ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ
Správce osobních údajů v rozsahu zpracování dat Uživatelů (Hotelů):
Wootera Digital Technologies, s.r.o., IČ: 19160526, se sídlem Oldřichova 255/20, Nusle, 128 00 Praha 2
Kontakt: cleanqr@wootera.com
Zpracovatel osobních údajů hotelových hostů (v pozici zpracovatele pro Hotely jako správce): viz Smlouva DPA (Příloha č. 1 VOP).
2.1 Koho se tato politika týká?
Tyto Zásady se vztahují na:
- Uživatele (Hotely) — právnické nebo fyzické osoby využívající službu CleanQR.
- Personál Hotelu — zaměstnance a spolupracovníky hotelu, jejichž údaje jsou zadány do systému.
- Hosty hotelu — systém CleanQR nevyžaduje aktivní zadání osobních údajů hostem; mohou být pasivně zaznamenány technické parametry přenosu (viz oddíl 2.2 C).
2.2 Jaké údaje zpracováváme a proč?
A) Uživatelé — registrace a provoz účtu
| Kategorie údajů | Právní základ (GDPR čl. 6) | Účel | Doba uchování |
|---|---|---|---|
| Obchodní identifikace (název, IČ, adresa) | čl. 6 odst. 1 písm. b) — plnění smlouvy | Uzavření a plnění smlouvy | Po dobu trvání smlouvy + 3 roky |
| Kontaktní e-mail Uživatele | čl. 6 odst. 1 písm. b) — plnění smlouvy | Komunikace, zasílání oznámení o Službě | Po dobu trvání smlouvy + 3 roky |
| Fakturační údaje (pokud jsou u placené verze) | čl. 6 odst. 1 písm. c) — právní povinnost | Daňové a účetní povinnosti | 10 let dle zákona o účetnictví |
B) Personál hotelu (zaměstnanci zadaní do systému)
| Kategorie údajů | Právní základ | Účel | Doba uchování |
|---|---|---|---|
| Jméno / přezdívka | čl. 6 odst. 1 písm. f) — oprávněný zájem (provoz systému) | Identifikace uživatele v systému | Po dobu trvání smlouvy, poté smazáno do 30 dní |
| E-mailová adresa | čl. 6 odst. 1 písm. f) — oprávněný zájem | Přihlášení, notifikace v systému | Po dobu trvání smlouvy, poté smazáno do 30 dní |
| Logy aktivity (čas, typ akce, ID pokoje) | čl. 6 odst. 1 písm. f) — oprávněný zájem | Audit, bezpečnost, řešení sporů | 90 dní od vzniku záznamu |
C) Hosté hotelu (osoby skenující QR kód)
Systém CleanQR nevyžaduje ani aktivně neshromažďuje žádné osobní údaje hosta — jméno, e-mail, telefon ani jiné identifikátory. Požadavek na servis je identifikován výhradně číslem/ID pokoje.
Upozornění: Jako provozovatel serverové infrastruktury mohou být v technických provozních záznamech (serverové logy) pasivně zaznamenávány standardní síťové parametry přenosu (IP adresa zařízení, typ prohlížeče, časová značka požadavku). Tyto záznamy slouží výhradně k zajištění bezpečnosti a stability Služby, nejsou spojovány s identitou hosta a nejsou předávány třetím stranám.
2.3 Komu data předáváme?
Osobní údaje neprodáváme ani neposkytujeme třetím stranám pro jejich vlastní účely.
Data mohou být sdílena pouze s:
- Sub-zpracovateli (poskytovatelé hostingu, cloudových a e-mailových služeb) nezbytnými pro technický provoz Služby — aktuální veřejný seznam sub-zpracovatelů je dostupný na vyžádání na cleanqr@wootera.com;
- Orgány veřejné moci — pouze na základě zákonné povinnosti (soud, správní orgán).
2.4 Zabezpečení
Přenos dat je chráněn šifrovaným protokolem HTTPS (TLS). Přístup k datům je omezen na oprávněné osoby. Poskytovatel přijímá přiměřená technická a organizační opatření dle čl. 32 GDPR.
Upozornění: Poskytovatel neodpovídá za únik dat způsobený kybernetickým útokem nebo selháním infrastruktury třetích stran (hosting), pokud přijal výše uvedená přiměřená opatření.
2.5 Vaše práva (práva subjektů údajů)
Jako subjekt údajů máte dle GDPR následující práva:
| Právo | Co znamená |
|---|---|
| Právo na přístup (čl. 15) | Získat potvrzení, zda zpracováváme vaše údaje, a kopii těchto údajů. |
| Právo na opravu (čl. 16) | Požádat o opravu nepřesných nebo neúplných údajů. |
| Právo na výmaz (čl. 17) | Požádat o smazání údajů, pokud pominul důvod jejich zpracování. |
| Právo na omezení zpracování (čl. 18) | Požádat o dočasné omezení zpracování v zákonem stanovených případech. |
| Právo na přenositelnost (čl. 20) | Získat svá data ve strukturovaném, strojově čitelném formátu. |
| Právo vznést námitku (čl. 21) | Vznést námitku proti zpracování na základě oprávněného zájmu. |
| Právo odvolat souhlas | Pokud je zpracování založeno na souhlasu, souhlas lze kdykoli odvolat. |
Žádosti uplatňujte na: cleanqr@wootera.com. Na žádost odpovíme bez zbytečného odkladu, obvykle do 30 dní.
2.6 Právo podat stížnost u dozorového úřadu
Máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ):
Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.cz | datová schránka: qkbaa2n
2.7 Změny těchto Zásad
O podstatných změnách Zásad ochrany osobních údajů budeme Uživatele informovat e-mailem nebo prostřednictvím rozhraní Služby.
Tyto Zásady ochrany osobních údajů nabývají účinnosti dne 1. 4. 2026.