ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV

GDPR – informácie o spracúvaní osobných údajov v rámci ChatySnov

Účinné od 1. 8. 2026

 

Prevádzkovateľ	app services s. r. o.
Sídlo	Pod hájkom 2476/41, 909 01 Skalica, Slovenská republika
IČO	55 689 311
DIČ	2122063548
IČ DPH	SK2122063548
E-mail	rezervacie@chatysnov.sk
Web	www.chatysnov.sk

 

1. Kto spracúva vaše osobné údaje

1.1. Prevádzkovateľom osobných údajov je app services s. r. o., Pod hájkom 2476/41, 909 01 Skalica, Slovenská republika, IČO: 55 689 311, DIČ: 2122063548, IČ DPH: SK2122063548 (ďalej len „Prevádzkovateľ“).

1.2. Kontaktné údaje pre otázky týkajúce sa ochrany osobných údajov: rezervacie@chatysnov.sk, tel. +421 948 311 099, web www.chatysnov.sk.

1.3. Tieto zásady vysvetľujú, aké osobné údaje spracúvame, na aké účely, na akom právnom základe, komu ich môžeme poskytovať, ako dlho ich uchovávame a aké práva máte.

1.4. Pri spracúvaní osobných údajov postupujeme najmä podľa nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR), zákona č. 18/2018 Z. z. o ochrane osobných údajov a ďalších príslušných právnych predpisov.

2. Aké osobné údaje môžeme spracúvať

2.1. Rozsah údajov závisí od toho, či si len prezeráte web, kontaktujete nás, vytvárate rezerváciu, absolvujete online check-in, ste ubytovanou osobou, odoberáte newsletter alebo sa nachádzate v priestore monitorovanom kamerovým systémom.

• identifikačné údaje, najmä meno a priezvisko, dátum narodenia a údaje potrebné na evidenciu ubytovaných;

• kontaktné údaje, najmä e-mail, telefón, adresa a fakturačné údaje;

• údaje o rezervácii a pobyte, najmä vybraný objekt, termín, počet osôb, objednané služby, poznámky a požiadavky;

• údaje potrebné na online check-in a zákonnú evidenciu, napríklad adresa trvalého pobytu, dátum narodenia, druh a číslo dokladu totožnosti alebo cestovného dokladu a doba ubytovania v rozsahu vyžadovanom právnymi predpismi;

• platobné a účtovné údaje, napríklad výška platby, variabilný symbol, bankové údaje, faktúry a stav úhrady;

• obsah komunikácie s Prevádzkovateľom, reklamácie, sťažnosti, požiadavky a podklady k škodám alebo iným nárokom;

• technické údaje pri používaní webu, napríklad IP adresa, čas prístupu, údaje prehliadača, zariadenia, cookies a obdobné identifikátory;

• marketingové údaje, najmä e-mailová adresa, údaj o súhlase, odhlásení a prípadne interakcii s newsletterom;

• kamerový obrazový záznam na vybraných monitorovaných objektoch alebo ich častiach.

3. Účely spracúvania a právne základy

Osobné údaje spracúvame iba vtedy, ak na to máme príslušný právny základ. Hlavné účely sú uvedené nižšie.

