Zásady ochrany osobních údajů

Tento překlad slouží pouze pro informaci. Právně závazná je německá verze.

1. Ochrana osobních údajů v kostce

Ochrana vašich osobních údajů je pro nás důležitá. Osobní údaje zpracováváme výhradně v souladu s obecným nařízením o ochraně osobních údajů (GDPR), německým spolkovým zákonem o ochraně osobních údajů (BDSG) a dalšími příslušnými předpisy. V těchto zásadách vás informujeme o tom, jaké osobní údaje zpracováváme při návštěvě našich webových stránek a při použití našeho poptávkového formuláře, za jakými účely a na jakém právním základě se tak děje a jaká práva vám náleží.

Osobní údaje jsou veškeré údaje, na jejichž základě vás lze osobně identifikovat (např. jméno, adresa, telefonní číslo, e-mailová adresa, IP adresa).

2. Správce

Správcem osobních údajů zpracovávaných na těchto webových stránkách je:

Anyrooms UG (haftungsbeschränkt) Brückenstraße 19 59065 Hamm Německo

Zastoupená jednatelem: Eldin Hasinovic

Telefon: +4915112334985 E-mail: info@anyrooms.eu

3. Právní základy zpracování

Pokud pro zpracovatelské operace získáváme váš souhlas, slouží jako právní základ čl. 6 odst. 1 písm. a GDPR. Je-li zpracování nezbytné pro splnění smlouvy nebo pro provedení opatření přijatých před uzavřením smlouvy, opírá se zpracování o čl. 6 odst. 1 písm. b GDPR. Pro splnění právní povinnosti zpracováváme údaje na základě čl. 6 odst. 1 písm. c GDPR. V ostatních případech se zpracování zakládá na našem oprávněném zájmu podle čl. 6 odst. 1 písm. f GDPR, pokud nepřevažují vaše zájmy.

4. Vaše práva jako subjektu údajů

Vůči nám vám ohledně osobních údajů, které se vás týkají, náleží následující práva:

právo na přístup (čl. 15 GDPR) – k údajům uloženým o vaší osobě a k jejich zpracování
právo na opravu (čl. 16 GDPR) – nesprávných nebo neúplných údajů
právo na výmaz (čl. 17 GDPR) – vašich údajů uložených u nás, pokud tomu nebrání zákonné povinnosti uchovávání
právo na omezení zpracování (čl. 18 GDPR)
právo na přenositelnost údajů (čl. 20 GDPR) – vydání vašich údajů ve strukturovaném, běžně používaném a strojově čitelném formátu
právo vznést námitku proti zpracování (čl. 21 GDPR – viz zvláštní upozornění níže)
právo odvolat udělený souhlas (čl. 7 odst. 3 GDPR) s účinky do budoucna

K uplatnění těchto práv postačí neformální sdělení na kontaktní údaje uvedené výše v části „Správce".

Právo vznést námitku (čl. 21 GDPR)

Pokud zpracování vašich údajů probíhá na základě čl. 6 odst. 1 písm. f GDPR, máte právo kdykoli vznést námitku proti tomuto zpracování z důvodů týkajících se vaší konkrétní situace. Jsou-li vaše údaje zpracovávány pro účely přímého marketingu, máte právo vznést proti zpracování námitku kdykoli; po vznesení námitky již údaje nebudou pro reklamní účely používány.

Právo podat stížnost u dozorového úřadu

Aniž jsou dotčeny jiné prostředky právní ochrany, máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů. Pro nás je příslušný:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Kavalleriestraße 2–4 40213 Düsseldorf Web: https://www.ldi.nrw.de

Můžete se obrátit i na dozorový úřad v místě svého obvyklého bydliště.

5. Doba uložení

Pokud v těchto zásadách není uvedena konkrétnější doba uložení, zůstávají vaše osobní údaje u nás, dokud nepomine účel zpracování. Pokud podáte žádost o výmaz nebo odvoláte souhlas, budou vaše údaje vymazány, ledaže máme jiné právně přípustné důvody pro jejich uchovávání (např. daňové nebo obchodněprávní lhůty pro uchovávání); v takovém případě dojde k výmazu po odpadnutí těchto důvodů.

