Ochrana osobných údajov
Ako prevádzkovateľ Páter Apartmanok és Szobák spracúva osobné údaje hostí a návštevníkov stránky.
1. Prevádzkovateľ
Cseles Csibe Kereskedelmi, Vendéglátó és Szolgáltató Korlátolt Felelősségű Társaság (skrátene: Cseles Csibe Kft.)
Sídlo (podľa registra): 8600 Siófok, Kinizsi utca 11., Maďarsko
Registračné číslo: 14-09-322162 (Registrový súd pri Súde v Kaposvári)
Daňové číslo: 33050564-2-14
E-mail: patersiofok@hotmail.com · Tel.: +36 30 476 0210
Vo veciach ochrany údajov kontaktujte prevádzkovateľa na uvedených kontaktoch.
Rámec: nariadenie (EÚ) 2016/679 (GDPR) a maďarský zákon CXII/2011.
2. Spracovateľské operácie
| Činnosť | Údaje | Účel a právny základ | Doba |
|---|---|---|---|
| Online rezervácia | meno, e-mail, telefón, adresa, daňové číslo (nepovinné), termíny, počet dospelých/detí/dojčiat, izby, doplnky, poznámka, ceny a zľavy, číslo rezervácie, prijatá verzia VOP a čas, stav doručenia potvrdenia | uzavretie a plnenie zmluvy — čl. 6 ods. 1 písm. b; fakturačné údaje — písm. c; uplatnenie a obrana právnych nárokov — čl. 6 ods. 1 písm. f GDPR | 5 rokov od konca pobytu; účtovné doklady (napr. faktúry) 8 rokov (zákon o účtovníctve, § 169); údaje k miestnemu poplatku do premlčania práva na jeho vyrubenie; korešpondencia k rezervácii rovnako dlho ako rezervácia. Pri zrušenej rezervácii plynie 5 rokov od najneskoršieho z týchto okamihov: zrušenie, posledná platba, posledné vrátenie; pri nedostavení sa od neskoršieho z plánovaného dňa odchodu a zaznamenania nedostavenia sa. |
| Dopyty a e-mailové ponuky | meno, e-mail, telefón, typ izby, počet osôb, termíny, správa, jazyk, IP adresa dopytu; pri ponukách aj adresa, DIČ, ceny, platby | predzmluvné opatrenia — písm. b; IP — písm. f; uplatnenie a obrana právnych nárokov — čl. 6 ods. 1 písm. f GDPR | ak nenasledovala rezervácia: 1 rok od posledného kontaktu; ak áno, lehota rezervácie |
| Účet hosťa | meno, e-mail, heslo (bcrypt hash), telefón, adresa, DIČ, jazyk, vernostná úroveň, kupóny, časy prihlásenia, jednorazové tokeny (hash), ID relácie | vedenie účtu — písm. b; bezpečnosť — písm. f | do zrušenia účtu alebo zmazanie po 3 rokoch neaktivity, s predchádzajúcim upozornením e-mailom; účet je neaktívny po 36 mesiacoch bez prihlásenia, rezervácie alebo zmeny účtu; 30 dní pred vymazaním vás upozorníme e-mailom; pri budúcom pobyte alebo nevyrovnanom zostatku účet posúdime individuálne. Vymazanie na vašu žiadosť je od toho nezávislé a nevyžaduje neaktivitu. Zrušenie účtu nemaže údaje o rezerváciách, ktoré treba uchovať zo zákona. Žiadosť v účte: „Žiadosť o zrušenie účtu“. |
| Newsletter | e-mail, jazyk, čas a IP prihlásenia, súhlas | súhlas — písm. a; uplatnenie a obrana právnych nárokov — čl. 6 ods. 1 písm. f GDPR | do odvolania súhlasu. Po odhlásení neposielame marketingové e-maily a uchovávame len údaje potrebné na preukázanie súhlasu (čas prihlásenia a odhlásenia, e-mail a prijaté znenie/verzia súhlasu) 5 rokov od odhlásenia. |
| Evidencia hostí (VIZA) | meno a priezvisko, rodné meno, miesto a dátum narodenia, pohlavie, štátna príslušnosť, rodné meno matky; od 14 rokov údaje dokladu; pri občanoch tretích krajín víza/povolenie; adresa ubytovania, začiatok a koniec pobytu | zákonná povinnosť — písm. c, zákon CLVI/2016 § 9/H; šifrované uloženie výhradne na úložisku určenom vládou (Maďarská agentúra pre cestovný ruch), prístup len pre zákonom určené orgány | u Poskytovateľa v ubytovacom softvéri do odovzdania údajov; v úložisku VIZA do posledného dňa prvého roka po zaznamenaní, potom sa vymažú (§ 9/H ods. 3 a 5) |
