Kto spracúva vaše údaje
Prevádzkovateľom, ktorý určuje účely a prostriedky spracúvania vašich osobných údajov, je spoločnosť prevádzkujúca Penzión Naj:
Vo všetkých otázkach týkajúcich sa spracúvania vašich osobných údajov a uplatnenia vašich práv nás môžete kontaktovať na e-maile restauracianaj@gmail.com, telefonicky alebo písomne na adrese sídla spoločnosti.
Zodpovedná osoba
Zodpovednú osobu (DPO) sme neurčili, pretože nespĺňame žiadnu z podmienok podľa čl. 37 ods. 1 GDPR — nie sme orgánom verejnej moci, našou hlavnou činnosťou nie je pravidelné a systematické monitorovanie osôb vo veľkom rozsahu ani spracúvanie osobitných kategórií údajov vo veľkom rozsahu. Vaše podnety vybavuje priamo vedenie prevádzky na uvedených kontaktoch.
Aké údaje o vás spracúvame
Spracúvame len tie údaje, ktoré potrebujeme na poskytnutie našich služieb alebo ktoré nám ukladá zákon. Podľa toho, ako s nami prídete do kontaktu, ide o nasledujúce kategórie:
- Identifikačné údaje — meno a priezvisko; pri ubytovaní navyše dátum narodenia, adresa trvalého pobytu a číslo dokladu totožnosti, u cudzincov aj štátna príslušnosť a údaje z cestovného dokladu.
- Kontaktné údaje — e-mailová adresa, telefónne číslo, prípadne adresa doručenia pri rozvoze jedla.
- Údaje o pobyte a objednávke — termín a dĺžka pobytu, typ izby, počet osôb, obsah objednávky, cena, spôsob úhrady a vaše osobitné požiadavky.
- Údaje z dopytu — meno alebo mená snúbencov, e-mail, telefón, predpokladaný dátum akcie, počet hostí a text vašej správy.
- Fakturačné a platobné údaje — údaje potrebné na vystavenie dokladu a evidenciu úhrady. Údaje o vašej platobnej karte nikdy nevidíme ani neuchovávame — platbu spracúva banka alebo platobná brána.
- Záznamy komunikácie — e-maily, správy z kontaktného formulára a správy zaslané cez naše profily na sociálnych sieťach. Telefonické hovory nenahrávame.
- Technické údaje — IP adresa, typ prehliadača a zariadenia, čas prístupu a navštívené stránky v prevádzkových protokoloch servera, a údaje z cookies podľa dokumentu Používanie cookies.
Osobitné kategórie údajov
Osobitné kategórie osobných údajov podľa čl. 9 GDPR (napríklad údaje o zdraví) systematicky nespracúvame. Výnimkou je situácia, keď nám dobrovoľne oznámite potravinovú alergiu alebo diétne obmedzenie, aby sme vám vedeli bezpečne pripraviť jedlo. Takúto informáciu spracúvame výlučne na základe vášho výslovného súhlasu podľa čl. 9 ods. 2 písm. a) GDPR, len na prípravu a podanie jedla, a po skončení pobytu alebo akcie ju nearchivujeme.
