Datenschutzrichtlinie
1. EINLEITUNG
Sehr geehrte Besucher und Kunden, der Schutz Ihrer personenbezogenen Daten hat für uns bei Ekofarma Ostrov s.r.o. höchste Priorität. Dieses Dokument dient der ausführlichen Erläuterung, wie wir Ihre personenbezogenen Daten bei der Nutzung unserer Dienstleistungen und beim Besuch unserer Website erheben, verarbeiten, speichern und schützen. Wir möchten, dass Sie einen vollständigen Überblick darüber haben, welche Daten wir erfassen, warum wir sie benötigen und wie wir sie sicher und im Einklang mit den geltenden Rechtsvorschriften verarbeiten – insbesondere gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates, besser bekannt als DSGVO.
Unser Ziel ist es nicht nur, gesetzliche Pflichten zu erfüllen, sondern auch Vertrauen und Transparenz gegenüber Ihnen, unseren Kunden und Besuchern, aufzubauen. Dieses Dokument erläutert ausführlich alle Prozesse und Rechte im Zusammenhang mit der Verarbeitung personenbezogener Daten, damit Sie sich sicher und gut informiert fühlen können.
2. IDENTIFIKATION UND KONTAKTDATEN
Verantwortlicher für die Verarbeitung personenbezogener Daten ist die Gesellschaft Ekofarma Ostrov s.r.o. mit Sitz in Veľký Lél 819, 946 12 Zlatná na Ostrove. Die Organisationsnummer (IČO) lautet 47999926.
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie uns per E-Mail unter info@ekofarma.sk oder telefonisch unter +421 905 123 456 kontaktieren.
Der Verantwortliche hat keine eigens benannte Datenschutzbeauftragte Person ernannt, da dies nach der geltenden Gesetzgebung nicht verpflichtend ist.
Alle unsere Mitarbeiter, die personenbezogene Daten verarbeiten, sind ordnungsgemäß unterwiesen, zur Verschwiegenheit verpflichtet und werden regelmäßig geschult, um einen maximalen Schutz Ihrer Daten zu gewährleisten.
3. ERKLÄRUNG ZUR DATENVERARBEITUNG
Personenbezogene Daten werden ausschließlich für Zwecke der Leistungserbringung, der Reservierungsverwaltung, der Buchhaltung, des Marketings und der Kommunikation verarbeitet. Wir geben Daten ohne Rechtsgrundlage nicht an Dritte weiter und nur in dem Umfang, der zur Erfüllung konkreter Verpflichtungen erforderlich ist.
Die Verarbeitung personenbezogener Daten erfolgt durch eigene Mitarbeiter, die ordnungsgemäß beauftragt und regelmäßig im Bereich Datenschutz geschult sind.
Pflichtdaten werden auf der Grundlage gesetzlicher Vorschriften erhoben und verarbeitet, wie etwa das Gesetz über die Meldepflicht der Bürger der Slowakischen Republik (Gesetz Nr. 253/1998 Slg.) und das Gesetz über den Aufenthalt von Ausländern (Gesetz Nr. 404/2011 Slg.). Diese Daten verarbeiten wir in dem Umfang und innerhalb der Fristen, die sich aus dem Gesetz ergeben.
Die Bereitstellung der gesetzlich geforderten Daten ist für die Erbringung der Unterkunftsleistung erforderlich. Falls Sie Daten für eine andere Person angeben (z. B. für ein Kind oder eine minderjährige Person), müssen Sie dies ausdrücklich angeben und die Einwilligung bestätigen.
4. RECHTSGRUNDLAGE DER VERARBEITUNG
Die Verarbeitung personenbezogener Daten stützt sich stets auf mindestens eine der in Artikel 6 DSGVO definierten Rechtsgrundlagen. Wir überprüfen diese Rechtsgrundlage stets vor Beginn der Verarbeitung und beurteilen ihre Eignung im Hinblick auf den Verarbeitungszweck.
Zu den von uns am häufigsten verwendeten Rechtsgrundlagen gehören:
- Vertragserfüllung: Verarbeitung der Daten, die für den Abschluss und die Erfüllung eines Beherbergungsvertrags, die Bearbeitung einer Reservierung sowie die Kommunikation vor und während des Aufenthalts erforderlich sind.
- Erfüllung einer rechtlichen Verpflichtung: Speicherung und Übermittlung von Daten gemäß den Gesetzen zur Aufenthaltsregistrierung, zur Meldepflicht gegenüber Gemeinden und der Polizei sowie zu steuerlichen Verpflichtungen.
- Einwilligung der betroffenen Person: Einholung der Einwilligung zum Versand von Marketingmaterialien, Newslettern oder sonstigen Werbeinformationen, die jederzeit widerrufen werden kann.
- Berechtigtes Interesse: Sicherung von Eigentum und Personen durch ein Kamerasystem in Gemeinschaftsbereichen, Betrugsprävention oder Forderungsbeitreibung.