| Štatistické hlásenie (NTAK) | zákonom určené štatistické údaje (napr. prenocovania, cena, spôsob platby, krajina a PSČ bydliska, vek) — bez mena a kontaktov | zákonná povinnosť — písm. c, nariadenie 235/2019 (X. 15.) | údaje posielané do NTAK generuje ubytovací softvér (SabeeApp) v rozsahu nariadenia vlády 235/2019 (X. 15.); uchovávanie údajov o rezerváciách v SabeeApp: ako údaje o rezerváciách (5 rokov od konca pobytu) |
| Fakturácia (Számlázz.hu, ručne) | meno, adresa, DIČ, položky a sumy faktúry | zákonná povinnosť — písm. c | 8 rokov |
| Miestny poplatok | prenocovania, termíny, dátum narodenia (oslobodenie), zaplatený poplatok | zákonná povinnosť — písm. c | do premlčania práva vyrubiť daň: 5 rokov od konca roka, v ktorom sa malo podať priznanie (zákon CL/2017 o daňovom poriadku, § 78 ods. 3 a § 202 ods. 1) |
| E-mailová korešpondencia | meno, e-mail, obsah | písm. b alebo f; uplatnenie a obrana právnych nárokov — čl. 6 ods. 1 písm. f GDPR | korešpondencia k rezervácii: rovnako dlho ako rezervácia; ostatná korešpondencia: 1 rok |
| Žiadosti o zrušenie účtu | ID účtu, e-mail, čas | zákonná povinnosť (čl. 12, 17 GDPR) — písm. c; uplatnenie a obrana právnych nárokov — čl. 6 ods. 1 písm. f GDPR | 5 rokov od vybavenia žiadosti |
| Bezpečnosť | logy hostingu (IP, čas, adresa, prehliadač); počítadlá s jednosmerným hashom IP | oprávnený záujem — písm. f | počítadlá najviac niekoľko hodín; logy podľa nastavení systému poskytovateľa hostingu (Sybell Informatika Kft.) |
| Štatistika (Google Analytics 4) | údaje o návšteve, pseudonymný identifikátor (_ga) | súhlas — písm. a | pozri Zásady cookies; bez súhlasu sa nespustí |
| Mapy Google | údaje prehliadača, IP (pre Google) | súhlas — čl. 6 ods. 1 písm. a GDPR; Načítať mapu znamená informovaný súhlas s danou mapou | podľa Google |
| Spotrebiteľské sťažnosti | meno, kontakt, sťažnosť, zápisnica, dôkazy a odpoveď | zákonná povinnosť — čl. 6 ods. 1 písm. c GDPR, § 17/A ods. 7 zákona CLV/1997 | sťažnosť/zápisnica a kópia vecnej odpovede: 3 roky |
Po uplynutí lehoty údaje vymažeme alebo anonymizujeme. Ak zákon vyžaduje dlhšie uchovávanie (napr. účtovné doklady), týka sa to len dotknutých údajov; pri zdokumentovanom spore uchovávame len údaje potrebné pre spor, do jeho skončenia. Automatické mazanie nebeží: mažeme ručne a kontrolovane.
Kópie týchto údajov môžu byť aj u našich poskytovateľov služieb (hosting, odosielanie e-mailov, fakturácia, ubytovací softvér) a v zálohách. Vymazávajú sa alebo prepisujú podľa fungovania týchto služieb; údaje, ktoré sme už vymazali, zo zálohy neobnovujeme.
Po splnení zmluvy je právnym základom uchovávania potrebného na uplatnenie alebo obranu právnych nárokov čl. 6 ods. 1 písm. f GDPR. Oprávneným záujmom je preukázanie rezervácie, platby a vyúčtovania. Ročné uchovávanie uzavretých dopytov a inej korešpondencie slúži na objasnenie vecí a vybavenie nárokov. Obmedzené dôkazy súhlasu a vybavenia žiadostí o výmaz slúžia na preukázanie zákonnosti a obranu nárokov. Bezpečnostné spracúvanie bráni neoprávnenému prístupu a zneužitiu. Nepotrebné poznámky, údaje dokladov a technické údaje neuchovávame len preto, že základné údaje rezervácie majú dlhšiu lehotu. Proti spracúvaniu na základe oprávneného záujmu môžete namietať.
