Jak nakládáme s vašimi údaji

Správcem osobních údajů je provozovatel penzionu Althanský palác ve Znojmě:

Penzion Althanský palác
Horní nám. 9/3, 669 02 Znojmo, Česká republika
info@althanskypalac.com · +420 603 986 445

Správcem osobních údajů je provozovatel penzionu: EGO 93, s.r.o., IČO 49282093, DIČ CZ49282093, se sídlem Resselovo náměstí 76, Chrudim I, 537 01 Chrudim (odpovědná osoba Jana Philipp, +420 603 986 445, info@althanskypalac.com).

Zpracováváme jen to, co je k danému úkonu potřeba, a jen na základě plnění smlouvy, našeho oprávněného zájmu na provozu penzionu, nebo právní povinnosti (např. ubytovací kniha a účetnictví).

• Rezervace pobytu — probíhá v rezervačním systému Puxis (hopen.cz), který je samostatným správcem údajů z rezervačního formuláře (jméno, kontakt, termín, platba). Podmínky Puxisu: zásady ochrany údajů Puxis
• Kontaktní a poptávkový formulář — jméno, e-mail, text zprávy a u poptávky akce i termín, počet hostů a další vyplněné údaje uložíme na našem serveru (viz Supabase níže), aby je recepce viděla v administraci webu, a zároveň je pošleme recepci e-mailem přes službu Resend (zpracovatel). Odpovídáme na uvedený e-mail. Pokud odeslání selže, nabídne stránka zprávu k odeslání z vašeho vlastního poštovního programu.
• Hostovská sekce (/hoste) — přístupový údaj, který vám recepce vydá (heslo, e-mail nebo telefon), ukládáme pouze jako otisk (hash SHA-256), nikdy v čitelné podobě, spolu s pracovním označením (např. číslo pokoje) a platností. Po přihlášení dostanete jednu funkční cookie (viz níže).
• Objednávky snídaně a vinných lázní v hostovské sekci — datum, varianta a vaše poznámka, přiřazené k přístupovému údaji, aby je recepce mohla vyřídit.
• IANČA, náš AI průvodce (chat v hostovské sekci a Telegram) — vaše zprávy odesíláme přes bránu Vercel AI Gateway poskytovateli jazykového modelu, aby vznikla odpověď. Rozhovory ukládáme po dobu 90 dnů, aby recepce mohla navázat, když se v nich objeví problém; automatická kontrola nezávislým modelem označí stížnosti týkající se penzionu pro pozornost personálu. Do chatu prosím nepište platební údaje ani údaje o zdraví.
• Serverové protokoly — hosting Vercel zaznamenává IP adresu, čas a požadovanou stránku kvůli bezpečnosti a odhalování chyb; krátkodobě, bez propojení s vaší osobou.

Bez vašeho souhlasu používáme pouze tři funkční cookies: __Host-ap_guest (přihlášení do hostovské sekce, nejdéle 7 dní nebo do konce platnosti přístupu), __Host-ap_admin (přihlášení správce, 8 hodin) a ap_consent (vaše volba ohledně analytiky, 12 měsíců). První dvě jsou HttpOnly a Secure; bez nich hostovská sekce nefunguje.

Analytika: teprve po kliknutí na „Přijmout analytiku“ v cookie liště se načte Google Analytics 4 (zpracovatel Google Ireland Ltd.) a uloží cookies _ga a _ga_* (platnost až 13 měsíců). Měří anonymně navštívené stránky a použití webu; GA4 celou IP adresu neukládá. Reklamní ani remarketingové funkce nepoužíváme. Zásady Googlu: zásady ochrany soukromí →

Souhlas kdykoli změníte nebo odvoláte odkazem „Nastavení cookies“ v patičce webu. Pokud analytiku odmítnete, žádné měřicí cookies se neukládají a ke Googlu nic neodchází.

• Vercel Inc. — hosting webu a serverové funkce (USA/EU, standardní smluvní doložky). zásady ochrany soukromí →
• Puxis / hopen.cz — rezervační systém vložený na stránce Rezervace; jeho okno načítá vlastní obsah a případné cookies přímo od Puxisu. zásady ochrany soukromí →
• Google Maps — mapa na stránce Kontakt se načte teprve po kliknutí na „Zobrazit mapu“; do té doby k Googlu nic neodchází. zásady ochrany soukromí →
• Google Ireland Ltd. — měření návštěvnosti (Google Analytics 4), pouze po vašem souhlasu v cookie liště. zásady ochrany soukromí →
• OpenStreetMap — mapové dlaždice ve veřejném audioprůvodci; při zobrazení mapy vidí server OSM Foundation vaši IP adresu. zásady ochrany soukromí →
• Resend, Inc. — služba, která recepci doručuje e-mailem zprávy z kontaktního a poptávkového formuláře (USA/EU, standardní smluvní doložky). zásady ochrany soukromí →
• Supabase (databáze provozovaná v EU, Frankfurt nad Mohanem) — úložiště hostovské sekce a zpráv z formulářů: otisky (hash) přístupových údajů, objednávky snídaní a lázní, rozhovory s IANČOU (90 dní), zprávy z kontaktního a poptávkového formuláře (12 měsíců), obsah spravovaný recepcí. Přístup má pouze server webu.

Zásada, kterou jsme si stanovili:

• Přístupy do hostovské sekce (otisk + označení): do konce platnosti a 30 dní poté, pak se mažou.
• Objednávky snídaně a lázní: 12 měsíců od vytvoření.
• Rozhovory s IANČOU: 90 dní od poslední zprávy, pak se mažou.
• Zprávy z kontaktního a poptávkového formuláře: 12 měsíců od odeslání v administraci webu; navazující e-mailová korespondence po dobu jednání a následně dle účetních a daňových předpisů, jde-li o uzavřenou smlouvu.
• Serverové protokoly u Vercelu: dle jejich standardu, řádově dny.

Máte právo na přístup ke svým údajům, jejich opravu nebo výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Kde zpracování stojí na souhlasu, můžete jej kdykoli odvolat.

Napište nám na info@althanskypalac.com

Se stížností se můžete obrátit na Úřad pro ochranu osobních údajů (uoou.gov.cz).