Informácia pre dotknuté osoby o spracúvaní osobných údajov podľa článku 13 a článku 14 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje Smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „nariadenie“)
V súvislosti s prevádzkou webovej stránky Valmare Italia, vybavovaním dopytov, správou rezervácií, poskytovaním ubytovania, plnením zákonných povinností, marketingovou komunikáciou a prevádzkou webovej stránky dochádza k spracúvaniu Vašich osobných údajov. Osobné údaje sú spracúvané transparentne, bezpečne a iba v rozsahu potrebnom na príslušný účel spracúvania.
Nariadenie vyžaduje, aby boli dotknutej osobe pri získavaní údajov poskytnuté najmä informácie o totožnosti prevádzkovateľa, účeloch spracúvania, právnom základe, príjemcoch, dobe uchovávania a právach dotknutej osoby. Všetky uvedené informácie uvádzame v texte nižšie.
A. Určenie prevádzkovateľa podľa lokality
Webová stránka Valmare Italia ponúka ubytovanie vo viacerých lokalitách v Taliansku. Prevádzkovateľom osobných údajov dotknutej osoby je v závislosti od konkrétnej lokality, ubytovania alebo rezervácie príslušný subjekt, ktorý zabezpečuje poskytovanie ubytovania v danej lokalite.
Ak dotknutá osoba odošle prostredníctvom webovej stránky dopyt, vytvorí rezerváciu alebo komunikuje vo vzťahu ku konkrétnemu ubytovaniu, jej osobné údaje sa spracúvajú najmä prevádzkovateľom príslušným pre danú lokalitu alebo ubytovanie.
Pre lepšiu prehľadnosť uvádzame prevádzkovateľov osobných údajov podľa jednotlivých lokalít:
Toskánsko – Podere Val d’Orcia / Val d’Orcia
Prevádzkovateľ:
SOCIETA’ AGRICOLA PODERE VAL D’ORCIA SRL
Via Val d’Orcia 4
53047 Sarteano / SI / Talianska republika
IČ DPH / VAT: 01431600525
Jedinečný kód SDI: WY7PJ6K
E-mail: doplniť
Telefón: doplniť
Sardínia – Costa Domus / Costa Paradiso
Prevádzkovateľ:
Sekera Milan
Via Littu Di Zoccaru, 50
Loc. Costa Paradiso /SS/ Talianska republika
IČ DPH / VAT: 02995930902
Jedinečný kód SDI: WY7PJ6K
E-mail: doplniť
Telefón: doplniť
Ak sa dopyt alebo rezervácia týka viacerých lokalít, osobné údaje dotknutej osoby môžu byť v nevyhnutnom rozsahu sprístupnené príslušným prevádzkovateľom, správcom ubytovania alebo osobám zabezpečujúcim komunikáciu s hosťami a správu rezervácií.
Ak dotknutá osoba odošle všeobecný dopyt bez výberu konkrétnej lokality alebo ubytovania, jej osobné údaje sa spracúvajú na účely vybavenia dopytu a môžu byť následne postúpené príslušnému prevádzkovateľovi podľa toho, ktorej lokality alebo ubytovania sa komunikácia bude týkať.
Na účely tohto dokumentu sa pojem „prevádzkovateľ“ vzťahuje vždy na príslušného prevádzkovateľa podľa zvolenej lokality, konkrétneho ubytovania alebo rezervácie, ak z kontextu nevyplýva inak.
Prevádzkovateľ nemá povinnosť určiť zodpovednú osobu podľa článku 37 nariadenia. V prípade akýchkoľvek otázok týkajúcich sa spracúvania osobných údajov alebo uplatňovania práv dotknutej osoby je možné kontaktovať príslušného prevádzkovateľa prostredníctvom kontaktných údajov uvedených pri danej lokalite.
B. Dotknutá osoba
Na účely nariadenia sa za dotknutú osobu považuje každá identifikovaná alebo identifikovateľná fyzická osoba, ktorej osobné údaje sú spracúvané. V prípade nami poskytovaných služieb ide spravidla o osoby, ktoré majú záujem o poskytnutie ubytovania, ubytované osoby a hostí.
Prevádzkovateľ získava osobné údaje buď priamo od Vás (dotknutej osoby), alebo od tretích strán – sprostredkovateľov a rezervačných platforiem, prostredníctvom ktorých ste si ubytovanie rezervovali.
C. Právny základ spracúvania osobných údajov
V prípade, ak je právnym základom súhlas: Dotknutá osoba má právo kedykoľvek odvolať svoj súhlas, najmä zaslaním žiadosti na e-mailovú adresu prevádzkovateľa, alebo zaslaním písomnej žiadosti na adresu sídla prevádzkovateľa, alebo iným vhodným preukázateľným spôsobom. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania založeného na súhlase udelenom pred jeho odvolaním.
