Privacy Policy
This document is only available in Czech. The Czech version is binding. If you have any questions, write to us at info@museumofbricks.cz.
Version gdpr-2026-11-09 · effective from 2026-11-09
Zásady zpracování osobních údajů pro Hotel Museum of Bricks a online prodej vstupenek do Museum of Bricks
1. Správce osobních údajů – identifikace
Správcem osobních údajů je společnost LeMi CZ s.r.o., se sídlem Hnězdenská 587/18, 181 00 Praha 8, Troja, Česká republika, IČO: 24783111, DIČ: CZ24783111, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 173878. Správce provozuje ubytovací zařízení Hotel Museum of Bricks a zajišťuje online prodej vstupenek do poboček Museum of Bricks prostřednictvím internetového obchodu na adrese www.museumofbricks.cz (dále jen „správce“, „hotel“, „E‑shop“).
2. Jaké osobní údaje zpracováváme
Správce zpracovává osobní údaje hostů hotelu a kupujících vstupenek (včetně dalších osob, které služby využívají) v rozsahu nezbytném pro níže uvedené účely, v souladu s GDPR (Nařízení (EU) 2016/679), zákonem č. 110/2019 Sb., zákonem č. 634/1992 Sb. a dalšími předpisy.
2.1 Identifikační údaje hostů a kupujících
- jméno a příjmení,
- u podnikatelů také IČO a DIČ,
- datum narození, státní příslušnost, číslo dokladu totožnosti, vyžaduje‑li to právní předpis (např. evidence hostů),
- číslo rezervace či objednávky.
2.2 Kontaktní údaje
- e‑mailová adresa, telefonní číslo,
- adresa bydliště / doručovací adresa, případně fakturační adresa.
2.3 Údaje o ubytování, vstupenkách a smluvním vztahu
- údaje o pobytu (termín pobytu, typ pokoje, počet osob, zvolené služby),
- údaje o elektronické vstupence (pobočka, typ, datum nákupu, platnost šest měsíců, QR kód a jeho uplatnění),
- historie objednávek a rezervací, včetně reklamačních případů a vrácení vstupného,
- údaje o platbě (způsob platby, identifikace transakce, číslo účtu či platební karty v rozsahu nutném pro zpracování platby),
- informace o reklamacích, uplatněných právech z vadného plnění, vrácení vstupného či storno poplatcích.
2.4 Technické a online údaje (E‑shop, rezervační systémy)
- IP adresa, cookies, údaje o zařízení a prohlížeči,
- logy o přístupu a aktivitě v E‑shopu a online rezervačních systémech nezbytné pro zajištění bezpečnosti a funkčnosti služeb.
2.5 Marketingové údaje
- údaje potřebné pro zasílání obchodních sdělení (e‑mail, historie zaslaných sdělení, údaje o preferencích, případně údaje o využití slevových kódů, voucherů a věrnostních nabídek).
Správce neprovádí automatizované individuální rozhodování ani profilování s právními účinky ve smyslu čl. 22 GDPR.
3. Účely a právní základy zpracování
Osobní údaje jsou zpracovávány pouze v rozsahu nezbytně nutném pro níže uvedené účely, na základě příslušného právního základu dle čl. 6 GDPR.
3.1 Plnění smlouvy a opatření před uzavřením smlouvy (ubytování, vstupenky)
Právní základ: čl. 6 odst. 1 písm. b) GDPR.
Účel zejména:
- vyřízení rezervace ubytování a uzavření smlouvy o ubytování podle § 2326 a násl. občanského zákoníku, včetně distančně uzavíraných smluv se spotřebiteli,
- poskytnutí ubytovacích a souvisejících služeb (stravovací služby, doplňkové služby, místní poplatky),
- vyřízení objednávky vstupenek, uzavření a plnění kupní smlouvy prostřednictvím E‑shopu, včetně doručení E‑ticketu na e‑mail kupujícího,
- zákaznická komunikace týkající se rezervací, reklamací, uplatnění vstupenek, vrácení vstupného či storno poplatků.
3.2 Plnění právních povinností správce
Právní základ: čl. 6 odst. 1 písm. c) GDPR.
Účel zejména:
- vedení účetnictví a daňové evidence podle právních předpisů, včetně uchovávání daňových dokladů po zákonné lhůty,
- vedení evidence hostů podle právních předpisů o ochraně veřejného zdraví (ubytovací řád, povinné údaje o hostech),
- plnění povinností podle zákona o ochraně spotřebitele (mimosoudní řešení spotřebitelských sporů, vyřizování reklamací),
- plnění povinností souvisejících s ochranou osobních údajů dle zákona č. 110/2019 Sb.
3.3 Oprávněný zájem správce
Právní základ: čl. 6 odst. 1 písm. f) GDPR.
Účel zejména:
- ochrana práv správce (vymáhání pohledávek, uplatňování nároků v soudním a správním řízení, prevence podvodů a zneužití služeb),
- zajištění bezpečnosti hotelu, E‑shopu a platebních systémů (logování přístupů, monitorování funkčnosti a zabezpečení),
- základní segmentace zákazníků pro účely přiměřeného přizpůsobení nabídek (bez profilování s právními účinky).
