobní údaje zpracováváme, jak s nimi nakládáme a jak je zabezpečena jejich bezpečnost před zneužitím nebo ztrátou.

Našeho pověřence můžete kontaktovat prostřednictvím elektronické pošty na adrese poverenec@kings-resort.com.
Jaké kategorie osobních údajů zpracováváme?

Naše produkty a služby poskytujeme prostřednictvím našich poboček, nicméně využívání našich produktů a služeb vyžaduje registraci. V případě subjektů údajů, kteří s námi uzavřeli smlouvu o ubytování (dále jen „Smlouva“) zpravidla zpracováváme následující osobní údaje:
- jméno,
- příjmení,
- trvalé bydliště,
- státní občanství,
- informace o pasu / obdobném průkazu vč. případných vyznačených víz, popř. jeho kopie
- datum a místo narození,
- korespondenční adresa,
- telefonní číslo,
- adresa pro doručování elektronické pošty,
- identifikátor datové schránky,
- pohlaví,
- fotografie a kamerové záznamy,
- informace o politicky exponované osobě,
- transakční údaje, platební údaje a další,
- cookies.
  V případě subjektů údajů, kteří s námi neuzavřeli Smlouvu, zpracováváme následující osobní údaje:
- jméno,
- příjmení,
- telefonní číslo,
- e-mailová/é adresa/y,
- >údaje o účtu/ech na sociálních sítích,
- cookies,
- IP adresa spojená s Vámi.
  
  Citlivé osobní údaje2 zpracováváme, pouze pokud nám byly z Vaší strany poskytnuty na základě Vámi uděleného souhlasu a/nebo pokud byly z Vaší strany zveřejněny, případně pokud jejich zpracování je nutné pro ochranu Vašich životně důležitých zájmů či těchto zájmů jiné fyzické osoby.
  
  ‌2 Citlivé osobní údaje tvoří zvláštní kategorii osobních údajů a zahrnují např. údaje o zdravotním stavu, o
  
  etnickém původu, trestních deliktech či biometrický údaj umožňující idencﬁkaci osoby.
Pro jaké účely Vaše osobní údaje zpracováváme a co je právním základem pro zpracování Vašich osobních údajů? Jaké jsou naše oprávněné zájmy zpracování Vašich osobních údajů?

Vaše osobní údaje zpracováváme na základě různých právních důvodů, kterými jsou:
1. Váš souhlas se zpracováním osobních údajů dle čl. 6 odst. 1 písm. a) GDPR;
2. zpracování je nezbytné pro splnění smlouvy, jíž jste smluvní stranou dle čl. 6 odst. 1 písm. b) GDPR;
3. zpracování je nezbytné pro plnění našich právních povinností dle čl. 6 odst. 1 písm.
  
  c) GDPR;
4. zpracování je nezbytné pro účely našich oprávněných zájmů dle čl. 6 odst. 1 písm. f) GDPR.
Konkrétní právní důvod zpracování Vašich osobních údajů závisí na tom, za jakým účelem ke zpracování dochází. V určitých případech mohou být Vaše osobní údaje zpracovávány i pro více účelů.

Ad a)

Na základě Vašeho souhlasu (pokud jej udělíte) zpracováváme Vaše osobní údaje pro marketingové účely naší společnosti. Marketingovými účely jsou zejména zasílání nabídek či poskytování slev a jiných výhod, které budou nejvíce odpovídat Vašemu zákaznickému profilu.

Ad b)

V některých případech je zpracování Vašich osobních údajů nezbytné pro naplnění účelu smlouvy (bez ohledu na její formu), kterou jste s námi uzavřel/uzavřela nebo na základě služby či zboží, které Vám mají být z naší strany poskytnuty. S ohledem na povahu námi poskytovaných služeb Vám nemůžeme naše služby poskytnout, aniž bychom od Vás měli osobní údaje uvedené v části D. této informace.

Ad c)

Vaše osobní údaje dále zpracováváme proto, abychom mohli zajistit splnění povinností stanovených zvláštními právními předpisy, které se na nás vztahují (zejména, zákonem o účetnictví nebo daňovými zákony, aj.).

