Dokumenty

Ochrana osobných údajov GDPR

Právne základy spracúvania údajov
a) Plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR)
b) Plnenie právnej povinnosti (čl. 6 ods. 1 písm. c GDPR)
c) Oprávnené záujmy prevádzkovateľa alebo tretej strany (čl. 6 ods. 1 písm. f GDPR)
d) Súhlas dotknutej osoby (čl. 6 ods. 1 písm. a GDPR)
e) Verejný záujem alebo výkon verejnej moci (čl. 6 ods. 1 písm. e GDPR)
f) Plnenie účtovných a daňových povinností (napr. čl. 6 ods. 1 písm. c GDPR a ďalšie príslušné národné predpisy)
g) Vymáhanie, uplatňovanie alebo obhajoba právnych nárokov (čl. 6 ods. 1 písm. f GDPR)
1) Klient
svojím potvrdením objednávky cez formulár, e-mail, alebo telefonicky, vyslovuje súhlas, aby Poskytovateľ spracovával jeho osobné údaje uvedené v objednávke. Poskytovateľ tieto údaje vyžaduje a spracúva v súlade so zákonom č. 18/2018 Z.z. o ochrane osobných údajov v znení neskorších predpisov a v rozsahu vyžadovanom legislatívnymi rámcami pre plnenie si zákonných povinností. 
2) Poskytovateľ ubytovania /prenájmu zhromažďuje, získava a spracúva osobné údaje pre 
a) rezervácia ubytovania / prenájmu , spracovanie objednávky od klienta potvrdením objednávkového formulára na webovej stránke Poskytovateľa www.dreamapartment.eu, potvrdenie objednávky elektronicky e- mailom, telefonicky). Takto poskytnuté údaje sa tiež použijú v prípade potreby kontaktovania klienta z dôvodu rôznych zmien v jeho rezervácii. 
b) poskytovanie ubytovania / prenájmu a administrácia s tým spojená (zapísanie ubytovaných osôb do Knihy ubytovaných, vyplnenie tlačiva Hlásenie pobytu pre Cudzineckú políciu). Pri nástupe na pobyt je každá osoba staršia ako 15 rokov, povinná preukázať sa platným dokladom totožnosti (OP alebo PAS). Za osoby mladšie ako 15 rokov nahlasujú osobné údaje rodičia alebo tým poverené dospelé osoby. U zahraničných osôb je každá osoba (aj deti) povinná preukázať sa platným OP alebo PASOM. Ak by sa hosť z akýchkoľvek dôvodov odmietol preukázať platným občianskym preukazom alebo pasom, nemôže mu byť ubytovanie poskytnuté. 
c) vybavovanie sťažností a reklamácií 
d) daňové a účtovné doklady (vystavenie faktúry). 
e) osobnými údajmi sa rozumejú najmä meno a priezvisko klienta, číslo OP alebo cestovného dokladu, číslo víza, štátna príslušnosť, adresa trvalého bydliska, dátum narodenia, doba pobytu, číslo účtu, e-mail, telefónne číslo.
 3) Kamerový systém
Monitorujeme prístupné priestory kamerovým systémom (vstup na pozemok, záhrada) so záznamom. Monitoruje sa len na účely ochrany a bezpečnosti, odhaľovania kriminality, ochrany majetku alebo zdravia. Využitie takého záznamu z kamerového systému je možné len za účelom uplatňovania právnej zodpovednosti v rámci priestupkového alebo trestného konania. Kamerový systém je v prevádzke len počas neprítomnosti hostí na ubytovaní. 
4) Súhlas klienta
Využívaním služieb Poskytovateľa klient súhlasí so zhromažďovaním, získavaním a spracúvaním svojich osobných údajov spôsobom uvedeným vyššie. Klient má v súvislosti s odovzdávaním a spracúvaním svojich osobných údajov práva vyplývajúce najmä zo zákona Národnej rady Slovenskej republiky č. 428/2002 Z. z. o ochrane osobných údajov v znení neskorších predpisov, zákon č. 18/2018 Z. z 5)
5. Súhlas klienta na webovej stránke
Na našej webovej stránke ​www.dreamapartment.eu máte možnosť kontaktovať nás prostredníctvom kontaktného formulára. Odoslaním formulára súhlasíte so spracovaním osobných údajov v súlade so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení neskorších zákonov, na účel a dobu vybavenia Vašej požiadavky uvedenej v odoslanom formulári. Súhlas je možné kedykoľvek písomne odvolať. Vaše údaje nebudú sprístupnené tretím osobám.
5) Spracúvané údaje počas používania webovej stránky:

6) Informácie o poskytovateľovi hostingu
Údaje sú spracúvané a ukladané nasledujúcim poskytovateľom hostingu, aby bola zabezpečená prevádzka služby.
- Názov poskytovateľa:
WebCreators, s.r.o.