Účel	Typické údaje	Právny základ	Uchovávanie
Dopyty a predzmluvná komunikácia	meno, kontakt, obsah dopytu, preferovaný termín	čl. 6 ods. 1 písm. b) GDPR; podľa okolností oprávnený záujem podľa písm. f)	spravidla do 24 mesiacov od poslednej komunikácie, ak nevznikne rezervácia alebo iný dôvod na dlhšie uchovanie
Rezervácia a poskytnutie pobytu	identifikačné a kontaktné údaje, údaje o pobyte, objednané služby	čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy	počas zmluvného vzťahu a následne po dobu potrebnú na ochranu právnych nárokov
Online check-in a evidencia ubytovaných	meno, priezvisko, adresa, dátum narodenia, údaje dokladu, doba ubytovania a ďalšie zákonom požadované údaje	čl. 6 ods. 1 písm. c) GDPR – zákonná povinnosť; v potrebnom rozsahu aj plnenie zmluvy	po dobu požadovanú príslušnými právnymi predpismi a evidenčnými povinnosťami
Fakturácia, účtovníctvo a dane	fakturačné údaje, platby, účtovné doklady	čl. 6 ods. 1 písm. c) GDPR – zákonná povinnosť	podľa účtovných a daňových predpisov; faktúry sa spravidla uchovávajú 10 rokov po roku, ktorého sa týkajú
Reklamácie, škody a právne nároky	komunikácia, fotografie, podklady, údaje o škode a platbách	čl. 6 ods. 1 písm. f) GDPR – ochrana majetku a právnych nárokov; prípadne čl. 6 ods. 1 písm. b) alebo c)	do právoplatného alebo iného konečného vyriešenia veci a následne po dobu trvania relevantných premlčacích lehôt
Newsletter a priamy marketing	e-mail, záznam o súhlase/odhlásení, história odoslania	súhlas podľa čl. 6 ods. 1 písm. a) GDPR alebo zákonom dovolený marketing vlastných podobných služieb existujúcim zákazníkom	do odvolania súhlasu alebo námietky; dôkaz o súhlase sa uchováva v zákonom požadovanom rozsahu
Bezpečnosť webu a nevyhnutné cookies	IP adresa, technické logy, nevyhnutné identifikátory	čl. 6 ods. 1 písm. f) GDPR a nevyhnutnosť na poskytovanie služby	iba po dobu potrebnú na bezpečnosť, funkčnosť a riešenie incidentov
Analytické a marketingové cookies	cookie identifikátory, údaje o návšteve a interakcii	súhlas podľa čl. 6 ods. 1 písm. a) GDPR a príslušných pravidiel elektronických komunikácií	podľa doby platnosti konkrétnej cookie alebo do odvolania súhlasu
Kamerový systém na vybraných objektoch	obrazový záznam, čas a miesto záznamu	čl. 6 ods. 1 písm. f) GDPR – ochrana osôb, majetku, prevencia a objasnenie incidentov	len po dobu nevyhnutnú pre daný účel; záznam súvisiaci s incidentom môže byť uchovaný dlhšie do jeho vyriešenia

4. Online check-in a zákonná evidencia hostí

4.1. Prevádzkovateľ vykonáva online alebo elektronický check-in a vedie evidenciu ubytovaných v rozsahu potrebnom na poskytovanie služby a splnenie zákonných povinností.

4.2. Právne predpisy môžu vyžadovať evidenciu údajov, ako sú meno a priezvisko, adresa trvalého pobytu, dátum narodenia, druh a číslo preukazu totožnosti alebo cestovného dokladu a doba ubytovania. Konkrétny rozsah sa riadi platnými právnymi predpismi a povinnosťami viazanými na konkrétny pobyt.

4.3. Ak je poskytnutie určitého údaja zákonnou alebo zmluvnou podmienkou, bez jeho poskytnutia nemusí byť možné riadne dokončiť check-in alebo poskytnúť ubytovanie.

4.4. Prevádzkovateľ nebude požadovať viac údajov, než je primerane potrebné na uvedené účely. Kópia dokladu totožnosti sa nevyžaduje automaticky, ak na jej vyhotovenie neexistuje konkrétny právny alebo iný oprávnený dôvod.

5. Newsletter a priama marketingová komunikácia

5.1. Newsletter a marketingové ponuky môžeme zasielať osobám, ktoré nám udelili preukázateľný súhlas, alebo v prípadoch, keď právne predpisy umožňujú použiť elektronický kontakt existujúceho zákazníka na ponuku vlastných podobných služieb bez nového súhlasu.

5.2. Súhlas s marketingom je dobrovoľný a nie je podmienkou vytvorenia rezervácie. Marketingový súhlas má byť oddelený od súhlasu alebo potvrdenia VOP a od informácie o spracúvaní osobných údajov.

5.3. Každá marketingová správa musí obsahovať jednoduchú možnosť odmietnuť alebo ukončiť ďalšie zasielanie marketingu. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.

5.4. Ak sa marketing uskutočňuje na základe súhlasu, Prevádzkovateľ uchováva dôkaz o udelenom súhlase v rozsahu a počas doby požadovanej platnými právnymi predpismi; zákon o elektronických komunikáciách vyžaduje pri preukázateľnom súhlase uchovať záznam najmenej štyri roky od jeho odvolania.

5.5. Staršia databáza kontaktov sa nesmie používať na marketing automaticky iba preto, že ju Prevádzkovateľ má k dispozícii. Pri každom kontakte musí existovať zákonný dôvod na marketingové použitie a musí byť rešpektované odhlásenie alebo námietka dotknutej osoby.

5.6. Elektronický marketing sa neposiela iba s cieľom dodatočne si vyžiadať súhlas na ďalší marketing, ak takýto kontakt sám vyžaduje predchádzajúci súhlas.

6. Cookies a podobné technológie

6.1. Web môže používať cookies a podobné technológie potrebné na správne fungovanie stránky, rezervácie, bezpečnosť a zapamätanie používateľských nastavení.