3.4 Marketing a obchodní sdělení
Právní základ:
- souhlas subjektu údajů dle čl. 6 odst. 1 písm. a) GDPR, zejména pro zasílání newsletteru na e‑mail, který nebyl získán v souvislosti s prodejem zboží či služby,
- oprávněný zájem a zvláštní úprava dle zákona č. 480/2004 Sb., pro zasílání obchodních sdělení zákazníkům, jejichž e‑mail správce získal v souvislosti s prodejem zboží nebo poskytnutím služby, s možností kdykoliv bezplatně odmítnout další zasílání.
Účel:
- zasílání informací o ubytování, speciálních nabídkách, slevách, novinkách a akcích Museum of Bricks,
- marketingové vyhodnocení úspěšnosti kampaní (např. míra otevření e‑mailů, využití slevových kódů, voucherů).
3.5 Cookies a online sledování (E‑shop, rezervační systémy)
Právní základ:
- nezbytné cookies: oprávněný zájem správce (zajištění fungování E‑shopu, rezervačních formulářů, košíku, přihlášení),
- analytické a marketingové cookies: souhlas subjektu údajů dle čl. 6 odst. 1 písm. a) GDPR, udělený prostřednictvím cookie lišty.
Účel:
- nezbytné fungování E‑shopu a online rezervačních systémů,
- analýza návštěvnosti a zlepšování funkčnosti a nabídky E‑shopu,
- marketingové účely včetně personalizace nabídky, pokud subjekt údajů souhlasil.
4. Doba uchovávání osobních údajů
Osobní údaje jsou uchovávány pouze po dobu nezbytně nutnou pro uvedené účely, nejdéle však po dobu stanovenou právními předpisy.
- Údaje pro plnění smlouvy (ubytování, vstupenky) jsou uchovávány po dobu trvání smluvního vztahu a následně po dobu běhu souvisejících promlčecích lhůt (obvykle 3 roky) a po dobu nezbytnou pro prokázání plnění povinností správce.
- Účetní a daňové doklady jsou uchovávány po dobu 10 let od konce účetního období, v souladu s právními předpisy.
- Údaje používané pro marketingové účely (např. newsletter) jsou uchovávány do odvolání souhlasu nebo po dobu, po kterou subjekt údajů rozumně očekává zasílání obchodních sdělení, nejdéle však do vznesení námitky nebo odhlášení z odběru.
- Technické logy a bezpečnostní záznamy jsou uchovávány po dobu nezbytnou pro zajištění bezpečnosti systémů a ochranu práv správce (obvykle 6–24 měsíců), není‑li právními předpisy stanovena delší doba.
Po uplynutí příslušné doby jsou osobní údaje bezpečně vymazány nebo anonymizovány.
5. Příjemci osobních údajů a zpracovatelé
Správce předává nebo zpřístupňuje osobní údaje pouze v nezbytném rozsahu, a to příjemcům uvedeným níže, vždy na základě smlouvy o zpracování osobních údajů nebo jiného právního titulu.
- dopravci a poskytovatelé logistických služeb, je‑li s ubytováním či službami spojeno doručení věcí nebo materiálů,
- poskytovatelé platebních služeb a platebních bran (aktuálně využívané platební brány), bankovní instituce,
- provozovatelé e‑shopové platformy, rezervačních systémů a IT/hostingové služby,
účetní a daňoví poradci,
- poskytovatelé e‑mailingových a marketingových nástrojů, analytických a reklamních služeb,
- orgány veřejné moci (správní orgány, soudy, orgány činné v trestním řízení), pokud to vyžaduje právní předpis nebo je to nezbytné pro ochranu práv správce.
Osobní údaje nejsou standardně předávány mimo EU; pokud správce využije nástroje se sídlem mimo EU, probíhá předávání pouze na základě standardních smluvních doložek EU nebo jiného nástroje dle kapitoly V GDPR.
6. Cookies
E‑shop a případně online rezervační systémy používají soubory cookies a obdobné technologie.
6.1 Typy cookies
- nezbytné cookies: nutné pro fungování E‑shopu a rezervačních systémů (např. uložení obsahu košíku, přihlášení, bezpečnostní funkce),
- analytické cookies: slouží k analýze návštěvnosti a zlepšování E‑shopu,
- marketingové cookies: slouží k zobrazování relevantních reklam a měření účinnosti marketingových kampaní.
6.2 Právní režim cookies
Nezbytné cookies jsou zpracovávány bez souhlasu na základě oprávněného zájmu správce, protože jsou nutné pro poskytnutí služby E‑shopu. Analytické a marketingové cookies jsou používány pouze na základě vašeho předchozího souhlasu uděleného prostřednictvím cookie lišty.
6.3 Nastavení cookies
Nastavení cookies můžete kdykoliv změnit v cookie liště na webu E‑shopu, kde můžete svůj souhlas udělit, upravit nebo odvolat.
7. Zabezpečení osobních údajů
Správce přijal přiměřená technická a organizační opatření k ochraně osobních údajů, zejména proti neoprávněnému přístupu, ztrátě, zneužití nebo poškození.
