In diesem Abschnitt informieren wir Sie über die Verarbeitung und den Schutz personenbezogener Daten gemäß der Verordnung des Europäischen Parlaments und des Rates der EU Nr. 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr, mit dem die Richtlinie 95/46/EG (allgemeine Datenschutzverordnung) und das Gesetz der Slowakischen Republik Nr. 18/2018 Slg. zum Schutz personenbezogener Daten und zur Änderung bestimmter Gesetze (im Folgenden „Gesetz zum Schutz personenbezogener Daten“ genannt).
Der Betreiber LUNYS, s.r.o., mit Sitz in Hlavná 4512/96, 059 51 Poprad, ID: 36472549 (im Folgenden „Betreiber“ genannt), hat geeignete technische und organisatorische Maßnahmen ergriffen, um den Schutz der Rechte der betroffenen Personen zu gewährleisten, die die rechtmäßige Verarbeitung personenbezogener Daten erklären. Der Betreiber hat außerdem ein transparentes System zur Erfassung von Sicherheitsvorfällen und etwaigen Fragen der betroffenen Person sowie anderer Personen implementiert.
Bei Bedarf kann die betroffene Person individuelle Informationen auch telefonisch unter: +421 915 778 656 oder per E-Mail: pravnik@lunys.sk einholen.
1. Betreiber
LUNYS, s.r.o.
Haupt 4512/96
059 51 Poprad
ID: 36472549
Wir verarbeiten Ihre Daten für unsere eigenen Zwecke als Betreiber. Das bedeutet, dass wir den Zweck bestimmen, zu dem wir Ihre personenbezogenen Daten erheben, die Mittel der Verarbeitung bestimmen und für deren ordnungsgemäße Durchführung verantwortlich sind.
2. Vermittler
In bestimmten Fällen kann der Betreiber die personenbezogenen Daten der betroffenen Personen auch über Vermittler verarbeiten, die zur Verarbeitung personenbezogener Daten gemäß Artikel 28 der DSGVO-Verordnung berechtigt sind.
Vermittler verarbeiten im Auftrag des Betreibers die personenbezogenen Daten der betroffenen Personen. Die Verarbeitung personenbezogener Daten durch einen Vermittler hat keine negativen Auswirkungen auf die Ausübung und Anwendung der Rechte der betroffenen Person. Der Betreiber setzt nur Vermittler ein, die angemessene technische, organisatorische und sonstige Maßnahmen bereitstellen, damit die Verarbeitung den Anforderungen der DSGVO entspricht und die Rechte der betroffenen Person vollständig geschützt sind.
Bei der Verarbeitung personenbezogener Daten der betroffenen Personen bedient sich der Betreiber folgender Kategorien von Vermittlern:
Lieferant, der technische Lösungen, Webhosting-Dienste, Wartung und Support der vom Betreiber genutzten IT-Systeme bereitstellt
ein Anbieter, der Dienstleistungen im Bereich der Buchhaltung und Steuerpflichten des Betreibers erbringt
Kategorien von Empfängern personenbezogener Daten: Personen, die im Auftrag des Betreibers handeln, gesetzlicher Vertreter, Wirtschaftsprüfer, Organe der Staatsverwaltung und Behörden zur Ausübung von Kontrolle und Aufsicht.
3. Zweck der Verarbeitung personenbezogener Daten
Als Betreiber verarbeiten wir ausschließlich personenbezogene Daten, für die wir eine berechtigte Rechtsgrundlage und definierte Zwecke nachweisen können:
• Bei der Beantwortung einer über ein elektronisches Formular übermittelten Anfrage, Anregung oder Frage: Um eine Rückmeldung zu Ihrer Frage oder Ihrem Anliegen zu geben, verarbeiten wir personenbezogene Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. 6 Par. 1 Buchstabe f) DSGVO-Vorschriften – berechtigtes Interesse des Betreibers. Als betroffene Person haben Sie jederzeit das Recht, dieser Verarbeitung zu widersprechen.
• Bei der Reservierung von Apartments oder der Anforderung eines Preisangebots: Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. 6 Par. 1 Buchstabe b) DSGVO-Bestimmungen – die Datenverarbeitung ist zur Durchführung der erforderlichen Maßnahmen vor Vertragsschluss, also im Rahmen des Reservierungsprozesses, erforderlich.