Ad d)

Vaše osobní údaje dále zpracováváme pro účely oprávněných zájmů naší společnosti. Tyto oprávněné zájmy definujeme jako (a) ochranu našich práv vyplývajících z uzavřené smlouvy, pokud dojde k jejímu porušení z Vaší strany nebo (b) pokud v souvislosti s uzavřenou smlouvou vůči nám uplatníte jakýkoliv Váš nárok. Vaše osobní údaje tak zpracováváme pro účely jejich využití při soudním a exekučním vymáhání našich nároků a práv v případě Vašeho porušení smlouvy a pro účely právní obrany v případě, že proti nám v souvislosti s uzavřenou smlouvou vznesete jakýkoliv nárok. V případě subjektů, kteří s námi uzavřeli smlouvu na poskytnutí služeb, bude rovněž využívána jejich e-mailová adresa za účelem přímého marketingu, abychom Vás mohli informovat o nových službách, které by Vás mohli zajímat, o nabízených slevách či jiných výhodách. V této souvislosti si Vás dovolujeme upozornit, že v souladu s čl. 21 GDPR máte právo vznést námitku proti zpracování Vašich osobních údajů z důvodu našich oprávněných zájmů, jak jsme je vymezili výše. Námitku můžete adresovat našemu pověřenci pro zpracování osobních údajů (viz část C. výše).
Kdo je příjemcem Vašich osobních údajů?

Příjemcem Vašich osobních údajů je primárně naše společnost.

Na základě Vašeho souhlasu bude možné sdílet osobní údaje vymezené v části D této Informace i jiným osobám v pozici správce osobních údajů, a to:
1. King’s Entertainment a.s., IČO: 263 66 673, se sídlem Rozvadov č. p. 7, 348 06 Rozvadov, Česká republika,
2. King’s slots s.r.o., IČO: 279 64 469, se sídlem Rozvadov č. p. 7, 348 06 Rozvadov,
  
  Česká republika.
3. Kanira Consulting a.s., IČO: 14383012, se sídlem Na příkopě 969/33, Staré Město, 110 00 Praha 1, Česká republika
4. West Bohemia Development Company a.s., IČO: 11741201, se sídlem Na příkopě 969/33, Staré Město, 110 00 Praha 1, Česká republika
5. HGP media s.r.o., IČO: 077 30 870 se sídlem Na příkopě 969/33, Staré Město, 110 00 Praha 1
Další zpracování osobních údajů se řídí pravidly pro nakládání s osobními údaji výše uvedených osob.

S ohledem na povahu služeb a zboží, které Vám podle smlouvy budou z naší strany poskytovány, Vaše osobní údaje budou námi v nezbytně nutném rozsahu též poskytovány:
1. poskytovatelům přepravy (dopravce),
2. poskytovatelům ubytování (hotel či jiný poskytovatel ubytovacích služeb),
3. poskytovatelům dalších služeb sjednaných ve smlouvě uzavřené s naší společností,
4. provozovatelům poskytujících nebo zajišťujících poštovní služby,
5. právním zástupcům naší společnosti pro účely vymáhání dlužných pohledávek a/nebo ochrany našich práv v případě porušení smlouvy z Vaší strany a/nebo naší obrany proti Vámi vzneseným nárokům,
6. subjektům zabývajícím se a/nebo pověřeným vymáháním dlužných pohledávek,
7. státním a správním orgánům, pokud o jejich poskytnutí budeme požádáni, v souvislosti s výkonem působnosti takovýchto orgánů,
8. obchodním partnerům pro účely marketingových nabídek, pokud jste udělil/udělila souhlas
se zpracováním Vašich osobních údajů.

Ke zpracování osobních údajů můžeme při poskytování našich služeb a produktů využít i bez Vašeho souhlasu také služeb dalších osob, kteří ve vztahu k osobním údajům působí v roli zpracovatele. Tyto osoby mohou zahrnovat:
1. poskytovatele technologických řešení, včetně nástrojů pro analýzu a testování webových stránek,
2. poskytovatele inzertních služeb a produktů nebo dalších marketingových služeb, včetně e-mailingu.
Úplný seznam zpracovatelů je dostupný u společnosti prostřednictvím výše uvedených kontaktů.
Budou Vaše osobní údaje předávány do zahraničí?