6.2. Technicky nevyhnutné cookies môžu byť používané bez marketingového súhlasu, ak sú bezpodmienečne potrebné na prenos komunikácie alebo poskytnutie služby, ktorú používateľ výslovne požaduje.

6.3. Analytické, marketingové a iné nepovinné cookies sa používajú až po udelení príslušného súhlasu, ak zákon neustanovuje výnimku.

6.4. Používateľ musí mať možnosť nepovinné cookies odmietnuť alebo zmeniť svoje nastavenie. Odvolanie súhlasu musí byť primerane jednoduché.

6.5. Konkrétne cookies, ich poskytovatelia, účel a doba platnosti sa môžu meniť podľa aktuálne používaných technických riešení a majú byť používateľovi zobrazené v cookie lište alebo nastaveniach súhlasu.

7. Kamerové systémy na vybraných ubytovacích objektoch

7.1. Niektoré ubytovacie objekty alebo ich vonkajšie, vstupné či spoločné prístupové časti môžu byť monitorované kamerovým systémom z dôvodu ochrany osôb a majetku, prevencie poškodenia, krádeže alebo iných bezpečnostných incidentov.

7.2. Kamerové systémy sa nesmú používať v priestoroch, v ktorých hostia oprávnene očakávajú vysokú mieru súkromia, najmä v spálňach, kúpeľniach, toaletách alebo obdobných súkromných priestoroch.

7.3. Monitorovaný priestor má byť označený primeranou informáciou o kamerovom systéme. Podrobnejšia informácia môže byť dostupná priamo na objekte alebo na vyžiadanie u Prevádzkovateľa.

7.4. Záznam sa uchováva iba počas doby potrebnej na účel monitorovania. Ak záznam zachytáva bezpečnostný incident alebo škodovú udalosť, relevantná časť môže byť uchovaná dlhšie, najmä počas preverovania incidentu, poistnej udalosti alebo uplatňovania právnych nárokov.

8. Komu môžu byť osobné údaje poskytnuté

8.1. Osobné údaje neposkytujeme tretím osobám bez dôvodu. Podľa konkrétneho účelu môžu mať k údajom prístup najmä tieto kategórie príjemcov alebo sprostredkovateľov:

• poskytovatelia hostingu, webových, IT, cloudových a bezpečnostných služieb;

• poskytovatelia rezervačných, ubytovacích, online check-in alebo zákazníckych systémov;

• banky, poskytovatelia platobných služieb a prípadne poskytovatelia platobných brán;

• poskytovatelia e-mailových, komunikačných a newsletterových služieb;

• účtovníci, daňoví, právni a iní odborní poradcovia v rozsahu potrebnom na poskytovanie ich služieb;

• osoby zabezpečujúce správu, servis, údržbu alebo prevádzku konkrétneho ubytovacieho objektu, ak je prístup k údajom nevyhnutný na zabezpečenie pobytu;

• vlastník alebo oprávnený správca konkrétneho ubytovacieho objektu, ak je poskytnutie údajov nevyhnutné na zabezpečenie služby alebo ochranu práv a majetku;

• orgány verejnej moci, obce, daňové orgány, polícia alebo iné oprávnené orgány, ak poskytnutie vyžaduje zákon alebo právne záväzná výzva.

9. Prenosy osobných údajov mimo Európskeho hospodárskeho priestoru

9.1. Niektorí technickí alebo marketingoví dodávatelia môžu spracúvať údaje aj mimo Európskeho hospodárskeho priestoru.

9.2. Ak dôjde k takému prenosu, Prevádzkovateľ zabezpečí právny mechanizmus požadovaný GDPR, napríklad rozhodnutie Európskej komisie o primeranosti, štandardné zmluvné doložky alebo inú platnú záruku.

9.3. Informácie o konkrétnom mechanizme prenosu môže dotknutá osoba požadovať na kontaktnom e-maile Prevádzkovateľa.

10. Ako dlho údaje uchovávame

10.1. Osobné údaje uchovávame iba počas doby nevyhnutnej na konkrétny účel, počas zákonom stanovenej doby alebo počas obdobia potrebného na určenie, uplatnenie alebo obhajovanie právnych nárokov.

10.2. Ak sa na jeden súbor údajov vzťahuje viacero účelov alebo právnych povinností, môže byť uchovávaný do skončenia najdlhšej relevantnej doby, pričom po zániku konkrétneho účelu sa jeho použitie obmedzí na zostávajúci zákonný účel.

