V souvislosti se zpracováním osobních údajů, Vám ve smyslu čl. 13 Nařízení Evropského parlamentu a Rady EU 2016/679 (pozn.: general data protection regulation nebo ve zkratce GDPR) ze dne 27. dubna 2016 o ochraně fyzických osob při zpracovávání osobních údajů a volném pohybu těchto údajů a v souladu s přísl. ust. zákona č.: 18/2018 Sb. o ochraně osobních údajů a o změně některých zákonů, poskytujeme následující informace:
Provozovatelem, který určil účel a prostředky zpracování Vašich osobních údajů je:
- Štefan ORSOLYA – CASA PERLA
- adresa: Rákócziho, Dunajská Streda
- DIČ: 1038724731
- Tel: +421 910 19 66 77
- adresa el. pošty: info@perlads.sk
Dotyčnou osobou je každá fyzická osoba, jejíž osobní údaje se zpracovávají.
Právním základem pro zpracování osobních údajů jsou:
- Uzavírání smluv, jejichž předmětem je úplatné užívání ubytovacích prostor ve vlastnictví provozovatele.
- Zpracování osobních údajů v rámci evidování s tím souvisejících plateb dotyčných osob včetně vedení účetnictví.
- Poskytování informací v rámci přímého marketingu.
Právním základem pro zpracování osobních údajů jsou:
- Plnění povinností provozovatele vyplývajících z přísl. ust. zákona č .: 18/2018 Sb. o ochraně osobních údajů a o změně některých zákonů, Občanského zákoníku v platném a účinném znění, jakož i z jiných obecně-závazných právních předpisů na úseku daní a poplatků a také na úseku účetnictví, a to především ve vztahu k vedení účetnictví a agendy související s evidencí ubytovaných osob.
- Souhlas dotyčné osoby, pokud Vám informace zasíláme na základě Vašeho souhlasu.
- Plnění smlouvy nebo předsmluvních povinností (proces objednávání služeb atd.) v případech, kdy jste se rozhodli využít níže specifikované služby a rezervovat si ubytování.
- Oprávněný zájem, kterému odpovídá záměr provozovatele informovat Vás, jak klienta a službách, o které byste mohli mít zájem.
Kategorie poskytnutých osobních údajů
- v případě fyzických osob
- titul, jméno, příjmení a v případě podnikatele obchodní jméno,
- datum narození a v případě podnikatele i IČO a DIČ,
- bankovní spojení, číslo bankovního účtu,
- adresa trvalého pobytu resp. místa podnikání a korespondenční adresa,
- číslo a adresa elektronické pošty
- v případě právnických osob
- obchodní jméno příp. název
- sídlo a korespondenční adresa,
- IČO, DIČ,
- bankovní spojení, číslo bankovního účtu,
- jednající statutární příp. statutární (titul, jméno, příjmení, datum narození, adresa trvalého pobytu),
Způsob získávání osobních údajů:
Provozovatel smí získat osobní údaje dotyčné osoby pouze na konkrétní určený, vymezený a oprávněný účel (pozn. účel je uveden níže) a nesmí je dále zpracovávat způsobem, který není slučitelný s tímto účelem.
Provozovatel získává osobní údaje přímo od dotyčné osoby/dotyčných osob – jako zájemce o uzavření smlouvy za účelem poskytování v ní vymezených služeb – zpravidla elektronickou formou, tj. vyplněním elektronického objednávkového formuláře umístěného na webu: https://perlads.sk provozovatele. Uvedené nevylučuje, aby provozovatel získal od dotyčné osoby její osobní údaje písemnou příp. ústní formou.
Způsob a rozsah zpracování osobních údajů – zpracovatelské operace
- získávání, zaznamenávání (ukládání) osobních údajů,
- shromažďování a pořádání osobních údajů,
- uchovávání, strukturovaně, vyhledávání a prohlížení osobních údajů,
- přeskupování nebo kombinování osobních údajů,
- využívání osobních údajů,
- poskytování osobních údajů přenosem, šířením nebo jiným způsobem,
- změna, omezení zpracování osobních údajů a jejich vymazání.
