Ochrana osobných údajov
Zásady ochrany osobných údajov
Posledná aktualizácia:
Tieto zásady vysvetľujú, aké osobné údaje spracúvame, keď navštívite web kwet.sk, rezervujete si pobyt, napíšete nám alebo sa prihlásite na odber noviniek, prečo to robíme, ako dlho údaje uchovávame a aké máte práva. Riadime sa nariadením (EÚ) 2016/679 (GDPR), zákonom č. 18/2018 Z. z. o ochrane osobných údajov a zákonom č. 452/2021 Z. z. o elektronických komunikáciách.
1. Kto spracúva vaše údaje
Prevádzkovateľom je Vladimír Škrobák, Nám. Sv. Floriána 353/14, 013 03 Varín, IČO: 46887253.
S otázkami k osobným údajom a s uplatnením práv sa môžete obrátiť e-mailom na info@kwet.sk alebo telefonicky na čísle 0911 309 080. Zodpovednú osobu sme nevymenovali, pretože to pri našom rozsahu spracúvania zákon nevyžaduje.
2. Aké údaje spracúvame a prečo
Rezervácia pobytu. Meno, e-mail, telefón, počet hostí, poznámku, termín pobytu a pri darčeku aj meno obdarovaného spracúvame, aby sme mohli rezerváciu vybaviť, potvrdiť a komunikovať s vami pred pobytom a počas neho. Právnym základom je plnenie zmluvy a opatrenia pred jej uzavretím na vašu žiadosť (čl. 6 ods. 1 písm. b) GDPR). Bez mena a e-mailu rezerváciu vybaviť nevieme. Údaje, ktoré zákon vyžaduje do knihy ubytovaných (napr. číslo dokladu a adresa), web nezbiera, zapisujú sa pri príchode.
Objednávka, platba a faktúra. Pri objednávke spracúvame aj fakturačnú adresu, pri nákupe na firmu obchodné meno, IČO, DIČ a IČ DPH, a údaje o platbe (suma, dátum úhrady), aby sme mohli objednávku vybaviť a po úhrade vystaviť faktúru. Právnym základom je plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) a pri faktúrach naša zákonná povinnosť podľa zákona o účtovníctve a zákona o DPH (čl. 6 ods. 1 písm. c) GDPR).
Kontaktný formulár. Meno, e-mail, telefón a text správy spracúvame, aby sme vám mohli odpovedať. Ak sa pýtate na pobyt, ide o opatrenia pred uzavretím zmluvy (čl. 6 ods. 1 písm. b) GDPR), pri ostatných otázkach o náš oprávnený záujem odpovedať na správy (čl. 6 ods. 1 písm. f) GDPR). Správa sa na webe neukladá, príde nám e-mailom.
Newsletter. E-mail a meno spracúvame na zasielanie noviniek o KWET, voľných termínoch a ponukách, a to na základe vášho súhlasu (čl. 6 ods. 1 písm. a) GDPR). Súhlas odvoláte odkazom na odhlásenie v každom e-maile alebo správou na náš e-mail. Prihlásenie potvrdzujete odkazom v e-maile (dvojité potvrdenie); ako dôkaz súhlasu uchovávame čas prihlásenia a potvrdenia, verziu textu súhlasu a jednosmerný odtlačok (hash) IP adresy. Nesledujeme, či ste e-mail otvorili ani na čo ste klikli.
Ochrana formulárov pred zneužitím. Pri odoslaní formulára overujeme cez službu Cloudflare Turnstile, že nie ste robot, a počítame pokusy z jednej IP adresy a jedného e-mailu. IP adresu a e-mail na tento účel ukladáme iba ako jednosmerný odtlačok (hash), z ktorého sa pôvodná hodnota nedá získať späť. Právnym základom je náš oprávnený záujem na bezpečnosti webu (čl. 6 ods. 1 písm. f) GDPR).
Analytika a marketing. Ak s tým súhlasíte v lište cookies, meriame návštevnosť (Google Analytics 4) a účinnosť reklamy (Google Ads). Právnym základom je váš súhlas (čl. 6 ods. 1 písm. a) GDPR a § 109 ods. 8 zákona č. 452/2021 Z. z.). Bez súhlasu sa tieto nástroje vôbec nenačítajú.
Mapa. Mapa Google na stránke Kontakt sa načíta až po kliknutí na „Zobraziť mapu“ alebo ak ste povolili cookies. Pri jej zobrazení Google získa vašu IP adresu a môže uložiť cookies podľa vlastných zásad.
