Aktualizováno dne 04/07/2024
Tyto Zásady ochrany osobních údajů jsou určeny uživatelům (dále jen Uživatelé nebo vy) webových stránek https://www.hotel-bb.com/ (dále jen Stránky) a mobilních aplikací B&B HOTELS (dále jen Aplikace), které představují online platformu pro rezervace hotelových pokojů B&B (dále jen Platforma). Jejím účelem je informovat Vás v souladu s Nařízením č. 2016-679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen "Nařízení" nebo "GDPR") o tom, jak mohou být Vaše osobní údaje shromažďovány a zpracovávány prostřednictvím našich Webových stránek a Aplikací v souvislosti s rezervací hotelových pokojů v zemích, ve kterých máme hotely a B&B HOTELS Club loyalty programme.
B&B HOTELS group se plně zavazuje, že zpracování osobních údajů bude v souladu s požadavky GDPR.
Účelem těchto zásad ochrany osobních údajů je informovat vás o kategoriích osobních údajů, které o vás můžeme shromažďovat nebo uchovávat, o tom, jak je používáme, s kým je sdílíme, jak je chráníme a jaká máte práva k Vašim osobním údajům.
Vaše soukromí a ochrana Vašich osobních údajů jsou pro nás prioritou, a proto se zavazujeme zpracovávat Vaše osobní údaje v přísném souladu s Nařízením a příslušnými vnitrostátními právními předpisy.
Adyen: označuje online platební platformu.
Aplikace: označuje mobilní aplikace B&B HOTELS vydané společností Casper BidCo.
B&B HOTELS group: označuje holdingovou společnost Casper BidCo, její dceřiné společnosti a všechny hotely B&B HOTELS.
Platforma: označuje centrální online rezervační systém provozovaný společností Casper BidCo na Stránkách a v Aplikacích.
Správce údajů: společnosti specifikované v čl. 2 těchto zásad společně nebo i jednotlivě podle situace.
Služby: označuje služby nabízené společností Casper BidCo prostřednictvím Platformy. Služby jsou podrobně popsány ve Všeobecných podmínkách používání (VOP), které jsou k dispozici po kliknutí zde.
Stránka: odkazuje na webovou stránku dostupnou na odkazu https://www.hotel-bb.com/
Uživatelé: označuje jakoukoli osobu, která přistupuje na Stránky a Aplikace nebo je prohlíží, jakož i všechny kategorie uživatelů Platformy.
Společnost Casper BidCo, zjednodušená akciová společnost podle francouzského práva, zapsané v obchodním rejstříku v Nanterre pod číslem 850 790 908, DIČ. FR 96 850790908, se sídlem na adrese 29 boulevard Roman Rolland, 92120 Montrouge, Francie která je jednou z mateřských společností skupiny B&B Hotels, , je hlavní stranou odpovědnou za zpracování prováděné na Stránkách a v Aplikacích. Casper BidCo jmenoval pověřence pro ochranu osobních údajů, jehož kontaktní údaje naleznete na konci těchto zásad.
Společnost Casper BidCo provozuje centrální rezervační systém společný pro zde uvedené hotely společně se společnostmi uvedenými zde. Ve vztahu k tomuto rezervačnímu systému jsou všechny uvedené společnosti včetně Casper BidCo společnými správci na základě společného ujednání dle čl. 26 GDPR, kdy uzavřely dohodu o společné odpovědnosti, která stanoví jejich příslušné povinnosti a jejíž přehled je k dispozici na žádost zaslanou e-mailem na adresu privacy@hotelbb.com. V rámci zpracování rezervací provedených prostřednictvím Platformy a Aplikací je společnost Casper BidCo společně s těmito společnostmi odpovědná za zpracování Vašich osobních údajů se společnostmi, které provozují hotely, jejichž pokoje si rezervujete (viz seznam hotelů zde). V případě rezervace či zájmu o rezervaci ubytování ve vybraném hotelu jsou primární osoby zodpovědné za zpracování Vašich osobních údajů Casper BidCo a příslušná společnost z B&B HOTELS group provozující vybraný hotel a poskytující Vám tak ubytování.
