Prehlásenie prevádzkovateľa o spracúvavaní osobných údajov
Spoločnosť GBOX s.r.o., A. Hlinku 1100/40, 091 01 Stropkov, IČO: 47783524, DIČ: 2024090277 prehlasuje ako prevádzkovateľ penziónu TATRA (ďalej len „prevádzkovateľ“), že na zaistenie ochrany práv dotknutých osôb prijal primerané technické a organizačné opatrenia, ktoré deklarujú zákonné spracúvanie osobných údajov. Prevádzkovateľ ďalej implementoval transparentný systém zaznamenávania bezpečnostných incidentov a akýchkoľvek otázok zo strany dotknutej osoby, ako aj iných osôb. Jednotlivé informácie sa môže dotknutá osoba dozvedieť aj telefonicky na: +421-903 962 422, emailom: recepcia@tatra-domasa.sk, alebo priamo na webovom sídle prevádzkovateľa: www.tatra-domasa.sk/gdpr
Nižšie uvádzame informácie o spracúvaní a ochrane osobných údajov V zmysle nariadenia EP a Rady EÚ č. 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) a zákona SR č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len: „zákon o ochrane osobných údajov“).
Prevádzkovateľ penziónu TATRA
GBOX s.r.o.
A. Hlinku 1100/40
091 01 Stropkov
IČO: 47783524
DIČ: 2024090277
Adresa penziónu
Domaša-Valkov 44
090 33 Bžany
Spoločnosť GBOX s.r.o. pri spracovaní osobných údajov vystupuje ako Prevádzkovateľ a určuje tak, za akým účelom a akými prostriedkami bude dochádzať k spracovaniu osobných údajov.
Prístup k osobným údajom
V prvom rade sú osobné údaje spracovávané oprávnenými osobami spoločnosti GBOX s.r.o. Všetky osoby, ktoré majú prístup k osobným údajom sú zaviazané k mlčanlivosti a tento záväzok trvá aj po skončení ich spolupráce so spoločnosťou GBOX s.r.o.
Zoznam našich sprostredkovateľov, ktorí tak isto spracúvajú Vaše osobné údaje
Prevádzkovateľ môže v určitých prípadoch spracúvať osobné údaje dotknutých osôb aj prostredníctvom sprostredkovateľov, ktorí sú poverení spracúvaním osobných údajov v súlade s článkom 28 Nariadenia GDPR.
Sprostredkovatelia spracúvajú osobné údaje dotknutých osôb v mene Prevádzkovateľa. Spracúvanie osobných údajov prostredníctvom sprostredkovateľa nemá negatívny vplyv na výkon a uplatňovanie práv dotknutej osoby. Prevádzkovateľ využíva len sprostredkovateľov poskytujúcich primerané technické, organizačné a ďalšie opatrenia tak, aby spracúvanie spĺňalo požiadavky GDPR a aby bola v plnom rozsahu zabezpečená ochrana práv dotknutej osoby.
Prevádzkovateľ pri spracúvaní osobných údajov dotknutých osôb využíva nasledujúce kategórie sprostredkovateľov:
- Spoločnosti zabezpečujúce dodávky technického riešenia, služby webhostingu, údržby a podpory IT systémov používaných Prevádzkovateľom.
- Spoločnosti zabezpečujúce účtovné a daňové povinnosti.
Prevádzkovateľ pri spracúvaní osobných údajov dotknutých osôb využíva nasledujúce kategórie príjemcov:
- Orgány štátnej správy a verejnej moci na výkon kontroly a dozoru.
Účel spracúvania osobných údajov
Spoločnosť GBOX s.r.o. ako prevádzkovateľ a poskytovateľ ubytovacích služieb, získava od vás iba tie údaje, ktoré skutočne potrebuje na poskytnutie plnohodnotnej služby. Účely spracúvania osobných údajov pri jednotlivých procesných krokoch sú:
- Pri komunikácii s klientmi telefonicky, osobne, alebo prostredníctvom online formulárov, spracúvame údaje v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR – oprávneného záujmu za účelom reakcie na Vami podaný dopyt/podnet alebo otázku ohľadne poskytovaných služieb.
- V prípade prejavenia záujmu o naše služby, pri príprave cenovej ponuky, alebo pri objednávaní našich služieb telefonicky, osobne, prostredníctvom online rezervačného systému, spracúvame údaje v zmysle čl. 6 ods. 1 písm. b) Nariadenia GDPR – kde spracúvanie údajov je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy za účelom objednania alebo rezervovania dodávanej služby.
- Počas poskytovania našich služieb a pri vystavovaní daňového dokladu – faktúry spracúvame údaje v zmysle čl. 6 ods. 1 písm. b) Nariadenia GDPR – kde spracúvanie údajov je nevyhnutné pre naplnenie zmluvného vzťahu, ktorej zmluvnou stranou je dotknutá osoba.
