• Osobný údaj je akákoľvek informácia, podľa ktorej je možné osobu identifikovať.

• Vyžadujeme len osobné údaje v nevyhnutnom rozsahu.

• Niektoré osobné údaje potrebujeme pre platné zrealizovanie rezervácie, zmluvy či platby za prenájom v súlade s Všeobecnými obchodnými podmienkami.

• Niektoré údaje, ktoré zbierame sú nezvratne anonymizované – napríklad cookies, ktoré slúžia výlučne na marketingové účely a zlepšovanie služieb. 

• Nie vždy potrebujeme ku spracovaniu osobných údajov súhlas dotknutej osoby.

• Všetky osobné údaje, ktorými disponujeme starostlivo chránime v súlade s GDPR smernicou Európskej únie.

• Všetky osobné údaje sú profesionálne uchovávané podľa najnovších zásad manažmentu kybernetickej bezpečnosti a manažmentu rizík IT.

• Všetci obchodní partneri sú o GDPR poučení a ich spoľahlivosť sme preverili.

• Ak chcete vedieť akými osobnými údajmi disponujeme, neváhajte sa nás obrátiť. Ak by sme Vaše osobné údaje spracovali neoprávnene, máte právo na ich vymazanie.

• O agende GDPR vedieme interné záznamy.

• O všetkom okolo osobných údajov, ktoré spracúvame sa môžete informovať prostredníctvom emailu marketing@greiner.sk 

Nasledujúci text slúži na poskytnutie komplexných informácií o spracúvaní osobných údajov a právach súvisiacich so spracúvaním osobných údajov potrebných pre poskytovanie našich služieb. Akékoľvek nakladanie s osobnými údajmi sa riadi nariadením Európskeho parlamentu a Rady (EÚ) č. 2016/679 zo dňa 27. 4. 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „všeobecné nariadenie o ochrane osobných údajov“ alebo len „GDPR“) a zákonom č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.

Spracovateľom - prevádzkovateľom osobných údajov sú spoločnosti Robert Heinz, s.r.o. so sídlom Jarmočná 1816/138, 064 01 Stará Ľubovňa, IČO: 52454614, zapísaná v Obchodnom registri Okresného súdu Prešov, oddiel: Sro, vložka č. 38536/P a GREINER, s.r.o. so sídlom Jarmočná 1816/138, 064 01  Stará Ľubovňa, IČO 53 138 708, zapísaná v Obchodnom registri Okresného súdu Prešov, oddiel: Sro, vložka č. 40493/P (Ďalej len „Spoločnosť“).

Osobnými údajmi sú všetky informácie vzťahujúce sa k ku konkrétnej fyzickej osobe na základe ktorých možno konkrétnu fyzickú osobu priamo či nepriamo identifikovať (ďalej len „dotknutá osoba“).  Osobné údaje sú napríklad meno, pohlavie, vek a dátum narodenia, osobný stav, fotografie, rodné číslo, miesto trvalého pobytu, telefónne číslo, e-mail, štátne občianstvo, podpis, IP adresa a mnoho ďalších.

Spracúvanie je zákonné len vtedy a len v takom rozsahu, ak je splnená najmenej jedna z týchto podmienok:

a) dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely,

b) spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe
žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy,

c) spracúvanie je nevyhnutné na splnenie zákonnej povinnosti,

d) spracúvanie je nevyhnutné, aby sa ochránili životne dôležité záujmy dotknutej osoby alebo inej fyzickej osoby,

e) spracúvanie je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi,

f) spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobou dieťa.

Spoločnosť Robert Heinz, s.r.o. a GREINER, s.r.o. ako prevádzkovatelia spracúvajú osobné údaje nasledovne:

Osobné údaje sú získané priamo od dotknutej osoby v rozsahu, ktorý je nevyhnutný k tomu, aby mohla byť e-mailová rezervácia uskutočnená.

Právny základ: plnenie zmluvy

Doba uchovávania: do ukončenia pobytu

Osobné údaje sú získané priamo od dotknutej osoby v rozsahu, ktorý je nevyhnutný k tomu, aby sme mohli uskutočniť rezerváciu ubytovacieho zariadenia.

Právny základ: plnenie zmluvy

Doba uchovávania: do ukončenia pobytu

Osobné údaje získané priamo od dotknutej buď už poskytnuté pri rezervácii ubytovania alebo priamo pri stretnutí so správcom ubytovacieho zariadenia pri preberaní objektu, ktoré sú pre nás nevyhnutné pre plnenie povinností voči niektorým orgánom štátnej správy a samosprávy (napr. miestny poplatok z ubytovania, povinné hlásenie na cudzineckú políciu).

Právny základ: plnenie zmluvy, zákonná povinnosť

Doba uchovávania: 3 roky

Účelom monitorovania je ochrana majetku v monitorovanom priestore a ochrana fyzických osôb nachádzajúcich sa v tomto priestore, ako aj priebežné získavanie dôkazov o príčinách vzniku, priebehu a následkoch bezpečnostných incidentov a poškodení majetku.

Právny základ: oprávnený záujem sledovaný prevádzkovateľom alebo treťou osobou spočívajúci v práve na ochranu majetku, ochranu zdravia fyzických osôb a v práve vyžadovať dodržiavanie verejného poriadku a všeobecných obchodných podmienok

Doba uchovávania: 10 dní

Účelom je plnenie zákonných povinností prevádzkovateľa vyplývajúcich z osobitných predpisov (napr. zákon o účtovníctve, zákon o dani z pridanej hodnoty, zákon o dani z príjmov)

Právny základ (vrátane ich poskytovanie tretím osobám): zákonná povinnosť

Doba uchovávania: 10 rokov

Účelom spracúvania je príprava a realizácia obchodných aktivít prevádzkovateľa.

