Správce osobních údajů a subjekt údajů

Správcem osobních údajů je společnost provozující tento web, rezervační službu.

Subjektem údajů je fyzická osoba, která správci poskytla svoje osobní údaje na základě nájemní smlouvy, kupní smlouvy, servisní smlouvy či jiné smlouvy uzavřené se správcem nebo na základě souhlasu se zpracováním osobních údajů v rámci přihlášení k odběru novinek (newsletterů) zasílaných správcem. Subjektem údajů může být též fyzická osoba, jejíž osobní údaje správce získal z jiných zákonných zdrojů.

 

Rozsah zpracování osobních údajů

Správce zpracovává osobní údaje v rozsahu, v jakém jsou mu poskytnuty subjekty údajů, nebo v jakém rozsahu je správce získá z jiných zákonných zdrojů. Jedná se o: jméno, příjmení, datum narození, bydliště, místo podnikání, identifikační číslo, číslo platební karty daňové identifikační číslo, e-mail, telefon, podpis.

 

Účel zpracování osobních údajů, souhlas obecný

Správce zpracovává osobní údaje subjektů údajů za účelem splnění smlouvy uzavřené mezi subjektem údajů a správcem a to formou elektronických komunikačních prostředků na dálku, nebo písemnou formou, plnění právních povinností a za účelem přímého marketingu (tj. nabízení produktů a služeb správce) včetně zasílání obchodních sdělení ve smyslu zákona č. 480/2004 Sb., o některých službách informační společnosti. Obchodní sdělení správce zasílá pouze v případě, že se subjekt údajů přihlásil k odběru novinek (newsletterů) a vyslovil druhý souhlas se zpracováním osobních údjaů pro marketingové účely.

 

Účel zpracování osobních údajů, souhlas pro marketingové účely

Správce zpracovává osobní údaje subjektů údajů za účelem splnění smlouvy uzavřené mezi subjektem údajů a správcem a to formou elektronických komunikačních prostředků na dálku, nebo písemnou formou, plnění právních povinností a za účelem přímého marketing, nabídek, informací o hotelu a jeho aktivitách. Sbjekt údajů má možnost se jednoduchým způsobem a zdarma z odběru novinek (newsletterů) odhlásit.

 

Posouzení nezbytnosti zpracování

Správce dbá na ochranu soukromí subjektů údajů, a proto zpracovává pouze osobní údaje, které jsou nezbytně nutné pro stanovené účely zpracování.

 

Právní základ zpracování osobních údajů

Právním základem zpracování prováděného za účelem přímého marketingu je souhlas subjektů údajů se zpracováním osobních údajů (přihlášení k odběru newsletterů) nebo oprávněný zájem správce (získání elektronického kontaktu v souvislosti s prodejem výrobku nebo služby správce dle zák. č. 480/2004 Sb.).

V ostatních případech je právním základem zpracování splnění smlouvy, ochrana oprávněných zájmů správce (ochrana majetku, uplatnění práv ze smlouvy v soudním řízení apod.) a splnění právní povinnosti.

 

Doba zpracovávání osobních údajů

V případě osobních údajů zpracovávaných za účelem splnění smlouvy správce zpracovává osobní údaje po dobu trvání smluvního vztahu a následně po dobu dalších 10 let, a to s ohledem na délku promlčecí lhůty u náhrady škody či újmy. V případě zpracování za účelem splnění právní povinnosti správce zpracovává osobní údaje po dobu stanovenou právními předpisy. V případě osobních údajů zpracovávaných na základě souhlasu subjektu údajů správce zpracovává osobní údaje po dobu 10 let, nebude-li souhlas se zpracováním osobních údajů do té doby odvolán. Tím není dotčena povinnost správce zpracovávat osobní údaje po dobu stanovenou příslušnými právními předpisy či v souladu s nimi.

 

Odvolání souhlasu se zpracováním osobních údajů

Jestliže subjekt údajů udělil správci souhlas se zpracováním osobních údajů, může svůj dobrovolně udělený souhlas se zpracováním osobních údajů kdykoli bezplatně odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním. Odvolání souhlasu též nemá vliv na zpracování osobních údajů, které správce zpracovává na základě jiného právního základu, než je souhlas (tj. zejména je-li zpracování nezbytné pro splnění smlouvy, právní povinnosti či z jiných důvodů uvedených v platných právních předpisech).