10.3. Účtovné a daňové doklady sa uchovávajú počas zákonom stanovenej doby; pri faktúrach ide spravidla o 10 rokov nasledujúcich po roku, ktorého sa týkajú.

10.4. Údaje spracúvané iba na základe súhlasu sa prestanú na daný účel používať po platnom odvolaní súhlasu, ak neexistuje iný právny dôvod na ich ďalšie uchovávanie.

11. Vaše práva

Za podmienok stanovených GDPR máte najmä tieto práva:

• právo na prístup k osobným údajom a informáciám o ich spracúvaní;

• právo na opravu nepresných a doplnenie neúplných údajov;

• právo na vymazanie údajov, ak sú splnené zákonné podmienky;

• právo na obmedzenie spracúvania;

• právo na prenosnosť údajov pri spracúvaní založenom na súhlase alebo zmluve a vykonávanom automatizovane;

• právo namietať proti spracúvaniu založenému na oprávnenom záujme;

• právo kedykoľvek namietať proti spracúvaniu osobných údajov na účely priameho marketingu; po takejto námietke sa údaje na priamy marketing nesmú ďalej používať;

• právo kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase;

• právo podať sťažnosť dozornému orgánu.

11.1. Svoje práva môžete uplatniť e-mailom na rezervacie@chatysnov.sk alebo písomne na adresu sídla Prevádzkovateľa. Pred vybavením žiadosti môžeme primerane overiť vašu totožnosť, aby nedošlo k sprístupneniu údajov neoprávnenej osobe.

11.2. Dozorným orgánom je Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava, Slovenská republika, www.dataprotection.gov.sk.

12. Povinnosť poskytnúť údaje

12.1. Údaje potrebné na uzatvorenie a plnenie zmluvy, vystavenie dokladov, zákonnú evidenciu ubytovaných alebo výber a evidenciu miestnej dane sú povinné v rozsahu, v akom bez nich nemožno splniť zmluvu alebo zákonnú povinnosť.

12.2. Údaje poskytované na marketing alebo nepovinnú analytiku sú dobrovoľné a ich neposkytnutie nemá negatívny vplyv na možnosť rezervovať a využiť ubytovanie.

13. Automatizované rozhodovanie a profilovanie

13.1. Prevádzkovateľ nevykonáva rozhodovanie založené výlučne na automatizovanom spracúvaní, ktoré by voči dotknutej osobe vyvolávalo právne účinky alebo ju obdobne významne ovplyvňovalo, pokiaľ nie je pri konkrétnej službe výslovne uvedené inak.

13.2. Analytické alebo marketingové nástroje môžu podľa udeleného súhlasu vyhodnocovať interakcie s webom alebo newsletterom na účely merania a prispôsobenia komunikácie; takéto spracúvanie je možné odmietnuť prostredníctvom nastavení súhlasu alebo odhlásenia z marketingu.

14. Bezpečnosť osobných údajov

14.1. Prevádzkovateľ prijíma primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou, zneužitím, zmenou alebo zverejnením.

14.2. Prístup k údajom majú iba osoby, ktoré ich potrebujú na plnenie pracovných alebo zmluvných úloh a sú viazané povinnosťou mlčanlivosti alebo primeranými zmluvnými povinnosťami.

14.3. Napriek prijatým opatreniam nemožno pri elektronickom prenose alebo uchovávaní údajov garantovať absolútnu bezpečnosť. Pri porušení ochrany osobných údajov Prevádzkovateľ postupuje podľa povinností vyplývajúcich z GDPR.

15. Osobné údaje detí

15.1. V rámci ubytovania môžeme spracúvať údaje maloletých osôb, ak je to potrebné na evidenciu hostí, splnenie zákonných povinností alebo poskytnutie rezervovanej služby.

15.2. Osoba, ktorá rezerváciu vytvára za maloletého alebo poskytuje jeho údaje, zodpovedá za to, že je oprávnená tieto údaje poskytnúť.

15.3. Marketingové služby nie sú zámerne určené deťom a Prevádzkovateľ nebude vedome vytvárať marketingové databázy maloletých bez primeraného právneho základu.

16. Zmeny týchto zásad

16.1. Prevádzkovateľ môže tieto zásady primerane aktualizovať najmä z dôvodu zmeny právnych predpisov, technických riešení, rozsahu služieb alebo spôsobu spracúvania údajov.

16.2. Aktuálne znenie bude zverejnené na webovom sídle. Ak by zmena podstatne ovplyvňovala práva dotknutých osôb, Prevádzkovateľ poskytne primeranú dodatočnú informáciu.

16.3. Tieto zásady sú účinné od 15. 9. 2026.