V prípade, ak je právnym základom zmluva: Poskytnutie osobných údajov je v tomto prípade zmluvnou požiadavkou. V prípade neposkytnutia osobných údajov môže byť uzatvorenie a plnenie zmluvného vzťahu nemožné.
V prípade, ak je právnym základom zákon: Poskytovanie osobných údajov je v tomto prípade zákonnou požiadavkou. Dotknutá osoba je povinná poskytnúť osobné údaje, pričom v prípade neposkytnutia takýchto údajov, nie je možné riadne plnenie povinností prevádzkovateľa vyplývajúcich z príslušných všeobecne záväzných právnych predpisov.
V prípade, ak je právnym základom oprávnený záujem: V tomto prípade je poskytnutie osobných údajov nevyhnutné na dosiahnutie účelu, ktorý prevádzkovateľ sleduje.
D. Zásady spracúvania osobných údajov
Prevádzkovateľ dôsledne rešpektuje zásady spracúvania osobných údajov dotknutých osôb a ich súkromie a je zodpovedný za ich dodržiavanie a schopný ich súlad s nimi preukázať, pričom dbá na to, že osobné údaje musia byť najmä:
- spracúvané zákonným spôsobom, spravodlivo a transparentne;
- získavané na konkrétne určené, výslovne uvedené a legitímne účely;
- primerané, relevantné a obmedzené na rozsah, ktorý je nevyhnutný na dosiahnutie príslušného účelu spracúvania;
- správne a podľa potreby aktualizované;
- uchovávané vo forme, ktorá umožňuje identifikáciu dotknutých osôb najviac dovtedy, kým je to potrebné na účely, na ktoré sa osobné údaje spracúvajú;
- spracúvané spôsobom, ktorý zaručuje primeranú bezpečnosť osobných údajov, vrátane ochrany pred neoprávneným alebo nezákonným spracúvaním a náhodnou stratou, zničením alebo poškodením, a to prostredníctvom primeraných technických alebo organizačných opatrení.
E. Prenos osobných údajov
Cezhraničný prenos osobných údajov dotknutých osôb do tretích krajín mimo Európskeho hospodárskeho priestoru (EÚ, Island, Nórsko a Lichtenštajnsko) Prevádzkovateľ sám aktívne nezamýšľa vykonávať.
V prípade prenosu osobných údajov dotknutých osôb do tretej krajiny (mimo EHP) alebo medzinárodnej organizácie sa prevádzkovateľ zaväzuje dotknuté osoby vopred informovať o existencii alebo neexistencii rozhodnutia Európskej komisie o primeranosti. V prípade neexistencie rozhodnutia Európskej komisie o primeranosti Prevádzkovateľ uskutoční prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácie len v prípade existencie primeraných záruk podľa článku 46 a 47 GDPR, alebo v prípade existencie výnimiek pre osobitné situácie podľa článku 49 GDPR.
V súvislosti s využívaním rezervačných platforiem (najmä Booking.com, Airbnb, Expedia) môže dochádzať k prenosu osobných údajov do tretích krajín mimo Európskeho hospodárskeho priestoru, a to v rozsahu určenom podmienkami príslušnej platformy. Tieto platformy zabezpečujú primeranú ochranu osobných údajov najmä na základe rozhodnutia Európskej komisie o primeranosti (ak je pre príslušnú krajinu vydané), štandardných zmluvných doložiek podľa článku 46 ods. 2 písm. c) nariadenia alebo iných primeraných záruk v súlade s nariadením. Bližšie informácie o zárukách prenosu sú dostupné v podmienkach ochrany osobných údajov príslušnej platformy.
F. Práva dotknutých osôb
Dotknuté osoby majú pri spracúvaní osobných údajov podľa Nariadenia nasledujúce práva:
Právo na prístup: Dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú jej osobné údaje a ak tomu tak je, má právo získať prístup k týmto osobným údajom. Dotknutá osoba má zároveň právo získať kópiu spracúvaných osobných údajov a dodatočné informácie vyplývajúce z článku 15 Nariadenia, ako napríklad: účely spracúvania, kategórie dotknutých osobných údajov, dobu uchovávania osobných údajov atď.
Právo na opravu: Je v záujme prevádzkovateľa spracúvať o dotknutej osobe len aktuálne osobné údaje a preto žiadame dotknuté osoby, aby aktívne využívali svoje právo na doplnenie neúplných osobných údajov a na opravu nesprávnych osobných údajov.
