Přejít k obsahu
CS

Domů › Ochrana osobních údajů

Ochrana osobních údajů

Informace podle čl. 13 nařízení (EU) 2016/679 (GDPR) a slovenského zákona č. 18/2018 Z. z. o ochraně osobních údajů. Popsáno tak, jak to u nás skutečně funguje.

1. Správce osobních údajů

Štefan Bekeš, Ždiar 513, 059 55 Ždiar, Slovensko, IČO 41955234. Telefon +421 915 901 444, e-mail info@resortkamzik.sk. Dotazy k ochraně osobních údajů nám pošlete na info@resortkamzik.sk nebo poštou na adresu správce.

2. Co zpracováváme a proč

Rezervace ubytování

Při rezervaci v systému na této stránce, telefonicky nebo e-mailem zpracováváme jméno a příjmení, e-mail, telefon, termín pobytu, počet a věk hostů, případné poznámky a údaje o platbě zálohy (částku a stav platby; číslo karty nevidíme, zpracovává ho platební brána). Účel: uzavření a plnění smlouvy o ubytování, komunikace k pobytu a účetnictví. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a zákonná povinnost u účetních dokladů (čl. 6 odst. 1 písm. c)). Rezervační systém provozuje jako náš zpracovatel Bookolo system s.r.o., Praha, Česká republika; platby zpracovává platební služba uvedená v rezervačním systému.

Poptávkový formulář na stránce Kontakt

Jméno, e-mail, telefon, termín, počet hostů a text zprávy. Účel: odpovědět na váš dotaz (předsmluvní jednání, čl. 6 odst. 1 písm. b) GDPR). Formulář odešle zprávu e-mailem na naši adresu přes službu Resend (Resend, Inc., USA – předání do třetí země je zajištěno standardními smluvními doložkami) a technickou infrastrukturu Cloudflare. Zpráva se na webu nikde neukládá, zůstane pouze v naší e-mailové schránce. Na ochranu před spamem si server krátkodobě, nejvýše na jednu hodinu, zapamatuje IP adresu odesílatele.

Kniha ubytovaných

Při příjezdu zapíšeme jméno, příjmení, adresu trvalého pobytu, datum narození, číslo dokladu totožnosti, státní příslušnost a dobu pobytu. Účel a základ: zákonné povinnosti ubytovatele – hlášení pobytu cizinců podle slovenského zákona č. 404/2011 Z. z. a evidence pro daň za ubytování podle slovenského zákona č. 582/2004 Z. z. a obecně závazného nařízení obce Ždiar (čl. 6 odst. 1 písm. c) GDPR). Bez těchto údajů vás nemůžeme ubytovat.

Kamerový systém

Pokud se v areálu používá kamerový systém, informace o jeho účelu, rozsahu a době uchovávání jsou uvedeny na označení u vstupu.

