Zásady ochrany osobných údajov
Mergen Bike & Ski Resort · Black Apart · GDPR
Toto je preklad pre pohodlie hostí. V prípade akéhokoľvek rozporu je záväzná poľská verzia.
Tento dokument opisuje, akým spôsobom Black Apart (prevádzkovateľ služby Mergen Bike & Ski Resort) zhromažďuje, spracúva a chráni vaše osobné údaje v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR).
Tento dokument obsahuje kostru zásad ochrany osobných údajov. Konečný obsah si vyžaduje overenie a právnu konzultáciu.
Prevádzkovateľ osobných údajov
Prevádzkovateľom vašich osobných údajov je: Black Apart
- Celý názov: Black Apart
- Adresa sídla: ul. Cisowa 5, 34-441 Niedzica Zamek
- NIP (poľské DIČ): podľa registračných údajov prevádzkovateľa
- KRS / CEIDG (poľský obchodný register): podľa registračných údajov prevádzkovateľa
- Kontaktný e-mail: blackapart@interia.pl
- Telefón: +48 505 923 455
Ak prevádzkovateľ vymenoval zodpovednú osobu (DPO), jej kontaktné údaje budú uvedené na tomto mieste.
Aké osobné údaje zhromažďujeme?
Osobné údaje zhromažďujeme len v rozsahu potrebnom na poskytovanie služieb. Môže ísť najmä o:
- Údaje z rezervačných formulárov a dopytov: meno, priezvisko, e-mailová adresa, telefónne číslo, termíny pobytu, počet hostí, obsah správy.
- Ubytovacie (registračné) údaje (vyžadované zákonom): meno, priezvisko, séria a číslo dokladu totožnosti - zbierané pri príchode v súlade so zákonom o evidencii obyvateľstva.
- Technické údaje (automatické): IP adresa, typ prehliadača, operačný systém, dátum a čas návštevy - podrobnosti v Zásadách používania cookies.
- Údaje z korešpondencie: obsah e-mailov, SMS správ alebo správ cez rezervačné platformy.
Údaje z rezervačných formulárov zhromažďujeme, keď si vyberáte termíny a chatky na našej stránke s ponukou chatiek.
Účely a právne základy spracúvania
Vaše údaje spracúvame na tieto účely - aby sme pripravili váš pobyt v útulných chatkách s prístupom k vybaveniu a atrakciám v okolí.
| Účel | Právny základ (GDPR) |
|---|---|
| Vybavenie rezervácie a nájomnej zmluvy | Čl. 6 ods. 1 písm. b) GDPR - plnenie zmluvy |
| Zákonná registračná povinnosť podľa zákona o evidencii obyvateľstva | Čl. 6 ods. 1 písm. c) GDPR - zákonná povinnosť |
| Kontakt pred a po pobyte, vybavovanie dopytov | Čl. 6 ods. 1 písm. b) alebo f) GDPR - oprávnený záujem |
| Priamy marketing a newsletter (ak sa uplatňuje) | Čl. 6 ods. 1 písm. a) GDPR - súhlas |
| Obrana proti nárokom a bezpečnosť objektu | Čl. 6 ods. 1 písm. f) GDPR - oprávnený záujem |
| Daňové a účtovné vyúčtovanie | Čl. 6 ods. 1 písm. c) GDPR - zákonná povinnosť |
Rezervácie a podrobnosti pobytu (vrátane vybavenia chatiek) nájdete v našom kalendári chatiek.
Doba uchovávania údajov
Osobné údaje uchovávame počas obdobia potrebného na dosiahnutie účelu, na ktorý boli zhromaždené, a následne počas obdobia vyžadovaného zákonom:
- Údaje z rezervácií a zmlúv - 5 rokov od konca roka, v ktorom bola služba poskytnutá (alebo dlhšie, ak to vyžaduje daňové právo).
- Ubytovacie (registračné) údaje - počas obdobia stanoveného predpismi o evidencii obyvateľstva.
- Údaje z kontaktného formulára a dopytov na rezerváciu (meno, e-mail, telefón, obsah) — do 12 mesiacov od doručenia žiadosti (technická retencia na serveri), pokiaľ dlhšie uchovávanie nie je potrebné na obranu proti nárokom alebo nevyplýva z právnych predpisov; na požiadanie ich vymažeme skôr (právo na vymazanie — kontakt na prevádzkovateľa).
