1. Správce osobních údajů

Správcem vašich osobních údajů ve smyslu čl. 4 odst. 7 GDPR je:

Správce je zapsán v obchodním rejstříku vedeném příslušným soudem v České republice. Jakékoli dotazy týkající se zpracování vašich osobních údajů lze adresovat na výše uvedenou e-mailovou adresu nebo poštou na adresu sídla společnosti.

2. Pověřenec pro ochranu osobních údajů (DPO)

V souladu s čl. 37 GDPR jsme jmenovali pověřence pro ochranu osobních údajů. Pověřence je oprávněn kontaktovat každý subjekt údajů ve věcech týkajících se zpracování jeho osobních údajů a výkonu práv přiznaných GDPR.

3. Kategorie zpracovávaných osobních údajů

V závislosti na způsobu, jakým naše služby využíváte, zpracováváme různé kategorie osobních údajů. Níže uvádíme přehled osobních údajů, které od vás shromažďujeme přímo, nebo které získáváme z jiných zdrojů.

3.1 Identifikační a kontaktní údaje

• Jméno a příjmení
• Datum narození
• Státní příslušnost
• Číslo a typ dokladu totožnosti (občanský průkaz, cestovní pas)
• Adresa trvalého bydliště nebo korespondenční adresa
• Telefonní číslo
• E-mailová adresa

3.2 Údaje o rezervaci a pobytu

• Datum příjezdu a odjezdu
• Typ a číslo pokoje
• Počet hostů a jejich složení (dospělí, děti)
• Specifikace zvláštních požadavků (stravovací preference, bezbariérový přístup apod.)
• Záznamy o předchozích pobytech a historii rezervací
• Informace o věrnostním programu

3.3 Platební a finanční údaje

• Číslo platební karty (v anonymizované podobě; plné číslo karty nezpracováváme ani neuchováváme)
• Typ platební karty
• Fakturační adresa
• Historie transakcí a plateb za ubytování, stravování a kasinové služby
• Údaje o bankovním převodu (v případě platby převodem)

3.4 Údaje související s kasinovými službami

• Registrační údaje hráče (včetně ověření věku a totožnosti v souladu se zákonem č. 186/2016 Sb., o hazardních hrách)
• Záznamy o herní aktivitě (vsazené částky, výhry, prohrané částky)
• Informace týkající se odpovědného hraní a případného vlastního vyloučení ze hry
• Záznamy o zařazení do registru osob vyloučených z účasti na hazardních hrách
• Údaje potřebné pro plnění povinností v oblasti AML (boj proti praní peněz) dle zákona č. 253/2008 Sb.

3.5 Technické a provozní údaje

• IP adresa a geolokační údaje
• Typ a verze prohlížeče a operačního systému
• Referenční URL adresa
• Datum, čas a délka návštěvy webu
• Navštívené stránky a interakce s obsahem webu
• Identifikátory souborů cookie a podobné technologie sledování
• Záznamy přístupu k serverům (log soubory)

3.6 Kamerové záznamy a záznamy z bezpečnostních systémů

• Obrazové záznamy z kamerového systému CCTV provozovaného v prostorách hotelu a kasina (herní sály, recepce, společné prostory, vstupní oblasti)

3.7 Zvláštní kategorie osobních údajů

Zpravidla nezpracováváme zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR (např. údaje o zdravotním stavu, rasovém původu, náboženském vyznání). Výjimkou jsou případy, kdy nám tyto údaje sami poskytnete v rámci žádosti o bezbariérový přístup nebo speciální stravu z důvodu zdravotního stavu či náboženství; v takovém případě je zpracování založeno na vašem výslovném souhlasu. V oblasti kasinových služeb jsme dále povinni zpracovávat určité citlivé informace v rozsahu stanoveném zákonem o hazardních hrách a AML legislativou.

3.8 Údaje třetích stran

Pokud provádíte rezervaci pro více osob (například rodinný pobyt), poskytnete nám osobní údaje těchto osob. Jste v takovém případě odpovědni za to, že tyto osoby byly o předání jejich údajů informovány a že k tomuto předání existuje odpovídající právní základ.