Kategorie příjemců, kterým mohou být poskytnuty Vaše osobní údaje, jsou:
- Rezervační systémy a online služby
- Policie SR – odbor evidence osob
- Marketingové agentury a call centra
- Poskytovatelé IT služeb
- Advokátní a právní kanceláře
- Účetní kanceláře, auditoři a daňoví poradci
Doba uchovávání osobních údajů.
- V případě souhlasu dotyčné osoby budeme Vaše údaje zpracovávat do doby, dokud svůj souhlas neodvoláte, nejvýše však 24 měsíců od jeho udělení.
- V případě oprávněného zájmu budeme Vaše osobní údaje zpracovávat, pokud nebudete proti zpracování namítat, po dobu, která je odůvodněná vzhledem k životnímu cyklu zakoupeného produktu nebo služby, abychom Vám mohli nabízet a poskytovat související produkty a služby.
- V případě plnění smlouvy budeme Vaše osobní údaje zpracovávat po dobu, po kterou trvá smluvní vztah, včetně záruky a reklamačních podmínek.
- V případě plnění zákonné povinnosti, budeme vaše osobní údaje zpracovávat po dobu, kterou nám ukládá přísl. zákon a jiné obecně-závazné právní předpisy. V případě zákonů a jiných obecně-závazných právních předpisů na úseku účetnictví, daní a poplatků apod. může být tato lhůta v délce 10 let.
Práva dotyčných osob při zpracovávání osobních údajů – dotyčná osoba má právo:
- získat od provozovatele potvrzení o tom, zda se zpracovávají její osobní údaje a také o rozsahu, účelu a době zpracování jejích osobních údajů,
- dožadovat se přístupu ke svým osobním údajům, jakož i právo vědět, na jaký účel jsou zpracovány, kterým osobám (fyzickým a/nebo právnickým), úřadem a státním orgánům se zpřístupňují,
- na opravu osobních údajů, pokud jsou osobní údaje dotyčné osoby nesprávné, neúplné nebo se změnily – v uvedeném případě nás co nejdříve kontaktuje, opravíme je.
- na výmaz osobních údajů, pokud jsou nesprávné nebo zpracovávány nezákonně.
- kdykoli odvolat souhlas se zpracováním osobních údajů, přičemž ale odvolání souhlasu nemá vliv na zákonnost zpracování osobních údajů založeného na souhlasu uděleném dotyčnou osobou před jeho odvoláním.
- na omezení zpracování osobních údajů, pokud si přejete, budeme údaje zpracovávat pouze na nejnutnější zákonné důvody nebo vůbec.
- pro předávání osobních údajů, pokud má dotyčná osoba zájem o jejich zpřístupnění jinému provozovateli – v uvedeném případě poskytneme osobní údaje dotyčnou osobou označenému provozovateli v odpovídajícím formátu, pokud tomu nebudou bránit technické nebo zákonné překážky.
- podat stížnost dozorčímu orgánu, kterým je Úřad pro ochranu osobních údajů Slovenské republiky, se sídlem Hraničná 12, 820 07 Bratislava 27, Slovenská republika, IČO: 36 064 220, tel. č.: +421 2 3231 3220,https://dataprotection.gov.sk/uoou/
Povinnosti provozovatele při zpracovávání osobních údajů:
- poskytnout dotyčné osobě její osobní údaje, které zpracovává, a to způsobem odpovídajícím její požadavku, přičemž za opakované poskytnutí osobních údajů, o které dotyčná osoba požádá, může provozovatel účtovat přiměřený poplatek odpovídající administrativním nákladům,
- poskytnout dotyčné osobě ně její žádost informaci ve stručné, transparentní, srozumitelné a snadno dostupné formě, formulovanou jasně, přičemž informace je povinen poskytnout v listinné podobě nebo elektronické podobě – zpravidla ve stejné podobě, v jaké byla podána žádost (pozn.: pokud dotyčná osoba podala žádost v elektronické podobě, tak provozovatel poskytuje informaci v elektronické podobě, ledaže to dotyčná osoba určí jinak) – a to do jednoho měsíce od doručení žádosti dotyčné osoby (uvedenou lhůtu může provozovatel v odůvodněných případech s ohledem na komplexnost a počet žádostí prodloužit o další dva měsíce, a to i opakovaně, o níž skutečnosti informuje dotyčnou osobu),
- bez zbytečného odkladu vymazat osobní údaje dotyčné osoby, pokud si tato uplatnila právo na jejich výmaz (kromě případu, kdy jejich uchování je nezbytné pro uplatňování právního nároku vůči dotyčné osobě) a pokud
