Zásady ochrany osobních údajů

1. ÚVOD

Vážení návštěvníci a zákazníci, ochrana vašich osobních údajů je pro nás ve společnosti Ekofarma Ostrov s.r.o. prioritou. Tento dokument slouží k podrobnému vysvětlení, jak shromažďujeme, zpracováváme, uchováváme a chráníme vaše osobní údaje při využívání našich služeb a návštěvě webové stránky. Chceme, abyste měli úplný přehled o tom, jaké údaje získáváme, proč je potřebujeme a jak je bezpečně zpracováváme v souladu s platnou legislativou, zejména s Nařízením Evropského parlamentu a Rady (EU) 2016/679, známějším jako GDPR.

Naším cílem není jen plnit zákonné povinnosti, ale také budovat důvěru a transparentnost vůči vám, našim klientům a návštěvníkům. Tento dokument podrobně vysvětluje všechny procesy a práva, která se týkají zpracování osobních údajů, abyste se mohli cítit bezpečně a informovaně.

2. IDENTIFIKACE A KONTAKTNÍ ÚDAJE

Správcem osobních údajů je společnost Ekofarma Ostrov s.r.o., která sídlí na adrese Veľký Lél 819, 946 12 Zlatná na Ostrove. Identifikační číslo organizace (IČO) je 47999926.

Pro otázky týkající se ochrany osobních údajů nebo uplatnění vašich práv nás můžete kontaktovat na e-mailové adrese info@ekofarma.sk nebo telefonicky na čísle +421 905 123 456.

Správce nemá jmenovanou zvláštní odpovědnou osobu pro ochranu osobních údajů, neboť to podle současné legislativy není povinností.

Všichni naši zaměstnanci, kteří zpracovávají osobní údaje, jsou řádně poučeni, zavázáni mlčenlivostí a pravidelně školeni, aby byla zajištěna maximální ochrana vašich údajů.

3. PROHLÁŠENÍ O ZPRACOVÁNÍ ÚDAJŮ

Osobní údaje zpracováváme výhradně za účelem poskytování služeb, administrace rezervací, účetnictví, marketingu a komunikace. Údaje nesdílíme s žádnými třetími stranami bez právního důvodu a v rozsahu, který je nezbytný ke splnění konkrétních povinností.

Zpracování osobních údajů probíhá prostřednictvím vlastních zaměstnanců, kteří jsou řádně pověřeni a pravidelně školeni v oblasti ochrany údajů.

Povinné údaje jsou shromažďovány a zpracovávány na základě zákonných předpisů, jako například zákon o hlášení pobytu občanů SR (zákon č. 253/1998 Z.z.) a zákon o pobytu cizinců (zákon č. 404/2011 Z.z.). Tyto údaje zpracováváme v rozsahu a lhůtách, které vyplývají ze zákona.

Poskytnutí zákonem požadovaných údajů je nezbytné pro poskytnutí ubytovací služby. V případě, že poskytujete údaje za jinou osobu (například za dítě nebo nezletilou osobu), je třeba, abyste tuto skutečnost jasně uvedli a potvrdili souhlas.

4. PRÁVNÍ ZÁKLAD ZPRACOVÁNÍ

Zpracování osobních údajů je vždy založeno na alespoň jednom z právních základů definovaných v článku 6 GDPR. Tento právní základ vždy ověřujeme před zahájením zpracování a vyhodnocujeme jeho vhodnost s ohledem na účel zpracování.

Mezi nejčastější právní základy, které používáme, patří:

Plnění smlouvy: zpracování údajů potřebných k uzavření a plnění smlouvy o ubytování, vyřízení rezervace, komunikaci před příjezdem a během pobytu.
Plnění zákonné povinnosti: uchovávání a zpřístupňování údajů podle zákonů o evidenci pobytů, hlášení pobytu obcím a policii, daňových povinností.
Souhlas subjektu údajů: získání souhlasu k zasílání marketingových materiálů, newsletterů nebo jiných propagačních informací, které lze kdykoli odvolat.
Oprávněný zájem: zajištění bezpečnosti majetku a osob kamerovým systémem ve společných prostorách, předcházení podvodům nebo vymáhání pohledávek.