Právo na vymazanie: Dotknutá osoba má právo dosiahnuť, aby prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú, ak je splnený niektorý z dôvodov článku 17 Nariadenia a zároveň nie je daný dôvod odmietnutia žiadosti. Dôvodom výmazu môže byť napríklad, ak dotknutá osoba odvolá súhlas so spracúvaním, ak osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali, alebo ak dotknutá osoba namieta voči spracúvaniu a podobne.
Právo na obmedzenie spracúvania: Dotknutá osoba má právo dosiahnuť, aby prevádzkovateľ obmedzil spracúvanie osobných údajov, ak nastane niektorý z prípadov uvedených v článku 18 Nariadenia. K obmedzeniu dôjde napríklad, ak dotknutá osoba napadne správnosť osobných údajov (a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov) alebo ak spracúvanie je protizákonné a dotknutá osoba namieta proti vymazaniu osobných údajov a žiada namiesto toho obmedzenie ich použitia.
Právo na prenosnosť údajov: Ak sa spracúvanie osobných údajov vykonáva automatizovanými prostriedkami a právnym základom spracúvania osobných údajov je súhlas dotknutej osoby alebo plnenie zmluvy, má dotknutá osoba právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje ďalšiemu prevádzkovateľovi. V prípade záujmu dotknutej osoby a pokiaľ to je technicky možné, prevádzkovateľ prenesie príslušné osobné údaje priamo k inému prevádzkovateľovi.
Právo namietať a automatizované individuálne rozhodovanie: Dotknutá osoba má právo kedykoľvek namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa jej týka, ktoré je vykonávané na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ, vrátane namietania proti na to nadväzujúcemu prípadnému profilovaniu. Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov. Dotknutá osoba má právo na to, aby sa na ňu nevzťahovalo rozhodnutie prevádzkovateľa, ktoré je založené výlučne na automatizovanom spracúvaní, vrátane profilovania a ktoré má právne účinky, ktoré sa jej týkajú alebo ju podobne významne ovplyvňujú.
Právo podať sťažnosť: Dotknutá osoba je oprávnená podať sťažnosť dozornému orgánu. Pre územie Talianskej republiky je dozorným orgánom Garante per la protezione dei dati personali, so sídlom Piazza Venezia 11, 00187 Rím, Talianska republika, web: https://www.garanteprivacy.it/, e-mail: protocollo@gpdp.it.
Vyššie uvedené práva môže Dotknutá osoba uplatniť zaslaním žiadosti na e-mailovú adresu prevádzkovateľa, prípadne zaslaním písomnej žiadosti na adresu prevádzkovateľa, alebo aj osobne na adrese sídla prevádzkovateľa.
V prípade pochybností prevádzkovateľa o totožnosti dotknutej osoby, je prevádzkovateľ oprávnený požadovať poskytnutie dodatočných informácií na overenie totožnosti dotknutej osoby a to aj formou osobného overenia totožnosti.
Prevádzkovateľ bez zbytočného odkladu poskytne dotknutej osobe informácie o opatreniach, ktoré sa prijali na základe žiadosti dotknutej osoby podľa tohto článku, najneskôr do jedného mesiaca od doručenia žiadosti. Uvedená lehota sa môže v prípade potreby predĺžiť o ďalšie dva mesiace. Prevádzkovateľ informuje o každom takomto predĺžení lehoty dotknutú osobu do jedného mesiaca od doručenia žiadosti spolu s dôvodmi zmeškania lehoty. Ak dotknutá osoba podala žiadosť elektronickými prostriedkami, informácie sa podľa možnosti poskytnú elektronickými prostriedkami, pokiaľ dotknutá osoba nepožiadala o iný spôsob.
Ak prevádzkovateľ neprijme opatrenia na základe žiadosti dotknutej osoby, bezodkladne a najneskôr do jedného mesiaca od doručenia žiadosti informuje dotknutú osobu o dôvodoch nekonania a o možnosti podať sťažnosť dozornému orgánu a uplatniť súdny prostriedok nápravy.
Všetky opatrenia prijaté podľa článkov 15 až 22 a článku 34 GDPR sa v zásade poskytujú bezplatne.
G. Účely spracúvania osobných údajov a právne základy spracúvania
Prevádzkovateľ spracúva osobné údaje dotknutých osôb na nasledovné účely a na základe príslušných právnych základov podľa nariadenia:
1. Zákonná evidencia a oznamovacie povinnosti
Spracúvanie osobných údajov hostí na účely plnenia zákonných povinností, najmä vedenia evidencie ubytovaných osôb a plnenia oznamovacích povinností voči orgánom verejnej správy (napr. polícia, obecné a daňové povinnosti).
Kategórie osobných údajov: najmä identifikačné údaje (meno, priezvisko, dátum narodenia), údaje o doklade totožnosti, adresa trvalého pobytu, štátna príslušnosť a údaje o pobyte.
