1. Kto spracúva osobné údaje

Prevádzkovateľ určuje účely a prostriedky spracúvania osobných údajov pri prevádzke platformy velkadomasa.sk. Platforma nie je rezervačným systémom a sama neuzatvára zmluvu o ubytovaní medzi záujemcom a vlastníkom nehnuteľnosti.

• Prevádzkovateľ: Tatry Travel s.r.o.
• Sídlo: Hodvábna 1291/1, 075 01 Trebišov, Slovenská republika
• IČO: 52 914 984
• Zápis v registri: Obchodný register Mestského súdu Košice, oddiel Sro, vložka č. 48228/V
• E-mail: [email protected]
• Telefón: +421 915 951 096

2. Aké údaje spracúvame

• identifikačné a kontaktné údaje používateľov a vlastníkov, najmä meno, priezvisko, e-mail, telefónne číslo a prihlasovacie údaje, vrátane kontaktných údajov, ktoré vlastník alebo správca nastaví ako dostupné pre zobrazenie alebo sprístupnenie pri konkrétnej ponuke,
• údaje uvedené v dopyte na ubytovanie, najmä termín, počet hostí, meno, e-mail, telefón a obsah správy,
• technické a bezpečnostné údaje, najmä IP adresa, údaje o zariadení, prehliadači a prevádzkové logy,
• obsah nahraný registrovanými používateľmi, najmä fotografie, popisy a údaje k ponukám,
• údaje o používaní platformy spracúvané prostredníctvom analytických a bezpečnostných nástrojov podľa nastavenia súhlasov.

3. Účely, právne základy a uchovávanie

1. Vytvorenie a správa používateľského účtu. Právnym základom je plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR. Údaje uchovávame počas trvania účtu a primeraný čas po jeho zrušení na ochranu právnych nárokov.
2. Overenie registrácie a zasielanie overovacích e-mailov. Právnym základom je plnenie zmluvy a oprávnený záujem na bezpečnosti účtu podľa čl. 6 ods. 1 písm. b) a f) GDPR.
3. Spracovanie a odoslanie dopytu vlastníkovi alebo správcovi konkrétnej ponuky. Právnym základom je vykonanie opatrení pred uzatvorením zmluvy na žiadosť dotknutej osoby podľa čl. 6 ods. 1 písm. b) GDPR.
4. Sprístupnenie kontaktných údajov vlastníka alebo správcu návštevníkovi pri konkrétnej ponuke, ak vlastník alebo správca takúto možnosť pri ponuke povolil a návštevník úspešne vykoná požadované overenie, napríklad prihlásenie alebo bezpečnostné CAPTCHA overenie. Právnym základom je oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR na umožnení priameho kontaktu k ponuke a na ochrane platformy pred zneužitím.
5. Prevencia zneužitia, ochrana platformy, riešenie incidentov a obrana právnych nárokov. Právnym základom je oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR.
6. Analytika používania platformy po udelení súhlasu. Právnym základom je súhlas podľa čl. 6 ods. 1 písm. a) GDPR.

4. Komu údaje poskytujeme

• vlastníkovi alebo správcovi konkrétnej ponuky, ktorému je doručený dopyt,
• Mailtrap / vlastné SMTP riešenie prevádzkované na hostingu Websupport na odosielanie a uchovávanie e-mailovej komunikácie,
• hostingovým a technickým dodávateľom platformy,
• Cloudflare Turnstile na ochranu formulárov pred spamom a zneužitím,
• PostHog na analytiku používania platformy po udelení súhlasu,
• Sentry na monitorovanie chýb a stability aplikácie podľa konfigurácie a právneho základu príslušného spracúvania.

5. Dopyty a postavenie vlastníkov

Po odoslaní dopytu cez platformu velkadomasa.sk sú údaje z dopytu odoslané vybranému vlastníkovi alebo správcovi ponuky. Súčasne môže byť odoslaná interná kópia na kontaktnú adresu prevádzkovateľa na účely podpory, riešenia sporov a ochrany právnych nárokov.

Ak vlastník alebo správca pri konkrétnej ponuke povolí zobrazenie telefónneho kontaktu, platforma môže tento údaj sprístupniť návštevníkovi až po úspešnom overení podľa nastavenia platformy, napríklad po prihlásení alebo po overení cez Cloudflare Turnstile. Cieľom je umožniť priamu komunikáciu k ponuke a zároveň obmedziť automatizované zneužitie kontaktov.

Na ochranu formulárov pred spamom a automatizovaným zneužitím využívame službu Cloudflare Turnstile, ktorá môže fungovať aj v neviditeľnom režime a spracúvať technické údaje o zariadení a správaní návštevníka na účely odlíšenia ľudských a automatizovaných požiadaviek. Spracúvanie osobných údajov spoločnosťou Cloudflare v súvislosti s touto službou upravuje Dodatok o ochrane osobných údajov pre Cloudflare Turnstile dostupný na https://www.cloudflare.com/en-gb/turnstile-privacy-policy/.

Vlastník alebo správca, ktorý dopyt prijme, spravidla vystupuje ako samostatný prevádzkovateľ osobných údajov pre účely ďalšej komunikácie a prípadného uzatvorenia zmluvy o ubytovaní.

6. Práva dotknutých osôb

• právo na prístup k údajom,
• právo na opravu,
• právo na výmaz, ak sú splnené zákonné podmienky,
• právo na obmedzenie spracúvania,
• právo na prenosnosť údajov, ak sú splnené zákonné podmienky,
• právo namietať proti spracúvaniu založenému na oprávnenom záujme,
• právo odvolať súhlas, ak je spracúvanie založené na súhlase,
• právo podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky.

7. Nahrávaný obsah

Registrovaní používatelia zodpovedajú za to, že nahrávané fotografie a iný obsah používajú oprávnene, neporušujú autorské práva ani práva tretích osôb a neobsahujú logá, vodoznaky, nevyžiadanú reklamu, nezákonný alebo nevhodný obsah. Prevádzkovateľ je oprávnený takýto obsah odstrániť alebo účet obmedziť.

8. Kontakt

Otázky týkajúce sa ochrany osobných údajov môžete zaslať na [email protected] alebo poštou na adresu sídla prevádzkovateľa.