V případě zpracování na základě oprávněného zájmu vždy provádíme test proporcionality, abychom vyvážili práva subjektů údajů a naše oprávněné zájmy.

5. ROZSAH ZPRACOVÁVANÝCH ÚDAJŮ

Shromažďujeme pouze takové osobní údaje, které jsou nezbytné ke splnění konkrétních účelů zpracování. Podrobně se jedná o tyto údaje:

Identifikační údaje: jméno, příjmení, titul a další údaje potřebné k identifikaci klienta a hostů.
Kontaktní údaje: e-mailová adresa, telefonní číslo, korespondenční adresa.
Údaje o rezervaci: data příjezdu a odjezdu, počet osob, specifické požadavky (například bezbariérový přístup, alergie).
Účetní a platební údaje: fakturační informace, čísla účtů, doklady o platbách.
Technické údaje: IP adresa, cookies, údaje o používaném prohlížeči a zařízení, které nám pomáhají analyzovat návštěvnost a bezpečnost webu.
Kamerové záznamy: vizuální záznamy osob pohybujících se ve společných a veřejných prostorách, uchovávané maximálně 14 dní.

Neshromažďujeme ani nezpracováváme citlivé osobní údaje, jako jsou údaje o zdravotním stavu, politických názorech, náboženství či sexuální orientaci, pokud nám tyto nejsou výslovně poskytnuty z vaší strany v souvislosti s poskytovanou službou (například alergie).

6. PŘÍJEMCI OSOBNÍCH ÚDAJŮ

Osobní údaje jsou sdíleny pouze s oprávněnými osobami a organizacemi, které tyto údaje potřebují za účelem splnění svých zákonných nebo smluvních povinností. Správce zaručuje, že všechny tyto subjekty jsou vázány mlčenlivostí a legislativními pravidly ochrany osobních údajů.

Účetní firmy a daňoví poradci: pro správné vedení účetnictví, dodržování daňových zákonů a přípravu daňových přiznání.
Poskytovatelé IT služeb a hostingu: kteří zajišťují technický provoz webu, správu e-mailů a datových úložišť.
Právní kanceláře a externí konzultanti: kteří poskytují právní poradenství a zastupují správce v soudních nebo správních řízeních.
Orgány veřejné moci: na základě zákonné povinnosti, například policie, finanční správa, městský úřad a další příslušné úřady.

7. DOBA UCHOVÁVÁNÍ ÚDAJŮ

Osobní údaje jsou uchovávány po dobu nezbytnou ke splnění účelu jejich zpracování, přičemž správce respektuje všechny zákonem stanovené lhůty archivace.

Rezervační a provozní údaje: 5 let od ukončení poskytování služby z důvodu možných kontrol, reklamací a dalších oprávněných zájmů správce.
Účetní doklady: podle zákona o účetnictví minimálně 10 let od ukončení účetního období.
Cookies a analytické údaje: uchovávány nejvýše 13 měsíců, následně automaticky vymazány nebo anonymizovány.
Kamerové záznamy: maximálně 14 dní, s výjimkou případů vyšetřování incidentů, kdy jsou uchovávány do vyřešení případu.

Po uplynutí lhůty jsou údaje bezpečně vymazány nebo anonymizovány, čímž je zajištěno, že již není možné identifikovat subjekt údajů.

8. POUŽÍVÁNÍ SOUBORŮ COOKIES

Naše webová stránka využívá soubory cookies, které pomáhají zajistit správnou funkčnost, zlepšovat uživatelský zážitek, analyzovat návštěvnost a zobrazovat relevantní obsah včetně reklamy.

