Prevádzkovateľ osobných údajov
| Obchodné meno | Carpe Diem Adventures s.r.o. |
| Sídlo | U Synagogy 480/1, Trnitá (Brno-střed), 602 00 Brno, Česká republika |
| IČO / Reg. | 10900799 | Krajský súd v Brne, oddiel C, vložka 123891 |
| E-mail (GDPR) | info@glampingslovensko.sk |
| Telefón | +421 902 072 034 |
| Webový portál | www.glampingslovensko.sk |
Tento dokument poskytuje transparentné informácie o spracúvaní osobných údajov dotknutých osôb (zákazníkov, návštevníkov webu) v zmysle Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.
Čl. 1 — Identifikácia prevádzkovateľa a vzťahy k partnerom
1.1Prevádzkovateľom osobných údajov spracúvaných v súvislosti s prevádzkou webového portálu www.glampingslovensko.sk a sprostredkovaním rezervácií je obchodná spoločnosť Carpe Diem Adventures s.r.o.
1.2V prípadoch, keď zákazník prostredníctvom portálu uzatvára zmluvu o ubytovaní s konkrétnym poskytovateľom glampingu, vystupuje tento ubytovateľ vo vzťahu k priamej realizácii pobytu a vedeniu domovej knihy ako samostatný prevádzkovateľ. Prevádzkovateľ portálu zabezpečuje bezpečné sprostredkovanie a prenos rezervačných údajov.
Čl. 2 — Rozsah spracúvaných osobných údajov
Spracúvame výlučne osobné údaje nevyhnutné na naplnenie stanovených účelov v týchto kategóriách:
Identifikačné a kontaktné údaje — meno, priezvisko, titul, telefónne číslo, e-mailová adresa, fakturačná a poštová adresa (pri vystavení daňového dokladu).
Údaje o rezervácii a ubytovaní — vybrané glampingové zariadenie, termín príchodu a odchodu, počet dospelých a detí vrátane veku detí (na posúdenie bezpečnosti a výpočet miestnych poplatkov), špecifické požiadavky na pobyt.
Platobné a transakčné údaje — číslo bankového účtu, variabilný symbol, dátum a status úhrady, uplatnené vouchery. Čísla platobných kariet spracúva priamo licencovaná banková platobná brána; prevádzkovateľ k nim nemá prístup.
Komunikačné a technické údaje — obsah vzájomnej korešpondencie, IP adresa, typ prehliadača a technické cookies.
Čl. 3 — Právne základy, účely a doby uchovávania údajov
| Účel spracúvania | Kategórie údajov | Právny základ (GDPR) | Doba uchovávania |
|---|---|---|---|
| Vybavenie rezervácie a zmluva | Meno, priezvisko, e-mail, telefón, detaily rezervácie | Čl. 6 ods. 1 písm. b) — plnenie zmluvy | Po dobu trvania zmluvy a vyrovnania vzájomných nárokov |
| Účtovníctvo a daňová agenda | Fakturačné a transakčné údaje, daňové doklady | Čl. 6 ods. 1 písm. c) — plnenie zákonnej povinnosti | 10 rokov nasledujúcich po roku vystavenia dokladu |
| Vybavovanie reklamácií | Kontaktné údaje, popis vady, história objednávky | Čl. 6 ods. 1 písm. c) — ochrana spotrebiteľa | Po dobu vybavenia reklamácie a plynutia premlčacích lehôt |
| Obrana právnych nárokov | História objednávok, platieb a komunikácie | Čl. 6 ods. 1 písm. f) — oprávnený záujem prevádzkovateľa | Po dobu premlčacích lehôt (štandardne 3 – 5 rokov) |
| Priamy marketing (zákazníci) | Meno, priezvisko, e-mailová adresa | Čl. 6 ods. 1 písm. f) — oprávnený záujem (obdobné ponuky) | Do vznesenia námietky (opt-out), max. 3 roky od pobytu |
| Marketingový newsletter | E-mailová adresa | Čl. 6 ods. 1 písm. a) — súhlas dotknutej osoby | Do odvolania súhlasu, najviac 3 roky |
Čl. 4 — Príjemcovia osobných údajov a kategórie sprostredkovateľov
Osobné údaje dotknutých osôb sú sprístupňované výlučne overeným príjemcom v nevyhnutnom rozsahu:
Poskytovatelia ubytovania (partneri) — prevádzkovatelia konkrétnych ubytovacích zariadení, u ktorých si zákazník rezervuje pobyt, za účelom prípravy ubytovania, check-inu a plnenia zákonných povinností ubytovateľa.
