ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Skupina Adrez Group

Verze: březen 2026 | Účinnost od: 24. března 2026

1. Kdo jsme

Správcem vašich osobních údajů je skupina společností Adrez Group (dále jen „my“ nebo „Správce“). Skupina se skládá z mateřské společnosti a dceřiných společností provozujících jednotlivá ubytovací zařízení:

Společnost / IČO / Role

Adrez Group a.s. / 097 23 684 / Mateřská společnost, společný správce

Adrez CZ Alfa s.r.o. / 109 97 989 / Provozovatel ubytovacího zařízení

Adrez CZ Beta s.r.o. / 272 13 358 / Provozovatel ubytovacího zařízení

Adrez CZ Gama s.r.o. / 196 62 173 / Provozovatel ubytovacího zařízení

Sídlo všech společností: Žatecká 55/14, Josefov, 110 00 Praha 1

Jednotlivé dceřiné společnosti jsou společnými správci osobních údajů společně s mateřskou společností Adrez Group a.s. Mateřská společnost zajišťuje centrální koordinaci ochrany osobních údajů za celou skupinu.

Dohoda společných správců (článek 26 GDPR): V souladu s články 26 GDPR uzavřely společnosti skupiny Adrez Group dohodu o společném správcovství. Shrnutí: Adrez Group a.s. působí jako primární kontaktní místo pro všechny žádosti o uplatnění práv subjektů údajů a odpovídá za centrální správu dat. Každá dceřiná společnost odpovídá za osobní údaje, které přímo sbírá v souvislosti s provozem svých ubytovacích zařízení. Subjekty údajů mohou svá práva uplatnit vůči kterékoli z výše uvedených společností. Podstata dohody o společném správcovství je k dispozici na vyžádání na adrese uvedené v bodě 2.

2. Kontaktní údaje

V případě jakýchkoli dotazů ohledně zpracování vašich osobních údajů nás můžete kontaktovat:

E-mail: booking,adrezliving,com

Adresa: Adrez Group a.s., Žatecká 55/14, Josefov, 110 00 Praha 1

Pověřenec pro ochranu osobních údajů: Pověřenec pro ochranu osobních údajů byl jmenován a je dostupný na e-mailu gdpr,adrezliving,com.

3. Jaké osobní údaje zpracováváme

Zpracováváme poskytnuté osobní údaje zodpovědným a transparentním způsobem a v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

3.1 Údaje poskytnuté při rezervaci a ubytování

Jméno a příjmení
E-mailová adresa
Telefonní číslo
Adresa trvalého bydliště
Číslo cestovního dokladu nebo občanského průkazu (zákonná povinnost dle zákona č. 565/1990 Sb.)
Údaje o platební kartě (zpracovávány prostřednictvím certifikovaného poskytovatele platebních služeb)
Údaje o rezervaci (datum příjezdu a odjezdu, typ pokoje, speciální požadavky)
Údaje o spolucestujících, včetně jmen nezletilých osob, pokud jsou uvedeny pro účely ubytovací knihy nebo servisních požadavků (např. dětská postýlka, přistýlka).
Záznamy o škodních nárocích, korespondence týkající se kauce a související fotodokumentace, pokud je to relevantní.

3.2 Údaje získané automaticky při návštěvě webových stránek

IP adresa
Typ a verze prohlížeče
Navštívené stránky a čas strávený na nich
HTTP kódy odpovědi
Údaje ze souborů cookies (viz sekce 7)

3.3 Údaje získané při telefonické rezervaci

Pokud je rezervace provedena telefonicky, můžeme shromažďovat údaje ve stejných kategoriích jako v bodě 3.1. Provedením telefonické rezervace volající bere na vědomí, že jeho údaje budou zpracovávány v souladu s těmito Zásadami.

3.4 Kamerový systém (CCTV)

Bezpečnostní kamery mohou být instalovány ve společných prostorách našich ubytovacích budov (např. vstupní haly a venkovní prostory) za účelem ochrany majetku a bezpečnosti hostů. V jednotlivých apartmánech kamery instalovány nejsou. Záznamy z CCTV jsou uchovávány maximálně 30 dnů a jsou přístupné pouze oprávněným osobám. Právním základem pro zpracování CCTV je náš oprávněný zájem na ochraně majetku a bezpečnosti hostů (čl. 6 odst. 1 písm. f) GDPR).

