Ochrana osobných údajov

1. Údaje v katalógu ubytovaní

Profily ubytovaní vytvárame z verejne dostupných zdrojov, najmä z oficiálnych webových stránok ubytovacích zariadení a otvorených mapových údajov. Ďalšie informácie nám poskytujú samotní ubytovatelia.

V katalógu zverejňujeme iba kontaktné údaje, ktoré ubytovateľ verejne používa na ponuku svojich služieb:

• názov ubytovania,
• adresu,
• telefónne číslo,
• e-mailovú adresu,
• webovú stránku.

Ak ubytovanie prevádzkuje fyzická osoba, niektoré z týchto informácií môžu predstavovať osobné údaje. Spracúvame ich na základe oprávneného záujmu, ktorým je prevádzka katalógu a umožnenie priameho kontaktu medzi hosťom a ubytovateľom bez sprostredkovateľa.

Oprava alebo odstránenie profilu

Ak ste prevádzkovateľom ubytovania a neželáte si, aby bolo vaše zariadenie uvedené v našom katalógu, môžete nás kedykoľvek požiadať o odstránenie profilu. Rovnako môžete požiadať o opravu alebo aktualizáciu nesprávnych údajov.

Stačí napísať na info@hotels-slovakia.sk a uviesť názov ubytovania alebo odkaz na jeho profil.

Po kontrole oprávnenia žiadateľa vašu požiadavku vybavíme bez zbytočného odkladu. Odstránený profil zároveň vylúčime z ďalšieho automatického dopĺňania katalógu.

Oznámenie o zaradení do katalógu

Ubytovateľov, ktorých profil sme vytvorili z verejných zdrojov, o tom raz informujeme e-mailom na adresu uvedenú v profile. Správa obsahuje údaje profilu, ich zdroj a odkazy na bezplatné prevzatie profilu, opravu údajov a odstránenie profilu jedným kliknutím. Na tú istú adresu takúto správu pošleme iba raz. Aby sme ju neposlali dvakrát, uchovávame iba zakódovaný odtlačok adresy, nie adresu samotnú.

2. Dopyty na ubytovanie

Ak odošlete nezáväzný dopyt prostredníctvom portálu, spracúvame tieto údaje:

• meno,
• e-mailovú adresu,
• telefónne číslo, ak ho uvediete,
• požadovaný termín pobytu,
• počet hostí,
• text vašej správy.

Údaje používame na doručenie dopytu vybranému ubytovateľovi a jeho vybavenie. Potvrdenie o odoslaní dopytu vám pošleme na e-mail, ktorý ste uviedli. Odoslaním dopytu nevzniká potvrdená rezervácia ani povinnosť zaplatiť za pobyt.

Kópiu dopytu dostane aj prevádzkovateľ portálu, ak ubytovateľ nemá platnú e-mailovú adresu (aby sa dopyt nestratil), a počas prvých dní po spustení portálu pri každom dopyte, aby sme overili, že doručovanie funguje. Tieto kópie v našej e-mailovej schránke odstraňujeme v rovnakej lehote ako dopyty.

Ubytovateľ si môže k prijatému dopytu pridať internú poznámku v správe svojho profilu. Tieto poznámky uchovávame spolu s dopytom a odstránime ich v rovnakom čase.

Ako dlho údaje uchovávame?

Dopyty uchovávame najviac 180 dní. Po uplynutí tejto lehoty ich automaticky odstránime, pokiaľ ďalšie uchovanie nevyžaduje zákon alebo riešenie konkrétneho sporu.

Pri zálohách platia tieto pravidlá:

• zálohy na našom serveri sa prepíšu najneskôr do 70 dní,
• denné šifrované zálohy mimo servera uchovávame 30 dní,
• mesačné šifrované zálohy mimo servera uchovávame 365 dní.

Externé zálohy sú zašifrované kľúčom, ktorý máme pod kontrolou iba my. Údaje odstránené z aktívnej databázy sa tak môžu dočasne nachádzať ešte v zálohách. Tieto zálohy slúžia iba na obnovu systému pri technickej poruche alebo havárii.

