Ochrana osobných údajov

Pracovný návrh na kontrolu prevádzkovateľom. Zvýraznené údaje a voliteľné ustanovenia treba doplniť a schváliť pred spustením rezervácií. Tento návrh zatiaľ nepoužívame na uzatváranie rezervácií cez náhľad webu.

Ubytovanie u Maťka a Kubka, Ždiar 281 · pracovný návrh, verzia 1.0 · aktualizované 10. 10. 2026 · účinnosť: [DÁTUM ÚČINNOSTI PO SCHVÁLENÍ]

Tu sa dozviete, aké údaje o vás spracúvame, keď si u nás rezervujete pobyt, ubytujete sa, napíšete nám alebo navštívite tento web. Píšeme aj o tom, prečo to robíme, ako dlho údaje uchovávame, komu ich poskytujeme a aké máte práva.

Ako funguje náhľad webu

Na adrese umatkakubka.tatrabyte.sk je rezervačný kalendár služby Rezerva a pod ním formulár na nezáväzný dopyt (pobytové balíky, poukazy, skupiny). Žiadosti o rezerváciu aj dopyty zatiaľ prijíma TatraByte, ktorý web pripravuje. Povinné sú meno a e-mail; telefón, termín, počet hostí, výber ubytovania či balíka a správu dopĺňate podľa potreby. Dopyt sa doručí e-mailom cez službu Resend. Formulár kontroluje časový bezpečnostný token a počet odoslaní z rovnakej siete; nevyžaduje platbu ani súhlas s novinkami.

Rezervačný kalendár sa načítava zo služby Rezerva. Keď v ňom odošlete žiadosť o rezerváciu, uložíme vaše meno, kontakt, termín, výber ubytovania a doplnkov a pobyt vám potvrdíme osobne. Na dohodnutie pobytu môžete kontaktovať aj majiteľov na umatkakubka@gmail.com alebo +421 904 380 473. Ďalšie časti tohto pracovného návrhu opisujú aj pripravované funkcie; ich použitie a lehoty uchovávania musí prevádzkovateľ potvrdiť pred spustením.

1. Kto vaše údaje spracúva

Prevádzkovateľom je Mgr. Vladimír Mačák, miesto podnikania Ždiar 281, 059 55 Ždiar, IČO 46 505 164, zapísaný v živnostenskom registri Okresného úradu Poprad, č. 740-27446 (ďalej „my“). Ubytovanie poskytujeme v rekreačnom dome Ubytovanie u Maťka a Kubka, Ždiar 281, 059 55 Ždiar.

S otázkami k ochrane údajov a so žiadosťami sa obráťte na umatkakubka@gmail.com, na telefón +421 904 380 473 alebo poštou na adresu vyššie.

Zodpovednú osobu (DPO) sme neurčili, lebo nám to čl. 37 nariadenia (EÚ) 2016/679 (GDPR) neukladá.

2. Kto nám s tým pomáha

Web, rezervačný systém Rezerva a kontaktný formulár pre nás technicky prevádzkuje Andrej Petrulák – TatraByte, Slnečná 954/28, 059 71 Ľubica, IČO 57647194 (ďalej „TatraByte“). TatraByte spracúva vaše údaje len v našom mene a podľa našich pokynov na základe zmluvy podľa čl. 28 GDPR. Nie je zmluvnou stranou vašej rezervácie, údaje nepoužíva na vlastné účely, nespája ich s údajmi iných prevádzok a nepredáva ich. Ďalších príjemcov uvádzame v časti 7.

3. Aké údaje spracúvame

Keď si rezervujete pobyt

Meno a priezvisko, e-mail, telefón, termín, izbu, apartmán alebo celú ubytovaciu časť, počet dospelých a detí (deti mladšie ako 15 rokov uvádzate kvôli dani za ubytovanie), krajinu, predpokladaný čas príchodu a poznámku. Nepovinne fakturačné údaje firmy, súhlas so zasielaním noviniek a odmietnutie prosby o hodnotenie. Zaznamenáme aj dátum a čas, keď ste prijali obchodné a storno podmienky, a hash vašej IP adresy, z ktorého sa IP adresa bez tajného kľúča nedá zistiť.

Do poznámky, prosím, nepíšte údaje o zdraví ani čísla platobných kariet.

Pred príchodom (online check-in) alebo pri príchode

Za každého hosťa vrátane detí: meno a priezvisko, dátum narodenia, adresa trvalého pobytu, druh a číslo dokladu totožnosti, štátna príslušnosť a dátumy príchodu a odchodu. Ak nie ste občanom Slovenskej republiky, vyplníme s vami tlačivo o hlásení pobytu, ktoré podpíšete. Občania krajín mimo EÚ, EHP a Švajčiarska v ňom uvádzajú aj miesto narodenia, účel pobytu, údaje o víze a adresu pobytu na Slovensku.