Zoznam spracúvaných osobných údajov
- Údaje potrebné pre online rezerváciu alebo dopyt
- Meno a priezvisko
- Adresa elektronickej pošty
- Telefónne číslo
- Údaje potrebné pre ubytovanie
- Meno a priezvisko
- Adresa trvalého bydliska
- Číslo občianskeho preukazu alebo pasu
- Dátum narodenia
- Číslo víza a vystavovateľ víza v prípade osoby s vízovou povinnosťou
- Fakturačné údaje
- Meno a priezvisko
- Adresa trvalého bydliska
- Mená a priezviská ubytovaných osôb
- Kontaktné údaje
- Meno a priezvisko
- Telefónne číslo – pre potreby potvrdenia objednávky alebo rezervácie
- Adresa elektronickej pošty – pre potreby zaslania potvrdenia objednávky
Doba spracúvania a uchovávania Vašich osobných údajov
Vaše osobné údaje spracúvame a uchovávame predovšetkým po dobu trvania zmluvného vzťahu v zmysle čl. 6 ods. 1 písm. b) Nariadenia GDPR. V prípadoch spracúvania osobných údajov, ku ktorému bol udelený súhlas, budú Vaše osobné údaje uchovávané po dobu 3 rokov, alebo do odvolania súhlasu.
Vaše osobné údaje, ktoré sú nevyhnutné pre splnenie našich povinností, ktoré nám vyplývajú zo všeobecne záväzných právnych predpisov (napr. uchovávanie jednotlivých účtovných záznamov v zmysle zákona č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, pre prípady preukázania splnenia si daňových povinností v zmysle daňových právnych predpisov zákon č. 595/2003 Z. z. o dani z príjmov, zákon č. 563/2009 Z. z. o správe daní a pod.), musíme uchovávať po dobu stanovenú príslušnými právnymi predpismi. V každom prípade sa ale riadime zásadou minimalizácie uchovávania osobných údajov v zmysle čl. 5 ods. 1 písm. e) Nariadenia GDPR a preto budú Vaše osobné údaje, ktoré nepodliehajú archivácii podľa osobitných právnych predpisov, vymazané alebo anonymizované.
Kamerové systémy na našej prevádzke
Spoločné priestory penziónu TATRA (interier a exteriér) sú monitorované kamerovým bezpečnostným systémom s možnosťou vyhotovovania záznamu. Bezpečnostný systém na prevádzke je zavedený v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR – oprávneného záujmu za účelom ochrany majetku pred krádežou alebo poškodením, ako aj z dôvodu objasňovania možnej nezákonnej činnosti. Prevádzkovateľom kamerového systému sme my, spoločnosť GBOX s.r.o. so sídlom A. Hlinku 1100/40, 091 01 Stropkov.
Doba uchovávania kamerového záznamu je 3 dní (72 hodín).
Zverejnenie údajov
Naša spoločnosť získané údaje v žiadnom prípade nezverejňuje.
Cezhraničný prenos osobných údajov
Cezhraničný prenos osobných údajov dotknutých osôb do tretích krajín (mimo EÚ/EHP) sa neuskutočňuje.
Práva a povinnosti dotknutej osoby
- Zákazník je povinný uviesť iba úplné a pravdivé údaje.
- Zákazník sa zaväzuje, že v prípade zmeny svoje údaje zaktualizuje a to najneskôr pred zrealizovaním prvej objednávky nasledujúcej po vzniku zmeny.
- Zákazník sa zaväzuje, že ak poskytne osobné údaje tretej osoby, robí tak iba s jej súhlasom a dotknutá osoba je oboznámená s postupmi, právami a povinnosťami, ktoré sú uvedené na tejto stránke.
- Ako náš klient a dotknutá osoba máte v stanovenom rozsahu právo rozhodovať o nakladaní s Vašimi osobnými údajmi. Uplatniť nižšie uvedené práva si môžete:
- osobne na kontaktom mieste penziónu TATRA
- prostredníctvom našej zákazníckej linky: +421-903 962 422
- prostredníctvom elektronickej pošty: recepcia@tatra-domasa.sk
- písomne na adrese Prevádzkovateľa: GBOX s.r.o., A. Hlinku 1100/40, 091 01 Stropkov
Budeme sa Vám snažiť odpovedať čo najskôr, vždy Vám však odpovieme najneskôr do 30 dní od doručenia Vašej žiadosti.
Platné právne predpisy a Nariadenie GDPR, resp. Zákon Vám zabezpečujú najmä:
Právo na prístup
Máte právo od nás požadovať potvrdenie o tom, či sa spracúvajú Vaše osobné údaje, a pokiaľ tomu tak je, získať kópiu týchto údajov a dodatočné informácie vyplývajúce z čl. 15 Nariadenia, resp. § 21 Zákona. V prípade, že o Vás získavame veľké množstvo údajov, môžeme od Vás požadovať, aby ste špecifikovali svoju požiadavku na okruh konkrétnych údajov, ktoré o Vás spracúvame.
Právo na opravu
K tomu, aby sme o Vás neustále spracúvali len aktuálne osobné údaje potrebujeme, aby ste nám ich zmenu oznámili čo najskôr ako nastane. V prípade, že o Vás spracúvame nesprávne údaje, máte právo požadovať ich opravu.
