PREVÁDZKOVATEĽ

Prevádzkovateľom, ktorý spracúva Vaše osobné údaje, sú Technické služby mesta Tvrdošín, Hotel Limba***, Hviezdoslavova 118/5, 027 44 Tvrdošín, e-mail: recepcia@hotellimbactt.sk, tel.: +421 903 529 736 (ďalej len „prevádzkovateľ“).

Kontakt na zodpovednú osobu: EuroTRADING s.r.o., e-mail: zo@eurotrading.sk.

ÚČTOVNÉ A DAŇOVÉ DOKLADY

Účel spracúvania osobných údajov je evidencia účtovných dokladov a agendy spojenej s jej spracovaním.

Okruh dotknutých osôb: fyzické osoby – klienti, zamestnanci

Zoznam osobných údajov: meno, priezvisko, titul, adresa trvalého pobytu, adresa prechodného pobytu, telefónne číslo, e-mailová adresa, dátum narodenia, druh a číslo dokladu totožnosti, podpis, číslo bankového účtu fyzickej osoby

Právny základ spracovania osobných údajov: čl. 6 ods. 1 písm. c) Nariadenia GDPR: zákon č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, zákon č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov, zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov, zákon č. 152/1994 Z. z. o sociálnom fonde a o zmene a doplnení zákona č. 286/1992 Zb. o daniach z príjmov v znení neskorších predpisov, zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov

Kategórie príjemcov: sociálna poisťovňa, zdravotné poisťovne, daňový úrad a subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní

Prenos osobných údajov do tretích krajín sa nerealizuje.

Lehoty na vymazanie osobných údajov:

Účtovné doklady

10 rokov

Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

Z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zákonnou požiadavkou pre naplnenie účelu ich spracúvania.

POŠTA

Účel spracúvania osobných údajov je evidencia došlej a odoslanej pošty.

Okruh dotknutých osôb: fyzické osoby – adresáti.

Zoznam osobných údajov: meno, priezvisko, titul, adresa, názov organizácie, pracovné zaradenie, e-mailová adresa, predmet a obsah pošty

Právny základ spracovania osobných údajov: čl. 6 ods. 1 písm. c) Nariadenia GDPR: zákon č. 395/2002 Z.z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 305/2013 Z.z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci a o zmene a doplnení niektorých zákonov ( zákon o e-Governmente)

Kategórie príjemcov: subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní a sprostredkovatelia: DSI DATA, a. s., Nám. A. Bernoláka 377 029 01 Námestovo, IČO: 36399493

Prenos osobných údajov do tretích krajín sa nerealizuje.

Lehoty na vymazanie osobných údajov:

Bežná korešpondencia	3 roky
Registratúrny denník	10 rokov

Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

Z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zákonnou požiadavkou pre naplnenie účelu ich spracúvania.

UBYTOVANÍ HOSTIA/CUDZINCI

Účel spracúvania osobných údajov je evidencia hotelových služieb, hotelových hostí, rezervácia izieb, evidencia osobných údajov v hotelovom systéme v banke hostí a evidencia hostí – cudzincov.

Okruh dotknutých osôb: klienti – ubytovaní hostia

Zoznam osobných údajov: meno, priezvisko, titul, dátum a miesto narodenia, štátna príslušnosť, trvalý pobyt v domovskom štáte, účel cesty do Slovenskej republiky, číslo pasu, vízum: druh, číslo, platnosť, názov a adresa ubytovacieho zariadenia v SR, spolucestujúce deti, dĺžka pobytu na Slovensku

Právny základ spracovania osobných údajov: čl. 6 ods. 1 písm. c) Nariadenia GDPR: zákon č. 40/1964 Zb. Občiansky zákonník, zákon č. 455/1991 Zb. o živnostenskom, zákon č. 595/2003 Z.z. o dani z príjmov, zákon č. 222/2004 Z. z. o dani z pridanej hodnoty, zákon č. 431/2002 Z. z. o účtovníctve, zákon č. 496/2008 Z. z. úplné znenie zákon č. 253/1998 Z. z. o hlásení pobytu občanov Slovenskej republiky a registri obyvateľov Slovenskej republiky v znení neskorších predpisov, zákon č. 582/2004 Z. z. o miestnych daniach a miestnom poplatku za komunálne odpady a drobné stavebné odpady v znení neskorších predpisov, zákon č. 404/2011 Z.z. o pobyte cudzincov a o zmene a doplnení niektorých zákonov

Kategórie príjemcov: subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní

Prenos osobných údajov do tretích krajín sa nerealizuje.

Lehoty na vymazanie osobných údajov:

Rezervácia ubytovania	Po dobu trvania rezervácie
Evidencia ubytovaných hostí	10 rokov

Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

Z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zákonnou požiadavkou pre naplnenie účelu ich spracúvania.

REZERVÁCIA A DOPYT CEZ WEBOVÚ STRÁNKU

Účel spracúvania osobných údajov je vybavenie online rezervácie alebo dopytu (žiadosti o informácie o dostupnosti a cene) odoslaného cez rezervačný formulár na webovej stránke.