6. Příjemci a zpracovatelé

K provozu těchto webových stránek a ke zpracování vašich poptávek využíváme pečlivě vybrané poskytovatele služeb, kteří zpracovávají osobní údaje z našeho pověření a podle našich pokynů (zpracovatelé). S těmito poskytovateli jsme — pokud je to nutné — uzavřeli smlouvy o zpracování osobních údajů podle čl. 28 GDPR. K předávání vašich údajů třetím stranám nad rámec popsaný v těchto zásadách dochází jen tehdy, pokud jste udělili souhlas, je to nutné pro plnění smlouvy nebo jsme k tomu ze zákona povinni.

7. Předávání údajů do třetích zemí (USA)

Část námi využívaných služeb provozují poskytovatelé se sídlem v USA, resp. zpracovávají údaje (i) v USA (mj. hosting, analytické a reklamní služby). K předání do USA dochází jen tehdy, je-li zajištěno vhodným právním základem:

U poskytovatelů certifikovaných podle EU-U.S. Data Privacy Framework (DPF) se předání opírá o rozhodnutí Evropské komise o odpovídající ochraně podle čl. 45 GDPR.
Pro předávání poskytovatelům, kteří certifikováni nejsou (nebo ne v příslušném rozsahu), uzavíráme standardní smluvní doložky (SCC) poskytnuté Evropskou komisí podle čl. 46 GDPR a případně přijímáme doplňující ochranná opatření.

Upozorňujeme, že v USA nelze zaručit úroveň ochrany osobních údajů plně srovnatelnou s EU a zejména nelze zcela vyloučit přístup amerických úřadů. Předávání americkým službám, která se týkají cookies/sledování, probíhá výhradně po vašem souhlasu.

8. Šifrování SSL/TLS

Tyto webové stránky používají z bezpečnostních důvodů a k ochraně přenosu důvěrného obsahu — například údajů zasílaných nám přes poptávkový formulář — šifrování SSL/TLS. Šifrované spojení poznáte podle „https://" v adresním řádku vašeho prohlížeče.

9. Hosting a technické zajištění

Obsah našich webových stránek hostujeme u externích poskytovatelů. Při návštěvě stránek se přitom zpracovávají technicky nezbytné údaje (zejména IP adresa). Právním základem je náš oprávněný zájem na bezpečném a efektivním poskytování naší online nabídky (čl. 6 odst. 1 písm. f GDPR); pokud byl vyžádán odpovídající souhlas, probíhá zpracování výhradně na základě čl. 6 odst. 1 písm. a GDPR.

Vercel

Poskytovatelem je Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel poskytuje serverovou infrastrukturu a síť pro doručování obsahu (CDN), přes kterou jsou tyto stránky vydávány. Přitom se zpracovávají mj. přístupové údaje (viz „Serverové logy"), aby bylo zajištěno doručování, bezpečnost a výkon stránek. Předání údajů do USA je možné; je zajištěno mechanismy uvedenými v části „Předávání údajů do třetích zemí (USA)". S Vercel jsme uzavřeli smlouvu o zpracování osobních údajů.

Hosting databáze (Neon)

K ukládání údajů z poptávek (viz část „Poptávkový formulář") využíváme hostovanou databázovou službu PostgreSQL společnosti Neon, LLC (a Databricks Company), 160 Spear Street, 15th Floor, San Francisco, CA 94105, USA. S poskytovatelem je uzavřena smlouva o zpracování osobních údajů. Pokud zpracování probíhá mimo EU, uplatní se záruky popsané v části „Předávání údajů do třetích zemí (USA)".

Objektové úložiště a doručování médií (Cloudflare R2)

Obrázky a mediální soubory jsou poskytovány přes objektové úložiště s CDN „Cloudflare R2" společnosti Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Při načítání mediálních souborů se vaše IP adresa předává poskytovateli, což je technicky nezbytné pro doručení obsahu do vašeho prohlížeče. Právním základem je čl. 6 odst. 1 písm. f GDPR. Předání do USA je zajištěno mechanismy uvedenými v části „Předávání údajů do třetích zemí (USA)".