S ohledem na povahu námi poskytovaných služeb budou Vaše osobní údaje předávány do dalších členských států Evropské unie a do třetích zemí (tj. do zemí mimo Evropskou unii). V případě předávání osobních údajů do třetích zemí budeme postupovat na základě smlouvy uzavřené s příjemcem osobních údajů, ve které budou obsaženy standardní smluvní doložky v podobě vyžadované právními předpisy Evropské unie. Předávání osobních údajů do Spojených státu se řídí rozhodnutím Komise o odpovídající úrovni ochrany osobních údajů podle čl. 45 GDPR, ze dne 10. 7. 2023, C (2023) 4745, o EU-US Data Privacy Framework.

Vždy budeme předávat osobní údaje pouze v nezbytně nutném rozsahu.
Jak dlouho uchováváme Vaše osobní údaje?

Vaše osobní údaje uchováváme pouze po nezbytně nutnou dobu. V souladu s pravidlem datové minimalizace Vaše osobní údaje neuchováváme déle, než jsme oprávněni.

Doba uchování se liší v závislosti na účelu zpracování:

Osobní údaje, ohledně kterých byl z Vaší strany udělen souhlas k jejich zpracování, budou uchovávány po dobu, na jakou byl Váš souhlas udělen.

Osobní údaje, které zpracováváme z důvodu nezbytnosti pro splnění smlouvy budou uchovány po dobu trvání smlouvy a dále 10 let po jejím ukončení v souladu obecně závaznými právními předpisy, zejména se zákonem č. 499/2004 Sb., o archivnictví a spisové službě, zákonem č. 89/2012 Sb., občanským zákoníkem.

Osobní údaje, které zpracováváme na základě plnění našich právních povinností, či na základě oprávněných zájmů naší společnosti uchováváme po dobu nutnou k prokázání poskytnutí zboží či služeb podle účetních a daňových předpisů příslušným orgánům České republiky či po dobu nutnou k ochraně našich práv v případě Vašeho porušení smlouvy. Ve všech případech však Vaše osobní údaje uchováváme nejméně po dobu, po kterou běží promlčecí lhůta ohledně případných nároků, ať Vašich či nároků naší společnosti, plynoucích z uzavřené smlouvy nebo v souvislosti s uzavřenou smlouvou. Maximální doba uchování však nepřekračuje 15 let od získání Vašich osobních údajů.

Rádi bychom Vás upozornili, že u konkrétních osobních údajů může existovat více důvodů pro jejich zpracování. V takovém případě se doba uchování údajů řídí právním důvodem s nejdelší dobou uchování.
Jakým způsobem budou Vaše osobní údaje zpracovávány? Jak budou Vaše osobní údaje chráněny?

Vaše osobní údaje budou zpracovávány v elektronické podobě v elektronickém systému společnosti, případně v elektronickém systému osob, kterým budou osobní údaje předány.

Vaše osobní údaje mohou být zpracovávány rovněž v podobě hmotného dokumentu (dokument na papíře či obdobném hmotném nosiči), který bude uložen v kartotéce společnosti.

Ujišťujeme Vás, že jsme zavedli taková opatření, aby Vaše osobní údaje byly vždy maximálně chráněny před jejich zneužitím nebo ztrátou.

Všechny osoby na straně naší společnosti, které přichází do styku s osobními údaji, byly pro daný účel proškolené a prověřené. Archiv listinných dokumentů je zabezpečen před

vniknutím neoprávněné osoby. Archiv je zabezpečen zámky a dalšími bezpečnostními opatřeními fyzické ochrany. Elektronicky zpracovávané osobní údaje jsou uchovávány v zabezpečené databázi.
Jaká jsou Vaše práva v souvislosti se zpracováním osobních údajů?