Právny základ: Oprávnený záujem sledovaný prevádzkovateľom spočívajúci v práve podnikať v rozsahu predmetov činnosti zapísaných vo výpise z príslušného registra.

Doba uchovávania: je podmienená prípravou a trvaním obchodnoprávneho vzťahu, ako aj uplynutím premlčacej doby.

Účelom spracúvania ako právnym základom je plnenie zákonnej povinnosti Spoločnosti. Doba uchovávania: 2 roky odo dňa vybavenia žiadosti dotknutej osoby

Účelom spracúvania je organizovanie a zabezpečenie účasti na usporadúvanej akcii.

Právny základ: udelenie súhlasu (prihlásením); Prihlásením udeľujete svoj súhlas, že na akciách Spoločnosti môžu byť vyhotovované fotografie a videá za účelom marketingovej propagácie Spoločnosti a svojim pohybom v označenom priestore snímanom fotografom alebo kameramanom vyjadrujete svoj súhlas s takýmto spracúvaním. Máte právo kedykoľvek namietať proti vyhotoveniu obrazového alebo obrazovo-zvukového záznamu. 

Účelom spracovania je návšteva sociálnych sietí, na ktorých má Spoločnosť vytvorený svoj profil. Spracovanie je limitované podmienkami a nastaveniami súkromia poskytovateľa sociálnych sietí.

Právny základ: dotknutá osoba vyjadrila svoj súhlas (interakcia s pluginom) alebo aktívnym konaním (zapojením sa do súťaže)

Doba uchovávania: N/A (v závislosti od charakteru aktivity dotknutej osoby)

Účelom spracovania a oprávneným záujmom je preukazovanie, uplatňovanie a obhajovanie právnych nárokov Spoločnosti.

Právny základ: oprávnený záujem prevádzkovateľa pri plnení právnych nárokov

Doba uchovávania: do právoplatného skončenia danej veci

Osobné údaje poskytujeme tretím stranám len v miere nevyhnutnej pre splnenie zákonných povinností, alebo preukázateľného záujmu (napríklad prihlásenie na odoberanie Newslettra). Údaje sú prístupné nasledovným profesionálnym partnerom: administratívny pracovník, správca ubytovacieho zaradenia, účtovník (vrátane externých), orgány štátnej a verejnej správy, samosprávy, správca webovej stránky, audítor, advokát, spoločnosti vykonávajúce správu a podporu informačných technológii, poskytovatelia informačných služieb, poskytovatelia dátových úložísk, poisťovňa (v prípade škodovej udalosti) v odôvodnených prípadoch súdy a orgány činné v trestnom konaní. 

Osobné údaje sú v drvivej väčšine spracované automaticky (sociálne siete, webová stránka, elektronické webové formuláre). Na ich spracovaní sa vždy podieľa aj náš zamestnanec, ktorý bol dôsledne poučný v rámci rozsahu GDPR smernice.

• Právo, aby prevádzkovateľ okamžite opravil nepresné osobné údaje, ktoré sa ho týkajú. 

• Právo, aby prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa dotknutej osoby týkajú, a prevádzkovateľ má povinnosť osobné údaje bez zbytočného odkladu vymazať, v prípade že je daný niektorý z dôvodov stanovený všeobecným nariadením o ochrane osobných údajov (čl. 17 GDPR).

• Právo, aby prevádzkovateľ obmedzil spracovanie osobných údajov, v prípadoch stanovených všeobecným nariadením o ochrane osobných údajov (čl. 18 GDPR).

• Právo vzniesť námietku proti spracúvaniu osobných údajov, ktoré so ho týkajú, pokiaľ prevádzkovateľ spracúva osobné údaje z nasledujúcich dôvodov:

1) spracúvanie je nevyhnutné pre splnenie úlohy vykonanej vo verejnom záujme alebo pri výkone verejnej moci, ktorou je poverený prevádzkovateľ,

2) spracúvanie je nevyhnutné pre účely oprávnených záujmov prevádzkovateľa alebo tretej strany,

3) pre účely priameho marketingu,

4) pre účely vedeckého či historického výskumu alebo pre štatistické účely (čl. 21 GDPR).

• právo získať osobné údaje, ktoré so ho týkajú, ktoré poskytol prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, a právo preniesť tieto údaje ďalšiemu prevádzkovateľovi , bez toho, aby jej prevádzkovateľ, ktorému tieto osobné údaje poskytol, bránil, a to v prípadoch stanovených všeobecným nariadením o ochrane osobných údajov (čl. 20 GDPR).

Pokiaľ je spracúvanie osobných údajov založené na súhlase so spracúvaním osobných údajov poskytnutým dotknutou osobou, má táto právo tento súhlas kedykoľvek odvolať.

Všetky práva je možné uplatniť v písomnej forme prostredníctvom námietky proti spracúvaniu osobných údajov, odvolania súhlasu so spracúvaním osobných údajov, žiadosti o potvrdenie o spracúvaní osobných údajov, obmedzenie spracúvania osobných údajov, opravu osobných údajov,  vymazanie osobných údajov. Dozorným orgánom pre smernicu EÚ GDPR je v Slovenskej republike Úrad na ochranu osobných údajov Slovenskej republiky.