Společnými správci B&B HOTELS Club věrnostního programu jsou společnosti, jejichž seznam je k dispozici po kliknutí zde.
A konečně, v rámci rozšíření vaší rezervace prostřednictvím Platformy může každý z těchto společných správců provádět autonomní operace zpracování. Informace týkající se těchto operací autonomního zpracování vám poskytují přímo příslušní správci.
Když navštívíte naše Stránky, používáte naše Aplikace nebo poskytujete naše Služby, můžeme o vás shromažďovat osobní údaje. Shromažďování těchto osobních údajů není zákonným ani smluvním požadavkem, dokud Stránky či Aplikaci neužijete k rezervaci či objednání ubytování či pokud neprojevíte zájem se stát členem B&B HOTELS Club věrnostního programu – v takovém případě je poskytnutí osobních údajů smluvním požadavkem a bez jejich poskytnutí Vám nemůže požadované ubytování poskytnout či rezervovat, ani se nemůžete stát členem B&B HOTELS Club věrnostního programu. V případě, že dochází k online check-inu mohou být po Vás vyžadovány i osobní údaje sloužící k prokázání Vaší totožnosti v rozsahu, v kterém tak požadují příslušné právní předpisy. V takovém případě je poskytnutí Vašich osobních údajů zákonným požadavkem.
Ve všech případech jste informováni o účelech, pro které vaše údaje shromažďujeme, prostřednictvím různých online formulářů pro shromažďování údajů, e-mailů, které vám zasíláme, oznámení na Platformě nebo prostřednictvím našeho nástroje pro správu souborů cookie.
Přečtěte si více
Vaše údaje jsou zpracovávány v souladu s účely stanovenými v době jejich shromažďování a v souladu s příslušnými právními předpisy a příklady dobré praxe v oboru.
V případě potřeby se zavazujeme, že v závislosti na konkrétním případu získáme váš souhlas a/nebo vám umožníme vznést námitku proti použití vašich údajů pro určité účely, jako je například možnost zjistit vaši zeměpisnou polohu, zasílání obchodních prospektových materiálů nebo umístění souborů cookie třetích stran na vaše koncová zařízení (mobilní telefon, počítač, tablet) za účelem měření návštěvnosti našich stránek a naší aplikace a nabízení obchodních nabídek a cílené reklamy podle vašich středisek zájmu.
Když používáte Stránky, Aplikace a Služby, musíte nám zasílat údaje a informace, z nichž některé vás mohou identifikovat, a proto představují osobní údaje (dále jen "Údaje").
Jedná se zejména o případy, kdy si na Stránkách rezervujete pokoj nebo se zaregistrujete do našeho B&B HOTELS Club loyalty programme.
V okamžiku shromažďování Údajů budete informováni o tom, zda je nutné určité Údaje vyplnit, nebo zda jsou nepovinné, a případné důsledky nevyplnění jsou uvedeny v okamžiku jejich shromažďování na souvisejících formulářích.
Zpracovávané údaje jsou následující:
B&B B&B HOTELS group dbá na to, aby shromažďovala pouze údaje, které jsou nezbytně nutné k účelu, pro který jsou zpracovávány.
Zpracování prováděné skupinou B&B HOTELS splňuje výslovný, legitimní a stanovený účel, který je založen na plnění smlouvy, splnění právní nebo regulatorní povinnosti, vašem souhlasu nebo oprávněném zájmu.
Pokud je právní základ operací zpracování založen na sledování oprávněného zájmu, máte možnost na základě prosté žádosti získat informace o provedeném posouzení vlivu zpracování Údajů na Vaše práva.
Vaše různé Údaje jsou shromažďovány a zpracovávány pro následující právní základy a účely:
kdy právním titulem zpracování je příprava na uzavření smlouvy s Vámi, uzavření smlouvy s Vámi a její následné plnění
Zákonné předpisy při ubytování cizinců ukládají při check-inu zkontrolovat identitu hosta (v České republice zákon č. 326/1999 Sb., o pobytu cizinců na území České republiky, ve znění pozdějších právních předpisů). V takovém případě je právním titulem zpracování plnění právní povinnosti, která se vztahuje na správce.
