Zásady ochrany osobných údajov

Prevádzkovateľom hotela Roset Hotel & Residence a osobných údajov uvedených v týchto zásadách je spoločnosť T&H Management, s.r.o., so sídlom Štúrova 10, 811 02 Bratislava, IČO: 53570219, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka č. 150463/B.

S otázkami alebo žiadosťami týkajúcimi sa ochrany osobných údajov sa môžete obrátiť na privacy@rosethotel.sk alebo nám napísať na uvedenú adresu sídla.

Tieto zásady sa vzťahujú na našu webovú stránku, priame rezervácie a spracúvanie osobných údajov hostí v súvislosti s ich pobytom. Osobné údaje spracúvame podľa nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.

Údaje získavame od vás pri dopyte, rezervácii alebo príchode do hotela. Údaje o rezervácii môžeme dostať aj od rezervačného portálu, cestovnej kancelárie, zamestnávateľa alebo inej osoby, ktorá vám pobyt zabezpečuje.

• Vybavenie dopytu a rezervácie, poskytnutie ubytovania, potvrdenie rezervácie a informácie pred príchodom

  Používané údaje

  Meno, kontaktné údaje, údaje o rezervácii a pobyte, vzájomná komunikácia

  Právny základ

  Opatrenia pred uzatvorením zmluvy a plnenie zmluvy o ubytovaní — čl. 6 ods. 1 písm. b) GDPR

• Evidencia hostí a zákonné hlásenia

  Používané údaje

  Identifikačné údaje a údaje o pobyte požadované právnymi predpismi vrátane dátumu narodenia, adresy, údajov z dokladu totožnosti a štátnej príslušnosti, ak sa vyžadujú

  Právny základ

  Plnenie zákonnej povinnosti — čl. 6 ods. 1 písm. c) GDPR

• Fakturácia, účtovníctvo a daňové povinnosti

  Používané údaje

  Fakturačné údaje, faktúry, údaje o platbách a súvisiace údaje o rezervácii

  Právny základ

  Plnenie zákonnej povinnosti — čl. 6 ods. 1 písm. c) GDPR

• Vybavovanie reklamácií a uplatňovanie alebo obhajovanie právnych nárokov

  Používané údaje

  Súvisiace údaje o rezervácii, komunikácii, platbách a incidentoch

  Právny základ

  Zákonné povinnosti a náš oprávnený záujem na riešení sporov a ochrane našich práv — podľa účelu čl. 6 ods. 1 písm. c) alebo f) GDPR

• Poďakovanie a pozvanie na napísanie hodnotenia po priamom pobyte

  Používané údaje

  Meno, e-mailová adresa a dátum odchodu

  Právny základ

  Náš oprávnený záujem na získavaní spätnej väzby a zlepšovaní služieb — čl. 6 ods. 1 písm. f) GDPR

• Evidencia dobrovoľného súhlasu so zasielaním reklamných e-mailov

  Používané údaje

  Kontaktné údaje a záznam o vašej voľbe

  Právny základ

  Súhlas — čl. 6 ods. 1 písm. a) GDPR

• Ochrana osôb a majetku kamerovým systémom

  Používané údaje

  Obrazový záznam osôb a vozidiel v monitorovaných priestoroch

  Právny základ

  Náš oprávnený záujem na bezpečnosti a ochrane osôb a majetku — čl. 6 ods. 1 písm. f) GDPR

• Voliteľná webová analytika a reklama

  Používané údaje

  Online identifikátory a údaje o používaní stránky

  Právny základ

  Súhlas — čl. 6 ods. 1 písm. a) GDPR; podrobnosti v Zásadách používania cookies

Profily hostí v systéme Ellipse obsahujú meno a priezvisko, dátum narodenia, adresu a, ak sú k dispozícii, e-mailovú adresu a telefónne číslo spolu s údajmi súvisiacimi s rezerváciou a pobytom.

Pri evidencii hostí a hlásení pobytu cudzincov vychádzame najmä zo zákona č. 253/1998 Z. z. a zákona č. 404/2011 Z. z., podľa toho, ktorý sa na daný prípad vzťahuje. Účtovné a daňové povinnosti upravujú najmä zákon č. 431/2002 Z. z. o účtovníctve, zákon č. 222/2004 Z. z. o dani z pridanej hodnoty a zákon č. 582/2004 Z. z. o miestnych daniach spolu s príslušnými pravidlami mesta.

Údaje potrebné na vybavenie rezervácie a splnenie zákonných povinností pri evidencii hostí sú na tieto účely povinné. Bez nich nemusíme byť schopní rezerváciu dokončiť alebo vás ubytovať. Súhlas s reklamnými e-mailmi ani s voliteľnými cookies nie je podmienkou rezervácie či ubytovania.

Doklad totožnosti používame na overenie totožnosti hosťa. Nevyhotovujeme ani neuchovávame jeho skeny či kópie. Údaje, ktoré vyžadujú právne predpisy, zaznamenávame do príslušnej evidencie. Evidenciu zdravotného stavu ani alergií nevedieme; do poznámok k rezervácii a správ preto, prosím, neuvádzajte zdravotné údaje, ktoré nie sú potrebné.

Potvrdenia rezervácií, informácie pred príchodom a praktické správy o pobyte sú súčasťou komunikácie súvisiacej s ubytovaním. Reklamné e-mailové kampane v súčasnosti neposielame.

Hosťom s priamou rezerváciou posielame deň po odchode poďakovanie a pozvanie na napísanie hodnotenia bez reklamných ponúk. Ak si tieto pozvania neželáte, môžete namietať ich zasielanie na privacy@rosethotel.sk. Rezervačné portály môžu posielať vlastné správy podľa svojich zásad ochrany osobných údajov.

Ak pri rezervácii dobrovoľne udelíte súhlas so zasielaním reklamných e-mailov, túto voľbu evidujeme samostatne. Súhlas zostáva aktívny dva roky od jeho udelenia, pokiaľ ho skôr neodvoláte e-mailom na privacy@rosethotel.sk. Uplynutie tejto doby ani odvolanie súhlasu neznamená automatické vymazanie rezervácie či iných záznamov, ktoré uchovávame na samostatné účely. Podpis potvrdenia o oboznámení sa so spracúvaním osobných údajov nie je súhlasom s reklamnými e-mailmi.

Kamery snímajú parkovisko, vstupy, recepciu a vstupnú halu, átrium a chodby, ako aj vonkajšie priestory pri budove a priestor na zásobovanie. Tri vonkajšie kamery zachytávajú aj časti Štúrovej a Tallerovej ulice vrátane priľahlých verejných priestorov. Vo výťahu kamera nie je. Zvuk nezaznamenávame. Monitorované priestory sú označené informačnými tabuľami.

Bežné záznamy sa po siedmich dňoch prepisujú. Záznam súvisiaci s incidentom možno uchovať počas doby potrebnej na jeho prešetrenie alebo vyriešenie súvisiaceho nároku či konania. Príslušný záznam možno poskytnúť polícii alebo poisťovni, ak na to existuje zodpovedajúci právny základ.

Doba uchovávania závisí od účelu konkrétneho záznamu. Jedna spoločná lehota sa nevzťahuje na všetky údaje o hosťovi.

• Faktúry a súvisiace účtovné a daňové doklady

  Doba uchovávania alebo pravidlo na jej určenie

  Desať rokov nasledujúcich po roku, ktorého sa týkajú; dlhšie, ak to vyžadujú právne predpisy

• Kópie registračných kariet hostí uchovávané hotelom

  Doba uchovávania alebo pravidlo na jej určenie

  Dva roky

• Podpísané potvrdenia o oboznámení sa so spracúvaním osobných údajov

  Doba uchovávania alebo pravidlo na jej určenie

  Dva roky

• Aktívny dobrovoľný súhlas s reklamnými e-mailmi

  Doba uchovávania alebo pravidlo na jej určenie

  Dva roky od udelenia alebo do skoršieho odvolania

• Bežné kamerové záznamy

  Doba uchovávania alebo pravidlo na jej určenie

  Sedem dní

• Záznamy o incidentoch a údaje potrebné pri spore alebo právnom nároku

  Doba uchovávania alebo pravidlo na jej určenie

  Do vyriešenia incidentu, nároku či konania a uplynutia príslušných zákonných lehôt na uchovávanie alebo uplatnenie nárokov

• Profily hostí a súvisiace záznamy o rezerváciách v systéme Ellipse

  Doba uchovávania alebo pravidlo na jej určenie

  Desať rokov od odchodu po vašom poslednom pobyte.

Hlásenie pobytu cudzincov zasielame polícii do piatich dní od ubytovania. Ide o lehotu na splnenie ohlasovacej povinnosti, nie o päťdňovú dobu uchovávania údajov.

Po uplynutí platnosti alebo odvolaní súhlasu môže byť potrebné uchovať obmedzený záznam o vašej voľbe na preukázanie súladu s predpismi a rešpektovanie námietky. Takýto záznam nepredstavuje oprávnenie na ďalšie zasielanie reklamných správ.

V rozsahu potrebnom na poskytnutie služby alebo splnenie príslušného zákonného účelu môžu údaje dostať tieto skupiny príjemcov:

• HORECA GROUP / Ellipse pri správe rezervácií, evidencii hostí a súvisiacej komunikácii; distribučné a rezervačné služby vrátane reconline.
• Rezervačné portály vrátane Booking.com a Expedia, ak sa podieľajú na vašej rezervácii.
• Global Payments a príslušné finančné inštitúcie pri spracovaní platieb.
• H-Com pri IT podpore a e-mailových službách, Microsoft pri službách, ktoré používame, a ACCES pri externom vedení účtovníctva.
• Poskytovatelia hostingu, technickej infraštruktúry a podpory webu a služby Google uvedené v Zásadách používania cookies.
• Zanex a Bolt, ak prostredníctvom týchto služieb zabezpečujeme dopravu.
• Orgány verejnej moci, ak poskytnutie údajov vyžaduje zákon, a príslušné poisťovne či odborní poradcovia, ak je to potrebné pri incidente alebo právnom nároku.

Podľa poskytovanej služby a účelu môžu príjemcovia konať ako naši sprostredkovatelia alebo ako samostatní prevádzkovatelia. Rezervačné portály, poskytovatelia platobných služieb a dopravy môžu údaje spracúvať aj podľa vlastných zásad ochrany osobných údajov. Nie každý dodávateľ má prístup ku všetkým údajom o hosťoch.

Pri používaní medzinárodných analytických, reklamných, cloudových a webových služieb môže dochádzať k spracúvaniu údajov mimo Európskeho hospodárskeho priestoru, a to aj v Spojených štátoch amerických. Pravidlá prenosu závisia od konkrétnej služby a krajiny. Zahŕňajú rozhodnutia Európskej komisie o primeranosti alebo štandardné zmluvné doložky, podľa potreby doplnené ďalšími zárukami.

Google pri svojich reklamných a analytických službách uvádza, že pri príslušných prenosoch do USA využíva rámec EU–US Data Privacy Framework a pri ďalších prenosoch môže používať štandardné zmluvné doložky. Podrobnosti a súvisiace podmienky nájdete v informáciách spoločnosti Google o medzinárodných prenosoch. Microsoft opisuje pravidlá pre svoje cloudové služby v informáciách o umiestnení a prenose údajov; Cloudflare uvádza svoje záruky v dodatku o spracúvaní údajov.

Ak chcete získať informácie o pravidlách vzťahujúcich sa na vaše údaje alebo kópiu príslušných záruk, napíšte nám na privacy@rosethotel.sk. Rezervačné portály a ďalší samostatní prevádzkovatelia opisujú vlastné spracúvanie a prenosy vo svojich zásadách ochrany osobných údajov.

Na hlavnej stránke aj v rezervačnom systéme rozhodujete o analytike a marketingu samostatne. Meranie cez Google Analytics 4 sa spúšťa so súhlasom s analytikou; reklamné meranie a remarketing cez Google Ads so súhlasom s marketingom. Ktorýkoľvek z týchto súhlasov môžete zmeniť alebo odvolať cez Nastavenia cookies. Pobyt si môžete rezervovať aj bez súhlasu s týmito voliteľnými účelmi.

Naše Zásady používania cookies vysvetľujú zdieľanie vašej voľby, úložiská v prehliadači aj pripojenia služieb Mapa, Ella a správa značiek, ktoré prebiehajú nezávisle od týchto dvoch kategórií.

O prijatí rezervácie ani o určení individuálnej ceny nerozhodujeme výlučne automatizovane na základe profilu hosťa. Ak povolíte marketingové cookies, reklamné služby môžu používať online identifikátory na remarketing podľa našich Zásad používania cookies.

Podľa druhu spracúvania a zákonných podmienok môžete požiadať o prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania alebo prenosnosť. Proti spracúvaniu na základe oprávneného záujmu môžete namietať. Po námietke proti priamemu marketingu sa údaje na tento účel vrátane súvisiaceho profilovania ďalej nespracúvajú. Súhlas môžete kedykoľvek odvolať; zákonnosť dovtedajšieho spracúvania tým nie je dotknutá. Vymazaniu môžu brániť zákonné povinnosti uchovávania alebo potreba uplatniť či obhajovať právne nároky.

Svoje práva si môžete uplatniť na privacy@rosethotel.sk. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca. Ak si to vyžiada zložitosť alebo počet žiadostí, môžeme lehotu predĺžiť najviac o ďalšie dva mesiace; o dôvodoch vás informujeme v prvom mesiaci. Vybavenie žiadosti je spravidla bezplatné. Ak je to odôvodnene potrebné, môžeme požiadať o údaje na overenie vašej totožnosti.

Ak sa domnievate, že spracúvanie vašich osobných údajov porušuje predpisy o ich ochrane, môžete sa obrátiť na Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava. Tým nie je dotknuté vaše právo obrátiť sa na súd.

Osobné údaje chránime primeranými technickými a organizačnými opatreniami. Tieto zásady aktualizujeme pri zmenách našich služieb alebo spracúvania údajov.