• Nach Vertragsschluss bzw. Bestätigung der Reservierung, mit der notwendigen Kommunikation im Zusammenhang mit der Unterkunft: Die Datenverarbeitung erfolgt erneut gemäß Art. 6 Abs. 1 lit. b DSGVO. 6 Par. 1 Buchstabe b) Vorschriften der DSGVO, die für die Erfüllung des Vertragsverhältnisses erforderlich sind.
• Anfertigen und Veröffentlichen eines Fotos oder einer Bewertung der betroffenen Person zum Zweck der Bewerbung von Dienstleistungen: Basierend auf Ihrer Einwilligung zur Verarbeitung personenbezogener Daten gemäß Art. 6 Abs. 1 lit. a DSGVO. 6 Par. 1 Buchstabe a) DSGVO-Vorschriften können wir Ihr Bild, Ihre Bewertung oder Ihr Foto zum Zweck der Bewerbung unserer Leistungen auf der Website oder in sozialen Netzwerken verarbeiten. Sie können Ihre Einwilligung jederzeit widerrufen.
• Versand des Newsletters: Auf Grundlage Ihrer Einwilligung zur Verarbeitung personenbezogener Daten gemäß Art. 6 Abs. 1 lit. a DSGVO. 6 Par. 1 Buchstabe a) DSGVO-Vorschriften können wir Ihre E-Mail-Adresse zum Zwecke der Zusendung eines Newsletters mit Informationen zu unseren Leistungen, Neuigkeiten und Sonderangeboten verarbeiten. Sie können Ihre Einwilligung jederzeit widerrufen.
• Datenverarbeitung zum Zweck der Rechnungsstellung und Unterkunftsanmeldung gemäß den gesetzlichen Verpflichtungen: Basierend auf Art. 6 Par. 1 Buchstabe c) Bestimmungen der DSGVO verarbeiten wir personenbezogene Daten, die zur Erfüllung der Verpflichtungen gemäß den einschlägigen Rechtsvorschriften (z. B. Gesetz Nr. 431/2002 Slg. über die Rechnungslegung in der jeweils gültigen Fassung oder Gesetz Nr. 595/2003 Slg. über die Einkommensteuer und Gesetz Nr. 563/2009 Slg. über die Steuerverwaltung) erforderlich sind.
4. Umfang der verarbeiteten personenbezogenen Daten
Wenn Sie auf eine über ein elektronisches Formular gesendete Anfrage, einen Vorschlag oder eine Frage antworten:
Vor- und Nachname
E-Mail-Adresse
Telefonnummer (falls angegeben)
Nachrichten- oder Abfrageinhalt
Bei der Reservierung von Apartments oder der Anforderung eines Angebots:
Vor- und Nachname
Kontaktinformationen (E-Mail-Adresse, Telefonnummer)
Buchungsdetails (z. B. Anzahl der Personen, An- und Abreisedatum, Sonderwünsche)
Nach Vertragsabschluss oder Bestätigung der Reservierung für die notwendige Kommunikation im Zusammenhang mit der Unterkunft:
Vor- und Nachname
Kontaktinformationen (E-Mail-Adresse, Telefonnummer)
Angaben zur Unterkunft (z. B. An- und Abreisedatum, Reservierungsnummer)
Anfertigen und Veröffentlichen eines Fotos oder einer Bewertung der betroffenen Person zum Zweck der Bewerbung von Dienstleistungen:
Ähnlichkeit (Foto)
Name oder Initialen (im Falle einer Rezension)
Der Inhalt der Rezension oder Bewertung
Versand des Newsletters:
E-Mail-Adresse
Datenverarbeitung zum Zweck der Rechnungsstellung und Unterkunftsanmeldung gemäß den gesetzlichen Verpflichtungen:
Vor- und Nachname
Kontaktdaten
Wohnadresse (falls erforderlich)
Zahlungsdaten (z. B. Kontonummer oder Rechnungsnummer)
Angaben zur Unterkunft (z. B. An- und Abreisedatum, erbrachte Leistungen).