Sledování řádného fungování a zlepšování naší Platformy a Služeb zahrnuje:
Právním titulem zpracování je oprávnění zájem B&B HOTELS group na tom, aby vám poskytla co nejlepší zážitek z našich Webových stránek a Aplikací a co nejlepší kvalitu nabízených Služeb, a spoléhá na váš souhlas s ukládáním souborů cookie a znalost vaší zeměpisné polohy.
Správa vztahů s klienty zahrnuje:
Právním titulem zpracování je oprávněný zájem B&B HOTELS group na zpracování Údajů svých klientů, aby jim mohla poskytnout co nejlepší obchodní vztah a zajistit co nejlepší kvalitu našich služeb.
Provádění marketingových operací zahrnuje:
Marketingové operace jsou prováděny s vaším souhlasem, který je v takovém případě též právním titulem zpracování.
B&B HOTELS group má rovněž oprávněný zájem na tom, aby vám poskytovala obchodní nabídky, zejména pokud se jedná o hotely, v nichž jste již provedli rezervaci. V takovém případě je právním titulem zpracování oprávnění zájem B&B Hotels Group na poskytování přímého marketingu.
V takovém případě zajišťujeme, že:
Vedení účetnictví a provádění souvisejících operací zahrnuje:
Vedení účetnictví a provádění souvisejících operací vychází z naší právní povinnosti vyplývající z různých účetních a/nebo daňových předpisů různých zemí, které jsou k dispozici zde.
B&B HOTELS group má rovněž oprávněný zájem na zajištění hladkého průběhu účetních operací prováděných společností Casper BidCo a všemi společnostmi provozujícími hotely a odpovědnými za společné zpracování.
Správa a administrace věrnostního programu je založena na oprávněných zájmech společností, jejichž seznam je k dispozici po kliknutí zde, odměnit vaši věrnost nabídkou výhod v hotelech B&B.
B&B HOTELS group má rovněž smluvní základ, pokud je zpracování nezbytné pro provádění a realizaci B&B HOTELS Club loyalty programme, jehož jste členem.
Toto zpracování zahrnuje všechny operace nezbytné pro následné vyřízení žádostí o práva zaslaných společnosti Casper BidCo nebo společnostem, jejichž seznam je přístupný po kliknutí zde (kvalifikace žádosti, šetření, provedení konkrétních technických operací...).
Vztahuje se pouze na případy, kdy společnost Casper BidCo a/nebo společnosti zde uvedené vystupují jako správce Údajů. Toto zpracování se provádí na základě právní povinnosti vyplývající z článku 15 a následujících článků GDPR.
S Údaji, které shromažďujeme, zacházíme s maximální péčí. Třetím stranám budou předány ke zpracování pouze nezbytně nutné Údaje.
V rámci svých příslušných oprávnění a pro účely uvedené v článku 5 jsou hlavními osobami, které mohou mít přístup k vašim Údajům, následující osoby:
Vaše osobní údaje nebudou zveřejněny, vyměněny, prodány ani pronajaty bez vašeho výslovného předchozího souhlasu v souladu s platnými právními a regulačními předpisy.
Při jednání s našimi subdodavateli, kteří jsou zpracovatelé ve smyslu GDPR v souladu s GDPR smluvně zajišťujeme, aby zpracovávali Údaje způsobem, který zaručuje jejich integritu, důvěrnost a bezpečnost.
Vaše údaje uchováváme pouze po dobu nezbytně nutnou pro účely popsané v článku 5.
Údaje jsou v takovém případě uchovávány pro tento účel do okamžiku zahájení pobytu či okamžiku, kdy měl být pobyt zahájen a host se nedostavil. Následně jsou Vaše Údaje zpracovávány buď za účelem Vašeho ubytování či za účelem uplatnění právních nároků příslušné společnosti z B&B HOTELS group – informace o době uchovávání Vašich Údajů v těchto případech Vám poskytne příslušný Správce údajů
Uložené údaje budou vymazány, jakmile již nebudou potřebné pro zamýšlený účel a jejich vymazání nebude v rozporu se zákonnými povinnostmi uchovávání. Pokud uživatelské údaje nebudou vymazány, protože jsou potřebné pro jiné a zákonem povolené účely, bude jejich zpracování omezeno. V případě, že se jedná o Údaje, které budou v České republice obsahem záznamu v domovní knize hotelu, nemohou být vymazány dříve nežli po uplynutí 6 let od skončení pobytu hosta.