Tato webová stránka, měření návštěvnosti a cookies

  • Měření návštěvnosti bez cookies. Abychom věděli, kolik lidí web navštíví, odkud přicházejí, které stránky čtou, co na nich použijí (například tlačítko rezervace, telefon nebo výběr termínu), o jaké termíny je zájem a kolik rezervací přes web vzniklo, zaznamenáváme tyto události na vlastním serveru. Do vašeho zařízení se přitom nic neukládá a nic se z něj nečte. Neukládáme IP adresu ani žádný identifikátor, podle kterého by se dali rozlišit jednotliví návštěvníci, jen denní součty (stránka, zdroj návštěvy, typ zařízení, země). Zdroj návštěvy se při přechodu na další stránku přenáší v adrese odkazu (parametr kz). Při rezervaci si náš server z rezervačního systému přečte částku, termín a pokoje, nikdy ne jméno ani kontakt. Právní základ: náš oprávněný zájem vědět, jak web funguje a co přináší (čl. 6 odst. 1 písm. f) GDPR). Tyto údaje se mažou po 25 měsících.
  • Google Analytics a PostHog – jen s vaším souhlasem. Podrobnější měření návštěvnosti: Google Analytics 4 (Google Ireland Limited) a PostHog (PostHog Inc., údaje uložené v EU). PostHog zaznamenává i pohyb po stránce a kliknutí (mapa kliknutí a záznam návštěvy); co vyplníte do formulářů, se nezaznamenává a rezervační systém je v záznamu zakrytý. Cookies _ga (2 roky) a ph_ (1 rok). Údaje v Google Analytics uchováváme 14 měsíců, záznamy návštěv v PostHogu 30 dní a ostatní údaje v PostHogu 1 rok.
  • Meta Pixel a Google Ads – jen s vaším souhlasem s měřením reklamy. Spárují návštěvu a rezervaci s kliknutím na naši reklamu na Facebooku, Instagramu nebo v Google, abychom věděli, zda se reklama vyplácí. Poskytovatelé: Meta Platforms Ireland Limited a Google Ireland Limited; údaje se mohou předávat do USA v rámci EU-US Data Privacy Framework. Cookies _fbp a _fbc, _gcl a naše kz_rek s označením kliknutí na reklamu (90 dní). Při rezervaci může náš server Metě poslat údaje o rezervaci (částku a termín) spolu s tímto označením, nikdy ne jméno ani kontakt.
  • Váš souhlas. Při první návštěvě se vás na souhlas zeptá lišta; odmítnout je stejně snadné jako souhlasit a v nastavení můžete povolit i jen jeden z obou účelů. Volbu můžete kdykoli změnit nebo souhlas odvolat přes odkaz Nastavení cookies v patičce; odvolání smaže i cookies těchto služeb. Vaši volbu si web pamatuje v lokálním úložišti prohlížeče 12 měsíců. Právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR a § 109 odst. 8 slovenského zákona č. 452/2021 Z. z.).
  • Hosting a ochranu před útoky zajišťuje Cloudflare, Inc. (datová centra v EU, právní záruky v rámci EU–US Data Privacy Framework). Server z technických důvodů krátkodobě zpracovává IP adresu a údaje o prohlížeči v provozních záznamech.
  • Rezervační systém Bookolo na stránce Rezervace je služba třetí strany. Může ve vašem prohlížeči ukládat technické údaje potřebné k dokončení rezervace, například vybraný termín. Načítá se až na této stránce.
  • Mapa Google na stránce Kontakt se načte až po kliknutí na tlačítko; do té doby Google žádné údaje nedostane. Po kliknutí platí zásady ochrany soukromí Google.
  • Písma jsou uložená na našem serveru, z Google Fonts se nic nestahuje.
  • Při první návštěvě volíme jazyk webu podle jazyků nastavených ve vašem prohlížeči. Pokud je prvním z nich angličtina, zohledníme i zemi připojení, kterou hosting odvodí z IP adresy; pro tento účel ji neukládáme.
  • Když si jazyk zvolíte sami, web si volbu zapamatuje v souboru cookie „jazyk“ na 12 měsíců. Pokud zavřete nabídku jiné jazykové verze, prohlížeč si to zapamatuje ve svém místním úložišti. Obojí slouží jen ke splnění vaší volby, ne ke sledování, a můžete to kdykoli smazat v nastavení prohlížeče.

3. Komu údaje předáváme

Bookolo system s.r.o. (rezervační systém), platební brána (platby kartou), Resend a Cloudflare (technické doručení formuláře a hosting), účetní nebo účetní společnost (účetní doklady), obec Ždiar (daň za ubytování) a orgány veřejné moci, pokud nám to ukládá zákon, například cizinecká policie. S vaším souhlasem také Google, Meta a PostHog v rozsahu popsaném v části o této webové stránce. Technickou správu webu a měření zajišťuje jako náš zpracovatel Andrej Petrulák – TatraByte. Údaje neprodáváme.

4. Jak dlouho údaje uchováváme

  • rezervace a účetní doklady – 10 let (zákon o účetnictví);
  • kniha ubytovaných – podle lhůt stanovených příslušnými právními předpisy;
  • dotaz z formuláře – do vyřízení záležitosti, nejvýše 1 rok od poslední komunikace;
  • souhrnné údaje o návštěvnosti a záznamy o rezervacích přes web (bez jména a kontaktu) – 25 měsíců, označení kliknutí na reklamu – 90 dní,
  • Google Analytics – 14 měsíců, PostHog – záznamy návštěv 30 dní, ostatní údaje 1 rok,
  • kamerové záznamy – po dobu uvedenou u kamerového systému.

5. Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, pokud je již nemusíme uchovávat ze zákona, omezení zpracování, přenositelnost údajů, které jste nám poskytli na základě smlouvy, a právo vznést námitku proti zpracování na základě oprávněného zájmu. Stačí napsat na info@resortkamzik.sk nebo poštou na adresu správce; odpovíme do jednoho měsíce.

Pokud se domníváte, že s vašimi údaji nakládáme v rozporu se zákonem, můžete podat stížnost dozorovému úřadu: Úřad na ochranu osobních údajů Slovenské republiky, Námestie 1. mája 18, 811 06 Bratislava, dataprotection.gov.sk.

6. Změny

Pokud se změní způsob, jakým údaje zpracováváme, tuto stránku upravíme. Poslední změna: září 2026 – měření návštěvnosti a souhlas s cookies.