5. Zeitpunkt der Verarbeitung und Speicherung Ihrer personenbezogenen Daten
Ihre personenbezogenen Daten, die wir gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet haben bzw. verarbeiten: 6 Par. 1 Buchstabe b) DSGVO-Vorschriften – im Rahmen der Erfüllung der Pflichten des Betreibers verarbeiten wir auch zum Zwecke der Erfüllung unserer gesetzlichen Pflichten im Steuer- und Rechnungswesen. Diese Pflichten ergeben sich aus allgemein verbindlichen Rechtsvorschriften, wie z.B. dem Gesetz Nr. 431/2002 Slg. über die Rechnungslegung in der jeweils gültigen Fassung oder Gesetz Nr. 595/2003 Slg. über die Einkommensteuer und das Gesetz Nr. 563/2009 Slg. zur Steuerverwaltung. Wir sind verpflichtet, die Daten für den durch diese gesetzlichen Vorschriften vorgegebenen Zeitraum aufzubewahren. Wir folgen dem Grundsatz der Minimierung der Speicherung personenbezogener Daten gemäß Art. 5 par. 1 Buchstabe e) DSGVO-Vorschriften und daher werden Ihre personenbezogenen Daten, die nicht einer Archivierung nach besonderen gesetzlichen Vorschriften unterliegen, gelöscht oder anonymisiert.
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. 6 Par. 1 Buchstabe a) DSGVO-Vorschriften, beispielsweise zur Aufnahme der betroffenen Person in das Bewerberregister oder zum Zweck der Zusendung aktueller Marketing-News, verarbeiten wir für die Dauer von 3 Jahren bzw. bis zum Widerruf der Einwilligung. Wenn sich das Ende des Datenverarbeitungszeitraums nähert, werden wir die betroffene Person kontaktieren mit der Möglichkeit, die Einwilligung für den nächsten Verarbeitungszeitraum zu erneuern und zu verlängern. Wenn die betroffene Person keine Einwilligung erteilt oder nicht auf die Kontaktaufnahme reagiert, werden wir die Verarbeitung personenbezogener Daten einstellen – wir werden sie automatisch aus dem Register entfernen, wir werden elektronische Daten technisch aus den Systemen löschen und physische Dokumente vernichten.
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage des berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. 6 Par. 1 Buchstabe f) Bestimmungen der DSGVO, die als Reaktion auf eine eingereichte Anfrage, Initiative oder Frage zum Zwecke der Rückmeldung an den Betroffenen eingeholt wurden, werden nach der Verarbeitung unverzüglich gelöscht, sofern sie nicht nachträglich in ein vorvertragliches oder vertragliches Verhältnis überführt wurden.
Als Betreiber stellen wir die unverzügliche Löschung personenbezogener Daten sicher, nachdem: sämtliche Vertragsbeziehungen zwischen Ihnen und uns als Betreiber beendet sind; und/oder
- alle Ihre Verpflichtungen gegenüber dem Betreiber erloschen sind; und/oder
- alle Ihre Beschwerden und Wünsche wurden bearbeitet; und/oder
- alle weiteren Rechte und Pflichten zwischen Ihnen und uns als Betreiber geklärt sind; und/oder
- alle durch gesetzliche Vorschriften vorgesehenen Verarbeitungszwecke oder die Verarbeitungszwecke, für die Sie uns Ihre Einwilligung erteilt haben, erfüllt sind, sofern die Verarbeitung auf Grundlage einer Einwilligung der betroffenen Person erfolgt ist; und/oder
- der Zeitraum, für den die Einwilligung erteilt wurde, abgelaufen ist oder die betroffene Person ihre Einwilligung widerrufen hat; und/oder
- dem Antrag der betroffenen Person auf Löschung personenbezogener Daten wurde stattgegeben und einer der Gründe, die die Gewährung dieses Antrags rechtfertigen, wurde erfüllt; und/oder
- ein für die Beendigung des Verarbeitungszwecks entscheidender Rechtssachverhalt eingetreten ist und gleichzeitig die im Hinblick auf den Grundsatz der Minimierung der Speicherdauer personenbezogener Daten festgelegte Schutzfrist für die Aufbewahrung abgelaufen ist;
- und bei gleichzeitigem Wegfall des berechtigten Interesses des Betreibers sämtliche durch allgemein verbindliche Rechtsvorschriften begründeten Pflichten, die eine Speicherung der personenbezogenen Daten des Betroffenen erfordern (insbesondere für Zwecke der Archivierung, Durchführung von Steuerprüfungen etc.) oder die ohne deren Speicherung nicht erfüllt werden könnten, entfallen.
In keinem Fall verarbeiten wir die zufällig gewonnenen personenbezogenen Daten systematisch für einen von uns festgelegten Zweck weiter. Wenn möglich, werden wir die betroffene Person, deren personenbezogene Daten zufällig erlangt wurden, über deren zufällige Erfassung informieren und ihr je nach Art des Falles die erforderliche Mitwirkung gewähren, die zur Wiederherstellung der Kontrolle über ihre personenbezogenen Daten führt. Unmittelbar nach diesen notwendigen Maßnahmen zur Lösung der Situation werden wir alle versehentlich erhaltenen personenbezogenen Daten unverzüglich auf sichere Weise entsorgen.
