1. Správce osobních údajů

Správcem vašich osobních údajů ve smyslu čl. 4 odst. 7 GDPR je:

1.1 Pověřenec pro ochranu osobních údajů (DPO)

V souladu s čl. 37 GDPR jsme jmenovali pověřence pro ochranu osobních údajů, na kterého se můžete obrátit ve všech záležitostech týkajících se zpracování vašich osobních údajů a výkonu vašich práv:

2. Jaké osobní údaje shromažďujeme

V závislosti na způsobu, jakým komunikujete s naší společností a využíváte naše služby, můžeme shromažďovat následující kategorie osobních údajů:

2.1 Identifikační a kontaktní údaje

• Jméno a příjmení
• Datum narození
• Pohlaví
• Státní příslušnost
• Číslo průkazu totožnosti, cestovního pasu nebo jiného dokladu totožnosti
• Adresa trvalého nebo přechodného bydliště
• Telefonní číslo
• E-mailová adresa

2.2 Rezervační a pobytové údaje

• Datum příjezdu a odjezdu
• Typ a číslo pokoje
• Počet hostů
• Speciální požadavky a preference (stravovací omezení, potřeby přístupnosti apod.)
• Historie reservací a předchozích pobytů
• Informace o doprovodných osobách

2.3 Platební a finanční údaje

• Číslo platební nebo kreditní karty (v zašifrované podobě)
• Fakturační adresa
• Historie transakcí a plateb
• Informace o věrnostních bodech a slevových programech

2.4 Údaje o kasinu a herní aktivity

• Herní preference a herní histoire
• Výhry a prohry
• Informace nezbytné pro dodržení požadavků boje proti praní špinavých peněz (AML) a financování terorismu
• Informace o sebeomezení nebo vyloučení ze hry
• Věkové ověření a ověření totožnosti pro účely hazardních her

2.5 Technické a digitální údaje

• IP adresa
• Typ a verze prohlížeče
• Operační systém zařízení
• Identifikátory souborů cookie a podobné technologie sledování
• Navštívené stránky a čas strávený na stránce
• Referenční URL adresa
• Informace o zařízení (typ zařízení, rozlišení obrazovky)
• Přibližná poloha na základě IP adresy

2.6 Komunikační údaje

• Obsah vašich e-mailů, formulářů a zpráv zaslaných nám
• Záznamy z telefonických hovorů se zákaznickým servisem (pokud jste byli předem informováni)
• Zpětná vazba a recenze
• Odpovědi na průzkumy spokojenosti

2.7 Bezpečnostní údaje

• Záznamy z kamerového systému (CCTV) v prostorách hotelu a kasina
• Záznamy vstupu a výstupu do/z prostorů
• Hlášení bezpečnostních incidentů

2.8 Zvláštní kategorie osobních údajů

Ve výjimečných případech můžeme zpracovávat zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR, například:

• Zdravotní informace (v případě nutnosti poskytnutí přizpůsobených služeb nebo při mimořádných událostech)
• Informace o závislostech na hazardních hrách (v rámci programů odpovědného hraní)

Tyto údaje zpracováváme pouze na základě vašeho výslovného souhlasu nebo v případech, kdy to vyžaduje nebo povoluje příslušný právní předpis.

3. Právní základ zpracování osobních údajů

Veškeré zpracování vašich osobních údajů provádíme výhradně na základě jednoho nebo více zákonných právních základů uvedených v čl. 6 GDPR. Níže uvádíme přehled právních základů, které uplatňujeme:

3.1 Plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR

Zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou jste, nebo pro provedení opatření přijatých před uzavřením smlouvy na vaši žádost. Na tomto základě zpracováváme zejména:

• Zpracování a správu rezervací ubytování
• Zajišťování hotelových a kasinových služeb
• Zpracování plateb za poskytnuté služby
• Řešení reklamací a stížností
• Správu věrnostního programu

3.2 Plnění právní povinnosti – čl. 6 odst. 1 písm. c) GDPR

Zpracování je nezbytné pro splnění právní povinnosti, která se na nás jako na správce vztahuje. Na tomto základě zpracováváme osobní údaje zejména za účelem:

• Vedení evidenční a ubytovací knihy hostů dle zákona o pobytu cizinců
• Plnění povinností v oblasti boje proti praní špinavých peněz (AML) dle zákona č. 253/2008 Sb.
• Dodržování předpisů pro provozování hazardních her dle zákona č. 186/2016 Sb.
• Plnění daňových a účetních povinností
• Ověřování věku hráčů a dodržování zákazu vstupu nezletilých do kasina
• Hlášení podezřelých transakcí příslušným orgánům