3. Správa profilu ubytovania

Ak požiadate o prevzatie správy existujúceho profilu, spracúvame vaše kontaktné údaje a údaje potrebné na posúdenie žiadosti. Potrebujeme ich na potvrdenie, že ste prevádzkovateľom ubytovania alebo osobou oprávnenou konať v jeho mene.

Prístup do správy profilu poskytujeme až po kontrole vášho vzťahu k ubytovaniu, napríklad prostredníctvom verejne dostupného alebo iného dôveryhodného kontaktu.

Uchovávanie údajov

Pri schválenej žiadosti uchovávame kontaktné údaje správcu počas obdobia, keď má oprávnenie spravovať profil. Nasledujúce údaje automaticky odstránime 180 dní po príslušnom rozhodnutí:

• zamietnuté žiadosti,
• žiadosti nahradené neskorším rozhodnutím,
• kontaktné údaje správcu, ktorému bol prístup zrušený.

Ak sa správca profilu zmení, nový správca nevidí dopyty, ktoré dostal predchádzajúci správca.

Ak v nastaveniach udelíte súhlas s predstavením ubytovania na Facebooku portálu, uchovávame informáciu o súhlase a pseudonymizovaný odtlačok vašej e-mailovej adresy (aby každý ubytovateľ prišiel na rad raz za kolo). Súhlas môžete kedykoľvek odvolať v nastaveniach.

4. Pridanie nového ubytovania

Pri žiadosti o pridanie nového ubytovania spracúvame:

• údaje o ubytovacom zariadení,
• fotografie,
• meno žiadateľa,
• kontaktné údaje,
• IČO, ak ho uvediete,
• časové záznamy o udelených potvrdeniach a súhlasoch.

Tieto údaje potrebujeme na posúdenie žiadosti a následné zverejnenie schváleného profilu.

Ako dlho údaje uchovávame?

• Nepotvrdenú žiadosť automaticky odstránime po 7 dňoch.
• Záznam o rozhodnutej žiadosti odstránime po 180 dňoch, bez ohľadu na to, či bola schválená alebo zamietnutá.
• Fotografie zamietnutej žiadosti odstránime ihneď po zamietnutí.
• Verejné údaje schváleného profilu zostávajú zverejnené počas existencie profilu.

Odstránenie záznamu o žiadosti neznamená odstránenie samotného schváleného profilu.

5. Prihlásenie cez Google

Ak použijete prihlásenie cez Google, získame od spoločnosti Google identifikátor vášho účtu a potvrdenú e-mailovú adresu. Tieto údaje používame výhradne na prihlásenie k už schválenému správcovskému prístupu. Heslo k vášmu účtu Google nevidíme ani neukladáme.

Prihlásenie cez Google samo osebe neznamená automatické získanie oprávnenia spravovať ubytovanie.

6. Platená služba Plus

Pri objednávke programu Plus spracúvame údaje potrebné na aktiváciu služby, priradenie platby a vedenie účtovníctva. Ide najmä o:

• e-mailovú adresu správcu,
• obchodné meno alebo fakturačný názov,
• fakturačnú adresu,
• IČO, DIČ a IČ DPH, ak sú uvedené,
• uhradenú sumu,
• variabilný symbol,
• dátum platby,
• identifikátor bankového pohybu na našom účte.

Platby párujeme automaticky: náš systém číta pohyby na účte portálu vo Fio banke cez jej rozhranie, iba na čítanie. Meno a číslo bankového účtu platiteľa do databázy portálu neukladáme. Údaje o zaplatených objednávkach a faktúrach uchovávame 10 rokov v súlade so zákonom o účtovníctve.

Na účely prehľadu dopytov v správe profilu počítame iba dátumy dopytov priradených k ubytovaniu, bez zobrazovania osobných údajov hostí v týchto prehľadoch.

7. Technické údaje a analytika

Na ochranu formulárov pred spamom, automatizovanými útokmi a zneužitím používame nevyhnutné technické údaje. Súčasťou ochrany je pseudonymizovaný odtlačok IP adresy vytvorený pomocou nášho tajného kľúča. Bez tohto kľúča nemožno odtlačok priradiť k pôvodnej IP adrese.