Doklad totožnosti si len prezrieme, nekopírujeme ho ani neskenujeme. Rodné číslo nezbierame. Ak sa pobyt neuskutoční, údaje z online check-inu vymažeme.

Pri platbe

Na doklady spracúvame meno alebo názov odberateľa, adresu, IČO, DIČ a IČ DPH a sumy.

Keď nám napíšete alebo zavoláte

• Dopytový formulár: meno, e-mail a údaje, ktoré nepovinne doplníte: telefón, termín, počet dospelých a detí, ubytovanie, balík a text správy. Správa príde e-mailom do prijímacej schránky, v databáze webu sa neukladá. Na ochranu pred zneužitím formulára server eviduje počet odoslaní pre hash IP adresy. [POTVRDIŤ LEHOTU VÝMAZU BEZPEČNOSTNÝCH ZÁZNAMOV.]
• E-mail a telefón: údaje, ktoré nám sami poskytnete.

Keď nám po pobyte napíšete hodnotenie

Krstné meno, krajinu podľa jazyka rezervácie, mesiac pobytu, známky a text.

Keď navštívite tento web

Server pri každej požiadavke technicky spracúva vašu IP adresu a údaje o prehliadači, aby vám stránku doručil a ochránil web pred útokmi. Technické záznamy sa mažú najneskôr do 7 dní.

Návštevnosť meriame na vlastnom serveri. Zapisujeme len denné súčty: ktorá stránka sa otvorila, z akej domény návštevník prišiel, typ zariadenia a krajinu. IP adresu ani žiadny identifikátor, podľa ktorého by sa dali rozlíšiť jednotliví návštevníci, neukladáme. Do vášho zariadenia sa pri tom nič neukladá a nič sa z neho nečíta.

4. Na čo údaje používame a na akom právnom základe

5. Ktoré údaje musíte uviesť

Povinné polia formulárov sú označené hviezdičkou. Na nezáväzný dopyt potrebujeme meno a e-mail, aby sme vám mohli odpovedať. Pri pripravovanej online rezervácii budú potrebné aj telefón, termín a počet hostí na potvrdenie pobytu a výpočet ceny a dane. Nepovinné údaje uvádzať nemusíte.

Údaje do knihy ubytovaných, na hlásenie pobytu cudzinca a na daň za ubytovanie nám ukladá zákon; bez nich vás nemôžeme ubytovať.

6. Naše oprávnené záujmy

• Ochrana pred falošnými rezerváciami a zneužitím formulárov: vymyslené rezervácie blokujú termíny skutočným hosťom a formuláre sa dajú zneužiť na zahltenie cudzej schránky.
• Bezpečnosť webu: krátko uchovávané technické záznamy nám pomáhajú odhaliť útoky a chyby.
• Preukázanie a obrana nárokov: pri spore potrebujeme vedieť doložiť, čo ste si objednali a aké podmienky ste prijali.
• Spokojnosť hostí: jedna prosba o hodnotenie po pobyte nám ukáže, čo zlepšiť.
• Meranie návštevnosti: z denných súčtov vidíme, ktoré stránky sa čítajú a odkiaľ ľudia prichádzajú, bez sledovania jednotlivcov.

Posúdenie oprávneného záujmu vám na požiadanie pošleme. Proti spracúvaniu na základe oprávneného záujmu môžete namietať (časť 13).

7. Komu údaje poskytujeme

• TatraByte (Andrej Petrulák, Ľubica, Slovensko) – prevádzkuje web, rezervačný systém a formulár ako náš sprostredkovateľ.
• Cloudflare, Inc. (USA) – hosting webu a rezervačného systému, databáza, ochrana formulárov službou Turnstile a overenie, či existuje doména vášho e-mailu (dostane len doménu, nie celú adresu). Signály Turnstile používa Cloudflare aj na zlepšovanie služby Turnstile ako samostatný prevádzkovateľ.
• Resend (Plus Five Five, Inc., USA) – doručovanie e-mailov o rezervácii a správ z kontaktného formulára.
• [Poskytovateľ našej e-mailovej schránky] – prijímanie a uchovávanie e-mailov.
• [Náš účtovník] – vedenie účtovníctva a dokladov.
• Policajný zbor (útvar cudzineckej polície) – hlásenie pobytu cudzincov; obec Ždiar ako správca dane pri kontrole evidencie; ďalšie štátne orgány podľa § 24 ods. 2 zákona č. 253/1998 Z. z. na ich žiadosť.
• Súdy, orgány činné v trestnom konaní, Slovenská obchodná inšpekcia a ďalšie orgány – ak nám to ukladá zákon.
• Google Ireland Limited – len ak kliknete na zobrazenie mapy; dostane vašu IP adresu a údaje o prehliadači a spracúva ich ako samostatný prevádzkovateľ.