3.3 Oprávněné zájmy – čl. 6 odst. 1 písm. f) GDPR

Zpracování je nezbytné pro účely oprávněných zájmů, které sledujeme my nebo třetí strana, pokud nad těmito zájmy nepřevažují vaše zájmy nebo základní práva a svobody. Na tomto základě zpracováváme údaje zejména pro:

• Zajišťování bezpečnosti hostů, zaměstnanců a majetku prostřednictvím kamerového systému
• Prevenci podvodů a ochranu před zneužitím našich služeb
• Zlepšování a přizpůsobování našich služeb na základě zpětné vazby a analýzy chování uživatelů
• Přímý marketing zasílaný stávajícím zákazníkům v souladu s příslušnými předpisy (s možností odhlášení)
• Správu a zabezpečení našich IT systémů a sítí
• Vymáhání právních nároků nebo obhajoba v soudních řízeních

3.4 Souhlas – čl. 6 odst. 1 písm. a) GDPR

V určitých případech zpracováváme vaše osobní údaje na základě vašeho svobodného, konkrétního, informovaného a jednoznačného souhlasu. Souhlas uplatňujeme zejména pro:

• Zasílání marketingových a propagačních sdělení (newsletterů) novým zákazníkům nebo v případech, kdy to vyžaduje zákon
• Zpracování souborů cookie pro analytické a marketingové účely nad rámec technicky nezbytných cookies
• Zpracování zvláštních kategorií osobních údajů, kde to zákon výslovně nevyžaduje ani neumožňuje
• Sdílení vašich osobních údajů s obchodními partnery pro jejich vlastní marketingové účely

Svůj souhlas máte právo kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování provedeného před jeho odvoláním. Souhlas lze odvolat prostřednictvím e-mailu zaslaného na adresu privacy@amberplaincreative.com nebo prostřednictvím odhlašovacích odkazů v našich e-mailových sděleních.

3.5 Ochrana životně důležitých zájmů – čl. 6 odst. 1 písm. d) GDPR

V případě ohrožení života nebo zdraví vás nebo jiné fyzické osoby můžeme zpracovávat nezbytné osobní údaje, například při zdravotní mimořádné události v prostorách hotelu.

3.6 Plnění úkolů ve veřejném zájmu – čl. 6 odst. 1 písm. e) GDPR

Ve výjimečných případech, kdy je to vyžadováno zákonem nebo rozhodnutím příslušného orgánu veřejné moci, můžeme zpracovávat vaše osobní údaje za účelem plnění úkolů ve veřejném zájmu.

4. Účely zpracování osobních údajů

Vaše osobní údaje používáme k následujícím účelům:

4.1 Poskytování hotelových služeb

• Zpracování a potvrzení rezervací ubytování
• Zajišťování check-in a check-out procesů
• Správa pobytových a doplňkových služeb (stravování, wellness, concierge apod.)
• Komunikace s hosty před, během a po jejich pobytu
• Zpracování plateb a vystavování faktur

4.2 Provoz kasina a odpovědné hraní

• Ověření totožnosti a věku hráčů
• Správa herních účtů a transakcí
• Vedení povinné evidence hráčů a transakcí dle herní legislativy
• Provádění programů odpovědného hraní, sebeomezení a vyloučení hráčů
• Prevence a detekce podvodného jednání a praní špinavých peněz
• Komunikace s regulatorními orgány v oblasti hazardních her

4.3 Zákaznický servis a komunikace

• Odpovídání na vaše dotazy, stížnosti a požadavky
• Zasílání informací o vašich rezervacích a pobytu
• Provádění průzkumů spokojenosti zákazníků
• Správa věrnostního programu a zasílání nabídek věrnostních odměn

4.4 Marketing a personalizace

• Zasílání newsletterů a propagačních sdělení (se souhlasem nebo na základě oprávněného zájmu)
• Personalizace obsahu webových stránek a nabídek na základě vašich preferencí
• Cílená reklama prostřednictvím online platforem
• Analýza marketingové účinnosti a optimalizace kampaní

4.5 Bezpečnost a ochrana majetku

• Provoz kamerového systému v prostorách hotelu a kasina
• Prevence krádeží, podvodů a jiného protiprávního jednání
• Zajišťování bezpečnosti hostů a zaměstnanců
• Spolupráce s orgány činnými v trestním řízení v zákonem stanovených případech

4.6 Analytika a zlepšování služeb

• Analýza návštěvnosti a chování uživatelů na webových stránkách
• Vyhodnocování kvality a efektivity našich služeb
• Vývoj nových funkcí a zlepšování stávajících služeb
• Interní reportování a obchodní analýzy