Údaje umožňující identifikaci Uživatelů na Platformě jsou uchovávány po celou dobu jejich registrace.
Soubory cookie a další komerční sledovací prvky mohou být uloženy v terminálu Uživatele po dobu maximálně 6 měsíců. Po uplynutí této doby jsou nezpracované provozní údaje spojené s identifikátorem buď vymazány, nebo anonymizovány.
Informace shromážděné prostřednictvím sledovacích zařízení jsou uchovávány nejvýše po dobu 25 měsíců. Po uplynutí této doby jsou tyto Údaje vymazány nebo anonymizovány.
Údaje používané ke správě vztahů s klienty jsou uchovávány po dobu nezbytnou k plnění smlouvy.
Poté jsou tyto údaje archivovány po dobu 5 let pro evidenční účely. Vystavené faktury a účetní údaje jsou uchovávány po dobu 10 let od data vystavení.
Konečně, pokud nedojde k uzavření smlouvy, jsou údaje zájemce uchovávány po dobu 3 let od data shromáždění nebo posledního pozitivního kontaktu se skupinou B&B HOTELS nebo do promlčení všech nároků souvisejících s uzavřenou smlouvou.
Údaje používané pro marketingové účely jsou uchovávány po dobu 3 let od ukončení obchodního vztahu, pokud jste klientem, nebo od posledního kontaktu, pokud klientem ještě nejste.
Pokud jste si od nás po dobu 27 měsíců nezakoupili žádné produkty ani jste nepoužívali svůj účet a nepřihlásili jste se k odběru našeho newsletteru, nebudeme již vaše osobní údaje pro obchodní účely uchovávat.
Údaje týkající se bankovních karet zpracovává výhradně společnost Adyen, která nám poskytuje pouze token pro garantování a placení rezervací. Zpracování prováděné tímto partnerem je v souladu s požadavky PCI-DSS (Payment Card Industry Data Security Standards). Údaje o bankovní kartě jsou vymazány po dokončení transakce, tj. jakmile je objednávka zaplacena. Pokud se přihlásíte k odběru Služeb, budou vaše bankovní údaje uchovány:
Náš poskytovatel platebních služeb, společnost Adyen, může údaje o transakcích uchovávat po dobu 7 let v souladu se svými zákonnými nebo regulačními povinnostmi.
V každém případě se Údaje týkající se vizuálního kryptogramu neuchovávají a Údaje týkající se použité bankovní karty se vymažou po uplynutí doby jejich platnosti.
V souvislosti s předsoudní správou budou Údaje vymazány, jakmile bude spor vyřešen smírnou cestou, nebo v opačném případě, jakmile dojde k promlčení příslušného právního jednání.
Údaje shromážděné a zpracovávané v souvislosti se sporem musí být vymazány, jakmile proti doručenému rozhodnutí již nejsou k dispozici řádné a mimořádné opravné prostředky.
Údaje týkající se správy a řízení B&B HOTELS Club věrnostního programu jsou uchovávány po celou dobu trvání vašeho členství v uvedeném programu. Poté jsou archivovány po dobu trvání právní odpovědnosti ve vztahu k dočasnému ukládání .
Údaje týkající se správy žádostí o práva jsou uchovávány po dobu nezbytnou k vyřízení žádosti. Poté se archivují po dobu 5 let k prokázání plnění povinností Správce údajů.
B&B HOTELS group je globální organizací poskytující služby v mnoha zemích. Přeshraniční sdílení údajů je proto pro naše služby nezbytné, abyste dostali stejně kvalitní služby, ať jste kdekoli ve světě.
V tomto ohledu a pro účely uvedené v článku 5 těchto Zásad můžeme předávat vaše osobní údaje interním a externím příjemcům, kteří se mohou nacházet v zemích mimo EU.
B&B HOTELS group proto zavedla vhodná opatření k zabezpečení přenosu vašich údajů mimo EU.
