ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV

1. Účel týchto zásad

Tieto Zásady ochrany osobných údajov sa vzťahujú na spracúvanie osobných údajov v súvislosti so službami poskytovanými prostredníctvom webovej stránky bestbooking.eu (ďalej len: BestBooking Platform).

Účelom BestBooking Platform je umožniť používateľom vyhľadávanie, prezeranie a rezerváciu ubytovacích zariadení, ako aj správu rezervácií a nevyhnutnú komunikáciu súvisiacu s ubytovacími zariadeniami.

Prevádzkovateľ BestBooking Platform spracúva osobné údaje výlučne na konkrétny, výslovne uvedený a zákonný účel, v rozsahu nevyhnutnom na dosiahnutie daného účelu, v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR), ako aj s ostatnými uplatniteľnými právnymi predpismi v oblasti ochrany osobných údajov.

2. Aké osobné údaje spracúvame?

Rozsah spracúvaných osobných údajov závisí od toho, akým spôsobom používate BestBooking Platform.

V prípade registrácie a používateľského účtu môžeme spracúvať najmä vaše meno, e-mailovú adresu, telefónne číslo, prihlasovacie údaje a údaje o účte, ako aj ďalšie kontaktné údaje, ktoré ste uviedli.

V prípade rezervácie môžeme spracúvať najmä meno a kontaktné údaje osoby vykonávajúcej rezerváciu, potrebné údaje hostí zúčastňujúcich sa na rezervácii, vybrané ubytovacie zariadenie, dátum a čas príchodu a odchodu, počet hostí, cenu rezervácie, poznámky alebo osobitné požiadavky odovzdané ubytovaciemu zariadeniu, ako aj ďalšie údaje potrebné na uskutočnenie rezervácie.

V prípade platby a fakturácie môžeme spracúvať údaje potrebné na uskutočnenie platby, identifikáciu transakcie, ako aj na vystavenie a uchovávanie faktúry, potvrdenia alebo iného potrebného dokumentu.

Ak rezervujete ubytovanie pre inú osobu alebo spolu s inými osobami, a preto poskytnete osobné údaje inej osoby, ste povinní zabezpečiť, aby ste mali príslušné oprávnenie na poskytnutie týchto údajov a aby bola dotknutá osoba riadne informovaná o spracúvaní údajov.

3. Automaticky spracúvané technické údaje

Počas používania BestBooking Platform môžu byť automaticky zaznamenávané určité technické údaje, najmä:

IP adresa;
dátum a čas návštevy;
navštívené stránky;
typ prehliadača a operačného systému;
technické informácie týkajúce sa zariadenia;
jazykové nastavenie;
odkazujúca stránka;
technické a bezpečnostné protokolové údaje súvisiace s používaním Platform.

Tieto údaje spracúvame predovšetkým na prevádzku a zabezpečenie Platform, odhaľovanie a odstraňovanie chýb a zneužití, ako aj na rozvoj služby.

4. Účel spracúvania údajov

Osobné údaje sa spracúvajú výlučne na konkrétny, výslovne uvedený a zákonný účel, v rozsahu nevyhnutnom na dosiahnutie daného účelu.

Účelom spracúvania osobných údajov je najmä:

vytvorenie a správa používateľského účtu;
zabezpečenie vyhľadávania a rezervácie ubytovacích zariadení;
vytvorenie, potvrdenie, zmena alebo zrušenie rezervácie;
odovzdanie údajov potrebných na uskutočnenie rezervácie príslušnému ubytovaciemu zariadeniu;
zabezpečenie komunikácie medzi používateľom a ubytovacím zariadením súvisiacej s rezerváciou;
spracúvanie údajov súvisiacich s úhradou ceny za službu a platobnou transakciou;
vystavenie a uchovávanie faktúry, potvrdenia alebo iného dokumentu vyžadovaného podľa uplatniteľných právnych predpisov;
vybavovanie otázok zákazníckej podpory a sťažností;
predchádzanie, odhaľovanie a vyšetrovanie zneužití, pokusov o podvod a neoprávnených prístupov;
plnenie zákonných povinností a zákonných požiadaviek orgánov verejnej moci;
uplatňovanie, vykonávanie alebo obhajovanie právnych nárokov;
bezpečná prevádzka, analýza a rozvoj Platform.

Osobné údaje sa nesmú používať na iný účel, ktorý nie je zlučiteľný s pôvodným účelom spracúvania.

Ak chceme osobné údaje ďalej spracúvať na iný účel, než na aký boli pôvodne získané, dotknutú osobu pred začatím nového spracúvania informujeme o novom účele a o ďalších podstatných okolnostiach spracúvania vyžadovaných právnymi predpismi.