Na aké účely a na akom právnom základe
Každé spracúvanie musí mať konkrétny účel a právny základ. Nižšie je prehľad všetkého, čo s vašimi údajmi robíme:
| Účel | Právny základ | Doba uchovávania |
|---|---|---|
| Rezervácia a poskytnutie ubytovania | Plnenie zmluvy — čl. 6 ods. 1 písm. b) GDPR | 10 rokov od konca účtovného obdobia |
| Vedenie knihy ubytovaných a ohlasovacia povinnosť voči cudzineckej polícii | Zákonná povinnosť — čl. 6 ods. 1 písm. c) GDPR; zákon č. 253/1998 Z. z. o hlásení pobytu občanov SR, zákon č. 404/2011 Z. z. o pobyte cudzincov | Po dobu ustanovenú uvedenými predpismi |
| Evidencia a odvod miestnej dane za ubytovanie | Zákonná povinnosť — čl. 6 ods. 1 písm. c) GDPR; zákon č. 582/2004 Z. z. a všeobecne záväzné nariadenie mesta Nitra | 10 rokov |
| Objednávka jedla, rezervácia stola a rozvoz denného menu | Plnenie zmluvy — čl. 6 ods. 1 písm. b) GDPR | 10 rokov (účtovný doklad) |
| Svadby, oslavy a catering — príprava a realizácia akcie | Plnenie zmluvy — čl. 6 ods. 1 písm. b) GDPR | 10 rokov od konca účtovného obdobia |
| Vybavenie dopytu z formulára, e-mailu, telefónu alebo sociálnych sietí | Opatrenia pred uzatvorením zmluvy na vašu žiadosť — čl. 6 ods. 1 písm. b); ak k zmluve nedôjde, náš oprávnený záujem odpovedať a evidovať dopyt — čl. 6 ods. 1 písm. f) | 1 rok od poslednej komunikácie |
| Príprava jedla podľa nahlásenej alergie alebo diéty | Výslovný súhlas — čl. 9 ods. 2 písm. a) GDPR | Do skončenia pobytu alebo akcie |
| Účtovníctvo, fakturácia a plnenie daňových povinností | Zákonná povinnosť — čl. 6 ods. 1 písm. c) GDPR; zákon č. 431/2002 Z. z. o účtovníctve, zákon č. 222/2004 Z. z. o DPH, zákon č. 595/2003 Z. z. o dani z príjmov | 10 rokov |
| Vybavovanie reklamácií a uplatňovanie alebo obhajovanie právnych nárokov | Zákonná povinnosť — čl. 6 ods. 1 písm. c) GDPR (zákon č. 108/2024 Z. z. o ochrane spotrebiteľa) a náš oprávnený záujem brániť svoje práva — čl. 6 ods. 1 písm. f) | 4 roky; pri prebiehajúcom spore do jeho právoplatného skončenia |
| Prevádzka, bezpečnosť a ochrana webovej stránky pred zneužitím | Oprávnený záujem na bezpečnej a funkčnej prevádzke webu — čl. 6 ods. 1 písm. f) GDPR | Prevádzkové protokoly spravidla do 30 dní |
| Cookies a podobné technológie | Nevyhnutné cookies bez súhlasu (§ 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách); voliteľné len s vaším súhlasom — čl. 6 ods. 1 písm. a) GDPR | Podľa tabuľky v dokumente Používanie cookies |
| Prevádzka profilov na Facebooku a Instagrame a reakcie na vaše správy a komentáre | Oprávnený záujem na propagácii prevádzky a komunikácii so zákazníkmi — čl. 6 ods. 1 písm. f) GDPR | Po dobu trvania našej interakcie s vami |
| Zverejnenie fotografií a videí z akcií na propagačné účely | Súhlas — čl. 6 ods. 1 písm. a) GDPR | Do odvolania súhlasu |
Tabuľku posuniete doprava →
Odkiaľ vaše údaje máme
Osobné údaje získavame predovšetkým:
- priamo od vás — pri rezervácii, objednávke, vyplnení formulára, telefonáte, e-maile alebo pri príchode na recepciu;
- od osoby, ktorá rezervuje pre viac osôb — napríklad objednávateľ svadby alebo firemnej akcie nám odovzdá mená hostí a ich požiadavky na stravu. Ak sme vaše údaje dostali takto, informujeme vás o tom týmto dokumentom v zmysle čl. 14 GDPR a spracúvame ich v rovnakom rozsahu ako pri priamej rezervácii;
- od sprostredkovateľov rezervácií — z rezervačného systému Previo, prípadne z rezervačných portálov, cez ktoré si u nás rezervujete pobyt. Tie nám odovzdajú údaje potrebné na poskytnutie ubytovania;
- z verejných registrov — pri fakturácii podnikateľským subjektom overujeme identifikačné údaje vo verejne dostupných registroch.