- Adresa:
Československej armády 24, 97401, Banská Bystrica, SLOVAKIA
- E-mail:
pomoc@hostcreators.sk
- Webová stránka:
https://www.hostcreators.sk/
7) Remarketingové aktivity
V rámci marketingových aktivít môže poskytovateľ služby spolupracovať s externými partnermi (napr. zobrazenie reklám). Údaje prenášame týmto partnerom iba s výslovným súhlasom dotknutej osoby.
- Google Ads – 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“
Spracúvané údaje: e-mail, zariadenie, správanie, IP adresa, telefónne číslo, prehliadač, história nákupov, vyhľadávané výrazy.
8) Údaje maloletých 
Naša služba nie je zameraná špeciálne na osoby maloleté do 16 rokov. Ak napriek tomu zhromažďujeme a spracúvame údaje maloletých, deje sa tak iba vtedy, keď to vyžaduje zákon (súhlas alebo povolenie rodiča/zákonného zástupcu). Rodičia a opatrovníci môžu kedykoľvek požiadať o úpravu alebo vymazanie údajov o sebe alebo o maloletých, ktorí sú v ich starostlivosti. 
9) Kontaktné formuláre 
Formuláre umiestnené na stránke zaznamenávajú údaje poskytnuté používateľom dobrovoľne, ktoré využívame na kontakt alebo vybavenie žiadosti.
- e-mail
- meno a priezvisko
- zariadenie
- IP adresa
- telefónne číslo
- adresa
- prehliadač
10) Doby uchovávania údajov 
Údaje uchovávame len po dobu, ktorá je nevyhnutná alebo stanovená príslušnými predpismi. Následne sú údaje vymazané alebo anonymizované. 
11) Poskytovanie údajov tretím stranám 
Vaše údaje poskytujeme tretím stranám len vtedy, ak ste na to výslovne udelili súhlas, alebo ak to vyžaduje zákon či rozhodnutie príslušného orgánu. 
12) Bezpečnostné opatrenia 
Pri spracúvaní údajov uplatňuje prevádzkovateľ i spracovatelia také organizačné a technické opatrenia, ktoré zohľadňujú moderné technologické možnosti, charakter spracúvania (účel, rozsah, okolnosti) a meniace sa stupne rizika pre fyzické osoby. Ich cieľom je udržať ochranu údajov proporcionálnu voči riziku. Medzi tieto opatrenia môže patriť napríklad šifrovanie údajov, zachovanie dostupnosti, dôvernosti a integrity systémov a služieb, ako aj zabezpečenie dostatočnej odolnosti. Dôkladne dbáme na to, aby v prípade fyzickej alebo technickej poruchy bola dostupnosť údajov a prístup k nim obnovený čo najskôr. Prostredníctvom pravidelných kontrol a testov bezpečnostných opatrení zabezpečujeme, že tieto garancie nezostanú iba teoretické, ale aj v praxi poskytujú primeranú úroveň ochrany. Údaje ukladáme tak, aby k nim nemali prístup neoprávnené osoby. Na tento účel sa papierové dokumenty uchovávajú v uzavretom, bezpečnom prostredí a k elektronickým údajom majú prístup iba osoby s riadne upravenými oprávneniami. Zabezpečujeme tiež, aby bolo možné údaje po uplynutí doby uchovávania alebo z iných dôvodov vyžadujúcich ich vymazanie odstrániť nevratným spôsobom. Papierové dokumenty sa likvidujú pomocou špeciálnych skartovačiek alebo zapojením externej spoločnosti špecializujúcej sa na ničenie dokumentov. Pri vyraďovaní alebo likvidácii elektronických nosičov údajov takisto dbáme na to, aby boli údaje trvalo vymazané. 
13) Ochrana papierových dokumentov 
Pre tlačené údaje zaisťujeme fyzickú ochranu, ktorá zahŕňa bezpečné a suché skladovanie, ako aj uzamykateľné priestory. Prístup k predmetným materiálom majú iba oprávnení zamestnanci. Ak sú papierové dokumenty digitalizované, uplatňujú sa na ne pravidlá digitálneho spracovania. Osoba, ktorá spracúva údaje, nesmie opustiť pracovný priestor, kým sa nepresvedčí, že zverené materiály sú uzamknuté a chránené pred neoprávneným prístupom. Budova a priestory, v ktorých sa nachádzajú papierové dokumenty, sú vybavené primeranými protipožiarnymi a bezpečnostnými systémami, čím sa znižuje riziko fyzického poškodenia. 
14) Informačná bezpečnosť 
Počítače a mobilné zariadenia, ktoré sa podieľajú na spracúvaní údajov, sú vybavené príslušným antivírusovým programom a kontrolou prístupu. Na ochranu elektronicky uložených informácií používame aktuálne riešenia zálohovania a archivácie a dbáme na to, aby boli tieto zálohy v prípade potreby dostupné. K centrálnemu serveru sa môžu pripojiť iba oprávnené osoby s definovanými úrovňami oprávnenia. Počítače používané na prácu, ako aj na nich uložené údaje, sú chránené heslami a inými opatreniami na ochranu pred neoprávneným prístupom. 
