Ochrana osobných údajov

I. Ochrana osobných údajov a zásady ochrany osobných údajov

1. Výklad pojmov: 

1.  „Prevádzkovateľom“ je Prenajímateľ, GAFA AUTO, s.r.o. Vavrečka 468, 029 01 Vavrečka Slovensko, IČO: 47700823, IČ DPH: SK2024046200. Spoločnosť je zapísaná v Obchodnom registri Okresného súdu v Žiline, oddiel Sro, vložka č. 62024/L, 
2. „Dotknutou osobou“ je Klient, t. j. osoba, ktorá Prevádzkovateľovi poskytuje osobné údaje na účely súvisiace s ubytovacími službami, 
3. „Nariadením je nariadenie Európskeho parlamentu a Rady (EU) č. 2016/679 zo dňa 27.04.2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46ES, t. j. všeobecné nariadenie o ochrane údajov (GDPR), 
4. „Zákonom“ sa rozumie zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, 

2.  Osobné údaje Dotknutej osoby, ktoré Prevádzkovateľ spracuje pre účely uzavretia a plnenia zmluvy medzi Zmluvnými stranami založený Objednávkou, ktorú dotknutá osoba uskutoční, ako meno a priezvisko, adresa (ulica a súpisné číslo, poštové smerovacie číslo, mesto, krajina), telefonický kontakt a e-mailový kontakt a pri právnických osobách názov spoločnosti, IČO, DIČ a IČ-DPH. 
3.  Právnym základom spracúvania týchto dobrovoľne poskytnutých údajov je objednávka a následná zmluva s Prevádzkovateľom, ktorú bez poskytnutia osobných údajov nebolo možné uzavrieť. 
4.  Osobné údaje budú spracúvané po dobu trvania zákonom stanovených povinností Prevádzkovateľa, t. j. minimálne po dobu 10 rokov z dôvodu povinnej archivácie účtovných dokladov. 
5.  Spracúvaním osobných údajov Dotknutej osoby môže byť poverený sprostredkovateľ, ktorý pre Prevádzkovateľa a jeho účely zisťuje alebo môže zisťovať webhostingové služby, správu webových stránok Prevádzkovateľa a správu CRM systémov. 
6. Pri spracúvaní osobných údajov nebude dochádzať k automatizovanému rozhodovaniu ani profilovaniu, pričom Prevádzkovateľ nemá v úmysle poskytnúť osobné údaje do tretej krajiny, medzinárodnej organizácii a ani tretím osobám, s výnimkou vyššie uvedených sprostredkovateľov.
7. Prevádzkovateľ spracúva osobné údaje o Dotknutej osobe na účely plnenia práv a povinností podľa Objednávky, ktorej Zmluvnou stranou je Dotknutá osoba, najmä spracúvanie, vybavenie a potvrdenie Objednávky, inkaso pohľadávok Zmluvnej ceny, na účely vybavenia reklamácií a sťažností Dotknutej osoby.
8. Prevádzkovateľ spracúva osobné údaje o Dotknutej osobe na účely stanovené osobitnými predpismi, najmä z oblasti daní, účtovníctva a archivácie Právnym základom sú predovšetkým osobitné predpisy. Tieto údaje Prevádzkovateľa uchováva po dobu stanovenú týmito osobitnými predpismi.
9. Prevádzkovateľ spracúva osobné údaje o Dotknutej osobe na účely ochrany svojich práv v správnom, civilnom, príp. trestnom konaní. Právnym základom spracúvania je oprávnený záujem Prevádzkovateľa. Tieto Prevádzkovateľ uchováva po dobu piatich rokov od poskytnutia Služby. 
10. Prevádzkovateľ spracúva osobné údaje o Dotknutej osobe na účely predchádzania hackerským útokom. Právnym základom je oprávnený záujem Prevádzkovateľa, a to zaistenie informačnej bezpečnosti, zabránenie neoprávneným prístupom a ochrana pred hackerskými útokmi. Tieto údaje Prevádzkovateľ uchováva po celú dobu, po ktorú spracúva údaje o Dotknutej osobe na iný účel na základe právneho základu. 
11. Dotknutá osoba má predovšetkým právo požadovať od Prevádzkovateľa prístup k svojim osobným údajom, ich opravu alebo vymazanie, prípadne obmedzenie spracovania, právo namietať proti spracovaniu, ako aj právo podať sťažnosť k Úradu na ochranu osobných údajov, ak Prevádzkovateľ a/alebo sprostredkovateľ postupuje pri spracúvaní osobných údajov v rozpore s Nariadením alebo Zákonom.