4. Právní základ zpracování osobních údajů

Veškeré zpracování osobních údajů provádíme výhradně na základě alespoň jednoho z právních základů stanovených v čl. 6 GDPR. Níže uvádíme přehled právních základů, které uplatňujeme v závislosti na konkrétním účelu zpracování.

4.1 Plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR

Zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu. Na tomto základě zpracováváme vaše údaje například při:

• Zpracování a správě rezervace ubytování
• Poskytování hotelových a doprovodných služeb (recepce, ubytování, stravování)
• Vyřizování plateb za poskytnuté služby
• Správě věrnostního programu
• Komunikaci s vámi v průběhu pobytu a po jeho skončení v souvislosti se smluvním vztahem

4.2 Plnění právní povinnosti – čl. 6 odst. 1 písm. c) GDPR

Zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje. Tento právní základ uplatňujeme zejména při:

• Vedení ubytovací knihy dle zákona č. 326/1999 Sb. (cizinci) a dalších předpisů
• Plnění daňových a účetních povinností dle zákona č. 563/1991 Sb. a zákona č. 235/2004 Sb.
• Plnění povinností provozovatele hazardních her dle zákona č. 186/2016 Sb. (identifikace hráčů, vedení herních záznamů, odpovědné hraní)
• Plnění povinností v oblasti AML/CFT dle zákona č. 253/2008 Sb. o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu
• Uchovávání kamerových záznamů v rozsahu vyžadovaném příslušnými předpisy
• Poskytování součinnosti orgánům veřejné moci na základě zákonné povinnosti

4.3 Oprávněné zájmy správce nebo třetí strany – čl. 6 odst. 1 písm. f) GDPR

Zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů. Oprávněné zájmy uplatňujeme při:

• Zajišťování bezpečnosti osob a majetku prostřednictvím kamerového systému CCTV
• Prevenci podvodů, krádeží a jiné neoprávněné činnosti
• Ochraně a vymáhání právních nároků
• Provozování a zlepšování webu a digitálních služeb (analýza webu, technické cookies)
• Přímém marketingu vůči stávajícím zákazníkům (s možností kdykoli vznést námitku)
• Interním výkaznictví, řízení rizik a správě skupiny
• Prošetřování stížností a řešení sporů

4.4 Souhlas subjektu údajů – čl. 6 odst. 1 písm. a) GDPR

Zpracování probíhá na základě vašeho svobodně uděleného, konkrétního, informovaného a jednoznačného souhlasu. Souhlas uplatňujeme v případě:

• Zasílání marketingových e-mailů, newsletterů a propagačních sdělení (pokud nejste stávajícím zákazníkem)
• Personalizace obsahu a nabídek na základě vašich preferencí a chování
• Marketingového a analytického použití souborů cookie (viz naše Zásady používání cookies)
• Zpracování zvláštních kategorií osobních údajů, které nám dobrovolně poskytnete (například zdravotní informace v souvislosti s bezbariérovým přístupem)
• Pořizování fotografií nebo videozáznamů s vaší podobiznou pro marketingové účely

Udělený souhlas lze kdykoli odvolat bez újmy na zákonnosti zpracování provedeného před odvoláním. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného na základě souhlasu před jeho odvoláním.

4.5 Ochrana životně důležitých zájmů – čl. 6 odst. 1 písm. d) GDPR

V mimořádných situacích, kdy je nezbytné chránit životní nebo fyzické zájmy vás nebo jiné fyzické osoby (například v případě zdravotní nouze), zpracováváme nezbytné osobní údaje na tomto právním základě.

4.6 Plnění úkolu ve veřejném zájmu – čl. 6 odst. 1 písm. e) GDPR

V rozsahu, v jakém je to relevantní a stanoveno příslušnými právními předpisy, můžeme zpracovávat osobní údaje za účelem plnění úkolů ve veřejném zájmu, například při spolupráci s regulačními orgány v oblasti hazardních her.

