Zásady spracúvania a ochrany osobných údajov

1. Preambula a identifikácia prevádzkovateľa

Tento dokument opisuje spôsob a účel spracúvania osobných údajov prevádzkovateľom a poskytuje akékoľvek ďalšie zákonom požadované informácie, vrátane informácií o právach dotknutej osoby a o tom, ako ich uplatňovať.

Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, ako aj Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 („GDPR“), predstavujú právne predpisy o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov a chránia základné práva a slobody fyzických osôb, najmä vo vzťahu k právu na ochranu osobných údajov.

Podľa Článku 4 ods. 1 GDPR pojem „osobné údaje“ znamená akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (ďalej len ako „dotknutá osoba“). „Spracúvanie“ je operácia alebo súbor operácií s osobnými údajmi, ako je získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, obmedzenie, vymazanie alebo likvidácia.

Prevádzkovateľom osobných údajov je:

• Meno a priezvisko: Adam Bodorík
• Miesto podnikania: Pucov 97, 026 01 Dolný Kubín
• IČO: 53987870
• DIČ: 1126663769
• E-mail: chatka.pucov@gmail.com
• Telefón: +421 907 482 040
• Webová stránka: chatkapucov.sk (ďalej len „Prevádzkovateľ“)

2. Čo v prípade neposkytnutia osobných údajov?

Zákonná alebo zmluvná požiadavka

Pri poskytovaní osobných údajov, ktoré sú zákonnou alebo zmluvnou požiadavkou, je dotknutá osoba povinná tieto údaje poskytnúť. Bez poskytnutia osobných údajov (napr. identifikačných a kontaktných údajov pri rezervácii) nie je možné uzatvoriť zmluvu o ubytovaní a vybaviť objednávku.

Dobrovoľné poskytnutie údajov

Akékoľvek iné osobné údaje (napr. marketingový súhlas, účasť v súťaži) nám poskytujete dobrovoľne a ste povinní sám zvážiť, do akej miery ich poskytnete. Bez poskytnutia niektorých údajov však nemôžeme reagovať na Váš podnet, dotaz alebo Vás zaradiť do súťaže.

3. Akým spôsobom získavame vaše osobné údaje?

• Priamo od Vás: Pri komunikácii prostredníctvom kontaktného formulára na našej webstránke, e-mailom, telefonicky alebo v momente, kedy ste v postavení nášho zákazníka či záujemcu o ubytovacie služby.
• Nepriamo: Verejné informácie z Vašich profilov na sociálnych sieťach (Facebook, Instagram), ak s nami komunikujete alebo sa zapájate do súťaží prostredníctvom týchto platforiem.

4. Účely spracúvania, právne základy a doby uchovávania

A. Rezervačný systém a poskytovanie ubytovania

• Účel: Rezervácia ubytovania, uzatvorenie zmluvy na diaľku, správa rezervácií, evidencia pobytu a komunikácia so zákazníkom.
• Právny základ: Plnenie zmluvy podľa Článku 6 ods. 1 písm. b) GDPR a plnenie zákonnej povinnosti podľa zákona č. 253/1998 Z. z. o hlásení pobytu občanov SR.
• Doba uchovávania: Po zrealizovaní ubytovania a ukončení pobytu sú osobné údaje z rezervačného systému bezodkladne vymazané a archivujú sa len v nevyhnutnom rozsahu v zákonnej evidencii (fakturácia/účtovníctvo).

B. Účtovníctvo a obchodná agenda

• Účel: Plnenie zákonných povinností Prevádzkovateľa vyplývajúcich z osobitných predpisov (zákon o účtovníctve, zákon o dani z príjmov, zákon o miestnych daniach pre odvod poplatku za ubytovanie obci).
• Právny základ: Splnenie zákonnej povinnosti podľa Článku 6 ods. 1 písm. c) GDPR.
• Doba uchovávania: 10 rokov

C. Kontaktný formulár

• Účel: Vyhotovenie cenovej ponuky na vyžiadanie zákazníka a zodpovedanie dopytov
• Právny základ: Vykonanie opatrení pred uzatvorením zmluvy na žiadosť dotknutej osoby podľa Článku 6 ods. 1 písm. b) GDPR.
• Doba uchovávania: 1 mesiac od vybavenia dopytu (ak nedôjde k uzatvoreniu zmluvy).

