Vážený klient, zákazník, obchodní partner.
Tato informace o ochraně osobních údajů a soukromí se vztahuje na Vás a na Vaše osobní údaje, protože jste našim klientem, zákazníkem či obchodním partnerem. Naše společnost vystupuje jako provozovatel při zpracování Vašich osobních údajů. poskytnout informace podle článku 13 Nařízení Evropského parlamentu a rady (EU) č. 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob při zpracovávání osobních údajů ao volném pohybu takových údajů, kterým se zrušuje směrnice 95/46/ES (všeobecné nařízení o 18) 2018 o ochraně osobních údajů ao změně některých zákonů
Provozovatel: MARA HOLIDAY RESORT, sro Moyzesova 6 811 05 Bratislava Česká republika IČO: 44 544 871, e-mail: gdpr@maraholidayresort.com Společní provozovatelé: DEMÄNOVÁ VILLAGE, sro Roveň 215 033 01 Podtureň Česká republika IČO: 46 969 462 SLOVAK PROPERTY GROUP, as Roveň 215 033 01 Podtureň Česká republika IČO: 43 842 862 REAL 08 Bratislava Slovenská republika IČO: 36 426 784 TATRA SPC5, sro Roveň 215 033 01 Podtureň Slovenská republika IČO: 44 464 550
Provozovatel uzavřel smlouvu se společnými provozovateli ve smyslu ustanovení § 33 zákona o ochraně osobních údajů a Čl. 26 Nařízení GDPR obsahující náležitosti vymezené zákonem o ochraně osobních údajů a nařízením GDPR. Společní provozovatelé si rovněž určili kontaktní místo, kde může dotyčná osoba uplatnit svá práva. Buď na elektronické adrese DPO (odpovědná osoba za dohled nad zpracováním osobních údajů) gdpr@maraholidayresort.com , nebo písemně u kteréhokoli z provozovatelů. pozn. Dotyčnou osobou se rozumí osoba, jejíž osobní údaje společní provozovatelé zpracovávají.
Kontakty a způsoby komunikace s osobou, se kterou můžete komunikovat ohledně ochrany osobních údajů:
- písemně na adrese provozovatele
- elektronicky na adrese: gdpr@maraholidayresort.com
- osobně na recepci
Kdo jste?
Dotčená osoba: každá fyzická osoba, které se osobní údaje týkají. Pro účely tohoto dokumentu zejména osoba vstupující s provozovatelem do smluvního vztahu, kontaktní a/nebo zplnomocněná osoba vystupující jménem smluvní strany uzavírající smlouvu s provozovatelem, osoba využívající služby poskytované provozovatelem, osoba pohybující se v monitorovaném prostoru atp. (dále jen „ dotyčná osoba “). V případě, že údaje o dotčené osobě provozovateli poskytuje jiná osoba (nebo např. smluvní strana), je tak poskytovatel osobních údajů dotčené osoby oprávněn provést pouze v případě, že k poskytnutí disponuje legitimním právním základem podle příslušných ustanovení GDPR nebo zákona o ochraně osobních údajů a je jej povinen na základě požadavku provozovatele umět prokázat.
Proč provozovatel zpracovává Vaše osobní údaje, jaké
Typy osobních údajů a jaké jsou
Účely jejich zpracování
Zpracováváme následující údaje:
1.Pro účely uzavření smluvního závazkového vztahu mezi dotyčnou osobou a provozovatelem
především v rozsahu kontaktních údajů, identifikačních údajů, údajích o platbách a dalších specifických údajů nezbytných pro plnění smlouvy.
Zpracování je prováděno v souladu s čl. Čl. 1 písm. b) GDPR a je nezbytné k plnění smlouvy , jejíž smluvní stranou je dotyčná osoba, nebo aby byla na žádost dotyčné osoby provedena opatření před uzavřením smlouvy, včetně předkládání nabídek a kalkulací. Poskytnutí osobních údajů dotyčnou osobou je smluvním požadavkem. Neposkytnutím požadovaných osobních údajů nebude možné s dotyčnou osobou uzavřít smluvní vztah.