Komu vaše údaje sprístupňujeme
Vaše osobné údaje nepredávame a neposkytujeme nikomu na jeho vlastné marketingové účely. Sprístupňujeme ich len v nevyhnutnom rozsahu tým, ktorí nám pomáhajú prevádzkovať naše služby, a to na základe zmluvy o spracúvaní podľa čl. 28 GDPR:
| Príjemca | Úloha | Umiestnenie |
|---|---|---|
| PREVIO s.r.o. | rezervačný systém pre ubytovanie (online rezervácia, správa pobytov) | Česká republika (EÚ) |
| Vercel Inc. | hosting webovej stránky a prevádzkové protokoly servera | USA / EÚ |
| Resend, Inc. | doručenie správy odoslanej cez dopytový formulár na náš e-mail | USA |
| Supabase, Inc. | databáza obsahu webu (jedálny lístok, denné menu) a prihlasovacie účty našich zamestnancov; osobné údaje hostí sa v nej neuchovávajú | USA / EÚ |
| Google Ireland Limited | zobrazenie mapy (Google Maps), načítanie písem (Google Fonts) a e-mailová schránka prevádzky (Gmail) | Írsko (EÚ), materská spoločnosť v USA |
| Meta Platforms Ireland Limited | prevádzka našich profilov na Facebooku a Instagrame (len ak nás cez ne kontaktujete alebo s nami interagujete) | Írsko (EÚ), materská spoločnosť v USA |
Tabuľku posuniete doprava →
Ďalej môžu byť príjemcami:
- orgány verejnej moci, ak nám to ukladá zákon — najmä oddelenie cudzineckej polície Policajného zboru, Mesto Nitra (miestna daň za ubytovanie), daňový úrad, Slovenská obchodná inšpekcia, orgány činné v trestnom konaní a súdy;
- účtovná kancelária a daňový poradca, banka vedúca náš účet a poskytovateľ platobných služieb;
- advokát, prípadne inkasná spoločnosť, ak by bolo potrebné uplatniť alebo brániť právne nároky;
- dodávatelia služieb pre vašu akciu (napríklad hudobná produkcia, kvetinárstvo alebo fotograf), a to len v rozsahu, ktorý si výslovne dohodneme.
Prenos údajov mimo Európskej únie
Väčšina spracúvania prebieha v rámci Európskeho hospodárskeho priestoru. Niektorí naši technickí dodávatelia (hosting webu, doručovanie e-mailov z formulára, mapové a písmové služby) však sídlia v Spojených štátoch alebo tam môžu mať časť infraštruktúry.
Pri takomto prenose je zabezpečená primeraná úroveň ochrany prostredníctvom:
- rozhodnutia Európskej komisie o primeranosti zo dňa 10. júla 2023 pre spoločnosti certifikované v rámci EU–U.S. Data Privacy Framework, alebo
- štandardných zmluvných doložiek schválených Európskou komisiou podľa čl. 46 ods. 2 písm. c) GDPR, doplnených o technické a organizačné opatrenia.
O kópiu použitých záruk môžete kedykoľvek požiadať na e-maile restauracianaj@gmail.com.
Ako dlho údaje uchovávame
Konkrétne lehoty pre jednotlivé účely nájdete v tabuľke v časti Na aké účely a na akom právnom základe. Vo všeobecnosti platí, že údaje uchovávame:
- po dobu trvania zmluvného vzťahu a následne po dobu premlčacích lehôt, počas ktorých je možné uplatniť nároky zo zmluvy;
- po dobu, ktorú nám priamo ukladajú osobitné predpisy — najmä 10 rokov pri účtovných a daňových dokladoch podľa zákona č. 431/2002 Z. z.;
- pri spracúvaní na základe súhlasu do jeho odvolania, najviac však do zániku účelu, na ktorý bol udelený;
- pri spracúvaní na základe oprávneného záujmu dovtedy, kým tento záujem trvá, alebo kým úspešne nenamietate proti spracúvaniu.
Po uplynutí lehoty údaje bezpečne zlikvidujeme — v listinnej podobe skartáciou, v elektronickej podobe nenávratným vymazaním.