D. Fotopasca v okolí chatky

• Účel: Monitorovanie vonkajšieho priestoru za účelom ochrany majetku Prevádzkovateľa, ochrany zdravia fyzických osôb a získavania dôkazov o príčinách vzniku bezpečnostných incidentov.
• Právny základ: Oprávnený záujem podľa Článku 6 ods. 1 písm. f) GDPR (právo na ochranu majetku a bezpečnosti).
• Doba uchovávania: 72 hodín. V prípade, že záznam zachytáva bezpečnostný incident, uchováva sa po dobu nevyhnutnú na preukázanie a vyšetrenie incidentu.

E. Zverejnenie videozáznamov orgánom činným v trestnom konaní (OČTK)

• Účel: Poskytnutie súčinnosti štátnym orgánom pri vyšetrovaní.
• Právny základ: Splnenie zákonnej povinnosti podľa Článku 6 ods. 1 písm. c) GDPR.
• Doba uchovávania: Záznamy sú spracúvané a odovzdané len na dobu nevyhnutnú na preukazovanie právnych nárokov.

F. Evidencia práv dotknutých osôb

• Účel: Vedenie záznamov o uplatnených právach a žiadostiach hostí v oblasti ochrany osobných údajov.
• Právny základ: Plnenie zákonnej povinnosti podľa Článku 6 ods. 1 písm. c) v súlade s Čl. 15 až 22 GDPR.
• Doba uchovávania: 5 rokov po ukončení alebo zániku povinnosti.

G. Vybavovanie sťažností a reklamácií zákazníkov

• Účel: Evidencia a riešenie sťažností a spotrebiteľských reklamácií.
• Právny základ: Plnenie zákonnej povinnosti podľa Článku 6 ods. 1 písm. c) v zmysle zákona č. 250/2007 Z. z. o ochrane spotrebiteľa a zákona č. 9/2010 Z. z. o sťažnostiach.
• Doba uchovávania: 5 rokov po ukončení reklamačného konania alebo vybavenia sťažnosti.

H. Súdne spory a právne nároky

• Účel: Preukazovanie, uplatňovanie a obhajovanie právnych nárokov Prevádzkovateľa (napr. vymáhanie škôd spôsobených na objekte).
• Právny základ: Oprávnený záujem Prevádzkovateľa podľa Článku 6 ods. 1 písm. f) GDPR.
• Doba uchovávania: Do právoplatného skončenia danej veci a uplynutia exekučných lehôt.

I. Súťaže na sociálnych sieťach

• Účel: Organizovanie propagačných súťaží na Facebooku (Chatka Pucov) a Instagrame (chatka_pucov), vyhodnotenie a doručenie výhry. Účastníkom sa môže stanúť len fyzická osoba staršia ako 18 rokov. Výhercovia sú vyhlásení v komentári a kontaktovaní správou.
• Právny základ: Dobrovoľný súhlas dotknutej osoby podľa Článku 6 ods. 1 písm. a) GDPR vyjadrený zapojením sa do súťaže.
• Doba uchovávania: Maximálne 2 mesiace od skončenia a vyhodnotenia súťaže. Odvolanie súhlasu počas súťaže znamená vylúčenie zo súťaže.

5. Príjemcovia vašich osobných údajov

Vaše osobné údaje sú sprístupnené len v nevyhnutnom rozsahu nasledujúcim kategóriám príjemcov:

• Paysy s.r.o. – poskytovateľ hostingu, rezervačného a softvérového riešenia (vystupuje ako sprostredkovateľ).
• Stripe – poskytovateľ certifikovanej platobnej brány. Prevádzkovateľ nemá prístup k údajom o Vašej karte, vidí len typ karty a posledné 4 číslice.
• Externý účtovník a poskytovatelia IT infraštruktúry
• (obec Pucov/Dolný Kubín pre overenie miestnej dane, daňový úrad, súdy, OČTK) v odôvodnených a zákonom stanovených prípadoch.

