Informácie o spracúvaní osobných údajov
Tieto informácie poskytujeme podľa čl. 13 a 14 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“) a zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov. Vysvetľujeme v nich, aké osobné údaje spracúvame, keď navštívite web www.apartmandiscreet.sk, keď nás kontaktujete alebo keď sa u nás ubytujete, na aké účely, na akom právnom základe, ako dlho ich uchovávame a aké práva vám patria.
1. Prevádzkovateľ
Prevádzkovateľom osobných údajov je spoločnosť J - J MONT SK, s. r. o., so sídlom Dlhomíra Poľského 601, 024 01 Kysucké Nové Mesto, IČO: 56 097 875, zapísaná v Obchodnom registri Okresného súdu Žilina, oddiel: Sro, vložka č. 84484/L (ďalej len „prevádzkovateľ“ alebo „my“), ktorá prevádzkuje ubytovanie Apartmán Discreet a web www.apartmandiscreet.sk.
- E-mail: jarojanis7@gmail.com
- Telefón: +421 908 277 137
- Korešpondenčná adresa: Dlhomíra Poľského 601, 024 01 Kysucké Nové Mesto
2. Zodpovedná osoba
Prevádzkovateľ neurčil zodpovednú osobu podľa čl. 37 GDPR, pretože mu táto povinnosť nevzniká. Vo všetkých otázkach ochrany osobných údajov nás kontaktujte na e-mailovej adrese jarojanis7@gmail.com.
3. Účely, právne základy a doba uchovávania
Osobné údaje spracúvame len v rozsahu nevyhnutnom na daný účel. Nepredávame ich a nepoužívame ich na reklamu ani na automatizované rozhodovanie.
3.1 Návšteva webu – technická prevádzka a bezpečnosť
- Osobné údaje
- IP adresa, dátum a čas požiadavky, požadovaná adresa (URL), stavový kód odpovede, odkazujúca stránka a identifikácia prehliadača (user-agent), ktoré automaticky zaznamenáva webový server.
- Právny základ
- oprávnený záujem prevádzkovateľa zabezpečiť funkčnosť webu a chrániť ho pred zneužitím a útokmi (čl. 6 ods. 1 písm. f) GDPR)
- Doba uchovávania
- najviac 30 dní; dlhšie iba vtedy, ak sú záznamy potrebné na vyšetrenie konkrétneho bezpečnostného incidentu
3.2 Nevyhnutné súbory cookie – uloženie vašej voľby
- Osobné údaje
- záznam o tom, či a s akými kategóriami súborov cookie ste súhlasili, a čas vašej voľby (súbor cookie
cookie_consentvo vašom prehliadači) - Právny základ
- oprávnený záujem rešpektovať vašu voľbu a preukázať udelenie súhlasu (čl. 6 ods. 1 písm. f) a čl. 7 ods. 1 GDPR); uloženie v zariadení je nevyhnutné, preto nevyžaduje súhlas (§ 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách)
- Doba uchovávania
- 6 mesiacov, potom vás o voľbu požiadame znova
3.3 Štatistika návštevnosti (Google Analytics) – iba s vaším súhlasom
- Osobné údaje
- online identifikátory zo súborov cookie, údaje o zariadení a prehliadači, približná poloha odvodená z IP adresy (samotnú IP adresu Google Analytics 4 neukladá), navštívené stránky, interakcie na webe a zdroj návštevy
- Právny základ
- váš súhlas (čl. 6 ods. 1 písm. a) GDPR a § 109 ods. 8 zákona č. 452/2021 Z. z.). Bez súhlasu sa nástroj vôbec nenačíta a do Google sa neodošlú žiadne údaje. Signály Google a personalizácia reklám sú vypnuté.