4. Účely a právní základ zpracování

4.1 Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Zpracování a správa vaší rezervace
Poskytování ubytovacích služeb
Komunikace ohledně vašeho pobytu
Vyřízení reklamací a stížností

4.2 Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR)

Vedení ubytovací knihy dle zákona č. 565/1990 Sb., o místních poplatcích
Evidence pro účely ohlašovací povinnosti cizinecké policie
Plnění daňových a účetních povinností

4.3 Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)

Ochrana majetku a bezpečnost hostů (včetně CCTV ve společných prostorách)
Zlepšování kvality služeb
Analytika návštěvnosti webových stránek
Přímý marketing pro stávající zákazníky (s možností odhlášení)

Pro každý výše uvedený účel bylo provedeno posouzení oprávněného zájmu (Legitimate Interest Assessment, LIA), které vyváží naše oprávněné zájmy proti vašim právům a svobodám. LIA jsou k dispozici na vyžádání. K přímému marketingu pro stávající zákazníky: marketingová sdělení zasílíme pouze ve vztahu k podobným ubytovacím službám a každé sdělení obsahuje jasný a snadný mechanismus pro odhlášení v souladu se zákonem č. 480/2004 Sb., o některých službách informační společnosti.

4.4 Souhlas (čl. 6 odst. 1 písm. a) GDPR)

Zasílání marketingových sdělení novým zájemcům
Zpracování údajů prostřednictvím volitelných cookies (analytické, marketingové)

5. Příjemci osobních údajů

Vaše osobní údaje mohou být předány následujícím kategoriím příjemců:

Ostatní společnosti skupiny Adrez Group (pro účely centrální správy rezervací a účetnictví)
Poskytovatelé IT služeb a hotelového softwaru (Mews Systems, Operto, Autohost)
Poskytovatelé platebních služeb
Online cestovní agentury (OTA): Pokud rezervujete prostřednictvím OTA, OTA vystupuje jako nezávislý správce a její zásady ochrany osobních údajů upravují počáteční sběr dat. Adrez přijímá údaje o rezervaci od OTA a zpracovává je v souladu s těmito Zásadami. Vaše osobní údaje OTA nevracíme, s výjimkou případů, kdy je to nezbytné pro správu vaší rezervace nebo to vyžaduje zákon.
Orgány veřejné moci, pokud to vyžaduje zákon (zejména cizinecká policie, finanční úřad)

Vaše údaje nepředáváme třetím stranám pro jejich vlastní komerční účely bez vašeho souhlasu.

6. Doba uchovávání údajů

Údaje z ubytovací knihy (čísla pasu/OP): 6 let dle zákona č. 565/1990 Sb., o místních poplatcích

Rezervační a smluvní údaje: 6 let pro daňové a účetní účely

Záznamy z webových stránek (logy, cookies): maximálně 1 rok

Marketingové údaje: do odvolání souhlasu nebo odhlášení. Po odvolání nebo odhlášení budou marketingové údaje smazány nebo anonymizovány do 30 dnů.

Záznamy o škodních nárocích a související fotodokumentace: 3 roky od data check-out pro účely řešení případných sporů.

Záznamy z CCTV: maximálně 30 dnů (viz bod 3.4).

7. Soubory cookies a analytické služby

Na našich webových stránkách používáme soubory cookies. Analytické a marketingové cookies mohou zpracovávat údaje, které dle GDPR představují osobní údaje (včetně IP adres a identifikátorů zařízení), proto tyto kategorie vyžadují váš souhlas. Nezbytné cookies vás osobně neidentifikují a jsou vyžadovány pro základní funkčnost webu.

7.1 Typy cookies

Nezbytné cookies: zajišťují základní funkčnost webu, nelze je odmítnout

Analytické cookies: pomáhají nám porozumět, jak návštěvníci používají web (na základě souhlasu)

Marketingové cookies: slouží k personalizaci reklam (na základě souhlasu)

7.2 Používané analytické služby

Google Analytics

Facebook Pixel (Meta)

Clarity (Microsoft)

Nastavení cookies můžete kdykoli změnit prostřednictvím cookie lišty na našich webových stránkách.