- o osobní údaje již nejsou potřebné pro účel, pro který byly získány nebo jinak zpracovány,
- dotyčná osoba odvolá souhlas pro zpracování osobních údajů, na základě kterého se zpracování osobních údajů provádí a neexistuje jiný právní základ pro zpracování osobních údajů,
- dotyčná osoba namítá zpracovávání osobních údajů,
- osobní údaje se zpracovávají nezákonně,
- je důvodem pro výmaz splnění povinnosti podle zákona, zvláštního předpisu nebo mezinárodní smlouvy, kterou je Slovenská republika vázána,
- osobní údaje získávaly v souvislosti s nabídkou služeb informační společnosti od dotyčné osoby mladší, než 16 let bez schválení/souhlasu jejího zákonného zástupce přičemž v případě zveřejnění osobních údajů dotyčné osoby před jejich výmazem, je provozovatel zároveň povinen přijmout přiměřená bezpečnostní opatření včetně technických opatření s ohledem na dostupnou technologii a náklady na jejich provedení na účel informování jiných provozovatelů, kteří zpracovávají osobní údaje dotyčné osoby o její žádosti, aby tito provozovatelé vymazaly odkazy na její osobní údaje a jejich kopie nebo odpisy),
- soustavně prověřovat trvání účelu zpracování osobních údajů a po jeho splnění bez zbytečného odkladu zajistit výmaz osobních údajů,
- omezit zpracovávání osobních údajů, pokud
- dotyčná osoba zpochybňuje správnost osobních údajů, a to během období umožňujícího provozovateli ověřit správnost osobních údajů,
- zpracování osobních údajů je nezákonné a dotyčná osoba namísto vymazání osobních údajů žádá omezení jejich použití,
- provozovatel již nepotřebuje osobní údaje pro účely zpracování osobních údajů, ale potřebuje je dotyčná osoba na uplatnění právního nároku,
- dotyčná osoba namítá zpracovávání osobních údajů z důvodu jeho nezbytnosti pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci svěřené provozovateli nebo jeho nezbytnosti účel oprávněných zájmů provozovatele nebo třetí strany, a to až do ověření, zda oprávněné důvody na straně provozovatele převažují nad oprávněnými důvody dotyčné osoby, přičemž v uvedených případech provozovatel kromě uchovávání může osobní údaje zpracovávat pouze se souhlasem dotyčné osoby nebo na účel uplatnění právního nároku na ochranu osob nebo z důvodu veřejného zájmu; provozovatel je zároveň povinen informovat dotyčnou osobu před tím, než bude omezení zpracování osobních údajů zrušené;
- dotyčnou osobu výslovně upozornit na právo namítat zpracování osobních údajů, a to nejpozději při první komunikaci s ní, přičemž informace o tomto právu musí být uvedena jasně a odděleně od jiných informací,
- sdělit příjemci opravu osobních údajů, vymazání osobních údajů nebo omezení zpracování osobních údajů, pokud se to neukáže jako nemožné nebo to nevyžaduje nepřiměřené úsilí a informovat o příjemcích dotyčnou osobu, jen pokud o to požádá,
- přijmout opatření na základě žádosti dotyčné osoby, ledaže se jedná o zjevně nedůvodnou nebo nepřiměřenou žádost zejména pro její opakující se povahu, přičemž v uvedeném případě je provozovatel oprávněn
- odmítnout jednat s tím, že pokud že pokud nepřijme opatření na základě žádosti dotyčné osoby, je povinen do jednoho měsíce od doručení žádosti informovat dotyčnou osobu o důvodech nečinnosti a o možnosti podat návrh na zahájení řízení o ochraně osobních údajů
nebo
- požadovat od dotyčné osoby zaplacení přiměřeného poplatku.
V případě, že má provozovatel oprávněné pochybnosti o totožnosti fyzické osoby, která podává žádost, může požádat o poskytnutí dodatečných informací potřebných k potvrzení totožnosti dotyčné osoby.
V případě potřeby podrobnější informace Vám poskytneme telefonicky +421 910 19 66 77, resp. prostřednictvím elektronické pošty (e-mailová adresa: info@perlads.sk).