PODMIENKY OCHRANY OSOBNÝCH ÚDAJOV KLIENTOV

(ďalej len „Podmienky“)

I. Základné ustanovenia

Prevádzka: DUE VILLAS, Put Dobriča 51A, Dobropoljana, ostrov Pašman, Chorvátska republika, ktorá poskytuje svojim klientom ubytovacie služby (ďalej len „Vila“).

Prevádzkovateľom DUE VILLAS a webovej stránky www.duevillas.com je: IMMO MARE, d.o.o., sídlo: Ulica Matije Gupca 29, 23 000 Zadar, Chorvátska republika, IČO (MBS): 080611837, OIČ (OIB): 36952420888 (ďalej len „Prevádzkovateľ“).

Na zabezpečenie a poskytnutie ubytovacích služieb je nevyhnutné, aby hostia poskytli prevádzkovateľovi svoje osobné údaje v nevyhnutnom rozsahu. Na základe týchto Podmienok prevádzkovateľ spracúva osobné údaje ubytovaných klientov na základe poskytnutých ID klientov a osôb s ním ubytovaných vo Vile, ako aj údajov uvedených vo formulári „Formulár Údaje o klientovi“, „E-VISITOR“.

Klientom sa na účely týchto Podmienok rozumie každá fyzická osoba, ktorá s prevádzkovateľom uzatvorí zmluvu o poskytovaní ubytovacích služieb prevádzkovateľa vo Vile a spolu s ňou všetky osoby nahlásené na ubytovanie vo Vile (ďalej len „klient/klienti“).

Tieto Obchodné podmienky upravujú informácie týkajúce sa spracovania a ochrany osobných údajov Klientov v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len “GDPR”) a zákonom o implementácii všeobecného nariadenia o ochrane údajov (Úradný vestník 42/2018, ďalej len “zákon”).

Prevádzkovateľ prijal primerané technické, organizačné a personálne opatrenia v súlade s GDPR, zákonom a inými príslušnými právnymi predpismi Chorvátskej republiky, aby zabezpečil ochranu osobných údajov klientov pred nezákonnými formami spracovania:

⦁ prístup k osobným údajom klientov majú len oprávnené osoby prevádzkovateľa a oprávnené osoby sprostredkovateľov prevádzkovateľa
⦁ poskytovanie osobných údajov sa realizuje len v intenciách osobitých zákonov, a to najmä štátnym orgánom alebo súdnym orgánom, ak si to vyžaduje príslušný zákon v prípade odozvy na právne nároky alebo súdne procesy
⦁ monitorujeme vyhradené verejne prístupné priestory areálu Vily kamerovým systémom len za účelom ochrany majetku, verejného poriadku, života a zdravia fyzických osôb
⦁ na zaistenie ochrany a bezpečností spracúvaných osobných údajov prijal prevádzkovateľ zodpovedajúce opatrenia a využíva najmodernejšie informačné technológie
⦁ osobné údaje klientov spracúva prevádzkovateľ len na vopred stanovený účel, ktorým je poskytovanie ubytovacích služieb vo Vile
⦁ osobné údaje klientov prevádzkovateľ neposkytuje ani nesprístupňuje inému prevádzkovateľovi, ktorý by ich mohlo využiť na priame marketingové účely bez výslovného súhlasu klienta
⦁ poskytnuté osobné údaje klientov uchovávame vo svojich informačných systémoch v súlade s právnymi predpismi a len tak dlho, ako je to nevyhnutné na poskytnutie ubytovacích služieb
⦁ prevádzkovateľ spracúva len tie osobné údaje, ktorých spracúvanie je na základe osobitných právnych predpisov potrebné na poskytnutie ubytovacích služieb, a to najmä v súvislosti so zabezpečením ubytovacích služieb,
⦁ získanie spätnej väzby klientov týkajúce sa úrovne prevádzkovateľom poskytovaných služieb,
⦁ marketingové aktivity.