5. Účely zpracování osobních údajů

Vaše osobní údaje zpracováváme výhradně pro níže uvedené konkrétní, výslovně vyjádřené a legitimní účely. Nezpracováváme vaše údaje způsobem, který by byl neslučitelný s těmito účely.

5.1 Správa rezervací a poskytování hotelových služeb

Zpracováváme vaše identifikační, kontaktní a platební údaje za účelem přijetí, potvrzení, změny nebo zrušení rezervace, zajištění vašeho pobytu, komunikace s vámi před příjezdem, během pobytu i po odjezdu, a to pro plnění naší smlouvy s vámi.

5.2 Provoz kasinových a herních služeb

V rámci provozování kasina zpracováváme vaše osobní údaje za účelem ověření vaší totožnosti a věku (zákonná minimální hranice 18 let), registrace do kasinového systému, vedení herních záznamů, zajištění odpovědného hraní a dodržení veškerých zákonných povinností provozovatele hazardních her dle platných předpisů.

5.3 Plnění zákonných povinností (AML, daně, účetnictví)

Jsme povinni zpracovávat vaše osobní údaje za účelem plnění povinností v oblasti účetnictví, daní, hlášení podezřelých transakcí v rámci AML (zákon č. 253/2008 Sb.) a dalších zákonných požadavků. Tyto povinnosti existují nezávisle na vašem souhlasu.

5.4 Bezpečnost a ochrana osob a majetku

Provozujeme kamerový systém CCTV v prostorách hotelu a kasina za účelem ochrany bezpečnosti hostů, zaměstnanců a majetku, prevence a odhalování trestné činnosti a protiprávního jednání, jakož i za účelem splnění zákonných povinností v oblasti provozování hazardních her.

5.5 Zákaznický servis a řešení reklamací

Vaše osobní údaje zpracováváme za účelem vyřizování vašich dotazů, žádostí, stížností a reklamací, a to prostřednictvím všech dostupných komunikačních kanálů (e-mail, telefon, osobní kontakt).

5.6 Marketing a personalizace

Na základě vašeho souhlasu nebo oprávněného zájmu (v případě stávajících zákazníků) vám zasíláme informace o našich nabídkách, akcích, věrnostním programu a novinkách. Rovněž personalizujeme obsah webu a komunikace na základě vašich preferencí a předchozích interakcí s námi.

5.7 Analýza a zlepšování webu

Za účelem optimalizace webu, zajištění jeho správné funkčnosti a zlepšování uživatelské zkušenosti zpracováváme technické údaje o způsobu užívání webu, a to prostřednictvím analytických nástrojů a souborů cookie v souladu s naší Politikou cookies.

5.8 Ochrana právních nároků

Osobní údaje uchováváme a zpracováváme rovněž za účelem ochrany, uplatňování a obhajoby právních nároků v soudních, správních nebo mimosoudních řízeních.

6. Předávání a sdílení osobních údajů

Vaše osobní údaje neprodáváme, nevyměňujeme ani neposkytujeme třetím stranám pro jejich vlastní marketingové účely. Osobní údaje předáváme třetím stranám pouze v níže uvedených případech a za níže popsaných podmínek.

6.1 Zpracovatelé osobních údajů

Ke zpracování vašich osobních údajů využíváme smluvní zpracovatele, kteří jednají výhradně na základě našich pokynů a s nimiž máme uzavřeny smlouvy o zpracování osobních údajů dle čl. 28 GDPR. Mezi naše zpracovatele patří zejména:

• Poskytovatelé hotelových a rezervačních systémů (Property Management Systems)
• Zpracovatelé plateb a poskytovatelé platebních brán (zpracování platebních karet)
• Poskytovatelé cloudových a IT služeb a datových center
• Poskytovatelé e-mailových marketingových platforem (při splnění podmínek souhlasu)
• Poskytovatelé analytických služeb (webová analytika)
• Poskytovatelé kasinových herních systémů a softwaru
• Poskytovatelé bezpečnostních služeb a správy kamerových systémů
• Účetní, daňoví a právní poradci (v rozsahu nezbytném pro plnění jejich úkolů)