Údaje nepredávame a nepoužívame ich na reklamu na iných weboch.

8. Prenos mimo Európskej únie

• USA (Cloudflare, Resend): na základe štandardných zmluvných doložiek Európskej komisie podľa vykonávacieho rozhodnutia (EÚ) 2021/914, ktoré sú súčasťou ich zmlúv, a ak je príjemca certifikovaný, aj na základe rozhodnutia o primeranosti pre rámec ochrany údajov EÚ – USA (vykonávacie rozhodnutie (EÚ) 2023/1795). E-maily a záznamy o ich doručení sú uložené v USA. [Ak TatraByte overí jurisdikciu EÚ: Databáza rezervačného systému je uložená v EÚ.]
• USA (Google, po kliknutí na mapu): podľa zásad Google na základe toho istého rámca a štandardných zmluvných doložiek.

Kópiu záruk vám na požiadanie pošleme e-mailom.

9. Ako dlho údaje uchovávame

• Rezervácia (kontakty, poznámky, fakturačné údaje firmy, súhlas s novinkami): 24 mesiacov od vytvorenia rezervácie, potom ju anonymizujeme – termín a sumy zostanú bez väzby na vás.
• Kniha ubytovaných, údaje o cudzincoch a evidencia na daň za ubytovanie: do 31. decembra šiesteho roka po roku pobytu (pobyt v roku 2026 → do 31. 12. 2032), lebo dovtedy môže obec daň skontrolovať a vyrubiť.
• Doklady a účtovné záznamy: 10 rokov po skončení roka, ktorého sa týkajú.
• Správy z formulára, e-maily a telefonické dopyty: kým vec vybavíme, najviac 12 mesiacov od poslednej komunikácie; ak z dopytu vznikne rezervácia, platí lehota pre rezerváciu.
• Hodnotenie: krstné meno a text 24 mesiacov od odoslania, potom ich odstránime.
• Záznam v zozname falošných rezervácií: 30 dní.
• Záznamy o počte pokusov pri rezervácii: 2 dni. Technické záznamy servera: najviac 7 dní. Zálohy databázy: údaje, ktoré vymažeme, zmiznú zo záloh do 30 dní.
• Súčty návštevnosti: [25 mesiacov]; neobsahujú osobné údaje.

Ak prebieha spor, reklamácia platby, kontrola alebo vaša žiadosť, výmaz dotknutých záznamov odložíme do jej skončenia.

10. Automatické kontroly pri rezervácii

Pri odoslaní rezervácie systém automaticky overí, či formulár vypĺňa človek (Turnstile), koľko pokusov prišlo za 24 hodín z tej istej IP adresy a s tým istým e-mailom, či telefónne číslo nie je zjavne vymyslené, či doména e-mailu existuje a prijíma poštu a či váš telefón, e-mail alebo IP adresa nie sú v našom zozname falošných rezervácií. Ak doménu pre technickú chybu nemožno overiť, rezervácia prejde. Do zoznamu falošných rezervácií zapíšeme údaje, len keď rezerváciu ako falošnú označíme my; záznam platí 30 dní. Na jednu e-mailovú adresu systém pošle najviac 8 potvrdení za deň.

Ak kontrola neprejde, online rezerváciu nedokončíte a ponúkneme vám rezerváciu telefonicky na +421 904 380 473. Keďže rezervovať sa dá vždy aj telefonicky, nejde o rozhodnutie s právnymi účinkami ani s podobne významným dopadom podľa čl. 22 GDPR. Ak si myslíte, že ide o omyl, ozvite sa – vec posúdime osobne. Profilovanie na marketing nepoužívame.

11. E-maily, ktoré od nás dostanete

• Správy o rezervácii: potvrdenie prijatia, potvrdenie rezervácie, zmena, pripomienka, pokyny k príchodu a výzva na zaplatenie zálohy. Sú súčasťou rezervácie, súhlas na ne nepotrebujeme.
• Prosba o hodnotenie: jedna, najneskôr 14 dní po odchode, len po uskutočnenom pobyte a len pri rezervácii priamo u nás. Môžete ju odmietnuť už pri rezervácii a každá obsahuje odkaz na odhlásenie.
• VOLITEĽNÉ – Novinky a ponuky: len ak ste s nimi súhlasili. Súhlas odvoláte odkazom v každom e-maile alebo na umatkakubka@gmail.com; odvolanie vám potvrdíme do 30 dní.