Wenn Sie an weiteren Informationen zur konkreten Speicherdauer Ihrer personenbezogenen Daten interessiert sind, kontaktieren Sie uns bitte unter den angegebenen Kontaktdaten.
6. Offenlegung von Daten
Unser Unternehmen veröffentlicht die erhaltenen personenbezogenen Daten unter keinen Umständen.
7. Grenzüberschreitende Übermittlung und Profilierung personenbezogener Daten
Eine grenzüberschreitende Übermittlung und Profilierung personenbezogener Daten findet nicht statt und ist auch für die Zukunft nicht beabsichtigt.
8. Rechte und Pflichten der betroffenen Person
Der Betroffene ist verpflichtet, ausschließlich vollständige und wahrheitsgemäße Daten anzugeben.
Die betroffene Person verpflichtet sich, ihre Daten im Falle einer Änderung, spätestens vor der ersten Bestellung nach der Änderung, zu aktualisieren.
Die betroffene Person verpflichtet sich, dass sie, wenn sie personenbezogene Daten einer dritten Person (Name, Nachname, Telefonnummer) bereitstellt, dies nur mit deren Einwilligung tut und dass die betroffene Person mit den auf dieser Seite aufgeführten Verfahren, Rechten und Pflichten vertraut ist.
Als betroffene Person haben Sie das Recht, im vorgegebenen Umfang über den Umgang mit Ihren personenbezogenen Daten zu entscheiden. Die vorgenannten Rechte können Sie persönlich am Sitz des Betreibers oder telefonisch – schriftlich (per Post / E-Mail) – ausüben.
Wir werden versuchen, Ihnen so schnell wie möglich zu antworten, werden Ihnen jedoch immer spätestens 30 Tage nach Eingang Ihrer Anfrage antworten. Anwendbare Rechtsvorschriften und die DSGVO-Verordnung bzw Das Gesetz sichert Ihnen insbesondere Folgendes zu:
Auskunftsrecht – Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Ihre personenbezogenen Daten verarbeitet werden und ggf. eine Kopie dieser Daten sowie weitere Informationen gemäß Art. 15 Verordnungen, bzw § 21 des Gesetzes. Für den Fall, dass wir eine große Menge an Daten über Sie erhalten, kann es sein, dass wir Sie auffordern, Ihre Anfrage für den Umfang der spezifischen Daten, die wir über Sie verarbeiten, zu präzisieren.
Recht auf Berichtigung – Damit wir kontinuierlich nur aktuelle personenbezogene Daten über Sie verarbeiten können, müssen Sie uns alle Änderungen so schnell wie möglich mitteilen. Sofern wir unrichtige Daten über Sie verarbeiten, haben Sie das Recht, deren Berichtigung zu verlangen.
Recht auf Löschung – Wenn die Bedingungen von Artikel 14 der Verordnung erfüllt sind, oder Gemäß § 23 des Gesetzes können Sie die Löschung Ihrer personenbezogenen Daten verlangen. Sie können daher beispielsweise die Löschung verlangen, wenn Sie Ihre Einwilligung zur Verarbeitung personenbezogener Daten widerrufen haben und keine andere Rechtsgrundlage für die Verarbeitung vorliegt, wir Ihre personenbezogenen Daten unrechtmäßig verarbeiten oder der Zweck, für den wir Ihre personenbezogenen Daten verarbeitet haben, abgelaufen ist und wir sie nicht für einen anderen kompatiblen Zweck verarbeiten. Eine Löschung Ihrer Daten erfolgt jedoch nicht, soweit diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.
Das Recht auf Einschränkung der Verarbeitung – Wenn die Bedingungen von Artikel 18 der Verordnung erfüllt sind, oder Gemäß § 24 des Gesetzes können Sie von uns verlangen, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken. Eine Einschränkung können Sie daher beispielsweise dann verlangen, wenn Sie die Richtigkeit der verarbeiteten Daten bestreiten oder wenn die Verarbeitung rechtswidrig ist und Sie nicht möchten, dass wir die Daten löschen, Sie aber eine Einschränkung der Verarbeitung während der Ausübung Ihrer Rechte benötigen. Wir verarbeiten Ihre Daten weiterhin, sofern Gründe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen vorliegen.