- Ostatná e-mailová/telefonická korešpondencia — počas obdobia vyžadovaného predpismi alebo do odvolania súhlasu / vznesenia námietky.
- Marketingové údaje - do odvolania súhlasu alebo vznesenia námietky.
Príjemcovia osobných údajov
Vaše údaje môžu byť poskytnuté len subjektom, ktoré sú na to oprávnené alebo nevyhnutné na poskytnutie služby:
- Poskytovateľ rezervačného systému (Hotres - systém online platieb a rezervácií).
- Poskytovatelia hostingových a IT služieb (na základe zmluvy o spracúvaní údajov).
- Účtovná kancelária alebo daňový poradca - v rozsahu vyžadovanom predpismi.
- Verejné orgány a orgány činné v trestnom konaní - výlučne na základe platných právnych predpisov.
Vaše údaje nepredávame ani neposkytujeme tretím stranám na marketingové účely bez vášho výslovného súhlasu.
Na analýzu návštevnosti používame nástroj Umami, ktorý je samostatne hostovaný na vlastnom VPS serveri prevádzkovateľa - funguje bez súborov cookie a zhromaždené údaje neopúšťajú Európsky hospodársky priestor (EHP).
Vaše práva
Podľa nariadenia GDPR vám v súvislosti s vašimi osobnými údajmi patria tieto práva:
- Právo na prístupMáte právo zistiť, či spracúvame vaše údaje, a ak áno, získať k nim prístup a ich kópiu.
- Právo na opravuMôžete žiadať opravu neaktuálnych alebo nesprávnych osobných údajov.
- Právo na vymazanie („právo na zabudnutie")Máte právo žiadať vymazanie vašich údajov, ak neexistuje právny základ na ich ďalšie spracúvanie.
- Právo na obmedzenie spracúvaniaMôžete žiadať obmedzenie spracúvania údajov v prípadoch stanovených nariadením GDPR.
- Právo na prenosnosť údajovMáte právo získať svoje údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
- Právo namietaťMôžete namietať proti spracúvaniu vašich údajov na základe oprávneného záujmu prevádzkovateľa.
- Právo podať sťažnosť dozornému orgánuAk sa domnievate, že vaše údaje spracúvame v rozpore so zákonom, môžete podať sťažnosť predsedovi poľského Úradu na ochranu osobných údajov (UODO).
Na uplatnenie svojich práv kontaktujte prevádzkovateľa na e-mailovej adrese: blackapart@interia.pl alebo písomne na adresu sídla.
Máte právo kedykoľvek odvolať svoj súhlas so spracúvaním údajov. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.
Bezpečnosť údajov
Uplatňujeme primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou, zničením alebo zverejnením, najmä:
- Šifrovanie prenosu údajov (HTTPS / TLS).
- Kontrolu prístupu k informačným systémom.
- Pravidelné zálohovanie.
- Zmluvy o spracúvaní údajov so subdodávateľmi.
Podrobné bezpečnostné opatrenia sú opísané v internej dokumentácii prevádzkovateľa. [OBSAH DOPLNIŤ / PODLIEHA PRÁVNEJ KONZULTÁCII]
Zmeny zásad ochrany osobných údajov
Prevádzkovateľ si vyhradzuje právo aktualizovať tieto zásady v prípade zmien právnych predpisov alebo spôsobu spracúvania údajov.
Aktuálna verzia tohto dokumentu je vždy dostupná na adrese: https://mergen-resort.pl/sk/polityka-prywatnosci
Dátum poslednej aktualizácie:
Tieto zásady opierame o dennodennú prax starostlivosti o hostí v resorte prevádzkovanom spoločnosťou Black Apart — poznáme reálne procesy rezervácie, príchodu a obsluhy, vďaka čomu sú ustanovenia konkrétne a užitočné.
Kontakt vo veciach ochrany údajov
Vo všetkých záležitostiach týkajúcich sa spracúvania osobných údajov sa môžete obrátiť na prevádzkovateľa:
- E-mail: blackapart@interia.pl
- Telefón: +48 505 923 455
- Korešpondenčná adresa: ul. Cisowa 5, 34-441 Niedzica Zamek
Máte tiež právo podať sťažnosť dozornému orgánu - v Poľsku je ním predseda Úradu na ochranu osobných údajov (UODO), ul. Stawki 2, 00-193 Varšava, stránka: uodo.gov.pl.