Tato opatření zahrnují zejména:
- řízení přístupových práv a zabezpečení systémů,
- šifrování komunikace a zálohování dat,
- pravidelnou aktualizaci softwaru a bezpečnostní testování.
Správce neprovádí automatizované individuální rozhodování ani profilování s právními účinky.
8. Práva subjektů údajů
Subjekty údajů (hosté, kupující, další osoby využívající služby) mají vůči správci následující práva podle GDPR a souvisejících předpisů.
8.1 Právo na přístup – právo získat potvrzení, zda správce zpracovává vaše osobní údaje, a právo na přístup k těmto údajům a informacím o zpracování.
8.2 Právo na opravu – právo požadovat opravu nepřesných nebo doplnění neúplných osobních údajů.
8.3 Právo na výmaz („právo být zapomenut“) – právo požadovat výmaz osobních údajů, pokud jsou splněny podmínky čl. 17 GDPR (např. údaje již nejsou potřebné, odvolali jste souhlas, vznesli jste námitku a neexistují převažující oprávněné důvody, zpracování je protiprávní).
8.4 Právo na omezení zpracování – právo požadovat omezení zpracování za podmínek čl. 18 GDPR (např. při napadení přesnosti údajů nebo při vznesení námitky).
8.5 Právo vznést námitku – právo kdykoliv vznést námitku proti zpracování osobních údajů založenému na oprávněném zájmu správce, včetně námitky proti zpracování pro přímý marketing; v takovém případě správce ukončí zpracování pro tento účel, pokud neprokáže závažné oprávněné důvody.
8.6 Právo na přenositelnost – právo získat osobní údaje, které se vás týkají a které jste poskytli správci, ve strukturovaném, běžně používaném a strojově čitelném formátu a právo předat tyto údaje jinému správci, je‑li to technicky možné.
8.7 Právo odvolat souhlas – pokud je zpracování založeno na vašem souhlasu (např. marketingové zpracování nebo využívání marketingových cookies), máte právo tento souhlas kdykoliv odvolat, aniž je tím dotčena zákonnost zpracování před odvoláním souhlasu.
8.8 Právo podat stížnost – máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ) jako dozorového orgánu, pokud se domníváte, že zpracování vašich osobních údajů je v rozporu s právními předpisy; v případě spotřebitelského sporu se můžete obrátit na Českou obchodní inspekci jako subjekt mimosoudního řešení spotřebitelských sporů.
9. Jak uplatnit svá práva
Svá práva můžete uplatnit:
- e‑mailem na kontaktní e‑mail správce,
- písemně na poštovní adrese správce.
Správce odpoví na vaši žádost nejpozději do 30 dnů ode dne jejího doručení; tuto lhůtu může ve složitých případech prodloužit až o další dva měsíce, o prodloužení budete informováni. Správce může před vyřízením žádosti přiměřeně ověřit totožnost žadatele, aby zabránil neoprávněnému zpřístupnění údajů.
10. Vztah k obchodním podmínkám a podmínkám ubytování
Zpracování osobních údajů probíhá v souvislosti s uzavíráním a plněním smluv o ubytování podle všeobecných obchodních podmínek Hotelu Museum of Bricks a s uzavíráním kupních smluv na vstupenky podle obchodních podmínek pro online prodej vstupenek.
Host/kupující je povinen poskytnout své údaje správně a pravdivě; správce je používá pouze pro účely plnění smlouvy, doručení služeb (ubytování, vstup do muzea), plnění zákonných povinností a ochranu svých práv a oprávněných zájmů. Práva subjektů údajů uvedená v těchto zásadách doplňují informace o zpracování osobních údajů poskytované v rámci VOP a podmínek ubytování a při uzavírání smlouvy.
11. Aktualizace zásad
Tyto zásady mohou být správcem aktualizovány, zejména z důvodu změn právních předpisů nebo provozních podmínek hotelu, E‑shopu či souvisejících služeb. Aktuální verze zásad je vždy dostupná na webových stránkách správce; v případě pozdější aktualizace bude na webu uvedeno nové datum účinnosti.
12. Kontaktní údaje správce
Pro záležitosti ochrany osobních údajů a uplatňování práv subjektů údajů můžete správce kontaktovat:
e‑mail: info@museumofbricks.cz,
telefon: +420 721 043 717,
poštovní adresa: LeMi CZ s.r.o., Hnězdenská 587/18, 181 00 Praha 8, Troja, Česká republika.
13. Závěr a účinnost zásad
Tyto Zásady zpracování osobních údajů pro Hotel Museum of Bricks a online prodej vstupenek do Museum of Bricks jsou platné a účinné od 1. 8. 2026.
Tyto zásady mohou být správcem aktualizovány, zejména z důvodu změn právních předpisů nebo provozních podmínek správce. V případě jejich pozdější aktualizace bude na webových stránkách uvedeno nové datum účinnosti; nové znění zásad se použije pouze na smlouvy uzavřené po jeho účinnosti, pro již uzavřené smlouvy se vždy použije znění účinné v době jejich uzavření, obdobně jako u souvisejících obchodních podmínek.
