Zásady ochrany osobných údajov

info-slovenija.si spája dve služby, ktoré prevádzkujú dve rôzne spoločnosti. Adresár firiem prevádzkuje Veldes net d.o.o., Plemljeva ulica 8, 1210 Ljubljana – Šentvid, Slovenija. Rezervácie ubytovania a súvisiace platby prevádzkuje SEA LINE napredne storitve d.o.o., Spodnje Gorje 153A, 4247 Zgornje Gorje, Slovenija, company registration number 7516088000, tax number 93879512.

Každá spoločnosť je prevádzkovateľom osobných údajov pre svoju časť služby. Ak používate len adresár, vaše údaje spracúva prvá z nich; ak si rezervujete pobyt alebo ubytovanie poskytujete, údaje potrebné na rezerváciu a výplatu spracúva druhá. Pri každej skupine údajov nižšie je uvedené, ku ktorej službe patrí.

Osobné údaje spracúvame v súlade so všeobecným nariadením o ochrane údajov (GDPR) a platnými slovinskými právnymi predpismi.

Údaje, ktoré zhromažďujeme

Adresár (všetci používatelia):

• Registračné údaje a údaje profilu: meno alebo názov firmy, e-mail, telefón, adresa a obsah profilu.
• Kontaktné údaje a údaje z dopytov: meno, e-mail, telefón a obsah správy. Pri odoslaní dopytu alebo recenzie uchovávame aj IP adresu, výlučne na účely predchádzania zneužitiu.
• Technické údaje o návštevách: štatistiky zobrazení stránok a vyhľadávaní sa uchovávajú súhrnne (počet za deň) a nie sú spojené s konkrétnou osobou. Pozrite si Zásady používania cookies.
• Otázky položené asistentovi na stránke sa ukladajú bez záznamu o tom, kto ich položil, a používajú sa na zlepšovanie odpovedí.

Údaje, ktoré zhromažďujeme pri rezervácii pobytu

Tieto údaje spracúvame len vtedy, keď vytvoríte rezerváciu:

• Údaje o osobe, ktorá rezervuje: meno, e-mail, telefón, termín pobytu, počet hostí a prípadné poznámky.
• Platobné údaje: suma, stav platby, značka karty a posledné štyri číslice. **Celé číslo karty nikdy nedostávame ani neuchovávame** — platba sa uskutočňuje priamo u poskytovateľa platobných služieb.
• **Údaje na prihlásenie hostí (eTurizem alebo eVisitor):** pri každom hosťovi celé meno, dátum narodenia, pohlavie, štátne občianstvo a typ a číslo dokladu totožnosti. Rozsah údajov je rovnaký; systém závisí od krajiny, v ktorej sa ubytovanie nachádza — eTurizem pri slovinských ubytovaniach (zákon o prihlasovaní pobytu a zákon o cestovnom ruchu), eVisitor pri chorvátskych, kde hostiteľ musí hosťa prihlásiť do 24 hodín. Bez týchto údajov nie je možné prihlásenie hostí vybaviť.
• Údaje pre miestny poplatok za ubytovanie: veková kategória hosťa, ktorá určuje sadzbu alebo oslobodenie. Pri chorvátskych ubytovaniach, kde hostiteľ platí ročný paušál za lôžko, sa hosťovi miestny poplatok za noc neúčtuje.
• Ak napíšete recenziu pobytu, uloží sa text recenzie, hodnotenie a IP adresa.

Pobyty rezervované inde

Hostiteľ môže zadať aj pobyt, ktorý bol rezervovaný cez Booking, Airbnb alebo priamo u neho, a zaznamenať pre tohto hosťa rovnaké údaje na prihlásenie. V takom prípade si hosť u nás nič nerezervoval: hostiteľ zadáva údaje ako prevádzkovateľ a my ich spracúvame len podľa jeho pokynov — uchovávame ich, odosielame do eTurizem alebo eVisitor a uvádzame ich na faktúre, ak sa vystavuje.

Rozsah údajov, doba uchovávania a práva hosťa sú rovnaké ako pri rezerváciách uskutočnených cez portál. Keďže prevádzkovateľom je hostiteľ, otázky k takémuto záznamu smerujte na neho; pomôžeme vám s ním spojiť sa.

