Podmienky spracúvania osobných údajov
1. Všeobecné ustanovenia
Tieto podmienky ochrany osobných údajov (ďalej len „Podmienky“) poskytujú informácie o spracúvaní osobných údajov pri prevádzkovaní webovej stránky Ubytovne Tatrasová a súvisiacich ubytovacích služieb. Sú v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
Upozornenie: Na webovej stránke nie je možná registrácia používateľov ani online nákup tovarov/služieb. Osobné údaje sa zbierajú len prostredníctvom komunikačných formulárov.
2. Prevádzkovateľ
Prevádzkovateľom, ktorý určuje účely a prostriedky spracúvania osobných údajov, je:
| Údaj | Hodnota |
| Obchodné meno: | EKO – Ba s.r.o. |
| Sídlo: | Karpatské námestie 7770/10A, Bratislava – mestská časť Rača, 83106 |
| IČO: | 52989691 |
| DIČ: | SK2121205834 |
| Kontaktný e-mail: | info@ubytovna-tarasova.sk |
| Kontaktné telefóny: | 0917798119, 0918664831 |
(ďalej len „Prevádzkovateľ“)
3. Zodpovedná osoba
Zodpovednou osobou pre zabezpečenie dodržiavania povinností a pre komunikáciu s dotknutými osobami je:
| Údaj | Hodnota |
| Meno a priezvisko: | Viktor Bača |
| Adresa: | Humenský Rokytov 224, Rokytov pri Humennom 067 13 |
| Kontaktný e-mail: | info@ubytovna-tarasova.sk |
| Kontaktný telefón: | 0917798119 |
4. Účely, právny základ a kategórie spracúvaných osobných údajov
Prevádzkovateľ spracúva osobné údaje na nasledujúce účely:
| Účel spracúvania | Právny základ spracúvania (čl. 6 GDPR) | Kategórie spracúvaných osobných údajov |
| A. Spracovanie komunikácie (prostredníctvom formulára) | Predzmluvné vzťahy na základe žiadosti dotknutej osoby (ods. 1 písm. b) | Meno, priezvisko, e-mailová adresa, telefónne číslo, obsah správy/žiadosti, IP adresa odosielateľa (pre ochranu formulára). |
| B. Odpovedanie na dopyty a komunikácia (prostredníctvom Kontaktného formulára) | Oprávnený záujem Prevádzkovateľa (ods. 1 písm. f) – reagovať na dopyty zákazníkov. | Meno, priezvisko, e-mailová adresa, telefónne číslo, obsah správy, IP adresa odosielateľa (pre ochranu formulára). |
| C. Žiadosť o poskytovanie ubytovacích služieb (prostredníctvom formulára) | Predzmluvné vzťahy na základe žiadosti dotknutej osoby (ods. 1 písm. b) | Meno, priezvisko, e-mailová adresa, telefónne číslo, obsah správy/žiadosti, IP adresa odosielateľa (pre ochranu formulára). |
| D. Ochrana formulárov pred spamom a zneužitím (služba Cloudflare Turnstile) | Oprávnený záujem Prevádzkovateľa (ods. 1 písm. f) – zabezpečiť ochranu a funkčnosť IT systémov. | IP adresa, informácie o prehliadači/zariadení, dáta spracované službou Turnstile (napr. pohyb myši). |
| E. Meranie návštevnosti a analýza webovej stránky (Google Analytics) | Súhlas dotknutej osoby (ods. 1 písm. a) – pre nepodstatné cookies. | IP adresa (anonymizovaná), informácie o prehliadači a zariadení, správanie na stránke. |
Poznámka k IP adrese: IP adresa sa zaznamenáva pri odoslaní formulára a slúži primárne na technické zabezpečenie a ochranu pred zneužitím, najmä v súvislosti so službou Cloudflare Turnstile.
5. Príjemcovia osobných údajov
Osobné údaje môžu byť sprístupnené nasledujúcim kategóriám príjemcov, ktorí pre Prevádzkovateľa konajú ako sprostredkovatelia alebo subjekty plniace zákonnú povinnosť:
Sprostredkovatelia:
Spoločnosti zabezpečujúce prevádzku webstránky.