Veškeré předávání osobních údajů je předmětem smlouvy.
Předávání osobních údajů do zemí, které nemají rovnocennou ochranu osobních údajů, se řídí standardními smluvními doložkami definovanými a schválenými Evropskou komisí (čl. 46 GDPR).
Přístup ke všem těmto dokumentům můžete získat zasláním e-mailu našemu pověřenci pro ochranu osobních údajů na adresu privacy@hotelbb.com nebo písemně na následující poštovní adresu: DPO Casper BidCo, HAAS Lawyers, 6 rue de Saint Pétersbourg – 75008 Paris.
V souladu s GDPR máte následující práva (více informací):
Svá práva můžete uplatnit jedním z následujících způsobů:
Společně s prokázáním své totožnosti a uvedením oprávněného důvodu, pokud to vyžaduje zákon.
V neposlední řadě můžete také podat stížnost u dozorových orgánů, zejména u ÚOOÚ nebo jiného příslušného orgánu.
Technické soubory cookie nám v praxi umožňují ověřit vaši totožnost, identifikovat vás, urychlit vaše prohlížení našich Stránek a Aplikací a přístup k jejich různým funkcím. Mohou shromažďovat údaje o funkcích operačního systému, prohlížeče nebo terminálu (počítače, tabletu nebo mobilního telefonu), který používáte. Umožňují také shromažďovat Údaje týkající se vaší polohy (zejména vaši IP adresu).
Více informací o našich cookies včetně postupu vyslovení souhlasu či odmítnutí ukládání cookiesnaleznete zde.
Nad rámec uvedeného, ale můžete obecně upravit i nastavení svého prohlížeče, kdykoli upravit tak, aby:
Chcete-li tak učinit, jednoduše se podívejte do svého prohlížeče a postupujte podle jeho pokynů. Např:
Při prohlížení našich Stránek nebo Aplikací můžete kliknout na ikony určené pro Twitter, Facebook a LinkedIn.
Sociální sítě pomáhají zlepšit uživatelskou přívětivost Stránek a našich Aplikací a pomáhají je propagovat formou sdílení.
Při použití těchto tlačítek můžeme mít přístup k osobním Údajům, které jste označili jako veřejné a které jsou přístupné z vašich profilů na Twitteru, Facebooku a LinkedIn. Nevytváříme však ani nepoužíváme žádnou databázi mimo Twitter, Facebook a LinkedIn a nepoužíváme tímto způsobem žádné údaje týkající se vašeho soukromého života.
Za účelem omezení přístupu třetích stran k vašim osobním údajům na Facebooku, LinkedIn nebo Twitteru vám doporučujeme, abyste si prostřednictvím soukromé možnosti účtu na sociálních sítích nastavili své profily a/nebo povahu svých publikací s cílem omezit jejich dosah.
Společnost Casper BidCo dodržuje GDPR, pokud jde o bezpečnost a důvěrnost vašich Údajů.
Provádíme veškerá nezbytná technická a organizační opatření, abychom zajistili bezpečnost našich operací zpracování osobních Údajů a důvěrnost Údajů, které shromažďujeme.
V tomto ohledu přijímáme veškerá nezbytná opatření s ohledem na povahu Údajů a rizika, která zpracování představuje, abychom zajistili jejich bezpečnost a zejména zabránili zkreslení, poškození nebo přístupu k Údajům neoprávněným třetím osobám (fyzická ochrana prostor, postupy ověřování osob přistupujících k Údajům s osobním a bezpečným přístupem prostřednictvím důvěrných identifikátorů a hesel, zabezpečený protokol https, protokolování a sledovatelnost spojení, šifrování některých údajů, PCI-DSS (Payment Card Industry Data Security Standards atd.).
Pokud máte jakékoli dotazy týkající se těchto Zásad nebo jakékoli požadavky týkající se vašich údajů, můžete nás kontaktovat na adrese:
Čtěte více
Úkolem našeho DPO je informovat, radit a monitorovat dodržování předpisů společností CASPER BidCo při provádění operací zpracování prováděných prostřednictvím platformy.
V souladu s předpisy o ochraně osobních údajů působí náš DPO jako kontaktní bod: