# Zásady zpracování osobních údajů

## 1. Správce osobních údajů

Správcem osobních údajů je:

**FOREA s.r.o.**
IČO: 275 20 081
DIČ: CZ27520081
se sídlem Opletalova 92, 563 01 Lanškroun
zapsaná v obchodním rejstříku vedeném Krajským soudem v Hradci Králové
ID datové schránky: xj2fba

E-mail: [forea@forea.cz](mailto:forea@forea.cz)
Telefon: +420 777 752 720

dále jen „správce“ nebo „FOREA“.

Tyto zásady vysvětlují, jakým způsobem zpracováváme osobní údaje návštěvníků našich webových stránek, zákazníků, hotelových hostů, uživatelů sportovních a wellness služeb, návštěvníků kulturních a společenských akcí, držitelů voucherů, zájemců o naše služby a dalších osob, které s námi komunikují.

Při zpracování osobních údajů postupujeme zejména podle nařízení Evropského parlamentu a Rady (EU) 2016/679, obecného nařízení o ochraně osobních údajů, dále jen „GDPR“, zákona č. 110/2019 Sb., o zpracování osobních údajů, a dalších souvisejících právních předpisů.

## 2. Jaké osobní údaje zpracováváme

V závislosti na tom, jaké služby využíváte a jakým způsobem s námi komunikujete, můžeme zpracovávat zejména:

* jméno a příjmení;
* datum narození;
* adresu bydliště nebo fakturační adresu;
* e-mailovou adresu a telefonní číslo;
* údaje o obchodní společnosti nebo podnikateli, zejména obchodní firmu, IČO, DIČ a sídlo;
* údaje potřebné pro ubytování hostů a vedení evidence ubytovaných osob;
* údaje o rezervacích, objednávkách a čerpaných službách;
* údaje o zakoupených voucherech, kreditech, permanentkách a vstupenkách;
* údaje o uživatelském účtu;
* údaje o provedených platbách a vystavených účetních nebo daňových dokladech;
* obsah e-mailové, telefonické nebo jiné komunikace;
* údaje uvedené v kontaktních, rezervačních nebo registračních formulářích;
* údaje související s reklamacemi, stížnostmi nebo škodními událostmi;
* údaje o účasti na sportovních, kulturních, společenských nebo jiných akcích;
* fotografie nebo audiovizuální záznamy, pokud je pořizujeme v souladu s právními předpisy;
* IP adresu, údaje o zařízení, internetovém prohlížeči a používání našich webových stránek;
* údaje získané prostřednictvím cookies a obdobných technologií;
* kamerové záznamy z monitorovaných prostor;
* další údaje, které nám dobrovolně poskytnete.

Úplné údaje o platební kartě zpravidla nezpracováváme. Platby kartou zajišťuje poskytovatel platebních služeb nebo platební brány.

## 3. Účely a právní základy zpracování

### 3.1 Rezervace, objednávky a poskytování služeb

Osobní údaje zpracováváme za účelem:

* vytvoření a správy rezervace;
* uzavření a plnění smlouvy;
* poskytnutí ubytovacích, sportovních, wellness, gastronomických, kulturních a dalších objednaných služeb;
* vedení uživatelského účtu;
* evidence a čerpání voucherů, kreditů, permanentek a vstupenek;
* zpracování plateb;
* komunikace související s rezervací nebo objednanou službou;
* provedení změny nebo storna rezervace;
* vyřízení reklamace nebo jiného zákaznického požadavku.

Právním základem je plnění smlouvy nebo provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Poskytnutí údajů potřebných pro uzavření a plnění smlouvy je smluvním požadavkem. Bez těchto údajů nemusíme být schopni rezervaci nebo objednávku přijmout ani požadovanou službu poskytnout.

### 3.2 Plnění právních povinností

Některé osobní údaje zpracováváme, protože nám to ukládají právní předpisy.

Jedná se zejména o:

* vedení účetních a daňových dokladů;
* evidenci ubytovaných osob;
* vedení domovní knihy;
* vedení evidence ubytovaných cizinců a plnění souvisejících oznamovacích povinností;
* plnění povinností při vybírání místních poplatků;
* vyřizování reklamací a práv spotřebitelů;
* poskytování součinnosti orgánům veřejné moci.

Právním základem je plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

### 3.3 Komunikace a vyřizování požadavků

Pokud nás kontaktujete e-mailem, telefonicky, prostřednictvím kontaktního formuláře, sociálních sítí nebo jiným způsobem, zpracováváme vaše osobní údaje za účelem vyřízení dotazu nebo požadavku.

Právním základem je podle povahy komunikace:

* provedení opatření před uzavřením smlouvy;
* plnění smlouvy;
* plnění právní povinnosti;
* náš oprávněný zájem na komunikaci se zákazníky a zájemci o naše služby.

