Zásady ochrany osobních údajů

1. Rozsah a povaha webu

Tyto zásady se vztahují výhradně na https://montenero.polfirms.cz/, nezávislou informační prezentaci v síti POLTURIZM. Oficiálním webem Montenero Resort&SPA je https://montenero.pl/.

2. Správce údajů

Správcem údajů zpracovávaných v souvislosti s technickým provozem prezentace, mechanismem souhlasu a volitelnou analytikou je:

AKTRU není správcem údajů zpracovávaných společností Montenero Resort&SPA, oficiálním rezervačním systémem ani službami otevřenými po opuštění této domény.

3. Rozsah zpracovávaných údajů

Web nemá uživatelské účty, platby ani kontaktní formulář. Infrastruktura může ukládat základní technické protokoly, jako jsou IP adresa, čas spojení, požadovaný prostředek, kód odpovědi a typ prohlížeče. Po udělení souhlasu může Google Analytics 4 zpracovávat standardní analytické údaje o používání webu.

4. Účely a právní základy zpracování

Protokoly slouží k zabezpečení, dostupnosti a diagnostice na základě oprávněného zájmu správce podle čl. 6 odst. 1 písm. f GDPR. Volitelná analytika slouží k souhrnným statistikám návštěvnosti a získávání uživatelů na základě souhlasu podle čl. 6 odst. 1 písm. a GDPR.

5. Cookies a souhlas

Odmítnutí analytiky nemá vliv na základní fungování stránky. Rozhodnutí se ukládá lokálně a lze je změnit tlačítkem „Nastavení cookies“. Po odvolání souhlasu se odstraní cookies `_ga` a `_ga_*`, které jsou stránce dostupné; odvolání působí do budoucna.

6. Volitelná analytika

Po udělení souhlasu stránka dynamicky spustí Google Analytics 4 s identifikátorem G-KYLC091NVG, který AKTRU spravuje výhradně pro souhrnné statistiky. Před udělením souhlasu se skript GA4 nestahuje, analytické požadavky se neodesílají a analytické cookies se nenastavují.

Nepoužíváme Google Tag Manager, Google Ads, remarketing, Google Signals, User ID ani sledování mezi doménami. Do analytiky neodesíláme údaje z formulářů, rezervační údaje ani osobní údaje.

7. Příjemci a předávání údajů

Technické údaje mohou být dostupné subjektům zajišťujícím hosting, infrastrukturu a zabezpečení. Po udělení souhlasu je Google příjemcem analytických údajů jako poskytovatel Google Analytics 4.

Analytické údaje mohou být předávány mimo Evropský hospodářský prostor, včetně Spojených států. Google uvádí používání odpovídajících mechanismů, včetně rámce EU–US Data Privacy Framework (DPF) a standardních smluvních doložek (SCC) schválených Evropskou komisí.

Údaje mohou být zpřístupněny oprávněným orgánům, pokud to vyžaduje zákon.

8. Externí odkazy

Odkazy na montenero.pl, rezervační systém a mapy vedou k samostatným službám. Po jejich otevření platí pravidla příslušných provozovatelů. Mapa ani rezervační systém nejsou automaticky vloženy do stránky.

9. Doba uchovávání

Technické protokoly se uchovávají po dobu nezbytnou pro zabezpečení, stabilitu a diagnostiku.

Analytické údaje shromážděné v Google Analytics 4 se uchovávají po dobu 2 měsíců od jejich shromáždění v souladu s nastavením uchovávání použitým ve službě GA4 a poté je služba odstraní. Doba uchovávání se při nové aktivitě uživatele neobnovuje. Toto nastavení nemá vliv na souhrnné statistické přehledy.

Údaje týkající se incidentů nebo nároků mohou být uchovávány do vyřešení věci nebo uplynutí příslušných promlčecích lhůt.

10. Práva uživatele

V rozsahu stanoveném GDPR může mít uživatel právo na přístup, opravu, výmaz, omezení zpracování, vznesení námitky, přenositelnost údajů a odvolání souhlasu kdykoli.

Stížnost lze podat také předsedovi polského Úřadu pro ochranu osobních údajů (UODO).

11. Zabezpečení

Správce používá organizační a technická opatření odpovídající povaze prezentace, včetně HTTPS v produkčním prostředí.

12. Změny zásad

Zásady mohou být aktualizovány v návaznosti na právní, technické nebo funkční změny. Aktuální verze je zveřejněna na adrese https://montenero.polfirms.cz/polityka-prywatnosci.html.