Bei der Verarbeitung auf Grundlage eines berechtigten Interesses führen wir stets einen Verhältnismäßigkeitstest durch, um die Rechte der betroffenen Personen und unsere berechtigten Interessen in Einklang zu bringen.
5. UMFANG DER VERARBEITETEN DATEN
Wir erheben nur solche personenbezogenen Daten, die für die Erfüllung der jeweiligen Verarbeitungszwecke unbedingt erforderlich sind. Im Einzelnen handelt es sich um folgende Daten:
- Identifikationsdaten: Vorname, Nachname, Titel und sonstige Daten, die zur Identifizierung des Kunden und der Gäste erforderlich sind.
- Kontaktdaten: E-Mail-Adresse, Telefonnummer, Korrespondenzadresse.
- Reservierungsdaten: An- und Abreisedaten, Personenanzahl, besondere Anforderungen (z. B. barrierefreier Zugang, Allergien).
- Buchhaltungs- und Zahlungsdaten: Rechnungsinformationen, Kontonummern, Zahlungsbelege.
- Technische Daten: IP-Adresse, Cookies, Informationen zum verwendeten Browser und Gerät, die uns helfen, den Website-Verkehr und die Sicherheit zu analysieren.
- Kameraaufnahmen: visuelle Aufnahmen von Personen, die sich in Gemeinschafts- und öffentlichen Bereichen bewegen, gespeichert für maximal 14 Tage.
Wir erheben und verarbeiten keine sensiblen personenbezogenen Daten wie Gesundheitsdaten, politische Ansichten, Religion oder sexuelle Orientierung, es sei denn, diese werden uns von Ihrer Seite im Zusammenhang mit der erbrachten Dienstleistung ausdrücklich mitgeteilt (z. B. Allergien).
6. EMPFÄNGER PERSONENBEZOGENER DATEN
Personenbezogene Daten werden nur mit berechtigten Personen und Organisationen geteilt, die diese Daten zur Erfüllung ihrer gesetzlichen oder vertraglichen Pflichten benötigen. Der Verantwortliche garantiert, dass alle diese Stellen zur Verschwiegenheit und zur Einhaltung der datenschutzrechtlichen Vorschriften verpflichtet sind.
- Buchhaltungsunternehmen und Steuerberater: für eine ordnungsgemäße Buchführung, die Einhaltung von Steuergesetzen und die Erstellung von Steuererklärungen.
- IT-Dienstleister und Hosting-Anbieter: die den technischen Betrieb der Website, die E-Mail-Verwaltung und die Datenspeicherung sicherstellen.
- Rechtsanwaltskanzleien und externe Berater: die rechtliche Beratung erbringen und den Verantwortlichen in gerichtlichen oder behördlichen Verfahren vertreten.
- Behörden und öffentliche Stellen: auf gesetzlicher Grundlage, beispielsweise Polizei, Finanzverwaltung, Gemeindeverwaltung und andere zuständige Behörden.
7. SPEICHERDAUER DER DATEN
Personenbezogene Daten werden für die Dauer gespeichert, die zur Erfüllung des Verarbeitungszwecks erforderlich ist, wobei der Verantwortliche alle gesetzlich vorgeschriebenen Aufbewahrungsfristen einhält.
- Reservierungs- und Betriebsdaten: 5 Jahre nach Beendigung der Leistungserbringung aufgrund möglicher Kontrollen, Reklamationen und weiterer berechtigter Interessen des Verantwortlichen.
- Buchungsbelege: gemäß dem Buchhaltungsgesetz mindestens 10 Jahre nach Abschluss des Abrechnungszeitraums.
- Cookies und Analysedaten: werden für höchstens 13 Monate gespeichert und anschließend automatisch gelöscht oder anonymisiert.
- Kameraaufnahmen: maximal 14 Tage, mit Ausnahme von Vorfallsuntersuchungen, bei denen sie bis zur Klärung des Falls aufbewahrt werden.
Nach Ablauf der Frist werden die Daten sicher gelöscht oder anonymisiert, wodurch sichergestellt wird, dass eine Identifizierung der betroffenen Person nicht mehr möglich ist.
8. VERWENDUNG VON COOKIES
Unsere Website verwendet Cookies, die dazu beitragen, die ordnungsgemäße Funktionalität sicherzustellen, das Nutzererlebnis zu verbessern, den Website-Verkehr zu analysieren und relevante Inhalte einschließlich Werbung anzuzeigen.
Zu den verwendeten Cookie-Typen gehören:
- Notwendige Cookies: Sie gewährleisten grundlegende Website-Funktionen wie Navigation, Anmeldung und das Speichern von Einstellungen. Diese Cookies sind für den Betrieb der Website unbedingt erforderlich und können nicht deaktiviert werden.