Právnym základom spracúvania je plnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) nariadenia GDPR.
Osobné údaje sú poskytované talianskym orgánom verejnej bezpečnosti (Polizia di Stato) prostredníctvom systému Alloggiati Web v zmysle platných talianskych predpisov. Údaje na tento účel sa uchovávajú len po dobu nevyhnutnú na splnenie oznamovacej povinnosti, pričom dokumentácia pre daňové a poplatkové účely (miestna daň za ubytovanie – tassa di soggiorno) sa uchováva po dobu vyžadovanú talianskym zákonom (spravidla 5 až 10 rokov).
2. Zmluvné a fakturačné účely
Spracúvanie osobných údajov na účely uzatvorenia a plnenia zmluvy o ubytovaní, vrátane vystavenia účtovných a daňových dokladov.
Kategórie osobných údajov: identifikačné a kontaktné údaje (meno, priezvisko, adresa, e-mail, telefónne číslo), fakturačné údaje a údaje o poskytnutej službe (termín pobytu, cena, počet osôb).
Právnym základom spracúvania je plnenie zmluvy podľa článku 6 ods. 1 písm. b) nariadenia GDPR a plnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) nariadenia GDPR.
Osobné údaje môžu byť poskytované účtovným, daňovým a právnym poradcom prevádzkovateľa. Údaje sú uchovávané po dobu trvania zmluvného vzťahu a následne po dobu 10 rokov od konca účtovného roka, v ktorom došlo k plneniu, z dôvodu dodržania talianskych zákonných archivačných lehôt.
3. Rezervačný a komunikačný proces
Spracúvanie osobných údajov pri vybavovaní rezervácií, komunikácii s hosťami a zabezpečení ubytovacích služieb.
Kategórie osobných údajov: identifikačné a kontaktné údaje (meno, priezvisko, e-mail, telefónne číslo), údaje o rezervácii (termín pobytu, počet osôb, požiadavky hostí) a komunikačné údaje.
Právnym základom spracúvania je plnenie zmluvy a predzmluvných opatrení podľa článku 6 ods. 1 písm. b) nariadenia GDPR a oprávnený záujem prevádzkovateľa podľa článku 6 ods. 1 písm. f) nariadenia GDPR.
Osobné údaje môžu byť v nevyhnutnom rozsahu sprístupnené rezervačným platformám (Booking.com, Airbnb, Expedia) a poskytovateľom IT a komunikačných služieb. Údaje sú uchovávané po dobu trvania zmluvného vzťahu a následne po dobu nevyhnutnú na uplatnenie alebo obhajobu prípadných právnych nárokov (spravidla do uplynutia všeobecnej premlčacej doby v zmysle talianskych predpisov).
4. Marketingová komunikácia
Spracúvanie osobných údajov na účely zasielania marketingových ponúk a informácií o službách (napr. e-mail, newsletter), výlučne na základe udeleného súhlasu dotknutej osoby.
Kategórie osobných údajov: identifikačné a kontaktné údaje (najmä e-mail, meno, priezvisko).
Právnym základom spracúvania je súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) nariadenia GDPR.
Osobné údaje sa na tento účel neposkytujú tretím stranám, s výnimkou technických poskytovateľov marketingových nástrojov. Údaje sú spracúvané do odvolania súhlasu dotknutej osoby. V prípade, ak dotknutá osoba súhlas aktívne neodvolá, prevádzkovateľ uchováva osobné údaje na tento účel najviac po dobu 2 rokov od poslednej interakcie dotknutej osoby s prevádzkovateľom (napr. posledného pobytu alebo poslednej odpovede na marketingovú komunikáciu). Po uplynutí tejto doby budú osobné údaje spracúvané na marketingové účely vymazané, pokiaľ dotknutá osoba neudelí nový súhlas.
5. Cookies a analytické nástroje
Spracúvanie údajov prostredníctvom cookies na zabezpečenie fungovania webovej stránky, jej zlepšovanie a analytické účely. Právnym základom spracúvania je súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) nariadenia GDPR, prípadne oprávnený záujem prevádzkovateľa pri nevyhnutných cookies podľa článku 6 ods. 1 písm. f) nariadenia GDPR. Viac informácií je uvedených v samostatnej politike používania cookies, ktorá je dostupná na odkaze tu.
Prevádzkovateľ v rámci vyššie uvedených účelov spracúvania nevykonáva automatizované rozhodovanie vrátane profilovania, ktoré by malo právne účinky, ktoré sa týkajú dotknutej osoby, alebo by ju podobne významne ovplyvňovalo v zmysle článku 22 nariadenia.