### 3.4 Ochrana práv, majetku a bezpečnosti

Osobní údaje můžeme zpracovávat za účelem:

* ochrany osob a majetku;
* zajištění bezpečného provozu našich provozoven;
* předcházení podvodům a zneužívání služeb;
* předcházení zneužívání uživatelských účtů, voucherů, kreditů nebo permanentek;
* evidence a řešení škodních událostí;
* vymáhání pohledávek;
* určení, uplatnění nebo obhajoby právních nároků;
* ochrany a zabezpečení informačních systémů;
* prokazování řádného poskytnutí služby a splnění našich povinností.

Právním základem je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

Naším oprávněným zájmem je zejména ochrana osob a majetku, zajištění bezpečného provozu, prevence zneužití služeb a ochrana našich práv.

Proti zpracování založenému na oprávněném zájmu můžete vznést námitku.

### 3.5 Zasílání obchodních sdělení

Pokud jste naším zákazníkem, můžeme vám za podmínek stanovených právními předpisy zasílat nabídky našich vlastních obdobných výrobků nebo služeb.

Právním základem je náš oprávněný zájem na přímém marketingu.

Z odběru obchodních sdělení se můžete kdykoliv bezplatně odhlásit prostřednictvím odkazu uvedeného v každé zprávě nebo zasláním žádosti na e-mail [forea@forea.cz](mailto:forea@forea.cz).

Pokud nejste naším zákazníkem nebo vám chceme zasílat nabídky, které nelze považovat za nabídku našich vlastních obdobných výrobků nebo služeb, budeme obchodní sdělení zasílat pouze na základě vašeho předchozího souhlasu.

Souhlas můžete kdykoliv odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

Pokud vznesete námitku proti zpracování osobních údajů pro účely přímého marketingu, nebudeme vaše osobní údaje pro tento účel dále zpracovávat.

### 3.6 Fotografie a audiovizuální záznamy

Na sportovních, kulturních, společenských a jiných veřejných akcích můžeme pořizovat přiměřené dokumentační fotografie nebo audiovizuální záznamy za účelem informování o průběhu akce, dokumentace činnosti a prezentace společnosti FOREA.

O pořizování záznamů návštěvníky přiměřeným způsobem informujeme.

Detailní portrétní, propagační nebo reklamní záběry konkrétních osob pořizujeme a zveřejňujeme zpravidla na základě souhlasu dané osoby, pokud se neuplatní jiný odpovídající právní důvod.

Pokud si nepřejete být fotografováni nebo zveřejněni na dokumentačním záznamu, můžete tuto skutečnost sdělit fotografovi, pořadateli nebo společnosti FOREA prostřednictvím uvedených kontaktních údajů.

U dětí postupujeme s ohledem na jejich věk a oprávněné zájmy a v případech, kdy je to potřebné, vyžadujeme souhlas jejich zákonného zástupce.

### 3.7 Kamerový systém

Vybrané části našich provozoven mohou být monitorovány kamerovým systémem se záznamem.

Účelem kamerového systému je:

* ochrana života a zdraví osob;
* ochrana majetku;
* prevence krádeží, vandalismu a jiného protiprávního jednání;
* objasňování bezpečnostních incidentů a škodních událostí.

Právním základem je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

Monitorované prostory jsou označeny informačními tabulkami. Kamery nejsou umístěny v prostorách, ve kterých by docházelo k nepřiměřenému zásahu do soukromí, zejména v hotelových pokojích, šatnách, sprchách nebo na toaletách.

Kamerové záznamy uchováváme po dobu nejvýše 30 dnů, přičemž konkrétní doba uchování se může v jednotlivých provozovnách lišit podle povahy monitorovaných prostor, bezpečnostních rizik a účelu kamerového systému. Pokud záznam zachycuje bezpečnostní incident, škodní událost nebo jiné protiprávní jednání, může být příslušná část záznamu uchována po dobu potřebnou k vyřešení dané události a ochraně právních nároků.

Podrobnější informace o konkrétním kamerovém systému jsou dostupné u provozovatele příslušné provozovny nebo na vyžádání.

## 4. Zdroje osobních údajů

Osobní údaje získáváme zejména:

* přímo od vás při rezervaci, objednávce, registraci nebo návštěvě provozovny;
* z vaší komunikace s námi;
* prostřednictvím našich webových stránek a rezervačních systémů;
* prostřednictvím uživatelského účtu;
* od osoby, která provádí rezervaci nebo objednávku také za další osoby;
* od rezervačních, ubytovacích nebo vstupenkových portálů;
* od pořadatelů nebo partnerů jednotlivých akcí;
* z platebních, přístupových, provozních a bezpečnostních systémů;
* z veřejně dostupných evidencí a rejstříků, je-li to potřebné.

