ZÁSADY SPRACOVANIA A OCHRANY OSOBNÝCH ÚDAJOV
prevádzkovateľa:
Obchodné meno: Beach Bar s.r.o.
sídlo: Hurbanova 315/14, 915 01 Nové Mesto nad Váhom
IČO: 54 485 690
DIČ: 2121694905
IČ DPH: SK2121694905
Zapísaná: Obchodný register Okresného súdu Trenčín, odd. Sro, vl. č.: 43379/R
telefón: 0947 955 674
e.mail: info@beachbarrezort.sk
(ďalej len „prevádzkovateľ“)
Kontaktné údaje prevádzkovateľom poverenej osoby
Dotknutá osoba sa môže v prípade potreby kedykoľvek obrátiť na osobu poverenú prevádzkovateľom („poverenca“) v súvislosti s ochranou osobných údajov, a to:
Meno a priezvisko: Ján Románek
e-mail: info@beachbarrezort.sk
tel.: +421 911 269 924
- Všeobecné informácie
1. Prevádzkovateľ je právnickou osobou založenou a existujúcou podľa práva Slovenskej republiky. Prevádzkovateľ sa v rámci svojho predmetu podnikania zaoberá najmä poskytovaním ubytovacích služieb, kempingových služieb, usporadúvaním kultúrnych podujatí. Pri realizácií uvedenej činnosti môžu dotknuté osoby prevádzkovateľovi dobrovoľne poskytnúť svoje osobné údaje identifikujúce užívateľa ako konkrétnu osobu, a to najmä elektronickou prostriedkami a elektronickou poštou (e-mailom), telefonicky, vyplnením formuláru alebo v rámci právnych vzťahov, do ktorých dotknutá osoba vstúpi s prevádzkovateľom, ako napr. uzatvorením občiansko/obchodno právnej, pracovnoprávnej alebo inej zmluvy.
2. Tieto Zásady spracovania a ochrany osobných údajov (ďalej len „Zásady“) sa vzťahujú na všetky situácie, za ktorých dochádza k spracovaniu osobných údajov dotknutých osôb prevádzkovateľom, pričom zároveň obsahujú okruh informácií v súvislosti so spracovaním osobných údajov, ktoré Vám zo strany prevádzkovateľa musia byť poskytnuté.
- Výklad niektorých pojmov
GDPR – Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov.
ZoOOÚ – zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých predpisov.
Osobné údaje – sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (resp. „dotknutej osoby“), ktorou sa rozumie osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby.
Spracúvanie – je operácia alebo súbor operácií s osobnými údajmi alebo súbormi osobných údajov, napríklad získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, prepracúvanie alebo zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo poskytovanie iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie alebo likvidácia, bez ohľadu na to, či sa vykonávajú automatizovanými alebo neautomatizovanými prostriedkami.
Dotknutá osoba – je každá fyzická osoba, ktorej osobné údaje prevádzkovateľ správa.
Informačný systém – je akýkoľvek usporiadaný súbor osobných údajov, ktoré sú prístupné podľa určených kritérií, bez ohľadu na to, či ide o systém centralizovaný, decentralizovaný alebo distribuovaný na funkčnom alebo geografickom základe.
Prevádzkovateľ – je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý sám alebo spoločne s inými určí účely a prostriedky spracúvania osobných údajov.
Sprostredkovateľ – je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa.
Súhlas dotknutej osoby – je akýkoľvek slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby, ktorým formou vyhlásenia alebo jednoznačného potvrdzujúceho úkonu vyjadruje súhlas so spracúvaním osobných údajov, ktoré sa jej týka.
Cookies – je malý súbor, ktorý sa z webovej stránky ukladá na pevný/hard disk (vrátane mobilných zariadení) užívateľa/návštevníka. Tento súbor identifikuje špecifické informácie z predchádzajúcich návštev na webových stránkach z príslušného prístroja. Informácie môžu napríklad zahŕňať adresu IP pripájacieho sa počítača, dátum a čas návštevy, odkazujúcu URL adresu (stránka z ktorej návštevník prišiel), stránky/produkty navštevované na našom webe, typ použitého prehliadača a stránky, ktoré boli navštevované a pod. Platnosť/funkčnosť súboru cookies buď vyprší na konci internetovej relácie (po odpojení zariadenia od stránok/internetu) alebo vyprší po určitej obmedzenej dobe.
