Ochrana osobných údajov

Kto spracúva vaše údaje

Villa Gloria, s. r. o. spracúva osobné údaje svojich hostí a záujemcov o ubytovanie ako prevádzkovateľ v zmysle nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.

Prevádzkovateľ nemá povinnosť určiť zodpovednú osobu (poverenca pre ochranu osobných údajov). Všetky otázky, žiadosti a námietky týkajúce sa osobných údajov vybavuje kontaktná osoba uvedená vyššie.

Aké údaje spracúvame

V závislosti od toho, akú službu využívate, spracúvame nasledujúce kategórie údajov:

• Identifikačné údaje hostí - meno, priezvisko, dátum narodenia, adresa trvalého pobytu, číslo a typ dokladu totožnosti, prípadné vízum a účel pobytu.
• Kontaktné údaje - e-mailová adresa, telefónne číslo, prípadne adresa.
• Údaje o rezervácii a pobyte - termín, typ izby, počet osôb, cena, poznámky k pobytu, doplnkové služby.
• Fakturačné a platobné údaje - údaje na účtovnom doklade, informácia o zaplatení. Údaje o platobnej karte spracúva výhradne poskytovateľ platobnej brány, prevádzkovateľ k nim nemá prístup.
• Záznamy z kamerového systému vo vonkajších a spoločných priestoroch.
• Údaje o používaní webovej stránky - iba v rozsahu, v akom na to dáte súhlas prostredníctvom nastavení cookies.

Účely, právne základy a doby uchovávania

Osobné údaje spracúvame vždy na konkrétny účel a na základe niektorého z právnych základov podľa čl. 6 GDPR:

1. Rezervácia a poskytnutie ubytovania - právnym základom je plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR). Bez týchto údajov nie je možné rezerváciu vytvoriť a pobyt poskytnúť. Údaje uchovávame po dobu trvania zmluvy a následne 5 rokov.
2. Vedenie knihy ubytovaných a evidencia pre miestnu daň - právnym základom je plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR) podľa zákona č. 404/2011 Z. z. o pobyte cudzincov a zákona č. 582/2004 Z. z. o miestnych daniach. Údaje uchovávame 5 rokov.
3. Vedenie účtovníctva a plnenie daňových povinností - plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR) podľa zákona č. 431/2002 Z. z. o účtovníctve. Účtovné doklady uchovávame 10 rokov.
4. Komunikácia pred pobytom, počas pobytu a po pobyte - plnenie zmluvy, prípadne oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. b) a f) GDPR).
5. Zasielanie newslettera existujúcim hosťom - oprávnený záujem prevádzkovateľa na priamom marketingu vlastných obdobných služieb (čl. 6 ods. 1 písm. f) GDPR). Z odberu sa môžete kedykoľvek bezplatne odhlásiť kliknutím na odkaz v každej e-mailovej správe alebo napísaním na náš e-mail. Po odhlásení vás do zoznamu zaradíme na tzv. blacklist, aby sme vám ďalšie správy neposielali.
6. Ochrana majetku a bezpečnosti hostí kamerovým systémom - oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR). Záznamy uchovávame 7 dní, potom sa automaticky prepisujú.
7. Meranie návštevnosti a marketing na webovej stránke - súhlas (čl. 6 ods. 1 písm. a) GDPR), ktorý udeľujete v nastaveniach cookies a môžete ho kedykoľvek odvolať.
8. Uplatňovanie a obhajoba právnych nárokov - oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR), po dobu trvania zákonných lehôt.

Ak sú údaje potrebné na plnenie zmluvy alebo zákonnej povinnosti, ich poskytnutie je nevyhnutné. Bez nich vám nemôžeme ubytovanie poskytnúť.

Komu údaje sprístupňujeme

Osobné údaje neposkytujeme tretím osobám na ich vlastné marketingové účely. Sprístupňujeme ich len sprostredkovateľom, ktorí nám poskytujú služby, a to v rozsahu potrebnom na plnenie ich úloh a na základe zmluvy o spracúvaní osobných údajov:

• Previo s. r. o. - hotelový a rezervačný systém, karta hosťa.
• CRI Market s. r. o. - vedenie účtovníctva.
• ComGate Payments, a. s. - spracovanie online platieb kartou.
• MailerLite Limited - nástroj na rozposielanie newslettera (e-mailový marketing).
• Google Ireland Ltd. - Google Analytics a Google Search Console (na základe súhlasu s cookies).
• Meta Platforms Ireland Ltd. - Facebook a Instagram, správa profilov a reklama (na základe súhlasu s cookies).
• Orgány verejnej moci - obec pri odvode miestnej dane, Policajný zbor a iné orgány, ak nám to ukladá zákon.