II. Kategórie a účel spracúvaných osobných údajov

Prevádzkovateľ Vily zhromažďuje, získava a spracúva osobné údaje klientov pre následné činnosti (účel spracúvania):

⦁ rezervácia pobytu a administrácia s tým spojená (spracovanie objednávky od klienta, keď klient  kontaktuje prevádzkovateľa e-mailom);
⦁ poskytovanie ubytovacích služieb a administrácia s tým spojená;
⦁ vybavovanie sťažností a reklamácií klientov;
⦁ príprava a archivácia daňových a účtovných dokladov spojených so službami poskytovanými klientovi (vystavenie faktúry).

Osobnými údajmi sa rozumejú najmä meno a priezvisko klienta, číslo OP alebo cestovného dokladu, číslo víza, štátna príslušnosť, adresa trvalého bydliska, dátum narodenia, doba pobytu, číslo účtu, e-mail, telefónne číslo a mená a priezviská spolu-ubytovaných detí.

V súvislosti so spracúvaním osobných údajov zo strany prevádzkovateľa má klient nasledovné práva:

– požadovať od prevádzkovateľa prístup k  osobným údajom (čl. 15 GDPR) (informovať sa predovšetkým o tom, či a aké kategórie osobných údajov sú spracúvané, o účele a povahe spracúvania, dobe spracúvania, vrátane informácie o prípadných príjemcoch mimo prevádzkovateľa),
– právo na opravu (čl. 16 GDPR) tých osobných údajov, ktoré sú akokoľvek nepresné alebo neúplné alebo chybné. Na toto právo nadväzuje právo byť informovaný ohľadom opravy alebo výmazu osobných údajov alebo obmedzení ich spracúvania: prevádzkovateľ je povinný informovať jednotlivých príjemcov, ktorým boli osobné údaje sprístupnené, o oprave alebo výmaze osobných údajov alebo obmedzení spracúvania s výnimkou prípadov, kedy sa to ukáže ako nemožné alebo si to vyžaduje neprimerané úsilie,

– právo na vymazanie (čl. 17 GDPR), ktoré sa uvádza tiež ako tzv. “právo na zabudnutie”. Toto právo zahŕňa právo na obmedzenie spracúvania, ak už nie sú osobné údaje potrebné na uvedený účel, alebo ak už prevádzkovateľ nemá zákonnú povinnosť alebo dôvod ďalej spracúvať (najmä archivovať) osobné údaje, vrátane prípadov, ak by klient ďalej nesúhlasil s ďalším spracúvaním. Právo na výmaz sa neuskutoční, ak je spracúvanie osobných údajov potrebné k splneniu právnych povinností, pre uplatnenie, výkon alebo obhajobu právnych nárokov a ďalšie prípady určené v Nariadení GDPR.
– právo na obmedzenie spracúvania (čl. 18 GDPR), zahŕňa právo na to, aby prevádzkovateľ obmedzil spracúvanie osobných údajov klienta, ak: a) popiera klient presnosť osobných údajov, a to na dobu potrebnú k tomu, aby prevádzkovateľ mohol overiť presnosť údajov, b) spracúvanie je protiprávne a namiesto výmazu osobných údajov žiadate obmedzenie ich použitia, c) prevádzkovateľ už osobné údaje nepotrebuje pre účely spracúvania, ale požadujete ich pre určenie, výkon alebo obhajobu právneho nároku, d) vzniesol klient námietku proti spracúvaniu, po dobu pokiaľ nie je overené, či oprávnené záujmy prevádzkovateľa prevažujú nad oprávnenými záujmami klienta.
– právo na prenosnosť (čl. 20 GDPR), zahŕňa právo na prenesenie automatizovane spracovávaných osobných údajov získaných na základe súhlasu od prevádzkovateľa inému subjektu, kedy prevádzkovateľ odovzdá osobné údaje klienta v bežne používanom formáte. Prenesenie osobných údajov musí byť technicky možné.