Recht auf Übertragbarkeit – Sofern die Verarbeitung auf Ihrer Einwilligung beruht oder zum Zweck der Erfüllung eines mit Ihnen geschlossenen Vertrags erfolgt und dabei gleichzeitig automatisiert erfolgt, haben Sie das Recht, von uns Ihre personenbezogenen Daten, die wir von Ihnen erhalten haben, in einem gängigen maschinenlesbaren Format zu erhalten. Wenn Sie daran interessiert sind und es technisch möglich ist, übermitteln wir Ihre personenbezogenen Daten direkt an einen anderen Betreiber. Dieses Recht gilt nicht für die Verarbeitung zur Erfüllung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt.
Das Recht, der Verarbeitung zu widersprechen – Wenn wir Ihre personenbezogenen Daten zur Erfüllung einer Aufgabe verarbeiten, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde, oder wenn die Verarbeitung auf der Grundlage unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erfolgt, haben Sie das Recht, dieser Verarbeitung zu widersprechen. Aufgrund Ihres Widerspruchs schränken wir die Verarbeitung personenbezogener Daten ein und sofern wir keine schwerwiegenden berechtigten Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder Gründe für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, werden wir Ihre personenbezogenen Daten nicht weiter verarbeiten und Ihre personenbezogenen Daten löschen. Sie haben jederzeit das Recht, der Verarbeitung personenbezogener Daten zu Zwecken des Direktmarketings zu widersprechen, einschließlich der Profilerstellung, sofern diese mit einem solchen Direktmarketing in Zusammenhang steht. Nach einem Widerspruch werden wir Ihre personenbezogenen Daten zu diesem Zweck nicht mehr verarbeiten.
Das Recht, eine Beschwerde einzureichen – Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Verordnung verstößt, oder Sie haben ein gesetzliches Beschwerderecht bei einer zuständigen Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für das Gebiet der Slowakischen Republik ist die Aufsichtsbehörde das Amt für den Schutz personenbezogener Daten mit Sitz: Hraničná 4826/12, 820 07 Bratislava, Slowakische Republik, Website: www.dataprotection.gov.sk, Telefon: +421 /2/ 3231 3220.
Recht auf Widerruf der Einwilligung – Wenn die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung hat keine Auswirkungen auf eine bereits durchgeführte Verarbeitung. Sollten Sie zu einem späteren Zeitpunkt erneut Interesse daran haben, von uns erneut Werbe- und Marketingangebote zu unseren Produkten und Dienstleistungen zu erhalten, können Sie Ihre widerrufene Einwilligung (bzw. Ihren Widerspruch) jederzeit über eine der oben genannten Kontaktmöglichkeiten widerrufen.
9. Kontaktdaten des Amtes für den Schutz personenbezogener Daten
Amt für den Schutz personenbezogener Daten der Slowakischen Republik
Adresse:
Hraničná 12
820 07, Bratislava 27
Slowakische Republik
ID: 36 064 220
Meldeamt:
Montag - Donnerstag: 8:00 - 15:00 Uhr
Freitag: 8:00 - 14:00 Uhr
Telefonische Beratungen im Bereich des Schutzes personenbezogener Daten:
Dienstag und Donnerstag von 8:00 bis 12:00 Uhr +421 2 323 132 20
Sekretariat des Büroleiters +421 2 323 132 11
Sekretariat des Büros +421 2 323 132 14
Fax: +421 2 323 132 34
Lautsprecher:
Mobil: 0910 985 794
E-Mail: hovorca@pdp.gov.sk
E-Mail:
a) allgemein: statny.dozor@pdp.gov.sk
b) zur Bereitstellung von Informationen gemäß Gesetz Nr. 211/2000 Slg.: info@pdp.gov.sk
c) Website: webmaster@pdp.gov.sk
d) für die Einreichung von Informationsanfragen gemäß Gesetz Nr. 211/2000 Slg. Informationen zum kostenlosen Zugang zu Informationen erhalten Sie über das Online-Formular.
e) E-Mail-Adresse, über die das Amt Sie im Bereich des Schutzes personenbezogener Daten berät. Es richtet sich an Kinder, Jugendliche, Schüler, Lehrer und Eltern, die den Verdacht haben, dass ihre persönlichen Daten missbraucht wurden: ochrana@pdp.gov.sk
Einen Mustervorschlag für die Einleitung eines Verfahrens zum Schutz personenbezogener Daten finden Sie auf der Website des Amtes (https://dataprotection.gov.sk/uoou/sk/content/konanie-o-ochrane-osobnych-udajov).
In Poprad, am 1. März 2025