Osobní údaje mohou být poskytovány
- Kontrolním orgánům v rámci výkonu jejich činnosti ve smyslu zvláštního právního předpisu (např. Slovenská obchodní inspekce)
- Soudem a orgánem činným v trestním řízení na základě jejich vyžádání, nebo v rámci oprávněných zájmů provozovatele
- Advokátní kanceláři, poštovnímu podniku, provozovatelům rezervačních systémů
- a dalším příjemcům, kterým je provozovatel povinen nebo oprávněn osobní údaje poskytnout
Údaje jsou uchovávány po dobu nejméně 5 let od ukončení poskytování služeb. V případě, že jsou osobní údaje součástí účetního dokladu nebo podkladu jsou údaje uchovávány po dobu 10 let od následujícího roku po ukončení smluvně-závazkového vztahu a uhrazení všech závazků smluvních stran.
2. Pro účely komunikace v souvislosti s uzavíráním smluvně-závazkových vztahů mezi smluvní stranou, která není dotčenou osobou a provozovatelem
především v rozsahu identifikačních údajů a kontaktních údajů a dalších specifických údajů nezbytných pro plnění smlouvy.
Zpracování je prováděno v souladu s čl. Čl. 1 písm. f) GDPR (např. komunikace s kontaktními, pověřenými a oprávněnými osobami smluvní strany případně osobami zmocněnými smluvní stranou a to pro účely zavádění předsmluvních vztahů, včetně předkládání nabídek a kalkulací, plnění předmětu smlouvy nebo závazku, vymáhání vzniklé pohledávky apod.).
Osobní údaje mohou být poskytovány
- Kontrolním orgánům v rámci výkonu jejich činnosti ve smyslu zvláštního právního předpisu (např. Slovenská obchodní inspekce)
- Soudem a orgánem činným v trestním řízení na základě jejich vyžádání, nebo v rámci oprávněných zájmů provozovatele
- Advokátní kanceláři, poštovnímu podniku,
a dalším příjemcům, kterým je provozovatel povinen nebo oprávněn osobní údaje poskytnout.
Údaje jsou zpracovávány po dobu nejméně 5 let od ukončení poskytování služeb. V případě, že jsou osobní údaje součástí účetního dokladu nebo podkladu jsou údaje uchovávány po dobu 10 let od následujícího roku po ukončení smluvně-závazkového vztahu a uhrazení všech závazků smluvních stran.
3. Pro účely vedení evidence a oznamování pobytu obyvatel ČR a zpracování hlášení a oznámení.
Zpracování je prováděno v souladu s čl. Čl. 1 písm. c) GDPR a je nezbytné pro splnění zákonné povinnosti provozovatele ve smyslu zákona 500/2004 Sb. úplné znění zákona č.. 253/1998 Sb. o hlášení pobytu občanů České republiky a rejstříku obyvatel České republiky. Dotčená osoba je povinna poskytnout osobní údaje. Neposkytnutím osobních údajů nebude možné poskytnout dotyčné osobě ubytování.
Osobní údaje mohou být poskytovány
- Kontrolním orgánům v rámci výkonu jejich činnosti ve smyslu zvláštního právního předpisu (např. Slovenská obchodní inspekce)
- Soudem a orgánem činným v trestním řízení na základě jejich vyžádání, nebo v rámci oprávněných zájmů provozovatele
- Advokátní kanceláři, poštovnímu podniku, a dalším příjemcům, kterým je provozovatel povinen nebo oprávněn osobní údaje poskytnout.
Údaje jsou uchovávány po dobu nejméně 5 let od ukončení poskytování služeb ubytování.
4. Pro účely vedení evidence a oznamování pobytu cizinců a vystavování souvisejících potvrzení, hlášení a oznámení.
Zpracování je prováděno v souladu s čl. Čl. 1 písm. c) GDPR a je nezbytné pro splnění zákonné povinnosti provozovatele ve smyslu zákona 404/2011 Sb. o pobytu cizinců. Dotčená osoba je povinna poskytnout osobní údaje. Neposkytnutím osobních údajů nebude možné poskytnout dotyčné osobě ubytování.
Osobní údaje mohou být poskytovány
- Kontrolním orgánům v rámci výkonu jejich činnosti ve smyslu zvláštního právního předpisu (např. Slovenská obchodní inspekce)
- Soudem a orgánem činným v trestním řízení na základě jejich vyžádání, nebo v rámci oprávněných zájmů provozovatele
- Advokátní kanceláři, poštovnímu podniku, a dalším příjemcům, kterým je provozovatel povinen nebo oprávněn osobní údaje poskytnout.
