Zásady ochrany osobných údajov (GDPR)

Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov (konkrétne Články 13 a 14, ktoré zakotvujú tzv. informačnú povinnosť prevádzkovateľa).Zákon č. 18/2018 Z. z. o ochrane osobných údajov (konkrétne § 19 a § 20)

1. Identifikačné údaje prevádzkovateľa

Chalupa Pod Zvonicou s.r.o.
Karpatské námestie 7770/10A
83106 Bratislava – mestská časť Rača
Slovensko
IČO: 57778914

DIČ: 2123112904

info.podzvonicou@gmail.com

+421940817466

2. Typy osobných údajov a ich účel

Vybavenie rezervácie a plnenie zmluvy

Údaje: Meno, priezvisko, email, telefónne číslo, adresa trvalého pobytu, dátum príchodu a odchodu, platobné údaje.
Účel: Potvrdenie rezervácie, komunikácia s hosťom, vystavenie dokladov a sprístupnenie ubytovania.
Právny základ: Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).

Vedenie knihy ubytovaných hostí (zákonná povinnosť)

Údaje: Meno, priezvisko, číslo občianskeho preukazu/pasu, adresa trvalého pobytu, dátum príchodu a odchodu.
Účel: Plnenie povinností voči obci (miestna daň za ubytovanie) a cudzineckej polícii.
Právny základ: Plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR).

Účtovné a daňové účely

Údaje: Fakturačné údaje, evidencia platieb.
Účel: Vystavovanie faktúr a vedenie účtovníctva podľa platných zákonov.
Právny základ: Plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR).

Ochrana majetku a bezpečnosť

Údaje: Kamerový záznam z vonkajších priestorov.
Účel: Ochrana majetku ubytovateľa a bezpečnosť hostí.
Právny základ: Oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR).

Priamy marketing (informovanie existujúcich zákazníkov)

Údaje: E-mailová adresa, telefónne číslo, meno a priezvisko.
Účel: Zasielanie newsletterov, špeciálnych ponúk alebo zliav našim predchádzajúcim hostom v súlade s platnou legislatívou (napr. zákon o elektronických komunikáciách).
Právny základ: Oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR). Hosť má kedykoľvek právo bezplatne namietat voči tomuto spracúvaniu a odhlásiť sa (kliknutím na odkaz v e-maile).

Marketing a zasielanie noviniek (pre ne-zákazníkov / všeobecný newsletter)

Údaje: E-mailová adresa, meno.
Účel: Zasielanie marketingových správ, akcií a noviniek osobám, ktoré v minulosti nevyužili ubytovacie služby, ale prihlásili sa na odber noviniek.
Právny základ: Súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR). Súhlas je možné kedykoľvek odvolať.

Vernostný program (ak uplatňujete systémy zliav pre opakované pobyty)

Údaje: Meno, priezvisko, e-mail, telefónne číslo, história rezervácií a využitých služieb, uplatnené zľavy a vernostné body.
Účel: Správa vernostného účtu, evidencia pobytov, poskytovanie vernostných zliav, výhod a odmien pre stálych hostí.
Právny základ: Plnenie zmluvy o účasti vo vernostnom programe (čl. 6 ods. 1 písm. b) GDPR) alebo Súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR) pri dobrovoľnej registrácii.

3. Doba uchovávania údajov

Účel spracovania - Doba uchovávania

Plnenie zmluvy / Rezervácia - po dobu trvania zmluvného vzťahu a vysporiadania záväzkov

Kniha ubytovaných / Daň z ubytovania - podľa požiadaviek obce Banský Studenec

Účtovné doklady a faktúry - 10 rokov nasledujúcich po roku, ktorého sa týkajú

Kamerové záznamy - maximálne 3 dni (ak nedošlo k incidentu)

Priamy marketing - po dobu trvania zmluvného vzťahu a maximálne 5 rokov od posledného pobytu, alebo kým sa klient neodhlási sa z odberu.

Marketing a zasielanie noviniek - 5 rokov od udelenia súhlasu, resp. do odvolania súhlasu

Vernostný program - po dobu trvania účasti klienta vo vernostnom programe (do zrušenia účtu / odvolania súhlasu), prípadne maximálne 5 rokov od poslednej aktivity/pobytu.

4. Komu vaše údaje poskytujeme (príjemcovia)

Vaše údaje sú uchovávané v bezpečí a nepredávajú sa tretím stranám na marketingové účely. Môžu byť sprístupnené len:

Sprostredkovateľom ubytovacích služieb (napr. Booking.com, Airbnb – podľa toho, cez aký kanál ste rezerváciu vykonali).
Poskytovateľom softvérových a účtovných služieb (uplatňuje sa zmluva o spracúvaní údajov).
Orgánom verejnej moci (obec/mesto pre daň za ubytovanie, Cudzinecká polícia SR, daňový úrad).

5. Práva dotknutej osoby (hostí)

Hostia majú na základe GDPR nasledujúce práva:

Právo na prístup: Právo požiadať o potvrdenie, ako a aké vaše údaje spracúvame.
Právo na opravu: Právo na opravu nesprávnych alebo neúplných údajov.
Právo na vymazanie: Právo na výmaz údajov, ak už nie sú potrebné na účely, na ktoré sa získali (okrem údajov, ktoré musíme uchovávať zo zákona).
Právo na obmedzenie spracúvania: Právo požadovať dočasné pozastavenie spracúvania.
Právo namietať: Právo namietať voči spracúvaniu založenému na oprávnenom záujme.
Právo podať sťažnosť: Právo obrátiť sa na Úrad na ochranu osobných údajov Slovenskej republiky.

6. Bezpečnosť údajov

Vyhlasujeme, že sme prijali primerané technické a organizačné opatrenia na zabezpečenie ochrany osobných údajov pred ich náhodným alebo nezákonným zničením, stratou, zmenou či neoprávneným prístupom.