Serverové logy

Poskytovatel webových stránek automaticky shromažďuje a ukládá informace v tzv. serverových lozích, které nám váš prohlížeč automaticky předává. Jsou to:

typ a verze prohlížeče
použitý operační systém
referrer URL
název hostitele přistupujícího počítače
čas serverového dotazu
IP adresa

Tyto údaje nejsou slučovány s jinými zdroji dat. Shromažďování probíhá na základě čl. 6 odst. 1 písm. f GDPR; máme oprávněný zájem na technicky bezchybném zobrazení a bezpečnosti našich webových stránek.

10. Cookies a správa souhlasů (consent management)

Naše webové stránky používají cookies a srovnatelné technologie. Technicky nezbytné cookies, které umožňují provoz stránek (např. uložení vaší volby cookies), se ukládají na základě čl. 6 odst. 1 písm. f GDPR, resp. § 25 odst. 2 TDDDG (německý zákon o ochraně údajů v telekomunikacích a digitálních službách), a nevyžadují souhlas.

Všechny nikoli nezbytné cookies a technologie — zejména pro analytické a marketingové účely — se ukládají, resp. aktivují teprve poté, co jste udělili výslovný souhlas přes náš nástroj pro správu souhlasů (cookie lišta). Právním základem je v tomto rozsahu § 25 odst. 1 TDDDG ve spojení s čl. 6 odst. 1 písm. a GDPR. Svůj souhlas můžete kdykoli s účinky do budoucna odvolat nebo upravit v nastavení cookie lišty.

Používáme Google Consent Mode v2: dokud není udělen souhlas, jsou začleněným službám Google odesílány jen omezené signály bez cookies a bez osobních identifikátorů.

11. Kontaktování e-mailem nebo telefonicky

Pokud nás kontaktujete e-mailem nebo telefonicky, budou vaše údaje uloženy za účelem zpracování vašeho dotazu a pro případ navazujících otázek. Právním základem je čl. 6 odst. 1 písm. b GDPR, pokud váš dotaz souvisí s přípravou nebo plněním smlouvy, v ostatních případech čl. 6 odst. 1 písm. f GDPR (zpracování dotazů), resp. čl. 6 odst. 1 písm. a GDPR, pokud byl vyžádán souhlas. Tyto údaje nepředáváme dál bez vašeho souhlasu a vymažeme je, jakmile pomine účel a nebrání tomu žádné povinnosti uchovávání.

12. Poptávkový formulář (zprostředkování ubytování)

Jádrem naší nabídky je zprostředkování ubytování (zejména ubytování pro montéry a firmy). Přes náš poptávkový formulář nám můžete zaslat poptávku ubytování. Zpracováváme přitom vámi zadané údaje, abychom vaši poptávku zpracovali a zprostředkovali vám vhodná ubytování.

Zpracovávané údaje (povinné): místo požadovaného ubytování, počet osob, jméno, telefonní číslo, e-mailová adresa.

Volitelné údaje: firma, požadovaný termín (od/do).

Automaticky zaznamenávané údaje: jazyková verze (locale) stránky a — pokud existují a jsou založeny na souhlasu — identifikátory původu a kampaní (např. utm_source, utm_medium, utm_campaign, gclid, fbclid) k přiřazení poptávky.

Účely: zpracování a zodpovězení vaší poptávky, zprostředkování vhodných ubytování, kontaktování k vyjasnění vaší potřeby.

Právní základ: Zpracování vámi uvedených údajů probíhá k provedení opatření přijatých před uzavřením smlouvy a k přípravě smlouvy na základě čl. 6 odst. 1 písm. b GDPR. V ostatních případech se zpracování opírá o náš oprávněný zájem na efektivním zpracování zprostředkovatelských poptávek (čl. 6 odst. 1 písm. f GDPR).

Ukládání a předávání: Vaše poptávka se ukládá do naší databáze (viz část „Hosting a technické zajištění") a k internímu zpracování se navíc předává e-mailem do naší příslušné schránky. Údaje budou vymazány, jakmile bude vaše poptávka definitivně zpracována a nebudou tomu bránit zákonné povinnosti uchovávání; pokud dojde ke vzniku smluvního vztahu, platí zákonné lhůty pro uchovávání.