6.2 Orgány veřejné moci a státní instituce

Vaše osobní údaje jsme povinni poskytnout příslušným orgánům veřejné moci, pokud nám tuto povinnost ukládá zákon nebo rozhodnutí příslušného orgánu. Jde zejména o:

• Ministerstvo financí a Finanční analytický úřad (v rámci plnění AML povinností)
• Ministerstvo financí – odbor regulace hazardních her
• Policii České republiky a jiné orgány činné v trestním řízení
• Správce daně a daňové orgány
• Soudy a jiné orgány rozhodující spory
• Úřad pro ochranu osobních údajů (ÚOOÚ)
• Cizineckou policii (v případě ubytování cizích státních příslušníků)

6.3 Ostatní příjemci

• Pojišťovny (v případě pojistných událostí v prostorách hotelu)
• Případní nabyvatelé nebo investoři v případě fúze, akvizice nebo prodeje části podniku (s povinností zachovat stejnou úroveň ochrany osobních údajů)

6.4 Předávání osobních údajů mimo EHP

Vaše osobní údaje zásadně zpracováváme na území Evropského hospodářského prostoru (EHP). Pokud by bylo nezbytné předat vaše osobní údaje do třetí země mimo EHP, zajistíme, aby toto předání probíhalo v souladu s požadavky GDPR, a to zejména prostřednictvím:

• Rozhodnutí Evropské komise o odpovídající ochraně (adequacy decision)
• Standardních smluvních doložek schválených Evropskou komisí (Standard Contractual Clauses)
• Jiných vhodných záruk dle čl. 46 GDPR

Na vaši žádost vám poskytneme další informace o konkrétních zárukách uplatněných při takovém předání.

7. Doba uchovávání osobních údajů

Vaše osobní údaje uchováváme pouze po dobu nezbytně nutnou pro naplnění účelů, pro které byly shromážděny, nebo po dobu stanovenou příslušnými právními předpisy. Při stanovení doby uchovávání zohledňujeme zejména:

• Povahu a účel zpracování
• Zákonné minimální lhůty pro uchovávání
• Promlčecí lhůty pro uplatňování právních nároků
• Doporučení dozorových orgánů

Po uplynutí příslušné doby uchovávání jsou osobní údaje bezpečně vymazány nebo anonymizovány tak, aby je nebylo možné přiřadit k identifikovatelné fyzické osobě.

8. Práva subjektů údajů

Jako subjekt údajů máte ve vztahu ke zpracování svých osobních údajů rozsáhlá práva zakotvená v GDPR. Tato práva můžete uplatnit kdykoli bezplatně, a to prostřednictvím kontaktních údajů uvedených v části 9 těchto zásad. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího přijetí. V odůvodněných případech (složitost nebo velký počet žádostí) jsme oprávněni tuto lhůtu prodloužit o další dva měsíce, o čemž vás budeme informovat.

8.1 Právo na přístup k osobním údajům (čl. 15 GDPR)

Máte právo získat od nás potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo na přístup k těmto osobním údajům a informacím o účelech zpracování, kategoriích dotčených osobních údajů, příjemcích, době uchovávání, existenci vašich práv a dalších skutečnostech dle čl. 15 GDPR. Na vaši žádost vám poskytneme kopii zpracovávaných osobních údajů.

8.2 Právo na opravu (čl. 16 GDPR)

Máte právo na to, abychom bez zbytečného odkladu opravili nepřesné osobní údaje, které se vás týkají. S přihlédnutím k účelům zpracování máte rovněž právo na doplnění neúplných osobních údajů.

