Zásady ochrany osobných údajov

Informácie podľa GDPR a zákona č. 18/2018 Z. z. o ochrane osobných údajov. Verzia 1.0.

1. Aké údaje spracúvame

Podľa spôsobu používania portálu môžeme spracúvať najmä meno, priezvisko, e-mail, telefón, prihlasovacie a bezpečnostné údaje, IP adresu a čas prihlásenia, fakturačné údaje, adresu, IČO, DIČ, IČ DPH, bankové údaje prenajímateľa, údaje o rezerváciách a pobytoch, internú komunikáciu, údaje o inzerátoch, fotografie, recenzie, obľúbené ponuky, údaje o TOP/VIP službách, kupónoch, platbách, predfaktúrach, faktúrach a dobropisoch.

2. Účely a právne základy

3. Príjemcovia

Údaje sprístupňujeme iba v nevyhnutnom rozsahu. Pri rezervácii dostane prenajímateľ údaje hosťa potrebné na vybavenie pobytu a vystavenie dokladov. Technické údaje sú spracúvané poskytovateľmi hostingu a e-mailových služieb; UBYTO.sk aktuálne používa Websupport. Ďalším príjemcom môžu byť účtovní, právni alebo IT dodávatelia, banky a orgány verejnej moci, ak to vyžaduje zákon.

4. Prenosy mimo EÚ/EHP

Ak by bola aktivovaná služba, ktorá vyžaduje prenos do tretej krajiny, prenos sa uskutoční len pri splnení podmienok kapitoly V GDPR a používateľ bude primerane informovaný.

5. Doby uchovávania

• aktívny používateľský účet: počas trvania účtu;
• údaje po zrušení účtu: odstránenie/anonymizácia bez zbytočného odkladu, technická lehota spravidla do 30 dní, ak neplatí dlhšia zákonná povinnosť;
• prihlasovacie a bezpečnostné logy: spravidla 12 mesiacov;
• správy: spravidla 24 mesiacov od ukončenia účelu;
• rezervácie: spravidla 5 rokov po skončení pobytu, ak zákon alebo spor nevyžaduje dlhšie;
• účtovné a daňové doklady: 10 rokov;
• reset hesla a verifikačné tokeny: iba počas ich platnosti a krátkej technickej lehoty po expirácii.

6. Cookies

Portál používa nevyhnutné cookies a lokálne úložiská na prihlásenie, bezpečnosť, reláciu a fungovanie obľúbených položiek. Nepovinné analytické alebo marketingové technológie sa nesmú aktivovať bez príslušného právneho základu a podľa potreby bez súhlasu.

7. Vaše práva

Máte právo na prístup, opravu, vymazanie, obmedzenie spracúvania, námietku a za splnenia podmienok aj prenosnosť údajov. Žiadosť môžete poslať na ubyto@ubyto.sk alebo cez GDPR centrum. Odpovieme bez zbytočného odkladu, spravidla najneskôr do jedného mesiaca. Ak sa domnievate, že boli porušené vaše práva, môžete podať návrh na začatie konania Úradu na ochranu osobných údajov SR.

8. Vymazanie účtu

Po vymazaní účtu deaktivujeme prístup, skryjeme verejné inzeráty a odstránime alebo anonymizujeme údaje, ktoré už nie sú potrebné. Údaje, ktoré musíme uchovávať z účtovných, daňových alebo iných zákonných dôvodov, zostanú v nevyhnutnom rozsahu po príslušnú dobu.

9. Povinnosti prenajímateľov

Prenajímateľ môže údaje hosťa získané cez UBYTO.sk používať iba na vybavenie rezervácie, pobytu, súvisiacu komunikáciu, doklady, zákonné povinnosti a ochranu právnych nárokov. Bez samostatného právneho základu ich nesmie použiť na nesúvisiaci marketing ani ich poskytovať ďalším osobám.

10. Bezpečnosť

Používame riadenie prístupov, CSRF ochranu, blokovanie opakovaných chybných prihlásení, auditné záznamy a obmedzenie prístupu k údajom.