Právo na výmaz
Ak budú naplnené podmienky článku 14 Nariadenia, resp. § 23 Zákona, môžete požadovať výmaz Vašich osobných údajov. O výmaz preto môžete žiadať napríklad ak ste odvolali váš súhlas so spracúvaním osobných údajov a neexistuje iný právny základ spracúvania, alebo v prípade, že Vaše osobné údaje spracúvame nezákonne, alebo sa pominul účel, na ktorý sme Vaše osobné údaje spracúvali a nespracúvame ich za iným kompatibilným účelom. Vaše údaje však nevymažeme ak sú potrebné na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
Právo na obmedzenie spracúvania
Ak budú naplnené podmienky článku 18 Nariadenia, resp. § 24 Zákona, môžete od nás požadovať, aby sme obmedzili spracúvanie Vašich osobných údajov. O obmedzenie preto môžete žiadať napríklad počas toho, ako namietate správnosť spracúvaných údajov alebo v prípade, že je spracúvanie nezákonné a Vy si neželáte, aby sme údaje vymazali, ale potrebujete, aby ich spracúvanie bolo obmedzené počas toho ako si uplatníte Vaše práva. Vaše údaje naďalej spracúvame ak existujú dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
Právo na prenosnosť
Ak je spracúvanie založené na Vašom súhlase alebo vykonávané za účelom plnenia zmluvy uzatvorenej s Vami a zároveň vykonávané automatizovanými prostriedkami, máte právo od nás obdržať Vaše osobné údaje, ktoré sme od Vás získali v bežne používanom strojovo čitateľnom formáte. Ak o to budete mať záujem a bude to technicky možné, Vaše osobné údaje prenesieme priamo k inému prevádzkovateľovi. Toto právo nebude možné uplatniť na spracúvanie vykonávané z dôvodu plnenia úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci.
Právo namietať voči spracuvávaniu
Ak spracúvame Vaše osobné údaje z dôvodu plnenia úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci nám zverenej, alebo pokiaľ je spracúvanie vykonávané na základe našich oprávnených záujmov či oprávnených záujmov tretej strany, máte právo namietať voči takémuto spracúvaniu. Na základe Vašej námietky spracúvanie osobných údajov obmedzíme a pokiaľ nepreukážeme závažné oprávnené dôvody spracúvania, ktoré prevažujú nad Vašimi záujmami, právami a slobodami alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, osobné údaje naďalej spracúvať nebudeme a Vaše osobné údaje zmažeme. Máte právo kedykoľvek namietať proti spracúvaniu osobných údajov na účely priameho marketingu, vrátane profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom. Po vznesení námietky Vaše osobné údaje už na tento účel spracúvať nebudeme.
Právo podať sťažnosť
Ak sa domnievate, že spracúvanie Vašich osobných údajov je v rozpore s Nariadením, resp. Zákonom, máte právo podať sťažnosť na jeden z príslušných dozorných orgánov, najmä v členskom štáte Vášho obvyklého pobytu, miesta výkonu práce alebo v miesta údajného porušenia. Pre územie Slovenskej republiky je dozorným orgánom Úrad pre ochranu osobných údajov, so sídlom: Hraničná 4826/12, 820 07 Bratislava, Slovenská republika, web: www.dataprotection.gov.sk, tel.: +421-232313211.
Právo odvolať súhlas
Ak je spracúvanie Vašich osobných údajov založené na súhlase, máte právo tento súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na už vykonané spracúvanie. Ak sa kedykoľvek neskôr rozhodnete, že máte záujem opätovne dostávať od nás obchodné a marketingové ponuky o našich produktoch a službách, svoj odvolaný súhlas (respektíve podanú námietku) môžete kedykoľvek znovu udeliť, a to ktoroukoľvek vyššie uvedenou formou kontaktu.
Zabezpečenie webového sídla
Webové sídlo https://www.tatra-domasa.sk používa pri akomkoľvek pripojení užívateľa a prenose akýchkoľvek údajov šifrované pripojenie SSL, ktoré znemožňuje prístup tretích osôb k prenášaným údajom počas ich prenosu na internete a pozmeňovanie takýchto údajov tretími osobami. Databázy prevádzkovateľa obsahujúce osobné údaje sú chránené šifrovaním a neverejnými prístupovými údajmi v súlade s najmodernejšími technickými štandardmi.
Súbory cookie
V súlade s § 55 ods. 5 Zákona NRSR č. 351/2011 Z. z. o elektronických komunikáciách v znení neskorších predpisov si vás dovoľujeme informovať o používaní cookies. Viac informácií nájdete v Zásady používania súborov cookie
Kontaktné údaje zodpovednej osoby
Prevádzkovateľ ustanovil zodpovednú osobu za spracúvanie osobných údajov, na ktorú sa môžete obrátiť s podnetmi a otázkami ohľadne spracúvania osobných údajov Prevádzkovateľom a ktorej kontaktné údaje sú gdpr@tatra-domasa.sk.