8.3 Právo na výmaz („právo být zapomenut") (čl. 17 GDPR)

Máte právo na to, abychom bez zbytečného odkladu vymazali vaše osobní údaje, pokud platí jeden z níže uvedených důvodů:

• Osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo zpracovány
• Odvoláte souhlas se zpracováním a neexistuje jiný právní základ pro zpracování
• Vznesete námitku proti zpracování a neexistují převažující oprávněné důvody pro zpracování
• Osobní údaje byly zpracovávány protiprávně
• Osobní údaje musí být vymazány ke splnění právní povinnosti

Právo na výmaz se neuplatní, pokud je zpracování nezbytné pro splnění právní povinnosti nebo pro určení, výkon nebo obhajobu právních nároků.

8.4 Právo na omezení zpracování (čl. 18 GDPR)

Máte právo na omezení zpracování vašich osobních údajů v těchto případech:

• Popíráte přesnost osobních údajů (po dobu ověření přesnosti)
• Zpracování je protiprávní a odmítáte výmaz, žádáte místo toho o omezení použití
• Správce osobní údaje již nepotřebuje, ale vy je požadujete pro určení, výkon nebo obhajobu právních nároků
• Vznesli jste námitku proti zpracování (po dobu ověřování, zda oprávněné důvody správce převažují)

8.5 Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž bychom vám v tom bránili. Toto právo se vztahuje na zpracování prováděné automatizovaně na základě souhlasu nebo smlouvy.

8.6 Právo vznést námitku (čl. 21 GDPR)

Máte právo kdykoli vznést námitku z důvodů týkajících se vaší konkrétní situace proti zpracování vašich osobních údajů, které je prováděno na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR) nebo veřejného zájmu (čl. 6 odst. 1 písm. e) GDPR). V takovém případě osobní údaje dále nezpracováváme, pokud neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo pro určení, výkon nebo obhajobu právních nároků.

Pokud jsou vaše osobní údaje zpracovávány pro účely přímého marketingu, máte právo kdykoli vznést námitku proti jejich zpracování pro tyto účely, včetně profilování v rozsahu, v němž se profilování týká přímého marketingu. Po vznesení námitky přestaneme vaše osobní údaje pro tyto účely zpracovávat bez dalšího odkladu.

8.7 Právo odvolat souhlas (čl. 7 odst. 3 GDPR)

Pokud je zpracování vašich osobních údajů založeno na vašem souhlasu, máte právo souhlas kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování provedeného před odvoláním souhlasu. Odvolání souhlasu je stejně snadné jako jeho udělení.

8.8 Právo nebýt předmětem automatizovaného rozhodování a profilování (čl. 22 GDPR)

Máte právo nebýt předmětem žádného rozhodnutí, které je založeno výhradně na automatizovaném zpracování, včetně profilování, a které má pro vás právní účinky nebo se vás obdobně významně dotýká. Pokud takovéto automatizované rozhodování využíváme, poskytneme vám o tom informaci a umožníme vám požádat o lidský zásah, vyjádřit svůj názor a napadnout příslušné rozhodnutí.

8.9 Právo podat stížnost u dozorového úřadu (čl. 77 GDPR)

Aniž by tím bylo dotčeno jakékoli jiné správní nebo soudní opravné prostředky, máte právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu zaměstnání nebo místa, kde došlo k údajnému porušení GDPR. V České republice je příslušným dozorovým úřadem:

Vždy vás nicméně vybízíme, abyste se v případě jakýchkoli dotazů nebo stížností obrátili nejprve na nás, neboť nám záleží na jejich rychlém a uspokojivém vyřešení.

9. Soubory cookie a podobné technologie

Náš web využívá soubory cookie a podobné sledovací technologie (jako jsou webové majáky, pixely a lokální úložiště). Soubory cookie jsou malé textové soubory ukládané do vašeho zařízení při návštěvě webu, které nám umožňují rozpoznat vaše zařízení a zapamatovat si vaše preference.