- Spôsob, účel a právny základ spracovania osobných údajov
1. Prevádzkovateľ spracúva Vaše osobné údaje, ako automatizovane, tak aj manuálne, avšak iba rozsahu nevyhnutne potrebnom na naplnenie účelu spracovania a na nevyhnutnú dobu (t. j. v prípade poskytnutia osobných údajov nad tento rámec, resp. ak odpadne účel alebo právny základ ich spracovania, prevádzkovateľ takéto údaje ďalej nespracováva a odstráni ich zo svojich informačných systémov).
2. Účelom a právnym základom spracúvania osobných údajov (t. j. dôvodom pre ktorý k spracovaniu dochádza) dotknutých osôb je najmä:
- plnenie zmluvy, kde zmluvnou stranou je dotknutá osoba (napr. poskytnutie osobných údajov, ktoré sú nevyhnutné na to, aby zmluva mohla byť vôbec uzatvorená, pričom rozsah týchto údajov často určujú priamo právne predpisy ako napr. zákon č. 40/1964 Zb. Občiansky zákonník; v danom prípade ide najmä o osobné údaje potrebné na nákup tovaru, objednanie služieb, registráciu a aktiváciu užívateľského konta na internetovej stránke https://beachbarrezort.sk alebo https://beachbar.reenio.sk/, za účelom sprístupnenia obsahu a využívania služieb) alebo na základe žiadosti dotknutej osoby na vykonanie opatrení pred uzatvorením zmluvy,
- plnenia zákonnej povinnosti prevádzkovateľa (môže sa jednať napr. o spracúvanie osobných údajov na účely splnenia zákonných povinností prevádzkovateľa v rámci daňových predpisov, predpisov týkajúcich sa splnenia povinností prevádzkovateľa ako zamestnávateľa a pod.),
- oprávnené záujmy prevádzkovateľa (môže sa jednať sa napr. o zasielanie informácií o nových ponukách, newsletterov a iných obdobných informácií už existujúcim zákazníkom prevádzkovateľa)
- súhlas dotknutej osoby, v prípadoch nespadajúcich pod žiadny z iných právnych základov spracúvania, pri ktorých sa súhlas dotknutej osoby nevyžaduje a ktoré sa použijú prednostne, t. j. ak právne predpisy neukladajú vyžiadanie súhlasu so spracovaním, prevádzkovateľ ho duplicitne nevyžaduje (môže ísť napr. o zasielanie reklamných a marketingových informácií osobám, ktoré ešte nie sú zákazníkmi prevádzkovateľa, spracúvanie určitých špecifických kategórií osobných údajov)
3. Osobné údaje prevádzkovateľovi ako dotknutá osoba poskytujete na základe Vášho dobrovoľného rozhodnutia (t. j. nemáte žiadnu povinnosť tak učiniť). Prevádzkovateľ však uvádza, že v niektorých prípadoch nie je bez poskytnutia konkrétnych osobných údajov možné vykonať Vami požadované úkony (napríklad nie je možné bez poskytnutia niektorých Vašich osobných údajov uzatvoriť vytvoriť užívateľské konto na internetovej stránke https://beachbarrezort.sk alebo https://beachbar.reenio.sk/ a pod.).
4. Ak je na spracovanie poskytnutých osobných údajov potrebný súhlas Vás ako dotknutej osoby, je prevádzkovateľ povinný si ho od Vás vopred vyžiadať. Pri spracúvaní osobných údajov na základe súhlasu so spracovaním, môžete kedykoľvek svoj súhlas odvolať, a to rovnako jednoduchým spôsobom, ako bol udelený (napr. v prípade elektronicky udeleného súhlasu je možné súhlas odvolať zaslaním e-mailovej správy poverencovi alebo priamo prevádzkovateľovi), avšak bez toho, aby to malo vplyv na zákonnosť spracúvania osobných údajov pred odvolaním súhlasu.
- Rozsah spracovania osobných údajov
1. Prevádzkovateľ spracúva Vaše osobné údaje iba v nevyhnutnom rozsahu potrebnom na naplnenie účelu spracovania. Napr. na účely zriadenia užívateľského konta obvykle nepotrebuje prevádzkovateľ získať a spracúvať údaje o Vašom vierovyznaní a spracúva tak iba osobné údaje, ktoré sú nevyhnutné na plnenie práv a povinností vyplývajúcich zo zmluvy (t. j. meno a priezvisko, adresa, kontakt, platobné údaje, prípadne iné nevyhnutné údaje). Súčasne platí, že v prípade poskytnutia osobných údajov nad nevyhnutný rámec, prevádzkovateľ takéto údaje ďalej nespracováva a odstráni ich zo svojich informačných systémov.