– právo namietať proti spracúvaniu (čl. 21 GDPR) osobných údajov, v prípade, ak by klient zasielal obchodné oznámenia alebo vyhodnocoval nákupné preferencie. Prevádzkovateľ na základe uplatnenia tohto práva okamžite skončí spracúvanie osobných údajov na tento účel.

– právo odvolať súhlas: v prípade, ak prevádzkovateľ spracúva osobné údaje na základe udeleného súhlasu, a to kedykoľvek písomne zaslaním nesúhlasu so spracovaním osobných údajov.
– právo podať sťažnosť, ak sa klient domnieva, že prevádzkovateľ nespracúva jeho osobné údaje zákonným spôsobom, Chorvátskej agentúre na ochranu osobných údajov, Selska cesta 136, HR – 10 000 Zagreb, e-mail: azop@azop.hr, fax: 01/ 46-090-99.

Cookies

Prevádzkovateľ môže použiť osobné údaje vo forme Cookies uložených v internetovom prehliadači klienta na zlepšenie poskytovaných ubytovacích služieb alebo pri analýze výsledkov. Cookies prevádzkovateľa ani tretích strán neobsahujú žiadne osobné údaje a zbierajú len anonymné údaje spojené s jeho užívateľským ID. Jedná sa o údaje, ktoré stránky si klient pozrel alebo aký obsah vyhľadával. Tieto údaje nie sú nikdy prepojené s osobnými údajmi klienta.

Klient má možnosť zastaviť použitie Cookies a tým pádom možnosť na zrušenie jeho odoslania na server v prípade opätovnej požiadavky servera.
Prevádzkovateľ kladie veľký dôraz na bezpečné používanie internetu a elektronických médií slúžiacich na prenos údajov. Prevádzkovateľ vyzýva klientov aby sa snažili o čo najvyššie zabezpečenie z ich strany, a to použitím aktuálnej verzie internetového prehliadača, utajením bezpečnostných prvkov slúžiacich na prístup k účtu, opatrnosť pri prenose údajov prostredníctvom elektronických médií a internetu.

Analýza webových stránok
Webové stránky prevádzkovateľa používajú analytické nástroje na meranie výkonnosti a návštevnosti a to hlavne nástroj Google Analytics, službu webovej analýzy Google Inc. Tento nástroj využíva Cookies, ktoré sa ukladajú do pamäte webových stránok klienta. Tieto informácie sa spravidla prenášajú na server Google, kde sa ukladajú do pamäte. Google nespája IP adresu užívateľa s jeho osobnými údajmi. Údaje sú anonymné.

Dáta užívateľa sú na serveri Google uložené po dobu 26 mesiacov. Bližšie informácie o uchovaní osobných údajov slúžiacich na analýzu návštevnosti webovej stránky nájdete na stránkach spoločnosti Google – Uchovávanie dát Google Analytics. Nástroj Google Analytics môže uchovávať demografické údaje klienta ako je pohlavie, vek, lokalita a pod. Údaje sú anonymné.
Nástroj Google Analytics môže byť prepojený s nástrojom Google Search Console, ktorý slúži na analýzu vyhľadávania prostredníctvom fulltextového vyhľadávača Google a spôsoby vstupu klienta na internetové stránky. Súčasťou tejto analýzy môže byt prenos demografických a iných osobných údajov klienta. Údaje sú anonymné.

Nástroj Google Analytics môže byť prepojený s nástrojom Google Search AdWords, ktorý slúži na zobrazenie internetovej reklamy (vo forme textu a grafických bannerov) a zacielenie reklamy správnemu publiku. Súčasťou tejto analýzy môže byť prenos demografických a iných osobných údajov užívateľa. Údaje sú anonymné.