Údaje jsou uchovávány po dobu nejméně 5 let od ukončení poskytování služeb ubytování.
5.Pro účely výběru daní za ubytování
v souladu se Všeobecným závazným nařízením města, které bylo vydáno v souladu se zákonem č.j. 582/2004 Sb. o místních daních a místním poplatku za komunální odpady a drobné stavební odpady ve znění pozdějších předpisů. Rozsah zpracovávaných údajů stanoví § 7 uvedené obecně závazného nařízení města.
Zpracování je prováděno v souladu s čl. Čl. 1 písm. c) GDPR a je nezbytné ke splnění zákonné povinnosti provozovatele a/nebo dotčené osoby (především za účelem plnění povinností vyplývajících provozovateli z cit. obecně závazného nařízení, evidence ubytovaných ve formě přílohy ke knize ubytovaných a prokázání správnosti výběru daně z ubytování). Neposkytnutím osobních údajů nebude možné dotyčné osobě daň vypočítat a vybrat od ní předmětný poplatek, což bude mít za následek, že dotyčná osoba bude muset osobně oznámit obci povinnost úhrady daně.
Osobní údaje mohou být poskytovány
- obci, které je správcem daně
- a dalším příjemcům, kterým je provozovatel povinen nebo oprávněn osobní údaje poskytnout
Údaje jsou uchovávány po dobu nejméně 10 let od výběru daně.
6.Pro zajištění uplatňování práv subjektů údajů v souladu s GDPR a vedení příslušné evidence
Zpracování je prováděno v souladu s čl. Čl. 1 písm. f) GDPR a je nezbytné pro ochranu právem chráněných zájmů provozovatele a dotyčné osoby vyplouvající z ustanovení GDPR. Dotyčná osoba je povinna poskytnout osobní údaje, zejména v rozsahu identifikačních údajů nezbytných pro její přesnou identifikaci v systémech provozovatele a kontaktních údajů za účelem jejího informování o vyřízení její žádosti (pokud o vyjádření dotyčná osoba žádá). Neposkytnutím osobních údajů nebude možné vyřídit žádost dotyčné osoby. Výpočet práv subjektu údajů vyplývající z GDPR je uveden v závěru této informace.
Osobní údaje mohou být poskytovány
- Kontrolnímu orgánu v rámci výkonu jeho činnosti ve smyslu zvláštního právního předpisu (Úřad na ochranu osobních údajů ČR),
- Soudem a orgánem činným v trestním řízení na základě jejich vyžádání, nebo v rámci oprávněných zájmů provozovatele,
- Advokátní kanceláři, poštovnímu podniku,
- a dalším příjemcům, kterým je provozovatel povinen nebo oprávněn osobní údaje poskytnout.
Údaje jsou uchovávány po dobu nejméně 5 let od uplatnění práva dotyčnou osobou.
7.Pro účely vymáhání vzniklých škod a pohledávek, vyřizování reklamací, uchovávání dokumentace a záznamů a na základě ostatních oprávněných zájmů provozovatele.
Zpracování je prováděno v souladu s čl. Čl. 1 písm. f) GDPR a je nezbytné k ochraně právem chráněných zájmů provozovatele spočívajících ve schopnosti obhájit právem chráněné zájmy provozovatele.
Osobní údaje mohou být poskytovány
- Kontrolním orgánům v rámci výkonu jejich činnosti ve smyslu zvláštního právního předpisu (např. Slovenská obchodní inspekce),
- Soudem a orgánem činným v trestním řízení na základě jejich vyžádání, nebo v rámci oprávněných zájmů provozovatele,
- Advokátní kanceláři, poštovnímu podniku,
- a dalším příjemcům, kterým je provozovatel povinen nebo oprávněn osobní údaje poskytnout.
Údaje jsou uchovávány po dobu během lhůty nezbytné pro dosažení účelu zpracování vyplývající především z řešení předmětné situace.
8. Monitorování prostor za účelem ochrany majetku
Účelem zpracování osobních údajů, které vznikají při použití kamerového systému je monitorování prostor s cílem ochrany majetku, zdraví a odhalování kriminality prostřednictvím kamerového systému.
Právní základ monitorování:
čl. 6 odst. 1 písm.