- Bezpečnosť osobných údajov a doba uchovávania
1. Vami dobrovoľne poskytnuté osobné údaje sú uložené v bezpečnom prostredí a budú použité prevádzkovateľom výhradne pri plnení povinností a/alebo záväzkov voči osobám, ktoré poskytli prevádzkovateľovi osobné údaje iným spôsobom, a to iba v rozsahu, ktorý vyplynie z podanej informácie, na dobu potrebnú na uplatňovanie práv a plnenie povinností prevádzkovateľa vyplývajúcu z uzatvorenej zmluvy, právnych predpisov, prípadne na dobu s ktorou ste súhlasili (ak nie je právnymi predpismi alebo dohodou stanovené inak, je táto doba najviac 10 rokov od poskytnutia osobných údajov).
2. V súvislosti s dobou uchovávania osobných údajov prevádzkovateľ odkazuje najmä na to, že uchovávanie osobných údajov má svoj základ aj v niektorých právnych predpisoch, ako je napr. zákon č. 431/2002 Z. z. o účtovníctve, zákon č. 395/2002 Z. z. o archívoch a registratúrach, ktoré upravujú ich uchovávanie na určitú dobu a zároveň je ich dlhodobejšie uchovávanie potrebné aj z dôvodu možnosti uplatňovania práv prevádzkovateľa, najmä s poukazom na zákonné premlčacie lehoty. Aj tu ale platí, že prevádzkovateľ uchováva len údaje, ktorých uchovávanie je nevyhnutné.
3. Prevádzkovateľ vyhlasuje, že zabezpečil primerané technické a organizačné opatrenia na zabezpečenie spracúvania Vašich osobných údajov, pričom zároveň vyhlasuje, že po uplynutí doby ich spracúvania a uchovávania zabezpečí ich likvidáciu, spôsobom poskytujúcimdostatočné záruky voči ich možnému zneužitiu.
- Spracovanie osobných údajov iným subjektom ako prevádzkovateľ
1. Prevádzkovateľ vyhlasuje, že tretej strane neprenajme, nepredá ani si s treťou stranou nevymení osobné údaje dotknutej osoby (t. j. údaje ako meno, adresu, telefónne číslo, e-mail atď., ktoré identifikujú užívateľa ako konkrétnu osobu), bez výslovného súhlasu Vás ako dotknutej osoby, čím však nie je dotknutá možnosť prevádzkovateľa určiť na spracovanie osobných údajov v súlade s týmito Zásadami a nariadením GPDR sprostredkovateľa. V podmienkach prevádzkovateľa môže ísť najmä o:
- osoby vykonávajúce účtovné služby, v prípade uplatňovania práv prevádzkovateľa advokát a pod..
- osoby podieľajúce sa na preprave tovaru a dokumentov (prepravné spoločnosti),
- osoby zaisťujúce chod webovej stránky a služby s tým súvisiace,
- osoby zaisťujúce marketingové služby.
2. Rovnako tým nie je dotknutá tá skutočnosť, že k Vašim dobrovoľne poskytnutým údajom môžu mať prístup aj iné, na to vyslovene prevádzkovateľom poverené a riadne poučené osoby (napr. osoby v pracovnom pomere s prevádzkovateľom), avšak výhradne na účely nevyhnutne potrebnom na spracovanie Vašich osobných údajov v súlade s účelom, na ktoré boli poskytnuté.
3. Prevádzkovateľ je taktiež v zákonom stanovených prípadoch oprávnený, resp. povinný, niektoré osobné údaje odovzdať na základe platných právnych predpisov, napríklad orgánom činným v trestnom konaní či ďalším orgánom verejnej moci.
- Profilovanie a automatizované rozhodnutia
1. Prevádzkovateľ vyhlasuje, že Vami poskytnuté osobné údaje nie sú využívané na účely profilovania. Rovnako Vaše osobné údaje nie sú ani predmetom automatizovaného rozhodovania.
- Prenos údajov do tretej krajiny
1. Prevádzkovateľ rovnako vyhlasuje, že Vaše osobné údaje neprenáša do tretej krajiny (t. j. mimo EÚ) a ani do medzinárodnej organizácie.
- Vyhlásenie dotknutej osoby
1. Pred tým ako dobrovoľne podáte prevádzkovateľovi informácie, prehlasujete, že všetky Vami uvedené osobné údaje sú pravdivé, presné, aktuálne a úplné a dávate (tam kde je to aplikovateľné) svoj dobrovoľný súhlas na ich spracúvanie.