Dovolujeme si Vás tímto informovat o Vašich právech souvisejících se zpracováním Vašich osobních údajů:

(a) Pokud jste udělil/udělila Váš souhlas se zpracováním osobních údajů ve formě souhlasu, máte právo Vámi udělený souhlas odvolat. Vaše odvolání souhlasu můžete učinit prostřednictvím písemného oznámení zaslaného prostřednictvím pošty na adresu našeho sídla (viz část B. výše) nebo elektronicky na adresu osobniudaje@kings-resort.com s tím, že v odvolání uvedete Vaši identifikaci v podobě jména, příjmení, data narození a adresy Vašeho trvalého bydliště. V odvolání postačí uvést „Odvolávám svůj souhlas udělený společnosti VESTAR GROUP a.s. ke zpracování mých osobních údajů.“

V souvislosti s odvoláním Vašeho souhlasu se zpracováním Vašich osobních údajů si Vás dovolujeme informovat, že naše společnost je nadále oprávněna zpracovávat Vaše osobní údaje, pokud je účel zpracování založen jiným důvodem předvídaným GDPR, než je Váš souhlas.

Současně si Vás dovolujeme upozornit, že v případě odvolání Vašeho souhlasu není, jakkoliv dotčena zákonnost zpracování Vašich osobních údajů vyplývající z Vámi uděleného souhlasu. Tedy i po odvolání Vašeho souhlasu bude zpracování Vašich osobních údajů z naší strany v době platnosti Vašeho souhlasu nadále považováno za zákonné.
1. Máte právo požadovat o přístup k Vašim osobním údajům v rozsahu dle čl. 15 GDPR.
2. Máte právo na opravu poskytnutých osobních údajů dle čl. 16 GDPR.
3. Máte právo požadovat výmaz Vašich osobních údajů dle čl. 17 GDPR.
4. Máte právo požadovat omezení zpracování Vašich osobních údajů dle čl. 18 GDPR.
5. Máte právo na přenositelnost Vašich osobních údajů k jinému správci dle čl. 20 GDPR, tj. můžete nás požádat o předání Vašich osobních údajů k jinému správci.
6. ‌Máte právo podat proti nám jako správci Vašich osobních údajů stížnost u dozorového orgánu, kterým je Úřad pro ochranu osobních údajů3, dle čl. 77 GDPR.
Pokud se rozhodnete některá ze shora uvedených práv využít, máme povinnost Vás identifikovat, tedy ověřit, zdali o výkon práv žádá osoba, které se námi zpracovávané osobní údaje týkají.
Je poskytnutí Vašich osobních údajů nezbytným předpokladem pro uzavření smlouvy s naší společností?

Jak jsme uvedli v části E. výše, bez poskytnutí některých Vašich osobních údajů Vám s ohledem na povahu činnosti naší společnosti a s ohledem na druh poskytovaných služeb nemůžeme naše služby poskytnout. Tyto údaje jsou nezbytné pro uzavření smlouvy s

‌3 Stránky úřadu jsou dostupné zde: https://www.uoou.cz/

námi (identifikace smluvních stran, identifikace osob, kterým má být poskytnuta služba, poskytnutí služby) a bez jejich poskytnutí nemůže být smlouva uzavřena.
Další informace

Naše společnost Vás vhodným způsobem a v dostatečném předstihu informuje o změně této Informace či o změně účelu zpracování Vašich osobních údajů. Společnost Vás dále informuje o tom, že nám Vaše osobní údaje byly předány od třetí osoby.

V případě jakýchkoli nejasností týkající se této Informace, jsme připraveni zodpovědět Vaše dotazy. S dotazy se můžete obrátit na našeho pověřence pro zpracování osobních údajů nebo přímo na naši společnost. Informace o kontaktech na nás naleznete v části B. a C. výše.

Tato informace je dostupná v hmotné podobě v sídle naší společnosti a v elektronické podobě na našich internetových stránkách https://kings-resort.com

Děkujeme za Vaši pozornost věnovanou této informaci. V Rozvadově dne 17.7.2023

……………………………………….

VESTAR GROUP a.s