Ako vaše údaje chránime
Prijali sme primerané technické a organizačné opatrenia podľa čl. 32 GDPR, aby sme vaše údaje chránili pred stratou, zneužitím a neoprávneným prístupom. Patria k nim najmä:
- šifrovaný prenos všetkých údajov medzi vaším prehliadačom a našou stránkou protokolom HTTPS;
- prístup do administrácie webu chránený samostatným účtom a heslom, pričom prístup má len úzky okruh poverených zamestnancov;
- zásada minimalizácie — pracovníci majú prístup len k tým údajom, ktoré potrebujú na svoju prácu;
- poučenie zamestnancov o mlčanlivosti, ktorá trvá aj po skončení ich pracovného pomeru;
- zmluvy o spracúvaní osobných údajov so všetkými sprostredkovateľmi uvedenými vyššie;
- uzamknuté uloženie listinných dokumentov, ku ktorým patrí aj kniha ubytovaných.
Ak by napriek tomu došlo k porušeniu ochrany osobných údajov s pravdepodobne vysokým rizikom pre vaše práva, budeme vás o tom bez zbytočného odkladu informovať v zmysle čl. 34 GDPR.
Vaše práva
Vo vzťahu k vašim osobným údajom máte nasledujúce práva. Uplatniť ich môžete kedykoľvek a bezplatne:
- Právo na prístup (čl. 15 GDPR) — máte právo vedieť, či o vás spracúvame údaje, aké a prečo, a dostať ich kópiu.
- Právo na opravu (čl. 16 GDPR) — ak sú vaše údaje nesprávne alebo neúplné, opravíme a doplníme ich.
- Právo na vymazanie (čl. 17 GDPR) — takzvané právo „na zabudnutie“. Uplatní sa napríklad vtedy, keď údaje už nie sú potrebné alebo ste odvolali súhlas. Nemôžeme mu vyhovieť v rozsahu, v akom nám uchovávanie ukladá zákon (napríklad účtovné doklady alebo kniha ubytovaných).
- Právo na obmedzenie spracúvania (čl. 18 GDPR) — môžete žiadať, aby sme s údajmi dočasne nepracovali, napríklad počas overovania ich správnosti.
- Právo na prenosnosť (čl. 20 GDPR) — údaje, ktoré ste nám poskytli a ktoré spracúvame automatizovane na základe zmluvy alebo súhlasu, vám poskytneme v bežne používanom strojovo čitateľnom formáte, prípadne ich prenesieme inému prevádzkovateľovi.
- Právo odvolať súhlas (čl. 7 ods. 3 GDPR) — ak spracúvame údaje na základe súhlasu, môžete ho kedykoľvek odvolať rovnako jednoducho, ako ste ho udelili. Odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním.
- Právo podať sťažnosť dozornému orgánu (čl. 77 GDPR) — podrobnosti nájdete nižšie.
Ako si práva uplatníte
Napíšte nám na restauracianaj@gmail.com alebo poštou na adresu sídla Novozámocká 100, 949 01 Nitra. Aby sme údaje neposkytli nesprávnej osobe, môžeme vás požiadať o dodatočné overenie totožnosti. Odpovieme vám do jedného mesiaca od doručenia žiadosti. Ak by bola žiadosť zložitá alebo by ich prišlo viac naraz, môžeme lehotu predĺžiť najviac o ďalšie dva mesiace — o predĺžení a jeho dôvode vás upovedomíme.
Právo namietať proti spracúvaniu
Ak námietku podáte, prestaneme vaše údaje na daný účel spracúvať. Pokračovať môžeme len vtedy, ak preukážeme nevyhnutné oprávnené dôvody, ktoré prevažujú nad vašimi záujmami, právami a slobodami, alebo ak sú údaje potrebné na preukazovanie, uplatňovanie či obhajovanie právnych nárokov.
Ak by sme vaše údaje niekedy spracúvali na účely priameho marketingu, máte právo namietať kedykoľvek a bez uvedenia dôvodu. V takom prípade údaje na tento účel okamžite a bez výnimky prestaneme spracúvať.
Námietku pošlite na restauracianaj@gmail.com alebo na adresu sídla spoločnosti. Vybavíme ju bezplatne.
Sťažnosť dozornému orgánu
Ak sa domnievate, že spracúvaním vašich osobných údajov porušujeme právne predpisy, budeme radi, ak sa najskôr obrátite na nás — väčšinu vecí vieme vyriešiť rýchlo a priamo. Vaše právo podať sťažnosť dozornému orgánu tým však nie je nijako dotknuté:
Rovnako máte právo obrátiť sa na súd, ak sa domnievate, že vaše práva podľa GDPR boli porušené.
Musíte nám údaje poskytnúť?
Poskytnutie osobných údajov je dobrovoľné, no v niektorých prípadoch je nevyhnutné na to, aby sme vám mohli poskytnúť službu:
- Zmluvná požiadavka — bez mena a kontaktu nedokážeme potvrdiť rezerváciu, dohodnúť svadbu ani doručiť objednané jedlo.
- Zákonná požiadavka — údaje do knihy ubytovaných (meno, dátum narodenia, adresa pobytu, číslo dokladu totožnosti, u cudzincov aj údaje z cestovného dokladu) nám ukladajú zákon č. 253/1998 Z. z. a zákon č. 404/2011 Z. z. Bez nich vás nemôžeme ubytovať.
- Dobrovoľné údaje — všetko ostatné, napríklad telefónne číslo pri dopyte, informácia o diéte či súhlas s fotografiami. Ich neposkytnutie nemá pre vás žiadne negatívne následky, len nám môže sťažiť prispôsobenie služby.
Automatizované rozhodovanie a profilovanie
Nevykonávame žiadne automatizované rozhodovanie ani profilovanie v zmysle čl. 22 GDPR. Nepoužívame nástroje, ktoré by o vás automaticky vytvárali hodnotenia či predpovede a ktoré by mali právne účinky alebo by vás podobne významne ovplyvňovali. O vašej rezervácii vždy rozhoduje človek.
Cookies a webová stránka
Naša webová stránka používa cookies a podobné technológie. Ktoré to sú, na čo slúžia, ako dlho trvajú a ako svoj súhlas kedykoľvek zmeníte alebo odvoláte, podrobne opisuje samostatný dokument:
Súčasťou stránky Reštaurácia je vložená mapa Google Maps a na stránke Ubytovanie rezervačný formulár systému Previo. Ide o obsah tretích strán, ktoré pri jeho zobrazení spracúvajú vašu IP adresu podľa vlastných zásad ochrany súkromia. Podrobnosti opäť nájdete v dokumente o cookies.
Údaje detí
Naše služby a webová stránka nie sú určené deťom mladším ako 16 rokov a vedome od nich osobné údaje nezhromažďujeme. Zmluvu o ubytovaní alebo objednávku s nami uzatvára vždy dospelá osoba, ktorá nám v prípade potreby oznámi aj údaje detí cestujúcich s ňou (meno a dátum narodenia do knihy ubytovaných). Ak zistíte, že sme neúmyselne získali údaje dieťaťa bez vedomia zákonného zástupcu, dajte nám vedieť na restauracianaj@gmail.com a bez zbytočného odkladu ich vymažeme.
Zmeny týchto zásad
Tieto zásady môžeme z času na čas aktualizovať — napríklad keď zavedieme novú službu, zmeníme dodávateľa alebo sa zmení právna úprava. Vždy zverejníme aktuálne znenie na tejto adrese a upravíme dátum účinnosti v hlavičke dokumentu.
Ak pôjde o podstatnú zmenu, ktorá sa dotkne vašich práv, upozorníme na ňu zreteľnejšie — napríklad oznámením na webe alebo e-mailom, ak s vami práve máme zmluvný vzťah. Odporúčame vám preto pri každej novej rezervácii venovať krátku chvíľu aktuálnemu zneniu.
Tieto zásady sú účinné od dátumu uvedeného v hlavičke a nahrádzajú všetky predchádzajúce znenia.