V této sekci uvádíme informace o zpracovávání a ochraně osobních údajů ve smyslu nařízení EP a Rady EU č. 1/2003. 2016/679 o ochraně fyzických osob při zpracovávání osobních údajů a o volném pohybu takových údajů, kterým se zrušuje směrnice 95/46/ES (obecné nařízení o ochraně údajů) a zákona SR č. 2016/679 18/2018 Sb. o ochraně osobních údajů ao změně a doplnění některých zákonů (dále jen: „zákon o ochraně osobních údajů“).
Provozovatel LUNYS, s.r.o., se sídlem Hlavní 4512/96, 059 51 Poprad, IČO: 36472549 (dále jen „provozovatel“), k zajištění ochrany práv dotčených osob přijal přiměřená technická a organizační opatření, která deklarují zákonné zpracování osobních údajů. Provozovatel dále zavedl transparentní systém zaznamenávání bezpečnostních incidentů a jakýchkoli otázek ze strany dotčené osoby, jakož i jiných osob.
V případě potřeby může dotyčná osoba získat jednotlivé informace i telefonicky na: +421 915 778 656 nebo e-mailem: pravnik@lunys.sk.
1. Provozovatel
LUNYS, s.r.o.
Hlavní 4512/96
059 51 Poprad
IČ: 36472549
Vaše údaje zpracováváme pro vlastní účely jako Provozovatel. To znamená, že my stanovujeme účel, pro který Vaše osobní údaje shromažďujeme, určujeme prostředky zpracování a odpovídáme za jejich řádné provedení.
2. Zprostředkovatelé
Provozovatel může v určitých případech zpracovávat osobní údaje dotčených osob i prostřednictvím zprostředkovatelů, kteří jsou pověřeni zpracováním osobních údajů v souladu s článkem 28 Nařízení GDPR.
Zprostředkovatelé zpracovávají osobní údaje dotčených osob jménem Provozovatele. Zpracovávání osobních údajů prostřednictvím zprostředkovatele nemá negativní vliv na výkon a uplatňování práv dotyčné osoby. Provozovatel využívá pouze zprostředkovatelů poskytujících přiměřená technická, organizační a další opatření tak, aby zpracování splňovalo požadavky GDPR a aby byla v plném rozsahu zajištěna ochrana práv dotčené osoby.
Provozovatel při zpracování osobních údajů dotčených osob využívá následující kategorie zprostředkovatelů:
dodavatel zabezpečující dodávky technického řešení, služby webhostingu, údržby a podpory IT systémů používaných Provozovatelem
dodavatel zabezpečující služby na úseku účetnictví a daňových povinností Provozovatele
Kategorie příjemců osobních údajů: osoby jednající na základě pověření provozovatele, právní zástupce, auditor, orgány státní správy a veřejné moci pro výkon kontroly a dozoru.
3. Účel zpracování osobních údajů
Jako provozovatel výlučně zpracováváme osobní údaje, které umíme podložit legitimním právním základem a definovaným účelům:
• Při reakci na poptávku, podnět nebo otázku zaslanou prostřednictvím elektronického formuláře: Za účelem poskytnutí zpětné reakce na Vaši otázku nebo poptávku zpracováváme osobní údaje na základě čl. Čl. 1 písm. f) Nařízení GDPR – oprávněný zájem provozovatele. Jako zúčastněná osoba máte právo kdykoli namítat proti takovému zpracování.
• Při rezervaci apartmánů nebo vyžádání cenové nabídky: Právním základem zpracování údajů je čl. 2. Čl. 1 písm. b) Nařízení GDPR – zpracování údajů je nezbytné pro provádění potřebných opatření před uzavřením smlouvy, tedy v rámci procesu rezervace.
• Po uzavření smlouvy nebo potvrzení rezervace, při potřebné komunikaci související s ubytováním: Zpracovávání údajů probíhá opět ve smyslu čl. 1.2. Čl. 1 písm. b) Nařízení GDPR, které je nezbytné pro naplnění smluvního vztahu.
• Pořízení a zveřejnění fotografie nebo recenze dotyčné osoby za účelem propagace služeb: Na základě Vašeho souhlasu se zpracováním osobních údajů ve smyslu čl. 3. Čl. 1 písm. a) Nařízení GDPR můžeme zpracovávat Vaši podobiznu, recenzi nebo fotografii za účelem propagace našich služeb na webstránce nebo sociálních sítích. Váš souhlas můžete kdykoli odvolat.
• Zasílání newsletteru: Na základě Vašeho souhlasu se zpracováním osobních údajů ve smyslu článku. Čl. 1 písm. a) Nařízení GDPR můžeme zpracovávat Vaši e-mailovou adresu za účelem zasílání newsletteru s informacemi o našich službách, novinkách a speciálních nabídkách. Váš souhlas můžete kdykoli odvolat.