Využíváme následující kategorie souborů cookie:

• Nezbytné (technické) cookies: Jsou nezbytné pro správné fungování webu a nelze je zakázat. Nezpracováváme je na základě souhlasu, ale na základě oprávněného zájmu nebo plnění smlouvy.
• Preferenční (funkční) cookies: Umožňují webu zapamatovat si vaše volby a poskytnout vám přizpůsobenou funkčnost (např. jazykové nastavení).
• Analytické cookies: Pomáhají nám porozumět způsobu užívání webu a jeho zlepšování. Jsou aktivovány pouze na základě vašeho souhlasu.
• Marketingové cookies: Slouží k zobrazování relevantní reklamy a sledování účinnosti reklamních kampaní. Jsou aktivovány pouze na základě vašeho souhlasu.

Nastavení souborů cookie můžete kdykoli změnit prostřednictvím nástroje pro správu souhlasu (lišta cookies) dostupného na našem webu nebo prostřednictvím nastavení svého prohlížeče. Podrobnější informace o používání souborů cookie naleznete v naší samostatné Politice cookies, která je dostupná na webu.

10. Bezpečnost osobních údajů

Přijímáme vhodná technická a organizační opatření k zajištění odpovídající úrovně bezpečnosti osobních údajů s přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům zpracování, jakož i k rizikům s různou pravděpodobností a závažností pro práva a svobody fyzických osob. Tato opatření zahrnují zejména:

• Šifrování přenosu dat (protokol HTTPS/TLS)
• Šifrování uložených citlivých údajů
• Řízení přístupu k osobním údajům na principu minimálních oprávnění
• Pravidelné bezpečnostní audity a penetrační testování
• Školení zaměstnanců v oblasti ochrany osobních údajů a bezpečnosti informací
• Procesy pro detekci, hlášení a řešení bezpečnostních incidentů
• Fyzické zabezpečení serverů a datových center

V případě porušení zabezpečení osobních údajů, které pravděpodobně bude mít za následek vysoké riziko pro práva a svobody fyzických osob, vás budeme informovat v souladu s čl. 34 GDPR bez zbytečného odkladu. O každém porušení zabezpečení osobních údajů jsme rovněž povinni informovat Úřad pro ochranu osobních údajů dle čl. 33 GDPR.

11. Ochrana dětí

Naše kasinové a herní služby jsou určeny výhradně osobám starším 18 let. Vědomě neshromažďujeme osobní údaje osob mladších 18 let pro účely kasinových služeb. Pokud máme důvod se domnívat, že jsme obdrželi osobní údaje osoby mladší 18 let, tyto údaje bez zbytečného odkladu vymažeme. Obecné hotelové a ubytovací služby mohou být poskytovány i nezletilým osobám, vždy však v doprovodu zákonného zástupce nebo s jeho souhlasem, přičemž zpracování osobních údajů nezletilých probíhá se souhlasem jejich zákonného zástupce.

12. Změny Zásad ochrany osobních údajů

Tyto Zásady ochrany osobních údajů mohou být průběžně aktualizovány, a to zejména v reakci na změny právních předpisů, změny v našich činnostech nebo technologické změny. O podstatných změnách vás budeme informovat prostřednictvím oznámení na webu nebo e-mailem (pokud jste nám poskytli svou e-mailovou adresu). Datum poslední aktualizace je uvedeno v záhlaví těchto zásad. Doporučujeme tyto zásady pravidelně kontrolovat.

13. Kontaktní informace a uplatnění práv

Máte-li jakékoli dotazy, připomínky nebo žádosti týkající se zpracování vašich osobních údajů, nebo chcete-li uplatnit jakékoli ze svých práv uvedených v části 8 těchto zásad, kontaktujte nás prosím prostřednictvím níže uvedených kontaktních údajů:

Žádost o uplatnění vašich práv podejte písemně (e-mailem nebo poštou). Za účelem ověření vaší totožnosti a předcházení neoprávněnému přístupu k osobním údajům jiných osob vás můžeme požádat o poskytnutí přiměřených identifikačních informací. Tato informace bude použita výhradně pro ověření vaší totožnosti. Na vaši žádost odpovíme bezplatně, a to nejpozději do jednoho měsíce od jejího obdržení.