Google Ireland Limited (pre službu Google Analytics, ktorá slúži na analýzu návštevnosti webstránky).
Cloudflare, Inc. (pre službu Turnstile, ktorá slúži na ochranu formulárov pred spamom/robotmi).
V prípade využitia externých rezervačných systémov, poskytovatelia týchto rezervačných systémov.
Štátne orgány: V prípade plnenia zákonných povinností (napr. Policajný zbor SR, Daňový úrad).
6. Doba uchovávania osobných údajov
Prevádzkovateľ uchováva osobné údaje po dobu nevyhnutnú na splnenie účelu spracúvania:
Údaje z formulárov (A, B, C, D): Po dobu nevyhnutnú na vybavenie žiadosti/dopytu a vyriešenie prípadných sporov, zvyčajne maximálne 1 rok.
- Analytické dáta (E): Dáta v Google Analytics sa uchovávajú po dobu 26 mesiacov, alebo do doby, kým dotknutá osoba nevymaže cookies.
7. Prenos do tretích krajín
Pri využívaní služieb Google Analytics (Google Ireland Limited/Google LLC) a Cloudflare Turnstile (Cloudflare, Inc.) môže dochádzať k prenosu údajov do Spojených štátov amerických (USA). Prevádzkovateľ zabezpečuje ochranu osobných údajov v súlade s GDPR prostredníctvom uplatňovania príslušných záruk a ďalších technických a organizačných opatrení.
8. Súbory cookies a externé služby
Webová stránka Ubytovne Tatrasová používa súbory cookies a externé služby:
a) Súbory cookies
Cookies sú malé textové súbory, ktoré sa ukladajú vo Vašom zariadení a slúžia na zlepšenie funkčnosti webu. Používame ich na:
Technické (nevyhnutné) cookies: Zabezpečujú základnú funkčnosť webu a formulárov. Právnym základom je oprávnený záujem.
Analytické cookies (Google Analytics): Slúžia na meranie a analýzu návštevnosti a správania používateľov na webstránke. Tieto cookies spracúvame len na základe Vášho súhlasu.
b) Google Analytics
Prevádzkovateľ používa službu Google Analytics, ktorú poskytuje spoločnosť Google Ireland Limited. Táto služba zhromažďuje dáta o správaní návštevníkov na webovej stránke. Prevádzkovateľ má v Google Analytics aktivovanú anonymizáciu IP adries, čím je zabezpečené, že Google skráti IP adresu v členských štátoch EÚ/EHP.
c) Cloudflare Turnstile
Na ochranu formulárov pred automatizovaným spamom a zneužitím Prevádzkovateľ používa službu Cloudflare Turnstile, ktorú poskytuje spoločnosť Cloudflare, Inc. Táto služba analyzuje interakciu používateľa s formulárom (napr. pohyb myši) a môže použiť cookies alebo zbierať IP adresu na neverifikovanie, že ide o ľudskú interakciu, na základe oprávneného záujmu Prevádzkovateľa chrániť svoje IT systémy.
9. Práva dotknutej osoby
Ako dotknutá osoba máte v súlade s GDPR nasledovné práva:
Právo na prístup k osobným údajom (čl. 15 GDPR).
Právo na opravu nepresných údajov (čl. 16 GDPR).
Právo na vymazanie („právo na zabudnutie“) v zákonom stanovených prípadoch (čl. 17 GDPR).
Právo na obmedzenie spracúvania (čl. 18 GDPR).
Právo na prenosnosť údajov (čl. 20 GDPR).
Právo namietať voči spracúvaniu, ktoré sa zakladá na oprávnenom záujme (čl. 21 GDPR), najmä voči spracúvaniu IP adresy pre účely ochrany formulárov.
Právo kedykoľvek odvolať súhlas (čl. 7 GDPR), najmä súhlas s používaním analytických cookies.
Právo podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky.
Svoje práva si môžete uplatniť písomne na adrese Prevádzkovateľa, alebo e-mailom u zodpovednej osoby.
Tieto Podmienky ochrany osobných údajov nadobúdajú platnosť a účinnosť dňom ich zverejnenia na webovej stránke Prevádzkovateľa.