Používané typy cookies zahrnují:

Nezbytné cookies: zajišťují základní funkce webu jako navigace, přihlášení a ukládání preferencí. Tyto cookies jsou nezbytné pro fungování stránky a nelze je vypnout.
Analytické cookies: anonymně sbírají údaje o návštěvnících, jako jsou nejnavštěvovanější stránky, čas strávený na stránce, použité zařízení a prohlížeč. Pomáhají nám lépe porozumět chování návštěvníků a zlepšovat služby. Používáme například Google Analytics.
Marketingové cookies: používají se ke sledování chování návštěvníků mezi weby za účelem zobrazování relevantních reklam (remarketing). Tyto cookies jsou spravovány třetími stranami jako Google Ads, Facebook a dalšími platformami.

Při první návštěvě webu se zobrazí banner, kde můžete vybrat, které kategorie cookies povolíte. Nastavení lze kdykoli změnit v nastavení prohlížeče nebo prostřednictvím odkazu na správu cookies na stránce.

Odmítnutí některých cookies může ovlivnit funkčnost webu nebo dostupnost personalizovaných služeb, základní funkce však budou zachovány.

9. PRÁVA SUBJEKTU ÚDAJŮ

Každá fyzická osoba, jejíž údaje zpracováváme, má v souladu s GDPR právo na:

Přístup k údajům: Získat informace o tom, zda zpracováváme její osobní údaje, jaké, za jakým účelem a komu je poskytneme.
Opravu údajů: Požádat o opravu nebo doplnění nepřesných nebo neúplných údajů.
Výmaz údajů: Požadovat vymazání údajů, pokud již nejsou potřebné, nebo pokud byl odvolán souhlas.
Omezení zpracování: Požádat o omezení zpracování v případech sporu o správnosti nebo nezákonnosti zpracování.
Právo na přenositelnost: Získat své údaje v běžně používaném formátu a přenést je jinému správci.
Námitka proti zpracování: Vznést námitku proti zpracování založenému na oprávněném zájmu, pokud nejsou prokázány závažné důvody pro pokračování zpracování.
Podání stížnosti: Obrátit se na Úřad pro ochranu osobních údajů Slovenské republiky, pokud má podezření na porušení práv.

Pro uplatnění těchto práv nás můžete kontaktovat e-mailem na info@ekofarma.sk nebo písemně na adrese správce.

10. BEZPEČNOST A OCHRANA ÚDAJŮ

Správce zavedl rozsáhlá technická a organizační opatření k zabezpečení osobních údajů před neoprávněným přístupem, ztrátou, zneužitím nebo zničením.

Šifrování komunikace prostřednictvím HTTPS s platným SSL certifikátem
Firewall a antivirová řešení na serverech a pracovních stanicích
Pravidelné zálohování dat a bezpečné uložení záloh
Přístup k údajům pouze pro autorizované osoby na základě potřeby
Pravidelná školení zaměstnanců o GDPR a bezpečnostních opatřeních
Zabezpečené fyzické prostory se systémem kontroly vstupu

Každý bezpečnostní incident je zdokumentován a v případě potřeby hlášen příslušnému dozorovému orgánu ve zákonné lhůtě.

11. INFORMACE NA MÍSTĚ

Tento dokument je k dispozici nejen online na webové stránce, ale také fyzicky:

Na recepci ubytovacího zařízení v tištěné podobě
V každém pokoji jako součást uvítacího balíčku pro hosty
Na vyžádání je možné získat kopii u vedoucího provozu

Všechny významné změny zásad budou včas sděleny návštěvníkům a zákazníkům.

12. DOZOROVÝ ORGÁN A KONTAKT

Pokud máte otázky nebo si chcete uplatnit svá práva, kontaktujte nás nebo přímo dozorový orgán:

Správce:

Ekofarma Ostrov s.r.o.
Veľký Lél 819
946 12 Zlatná na Ostrove
IČO: 47999926
E-mail: info@ekofarma.sk
Telefon: +421 948 104 665

Dozorový orgán:

Úřad pro ochranu osobních údajů Slovenské republiky
Hraničná 12, 820 07 Bratislava 27
Tel.: +421 2 3231 3220
Web: www.dataprotection.gov.sk
E-mail: statny.dozor@pdp.gov.sk