- Poučenie o právach dotknutej osoby
1. Ako dotknutá osoba disponujete na základe GDPR, určitými právami, medzi ktoré patrí napr.:
- právo podať sťažnosť dozornému orgánu (t. j. Úradu na ochranu osobných údajov SR, so sídlom Hraničná 12, 820 07 Bratislava 27, Slovenská republika, IČO: 36 064 220, tel. č.: +421 2 3231 3220),
- právo požadovať prístup k osobným údajom,
- právo na opravu a doplnenie neúplných osobných údajov
- právo na vymazanie osobných údajov,
- právo na obmedzenie spracúvania, právo namietať proti spracúvaniu osobných údajov,
- právo na informácie o automatizovanom rozhodovaní a profilovaní,
- právo odvolať súhlas so spracovaním osobných údajov,
- či právo na prenosnosť údajov.
2. Kompletné poučenie dotknutej osoby, o všetkých právach, ktoré jej v súvislosti s ochranou osobných údajov vyplávajú GDPR možno nájsť v sídle prevádzkovateľa, prípadne ho prevádzkovateľ poskytne na vyžiadanie v elektronickej forme.
- Cookies
1. Prevádzkovateľ používa na svojich webových stránkach technológie cookies, ktoré mu umožňujú spracúvať údaje potrebné na správne fungovanie webovej stránky a zlepšenie vašej používateľskej skúsenosti.
2. Cookies používa prevádzkovateľ na optimalizáciu prevádzky a obsahu svojich webových stránok s cieľom skvalitňovať poskytované služby, prispôsobiť ich vašim záujmom a potrebám a zlepšovať ich štruktúru a obsah. Sú vytvorené na to, aby webové stránky prevádzkovateľa, ktoré navštívite, rozoznali vaše koncové zariadenie, alebo aby vám pomáhali a umožnili efektívne používať tieto webové stránky, ich funkcie a nastavenia. Na webových stránkach prevádzkovateľa môžu byť použité dočasné a trvalé cookies. Dočasné sa uchovávajú vo vašom zariadení, kým stránku neopustíte. Trvalé cookies zostávajú vo vašom zariadení do uplynutia ich platnosti alebo do ručného vymazania. Doba, počas ktorej si prevádzkovateľ informácie ponecháva, závisí od typu súborov cookies.
3. Webstránky používajú súbory najmä cookies potrebné pre nevyhnutnú funkcionalitu webstránok. Tieto súbory cookies zabezpečujú správne fungovanie webovej stránky a majú taktiež za účel zvýšenie užívateľského komfortu návštevníka webovej stránky. Zabezpečujú, aby správne fungovali všetky funkcionality, ktoré majú slúžiť návštevníkovi webovej stránky. Na využívanie týchto cookies nie je potrebný Váš súhlas ani ich nie je možné odmietnuť.
4. Tieto webstránky ďalej používajú súbory aj cookies na zapamätanie si používateľských nastavení pre lepšie prispôsobenie sa záujmom a potrebám návštevníkov. Na webových stránkach sú pritom len prepojenia a integrovaný obsah z iných webových stránok, ktoré prevádzkovateľ považuje za užitočné a plne bezpečné.
5. Súhlas s používaním cookies udelíte zvolením možnosti „súhlasím“ v cookies lište, ktorá sa zobrazí v prípade, ak navštívite webové stránky prevádzkovateľa. Nesúhlas s používaním môžete vyjadriť zvolením možnosti „nastavenia cookies“ a vypnutím preferencie v tomto nastavení alebo zvolením možnosti „nesúhlasím“, v cookies lište, ktorá sa zobrazí v prípade, ak navštívite webové stránky prevádzkovateľa. Upozorňujeme, že v prípade, ak zvolíte možnosť „nesúhlasím“, môže dôjsť k obmedzeniu niektorých funkcionalít webovej stránky a k zníženiu Vášho užívateľského komfortu.
6. Používanie súborov cookies je tiež možné nastaviť pomocou Vášho internetového prehliadača. Väčšina prehliadačov pritom súbory cookies automaticky prijíma už vo úvodnom nastavení. Váš prehliadač Vám môže umožniť nastaviť, ako má spracovávať cookies, vrátane možnosti používanie cookies úplne zakázať alebo vždy žiadať od Vás súhlas s použitím konkrétneho cookies súboru. Súbory cookies môžete kontrolovať a/alebo zmazať podľa uváženia, pričom podrobnosti je možné nájsť na stránke http://www.allaboutcookies.org/.
- Záverečné ustanovenia
1. Tieto Zásady nadobúdajú účinnosť dňom ich vyhotovenia.
2. Prevádzkovateľ je oprávnený tieto Zásady zmeniť. Novú verziu Zásad prevádzkovateľ bezodkladne zverejní po ich prijatí.
V Novom Meste nad Váhom dňa 27.3.2025
————————————-
Beach Bar s.r.o.