Osobní údaje mohou být poskytovány
- Kontrolním orgánům v rámci výkonu jejich činnosti ve smyslu zvláštního právního předpisu
- Soudem a orgánem činným v trestním řízení na základě jejich vyžádání, nebo v rámci oprávněných zájmů provozovatele,
- Advokátní kanceláři, a dalším příjemcům, kterým je provozovatel povinen nebo oprávněn osobní údaje poskytnout.
Údaje jsou uchovávány po dobu po dobu 72 hodin.
9.Zpracování účetních dokladů
Zpracování je nezbytné pro splnění zákonné povinnosti provozovatele ve smyslu či. 6 písm. c) nařízení. Následně jsou osobní údaje uchovávány v souladu se zákonem č. 1/395 Z. z. o archivech a registraturách.
10. Marketingové účely, Newsletter
Osobní údaje se budou zpracovávat pouze pro zasílání newsletter zpráv na vámi zadanou e-mailovou adresu. Osobní údaje jsou zpracováváme ve smyslu či. 6 písm. f) nařízení. Vaše e-mailová adresa bude zpracovávána dokud se neodhlásíte z odběru. Odhlásit se z odběru je možné kliknutím na odkaz „zrušit odběr“, který je uveden v každé newsletter zprávě, kterou od nás obdržíte. Po odhlášení již nebudete dostávat žádné newsletter zprávy. Rozsah zpracovávaných osobních údajů: e-mailová adresa.
11.Identifikace uživatele webstránky, cookies.
Pokud při zaznamenávání dokážeme identifikovat osobu návštěvníka web prostředí, bude se jednat o zpracování osobních údajů. Pro takové zpracování musíme disponovat právním základem. Jedním právním základem může být souhlas vás jako dotyčné osoby a druhým zejména při sledování aktivit a jejich vyhodnocování se bude jednat o oprávněný zájem provozovatele, tedy nás, nabídnout Vám, co nejlépe specifické nastavení služeb nebo podpory při Vašich aktivitách ve smluvním vztahu s naší společností, včetně přímé reklamy.
Kdo má přístup k vašim údajům
Provozovatel může sdílet vaše údaje se třetími stranami za následujících okolností:
Vaše osobní údaje můžeme sdílet s jinými třetími stranami, které jednají naším jménem, například s poskytovatelem služeb . V takových případech mohou tyto třetí strany používat vaše osobní údaje pouze pro účely popsané výše a pouze v souladu s našimi pokyny. Smluvně jsme je zavázali, aby dodržovali bezpečnostní pokyny upravující v zákoně. K osobním údajům budou mít přístup naši zaměstnanci . Přístup mají jen ti, kteří to při své práci potřebují k výše uvedeným účelům, a jen tehdy, je-li zaměstnanec vázán povinností mlčenlivosti . Pokud to vyžaduje zákon nebo soudní příkaz, vaše osobní údaje můžeme sdílet například s našimi dodavateli nebo klienty, daňovými úřady, úřady sociálního zabezpečení, orgány činnými v trestním řízení nebo jinými vládními orgány.
Umístění vašich osobních údajů
Vaše osobní údaje budou umístěny výlučně v rámci našich technických zařízení, u některých obchodních partnerů v rámci Evropské unie a Evropského hospodářského prostoru.
Uchovávání osobních údajů
Vaše osobní údaje uchováváme na omezenou dobu a tyto údaje budou vymazány, když již nebudou potřebné pro účely zpracování. V každém případě, vaše osobní záznamy vymažeme nejpozději do uplynutí zákonných lhůt po skončení smluvního vztahu, pokud legislativa nevyžaduje jejich uchovávání . Vaše osobní údaje můžeme zpracovávat po delší dobu po ukončení vztahu v případě přetrvávajícího právního sporu nebo pokud jste nám udělili povolení k dlouhodobému uchovávání vašich osobních údajů.
PRÁVA DOTKNUTÝCH OSOB
Je důležité, abyste chápali, že se jedná o Vaše osobní údaje, které zpracováváme a že chceme, abyste s tím byli srozuměni. I když ke zpracování Vašich osobních údajů nepotřebujeme vaše povolení, neboť nám to ukládá zákon nebo zákony spojené s naší smlouvou , v souvislosti se zpracováním Vašich osobních údajů máte mnoho práv. Text nahoře Vám odpoví na většinu vašich otázek.