5. Právny základ spracúvania

Právnym základom spracúvania je v závislosti od účelu spracúvania:

plnenie zmluvy, prípadne vykonanie opatrení na žiadosť dotknutej osoby pred uzatvorením zmluvy, najmä na účely registrácie, rezervácie a poskytovania súvisiacich služieb;
plnenie zákonnej povinnosti, najmä v prípade príslušných účtovných, daňových, správnych a iných zákonných povinností;
oprávnený záujem prevádzkovateľa BestBooking Platform alebo tretej osoby, najmä na účely bezpečnej prevádzky Platform, predchádzania zneužitiu a podvodom, zabezpečenia fungovania služby, ako aj uplatňovania, vykonávania alebo obhajovania právnych nárokov;
súhlas dotknutej osoby, v prípadoch, keď sa na spracúvanie vyžaduje súhlas.

Ak je spracúvanie založené na súhlase, súhlas možno kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania založeného na súhlase pred jeho odvolaním.

6. Nevyhnutnosť poskytnutia osobných údajov

BestBooking Platform vyžaduje iba poskytnutie osobných údajov potrebných na poskytnutie príslušnej služby alebo na splnenie zákonnej povinnosti.

Ak je poskytnutie určitých osobných údajov nevyhnutné na registráciu, vytvorenie alebo uskutočnenie rezervácie, platbu, fakturáciu alebo poskytnutie inej potrebnej služby, neposkytnutie údajov môže mať za následok, že príslušnú službu nebude možné využiť alebo ju nebude možné využiť v plnom rozsahu.

Ak je poskytnutie určitých údajov dobrovoľné, pri ich vyžiadaní na to primeraným spôsobom upozorníme.

7. Odovzdanie údajov ubytovaciemu zariadeniu

Osobné údaje potrebné na uskutočnenie rezervácie odovzdávame ubytovaciemu zariadeniu, v ktorom ste rezerváciu vykonali.

Ubytovaciemu zariadeniu sa odovzdávajú výlučne údaje potrebné na správu rezervácie a poskytnutie ubytovacej služby.

Ubytovacie zariadenie môže osobné údaje, ktoré mu boli odovzdané, spracúvať na účely uskutočnenia rezervácie a poskytnutia ubytovacej služby, ako aj na splnenie vlastných zákonných povinností.

Ubytovacie zariadenie zodpovedá za vlastné spracúvanie údajov týkajúce sa odovzdaných údajov v súlade s uplatniteľnými pravidlami ochrany osobných údajov.

8. Sprostredkovatelia a externí poskytovatelia služieb

Na prevádzku BestBooking Platform možno využívať externých poskytovateľov služieb, najmä:

poskytovatelia hostingových a serverových služieb;
poskytovatelia e-mailových a komunikačných služieb;
poskytovatelia IT služieb;
poskytovatelia platobných služieb;
poskytovatelia bezpečnostných a protokolovacích služieb;
analytickí a technickí poskytovatelia služieb.

Títo poskytovatelia služieb môžu osobné údaje spracúvať iba v rozsahu potrebnom na poskytovanie svojich služieb a v súlade s uplatniteľnými pravidlami ochrany osobných údajov.

Ak sa osobné údaje odovzdávajú do krajiny mimo Európskeho hospodárskeho priestoru, v súvislosti s ktorou neexistuje rozhodnutie Európskej komisie o primeranosti, odovzdanie sa môže uskutočniť výlučne s použitím primeraných záruk povolených GDPR.

9. Uchovávanie a vymazanie údajov

Osobné údaje spracúvame iba počas obdobia potrebného na splnenie účelu spracúvania, prípadne počas obdobia, počas ktorého ich ďalšie uchovávanie vyžaduje uplatniteľný právny predpis.

Údaje o rezerváciách a zmluvné údaje môžeme spracúvať počas obdobia potrebného na poskytnutie služby a následne s prihliadnutím na obdobie, počas ktorého možno uplatniť, vykonať alebo obhajovať prípadné právne nároky.

Fakturačné, platobné a iné údaje, ktoré je potrebné uchovávať podľa právnych predpisov, uchovávame počas obdobia stanoveného uplatniteľnými účtovnými, daňovými alebo inými právnymi predpismi.

Dotknutá osoba môže požiadať o vymazanie svojich osobných údajov najmä vtedy, ak:

osobné údaje už nie sú potrebné na účely, na ktoré boli získané alebo spracúvané;
spracúvanie bolo založené na súhlase, dotknutá osoba svoj súhlas odvolala a neexistuje iný právny základ spracúvania;
dotknutá osoba oprávnene namieta proti spracúvaniu a neexistujú prevažujúce oprávnené dôvody na pokračovanie v spracúvaní;
osobné údaje boli spracúvané nezákonne;
osobné údaje sa musia vymazať na účely splnenia uplatniteľnej zákonnej povinnosti.