Sprostredkovatelia platobných služieb — poskytovatelia zabezpečených platobných brán a bankové inštitúcie za účelom bezpečného spracovania bezhotovostných transakcií.
Poskytovatelia technickej infraštruktúry — subjekty zabezpečujúce webhosting, cloudové servery, IT podporu a prevádzku rezervačného softvéru, viazané zmluvami o spracúvaní osobných údajov.
Externí poradcovia — účtovné kancelárie, daňoví poradcovia a advokáti viazaní zákonnou a zmluvnou mlčanlivosťou.
Orgány verejnej moci — súdy, orgány činné v trestnom konaní, daňové orgány alebo Slovenská obchodná inšpekcia, výhradne na základe zákonnej povinnosti.
Čl. 5 — Cezhraničný prenos údajov (mimo EÚ / EHP)
Osobné údaje sú primárne spracúvané a uchovávané v rámci členských štátov EÚ a EHP. Ak dochádza k využívaniu globálnych technologických služieb (napr. analytické nástroje Google), prenos mimo EHP prebieha výlučne za dodržania záruk podľa kapitoly V GDPR, t. j. na základe rozhodnutia o primeranosti (napr. EU-US Data Privacy Framework) alebo štandardných zmluvných doložiek (SCC) schválených Európskou komisiou.
Čl. 6 — Práva dotknutej osoby podľa GDPR
Podľa článkov 15 až 22 GDPR má každá dotknutá osoba právo voči prevádzkovateľovi uplatniť:
Právo na prístup k údajom (čl. 15)
Právo získať potvrdenie, či sú údaje spracúvané, a kópiu spracúvaných údajov vrátane informácií o účeloch a príjemcoch.
Právo na opravu (čl. 16)
Právo na bezodkladnú opravu nesprávnych alebo doplnenie neúplných osobných údajov.
Právo na vymazanie — „právo na zabudnutie" (čl. 17)
Právo požadovať výmaz údajov, ak pominul účel ich spracúvania, bol odvolaný súhlas, alebo bolo spracúvanie nezákonné. Neuplatní sa, ak je uchovávanie vyžadované zákonom (napr. účtovné doklady).
Právo na obmedzenie spracúvania (čl. 18)
Právo pozastaviť nakladanie s údajmi v prípadoch stanovených zákonom.
Právo na prenosnosť údajov (čl. 20)
Právo získať osobné údaje v štruktúrovanom, strojovo čitateľnom formáte pre iného prevádzkovateľa.
Právo namietať (čl. 21)
Právo kedykoľvek namietať proti spracúvaniu na základe oprávneného záujmu. Pri námietke voči priamemu marketingu je spracúvanie bezodkladne ukončené.
Právo odvolať súhlas
Dobrovoľne udelený súhlas (napr. newsletter) možno kedykoľvek odvolať kliknutím na odkaz v e-maile alebo žiadosťou zaslanou na info@glampingslovensko.sk.
Čl. 7 — Dozorný orgán a právo podať sťažnosť
Ak sa dotknutá osoba domnieva, že pri spracúvaní jej údajov došlo k porušeniu príslušných predpisov, má právo podať návrh na začatie konania o ochrane osobných údajov príslušnému dozornému orgánu:
Slovenská republika
Úrad na ochranu osobných údajov SR
Česká republika
Úřad pro ochranu osobních údajů ČR
Čl. 8 — Automatizované rozhodovanie a kontaktné miesto
8.1Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie ani profilovanie v zmysle čl. 22 GDPR.
8.2Všetky žiadosti týkajúce sa ochrany osobných údajov môžete zasielať elektronicky na adresu info@glampingslovensko.sk, alebo písomne na adresu sídla prevádzkovateľa: Carpe Diem Adventures s.r.o., U Synagogy 480/1, Trnitá, 602 00 Brno, Česká republika. Žiadosti vybavujeme bezodkladne, najneskôr do 30 dní od ich doručenia.