 

Přístup k osobním údajům

K osobním údajům subjektů údajů má přístup správce a případně též třetí osoby - příjemci, kteří poskytují vhodné záruky a jejichž zpracování splňuje požadavky dle platných právních předpisů a které zajišťuje náležitou ochranu práv subjektů údajů.

 

Privacy Policy
Muchovo muzeum s.r.o.

A company with registered office at Panská 7/890, 110 00 Prague 1

Identification No. 25121456
Registered under Reg. No. C 51485 in the Commercial Register maintained by the Prague Municipal Court for the sale of goods through an online shop located at the Internet address shop.mucha.cz.

Seller's contact information – mailing address: Muchovo muzeum s.r.o., Panská 7/890, 110 00 Prague 1, e-mail address: office@mucha.cz, telephone: +420 224 216 415

Personal data controller and data subject

The personal data controller is the company operating this website and reservation service.

The data subject is a natural person who has provided their personal data to the controller on the basis of a lease agreement, purchase agreement, service agreement, or other agreement concluded with the controller, or on the basis of consent to the processing of personal data when subscribing to newsletters sent by the controller. The data subject may also be a natural person whose personal data the controller has obtained from other legal sources.

 

Scope of personal data processing

The controller processes personal data to the extent that it is provided by data subjects or to the extent that the controller obtains it from other legal sources. This includes: name, surname, date of birth, place of residence, place of business, identification number, payment card number, tax identification number, email, telephone number, signature.

 

Purpose of personal data processing, general consent

The controller processes the personal data of data subjects for the purpose of fulfilling the contract concluded between the data subject and the controller, either by means of electronic remote communication or in writing, fulfilling legal obligations, and for the purpose of direct marketing (i.e., offering the controller's products and services), including sending commercial communications within the meaning of Act No. 480/2004 Coll., on certain information society services. The controller sends commercial communications only if the data subject has subscribed to newsletters and has given their second consent to the processing of personal data for marketing purposes.

 

Purpose of personal data processing, consent for marketing purposes

The controller processes the personal data of data subjects for the purpose of fulfilling the contract concluded between the data subject and the controller, either by means of electronic remote communication or in writing, for the purpose of fulfilling legal obligations and for the purpose of direct marketing, offers, and information about the hotel and its activities. The data subject has the option to unsubscribe from newsletters in a simple manner and free of charge.

 

Assessment of the necessity of processing

The controller is committed to protecting the privacy of data subjects and therefore only processes personal data that is strictly necessary for the specified purposes of processing.

 

Legal basis for personal data processing

The legal basis for processing carried out for direct marketing purposes is the consent of data subjects to the processing of personal data (subscription to newsletters) or the legitimate interest of the controller (obtaining electronic contact in connection with the sale of the controller's product or service pursuant to Act No. 480/2004 Coll.).

In other cases, the legal basis for processing is the performance of a contract, the protection of the legitimate interests of the controller (protection of property, enforcement of rights under the contract in court proceedings, etc.) and compliance with a legal obligation.

 

Duration of personal data processing

In the case of personal data processed for the purpose of performing a contract, the controller processes personal data for the duration of the contractual relationship and subsequently for a further 10 years, taking into account the limitation period for compensation for damage or harm. In the case of processing for the purpose of fulfilling a legal obligation, the controller processes personal data for the period specified by law. In the case of personal data processed on the basis of the data subject's consent, the controller processes personal data for a period of 10 years, unless consent to the processing of personal data is revoked before that time. This does not affect the controller's obligation to process personal data for the period specified by or in accordance with the relevant legal regulations.

 

Withdrawal of consent to the processing of personal data

If the data subject has given the controller consent to the processing of personal data, they may withdraw their voluntarily given consent to the processing of personal data at any time free of charge. The withdrawal of consent does not affect the lawfulness of processing based on consent before its withdrawal. Withdrawal of consent also does not affect the processing of personal data that the controller processes on a legal basis other than consent (i.e., in particular, if the processing is necessary for the performance of a contract, a legal obligation, or for other reasons specified in applicable law).

 

Access to personal data

The controller and, where applicable, third parties - recipients who provide appropriate safeguards and whose processing meets the requirements of applicable law and ensures adequate protection of the rights of data subjects - have access to the personal data of data subjects.