Zásady ochrany osobných údajov (GDPR)

Hotel TATRAMONTI

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov je:

JaPa PP, s.r.o.
Sídlo: Popradskej brigády 741/8, 058 01 Poprad
IČO: 36 024 881
DIČ: 2021365984
IČ DPH: SK2021365984
Registrový súd: Okresný súd Prešov
Oddiel: Sro
Vložka č.: 31063/P
E-mail: info@hoteltatramonti.sk
Telefón: +421 907 182 450 / +421 944 946 947
Web: www.hoteltatramonti.sk

Prevádzkovateľ spracúva osobné údaje v súlade s GDPR a príslušnými právnymi predpismi Slovenskej republiky. GDPR stanovuje zásady zákonnosti, transparentnosti, minimalizácie údajov, správnosti, integrity a obmedzenia uchovávania.

2. Rozsah spracúvaných údajov

Spracúvame najmä tieto kategórie osobných údajov:

  • meno a priezvisko,
  • telefónne číslo,
  • e-mailová adresa,
  • adresa, fakturačné údaje,
  • údaje uvedené v rezervačnom alebo kontaktnom formulári,
  • údaje týkajúce sa termínu pobytu, počtu osôb a požadovaných služieb,
  • údaje z komunikácie vedenej e-mailom alebo telefonicky,
  • technické údaje pri používaní webu,
  • údaje o udelených súhlasoch,
  • údaje získané z kamerového systému, ak sa osoba pohybuje v monitorovaných priestoroch.

3. Účely a právne základy spracúvania

a) Vybavenie dopytu a rezervácie

Na základe formulára alebo e-mailovej/telefonickej komunikácie spracúvame údaje za účelom preverenia dostupnosti, komunikácie so zákazníkom a potvrdenia rezervácie.
Právny základ: predzmluvné vzťahy a plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR.

b) Poskytnutie ubytovacích a súvisiacich služieb

Osobné údaje spracúvame za účelom realizácie pobytu, evidencie hostí, vybavenia požiadaviek a zabezpečenia doplnkových služieb.
Právny základ: plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR.

c) Účtovníctvo a daňová agenda

Údaje na fakturáciu a účtovné spracovanie spracúvame z dôvodu plnenia zákonných povinností.
Právny základ: čl. 6 ods. 1 písm. c) GDPR.

d) Marketing a newsletter

Ak si návštevník prihlási odber newslettera, osobné údaje spracúvame za účelom zasielania marketingových správ, noviniek a ponúk.
Právny základ: súhlas podľa čl. 6 ods. 1 písm. a) GDPR. Súhlas musí byť odvolateľný.

e) Analytika a reklama

Pri používaní nástrojov ako Google Analytics, Google Ads a Meta Pixel dochádza k spracúvaniu údajov len v rozsahu, v akom používateľ udelí súhlas s analytickými a marketingovými cookies.
Právny základ: súhlas podľa čl. 6 ods. 1 písm. a) GDPR a pravidlá elektronických komunikácií pre cookies.

f) Kamerový systém

Kamerový systém v kaviarni, na recepcii a na parkovisku sa používa za účelom ochrany majetku, bezpečnosti osôb a prevencie protiprávnej činnosti.
Právny základ: oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) GDPR. Tento účel musí byť primeraný, transparentne oznámený a obmedzený na nevyhnutný rozsah.

g) Overenie totožnosti a evidencia hostí

Pri nástupe na pobyt môže prevádzkovateľ spracúvať osobné údaje hosťa za účelom overenia jeho totožnosti, vedenia evidencie ubytovaných osôb a splnenia zákonných povinností súvisiacich s poskytovaním ubytovacích služieb.

Právny základ:

  • čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy alebo vykonanie opatrení pred uzatvorením zmluvy,
  • čl. 6 ods. 1 písm. c) GDPR – splnenie zákonnej povinnosti, ak osobitný právny predpis vyžaduje evidenciu alebo hlásenie údajov o ubytovaní.

Pri cudzincoch plní ubytovateľ aj zákonné povinnosti podľa predpisov o pobyte cudzincov, vrátane povinnosti overiť totožnosť cudzinca a viesť zákonom vyžadovanú evidenciu.

4. Zdroje osobných údajov

Osobné údaje získavame:

  • priamo od dotknutej osoby cez formuláre,
  • z e-mailovej a telefonickej komunikácie,
  • pri rezervácii pobytu,
  • pri využívaní webovej stránky,
  • z kamerového systému.

5. Príjemcovia osobných údajov

Osobné údaje môžu byť sprístupnené týmto kategóriám príjemcov:

  • poskytovateľ hostingu a správy webu,
  • poskytovateľ e-mailových služieb,
  • poskytovateľ doplnkov WordPress a MotoPress pluginu,
  • poskytovateľ analytických a reklamných nástrojov,
  • poskytovateľ newsletter riešenia,
  • účtovník alebo účtovná firma,
  • orgány verejnej moci, ak to vyžaduje zákon.

Ak využívaš Google a Meta nástroje, môže dochádzať aj k prenosu údajov mimo EÚ podľa príslušného právneho rámca a zmluvných mechanizmov podľa GDPR.

6. Doba uchovávania

Osobné údaje uchovávame len počas nevyhnutnej doby:

  • dopyty a komunikácia: po dobu potrebnú na vybavenie a následnú ochranu právnych nárokov,
  • rezervačné údaje: počas trvania zmluvného vzťahu a primerane po jeho skončení,
  • účtovné doklady: podľa zákonných lehôt,
  • newsletter: do odvolania súhlasu,
  • cookies: podľa konkrétnej doby uloženia,
  • kamerové záznamy: po dobu nevyhnutnú na splnenie účelu ochrany majetku a bezpečnosti.

Tu je dôležité nepreháňať. Pri kamere nedávaj nezmysel typu „uchovávame 6 mesiacov“, ak na to nemáš reálny dôvod. Bežne sa nastavuje krátka lehota.

7. Práva dotknutej osoby

Dotknutá osoba má právo:

  • požadovať potvrdenie, či sa jej údaje spracúvajú,
  • získať prístup k osobným údajom,
  • žiadať opravu nepresných údajov,
  • žiadať výmaz,
  • žiadať obmedzenie spracúvania,
  • namietať proti spracúvaniu založenému na oprávnenom záujme,
  • na prenosnosť údajov, ak sú splnené zákonné podmienky,
  • kedykoľvek odvolať súhlas,
  • podať návrh na začatie konania dozornému orgánu.

8. Dozorný orgán

Dozorným orgánom je:

Úrad na ochranu osobných údajov Slovenskej republiky
Námestie 1. mája 18
811 06 Bratislava

9. Uplatnenie práv

Svoje práva si môže dotknutá osoba uplatniť e-mailom na adrese info@hoteltatramonti.sk alebo písomne na adrese sídla prevádzkovateľa.

10. Automatizované rozhodovanie

Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie vrátane profilovania s právnymi účinkami pre dotknuté osoby.