Právo na vymazanie nie je neobmedzené. Osobné údaje možno naďalej uchovávať najmä vtedy, ak je spracúvanie potrebné na splnenie zákonnej povinnosti alebo na uplatnenie, vykonanie alebo obhajobu právneho nároku.

Zrušenie používateľského účtu alebo ukončenie rezervácie preto automaticky neznamená vymazanie všetkých súvisiacich osobných údajov, ak na ich ďalšie uchovávanie existuje príslušný právny základ.

10. Bezpečnosť údajov

Prevádzkovateľ BestBooking Platform uplatňuje primerané technické a organizačné opatrenia na ochranu osobných údajov, najmä pred neoprávneným alebo nezákonným prístupom, použitím, zmenou, zverejnením, stratou alebo zničením.

K osobným údajom môžu pristupovať výlučne osoby, ktoré ich potrebujú na plnenie svojich úloh.

Uplatňované bezpečnostné opatrenia určujeme s ohľadom na povahu spracúvaných údajov, okolnosti spracúvania a možné riziká.

11. Vaše práva na ochranu osobných údajov

Podľa podmienok stanovených uplatniteľnými právnymi predpismi v oblasti ochrany osobných údajov, najmä GDPR, máte právo:

požiadať o prístup k osobným údajom, ktoré sa o vás spracúvajú, a o informácie o ich spracúvaní;
požiadať o opravu nepresných osobných údajov, ako aj o doplnenie neúplných údajov;
požiadať o vymazanie svojich osobných údajov, ak sú splnené zákonné podmienky;
požiadať o obmedzenie spracúvania v prípadoch stanovených právnymi predpismi;
uplatniť právo na prenosnosť údajov, ak sú splnené zákonné podmienky;
namietať proti spracúvaniu založenému na oprávnenom záujme z dôvodov týkajúcich sa vašej konkrétnej situácie;
kedykoľvek odvolať svoj súhlas, ak je spracúvanie založené na súhlase;
podať sťažnosť príslušnému dozornému orgánu pre ochranu osobných údajov;
uplatniť súdnu nápravu podľa uplatniteľných právnych predpisov.

Žiadosti týkajúce sa ochrany osobných údajov možno podať prostredníctvom kontaktných údajov uvedených na BestBooking Platform.

Žiadosti vybavujeme bez zbytočného odkladu a v lehote stanovenej v GDPR.

12. Automatizované rozhodovanie a profilovanie

Ak BestBooking Platform používa rozhodovanie založené výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré má právne účinky vo vzťahu k dotknutej osobe alebo ju podobným spôsobom významne ovplyvňuje, dotknutú osobu osobitne informujeme v súlade s uplatniteľnými právnymi predpismi o ochrane osobných údajov o skutočnosti, podstatných okolnostiach a očakávaných dôsledkoch takéhoto spracúvania.

13. Sťažnosti a právna náprava

Ak sa domnievate, že spracúvanie vašich osobných údajov porušuje príslušné právne predpisy v oblasti ochrany osobných údajov, máte právo podať sťažnosť príslušnému dozornému orgánu pre ochranu osobných údajov a uplatniť súdnu nápravu.

V rámci Európskej únie sa dotknutá osoba môže obrátiť najmä na dozorný orgán pre ochranu osobných údajov členského štátu svojho obvyklého pobytu, miesta výkonu práce alebo miesta údajného porušenia.

14. Súbory cookie a podobné technológie

BestBooking Platform môže používať súbory cookie a podobné technológie potrebné na svoju prevádzku a v závislosti od použitých nastavení a súhlasu používateľa aj štatistické alebo iné súbory cookie a podobné technológie.

Súbory cookie môžu okrem iného slúžiť na:

správne fungovanie webovej stránky;
zachovanie bezpečnosti;
zapamätanie používateľských nastavení a jazykových preferencií;
analýzu a rozvoj používania Platform

.

Súbory cookie alebo podobné technológie, ktoré nie sú nevyhnutne potrebné na fungovanie Platform, sa používajú výlučne v súlade s uplatniteľnými právnymi predpismi a v prípade potreby na základe predchádzajúceho súhlasu dotknutej osoby.

15. Zmena týchto zásad

Prevádzkovateľ BestBooking Platform je oprávnený tieto Zásady ochrany osobných údajov meniť, najmä v prípade zmien fungovania služby, používaných technológií alebo právneho prostredia.

Vždy platné znenie je dostupné na BestBooking Platform.

Ak sa zmena podstatne týka spracúvania osobných údajov, dotknuté osoby o tejto zmene informujeme spôsobom zodpovedajúcim uplatniteľným právnym predpisom.