Prevádzka webu. Pri každej návšteve server spracúva technické údaje (IP adresu, typ prehliadača, čas a adresu požiadavky), aby vám mohol stránku doručiť a chrániť ju pred útokmi. Právnym základom je náš oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).
3. Ako dlho údaje uchovávame
| Údaje | Doba uchovávania |
|---|---|
| Rezervácia (meno, e-mail, telefón, poznámka, meno obdarovaného) | 3 roky od konca pobytu, potom sa osobné údaje anonymizujú. Termín a stav rezervácie ostanú bez osobných údajov pre štatistiku. Nezaplatená objednávka sa po splatnosti zruší a termín sa uvoľní. Pri zaplatenej objednávke uchovávame údaje kupujúceho, kým sa uchováva faktúra. |
| Správy z kontaktného formulára | V našej e-mailovej schránke najviac 24 mesiacov od odoslania. Ak z nich vznikne rezervácia, platí lehota pre rezervácie. |
| Newsletter | Do odhlásenia alebo odvolania súhlasu. Nepotvrdené prihlásenie 30 dní. Po odhlásení iba jednosmerný odtlačok (hash) adresy, aby sa omylom znova nepridala. |
| Odtlačky IP adresy a e-mailu (ochrana formulárov) | Od 15 minút do 30 dní podľa druhu formulára, potom sa zmažú. |
| Cookies | Podľa tabuľky v časti Cookies. |
| Faktúry a dobropisy (s údajmi odberateľa) | 10 rokov od konca roka vystavenia (zákon o účtovníctve), potom sa zmažú. |
5. Komu údaje poskytujeme
Údaje nepredávame. Spracúvajú ich pre nás títo sprostredkovatelia, s ktorými máme zmluvu alebo ich obchodné podmienky obsahujú zmluvu o spracúvaní osobných údajov:
- Vercel Inc. (USA): hosting webu a úložisko obrázkov.
- ChiselStrike Inc., služba Turso (USA): databáza rezervácií, objednávok, faktúr a odberateľov newslettera.
- Cloudflare, Inc. (USA): overenie, že formulár neodosiela robot (Turnstile).
- WEBSUPPORT, s.r.o. (Slovensko), poskytovateľ našej e-mailovej služby: doručenie správ z formulárov, e-mailov k objednávkam, faktúr a newslettera.
- Google Ireland Limited a Google LLC (USA): so súhlasom Google Analytics, Google Ads a Google Tag Manager, mapa na stránke Kontakt.
Údaje môžeme poskytnúť aj orgánom verejnej moci, ak nám to ukladá zákon.
6. Prenos do krajín mimo EÚ
Niektorí sprostredkovatelia (Vercel, Turso, Cloudflare, Google) sídlia v USA alebo tam môžu údaje preniesť. Prenos je zabezpečený rozhodnutím Európskej komisie o primeranej ochrane pre spoločnosti zapojené do rámca EU-US Data Privacy Framework, prípadne štandardnými zmluvnými doložkami schválenými Európskou komisiou.
7. Vaše práva
- prístup k osobným údajom a ich kópia (čl. 15 GDPR),
- oprava nesprávnych údajov (čl. 16),
- vymazanie údajov, ak už nie sú potrebné alebo ste odvolali súhlas (čl. 17),
- obmedzenie spracúvania (čl. 18),
- prenosnosť údajov, ktoré ste nám poskytli na základe zmluvy alebo súhlasu (čl. 20),
- námietka proti spracúvaniu na základe oprávneného záujmu (čl. 21),
- odvolanie súhlasu kedykoľvek, bez vplyvu na zákonnosť spracúvania pred odvolaním (čl. 7 ods. 3).
Práva uplatníte e-mailom na info@kwet.sk alebo listom na adresu prevádzkovateľa. Odpovieme najneskôr do jedného mesiaca. Ak sa domnievate, že údaje spracúvame v rozpore s predpismi, môžete podať návrh na začatie konania na Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk.
Automatizované rozhodovanie ani profilovanie s právnymi účinkami nepoužívame.
8. Bezpečnosť
Web komunikuje iba šifrovane (HTTPS) a má nastavenú prísnu politiku obsahu, ktorá nedovolí načítať skripty z neznámych zdrojov. K údajom má prístup iba prevádzkovateľ cez administráciu chránenú heslom. Osobné údaje držíme v čo najmenšom rozsahu: web nezbiera číslo dokladu ani adresu a IP adresy ukladá iba ako odtlačok.
9. Zmeny zásad
Zásady upravíme, keď sa zmení spôsob spracúvania alebo predpisy. Aktuálne znenie je vždy na tejto stránke, dátum poslednej zmeny je uvedený hore.