12. Ak má prevádzkovateľ v úmysle ďalej spracúvať osobné údaje na iný účel, je povinný pred ďalším spracúvaním poskytnúť Dotknutej osobe informácie o inom účele, právnom základe a dobe uchovávania osobných údajov, a pre prípad, že zákon vyžaduje súhlas Dotknutej osoby so spracovaním, tak si tento súhlas je povinný od Dotknutej osoby vyžiadať. Osobným údajom sa rozumie údaj týkajúci sa identifikovanej fyzickej osoby, alebo identifikovateľnej fyzickej osoby, ktorú možno identifikovať priamo alebo nepriamo, najmä na základe všeobecne použiteľného identifikátora, iného identifikátora ako je napr. meno, priezvisko, identifikačné číslo, lokalizačné údaje, alebo online identifikátor, alebo na základe jednej alebo viacerých charakteristík alebo znakov, ktoré tvoria jej fyzickú, fyziologickú, genetickú, psychickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu.
13. Dotknutá osoba má právo získať od Prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú. Ak Prevádzkovateľ osobné údaje spracúva, Dotknutá osoba má právo získať prístup k týmto osobným údajom a má právo požadovať informácie o účele spracúvania osobných údajov, informácie o rozsahu a kategóriách spracúvania osobných údajov, ktoré sú predmetom spracúvania, vrátane údaja o zdroji, z ktorého boli osobné údaje získané, plánovanej dobe uchovania, skutočnosti, či dochádza k automatizovanému rozhodovaniu vrátane profilovania, a informácie o prípadných príjemcoch alebo kategóriách príjemcov osobných údajov. Dotknutá osoba má právo žiadať opravu alebo výmaz osobných údajov, ak nie sú presné, resp. ak sa pominul účel ich spracúvania.
14. Dotknutá osoba má právo získať od Prevádzkovateľa osobné údaje, ktoré sa ho týkajú a ktoré poskytol Prevádzkovateľovi. Toto právo by sa malo uplatniť v prípade, keď subjekt údajov poskytol osobné údaje na základe svojho súhlasu, alebo pokiaľ je spracovanie potrebné za účelom plnenia zmluvy. Prevádzkovateľ na základe žiadosti Dotknutej osoby poskytne Prevádzkovateľovi tieto údaje bez zbytočného odkladu v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Toto právo sa nevzťahuje na osobné údaje, ktoré nie sú spracovávané automatizovane.
15. Ak sa Dotknutá osoba domnieva, že je spracúvanie osobných údajov v rozpore s ochranou súkromného a osobného života alebo v rozpore s právnymi predpismi, je oprávnený požadovať obmedzenie spracúvania, vzniesť námietku, žiadať vysvetlenie a odstránenie takto vzniknutého stavu, najmä potom požadovať opravu, doplnenie alebo likvidáciu osobných údajov. Ak sa Dotknutá osoba domnieva, že dochádza k neoprávnenému spracúvaniu jeho osobných údajov, má právo podať návrh na začatie konania na dozorný orgán, ktorým je pre územie Slovenskej republiky Úrad na ochranu osobných údajov Slovenskej republiky (www.uoou.sk)
16. V prípade akýchkoľvek otázok ohľadom spracovania osobných údajov nás môžete kontaktovať: – adrese prevádzkovateľa: GAFA AUTO, s.r.o.
    Vavrečka 468, 029 01 Vavrečka, Slovensko, info@oravskezatisie.sk, +421 915 371 145, www.oravskezatisie.sk
17. Dotknutá osoba vyhlasuje v súlade s ustanoveniami zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „Zákon“), vyhlasuje, že bol oboznámený s právami a povinnosťami týkajúcimi sa získavania a spracúvania osobných údajov Prevádzkovateľom podľa tohto zákona.
18. Dotknutá osoba udeľuje Prevádzkovateľovi súhlas so získavaním, spracúvaním a uchovávaním osobných údajov Dotknutej osoby. 
19. Dotknutá osoba poskytnutím osobných údajov dáva súhlas na ich uloženie v databáze a informačnom systéme Prevádzkovateľa. K zabezpečeniu ochrany osobných údajov má Prevádzkovateľ vypracovanú bezpečnostnú dokumentáciu. Všetky osobné údaje, ktoré sú získavané počas návštevy na webových stránkach Prevádzkovateľa sú spracúvané v súlade so Zákonom. 
20. Odvolanie súhlasu Dotknutej osoby je možné uskutočniť písomne s udaním alebo bez udania dôvodu.

II. Spracúvanie osobných údajov na účely registrácie v rezervačnom systéme

1. Osobné údaje Dotknutej osoby, ktoré Prevádzkovateľ spracúva na účely rezervácie ubytovania, zahŕňajú:
   – meno a priezvisko,
   – e-mail,
   – telefonický kontakt,
   – počet osôb a dátum rezervácie.
2. Tieto údaje sú spracované výlučne za účelom spracovania a potvrdenia rezervácie, prípadnej komunikácie ohľadom pobytu a plnenia zákonných povinností. Po ukončení pobytu sú údaje uchovávané len v rozsahu nevyhnutnom na účtovné a zákonné účely.
3. Právnym základom spracovania týchto dobrovoľne poskytnutých údajov je vyššie uvedená zmluva s Prevádzkovateľom, ktorú by bez poskytnutia údajov Dotknutej osoby nebolo možné uzavrieť.
4. Spracovaním osobných údajov Dotknutej osoby môže byť poverený sprostredkovateľ, ktorý pre Prevádzkovateľa a jeho účely zaisťuje alebo môže zaisťovať webhostingové služby, správu týchto webových stránok a správu CRM systémov Prevádzkovateľa.
5. Pri spracovaní osobných údajov Dotknutej osoby nebude dochádzať k automatizovanému rozhodovaniu ani k profilovaniu, pričom Prevádzkovateľ nemá v úmysle poskytnúť osobné údaje do tretej krajiny, medzinárodnej organizácii ani tretím osobám, s výnimkou vyššie uvedených Sprostredkovateľov.
6. Dotknutá osoba má predovšetkým právo požadovať od Prevádzkovateľa prístup k svojim osobným údajom, ich opravu alebo vymazanie, prípadne obmedzenie spracovania, právo namietať proti spracovaniu, právo na prenosnosť údajov k inému prevádzkovateľovi, ako aj právo podať sťažnosť k Úradu na ochranu osobných údajov, ak Prevádzkovateľ a/alebo sprostredkovateľ postupuje pri spracovaní osobných údajov v rozpore s Nariadením a/alebo Zákonom.