Uchovávanie technických údajov

• Pri rezervačnom dopyte odtlačok odstránime po 30 dňoch.
• Pri žiadosti o správu profilu ho odstránime po 30 dňoch.
• Pri žiadosti o pridanie ubytovania ho odstránime spolu so žiadosťou; v zázname o automatickom schválení po 30 dňoch.

Štatistiky návštevnosti profilov

Pre ubytovateľov počítame, koľkokrát si návštevníci otvorili profil, telefón, e-mail, web alebo mapu. Ukladáme iba súhrnné denné počty, bez cookies a bez IP adresy. Aby sa jedna návšteva nezapočítala viackrát, používame dočasný pseudonymizovaný odtlačok siete, ktorý odstránime najneskôr po 48 hodinách.

Záznamy servera

Poskytovateľ hostingu WebSupport vedie bežné prístupové záznamy servera (napríklad IP adresu, čas a adresu otvorenej stránky) na zabezpečenie a riešenie porúch podľa svojich prevádzkových pravidiel.

Cookies a údaje v prehliadači

Bez súhlasu používame iba nevyhnutné cookies: prihlásenie správcu profilu, ochranu formulárov a prístup do náhľadu webu. V prehliadači ukladáme vašu voľbu k cookies a zoznam obľúbených ubytovaní.

Nepovinná analytika

Analytické nástroje, ktoré vyžadujú súhlas, aktivujeme až po jeho udelení prostredníctvom cookies lišty. Ide o službu Google Analytics; spoločnosť Google môže údaje spracúvať aj v USA v rámci svojich záruk pre prenos údajov. Svoj súhlas môžete kedykoľvek zmeniť alebo odvolať kliknutím na „Nastavenia cookies“ v pätičke stránky.

8. Obľúbené ubytovania

Ak si na portáli označíte ubytovanie ako obľúbené, zoznam sa uloží iba do miestneho úložiska vášho internetového prehliadača. Tento zoznam neodosielame na náš server, nespájame ho s vašou identitou a nepoužívame ho na reklamné účely.

Aby stránka Obľúbené ukázala aktuálnu fotografiu, cenu a vybavenie, váš prehliadač si pri jej otvorení vyžiada verejné údaje uložených ubytovaní – rovnako ako pri otvorení ich profilu. Tieto požiadavky nespájame s vašou identitou a nevytvárame z nich žiadny zoznam.

Obľúbené ubytovania môžete kedykoľvek odstrániť na stránke Obľúbené alebo vymazaním údajov uložených v prehliadači.

9. Kto má prístup k údajom

Na zabezpečenie fungovania portálu využívame nasledujúcich poskytovateľov.

WebSupport s.r.o. – hosting a e-mail. Webovú stránku, databázu a e-mailové služby prevádzkujeme na serveroch spoločnosti WebSupport v Slovenskej republike.

Cloudflare, Inc. – šifrované zálohy. Zálohy ukladáme prostredníctvom služby Cloudflare R2 v Európskej únii. Obsah záloh šifrujeme vlastným kľúčom, ktorý neposkytujeme spoločnosti Cloudflare. Poskytovateľ úložiska preto nemá prístup k čitateľnému obsahu záloh.

Google Ireland Limited – prihlásenie a analytika. Google používame na prihlásenie oprávnených správcov profilov a na nepovinnú analytiku, ktorá sa aktivuje až po udelení potrebného súhlasu.

Fio banka, a.s. – párovanie platieb. Pri službe Plus náš systém iba číta pohyby na účte portálu, aby priradil prijaté platby k objednávkam. Banke žiadne údaje z portálu neposielame.

Ubytovatelia – vybavenie dopytov. Údaje z dopytového formulára doručujeme priamo vybranému ubytovateľovi. Ten ich následne spracúva ako samostatný prevádzkovateľ osobných údajov, najmä na komunikáciu s hosťom a dohodnutie pobytu.

Osobné údaje nepredávame ani neposkytujeme na reklamné účely.