• Zpracování údajů pro účely fakturace a evidence ubytování v souladu s legislativními povinnostmi: Čl. 1 písm. c) Nařízení GDPR zpracováváme osobní údaje, které jsou nezbytné ke splnění povinností podle příslušných právních předpisů (např. zákon č. 431/2002 Sb. o účetnictví ve znění pozdějších předpisů nebo zákon č. 595/2003 St. z. o dani z příjmů a zákon č. 563/2009).
4. Rozsah zpracovávaných osobních údajů
Při reakci na poptávku, podnět nebo dotaz zaslaný prostřednictvím elektronického formuláře:
Jméno a příjmení
Emailová adresa
Telefonní číslo (v případě, že je poskytnuto)
Obsah zprávy nebo poptávky
Při rezervaci apartmánů nebo vyžádání cenové nabídky:
Jméno a příjmení
Kontaktní údaje (emailová adresa, telefonní číslo)
Detaily rezervace (např. počet osob, datum příjezdu a odjezdu, speciální požadavky)
Po uzavření smlouvy nebo potvrzení rezervace, při potřebné komunikaci související s ubytováním:
Jméno a příjmení
Kontaktní údaje (emailová adresa, telefonní číslo)
Detaily ubytování (např. datum příjezdu a odjezdu, číslo rezervace)
Pořízení a zveřejnění fotografie nebo recenze dotyčné osoby za účelem propagace služeb:
Podobizeň (fotografie)
Jméno nebo iniciály (v případě recenze)
Obsah recenze nebo hodnocení
Zasílání newsletteru:
Emailová adresa
Zpracování údajů pro účely fakturace a evidence ubytování v souladu s legislativními povinnostmi:
Jméno a příjmení
Kontaktní údaje
Adresa bydliště (je-li vyžadována)
Platební údaje (např. číslo účtu nebo číslo faktury)
Detaily ubytování (např. datum příjezdu a odjezdu, poskytnuté služby
5. Doba zpracování a uchovávání Vašich osobních údajů
Vaše osobní údaje, které jsme zpracovali nebo zpracováváme podle článku. Čl. 1 písm. b) Nařízení GDPR – v rámci plnění závazků provozovatele, zpracováváme i za účelem splnění našich zákonných povinností týkajících se daní a účetnictví. Tyto povinnosti vyplývají z obecně závazných právních předpisů, jako je například zákon č. 1/2003. 431/2002 Sb. o účetnictví ve znění pozdějších předpisů nebo zákon č.j. 595/2003 Sb. o dani z příjmů a zákon č.j. 563/2009 Sb. o správě daní. Údaje musíme uchovávat po dobu stanovenou těmito právními předpisy. Řídíme se zásadou minimalizace uchovávání osobních údajů podle čl. Čl. 1 písm. e) Nařízení GDPR, a proto budou Vaše osobní údaje, které nepodléhají archivaci podle zvláštních právních předpisů, vymazány nebo anonymizovány.
Osobní údaje zpracovávány na základě uděleného souhlasu podle čl. Čl. 1 písm. a) Nařízení GDPR, například pro zařazení dotčené osoby do evidence uchazečů o zaměstnání nebo za účelem zasílání aktuálních marketingových novinek, zpracováváme po dobu 3 let nebo do odvolání souhlasu. V případě, že se blíží konec doby zpracování údajů, kontaktujeme dotyčnou osobu s možností obnovit a prodloužit souhlas na další období zpracování. Pokud dotyčná osoba souhlas neudělí nebo nereaguje na kontakt, osobní údaje přestaneme zpracovávat – automaticky je vyřadíme z evidence, elektronické údaje technicky vymažeme ze systémů a fyzické dokumenty skartujeme.
Osobní údaje zpracovávané na základě oprávněného zájmu podle čl. Čl. 1 písm. f) Nařízení GDPR, která byla získána při reakci na podanou poptávku, podnět nebo otázku za účelem poskytnutí zpětné vazby dotyčné osobě, jsou neprodleně vymazána po vyřízení, pokud nebyla následně postoupena do předsmluvního nebo smluvního vztahu.