Vaše práva podle Nařízení a Zákona o ochraně osobních údajů
Právo na přístup
Máte právo na poskytnutí kopie osobních údajů, které o vás máme k dispozici, jakož i na informace o tom, jak vaše osobní údaje používáme. Ve většině případů vám budou vaše osobní údaje poskytnuty v písemné listinné formě, pokud nepožadujete jiný způsob jejich poskytnutí. Pokud jste o poskytnutí těchto informací požádali elektronickými prostředky, budou vám poskytnuty elektronicky, bude-li to technicky možné.
Právo na opravu
Přijímáme přiměřená opatření, abychom zabezpečili přesnost, úplnost a aktuálnost informací, které o vás máme k dispozici. Pokud si myslíte, že údaje, kterými disponujeme jsou nepřesné, neúplné nebo neaktuální, prosím, neváhejte nás požádat, abychom tyto informace upravili, aktualizovali nebo doplnili.
Právo na vymazání
Máte právo nás požádat o vymazání vašich osobních údajů, například v případě, že osobní údaje, které jsme o vás obdrželi, již nejsou potřebné k naplnění původního účelu zpracování. Vaše právo je však třeba posoudit z pohledu všech relevantních okolností. Například můžeme mít určité právní a regulační povinnosti, což znamená, že nebudeme moci vaší žádosti vyhovět.
Právo na omezení zpracování
Za určitých okolností jste oprávněni nás požádat, abychom přestali používat vaše osobní údaje. Jde například o případy, kdy si myslíte, že osobní údaje, které o vás máme, mohou být nepřesné nebo když si myslíte, že už vaše osobní údaje nepotřebujeme využívat.
Souhlas
Ve výjimečných případech můžeme vaše osobní údaje zpracovávat na základě souhlasu. O takovém zpracování budete předem zvlášť informováni. V případech, kdy vaše osobní údaje zpracováváme na základě vašeho souhlasu, máte právo tento souhlas kdykoli odvolat. Souhlas můžete odvolat elektronicky, na adrese provozu, písemně, oznámením o odvolání souhlasu nebo osobně. Odvolání souhlasu nemá vliv na zákonnost zpracování osobních údajů, které jsme na jeho základě o vás zpracovávali.
Právo na přenosnost údajů
Za určitých okolností máte právo požádat nás o předání osobních údajů, které jste nám poskytli, na jinou třetí stranu dle vašeho výběru. Právo na přenosnost se však týká pouze osobních údajů, které jsme od vás získali na základě souhlasu nebo na základě smlouvy, které jste jednou ze smluvních stran.
Právo namítat
Máte právo vznést námitky vůči zpracování údajů, které je založeno na našich legitimních oprávněných zájmech. V případě, že nemáme přesvědčivý legitimní oprávněný důvod ke zpracování a vy podáte námitku, nebudeme vaše osobní údaje dále zpracovávat.
Právo podat stížnost
Pokud se domníváte, že vaše osobní údaje zpracováváme nespravedlivě nebo nezákonně, můžete podat stížnost na dozorčí orgán, kterým je Úřad pro ochranu osobních údajů České republiky, https://dataprotection.gov.sk, Hraničná 12, 820 07 Bratislava 27; tel. číslo: +421 /2/ 3231 3214; E-mail: statny.dozor@pdp.gov.sk.
Jak si mohu stěžovat ohledně používání mých údajů nebo jak si uplatním svá práva?
Chcete-li podat stížnost na to, jak zpracováváme vaše osobní údaje, a to i ve vztahu k výše uvedeným právům, můžete se obrátit na nás na mailové adrese gdpr@maraholidayresort.com a vaše podněty a žádosti budou prověřeny.
Kontaktní údaje
Máte-li jakékoli další dotazy týkající se zpracování vašich osobních údajů, můžete nás kontaktovat prostřednictvím naší korespondenční adresy uvedené na naší stránce nebo mailem na gdpr@maraholidayresort.com
Bezpečnost Vašich osobních údajů je pro nás velmi důležitá a chráníme je všemi dostupnými prostředky, disponujeme vypracovanými bezpečnostními opatřeními, která jsou pravidelně aktualizována. Vymezují rozsah a způsob bezpečnostních opatření potřebných k eliminování a minimalizování hrozeb, a rizik působících na informační systém s cílem zajistit: dostupnost, integritu a spolehlivost systémů řízení nejmodernějšími informačními technologiemi, chránit osobní údaje před ztrátou, poškozením, odcizením, modifikací, zrušením a předcházení jejich důvěry.