13. Předávání vašich údajů partnerským ubytováním (zprostředkování)

Anyrooms jedná jako zprostředkovatel. Abychom vám mohli nabídnout vhodné ubytování, je nutné předat údaje z vaší poptávky nezbytné pro zprostředkování (zejména požadované místo, termín, počet osob a vaše kontaktní údaje) jednomu nebo více přicházejícím v úvahu poskytovatelům ubytování, resp. pronajímatelům. Toto předání probíhá výhradně za účelem zprostředkování a vytvoření nabídky.

Právním základem je čl. 6 odst. 1 písm. b GDPR (provedení opatření přijatých před uzavřením smlouvy na vaši žádost). Příslušní poskytovatelé ubytování odpovídají za další zpracování jim předaných údajů samostatně. Předáváme jen údaje nezbytné pro konkrétní zprostředkování. Pokud si předání partnerům nepřejete, není zprostředkování možné; sdělte nám to při své poptávce.

14. Ochrana proti spamu a zneužití

K ochraně našeho poptávkového formuláře před zneužitím a automatizovanými odesláními (spam) nasazujeme technická ochranná opatření, mezi nimi omezení počtu požadavků (rate limiting), pole „honeypot" a službu na ochranu proti botům.

Používáme k tomu Cloudflare Turnstile společnosti Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. K rozlišení mezi lidskými uživateli a boty se přitom společnosti Cloudflare předávají technické informace (mj. IP adresa, údaje o zařízení a prohlížeči). Právním základem je čl. 6 odst. 1 písm. f GDPR (oprávněný zájem na obraně proti zneužití a na bezpečnosti naší nabídky). Předání do USA je zajištěno mechanismy uvedenými v části „Předávání údajů do třetích zemí (USA)".

15. Webová analytika a reklama

Následující služby se aktivují výhradně po vašem souhlasu uděleném přes náš nástroj pro správu souhlasů (čl. 6 odst. 1 písm. a GDPR ve spojení s § 25 odst. 1 TDDDG). Bez souhlasu k žádnému zpracování těmito službami nedochází. Svůj souhlas můžete kdykoli s účinky do budoucna odvolat.

Google Tag Manager

Používáme Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko). Tag Manager je nástroj pro správu webových tagů a sám neukládá žádné analytické cookies. Slouží k tomu, aby se ostatní služby (viz níže) spouštěly teprve po udělení souhlasu.

Google Analytics 4

Používáme Google Analytics k analýze a statistickému vyhodnocování užívání webových stránek (Google Ireland Limited). Přitom se zpracovávají údaje o užívání (např. zkrácená IP adresa, navštívené stránky, doba návštěvy, přibližná poloha, informace o zařízení). Předání společnosti Google LLC v USA je možné a je zajištěno mechanismy uvedenými v části „Předávání údajů do třetích zemí (USA)".

Google Ads (měření konverzí a remarketing)

K měření úspěšnosti našich reklam a k zobrazování remarketingu nasazujeme Google Ads. Při úspěšném odeslání poptávkového formuláře může být společnosti Google předán konverzní signál. Přitom mohou být ukládány cookies a zpracovávány údaje o užívání.

Meta Pixel (Facebook/Instagram)

K měření a optimalizaci naší reklamy ve službách společnosti Meta nasazujeme Meta Pixel (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irsko). Přitom mohou být zpracovávány údaje o užívání (mj. IP adresa, informace o zařízení a prohlížeči, navštívené stránky, vyvolané události jako odeslání formuláře) a předávány společnosti Meta, i do USA (zajištění mechanismy uvedenými v části „Předávání údajů do třetích zemí (USA)"). Je-li nasazena, může „Conversions API" doplňkově předávat data o událostech společnosti Meta na straně serveru.

16. Aktuálnost a změny těchto zásad

Tyto zásady ochrany osobních údajů jsou aktuálně platné a mají stav k 15. červenci 2026. V důsledku dalšího vývoje našich webových stránek nebo změněných zákonných, resp. úředních požadavků může být nutné tyto zásady upravit. Aktuální znění je kdykoli k dispozici na této stránce.