Ochrana osobných údajov

Prevádzkovateľom je Tibor Mandel, podnikateľ – fyzická osoba (Penzión Moravany), obchodné meno Tibor Mandel, s miestom podnikania Moravany 141, 072 03 Moravany, IČO 50572822, DIČ 1033506705, zapísaný v Živnostenskom registri Okresného úradu Michalovce, č. 840-23291 (ďalej „penzión“ alebo „my“).

Údaje získavame priamo od vás (web, e-mail, telefón, pri príchode) alebo od portálu, cez ktorý ste rezervovali:

• Online rezervácia: meno a priezvisko, e-mail, telefón, termín pobytu, počet hostí, vybraná izba, cena, výška zálohy, variabilný symbol platby a vaša poznámka; ak ich vyplníte, aj voľba nočného príchodu a fakturačné údaje firmy.
• Kontaktný formulár a dopyty na svadbu alebo oslavu: meno, telefón alebo e-mail, typ akcie, dátum, počet hostí a text správy.
• Pobyt: údaje z dokladu totožnosti v rozsahu, ktorý vyžaduje kniha ubytovaných (meno, priezvisko, adresa trvalého pobytu, číslo dokladu, dátumy pobytu), u cudzincov aj údaje pre hlásenie pobytu podľa zákona č. 404/2011 Z. z.
• Platba zálohy: údaje z bankového výpisu (meno platiteľa, IBAN, suma, variabilný symbol).
• Faktúra: fakturačné údaje, ktoré nám na tento účel pošlete (meno a priezvisko alebo obchodné meno, adresa, pri firme IČO, DIČ a IČ DPH).
• Kamerový systém: záznam obrazu osôb, ktoré sa pohybujú v spoločných priestoroch penziónu a na parkovisku.
• Rezervácia cez Booking.com: meno hosťa, termín a číslo rezervácie, ktoré nám portál odovzdá.
• Technické údaje: pri odoslaní formulára ukladáme na 24 hodín odtlačok (haš) vašej IP adresy, aby sme obmedzili automatické odosielanie robotmi; poskytovateľ hostingu ukladá záznamy o prístupe.
• Voľba cookies uložená vo vašom prehliadači; ďalšie cookies len podľa vášho súhlasu.

• Vybavenie rezervácie a poskytnutie ubytovania alebo stravovania: plnenie zmluvy a kroky pred jej uzavretím (čl. 6 ods. 1 písm. b) GDPR).
• Odpoveď na dopyt na svadbu, oslavu alebo pobyt: kroky pred uzavretím zmluvy na vašu žiadosť (čl. 6 ods. 1 písm. b) GDPR); odpoveď na všeobecnú otázku z kontaktného formulára: náš oprávnený záujem odpovedať vám (čl. 6 ods. 1 písm. f) GDPR).
• Kniha ubytovaných a daň za ubytovanie pre obec Moravany: plnenie zákonnej povinnosti podľa zákona č. 582/2004 Z. z. o miestnych daniach a všeobecne záväzného nariadenia obce (čl. 6 ods. 1 písm. c) GDPR).
• Hlásenie pobytu cudzincov: plnenie zákonnej povinnosti podľa zákona č. 404/2011 Z. z. o pobyte cudzincov (čl. 6 ods. 1 písm. c) GDPR).
• Účtovníctvo a dane: plnenie zákonnej povinnosti podľa zákona č. 431/2002 Z. z. o účtovníctve a daňových predpisov (čl. 6 ods. 1 písm. c) GDPR).
• Ochrana formulárov pred zneužitím a bezpečnosť webu: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).
• Kamerový systém v spoločných priestoroch a na parkovisku: ochrana majetku a bezpečnosť hostí a zamestnancov, náš oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR). Monitorované priestory sú označené.
• Analytické a marketingové cookies a mapa Google: váš súhlas (čl. 6 ods. 1 písm. a) GDPR), ktorý môžete kedykoľvek odvolať v nastaveniach cookies v pätičke webu.

Poskytnutie údajov je dobrovoľné, bez mena a kontaktu však rezerváciu ani dopyt nevieme vybaviť a bez údajov z dokladu vás nemôžeme ubytovať. Automatizované rozhodovanie ani profilovanie nerobíme.

• Rezervácie a komunikácia k nim: počas pobytu a 3 roky po ňom pre prípad reklamácie alebo sporu (všeobecná premlčacia lehota).
• Nerealizované rezervácie (zrušené alebo nepotvrdené), správy z kontaktného formulára a dopyty: najviac 1 rok od posledného kontaktu.
• Kniha ubytovaných: 5 rokov od posledného zápisu, ak osobitný predpis alebo nariadenie obce neurčuje inak.
• Účtovné doklady vrátane dokladov o zálohe: 10 rokov nasledujúcich po roku, ktorého sa týkajú (§ 35 zákona č. 431/2002 Z. z.).
• Kamerové záznamy: 20 dní, potom sa automaticky prepíšu. Dlhšie ich uchováme len vtedy, ak sú potrebné na vyšetrenie konkrétnej udalosti alebo ich vyžiada orgán verejnej moci.
• Odtlačok IP adresy z formulárov: 24 hodín.
• Voľba cookies: 12 mesiacov, potom sa vás spýtame znova.
• Technické záznamy hostingu: podľa nastavení poskytovateľa, spravidla najviac 30 dní.

Údaje nepredávame. Spracúvajú ich pre nás títo sprostredkovatelia a príjemcovia:

• Supabase, Inc. (USA, dátové centrum v EÚ): databáza rezervácií, dopytov a nastavení, prihlásenie do administrácie, úložisko fotografií webu a odosielanie systémových e-mailov.
• Netlify, Inc. (USA): hosting webu, technické záznamy o prístupe (IP adresa, čas, adresa stránky).
• Resend, Inc. (USA): odosielanie e-mailov o rezervácii (prijatie, potvrdenie so zálohou, zrušenie) a upozornení pre nás.
• Booking.com B.V. (Holandsko): ak rezervujete cez Booking.com, vaše údaje nám odovzdá tento portál ako samostatný prevádzkovateľ a obsadenosť si s ním vymieňame cez kalendár (bez mena a kontaktu hosťa smerom k portálu).
• Google Ireland Limited (Írsko): mapa Google, ak si ju na webe zobrazíte alebo s ňou súhlasíte.
• Externý účtovník alebo účtovná firma: spracovanie účtovných dokladov.

Ak to ukladá zákon, údaje poskytneme orgánom verejnej moci (obec pri dani za ubytovanie, cudzinecká polícia, správca dane, súd). Sprostredkovatelia so sídlom v USA spracúvajú údaje na základe rozhodnutia Európskej komisie o rámci EÚ a USA pre ochranu údajov alebo štandardných zmluvných doložiek podľa kapitoly V GDPR.

• právo na prístup k svojim údajom (čl. 15 GDPR),
• právo na opravu (čl. 16 GDPR),
• právo na vymazanie, ak údaje už nepotrebujeme a nebráni tomu zákonná povinnosť (čl. 17 GDPR),
• právo na obmedzenie spracúvania (čl. 18 GDPR),
• právo na prenosnosť údajov, ktoré ste nám dali na základe zmluvy alebo súhlasu (čl. 20 GDPR),
• právo namietať proti spracúvaniu na základe oprávneného záujmu (čl. 21 GDPR),
• právo kedykoľvek odvolať súhlas bez vplyvu na zákonnosť spracúvania pred jeho odvolaním (čl. 7 ods. 3 GDPR).

Ak si myslíte, že s vašimi údajmi zaobchádzame v rozpore s predpismi, môžete podať návrh na začatie konania na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk.