Časť 1Kto je prevádzkovateľ
Prevádzkovateľom, ktorý rozhoduje o spracúvaní vašich osobných údajov, je [OBCHODNÉ MENO, s. r. o.], so sídlom [ADRESA SÍDLA], IČO [IČO], prevádzkujúca službu À LA DOMORA.
Vo veciach ochrany údajov nás kontaktujte na [E-MAIL PRE GDPR] alebo [TELEFÓN]. Odpovedáme do 30 dní, obvykle do niekoľkých pracovných dní.
Spracúvanie sa riadi Nariadením (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
[Ak vymenujete zodpovednú osobu (DPO), doplňte jej kontakt.]
Časť 2Aké údaje spracúvame
Údaje, ktoré nám dáte sami
- Identifikácia a kontakt — meno a priezvisko, e-mail, telefónne číslo.
- Adresa miesta plnenia — mesto, ulica, číslo domu a bytu, PSČ, vchod, podlažie.
- Prístupové informácie — kód na zvonok alebo bránu, pokyny na vstup a parkovanie. Tieto údaje sú pre nás najcitlivejšia časť a zaobchádzame s nimi podľa časti 8.
- Parametre objednávky — typ nehnuteľnosti, počet izieb a kúpeľní, doplnkové služby, frekvencia, termín, spôsob platby.
- Poznámky k domácnosti — čo ste nám napísali do voľného poľa, napríklad informácia o domácich zvieratách či citlivých povrchoch. Ak sem uvediete zdravotnú informáciu (napríklad alergiu), spracujeme ju len na účel bezpečného poskytnutia služby a na základe vášho výslovného súhlasu vyplývajúceho z jej uvedenia. Prosíme, neuvádzajte tu nič, čo nie je pre službu potrebné.
- Fakturačné údaje — pri platbe prevodom a pri fakturácii na firmu obchodné meno, adresa, IČO, DIČ, IČ DPH.
Údaje, ktoré vznikajú pri poskytovaní služby
- História rezervácií, dokončených návštev, zrušení a presunov.
- Naša komunikácia — e-maily, SMS, záznam z telefonického hovoru v podobe písomnej poznámky. Hovory nenahrávame.
- Reklamácie, ich riešenie a vaša spätná väzba.
- Účtovné a platobné záznamy — vystavené faktúry, dátum a spôsob úhrady.
Technické údaje z návštevy stránky
- IP adresa, typ zariadenia a prehliadača, jazyk, navštívené stránky, čas návštevy.
- Údaje z overenia proti automatizovaným odosielaniam formulára (Cloudflare Turnstile) — viac v časti 10.
Časť 3Účely a právne základy
| Na čo údaje potrebujeme | Právny základ |
|---|---|
| Rezervácia a poskytnutie služby — potvrdenie termínu, príchod na správnu adresu, príprava tímu a materiálu, komunikácia o návšteve. | Plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR) |
| Fakturácia a účtovníctvo — vystavenie dokladu, evidencia platieb, archivácia podľa daňových predpisov. | Zákonná povinnosť (čl. 6 ods. 1 písm. c) |
| Reklamácie a záruka kvality — posúdenie a vyriešenie vašej reklamácie, evidencia podľa zákona o ochrane spotrebiteľa. | Plnenie zmluvy a zákonná povinnosť |
| Pripomienky termínu — e-mail alebo SMS pred návštevou a potvrdenie ďalšieho termínu pri pravidelnej starostlivosti. | Plnenie zmluvy |
| Ochrana pred zneužitím formulára — overenie, že objednávku odosiela človek, a obrana proti spamu. | Oprávnený záujem (čl. 6 ods. 1 písm. f) — prevádzkyschopnosť služby |
| Bezpečnosť a evidencia kľúčov — anonymizovaná evidencia prevzatých kľúčov a záznam o tom, kto mal prístup. | Oprávnený záujem — ochrana majetku klienta a nášho |
| Vymáhanie a obrana právnych nárokov — neuhradené faktúry, spory o škodu. | Oprávnený záujem |
| Zlepšovanie služby — vyhodnotenie spätnej väzby a anonymná štatistika o využívaní stránky. | Oprávnený záujem |
| Newsletter a marketingové e-maily — informácie o novinkách a sezónnej starostlivosti. | Súhlas (čl. 6 ods. 1 písm. a) — dobrovoľný, odvolateľný kedykoľvek |
| Analytické a marketingové cookies, ak ich nasadíme. | Súhlas |
Poskytnutie údajov označených v objednávke ako povinné je potrebné na uzavretie a plnenie zmluvy — bez nich vám službu nedokážeme poskytnúť. Ostatné údaje sú dobrovoľné a slúžia na to, aby sme sa vám vedeli lepšie venovať.
Súhlas s marketingom môžete kedykoľvek odvolať odkazom v každom e-maile alebo správou na [E-MAIL PRE GDPR]. Odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním a nijako neovplyvní poskytovanie služby.
Časť 4Komu údaje sprístupňujeme
Vaše údaje nepredávame a neposkytujeme na marketing tretích strán. Sprístupňujeme ich len tým, ktorí sú potrebné na poskytnutie služby:
- Členom nášho tímu — a to len v minimálnom rozsahu potrebnom na danú návštevu: adresa, čas, rozsah práce a poznámky k domácnosti. Všetci sú viazaní mlčanlivosťou.
- Poskytovateľovi hostingu a e-mailu — [NÁZOV POSKYTOVATEĽA], ako sprostredkovateľ pre technickú prevádzku stránky a e-mailovej komunikácie.
- Cloudflare, Inc. — ochrana formulára pred botmi (Turnstile) a doručovanie obsahu stránky.
- Poskytovateľovi kalendára a rezervačného nástroja — [NÁZOV, napr. Google Ireland Ltd. pre Google Calendar], na evidenciu termínov.
- Účtovníkovi a daňovému poradcovi — [NÁZOV], na spracovanie účtovných dokladov.
- Poisťovni — [NÁZOV POISŤOVNE], len v prípade riešenia škodovej udalosti a len v potrebnom rozsahu.
- Právnemu zástupcovi, súdu alebo orgánu verejnej moci — ak nám to ukladá zákon alebo je to potrebné na obranu právnych nárokov.
S každým sprostredkovateľom máme zmluvu podľa čl. 28 GDPR, ktorá ho zaväzuje spracúvať údaje len podľa našich pokynov a zabezpečiť ich ochranu.
Časť 5Prenos mimo EÚ
Snažíme sa využívať poskytovateľov s infraštruktúrou v Európskej únii. Niektoré nástroje (napríklad Cloudflare alebo služby Google) však môžu údaje spracúvať aj na serveroch v Spojených štátoch.
Takýto prenos je krytý jedným z týchto mechanizmov: rozhodnutím Európskej komisie o primeranosti (Data Privacy Framework), alebo štandardnými zmluvnými klauzulami schválenými Európskou komisiou spolu s doplnkovými technickými opatreniami. Podrobnosti k ktorémukoľvek konkrétnemu prenosu vám na požiadanie poskytneme.
Časť 6Ako dlho údaje uchovávame
| Kategória | Doba uchovávania |
|---|---|
| Rezervácie a história návštev | Po dobu spolupráce a 3 roky po poslednej návšteve (všeobecná premlčacia doba) |
| Prístupové kódy a pokyny na vstup | Vymazávame do 30 dní od ukončenia spolupráce alebo bezodkladne na vašu žiadosť |
| Faktúry a účtovné doklady | 10 rokov od konca účtovného roka (zákon o účtovníctve a o DPH) |
| Reklamácie a ich vyriešenie | 5 rokov od uplatnenia |
| E-mailová a SMS komunikácia | 3 roky od poslednej správy |
| Evidencia prevzatých kľúčov | Po dobu držby kľúča a 1 rok po jeho vrátení |
| Súhlas s marketingom a e-mailová adresa v newsletteri | Do odvolania súhlasu, potom 1 rok záznam o odvolaní |
| Technické logy a údaje z ochrany proti botom | Maximálne 12 mesiacov |
Po uplynutí doby údaje bezpečne vymažeme alebo anonymizujeme tak, že vás už nie je možné identifikovať.
Časť 7Vaše práva
Vo vzťahu k svojim údajom máte tieto práva:
- Právo na prístup — dozvedieť sa, aké údaje o vás máme, a dostať ich kópiu.
- Právo na opravu — dať si opraviť nesprávne alebo doplniť neúplné údaje.
- Právo na vymazanie — dať si vymazať údaje, ak už nie sú potrebné, ak ste odvolali súhlas alebo ak sú spracúvané nezákonne. Nemôžeme vymazať údaje, ktoré musíme podľa zákona uchovávať — napríklad vystavené faktúry.
- Právo na obmedzenie spracúvania — dať spracúvanie „pozastaviť", kým sa nevyrieši vaša námietka alebo správnosť údajov.
- Právo na prenosnosť — dostať údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom formáte, alebo ich dať preniesť inému prevádzkovateľovi.
- Právo namietať — proti spracúvaniu na základe nášho oprávneného záujmu a kedykoľvek proti spracúvaniu na účely priameho marketingu. Pri marketingu námietke vyhovieme vždy a bez posudzovania.
- Právo odvolať súhlas — kedykoľvek, bez vplyvu na poskytovanie služby.
- Právo podať sťažnosť — na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk. Budeme však radi, ak nám dáte šancu vec vyriešiť najprv priamo.
Práva uplatníte správou na [E-MAIL PRE GDPR]. Vybavíme ju bezplatne do 30 dní; pri zložitejších žiadostiach vás o predĺžení informujeme. Ak nedokážeme spoľahlivo potvrdiť vašu totožnosť, môžeme požiadať o doplňujúce informácie — chránime tým vaše údaje pred vydaním nesprávnej osobe.
Časť 8Bezpečnosť a mlčanlivosť
Pracujeme priamo vo vašom byte, preto berieme bezpečnosť údajov o prístupe rovnako vážne ako bezpečnosť samotného kľúča.
- Prístup k údajom má len ten člen tímu, ktorý ich potrebuje pre konkrétnu návštevu, a len na potrebný čas.
- Prístupové kódy a pokyny na vstup neuvádzame v žiadnej hromadnej komunikácii ani v skupinových konverzáciách.
- Prevzaté kľúče vedieme pod anonymným označením — bez adresy a bez mena — a uchovávame ich v uzamknutom priestore.
- Každý člen tímu podpisuje záväzok mlčanlivosti, ktorý trvá aj po skončení spolupráce.
- Prenos údajov medzi vaším prehliadačom a naším serverom je šifrovaný (HTTPS). Prístup do systémov je chránený individuálnymi heslami a dvojfaktorovým overením.
Ak by napriek tomu došlo k porušeniu ochrany údajov s pravdepodobným rizikom pre vaše práva, oznámime to Úradu na ochranu osobných údajov do 72 hodín a bez zbytočného odkladu aj vám.
Časť 9Automatizované rozhodovanie
Nevykonávame automatizované rozhodovanie ani profilovanie s právnym účinkom pre vás. Kalkulačka síce automaticky počíta cenu z parametrov, ktoré zadáte, no o prijatí rezervácie rozhoduje vždy človek — a cenu s vami pred návštevou potvrdíme.
Ochrana formulára proti botom (Cloudflare Turnstile) automaticky vyhodnocuje, či odoslanie prichádza od človeka. Ak by systém vaše odoslanie nesprávne zablokoval, kedykoľvek nám môžete napísať alebo zavolať a rezerváciu vyriešime osobne.
Časť 11Zmeny tohto dokumentu
Tento dokument môžeme aktualizovať, keď zmeníme spôsob práce s údajmi alebo pridáme nový nástroj. Novú verziu vždy zverejníme na tejto adrese s uvedením dátumu účinnosti.
Pri podstatnej zmene, ktorá sa vás dotýka, vás upozorníme e-mailom alebo oznámením na stránke. Ak by nová verzia vyžadovala súhlas, vyžiadame si ho samostatne — nový dokument sám o sebe za súhlas nepovažujeme.
Súvisiaci dokument: Všeobecné obchodné podmienky.