Životnosť cookies sa líši od uchovávania údajov na serveroch Google Analytics. Google vymazáva údaje Analytics na úrovni používateľa a udalostí uložené na svojich serveroch podľa doby uchovávania nastavenej v účte Analytics; súhrnné prehľady tým nie sú dotknuté.
3. Sprostredkovatelia a príjemcovia
| Poskytovateľ | Úloha | Poznámka |
|---|---|---|
| Sybell Informatika Kft., 1138 Budapešť, Tomori utca 34. 2. poschodie; reg. č. 01-09-293034 | hosting stránky a jej údajov | sprostredkovateľ |
| Sendinblue SAS (Brevo), 9-17 rue Salneuve, 75017 Paríž, Francúzsko; RCS Paris 498 019 298 | doručovanie e-mailov (potvrdenia, oznámenia), zoznam newslettera | sprostredkovateľ, EÚ |
| Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írsko (a Microsoft Corporation, USA) | súkromná schránka Outlook.com patersiofok@hotmail.com: prichádzajú do nej oznámenia o rezerváciách, dopyty, zrušenia a žiadosti o zrušenie účtu; z nej sa vedie korešpondencia s hosťami | Podľa vyhlásenia Microsoftu o ochrane osobných údajov je Microsoft pri tejto spotrebiteľskej službe prevádzkovateľom; k tomuto typu účtu neexistuje zmluva o spracúvaní. Prenos do USA je možný. |
| Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko | Google Analytics 4 (len so súhlasom), Mapy Google (len so súhlasom alebo na žiadosť) | Analytics: sprostredkovateľ; Mapy: samostatný prevádzkovateľ. Podľa podmienok spracúvania údajov Google sa prenos do USA opiera o uznaný rámec (EU-US Data Privacy Framework) alebo štandardné zmluvné doložky. |
| KBOSS.hu Kft. (Számlázz.hu), 1031 Budapešť, Záhony utca 7/D.; DIČ 13421739-2-41 | vystavovanie faktúr (ručne, bez prepojenia so stránkou) | sprostredkovateľ |
| thePass Kft. (prevádzkovateľ softvéru SabeeApp), 1053 Budapešť, Reáltanoda utca 5. 4. poschodie; reg. č. 01-09-172346; DIČ 24327567-2-41 | správa rezervácií, evidencia hostí (VIZA) a hlásenia NTAK; bez prepojenia so stránkou | sprostredkovateľ |
| Maďarská agentúra pre cestovný ruch | úložisko VIZA a NTAK | zo zákona |
| Orgány | polícia (VIZA), obecný daňový úrad (miestny poplatok), NAV | zo zákona, na žiadosť |
Údaje o rezerváciách sa ukladajú vo vlastnom rezervačnom systéme stránky; stránka automaticky neodovzdáva údaje do iných rezervačných systémov.
4. Bezpečnosť
Prístup majú len oprávnené osoby v rozsahu potrebnom na úlohy. Ochrana prístupu, šifrovanie a zálohy zodpovedajú riziku. Heslá ukladáme ako jednosmerné hashe, nie čitateľný text.
5. Vaše práva
Prístup, oprava, vymazanie, obmedzenie, námietka, prenosnosť a kedykoľvek odvolanie súhlasu. Žiadosti: patersiofok@hotmail.com; odpoveď do mesiaca.
Sťažnosť: maďarský úrad na ochranu údajov (NAIH), 1055 Budapest, Falk Miksa utca 9–11.; 1363 Budapest, Pf. 9.; ugyfelszolgalat@naih.hu. Možná aj súdna cesta.
Práva sa uplatňujú za podmienok GDPR. Odvolanie súhlasu neovplyvňuje zákonnosť skoršieho spracúvania. Proti oprávnenému záujmu možno namietať z dôvodov vlastnej situácie; námietka proti priamemu marketingu je bezpodmienečná. Zákonné povinnosti alebo právne nároky môžu odôvodniť výnimky z výmazu len pre potrebné údaje. Prenosnosť sa týka automatizovaného spracúvania na základe súhlasu alebo zmluvy. Odpovedáme bez zbytočného odkladu do mesiaca; zložité alebo početné žiadosti umožňujú predĺženie o dva mesiace s oznámením dôvodov v prvom mesiaci. Potrebné overenie totožnosti je primerané. Sťažnosť možno podať aj inému príslušnému dozornému orgánu EÚ. Bez povinných údajov nemusí byť možná rezervácia, fakturácia alebo zákonné prihlásenie; marketingový a voliteľný cookie súhlas nie je podmienkou ubytovania.
6. Cookies
Pozri Zásady cookies.
7. Zmeny
Informácie aktualizujeme pri zmenách prevádzky alebo predpisov.