Okruh dotknutých osôb: fyzické osoby – záujemcovia o ubytovanie a služby

Zoznam osobných údajov: meno, priezvisko, e-mailová adresa, telefónne číslo, adresa (ulica, obec, PSČ, krajina), termín pobytu, typ a počet izieb, počet osôb a ďalšie údaje uvedené v správe

Právny základ spracovania osobných údajov: čl. 6 ods. 1 písm. b) Nariadenia GDPR (opatrenia pred uzatvorením zmluvy na žiadosť dotknutej osoby), prípadne čl. 6 ods. 1 písm. f) Nariadenia GDPR (oprávnený záujem prevádzkovateľa vybaviť dopyt)

Kategórie príjemcov: poskytovatelia IT, hostingu a prevádzky rezervačného systému

Prenos osobných údajov do tretích krajín sa nerealizuje.

Lehoty na vymazanie osobných údajov:

Dopyt bez uzatvorenia zmluvy	1 rok
Rezervácia ubytovania	po dobu rezervácie a nadväzujúcich zákonných lehôt

Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

VYMÁHANIE POHĽADÁVOK

Účel spracúvania osobných údajov je evidencia vymáhania pohľadávok.

Okruh dotknutých osôb: fyzické osoby – dlžníci

Zoznam osobných údajov: meno, priezvisko, titul, trvalý/prechodný pobyt, číslo občianskeho preukazu, výška dlhu

Právny základ spracovania osobných údajov: čl. 6 ods. 1 písm. c) Nariadenia GDPR: zákon č. 40/1964 Zb. Občiansky zákonník, zákon č. 233/1995 Z. z. o súdnych exekútoroch a exekučnej činnosti (Exekučný poriadok), čl. 6 ods. 1 písm. b) Nariadenia GDPR

Kategórie príjemcov: exekútor – zákon č. 233/1995 Z. z. o súdnych exekútoroch a exekučnej činnosti (Exekučný poriadok ) a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní, oprávnený orgán štátu – spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa a to v zmysle Všeobecného nariadenia o ochrane údajov

Prenos osobných údajov do tretích krajín sa nerealizuje.

Lehoty na vymazanie osobných údajov:

Nedoplatky, upomienky a výzvy

10 rokov

Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

Z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zákonnou požiadavkou pre naplnenie účelu ich spracúvania.

REKLAMÁCIE

Účel spracúvania osobných údajov je evidencia klientov uplatňujúcich reklamáciu.

Okruh dotknutých osôb: fyzické osoby – klienti uplatňujúci reklamáciu

Zoznam osobných údajov: meno, priezvisko, titul, bydlisko, telefón, e-mail a povaha reklamácie, podpis

Právny základ spracovania osobných údajov: čl. 6 ods. 1 písm. c) Nariadenia GDPR: zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov, zákon č. 250/2007 Z.z. o ochrane spotrebiteľa a o zmene zákona Slovenskej národnej rady č. 372/1990 Zb. o priestupkoch v znení neskorších predpisov a iné súvisiace všeobecne záväzné právne predpisy

Kategórie príjemcov: SOI – zákon č. 128/2002 Z.z. o štátnej kontrole vnútorného trhu vo veciach ochrany spotrebiteľa a o zmene a doplnení niektorých zákonov a subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní

Prenos osobných údajov do tretích krajín sa nerealizuje.

Lehoty na vymazanie osobných údajov:

reklamácie

10 rokov

Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

Z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zákonnou požiadavkou pre naplnenie účelu ich spracúvania.

ŽIADOSTI DOTKNUTÝCH OSÔB NA UPLATNENIE PRÁV

Účel spracúvania osobných údajov je evidencia a vybavenie žiadostí dotknutých osôb pri uplatňovaní práv v zmysle Nariadenia.

Okruh dotknutých osôb: fyzické osoby – dotknuté osoby / žiadatelia

Zoznam osobných údajov: titul, meno, priezvisko, trvalý pobyt, emailová adresa

Právny základ spracovania osobných údajov: čl. 6 ods. 1 písm. c) Nariadenia GDPR

Kategórie príjemcov: subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní

Prenos osobných údajov do tretích krajín sa nerealizuje.

Lehoty na vymazanie osobných údajov:

žiadosť

7 rokov

Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

Z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zákonnou požiadavkou pre naplnenie účelu ich spracúvania.

KAMEROVÝ INFORMAČNÝ SYSTÉM

Účel spracúvania osobných údajov je ochrana majetku prevádzkovateľa, ochrany majetku, života a zdravia dotknutých osôb.