- Doba uchovávania
- súbory cookie 6 mesiacov; štatistické údaje v Google Analytics 2 mesiace, potom sa automaticky vymažú
3.4 Zobrazenie mapy (Google Mapy) – iba s vaším súhlasom
- Osobné údaje
- IP adresa a údaje o prehliadači, ktoré váš prehliadač odošle spoločnosti Google pri načítaní mapy; Google môže uložiť vlastné súbory cookie
- Právny základ
- váš súhlas (čl. 6 ods. 1 písm. a) GDPR a § 109 ods. 8 zákona č. 452/2021 Z. z.) – mapa sa načíta až po kliknutí na „Zobraziť mapu Google“ alebo po povolení externých médií v nastaveniach cookies
- Doba uchovávania
- prevádzkovateľ tieto údaje neuchováva; ich ďalšie spracúvanie spoločnosťou Google sa riadi zásadami ochrany súkromia spoločnosti Google
3.5 Vybavenie dopytu a rezervácie
- Osobné údaje
- meno a priezvisko, telefónne číslo, e-mailová adresa, požadovaný termín pobytu, počet osôb a obsah vašej správy alebo hovoru
- Právny základ
- vykonanie opatrení pred uzavretím zmluvy na vašu žiadosť (čl. 6 ods. 1 písm. b) GDPR); pri všeobecných otázkach náš oprávnený záujem na nich odpovedať (čl. 6 ods. 1 písm. f) GDPR)
- Doba uchovávania
- počas vybavovania dopytu; ak k ubytovaniu nedôjde, najdlhšie 12 mesiacov od poslednej komunikácie
3.6 Poskytnutie ubytovania
- Osobné údaje
- meno a priezvisko, kontaktné údaje, termín a cena pobytu, počet osôb a údaje o platbe
- Právny základ
- uzavretie a plnenie zmluvy o ubytovaní (čl. 6 ods. 1 písm. b) GDPR)
- Doba uchovávania
- počas trvania zmluvného vzťahu a následne do uplynutia všeobecnej premlčacej lehoty (3 roky)
3.7 Zákonné povinnosti ubytovateľa
- Osobné údaje
- údaje v rozsahu, ktorý určujú osobitné predpisy – najmä meno a priezvisko, dátum narodenia, štátna príslušnosť, číslo dokladu totožnosti, adresa trvalého pobytu a dátum príchodu a odchodu
- Účel a právny základ
- vedenie evidencie ubytovaných osôb a odvod dane za ubytovanie podľa zákona č. 582/2004 Z. z. o miestnych daniach a miestnom poplatku za komunálne odpady a drobné stavebné odpady a všeobecne záväzného nariadenia mesta Kysucké Nové Mesto; hlásenie pobytu cudzincov podľa zákona č. 404/2011 Z. z. o pobyte cudzincov – plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR)
- Doba uchovávania
- po dobu, ktorú určujú tieto predpisy; údaje potrebné na daňovú kontrolu spravidla 5 rokov od konca kalendárneho roka, v ktorom vznikla daňová povinnosť
3.8 Účtovníctvo a dane
- Osobné údaje
- údaje uvedené na faktúrach, príjmových dokladoch a dokladoch o platbe
- Právny základ
- plnenie zákonnej povinnosti podľa zákona č. 431/2002 Z. z. o účtovníctve a daňových predpisov (čl. 6 ods. 1 písm. c) GDPR)
- Doba uchovávania
- 10 rokov od konca roka, ktorého sa účtovné doklady týkajú (§ 35 zákona o účtovníctve)
3.9 Uplatnenie a obhajoba právnych nárokov
- Osobné údaje
- údaje z bodov 3.5 až 3.8 v rozsahu potrebnom na preukázanie, uplatnenie alebo obhajobu nároku
- Právny základ
- oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR)
- Doba uchovávania
- do uplynutia premlčacej lehoty, prípadne do právoplatného skončenia konania
4. Príjemcovia osobných údajov
Vaše osobné údaje môžu získať len tieto kategórie príjemcov, a to v rozsahu nevyhnutnom na daný účel:
- poskytovateľ hostingu, vývoja a technickej správy webu (sprostredkovateľ podľa čl. 28 GDPR),
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko – pri štatistike návštevnosti (Google Analytics, ako sprostredkovateľ) a pri zobrazení mapy (Google Mapy) – iba s vaším súhlasom,
- poskytovateľ e-mailovej schránky a telekomunikačných služieb, prostredníctvom ktorých s vami komunikujeme,
- externý poskytovateľ účtovných služieb a banka, ak ich na daný účel využívame,
- orgány verejnej moci, ak nám to ukladá zákon (najmä mesto Kysucké Nové Mesto ako správca dane za ubytovanie, Policajný zbor – služba hraničnej a cudzineckej polície, súdy a orgány činné v trestnom konaní).