Poznámka k prenosu do tretích krajín: Pri využívaní služieb Stripe a Meta Platforms (Facebook, Instagram) môže dochádzať k prenosu údajov do USA. Tento prenos je zabezpečený v súlade s GDPR prostredníctvom štandardných zmluvných doložiek schválených Európskou komisiou.

6. Bezpečnosť osobných údajov, mlčanlivosť a automatizované rozhodovanie

• Zabezpečenie: Zavedené sú primerané technické a organizačné opatrenia (zabezpečené HTTPS/SSL šifrované pripojenie na webe, prístupy chránené silnými heslami, šifrované lokálne zariadenia, antivírusová ochrana).
• Mlčanlivosť: Všetky osoby (spolupracovníci), ktoré prichádzajú do styku s Vašimi údajmi, sú viazané prísnou povinnosťou mlčanlivosti, ktorá trvá aj po skončení ich zmluvného vzťahu s Prevádzkovateľom.
• Profilovanie: Osobné údaje sa nikdy nepoužívajú na automatizované individuálne rozhodovanie ani profilovanie. Údaje nebudú bezdôvodne zverejňované.

7. Práva dotknutej osoby a ich uplatňovanie

Ako dotknutá osoba máte podľa GDPR tieto práva:

• Právo odvolať súhlas: Ak údaje spracúvame na základe súhlasu, môžete ho kedykoľvek odvolať. Odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.
• Právo na prístup: Máte právo žiadať informáciu, či o Vás spracúvame údaje, a požadovať ich kópiu.
• Právo na opravu: Máte právo na opravu nepresných alebo doplnenie neúplných osobných údajov.
• Právo na vymazanie: Máte právo žiadať vymazanie údajov, ak zanikol účel, bol odvolaný súhlas alebo ak ide o nezákonné spracúvanie (pokiaľ nebránia iné zákonné archivačné povinnosti).
• Právo na obmedzenie spracúvania: Ak namietate správnosť údajov alebo zákonnosť spracúvania.
• Právo na prenosnosť: Právo požadovať prenos štruktúrovaných údajov k inému prevádzkovateľovi (platí len pri spracúvaní na základe zmluvy alebo súhlasu).
• Právo namietať: Máte právo kedykoľvek namietať proti spracúvaniu založenému na oprávnenom záujme vrátane priameho marketingu.
• Právo podať sťažnosť: Ak sa domnievate, že dochádza k porušovaniu Vašich práv, môžete podať návrh na začatie konania na Úrad na ochranu osobných údajov SR (Hraničná 12, 820 07 Bratislava; mail: statny.dozor@pdp.gov.sk).

Ako si uplatniť práva a overenie totožnosti:

Žiadosti môžete posielať e-mailom na chatka.pucov@gmail.com alebo písomne na adresu sídla Prevádzkovateľa.

Dôležité upozornenie (Ochrana pred zneužitím): V prípade, že z Vašej žiadosti nie je možné jednoznačne overiť totožnosť žiadateľa, alebo ak má Prevádzkovateľ oprávnené pochybnosti o identite osoby, vyhradzuje si právo požiadať Vás o poskytnutie dodatočných informácií na potvrdenie totožnosti. Týmto opatrením chránime Vaše súkromie, aby Vaše citlivé údaje neboli poskytnuté neoprávnenej tretej osobe.

Na žiadosti odpovedáme bezplatne v lehote do 30 dní. V prípade mimoriadnej zložitosti alebo veľkého počtu žiadostí sme oprávnení túto lehotu predĺžiť o ďalších 60 dní, o čom Vás budeme vopred informovať.