Zamestnanci, ktorí s osobnými údajmi pracujú (recepcia, manažment, marketing), boli poučení o povinnosti mlčanlivosti a k údajom pristupujú pod vlastným identifikátorom, len v rozsahu potrebnom na výkon svojej práce. Povinnosť mlčanlivosti trvá aj po skončení pracovného pomeru.

Prenos údajov mimo Európskej únie

Údaje spracúvame primárne v rámci Európskej únie. Pri využívaní služieb Google a Meta môže dôjsť k prenosu údajov do Spojených štátov amerických. Takýto prenos sa uskutočňuje na základe rozhodnutia Európskej komisie o primeranosti ochrany (Rámec EÚ - USA pre ochranu osobných údajov), prípadne na základe štandardných zmluvných klauzúl schválených Európskou komisiou.

Vaše práva a ako si ich uplatniť

Ako dotknutá osoba máte voči prevádzkovateľovi tieto práva:

• Právo na prístup k svojim osobným údajom a na kópiu spracúvaných údajov.
• Právo na opravu nesprávnych a doplnenie neúplných údajov.
• Právo na vymazanie („právo na zabudnutie"), ak už údaje nie sú potrebné a ich uchovávanie nám neukladá zákon.
• Právo na obmedzenie spracúvania v prípadoch podľa čl. 18 GDPR.
• Právo na prenosnosť údajov, ktoré ste nám poskytli na základe zmluvy alebo súhlasu.
• Právo namietať proti spracúvaniu na základe oprávneného záujmu, vrátane námietky proti priamemu marketingu - v takom prípade údaje na tento účel ďalej spracúvať nebudeme.
• Právo kedykoľvek odvolať súhlas tam, kde je spracúvanie založené na súhlase; odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.
• Právo podať sťažnosť dozornému orgánu.

Svoje práva môžete uplatniť bezplatne e-mailom na rezervacie@villagloria.sk, telefonicky alebo poštou na adresu prevádzkovateľa. Nevyžadujeme notárske overenie žiadosti. Žiadosť vybavíme do jedného mesiaca od jej doručenia; v odôvodnených prípadoch môžeme lehotu predĺžiť o ďalšie dva mesiace, o čom vás budeme informovať. Na overenie vašej totožnosti si môžeme vyžiadať doplňujúce informácie.

Údaje, ktorých uchovávanie nám ukladá zákon (kniha ubytovaných, účtovné doklady), môžeme vymazať až po uplynutí zákonnej lehoty.

Kamerový systém

Ubytovacie zariadenie je z dôvodu ochrany majetku prevádzkovateľa a hostí a z dôvodu bezpečnosti monitorované kamerovým systémom. Priestory sú označené informačnými tabuľkami.

• Účel: ochrana majetku a bezpečnosti osôb, predchádzanie a objasňovanie priestupkov a škôd.
• Právny základ: oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR).
• Doba uchovávania: 7 dní, po ich uplynutí sa záznamy automaticky prepisujú.
• Rozsah: monitorované sú vonkajšie a spoločné priestory. Izby, apartmány, kúpeľne ani wellness monitorované nie sú.
• Príjemcovia: so záznamami sa bežne nepracuje. Sprístupnené môžu byť len Policajnému zboru, súdu alebo inému orgánu na základe zákona, prípadne poisťovni pri riešení škodovej udalosti.

Technické a organizačné zabezpečenie

1. Prevádzkovateľ prijal technické, personálne a organizačné opatrenia, aby nemohlo dôjsť k neoprávnenému alebo náhodnému prístupu k osobným údajom, k ich zmene, zničeniu, strate, neoprávnenému prenosu, inému neoprávnenému spracúvaniu ani zneužitiu.
2. Spracúvanie osobných údajov je zabezpečené najmä tak, že:
   • k údajom majú prístup iba oprávnené osoby s vymedzeným rozsahom spracúvania, každá pod svojím jednoznačným identifikátorom;
   • údaje sú spracúvané v priestoroch, do ktorých majú prístup iba oprávnené osoby;
   • prevádzkovateľ zabraňuje neoprávnenému čítaniu, vytváraniu, kopírovaniu, prenosu, úprave a vymazaniu záznamov obsahujúcich osobné údaje;
   • prijaté opatrenia umožňujú určiť a overiť, komu boli osobné údaje sprístupnené, kým boli spracované, pozmenené alebo zmazané.
3. Prevádzkovateľ nevykonáva automatizované rozhodovanie ani profilovanie s právnym účinkom pre dotknuté osoby.

Zmeny tohto dokumentu

Tento dokument môžeme priebežne aktualizovať, najmä pri zmene rozsahu služieb alebo právnych predpisov. Aktuálne znenie je vždy zverejnené na tejto stránke. Toto znenie je účinné od 1. 8. 2026 a nahrádza predchádzajúce znenie účinné od 1. 9. 2023.