Pokud nám poskytujete osobní údaje jiné osoby, například dalšího hotelového hosta, účastníka rezervace, dítěte nebo obdarovaného držitele voucheru, odpovídáte za to, že jste oprávněni nám tyto údaje předat a že jste danou osobu o předání přiměřeně informovali.

## 5. Příjemci osobních údajů

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny zejména:

* poskytovatelům hotelových a rezervačních systémů;
* poskytovatelům sportovních, vstupenkových, pokladních a přístupových systémů;
* poskytovatelům platebních služeb, platebních bran a bankám;
* poskytovatelům účetních, daňových, právních a auditorských služeb;
* poskytovatelům IT, hostingových, cloudových a bezpečnostních služeb;
* poskytovatelům e-mailových a komunikačních služeb;
* poskytovatelům marketingových a analytických nástrojů;
* provozovatelům rezervačních a ubytovacích portálů;
* pojišťovnám a osobám podílejícím se na řešení pojistných nebo škodních událostí;
* externím pořadatelům nebo partnerům akcí, je-li to nezbytné;
* orgánům veřejné moci, pokud předání údajů vyžaduje právní předpis;
* dalším osobám, je-li to nezbytné pro poskytnutí požadované služby, ochranu našich práv nebo pokud jste k tomu udělili souhlas.

Dodavatelé, kteří pro nás zpracovávají osobní údaje, jsou vázáni smluvními povinnostmi a mohou údaje zpracovávat pouze v dohodnutém rozsahu a za účelem poskytování sjednaných služeb.

## 6. Předávání osobních údajů mimo Evropský hospodářský prostor

Při využívání některých cloudových, analytických, komunikačních nebo marketingových služeb může docházet k předávání osobních údajů mimo Evropskou unii nebo Evropský hospodářský prostor.

K předávání dochází pouze při splnění podmínek stanovených GDPR, zejména:

* na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany;
* na základě standardních smluvních doložek schválených Evropskou komisí;
* na základě jiného zákonného mechanismu, který zajišťuje odpovídající ochranu osobních údajů.

Podrobnější informace o konkrétním předávání osobních údajů vám poskytneme na vyžádání.

## 7. Doba uchování osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro splnění příslušného účelu.

Osobní údaje obvykle uchováváme:

* po dobu trvání smluvního vztahu a následně po dobu, po kterou mohou být uplatněny související právní nároky;
* údaje o neuskutečněných poptávkách zpravidla po dobu nezbytnou k jejich vyřízení a navazující komunikaci;
* účetní a daňové doklady po dobu stanovenou právními předpisy, zpravidla 5 až 10 let podle druhu dokumentu;
* údaje vedené v evidencích ubytovatele po dobu stanovenou příslušnými právními předpisy;
* údaje uživatelského účtu po dobu jeho existence a následně po dobu potřebnou k vypořádání souvisejících práv a povinností;
* údaje o voucherech, kreditech, permanentkách a vstupenkách po dobu jejich platnosti a následně po dobu potřebnou pro účetní evidenci a ochranu právních nároků;
* údaje zpracovávané pro marketingové účely do odhlášení, vznesení námitky nebo odvolání souhlasu;
* kamerové záznamy po dobu uvedenou v informaci vztahující se ke konkrétnímu kamerovému systému;
* údaje získané prostřednictvím cookies po dobu uvedenou v nastavení cookies.

Pokud je osobní údaj potřebný pro řešení reklamace, soudního, správního nebo jiného řízení, můžeme jej uchovávat až do úplného skončení dané věci a uplynutí příslušných lhůt.

Po uplynutí doby uchování osobní údaje vymažeme nebo anonymizujeme, pokud jejich další uchování nevyžaduje právní předpis.

## 8. Cookies a obdobné technologie

Na našich webových stránkách používáme cookies a obdobné technologie.

Cookies jsou malé datové soubory ukládané do vašeho zařízení. Mohou sloužit zejména k zajištění funkčnosti webu, zapamatování nastavení, měření návštěvnosti nebo vyhodnocování účinnosti reklamy.

### Nezbytné cookies

Nezbytné cookies zajišťují základní funkčnost, zabezpečení a řádné fungování webových stránek, rezervačních služeb nebo uživatelského účtu.

Pro jejich používání není vyžadován souhlas, protože jsou nezbytné k poskytnutí požadované služby nebo k fungování webových stránek.

### Analytické cookies

Analytické cookies nám pomáhají zjišťovat, jak návštěvníci používají naše webové stránky, které stránky navštěvují a zda se při používání webu nevyskytují technické problémy.

Analytické cookies používáme pouze na základě vašeho souhlasu, vyžadují-li jej právní předpisy.

