Политика конфиденциальности

Обработка персональных данных в соответствии с Регламентом (ЕС) 2016/679 (GDPR) · действует с июля 2026

1. Администратор данных

BIG association s.r.o. — оператор отеля KurHotel Brüssel
Buchenwaldská 892/2, Rybáře, 360 05 Karlovy Vary, Česká republika
IČO: 26103028 · рег.: C 28280, Krajský soud v Plzni
Отель: Anglická 515/4A, 351 01 Františkovy Lázně
Телефон: +420 351 013 200 · Email: reservation@kurhotel-brussel.com

По любым вопросам обработки персональных данных обращайтесь на адрес reservation@kurhotel-brussel.com с пометкой «GDPR».

2. Какие данные и для чего мы обрабатываем

Мы обрабатываем данные, которые вы указываете при бронировании и проживании: имя и фамилию, контакты (телефон, email, страна), данные документа при заселении, детали брони и пожелания, а при запросе счёта на компанию — реквизиты компании (название, регистрационный номер, адрес, VAT ID).

Правовые основания и цели обработки:

Исполнение договора о проживании — оформление и подтверждение брони, связь по вашей заявке, заселение, расчёты. Без этих данных заключение и исполнение договора невозможно.
Законные обязательства — регистрация иностранных гостей (закон о пребывании иностранцев, передача данных в полицию по делам иностранцев), учёт курортного сбора для муниципалитета, налоговый и бухгалтерский учёт.
Прямой маркетинг — рассылка новостей и предложений по email и/или телефонный контакт — только на основании вашего добровольного согласия. Отказ от согласия не влияет на бронирование.

2а. Сведения о состоянии здоровья

Поля сайта не требуют указывать сведения о здоровье. Если вы добровольно сообщаете такие сведения (в комментарии к заявке или при переписке) — это особая категория персональных данных (ст. 9 GDPR). Мы обрабатываем их только с вашего явного согласия, выраженного самим фактом добровольного сообщения, исключительно для подбора и планирования лечебной программы. Доступ к ним имеют только сотрудники отдела бронирования и медицинский персонал отеля; третьим лицам они не передаются. Вы можете не указывать ничего о здоровье при бронировании — все медицинские вопросы можно обсудить с врачом лично на входном осмотре. По вашему запросу такие данные удаляются незамедлительно.

3. Кому передаются данные

Данные передаются государственным органам в случаях, установленных законом (полиция по делам иностранцев, муниципалитет, налоговые органы). Технические подрядчики (хостинг сайта, система управления заявками, бухгалтерия) обрабатывают данные по договору обработки и только по нашим поручениям. За пределы Европейской экономической зоны данные передаются только при наличии гарантий надлежащего уровня защиты согласно ст. 45–49 GDPR.

4. Срок хранения

Данные, связанные с договором о проживании, хранятся в течение срока действия договора и далее 6 лет после его завершения (требования налогового и бухгалтерского законодательства Чешской Республики), если закон не устанавливает более длительный срок. Данные для маркетинга обрабатываются до отзыва согласия.

5. Ваши права

Доступ — получить подтверждение, обрабатываются ли ваши данные, и копию этих данных (ст. 15 GDPR).
Отзыв согласия — в любой момент, без объяснения причин, с действием на будущее. Отзыв не влияет на правомерность обработки до отзыва.
Исправление — уточнение неточных или неполных данных.
Удаление и блокировка — если удалению не препятствуют законные или договорные обязательства, данные удаляются; иначе — блокируются.
Ограничение обработки — в случаях, предусмотренных ст. 18 GDPR.
Возражение — против обработки, в том числе для прямого маркетинга (ст. 21 GDPR).
Переносимость — получить данные в структурированном, машиночитаемом формате (ст. 20 GDPR).
Жалоба — в надзорный орган: Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Для реализации любого права напишите на reservation@kurhotel-brussel.com. Отписаться от рассылки можно также по ссылке в конце любого письма.

6. Способ обработки

Данные обрабатываются вручную и автоматизированно. Автоматизированные решения с юридическими последствиями (профилирование по смыслу ст. 22 GDPR) не принимаются. Технически необходимые данные (черновик заявки, ваш выбор по cookies) хранятся локально в вашем браузере и не передаются на сервер до отправки заявки.

7. Cookies и аналитика

Сайт использует только технически необходимое локальное хранилище браузера (черновик заявки, запомненный выбор по cookies) — оно не требует согласия и не передаётся третьим лицам.

С вашего согласия мы подключаем Google Analytics 4 (Google Ireland Ltd.) — анонимную статистику посещений с сокращением IP-адреса, чтобы понимать, какие страницы полезны, и улучшать сайт. Без нажатия «Принять» в баннере аналитика не загружается вовсе. Отозвать согласие можно в любой момент: очистите данные сайта в браузере — при следующем визите баннер спросит вас снова, — или напишите нам. Правовое основание — согласие (ст. 6(1)(a) GDPR); данные обработки Google описаны в политике Google.