Odosielateľom je Mgr. Vladimír Mačák (Ubytovanie u Maťka a Kubka). E-maily technicky doručuje služba Resend a odpovede chodia na umatkakubka@gmail.com. V e-mailoch nesledujeme otvorenie ani kliknutia.

12. Cookies a úložisko vo vašom zariadení

Tento web nepoužíva analytické ani reklamné cookies a nenačítava nič od tretích strán, kým o to sami nepožiadate. Preto nezobrazujeme lištu so súhlasom. Do prehliadača sa ukladá len to, čo je pre službu, o ktorú ste požiadali, nevyhnutné:

• Voľba jazyka: po kliknutí na jazyk uložíme cookie mk-jazyk na jeden rok. Používame ju len na zapamätanie vašej voľby. Zatvorenie ponuky iného jazyka si prehliadač zapamätá v lokálnom úložisku (mk-language-offer) do vymazania údajov webu v prehliadači; nič z toho nepoužívame na meranie ani reklamu.
• Rezervačný formulár: keď začnete vypĺňať údaje, načíta sa ochrana Cloudflare Turnstile, ktorá uloží položku cf.turnstile.u do lokálneho úložiska prehliadača a spracuje vašu IP adresu a údaje o prehliadači a spojení.
• Zimná výzva pre deti: odškrtnuté úlohy sa ukladajú do lokálneho úložiska prehliadača (položka mk-zimna-vyzva). Nikam sa neodosielajú a vymažete ich tlačidlom „Začať odznova“.
• VOLITEĽNÉ – Platobná stránka Stripe: cookies __stripe_mid (platnosť 1 rok) a __stripe_sid (30 minút) na prevenciu podvodov pri platbe kartou.
• Mapa: načíta sa až po kliknutí na „Otvoriť mapu“. Potom Google dostane vašu IP adresu a údaje o prehliadači a môže si do prehliadača ukladať údaje podľa svojich zásad. Adresu nájdete na stránke aj textom.
• Video prehrávame z nášho servera, písma sa načítavajú z našej domény.

Pri prvej návšteve slovenskej adresy vyberieme jazyk podľa nastavenia prehliadača; pri anglickom nastavení môže pomôcť aj krajina pripojenia. Tento odhad neukladáme. Jazyk môžete kedykoľvek zmeniť v prepínači.

Meranie návštevnosti nič do vášho zariadenia neukladá (časť 3).

13. Vaše práva

Máte právo:

• na prístup k svojim údajom a ich kópiu (čl. 15 GDPR);
• na opravu nesprávnych údajov (čl. 16 GDPR);
• na výmaz (čl. 17 GDPR) – údaje, ktoré nám zákon ukladá uchovávať (kniha ubytovaných, evidencia na daň, účtovné doklady), však pred uplynutím zákonnej lehoty vymazať nemôžeme, len obmedzíme ich spracúvanie;
• na obmedzenie spracúvania (čl. 18 GDPR);
• na prenosnosť údajov, ktoré ste nám poskytli na základe zmluvy alebo súhlasu (čl. 20 GDPR);
• odvolať súhlas kedykoľvek, bez vplyvu na spracúvanie pred odvolaním (čl. 7 ods. 3 GDPR);
• podať sťažnosť dozornému orgánu – Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, dataprotection.gov.sk – alebo sa obrátiť na súd.

Žiadosť pošlite na umatkakubka@gmail.com alebo zavolajte na +421 904 380 473. Aby sme údaje nevydali niekomu inému, môžeme vás požiadať o overenie, napríklad odpoveďou z e-mailu, ktorý ste uviedli pri rezervácii, alebo o kód rezervácie. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca. Ak je žiadosť zložitá, lehotu môžeme predĺžiť o ďalšie dva mesiace; do mesiaca vám to oznámime aj s dôvodom. Vybavenie je bezplatné.

14. Údaje iných osôb

Ak rezervujete pre viac osôb alebo uvádzate údaje iných osôb, informujte ich, prosím, o tomto dokumente. Údaje spolucestujúcich vrátane detí potrebujeme do knihy ubytovaných a na daň za ubytovanie, ktoré nám ukladá zákon. Rezerváciu uzatvára dospelá osoba.

15. Zmeny tohto dokumentu

Dokument aktualizujeme, keď sa zmení spôsob spracúvania alebo zákon. Ku každej rezervácii si ukladáme verziu, ktorú ste videli pri odoslaní; predchádzajúce verzie vám na požiadanie pošleme.