4.7 Plnění právních povinností

• Vedení povinné evidence ubytovaných hostů
• Plnění daňových, účetních a auditních povinností
• Dodržování předpisů v oblasti hazardních her, AML a ochrany spotřebitele
• Uplatňování, výkon nebo obhajoba právních nároků

5. Sdílení a příjemci osobních údajů

Vaše osobní údaje neprodáváme třetím stranám. Můžeme je však sdílet s následujícími kategoriemi příjemců, a to vždy za podmínek zajišťujících přiměřenou úroveň ochrany:

5.1 Zpracovatelé údajů (Subprocessors)

S poskytovateli služeb, kteří zpracovávají údaje naším jménem na základě smlouvy o zpracování osobních údajů dle čl. 28 GDPR:

• Poskytovatelé platebních služeb – pro zpracování plateb kreditními a debetními kartami
• Poskytovatelé cloud computingu a hostingu – pro provoz našich IT systémů a ukládání dat
• Poskytovatelé rezervačních systémů – pro správu hotelových rezervací (PMS systémy)
• Poskytovatelé e-mailových a komunikačních platforem – pro odesílání e-mailů a newsletterů
• Analytické platformy – pro analýzu návštěvnosti webových stránek (např. Google Analytics)
• Bezpečnostní a IT společnosti – pro správu kamerových systémů a kybernetické bezpečnosti

5.2 Orgány veřejné moci a regulátoři

V zákonem stanovených případech sdílíme vaše osobní údaje s příslušnými orgány, například:

• Policie České republiky a orgány činné v trestním řízení
• Finanční analytický úřad (FAÚ) – pro účely AML
• Ministerstvo financí České republiky – pro účely regulace hazardních her
• Cizinecká policie – pro plnění evidenčních povinností
• Finanční správa České republiky – pro daňové účely
• Úřad pro ochranu osobních údajů (ÚOOÚ) – v případě šetření nebo stížností

5.3 Obchodní partneři

V omezené míře a výhradně s vaším souhlasem nebo na základě oprávněného zájmu můžeme sdílet vaše údaje s:

• Partnerskými hotely nebo turistickými agenturami pro účely zprostředkování služeb
• Pojišťovnami v případě pojistných událostí

5.4 Přenos údajů mimo Evropský hospodářský prostor (EHP)

Pokud dochází k přenosu vašich osobních údajů do třetích zemí mimo EHP, zajišťujeme, aby takový přenos probíhal v souladu s kapitolou V GDPR, a to na základě:

• Rozhodnutí Evropské komise o odpovídající úrovni ochrany (čl. 45 GDPR)
• Standardních smluvních doložek schválených Evropskou komisí (čl. 46 odst. 2 písm. c) GDPR)
• Závazných podnikových pravidel (Binding Corporate Rules) dle čl. 47 GDPR
• Vašeho výslovného souhlasu (čl. 49 odst. 1 písm. a) GDPR)

Na vyžádání vám poskytneme podrobnější informace o konkrétních zárukách přenosu dat do třetích zemí.

6. Doba uchovávání osobních údajů

Vaše osobní údaje uchováváme po dobu nezbytně nutnou k dosažení účelů, pro které byly shromážděny, nebo po dobu stanovenou příslušnými právními předpisy. Níže uvádíme orientační doby uchovávání pro jednotlivé kategorie údajů:

Po uplynutí příslušné doby uchovávání jsou vaše osobní údaje bezpečně smazány nebo anonymizovány, pokud není jejich další uchovávání vyžadováno právními předpisy nebo oprávněnými zájmy.

7. Vaše práva v oblasti ochrany osobních údajů

V souladu s GDPR máte jako subjekt údajů následující práva, která můžete uplatnit vůči nám jako správci:

7.1 Právo na přístup k osobním údajům (čl. 15 GDPR)

Máte právo získat od nás potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo získat přístup k těmto údajům a k informacím o účelech zpracování, kategoriích zpracovávaných údajů, příjemcích, době uchovávání a dalších relevantních aspektech zpracování.

7.2 Právo na opravu (čl. 16 GDPR)

Máte právo požadovat, abychom bez zbytečného odkladu opravili nepřesné osobní údaje, které se vás týkají, nebo doplnili neúplné osobní údaje.

7.3 Právo na výmaz („právo být zapomenut") (čl. 17 GDPR)

Máte právo požadovat výmaz svých osobních údajů bez zbytečného odkladu, pokud nastane některý z důvodů stanovených v čl. 17 GDPR, například pokud údaje již nejsou potřebné pro účely, pro které byly shromážděny, nebo pokud jste odvolali souhlas a neexistuje jiný právní základ pro zpracování. Toto právo se nevztahuje na případy, kdy je zpracování nezbytné pro splnění právní povinnosti nebo pro určení, výkon nebo obhajobu právních nároků.