- Analytische Cookies: Sie erfassen anonym Daten über Besucher, wie z. B. die meistbesuchten Seiten, die auf der Seite verbrachte Zeit sowie das verwendete Gerät und den Browser. Sie helfen uns, das Verhalten der Besucher besser zu verstehen und unsere Dienstleistungen zu verbessern. Wir verwenden beispielsweise Google Analytics.
- Marketing-Cookies: Sie werden verwendet, um das Verhalten von Besuchern websiteübergreifend zu verfolgen und relevante Werbung anzuzeigen (Remarketing). Diese Cookies werden von Drittanbietern wie Google Ads, Facebook und anderen Plattformen verwaltet.
Beim ersten Besuch der Website wird ein Banner angezeigt, in dem Sie auswählen können, welche Cookie-Kategorien Sie zulassen möchten. Die Einstellungen können jederzeit in den Browser-Einstellungen oder über den Link zur Cookie-Verwaltung auf der Website geändert werden.
Die Ablehnung bestimmter Cookies kann die Funktionalität der Website oder die Verfügbarkeit personalisierter Dienste beeinträchtigen, grundlegende Funktionen bleiben jedoch erhalten.
9. RECHTE DER BETROFFENEN PERSON
Jede natürliche Person, deren Daten wir verarbeiten, hat gemäß DSGVO das Recht auf:
- Auskunft über die Daten: Informationen darüber zu erhalten, ob wir ihre personenbezogenen Daten verarbeiten, welche Daten dies sind, zu welchem Zweck und an wen wir sie weitergeben.
- Berichtigung der Daten: Die Berichtigung oder Ergänzung unrichtiger oder unvollständiger Daten zu verlangen.
- Löschung der Daten: Die Löschung der Daten zu beantragen, wenn diese nicht mehr benötigt werden oder die Einwilligung widerrufen wurde.
- Einschränkung der Verarbeitung: Eine Einschränkung der Verarbeitung in Fällen zu verlangen, in denen die Richtigkeit oder Rechtmäßigkeit der Verarbeitung bestritten wird.
- Recht auf Datenübertragbarkeit: Die eigenen Daten in einem gängigen Format zu erhalten und an einen anderen Verantwortlichen zu übertragen.
- Widerspruch gegen die Verarbeitung: Der auf berechtigtem Interesse beruhenden Verarbeitung zu widersprechen, sofern keine zwingenden Gründe für die Fortsetzung der Verarbeitung nachgewiesen werden.
- Beschwerde einzureichen: Sich an die Datenschutzbehörde der Slowakischen Republik zu wenden, wenn der Verdacht auf eine Verletzung von Rechten besteht.
Zur Ausübung dieser Rechte können Sie uns per E-Mail unter info@ekofarma.sk oder schriftlich an die Adresse des Verantwortlichen kontaktieren.
10. DATENSICHERHEIT UND DATENSCHUTZ
Der Verantwortliche hat umfangreiche technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor unbefugtem Zugriff, Verlust, Missbrauch oder Vernichtung eingeführt.
- Verschlüsselung der Kommunikation über HTTPS mit gültigem SSL-Zertifikat
- Firewall- und Antivirenlösungen auf Servern und Arbeitsplätzen
- Regelmäßige Datensicherung und sichere Aufbewahrung der Backups
- Zugang zu Daten nur für autorisierte Personen auf Basis des Bedarfsprinzips
- Regelmäßige Schulungen der Mitarbeiter zu DSGVO und Sicherheitsmaßnahmen
- Gesicherte physische Räumlichkeiten mit Zugangskontrollsystem
Jeder Sicherheitsvorfall wird dokumentiert und bei Bedarf innerhalb der gesetzlichen Frist an die zuständige Aufsichtsbehörde gemeldet.
11. INFORMATIONEN VOR ORT
Dieses Dokument ist nicht nur online auf der Website verfügbar, sondern auch physisch:
- An der Rezeption der Unterkunft in gedruckter Form
- In jedem Zimmer als Bestandteil des Willkommenspakets für Gäste
- Auf Anfrage ist eine Kopie beim Betriebsleiter erhältlich
Alle wesentlichen Änderungen der Richtlinien werden Besuchern und Kunden rechtzeitig mitgeteilt.
12. AUFSICHTSBEHÖRDE UND KONTAKT
Bei Fragen oder zur Ausübung Ihrer Rechte kontaktieren Sie uns oder direkt die Aufsichtsbehörde:
Verantwortlicher:
Ekofarma Ostrov s.r.o.
Veľký Lél 819
946 12 Zlatná na Ostrove
IČO: 47999926
E-Mail: info@ekofarma.sk
Telefon: +421 948 104 665
Aufsichtsbehörde:
Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27
Tel.: +421 2 3231 3220
Web: www.dataprotection.gov.sk
E-Mail: statny.dozor@pdp.gov.sk
