Zásady ochrany osobních údajů

Beautiful Home Lettings Spain S.L. — účinné od 3. 11. 2026

Závazné je španělské znění; ostatní jazykové verze jsou překladem. Španělská verze

Tyto zásady vysvětlují, jaké osobní údaje zpracováváme v souvislosti s webem marresidences.com, rezervací a poskytováním turistického ubytování v Andalusii (Španělsko), za jakým účelem, na jakém právním základě a jaká máte práva podle nařízení (EU) 2016/679 (GDPR) a španělského zákona o ochraně osobních údajů (Ley Orgánica 3/2018, LOPDGDD).

1. Správce osobních údajů

Beautiful Home Lettings Spain S.L.
se sídlem Urb. El Palmeral, Casa Hinojosa s/n, 29570 Cártama (Málaga), Španělsko
NIF: B10858736
E-mail pro záležitosti ochrany osobních údajů: info@marresidences.com
Telefon: +420 602 281 725
(dále jen „Správce")

Správce nejmenoval pověřence pro ochranu osobních údajů, protože mu to právní předpisy neukládají.

2. Jaké údaje zpracováváme

identifikační a kontaktní údaje: jméno a příjmení, e-mail, telefon, zvolený jazyk komunikace;
údaje o rezervaci: ubytovací objekt, termín pobytu, počet a věk ubytovaných osob, případné domácí zvíře, zvolený tarif, objednané doplňkové služby, poznámky k rezervaci;
platební údaje: údaje o přijatém bankovním převodu (jméno plátce, číslo účtu/IBAN plátce, částka, datum, reference platby). Platby kartou Správce nepřijímá a údaje o platebních kartách nezpracovává;
fakturační údaje, pokud jsou potřeba pro vystavení dokladu;
údaje pro registraci cestujících (Real Decreto 933/2021): jméno a příjmení, datum narození, státní příslušnost, druh a číslo dokladu totožnosti, adresa bydliště, případně číslo víza a další údaje, které předpis vyžaduje, u všech ubytovaných osob v rozsahu stanoveném předpisem;
fotografie dokladu totožnosti — pouze pokud host v online check-inu zvolí ověření fotografií dokladu. Načtení údajů z fotografie (OCR) probíhá přímo v prohlížeči hosta. Fotografie jsou přístupné jen Správci a automaticky se mažou 7 dní po odjezdu. Alternativou je ruční vyplnění údajů, které Správce zkontroluje;
údaje z aplikace Můj apartmán: přihlášení k rezervaci, náhodný identifikátor zařízení (kvůli upozornění na přihlášení z nového zařízení), objednávky služeb a provozní záznamy o pobytu (např. dokončení check-inu);
komunikace s hostem (e-maily, telefonáty, reklamace);
technické údaje nezbytné pro provoz a zabezpečení webu (např. IP adresa, typ prohlížeče, čas požadavku).

3. Účely a právní základ zpracování

vytvoření a plnění rezervace a smlouvy o ubytování, včetně komunikace o pobytu (potvrzení, platební údaje, připomínka příjezdu, přístupové údaje) — plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR;
přijetí a spárování plateb — plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR;
registrace cestujících a předání údajů Ministerstvu vnitra Španělska prostřednictvím systému SES.Hospedajes — plnění právní povinnosti, čl. 6 odst. 1 písm. c) GDPR ve spojení s Ley Orgánica 4/2015 a Real Decreto 933/2021;
plnění povinností podle předpisů o turistickém ubytování v Andalusii (Decreto 28/2016) — plnění právní povinnosti, čl. 6 odst. 1 písm. c) GDPR;
vedení účetnictví a plnění daňových povinností — plnění právní povinnosti, čl. 6 odst. 1 písm. c) GDPR;
ověření totožnosti pomocí fotografie dokladu — Váš souhlas, čl. 6 odst. 1 písm. a) GDPR, který můžete kdykoli odvolat (místo fotografie lze údaje vyplnit ručně);
zabezpečení webu a aplikace Můj apartmán, prevence zneužití, vyřizování reklamací a uplatňování nebo obhajoba právních nároků — oprávněný zájem Správce, čl. 6 odst. 1 písm. f) GDPR.