Jako Provozovatel zajistíme výmaz osobních údajů bez zbytečného odkladu poté, co: byly ukončeny všechny smluvní vztahy mezi Vámi a námi jako provozovatelem; a/nebo
- zanikly všechny Vaše závazky vůči provozovateli; a/nebo
- byly vyřízeny všechny Vaše reklamace a žádosti; a/nebo
- byla vypořádána všechna další práva a povinnosti mezi Vámi a námi jako provozovatelem; a/nebo
- byly naplněny všechny účely zpracování stanovené právními předpisy nebo účely zpracování, k nimž jste nám dali souhlas, pokud zpracování probíhalo na základě souhlasu dotyčné osoby; a/nebo
- uplynula lhůta, na kterou byl souhlas udělen nebo dotyčná osoba svůj souhlas odvolala; a/nebo
- bylo vyhověno žádosti dotyčné osoby o výmaz osobních údajů a byl naplněn některý z důvodů odůvodňujících vyhovění této žádosti; a/nebo
- nastala rozhodná právní skutečnost pro skončení účelu zpracování a zároveň uplynula i ochranná retenční lhůta vymezená s ohledem na princip minimalizace doby uchovávání osobních údajů;
- a současně netrvá oprávněný zájem provozovatele, zanikly všechny povinnosti stanovené obecně závaznými právními předpisy, které vyžadují uchovávání osobních údajů dotyčné osoby (zejména pro účely archivace, výkonu daňové kontroly apod.), nebo které by bez jejich uchování nebylo možné splnit.
Jakékoliv náhodně získané osobní údaje v žádném případě dále systematicky nezpracováváme pro žádný námi vymezený účel. Pokud je to možné, informujeme dotyčnou osobu, jejíž náhodně získané osobní údaje patří o jejich náhodném získání a podle povahy případu jí poskytneme potřebnou součinnost vedoucí k obnovení kontroly nad jejími osobními údaji. Ihned po těchto nezbytných úkonech směřujících k vyřešení situace, veškeré náhodně získané osobní údaje neprodleně bezpečným způsobem zlikvidujeme.
V případě zájmu o další informace o konkrétní době uchovávání Vašich osobních údajů nás prosím kontaktujte prostřednictvím uvedených kontaktních údajů.
6. Zveřejnění údajů
Naše společnost získané osobní údaje v žádném případě nezveřejňuje.
7. Přeshraniční přenos a profilování osobních údajů
Přeshraniční přenos a profilování osobních údajů se nerealizuje a ani do budoucna nezamýšlí.
8. Práva a povinnosti subjektu údajů
Dotčená osoba je povinna uvést pouze úplné a pravdivé údaje.
Dotčená osoba se zavazuje, že v případě změny své údaje zaktualizuje a to nejpozději před zrealizováním první objednávky následující po vzniku změny.
Dotčená osoba se zavazuje, že poskytne-li osobní údaje třetí osoby (jméno, příjmení, telefonní číslo), činí tak pouze s jejím souhlasem a dotyčná osoba je obeznámena s postupy, právy a povinnostmi, které jsou uvedeny na této stránce.
Jako dotyčná osoba máte ve stanoveném rozsahu právo rozhodovat o nakládání s Vašimi osobními údaji. Uplatnit uvedená práva si můžete osobně sídle Provozovatele nebo telefonicky – písemně (poštou / e-mailem).
Budeme se Vám snažit odpovědět co nejdříve, vždy Vám však odpovíme nejpozději do 30 dnů od obdržení Vaší žádosti. Platné právní předpisy a Nařízení GDPR, resp. Zákon Vám zajišťují zejména:
Právo na přístup – Máte právo od nás požadovat potvrzení o tom, zda se zpracovávají Vaše osobní údaje, a pokud tomu tak je, získat kopii těchto údajů a dodatečné informace vyplývající z čl. 15 Nařízení, resp. § 21 Zákona. V případě, že o Vás získáváme velké množství údajů, můžeme od Vás požadovat, abyste specifikovali svůj požadavek na okruh konkrétních údajů, které o Vás zpracováváme.
Právo na opravu – K tomu, abychom o Vás neustále zpracovávali jen aktuální osobní údaje potřebujeme, abyste nám jejich změnu oznámili co nejdříve, jak nastane. V případě, že o Vás zpracováváme nesprávné údaje, máte právo požadovat jejich opravu.
Právo na výmaz – Pokud budou naplněny podmínky článku 14 Nařízení, resp. § 23 Zákona, můžete požadovat výmaz Vašich osobních údajů. O výmaz proto můžete žádat například pokud jste odvolali Váš souhlas se zpracováním osobních údajů a neexistuje jiný právní základ zpracování, nebo v případě, že Vaše osobní údaje zpracováváme nezákonně, nebo se pominul účel, pro který jsme Vaše osobní údaje zpracovávali a nezpracováváme je za jiným kompatibilním účelem. Vaše údaje však nevymažeme, pokud jsou potřebné k prokazování, uplatňování nebo obhajování právních nároků.
