Ochrana osobných údajov GDPR

Prevádzkovateľom webovej stránky www.chatyachalupy-liptov.sk je: Ľubomíra Račková, Ulica ku Lazíku 2/31, 033 01 Liptovský Hrádok – Dovalovo, IČO: 43890679, DIČ: 1047075656.

Prevádzkovateľ spracúva osobné údaje v súlade s:

Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej ako “GDPR”).

Získavanie osobných údajov

Osobné údaje získava prevádzkovateľ pri :

• uzatváraní zmluvných vzťahov s odberateľom služieb na základe zmluvy o internetovej prezentácii (ďalej len „ubytovateľ“), ktorý je registrovaný na portáli,
• sprostredkovaní kontaktu návštevníka a ubytovateľa (vyplnenie kontaktného formulára)
• overovaní spokojnosti návštevníkov, ktorí využili služby ubytovateľa (odoslanie hodnotenia k objektu)

Zoznam spracúvaných osobných údajov

1. Pri uzatváraní zmluvných vzťahov s ubytovateľom

Pri uzatváraní zmluvných vzťahov s odberateľom služieb na základe zmluvy o internetovej prezentácii (ďalej len „ubytovateľ“), ktorý je registrovaný na portáli, sa spracúvajú tieto osobné údaje:

• meno a priezvisko,
• kontaktné údaje (e-mailová adresa, telefónne číslo),
• prihlasovacie údaje (heslo – v šifrovanej podobe),
• fakturačné údaje,
• IP adresa pri registrácii alebo prihlásení do klientskej sekcie.

2. Pri sprostredkovaní kontaktu medzi návštevníkom a ubytovateľom

Pri sprostredkovaní kontaktu medzi návštevníkom portálu a ubytovateľom prostredníctvom kontaktného formulára sa spracúvajú tieto osobné údaje:

• meno a priezvisko,
• kontaktné údaje (e-mailová adresa, telefónne číslo),
• požadovaný termín pobytu,
• požadovaný počet osôb,
• osobné údaje uvedené v správe adresovanej ubytovateľovi.

3. Pri overovaní spokojnosti návštevníkov (hodnotenia)

Pri overovaní spokojnosti návštevníkov, ktorí využili služby ubytovateľa, prostredníctvom odoslania hodnotenia k ubytovaciemu objektu sa spracúvajú tieto osobné údaje:

• údaje uvedené vo formulári a v texte hodnotenia zákazníkov ubytovacích zariadení,

pričom osobný údaj e-mailová adresa nebude zverejnený na portáli a bude poskytnutý výlučne príslušnému ubytovateľovi za účelom možnosti súkromnej reakcie na hodnotenie.

 Prevádzkovateľ spracúva osobné údaje výlučne v rozsahu nevyhnutnom na splnenie uvedených účelov.

Právny základ spracúvania osobných údajov

Prevádzkovateľ spracúva osobné údaje dotknutých osôb v súlade s čl. 6 ods. 1 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) na základe týchto právnych základov:

• plnenie zmluvy alebo vykonanie opatrení pred uzatvorením zmluvy, najmä pri registrácii ubytovateľa na portáli, správe používateľského účtu a poskytovaní služby internetovej prezentácie,
• plnenie zákonnej povinnosti, ktorá prevádzkovateľovi vyplýva z osobitných právnych predpisov (najmä v oblasti účtovníctva a daňových povinností),
• oprávnený záujem prevádzkovateľa, najmä pri zabezpečení riadneho fungovania portálu, ochrane jeho práv a právnych nárokov, zlepšovaní kvality poskytovaných služieb, zabezpečení bezpečnosti a predchádzaní zneužitiu portálu,
• súhlas dotknutej osoby, najmä v prípadoch, keď je spracúvanie osobných údajov založené na dobrovoľnom súhlase, ako je napríklad zasielanie hodnotení spokojnosti, marketingová komunikácia alebo využívanie analytických a marketingových cookies.

Súhlas so spracúvaním osobných údajov je možné kedykoľvek odvolať, pričom odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov vykonávaného na jeho základe pred odvolaním.

Doba uchovávania osobných údajov

Prevádzkovateľ uchováva osobné údaje dotknutých osôb len po dobu nevyhnutnú na splnenie účelu, na ktorý boli osobné údaje získané, alebo po dobu vyžadovanú osobitnými právnymi predpismi.

Konkrétne lehoty uchovávania sú nasledovné:

• osobné údaje ubytovateľov (registrovaných používateľov) – po dobu trvania zmluvného vzťahu a následne po dobu 5 rokov od jeho ukončenia, a to za účelom ochrany právnych nárokov prevádzkovateľa,
• osobné údaje návštevníkov poskytnuté prostredníctvom kontaktného formulára – po dobu 1 roka od vybavenia dopytu alebo sprostredkovania kontaktu, pokiaľ osobitný právny predpis neustanovuje inú dobu uchovávania,
• osobné údaje súvisiace s hodnoteniami ubytovacích zariadení – po dobu zverejnenia hodnotenia na portáli alebo do odvolania súhlasu dotknutej osoby,
• účtovné a fakturačné údaje – po dobu stanovenú osobitnými právnymi predpismi, najmä podľa zákona o účtovníctve (spravidla 10 rokov),
• osobné údaje spracúvané na základe súhlasu dotknutej osoby – po dobu trvania udeleného súhlasu alebo do jeho odvolania,
• technické údaje a údaje spracúvané prostredníctvom cookies – po dobu uvedenú v nastaveniach cookies alebo podľa druhu cookies.

Po uplynutí doby uchovávania sú osobné údaje bezpečne vymazané alebo anonymizované.

Prevádzkovateľ pravidelne prehodnocuje účely spracúvania a dobu uchovávania osobných údajov.

Poskytovanie osobných údajov tretím stranám

Spracovanie osobných údajov je vykonávané prevádzkovateľom webovej stránky (portálu)  – Ľubomírou Račkovou, IČO 43890679, teda správcom osobných údajov.

Prevádzkovateľ poskytuje osobné údaje tretím stranám výlučne v nevyhnutnom rozsahu a len na účely uvedené v týchto zásadách ochrany osobných údajov.

Osobné údaje môžu byť poskytované najmä týmto príjemcom:

• ubytovateľom, ktorým sú prostredníctvom portálu sprostredkované kontaktné údaje návštevníkov za účelom vybavenia dopytu alebo rezervácie,
• poskytovateľom technických a hostingových služieb, ktorí zabezpečujú prevádzku webovej stránky a technické fungovanie portálu,
• poskytovateľom analytických a marketingových nástrojov, najmä:
  • Google Analytics – poskytovateľ služby Google LLC,
  • Google Tag Manager,
  • Facebook Pixel – poskytovateľ služby Meta Platforms Ireland Ltd.,

a to za účelom analýzy návštevnosti, merania výkonnosti a zlepšovania služieb portálu,

• poskytovateľom e-mailových a komunikačných služieb, zabezpečujúcim odosielanie systémových a informačných správ,
• účtovným, daňovým a právnym poradcom, ak je to nevyhnutné na splnenie zákonných povinností alebo ochranu právnych nárokov prevádzkovateľa,
• orgánom verejnej moci, ak takáto povinnosť vyplýva z platných právnych predpisov.

Prenos osobných údajov do tretích krajín

Používanie niektorých analytických a marketingových nástrojov môže viesť k prenosu osobných údajov do tretích krajín mimo Európskej únie, najmä do Spojených štátov amerických.

Takýto prenos sa uskutočňuje v súlade s GDPR, najmä na základe:

• rozhodnutí o primeranosti Európskej komisie, alebo
• primeraných záruk, ako sú štandardné zmluvné doložky.

Prevádzkovateľ zabezpečuje, aby všetky tretie strany spracúvajúce osobné údaje:

• spracúvali osobné údaje len na základe pokynov prevádzkovateľa,
• dodržiavali povinnosti vyplývajúce z GDPR,
• prijali primerané technické a organizačné opatrenia na ochranu osobných údajov.

Poverenec pre ochranu osobných údajov

Prevádzkovateľ nemá ustanovenú osobu poverenca pre ochranu osobných údajov podľa čl. 37 Nariadenia GDPR, keďže mu táto povinnosť nevyplýva z povahy a rozsahu spracúvania osobných údajov.

Prevádzkovateľa je možné v súvislosti so spracúvaním osobných údajov kontaktovať prostredníctvom e-mailovej adresy: lubka.rackova@gmail.com

Práva dotknutých osôb

Dotknutá osoba má v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) nasledujúce práva:

• právo na prístup k osobným údajom – má právo získať potvrdenie o tom, či sú jej osobné údaje spracúvané, a ak áno, má právo získať prístup k týmto údajom a informácie o ich spracúvaní,
• právo na opravu osobných údajov – má právo na opravu nesprávnych, neúplných alebo neaktuálnych osobných údajov,
• právo na vymazanie osobných údajov („právo byť zabudnutý“) – má právo požadovať vymazanie osobných údajov, ak pominul účel ich spracúvania alebo ak odvolala súhlas so spracúvaním,
• právo na obmedzenie spracúvania osobných údajov – má právo požadovať obmedzenie spracúvania, ak namieta správnosť osobných údajov alebo zákonnosť ich spracúvania,
• právo na prenosnosť osobných údajov – má právo získať osobné údaje, ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich k inému prevádzkovateľovi,
• právo namietať proti spracúvaniu osobných údajov – najmä ak sa osobné údaje spracúvajú na základe oprávneného záujmu prevádzkovateľa alebo na účely priameho marketingu,
• právo kedykoľvek odvolať súhlas so spracúvaním osobných údajov, ak je spracúvanie založené na súhlase; odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním,
• právo podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, ak sa domnieva, že jej osobné údaje sú spracúvané v rozpore s GDPR.

Uplatnenie práv dotknutej osoby

Dotknutá osoba môže svoje práva uplatniť:

• písomne na adrese sídla prevádzkovateľa, alebo
• elektronicky prostredníctvom e-mailu uvedeného v týchto zásadách ochrany osobných údajov.

Prevádzkovateľ poskytne vyjadrenie bez zbytočného odkladu, najneskôr do 1 mesiaca od doručenia žiadosti.

Bezpečnosť spracúvania osobných údajov

Prevádzkovateľ prijal primerané technické a organizačné opatrenia na zabezpečenie ochrany osobných údajov v súlade s čl. 32 Nariadenia GDPR, a to s ohľadom na povahu, rozsah, kontext a účely spracúvania osobných údajov.

Tieto opatrenia zahŕňajú najmä:

• zabezpečenie webovej stránky prostredníctvom šifrovaného pripojenia (HTTPS / SSL certifikát),
• ochranu prístupu do administračného a klientskeho rozhrania portálu prostredníctvom prístupových údajov a silných hesiel, pričom heslá sú ukladané v šifrovanej podobe,
• obmedzenie prístupu k osobným údajom len na oprávnené osoby, ktoré ich potrebujú na plnenie pracovných alebo zmluvných povinností,
• pravidelnú aktualizáciu softvéru, pluginov a bezpečnostných prvkov webovej stránky,
• zálohovanie dát a zabezpečenie ich obnovy v prípade technickej poruchy alebo incidentu,
• využívanie služieb tretích strán, ktoré poskytujú primerané záruky ochrany osobných údajov a sú v súlade s GDPR,
• monitorovanie a ochranu proti neoprávnenému prístupu, strate, zneužitiu alebo poškodeniu osobných údajov.

V prípade porušenia ochrany osobných údajov, ktoré by mohlo viesť k vysokému riziku pre práva a slobody dotknutých osôb, prevádzkovateľ prijme primerané opatrenia v súlade s GDPR, vrátane povinnosti oznámenia porušenia ochrany osobných údajov príslušnému dozornému orgánu a dotknutým osobám.

Prevádzkovateľ pravidelne prehodnocuje prijaté bezpečnostné opatrenia a prispôsobuje ich aktuálnym technickým a organizačným možnostiam.

Zásady používania cookies

Čo sú cookies:

Cookies sú malé textové súbory, ktoré sa ukladajú do zariadenia používateľa (počítač, tablet, mobil) pri návšteve webovej stránky. Umožňujú webovej stránke zapamätať si určité informácie o používateľovi a zlepšiť jej fungovanie.

Aké cookies používame:

Webová stránka používa tieto druhy cookies:

• Nevyhnutné (technické) cookies

Tieto cookies sú potrebné na správne fungovanie webovej stránky a jej základných funkcií (napr. prihlasovanie, bezpečnosť, odosielanie formulárov).
Na ich používanie nie je potrebný súhlas používateľa.

• Analytické cookies

Slúžia na analýzu návštevnosti webovej stránky a zlepšovanie jej funkčnosti a obsahu.

Používame najmä:

• Google Analytics – poskytovateľ Google LLC
• Google Tag Manager

Tieto cookies nám umožňujú získať anonymné štatistické údaje o správaní návštevníkov na webovej stránke.

• Marketingové cookies

Slúžia na meranie účinnosti reklamy a zobrazovanie relevantného obsahu používateľom.

Používame najmä:

• Facebook Pixel – poskytovateľ Meta Platforms Ireland Ltd.

Marketingové cookies sa používajú len na základe súhlasu používateľa.

Právny základ používania cookies

• technické cookies – oprávnený záujem prevádzkovateľa,
• analytické a marketingové cookies – súhlas používateľa.

Používateľ má možnosť:

• udeliť súhlas so všetkými cookies,
• odmietnuť cookies,
• upraviť svoje nastavenia cookies.

Doba uchovávania cookies

Doba uchovávania cookies závisí od ich typu a je uvedená v nastaveniach jednotlivých cookies alebo nástrojov tretích strán.

Správa cookies

Používateľ môže cookies kedykoľvek:

• spravovať alebo vymazať prostredníctvom nastavení svojho internetového prehliadača,
• zmeniť alebo odvolať svoj súhlas prostredníctvom cookies lišty na webovej stránke.

Zmeny zásad používania cookies

Prevádzkovateľ si vyhradzuje právo tieto zásady používania cookies kedykoľvek aktualizovať. Aktuálna verzia je vždy zverejnená na webovej stránke.

Prevádzkovateľ vyhlasuje, že spracúvanie osobných údajov vykonáva v súlade s platnými právnymi predpismi a prijal primerané technické a organizačné opatrenia na ich ochranu.

Vypracovala Ľubomíra Račková, 21.1.2026