8. Předávání údajů do třetích zemí

Některé námi využívané služby předávají údaje mimo Evropský hospodářský prostor. V takových případech jsou údaje chráněny prostřednictvím standardních smluvních doložek (SCC) schválených Evropskou komisí nebo rozhodnutím o odpovídající úrovni ochrany. Následující služby zahrnují předávání do třetích zemí:

Služba / Poskytovatel / Mechanismus předání

Google Analytics / Google LLC (USA) / EU-US Data Privacy Framework / SCC

Facebook Pixel / Meta Platforms (USA) / SCC

Clarity / Microsoft (USA) / SCC

Operto / Operto Guest Technologies (Kanada) / SCC

Autohost / Autohost Inc. (Kanada) / SCC

Pro každé výše uvedené předání do třetí země bylo provedeno posouzení dopadu předání (Transfer Impact Assessment, TIA) v souladu s rozhodnutím SDEU ve věci Schrems II (C-311/18). TIA jsou k dispozici na vyžádání. Dále využíváme Mews Systems jako náš systém správy nemovitostí (PMS); ověřili jsme, že Mews zpracovává údaje v rámci EHP. Pokud se to změní, aktualizujeme tento bod. Operto a Autohost jsou využívány pro zpracování rezervací a ověřování hostů; předávání údajů do Kanady je chráněno standardními smluvními doložkami (SCC).

9. Vaše práva

V souvislosti se zpracováním vašich osobních údajů máte následující práva. Pro uplatnění kteréhokoli z těchto práv nás prosím kontaktujte na gdpr,adrezliving,com s uvedením vašeho celého jména, čísla rezervace (pokud je to relevantní) a popisu vaší žádosti. Můžeme vás požádat o ověření vaší identity před zpracováním vaší žádosti.

9.1 Právo na přístup

Máte právo získat potvrzení o tom, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo získat k těmto údajům přístup. Na vaši žádost odpovíme do jednoho měsíce. Ve složitých nebo rozsáhlých případech můžeme tuto lhůtu prodloužit o další dva měsíce a o prodloužení vás budeme informovat během prvního měsíce.

9.2 Právo na opravu

Máte právo požadovat opravu nepřesných osobních údajů, které se vás týkají.

9.3 Právo na výmaz

Máte právo požadovat vymazání osobních údajů, pokud odpadl účel zpracování, odvoláte souhlas, nebo vznesete oprávněnou námitku. Toto právo neplatí, pokud zpracování vyžaduje zákon.

9.4 Právo na omezení zpracování

Máte právo požádat o omezení zpracování vašich údajů, zejména pokud popíráte přesnost údajů nebo namítáte proti zpracování.

9.5 Právo na přenositelnost

Máte právo získat osobní údaje, které o vás zaznamenáváme, ve strukturovaném, běžně používaném a strojově čitelném formátu, a předat je jinému správci.

9.6 Právo vznést námitku

Máte právo kdykoli vznést námitku proti zpracování vašich údajů na základě oprávněného zájmu. Pokud vznesete námitku proti přímému marketingu, okamžitě ukončíme zpracování pro tento účel.

9.7 Právo odvolat souhlas

Pokud zpracováváme vaše údaje na základě souhlasu, máte právo tento souhlas kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

9.8 Automatizované rozhodování

Nečiníme rozhodnutí, která by byla založena výhradně na automatizovaném zpracování a která by měla právní nebo podobně významné účinky (článek 22 GDPR). Pokud se to změní, aktualizujeme tento bod a poskytneme vám příslušné informace a práva před zavedením takového zpracování.

10. Právo podat stížnost

Pokud se domníváte, že zpracování vašich osobních údajů porušuje nařízení GDPR, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů

Pplk. Sochora 27, 170 00 Praha 7

Web: www.uoou.cz

Pokud máte bydliště v jiném členském státě EU, máte rovněž právo podat stížnost u dozorového úřadu v zemi vašeho obvyklého pobytu v souladu s článkem 77 GDPR.

11. Bezpečnost osobních údajů

Přijali jsme vhodná technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, změnou, zveřejněním nebo zničením. Tato opatření zahrnují:

šifrování dat při přenosu i v klidovém stavu
řízení přístupu na základě rolí, omezující přístup k údajům pouze na oprávněné osoby
pravidelné bezpečnostní hodnocení a audity
školení zaměstnanců v oblasti ochrany údajů a informační bezpečnosti
dokumentované postupy pro reakci na bezpečnostní incidenty; v případě porušení zabezpečení osobních údajů, které bude mít pravděpodobně za následek vysoké riziko pro vaše práva, vás budeme bez zbytečného odkladu informovat v souladu s článkem 34 GDPR

12. Změny těchto zásad

Tyto zásady ochrany osobních údajů mohou být průběžně aktualizovány. Podstatné změny budou zveřejněny na našich webových stránkách nejméně 14 dnů před jejich účinností s jasným uvedením toho, co se změnilo, a nového data účinnosti.