15) Riešenie a oznamovanie incidentov narušenia ochrany údajov 
V prípade udalosti, ktorá môže ohroziť osobné údaje neoprávneným prístupom, poškodením alebo stratou, neodkladne prijímame opatrenia na ďalšiu ochranu týchto údajov a zmiernenie škôd. Ak situácia naznačuje, že incident môže predstavovať vysoké riziko pre práva a slobody fyzických osôb, bezodkladne o tom informujeme dotknuté osoby a zrozumiteľne vysvetlíme povahu incidentu a opatrenia, ktoré sme prijali alebo plánujeme prijať na jeho vyriešenie. Od priameho informovania dotknutých osôb môžeme upustiť, ak sme už predtým implementovali bezpečnostné opatrenia (napr. šifrovanie), ktoré znemožňujú neoprávneným osobám rozpoznať osobné údaje, alebo ak ďalšími krokmi značne znižujeme pravdepodobnosť vzniku rizika. V niektorých prípadoch môže byť namiesto individuálneho oznámenia postačujúce verejné oznámenie, ak by individuálne upozornenie bolo neprimerane náročné. V súlade s platnými predpismi, ak dôjde k incidentu narušenia ochrany údajov, ktorý pravdepodobne predstavuje riziko pre práva a slobody fyzických osôb, prevádzkovateľ ho oznámi príslušnému dozornému orgánu do 72 hodín od zistenia incidentu. Ak je oznámenie podané po uplynutí tohto času, je potrebné uviesť aj dôvody omeškania. 
16) Práva používateľov 
Ako dotknutá osoba (používateľ) máte v súvislosti so spracúvaním vašich osobných údajov nasledujúce práva: 
- Právo na prístup k údajom (čl. 15 GDPR)
Máte právo vedieť, či spracúvame vaše údaje, a ak áno, získať informácie o podrobnostiach ich spracúvania, vrátane účelu, právneho základu a ďalších dôležitých skutočností.
- Právo na opravu (čl. 16 GDPR)
Máte právo žiadať opravu alebo doplnenie nesprávnych alebo neúplných údajov.
- Právo na vymazanie („právo na zabudnutie“) (čl. 17 GDPR)
Ak údaje už nie sú potrebné alebo ak existujú iné právne dôvody na ich vymazanie, môžete žiadať, aby boli vymazané čo najskôr.
 - Právo na obmedzenie spracúvania (čl. 18 GDPR)
V určitých prípadoch môžete žiadať, aby sme údaje len ukladali bez ďalšieho spracúvania (napr. ak namietate proti správnosti údajov, ale nechcete ich okamžite vymazať).
- Právo na prenosnosť údajov (čl. 20 GDPR)
Máte právo získať údaje, ktoré spracúvame, v štruktúrovanom formáte vhodnom na strojové čítanie alebo žiadať, aby sme ich, pokiaľ je to technicky možné, preniesli inému poskytovateľovi.
- Právo namietať (čl. 21 GDPR)
Môžete namietať proti ďalšiemu spracúvaniu svojich údajov, ak sa domnievate, že naše oprávnené záujmy (alebo iný právny základ) nie sú dostatočne opodstatnené na takéto spracúvanie.
Na uplatnenie týchto práv nás prosím kontaktujte (e-mail: kuna@panoramainvest.sk). Snažíme sa reagovať na podané žiadosti čo najskôr. Spravidla odpovedáme do jedného mesiaca od doručenia žiadosti, avšak v niektorých prípadoch (napr. pri zložitých žiadostiach) sa môže táto lehota predĺžiť o ďalšie dva mesiace. O dôvodoch predĺženia vás budeme informovať v priebehu prvého mesiaca. Ak nemôžeme vašej žiadosti vyhovieť, takisto vás o tom a o dôvodoch informujeme v uvedenej lehote. V takom prípade môžete podať sťažnosť na dozornom orgáne alebo sa obrátiť na súd. 
17) Sťažnosti a právne prostriedky 
Ak sa domnievate, že pri spracúvaní vašich osobných údajov došlo k zneužitiu, môžete podať oficiálnu sťažnosť na nasledujúce kontaktné údaje: 
- E-mail:  inovacorpsro@gmail.com
- Poštová adresa: Slovensko, ​INOVA CORP s.r.o., Vyšná Pokoradz 95, 979 01 Rimavská Sobota
Vašu sťažnosť dôkladne preskúmame a budeme vás informovať o výsledku nášho posúdenia, ako aj o prijatých opatreniach. Ak neexistujú konkrétne právne lehoty na vybavenie sťažností, minimálne každé tri roky overujeme, do akej miery naša procedúra vybavovania sťažností a naše postupy spĺňajú účel spracúvania a príslušné právne predpisy. Taktiež máte právo podať sťažnosť na príslušnom dozornom orgáne: 
- Názov úradu: Úrad na ochranu osobných údajov Slovenskej republiky
- Adresa: Hraničná 12, 820 07 Bratislava 27, Slovensko
- Telefón: +421-2-3231-3214
- E-mail: statny.dozor@pdp.gov.sk
Dátum poslednej aktualizácie: 31. mája 2025