Ochrana osobných údajov

1. Identifikácia prevádzkovateľa

Prevádzkovateľom osobných údajov podľa Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov je:

2. Účely spracúvania a právny základ

Vaše osobné údaje spracúvame len v nevyhnutnom rozsahu a na nasledujúce legitímne účely:

• Vybavenie rezervačného dopytu a ubytovanie: Spracúvanie mena, e-mailu, telefónneho čísla, termínu a počtu osôb za účelom prípravy cenovej ponuky, potvrdenia rezervácie a plnenia ubytovacej zmluvy (právny základ: čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy a predzmluvné vzťahy).
• Komunikácia a kontaktné správy: Spracúvanie kontaktných údajov zaslaných cez kontaktný formulár, e-mail alebo WhatsApp na zodpovedanie vašich otázok (právny základ: čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem).
• Plnenie zákonných povinností: Vedenie knihy ubytovaných hostí, evidencia miestneho poplatku za ubytovanie pre obec Ždiar, hlásenie pobytu cudzincov polícii SR a plnenie daňových a účtovných povinností (právny základ: čl. 6 ods. 1 písm. c) GDPR).

3. AI Asistent a technické nástroje

Náš web využíva interaktívneho AI asistenta poháňaného technológiou Google Gemini API pre okamžité odpovede na otázky o vybavení, cenách, stravovaní a turistických atrakciách v Ždiari.

Otázky položené AI asistentovi slúžia výhradne na vygenerovanie odpovede. Žiadame návštevníkov, aby do konverzácie s AI asistentom nezadávali citlivé ani dôverné osobné údaje (napr. čísla dokladov, platobné údaje).

4. Príjemcovia a sprostredkovatelia osobných údajov

Vaše osobné údaje neposkytujeme tretím stranám na marketingové účely. K údajom majú prístup iba poverení zamestnanci prevádzkovateľa a overení sprostredkovatelia technickej infraštruktúry:

• Resend Inc.: Služba na bezpečné doručovanie notifikačných e-mailov o rezerváciách.
• Google LLC (Google Cloud, Firebase & Google Maps): Poskytovateľ zabezpečeného hostingu, cloudovej infraštruktúry, mapových podkladov a AI technológie.
• Štátne orgány a samospráva: Obec Ždiar (rekreačný poplatok), Cudzinecká polícia a Daňový úrad SR výlučne v rozsahu vyžadovanom platnými zákonmi.

5. Doba uchovávania osobných údajov

Osobné údaje z nezrealizovaných rezervačných dopytov uchovávame maximálne 6 mesiacov od ich vybavenia. Údaje o zrealizovaných pobytoch a účtovné doklady uchovávame po dobu stanovenú príslušnými právnymi predpismi (spravidla 10 rokov podľa zákona o účtovníctve).

6. Súbory cookies

Naša webová stránka nepoužíva žiadne sledovacie, profilovacie ani reklamné cookies tretích strán (ako napr. Google Analytics či Meta Pixel). Používame výhradne nevyhnutné technické prostriedky zabezpečujúce správne fungovanie stránky a používateľské rozhranie.

7. Práva dotknutej osoby

Podľa nariadenia GDPR máte právo:

• Požadovať prístup k vašim osobným údajom a získať ich kópiu,
• Požadovať opravu nepresných alebo neúplných údajov,
• Požadovať vymazanie osobných údajov („právo na zabudnutie“), ak pominul účel ich spracúvania a nebráni tomu zákonná povinnosť,
• Požadovať obmedzenie spracúvania údajov,
• Namietať proti spracúvaniu osobných údajov na základe oprávneného záujmu,
• Právo na prenosnosť údajov k inému prevádzkovateľovi,
• Podať sťažnosť na dozorný orgán: Úrad na ochranu osobných údajov Slovenskej republiky (Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk).

Svoje práva môžete uplatniť písomne na adrese sídla prevádzkovateľa alebo e-mailom na goralturistinfo@gmail.com.