Okruh dotknutých osôb: osoby nachádzajúce sa v priestore monitorovanom kamerovým systémom

Zoznam osobných údajov: záznam z kamier

Právny základ spracovania osobných údajov: čl. 6 ods.1 písm. f ) Nariadenia GDPR

Kategórie príjemcov: záznam z kamerového systému môže byť v odôvodnených prípadoch poskytnutý Súdom, orgánom činným v trestnom konaní a iným zainteresovaným subjektom sledujúc naplnenie účelu spracúvania (napr. poisťovňa). Inak sa osobné údaje neposkytujú, nezverejňujú a nedochádza k cezhraničnému prenosu týchto osobných údajov

Lehoty na vymazanie osobných údajov:

video záznam

72 hodín plynúcich od získania osobných údajov

Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

Hlavným oprávneným záujmom je ochrana majetkových, finančných a iných záujmov prevádzkovateľa a taktiež ochrana majetku, života a zdravia dotknutých osôb.

COOKIES A NÁSTROJE WEBOVEJ STRÁNKY

Účel spracúvania osobných údajov je prevádzka webovej stránky, meranie návštevnosti, zlepšovanie obsahu a komunikácia s návštevníkmi prostredníctvom súborov cookie a nástrojov tretích strán.

Okruh dotknutých osôb: návštevníci webovej stránky

Zoznam osobných údajov: IP adresa, identifikátory zariadenia a prehliadača, údaje o správaní na stránke, údaje poskytnuté v chate

Používané nástroje: Google Analytics (Google Ireland Ltd. / Google LLC), ShareThis, Smartsupp live chat (Smartsupp.com, s.r.o.)

Právny základ spracovania osobných údajov: čl. 6 ods. 1 písm. a) Nariadenia GDPR – súhlas udelený cez nástroj na správu súhlasu (cookie lišta). Súhlas je možné kedykoľvek odvolať.

Kategórie príjemcov: Google, ShareThis, Smartsupp

Prenos osobných údajov do tretích krajín: pri nástrojoch Google a ShareThis môže dochádzať k prenosu do USA na základe primeraných záruk (štandardné zmluvné doložky / EU‑US Data Privacy Framework).

Podrobnosti o používaných súboroch cookie nájdete v dokumente Zásady používania súborov cookie.

Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

Dotknuté osoby, o ktorých sú spracúvané osobné údaje pre konkrétne vymedzené účely, si môžu uplatniť nasledovné práva:

Právo požadovať prístup k svojim osobným údajom – Právo na opravu osobných údajov – Právo na vymazanie osobných údajov – Právo na obmedzenie spracúvania osobných údajov – Právo namietať proti spracúvaniu osobných údajov – Právo na prenos svojich osobných údajov – Právo podať sťažnosť dozornému orgánu, t.j. Úradu na ochranu osobných údajov SR.

Uvedené práva dotknutej osoby sú bližšie špecifikované v článkoch 15 až 21 Nariadenia. Dotknutá osoba si uvedené práva uplatňuje v súlade s Nariadením a ďalšími príslušnými právnymi predpismi. Voči prevádzkovateľovi si dotknutá osoba môže svoje práva uplatniť prostredníctvom písomnej žiadosti alebo elektronickými prostriedkami. V prípade, že dotknutá osoba požiada o ústne poskytnutie informácií, informácie sa môžu takto poskytnúť za predpokladu, že dotknutá osoba preukázala svoju totožnosť.

Technické služby mesta Tvrdošín prijal všetky primerané personálne, organizačné a technické opatrenia za účelom maximálnej ochrany Vašich osobných údajov s cieľom v čo najväčšej miere znížiť riziko ich zneužitia. V zmysle našej povinnosti vyplývajúcej z článku 34 Nariadenia Vám ako dotknutým osobám oznamujeme, že ak nastane situácia, že ako prevádzkovateľ porušíme ochranu Vašich osobných údajov spôsobom, ktorý pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb, bez zbytočného odkladu Vám túto skutočnosť oznámime.

Právne predpisy a s nimi súvisiace spôsoby spracovávania Vašich osobných údajov sa môžu meniť. Ak sa tieto zásady rozhodneme aktualizovať, umiestnime zmeny na našej webstránke a budeme Vás o týchto zmenách informovať. V prípadoch, kedy má dôjsť k zásadnejšej zmene týchto zásad, alebo v prípade, kedy nám tak uloží zákon, budeme Vás informovať vopred. Žiadame Vás, aby ste si tieto zásady starostlivo prečítali a pri ďalšej komunikácii s nami, resp. používaní našej webstránky tieto zásady pravidelne kontrolovali.

Ak máte akúkoľvek otázku ohľadne spracúvania Vašich osobných údajov, vrátane uplatnenia vyššie uvedených práv, môžete sa obrátiť na našu Zodpovednú osobu poskytovanú spoločnosťou EuroTRADING s.r.o. (www.eurotrading.sk), emailom na zo@eurotrading.sk. Všetky vaše podnety a sťažnosti riadne preveríme a zašleme Vám vyjadrenie.

Ak nie ste spokojný s našou odpoveďou, alebo sa domnievate, že vaše osobné údaje spracúvame nespravodlivo alebo nezákonne, môžete podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, https://dataprotection.gov.sk, E-mail: statny.dozor@pdp.gov.sk.