5. Prenos osobných údajov do tretích krajín
Údaje spracúvame v Európskej únii. Pri využití služieb Google Analytics a Google Mapy (iba s vaším súhlasom) môžu byť údaje prenesené spoločnosti Google LLC v Spojených štátoch amerických. Prenos sa uskutočňuje na základe rozhodnutia Európskej komisie o primeranosti (EÚ) 2023/1795 pre rámec ochrany údajov EÚ – USA (EU-U.S. Data Privacy Framework), v ktorom je spoločnosť Google LLC certifikovaná, a doplnkovo na základe štandardných zmluvných doložiek (čl. 46 ods. 2 písm. c) GDPR).
6. Vaše práva
Ako dotknutá osoba máte právo:
- na prístup k osobným údajom a na ich kópiu (čl. 15 GDPR),
- na opravu nesprávnych alebo doplnenie neúplných údajov (čl. 16 GDPR),
- na vymazanie údajov, ak už nie sú potrebné alebo sa spracúvajú nezákonne (čl. 17 GDPR),
- na obmedzenie spracúvania (čl. 18 GDPR),
- na prenosnosť údajov, ktoré spracúvame na základe súhlasu alebo zmluvy automatizovane (čl. 20 GDPR),
- kedykoľvek odvolať súhlas – v prípade súborov cookie cez ; odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním (čl. 7 ods. 3 GDPR),
- podať návrh na začatie konania o ochrane osobných údajov (sťažnosť) na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk (čl. 77 GDPR a § 100 zákona č. 18/2018 Z. z.).
Právo namietať
Z dôvodov týkajúcich sa vašej konkrétnej situácie môžete kedykoľvek namietať proti spracúvaniu osobných údajov na základe nášho oprávneného záujmu (body 3.1, 3.2, 3.5 a 3.9). V takom prípade údaje ďalej nespracúvame, ak nepreukážeme nevyhnutné oprávnené dôvody, ktoré prevažujú nad vašimi záujmami, právami a slobodami, alebo dôvody na uplatnenie či obhajobu právnych nárokov (čl. 21 GDPR).
Svoje práva uplatníte e-mailom na jarojanis7@gmail.com alebo listom na adresu prevádzkovateľa. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca; v odôvodnených prípadoch môžeme lehotu predĺžiť o ďalšie dva mesiace, o čom vás budeme informovať (čl. 12 ods. 3 GDPR). Uplatnenie práv je bezplatné. Aby sme údaje neposkytli nepovolanej osobe, môžeme vás požiadať o overenie totožnosti.
7. Povinnosť poskytnúť osobné údaje
Prezeranie webu je možné bez poskytnutia akýchkoľvek údajov a súhlas so súbormi cookie je dobrovoľný. Údaje potrebné na rezerváciu a uzavretie zmluvy o ubytovaní sú zmluvnou požiadavkou – bez nich vás nemôžeme ubytovať. Údaje na evidenciu ubytovaných osôb a hlásenie pobytu cudzincov sú zákonnou požiadavkou; ich neposkytnutie bráni poskytnutiu ubytovania.
8. Zdroj osobných údajov a automatizované rozhodovanie
Osobné údaje získavame priamo od vás. Ak rezerváciu urobí iná osoba vo váš prospech, údaje o vás získavame od nej. Nevykonávame automatizované individuálne rozhodovanie ani profilovanie s právnymi účinkami (čl. 22 GDPR).
9. Bezpečnosť
Web je dostupný výlučne cez šifrované spojenie (HTTPS). Prístup k osobným údajom majú len osoby, ktoré ich potrebujú na plnenie uvedených účelov, a so sprostredkovateľmi máme uzavreté zmluvy podľa čl. 28 GDPR.
10. Zmeny týchto informácií
Tieto informácie priebežne aktualizujeme, najmä pri zmene účelov spracúvania, využívaných služieb alebo právnych predpisov. Aktuálne znenie je vždy zverejnené na tejto stránke. Používanie súborov cookie podrobne opisujú Zásady používania súborov cookie.