Údaje, ktoré zhromažďujeme od hostiteľov

Tieto údaje spracúvame len vtedy, keď poskytujete ubytovanie:

• Obchodné údaje: meno, adresa, daňové a identifikačné číslo a číslo v registri ubytovacích zariadení (RNO).
• Údaje na výplatu: bankový účet a údaje o štatutárnom zástupcovi vrátane dokladu totožnosti. **Overenie totožnosti vykonáva poskytovateľ platobných služieb a doklad sa nahráva priamo k nemu; my ho nevidíme ani neuchovávame.**
• Údaje na fiškálne overovanie: daňové číslo, údaje o prevádzkových priestoroch a digitálny certifikát, ktorým sa podpisujú faktúry. Certifikát sa uchováva zašifrovaný a používa sa výlučne na podpisovanie vašich vlastných faktúr.
• Údaje na priame odosielanie do eTurizem (len ak hostiteľ túto možnosť zapne so svojím vlastným účtom AJPES): používateľské meno a heslo k portálu AJPES a kvalifikovaný digitálny certifikát. Heslo a certifikát sa uchovávajú zašifrované a používajú sa výlučne na odosielanie knihy hostí v mene hostiteľa; hostiteľ ich môže kedykoľvek odstrániť.
• Záznam o vašom prijatí podmienok pre hostiteľov: dátum, verzia podmienok a sadzba provízie platná v danom okamihu.
• Správy, ktoré nám pošlete z ovládacieho panela: správa, prípadný priložený obrázok, stránka, na ktorej ste boli, a údaje o vašom prehliadači.

Účely a právne základy

• **Plnenie zmluvy** (čl. 6 ods. 1 písm. b) GDPR): vedenie vášho účtu, zverejnenie profilu, uskutočnenie rezervácie, výpočet a výplata hostiteľovi, vystavovanie faktúr a podpora.
• **Zákonná povinnosť** (čl. 6 ods. 1 písm. c) GDPR): prihlasovanie hostí v systéme eTurizem (Slovinsko) alebo eVisitor (Chorvátsko), výpočet a odvod miestneho poplatku za ubytovanie, fiškálne overovanie faktúr vo FURS pri slovinských ubytovaniach, uchovávanie účtovných záznamov a oznamovanie za platformy (DAC7).
• **Oprávnený záujem** (čl. 6 ods. 1 písm. f) GDPR): predchádzanie zneužitiu a podvodom, zabezpečenie služby, súhrnné štatistiky návštevnosti a vymáhanie nezaplatených súm.
• **Súhlas** (čl. 6 ods. 1 písm. a) GDPR): voliteľné cookies a analytika a e-maily s novinkami, ak ich zapnete. Súhlas môžete kedykoľvek odvolať.
• Nevykonávame automatizované rozhodovanie s právnymi účinkami ani profilovanie v tomto zmysle.

Komu údaje poskytujeme

Osobné údaje nepredávame. Poskytujeme ich len vtedy, keď je to potrebné na poskytnutie služby alebo keď to vyžaduje zákon:

• **Hostiteľovi ubytovania, ktoré ste si rezervovali**: meno, e-mail, telefón, termín pobytu, počet hostí a údaje na prihlásenie hostí. Pri zabezpečení pobytu a zákonnom prihlásení hostí je hostiteľ samostatným prevádzkovateľom.
• **Poskytovateľovi platobných služieb** (Stripe), na prijatie platby, výplatu hostiteľovi a zákonné overenie totožnosti.
• **Finančnej správe Slovinskej republiky (FURS)** na fiškálne overovanie faktúr v rozsahu, ktorý predpisuje zákon.
• **AJPES / eTurizem** (slovinské ubytovania) alebo **Chorvátskej turistickej centrále / eVisitor** (chorvátske ubytovania): samotné prihlásenie podáva hostiteľ, ktorý túto povinnosť má; našou úlohou je pripraviť a odovzdať údaje, ktoré ste zadali. Ak hostiteľ vo svojom ovládacom paneli zapne priame odosielanie, údaje z knihy hostí odovzdávame AJPES cez oficiálne rozhranie eTurizem na pokyn hostiteľa a v jeho mene; každé odoslanie spúšťa hostiteľ a potvrdenie o odoslaní uchovávame. Do eVisitor sami nič neodosielame.
• **Obci alebo miestnej turistickej organizácii**, ktorej hostiteľ odvádza miestny poplatok za ubytovanie a propagačný poplatok.
• Sprostredkovateľom, ktorí zabezpečujú technické fungovanie služby: hosting a serverová infraštruktúra, doručovanie e-mailov, účtovníctvo, mapy a poskytovateľ jazykového modelu, na ktorom je založený asistent na stránke a čítanie dokladov totožnosti pre knihu hostí. Spracúva sa len výrez spodnej polovice dokladu (mená a strojovo čitateľná zóna), nikdy nie fotografia držiteľa; obrázok sa neukladá — prečíta sa v danom okamihu a zahodí. So všetkými máme uzatvorené zmluvy o spracúvaní údajov.
• Kópia e-mailu, ktorý vám pošleme, sa uchováva aj v schránke, z ktorej odpovedáme.