Sociálne pluginy
Na webové stránky prevádzkovateľa sú napojené pluginy (aplikácie) tretích strán ako je napr. Facebook, Google Plus, YouTube, a pod. Tieto aplikácie sú uložené a spustené na serveroch tretích strán. Prevádzkovateľ nemá vplyv na zabezpečenie ochrany osobných údajov pri používaní aplikácií tretích strán. Webové stránky prevádzkovateľa používajú doplnky tretích strán, ktoré umožňujú užívateľom zdieľať, komentovať, hodnotiť obsah webových stránok na sociálnych sieťach alebo zaregistrovať sa prostredníctvom účtu tretej strany. V takomto prípade internetový prehliadač vytvára medzi užívateľom a treťou stranou priame spojenie pri ktorom dochádza k použitiu cookies a prenosu údajov klienta medzi webovými stránkami, prehliadačom užívateľa a serverom tretej strany. Dáta spravidla nie sú spájané s osobnými údajmi užívateľa. Prevádzkovateľ využíva na svojich stránkach zásadne spoľahlivé zdroje pluginov a doplnkov. Prevádzkovateľ nedokáže zaručiť funkčnosť ani spoľahlivosť pluginov tretích strán.

V prípade akcie užívateľa na webových stránkach prevádzkovateľa prostredníctvom sociálnych pluginov môžu byť tieto akcie zobrazené na stránkach tretích strán v závislosti od nastavenia konta užívateľa (napr. Facebook Like, Google Plus, Zdieľanie na sociálnych sieťach a pod.).

Reklama a remarketing
Webové stránky prevádzkovateľa môžu zobrazovať reklamy zahŕňajúce reklamy tretích strán a môžu byť využité na zobrazenie reklamy na internetových stránkach tretích strán. Reklamný systém môže využiť technológiu PPC resp. PPI a remarketing. Tieto technológie sú na stránke použité kvôli tomu aby mohli užívateľovi poskytnúť najrelevantnejšiu ponuku a to aj na webových stránkach tretích strán. Prevádzkovateľ prostredníctvom personalizovanej reklamy zameranej na záujmy používateľa poskytuje zaujímavejšie zobrazovanie reklamy, ku ktorej má užívateľ osobný vzťah.

Reklamy sa na webových stránkach prevádzkovateľa a na webových stránkach tretích strán zobrazujú za pomoci technológie cookies a analýzy správania užívateľa na internete. Táto internetová stránka využíva reklamný systém Google AdWords a Facebook Ads.

Newsletter – Novinky
Prevádzkovateľ nesmie posielať novinky fyzickým osobám, kým s tým subjekt údajov nesúhlasí. Klienti poskytnutú prevádzkovateľovi súhlas na zasielanie elektronických noviniek na ich e-mailovú adresu, ktorú uviedli počas registrácie na objednanie si noviniek (na webovej stránke, prostredníctvom e-mailu alebo v tlačenej forme). Poskytnutím svojej adresy klienti súhlasia so zasielaním propagačných materiálov na ich adresu.

Prevádzkovateľ je povinný uchovávať osobné údaje na osobitnom zozname, oddelene od údajov poskytnutých prevádzkovateľovi na iné účely. Tento zoznam musí byť dostupný len oprávneným osobám prevádzkovateľa a spracovateľom údajov. Prevádzkovateľ nesmie zverejniť zoznam alebo údaje žiadnej tretej osobe a/alebo neoprávneným stranám a musí prijať všetky bezpečnostné opatrenia na zabránenie neoprávneným osobám nahliadnuť do nich.

Účelom spravovania údajov týkajúcich sa zasielania noviniek je poskytnúť ucelené, všeobecné a na klienta orientované informácie adresátom ohľadne najnovších ponúk prevádzkovateľa.
Klienti sa môžu kedykoľvek odhlásiť z odoberania noviniek zaslaním e-mailu na prevádzkovateľa.