Poskytnutí údajů potřebných k rezervaci a registraci cestujících je nezbytné pro uzavření smlouvy, resp. vyžadováno zákonem; bez nich nelze ubytování poskytnout. Údaje nepoužíváme k automatizovanému rozhodování ani profilování a bez Vašeho souhlasu Vám nezasíláme marketingová sdělení.

4. Příjemci a zpracovatelé

Ministerstvo vnitra Španělska (systém SES.Hospedajes) — údaje o cestujících, ze zákona;
orgány veřejné moci (např. daňová správa, soudy), pokud to ukládá zákon;
Cloudflare, Inc. — provoz (hosting) webu, aplikace a databáze rezervací (Cloudflare Workers);
Resend (Resend, Inc.) — odesílání potvrzovacích a informačních e-mailů;
banka, u níž je veden účet Správce — přijetí a spárování plateb;
účetní nebo daňový poradce (gestoría) Správce, v nezbytném rozsahu.

Web načítá písma ze služby Google Fonts (Google) a na hlavní stránce aktuální počasí ze služby Open-Meteo; tyto služby při tom technicky obdrží IP adresu Vašeho zařízení. Údaje neprodáváme a nepředáváme třetím stranám k marketingovým účelům.

5. Předávání mimo Evropský hospodářský prostor

Někteří zpracovatelé (Cloudflare, Resend) jsou společnosti se sídlem v USA a údaje mohou být zpracovávány i mimo EHP. Takové předání probíhá jen na základě odpovídajících záruk podle kapitoly V GDPR, zejména rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework) u certifikovaných příjemců nebo standardních smluvních doložek schválených Evropskou komisí.

6. Doba uchování

údaje o rezervaci a komunikace: po dobu trvání smlouvy a poté po dobu promlčecích lhůt pro případné nároky;
účetní a daňové doklady: po dobu stanovenou španělskými předpisy (zpravidla 6 let podle obchodního zákoníku, Código de Comercio);
registrace cestujících: 3 roky, jak stanoví Real Decreto 933/2021;
fotografie dokladů totožnosti: automaticky smazány 7 dní po odjezdu;
údaje uložené ve Vašem prohlížeči (viz Zásady používání cookies): dokud je nesmažete nebo se neodhlásíte.

7. Vaše práva

Máte právo na přístup ke svým údajům, na jejich opravu, výmaz (pokud tomu nebrání zákonná povinnost uchování), omezení zpracování, přenositelnost, právo vznést námitku proti zpracování na základě oprávněného zájmu a právo kdykoli odvolat udělený souhlas, aniž je tím dotčena zákonnost předchozího zpracování. Svá práva můžete uplatnit e-mailem na info@marresidences.com; odpovíme nejpozději do jednoho měsíce.

Máte také právo podat stížnost u dozorového úřadu: Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es, případně u dozorového úřadu v členském státě EU Vašeho obvyklého bydliště nebo místa pracoviště.

8. Zabezpečení údajů

Správce přijímá přiměřená technická a organizační opatření: šifrovaný přenos dat (HTTPS), přístup do administrace chráněný heslem, případně i dvoufázovým ověřením, přístupové údaje k ubytování zpřístupněné až po online check-inu a jen po dobu pobytu a automatické mazání fotografií dokladů.

9. Cookies

Informace o cookies a údajích ukládaných v prohlížeči jsou uvedeny v dokumentu Zásady používání cookies. Rezervační podmínky naleznete v dokumentu Rezervační a ubytovací podmínky.

10. Změny těchto zásad

Tyto zásady může Správce v přiměřeném rozsahu aktualizovat, zejména při změně používaných služeb nebo právních předpisů. Aktuální znění je vždy dostupné na této stránce.