Prenosy mimo Európskeho hospodárskeho priestoru

Niektorí sprostredkovatelia — medzi nimi poskytovateľ platobných služieb a poskytovateľ jazykového modelu — môžu spracúvať údaje mimo EHP. Tieto prenosy sa opierajú o štandardné zmluvné doložky Európskej komisie alebo o rozhodnutie o primeranosti; kópiu záruk si môžete vyžiadať na adrese uvedenej nižšie.

Ako dlho údaje uchovávame

• **Údaje na prihlásenie hostí (meno, dátum narodenia, pohlavie, štátne občianstvo, doklad): 90 dní po odchode**, potom sa automaticky vymažú. Dovtedy ich vidíte len vy a hostiteľ. Odkaz na rezerváciu je chránený dvojnásobne: okrem náhodného tokenu v adrese si jeho otvorenie vyžaduje dátum narodenia jedného z hostí alebo jednorazový kód zaslaný na e-mailovú adresu rezervácie — preposlaný odkaz teda sám osebe nestačí.
• Údaje o rezerváciách a platbách: do uplynutia zmluvných premlčacích lehôt, spravidla päť rokov.
• Vystavené faktúry a účtovné záznamy: tak dlho, ako vyžadujú daňové a účtovné predpisy, spravidla desať rokov.
• Údaje o účte a profile: počas trvania vzťahu; po vymazaní účtu ich odstránime alebo anonymizujeme, okrem údajov, ktoré sme povinní uchovávať zo zákona.
• Nepotvrdené registrácie: automaticky sa odstránia krátko po uplynutí platnosti potvrdzovacieho odkazu.
• Súhrnné štatistiky návštev a vyhľadávaní: neobsahujú osobné údaje, a preto nie sú časovo obmedzené.

Vaše práva

Podľa GDPR máte právo:

• na prístup k svojim údajom a opravu nesprávnych údajov,
• na vymazanie údajov a obmedzenie spracúvania,
• namietať proti spracúvaniu a odvolať súhlas,
• na prenosnosť údajov,
• podať sťažnosť Informačnému komisárovi Slovinskej republiky (Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si).

Na čo sa tieto práva nevzťahujú

Údaje, ktoré sme zo zákona povinní zhromažďovať a uchovávať — údaje na prihlásenie hostí alebo údaje na už vystavenej faktúre — nie je možné na žiadosť vymazať pred uplynutím zákonnej lehoty. Nemôžeme vymazať ani údaje, ktoré má hostiteľ ako samostatný prevádzkovateľ; v takom prípade ho kontaktujte priamo a my vám s tým pomôžeme.

Bezpečnosť

Prístup k osobným údajom majú len osoby, ktoré ho potrebujú pri svojej práci. Pripojenie k stránke je šifrované, heslá sa uchovávajú len v podobe, z ktorej ich nie je možné spätne prečítať, a digitálne certifikáty hostiteľov sú navyše zašifrované. Údaje na prihlásenie hostí sa po uplynutí lehoty automaticky vymažú, bez zásahu človeka.

Kontakt

Ak chcete uplatniť svoje práva alebo máte otázky týkajúce sa ochrany súkromia, napíšte na podpora@info-slovenija.si alebo zavolajte na 030 744 680. S otázkami o rezerváciách a výplatách píšte na pravno@info-slovenija.si.

Zmeny týchto zásad

Tieto zásady aktualizujeme vždy, keď sa zmení spôsob spracúvania údajov. Dátum poslednej zmeny je uvedený v hornej časti. O podstatných zmenách informujeme registrovaných používateľov e-mailom alebo v ovládacom paneli.