Prevádzkovateľ preveruje zoznam odberateľov noviniek každých päť rokov a požaduje potvrdenie súhlasu s odoberaním noviniek po piatich rokoch. V priebehu 30 (tridsiatich) dní po zaslaní takýchto e-mailov musí prevádzkovateľ vymazať zo zoznamu všetky subjekty údajov, ktorí nepotvrdili svoj súhlas s odoberaním noviniek.

Klienti sa môžu prihlásiť na automatické odoberanie noviniek z facebooku kliknutím na “like” a tiež sa z toho môžu odhlásiť kliknutím na “dislike” a/alebo môžu vymazať nechcené automatické pripojenie zo svojej nástenky prostredníctvom nastavení na nástenke.

Mapy a lokalizácia
Webové stránky prevádzkovateľa môžu obsahovať mapy využívajúce službu Google Maps. Táto služba môže uchovávať osobné údaje užívateľa týkajúce sa jeho polohy.

Príspevky používateľov
Používatelia webových stránok prevádzkovateľa môžu prispievať svojim obsahom vo forme komentárov, hodnotení a pod., či už priamo na webových stránkach alebo na sociálnych sieťach alebo na svojich vlastných stránkach na sociálnych sieťach formou zdieľania a hodnotenia.

Akýkoľvek obsah, informácie alebo iné formy údajov a komunikácie, ktoré boli na stránke uverejnené užívateľmi na webových stránkach alebo zdieľané prostredníctvom sociálnych sietí a iných aplikácií aj na webových stránkach tretích strán sa nepovažujú za dôverné a nepodliehajú ochrane obchodného tajomstva.

Prevádzkovateľ nepreberá za príspevky užívateľov, informácie a komunikáciu zodpovednosť. Zároveň výslovne zakazuje uverejňovať alebo prenášať na webovú stránku akékoľvek protiprávne, výhražné, hanlivé, obscénne materiály alebo iné materiály urážajúce ľudskú dôstojnosť alebo s akýmkoľvek diskriminačným charakterom.

III. Podmienky zabezpečenia osobných údajov a ich ochrana

Pri vyplnení osobných údajov klienta a spolu s ním všetkých ubytovaných hostí a zaslaní takto vyplnenej objednávky na rezerváciu pobytu vo Vile, klient berie na vedomie, že jeho osobné údaje budú spracúvané v súlade s účelom spracúvania spôsobom uvedeným v týchto Podmienkach.

Pri nástupe na pobyt je každá osoba staršia ako 16 rokov, povinná preukázať sa platným dokladom totožnosti ( OP alebo PAS ). Za osoby mladšie ako 16 rokov nahlasujú osobné údaje rodičia alebo tým poverené dospelé osoby. Ak by sa klient z akýchkoľvek dôvodov odmietol preukázať platným občianskym preukazom alebo pasom, nemôže mu byť ubytovanie vo Vile zo strany prevádzkovateľa poskytnuté.

Osobné údaje bude prevádzkovateľ spracúvať bez potreby vyžiadania si súhlasu klienta, pričom právnym základom na spracúvanie Vašich osobných údajov je čl. 6 ods. 1 písm. b) nariadenia GDPR: plnenie zmluvy a opatrení pred uzatvorením zmluvy (vychádzajúc z Recitálu 44 Nariadenia GDPR).

IV. Doba uchovávania osobných údajov a ich likvidácia

Prevádzkovateľ uchováva osobné údaje klienta po dobu nevyhnutnú k výkonu práv a povinností vyplývajúcich zo zmluvného vzťahu o poskytovaní ubytovacích služieb (po dobu stanovenú príslušným právnym predpisom, a to v zmysle potreby uchovania daňových a účtovných dokladov, ktorá je spravidla 10 rokov). Po uplynutí doby uchovávania osobných údajov prevádzkovateľ osobné údaje klienta vymaže.

V. Účinnosť Podmienok

Tieto podmienky nadobúdajú účinnosť dňa 01.03.2022.