### Marketingové cookies

Marketingové cookies mohou sloužit k vyhodnocování účinnosti reklamy, vytváření marketingových publik nebo zobrazování relevantního obsahu a reklamy na našich stránkách i na stránkách třetích osob.

Marketingové cookies používáme pouze na základě vašeho souhlasu.

### Nastavení cookies

Prostřednictvím cookie lišty můžete:

* přijmout všechny volitelné cookies;
* odmítnout všechny volitelné cookies;
* nastavit souhlas samostatně podle jednotlivých účelů.

Neudělení nebo odvolání souhlasu nemá vliv na používání základních funkcí webových stránek.

Nastavení cookies můžete kdykoliv změnit prostřednictvím odkazu „Nastavení cookies“ dostupného na našich webových stránkách.

Podrobné informace o jednotlivých cookies, jejich poskytovatelích, účelech a době uložení jsou uvedeny přímo v nastavení cookies.

## 9. Automatizované rozhodování

Neprovádíme rozhodování založené výhradně na automatizovaném zpracování osobních údajů, které by pro vás mělo právní účinky nebo se vás obdobným způsobem významně dotýkalo.

Pokud bychom takový způsob zpracování v budoucnu zavedli, budeme vás o něm předem informovat v rozsahu vyžadovaném právními předpisy.

## 10. Vaše práva

Za podmínek stanovených GDPR máte zejména následující práva:

### Právo na přístup k osobním údajům

Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a případně také přístup k těmto údajům a informacím o jejich zpracování.

### Právo na opravu

Máte právo požadovat opravu nepřesných osobních údajů nebo doplnění neúplných údajů.

### Právo na výmaz

Můžete požadovat výmaz osobních údajů zejména tehdy, pokud již nejsou potřebné, odvoláte souhlas, oprávněně vznesete námitku nebo jsou údaje zpracovávány protiprávně.

Právo na výmaz se neuplatní, pokud osobní údaje musíme nadále zpracovávat například z důvodu plnění právní povinnosti nebo ochrany právních nároků.

### Právo na omezení zpracování

Máte právo požadovat omezení zpracování osobních údajů, zejména pokud zpochybňujete jejich přesnost nebo jste vznesli námitku proti zpracování.

### Právo na přenositelnost údajů

U údajů zpracovávaných automatizovaně na základě souhlasu nebo smlouvy můžete požadovat jejich předání ve strukturovaném, běžně používaném a strojově čitelném formátu.

Je-li to technicky možné, můžete požadovat také jejich přímé předání jinému správci.

### Právo vznést námitku

Máte právo vznést námitku proti zpracování založenému na našem oprávněném zájmu.

Pokud vznesete námitku proti zpracování pro účely přímého marketingu, nebudeme vaše osobní údaje pro tento účel dále zpracovávat.

### Právo odvolat souhlas

Pokud je zpracování založeno na vašem souhlasu, můžete jej kdykoliv odvolat.

Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

### Právo podat stížnost

Pokud se domníváte, že osobní údaje zpracováváme v rozporu s právními předpisy, můžete podat stížnost u:

**Úřadu pro ochranu osobních údajů**
Pplk. Sochora 27
170 00 Praha 7

Doporučujeme však nejprve kontaktovat nás, abychom mohli danou situaci prověřit a případně napravit.

## 11. Uplatnění práv

Svá práva můžete uplatnit:

* e-mailem na adrese [forea@forea.cz](mailto:forea@forea.cz);
* písemně na adrese FOREA s.r.o., Opletalova 92, 563 01 Lanškroun;
* prostřednictvím datové schránky xj2fba.

V žádosti uveďte, jakého práva se domáháte a jakého zpracování nebo služby se žádost týká.

Abychom zabránili zpřístupnění osobních údajů neoprávněné osobě, můžeme přiměřeným způsobem ověřit vaši totožnost.

Žádost vyřídíme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce od jejího obdržení. Ve složitých případech nebo s ohledem na počet žádostí může být tato lhůta prodloužena v souladu s GDPR. O případném prodloužení vás budeme informovat.

## 12. Zabezpečení osobních údajů

Přijímáme přiměřená technická a organizační opatření, která odpovídají povaze zpracování a souvisejícím rizikům.

Osobní údaje chráníme zejména prostřednictvím řízení přístupových oprávnění, zabezpečení uživatelských účtů, ochrany přenosu dat, zálohování, aktualizace informačních systémů a smluvního zavázání osob, které mají k údajům přístup.

K osobním údajům mají přístup pouze osoby, které je potřebují pro plnění svých pracovních nebo smluvních povinností.

## 13. Změny zásad

Tyto zásady můžeme aktualizovat zejména v případě změny právních předpisů, používaných technologií, našich dodavatelů nebo poskytovaných služeb.

Aktuální znění je vždy zveřejněno na našich webových stránkách.

**Poslední aktualizace: 15. července 2026**