10. Odpovede ubytovateľov na dopyty

Ak ubytovateľ odpovie na váš dopyt prostredníctvom nášho portálu, odpoveď vám doručíme e-mailom v jeho mene. Správa sa odošle z adresy portálu Hotels-Slovakia.sk, ale vaša odpoveď smeruje priamo ubytovateľovi.

Vašu e-mailovú adresu používame výhradne na túto odpoveď k vášmu dopytu. Nepoužívame ju na marketing ani na inú nesúvisiacu komunikáciu.

O odoslaní uchovávame technický záznam, ktorý neobsahuje text správy. Tento záznam uchovávame najviac 180 dní, rovnako ako samotný dopyt.

11. Upozornenia cez Telegram a rozpis upratovania

Ubytovatelia si môžu dobrovoľne zapnúť upozornenia cez službu Telegram. Upozornenia obsahujú iba údaje potrebné na organizáciu prevádzky, najmä označenie izby, apartmánu alebo inej jednotky, termín pobytu a počet osôb. Do Telegramu neposielame mená, e-mailové adresy ani telefónne čísla hostí.

Ak ubytovateľ pozve ďalšiu osobu na zabezpečenie upratovania, táto osoba dostáva iba rozpis príchodov a odchodov podľa jednotlivých ubytovacích jednotiek. Nemá prístup k osobným údajom hostí ani k celej správe ubytovania.

Telegram spracúva správy prostredníctvom vlastnej infraštruktúry, ktorá sa môže nachádzať aj mimo Európskej únie. Na našom portáli uchovávame iba identifikátor prepojeného rozhovoru a používateľa v Telegrame. Pri odpojení Telegramu alebo strate oprávnenia spravovať profil tento identifikátor odstránime.

12. Mapové podklady

Na zobrazovanie polohy ubytovaní používame mapové podklady OpenStreetMap. Pri otvorení mapy váš prehliadač načítava mapové údaje priamo zo serverov tejto služby. Pri tomto spojení sa prenáša vaša IP adresa a adresa nášho webu. Neodosielame údaje vyplnené do formulárov.

Podľa nastavenia prehliadača môžu byť prenášané aj ďalšie bežné technické údaje spojenia, napríklad typ prehliadača.

13. Vaše práva

Podľa GDPR máte za príslušných zákonných podmienok právo:

• na prístup k údajom – môžete zistiť, aké osobné údaje o vás spracúvame,
• na opravu – môžete požiadať o opravu nepresných alebo neúplných údajov,
• na vymazanie – môžete požiadať o odstránenie údajov, ak sú splnené zákonné podmienky,
• na obmedzenie spracúvania – v zákonom určených prípadoch,
• na prenosnosť údajov – ak sa toto právo na dané spracúvanie vzťahuje,
• namietať proti spracúvaniu – najmä ak údaje spracúvame na základe oprávneného záujmu,
• odvolať súhlas – kedykoľvek, ak je spracúvanie založené na vašom súhlase.

Žiadosť nám pošlite e-mailom (kontakt nájdete nižšie). Odpovieme bez zbytočného odkladu, spravidla do jedného mesiaca od jej doručenia.

Súhlas s nepovinnou analytikou môžete zmeniť alebo odvolať cez „Nastavenia cookies“ v pätičke portálu. Ak máte pochybnosti o spracúvaní svojich osobných údajov, môžete sa obrátiť aj na Úrad na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk).

14. Právne základy spracúvania

Osobné údaje spracúvame na základe článku 6 ods. 1 GDPR:

• plnenie zmluvy alebo kroky pred jej uzavretím – písm. b): odoslanie a vybavenie dopytu na žiadosť hosťa, odpoveď ubytovateľa, správa profilu a služba Plus,
• splnenie zákonnej povinnosti – písm. c): najmä vedenie účtovníctva a uchovávanie účtovných dokladov,
• oprávnený záujem – písm. f): prevádzka katalógu verejných kontaktov ubytovaní a ochrana formulárov pred zneužitím,
• súhlas – písm. a): nepovinná analytika.

Pri spracúvaní založenom na oprávnenom záujme zohľadňujeme aj práva a záujmy dotknutých osôb.