Právo na omezení zpracování – Pokud budou naplněny podmínky článku 18 Nařízení, resp. § 24 Zákona, můžete od nás požadovat, abychom omezili zpracování Vašich osobních údajů. O omezení proto můžete žádat například během toho, jak namítáte správnost zpracovávaných údajů nebo v případě, že je zpracování nezákonné a Vy si nepřejete, abychom údaje vymazali, ale potřebujete, aby jejich zpracování bylo omezeno během toho, jak si uplatníte Vaše práva. Vaše údaje nadále zpracováváme, pokud existují důvody pro prokazování, uplatňování nebo obhajování právních nároků.
Právo na přenosnost – Pokud je zpracování založeno na Vašem souhlasu nebo vykonáváno za účelem plnění smlouvy uzavřené s Vámi a zároveň vykonáváno automatizovanými prostředky, máte právo od nás obdržet Vaše osobní údaje, které jsme od Vás získali v běžně používaném strojově čitelném formátu. Budete-li o to mít zájem a bude to technicky možné, Vaše osobní údaje přeneseme přímo k jinému provozovateli. Toto právo nebude možné uplatnit na zpracování vykonávané z důvodu plnění úkolu realizovaného ve veřejném zájmu nebo při výkonu veřejné moci.
Právo namítat vůči zpracování – Zpracováváme-li Vaše osobní údaje z důvodu plnění úkolu realizovaného ve veřejném zájmu nebo při výkonu veřejné moci nám svěřené, nebo pokud je zpracování vykonáváno na základě našich oprávněných zájmů či oprávněných zájmů třetí strany, máte právo namítat vůči takovému zpracování. Na základě Vaší námitky zpracování osobních údajů omezíme a pokud neprokážeme závažné oprávněné důvody zpracování, které převažují nad Vašimi zájmy, právy a svobodami nebo důvody pro prokazování, uplatňování nebo obhajování právních nároků, osobní údaje nadále zpracovávat nebudeme a Vaše osobní údaje smažeme. Máte právo kdykoli namítat proti zpracování osobních údajů za účelem přímého marketingu, včetně profilování v rozsahu, v jakém souvisí s takovým přímým marketingem. Po vznesení námitky Vaše osobní údaje již k tomuto účelu zpracovávat nebudeme.
Právo podat stížnost – Pokud se domníváte, že zpracování Vašich osobních údajů je v rozporu s Nařízením, resp. Zákonem máte právo podat stížnost na jeden z příslušných dozorčích orgánů, zejména v členském státě Vašeho obvyklého pobytu, místa výkonu práce nebo v místa údajného porušení. Pro území Slovenské republiky je dozorovým orgánem Úřad pro ochranu osobních údajů, se sídlem: Hraniční 4826/12, 820 07 Bratislava, Slovenská republika, web: www.dataprotection.gov.sk, tel.: +421 /2/ 3231 3220.
Právo odvolat souhlas – Pokud je zpracování Vašich osobních údajů založeno na souhlasu, máte právo tento souhlas kdykoliv odvolat. Odvolání souhlasu nemá vliv na již provedené zpracování. kteroukoli výše uvedenou formou kontaktu.
9. Kontaktní údaje Úřadu pro ochranu osobních údajů
Úřad na ochranu osobních údajů České republiky
Adresa:
Hraniční 12
820 07, Bratislava 27
Slovenská republika
IČ: 36 064 220
Podatelna:
pondělí – čtvrtek: 8:00 - 15:00
pátek: 8:00 - 14:00
Telefonické konzultace v oblasti ochrany osobních údajů:
Úterý a Čtvrtek od 8:00 do 12:00 +421 2 323 132 20
Sekretariát předsedy úřadu +421 2 323 132 11
Sekretariát úřadu +421 2 323 132 14
Fax: +421 2 323 132 34
Mluvčí:
mobil: 0910 985 794
e-mail: mluvčí@pdp.gov.sk
E-mail :
a) obecně: statny.dozor@pdp.gov.sk
b) pro poskytování informací podle zákona č. 211/2000 Z. z.: info@pdp.gov.sk
c) webové sídlo: webmaster@pdp.gov.sk
d) k podávání žádostí o poskytnutí informace podle zákona č. 211/2000 Z. z. o svobodném přístupu k informacím využijte on-line formulář.
e) emailová adresa, jejímž prostřednictvím Vám bude Úřad poskytovat poradenství v oblasti ochrany osobních údajů. Je určena pro děti, mládež, studenty, učitele, rodiče, kteří mají podezření, že jejich osobní údaje byly zneužity: ochrana@pdp.gov.sk
Vzor návrhu na zahájení řízení o ochraně osobních údajů můžete najít na webovém sídle Úřadu (https://dataprotection.gov.sk/uoou/sk/content/konanie-o-ochrane-osobnych-udajov).
V Popradu, dne 1.3.2025