Ochrana súkromia

V týchto zásadách vysvetľujeme, ktoré osobné údaje hostí, obchodných partnerov a návštevníkov webu spracúvame, na aký účel, ako dlho ich uchovávame, komu ich poskytujeme a aké máte práva. Plníme nimi informačnú povinnosť podľa článkov 13 a 14 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR“) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.

1. Prevádzkovateľ a kontakt

1.1 Prevádzkovateľom vašich osobných údajov je spoločnosť WELLNESS HOTEL ČERTOV, s.r.o., so sídlom Lazy pod Makytou 1115, 020 55 Lazy pod Makytou, Slovenská republika, IČO 36 358 479, DIČ 2022208716, IČ DPH SK2022208716, zapísaná v Obchodnom registri Okresného súdu Trenčín, oddiel Sro, vložka č. 16728/R (ďalej len „hotel“ alebo „my“).

1.2 Vo veciach ochrany osobných údajov nás môžete kontaktovať:

• e-mailom na info@certov.eu,
• telefonicky na čísle +421 42 468 1890,
• písomne na adrese sídla s označením „GDPR“.

1.3 Zodpovednú osobu podľa čl. 37 GDPR sme nevymenovali, pretože našou hlavnou činnosťou nie je rozsiahle spracúvanie osobitných kategórií údajov ani systematické monitorovanie osôb vo veľkom rozsahu. Všetky žiadosti vybavujeme na kontaktoch v bode 1.2.

2. Účely, právne základy a doba uchovávania

2.1 Osobné údaje spracúvame len v rozsahu potrebnom na daný účel. Pri každom účele uvádzame, ktoré údaje spracúvame, právny základ podľa čl. 6 ods. 1 GDPR a dobu, po ktorú údaje uchovávame. Po jej uplynutí údaje vymažeme alebo anonymizujeme.

2.2 A. Rezervácia a poskytovanie služieb (ubytovanie, strava, wellness, procedúry, podujatia, požičovňa bicyklov, online rezervácia, komunikácia pred pobytom a počas neho)

• Údaje: meno, priezvisko, titul, kontaktné údaje, adresa, termín pobytu, počet a vek osôb, želania a poznámky k pobytu, údaje o objednaných a čerpaných službách, údaje o platbe; pri požičaní bicykla, kolobežky alebo detského vozíka aj dátum narodenia, číslo dokladu totožnosti a údaje o kaucii. Údaje platobnej karty spracúva výlučne platobná brána (bod 5.4).
• Právny základ: plnenie zmluvy a predzmluvné vzťahy, čl. 6 ods. 1 písm. b) GDPR.
• Doba uchovávania: počas trvania zmluvy a 3 roky po pobyte alebo po vrátení požičanej veci (premlčacia lehota nárokov).

2.3 B. Kniha ubytovaných a hlásenie pobytu cudzincov

• Údaje: meno, priezvisko, číslo dokladu totožnosti, adresa trvalého pobytu, dĺžka pobytu; pri cudzincoch aj dátum narodenia, štátna príslušnosť, číslo a druh cestovného dokladu, víza a ďalšie údaje z úradného tlačiva.
• Právny základ: zákonná povinnosť, čl. 6 ods. 1 písm. c) GDPR, § 24 zákona č. 253/1998 Z. z. a § 113 zákona č. 404/2011 Z. z.
• Doba uchovávania: po dobu, ktorú určujú osobitné predpisy a registratúrny plán.

2.4 C. Účtovníctvo, dane a miestna daň za ubytovanie

• Údaje: identifikačné a fakturačné údaje, údaje o platbách a službách; pri rekreačnom príspevku údaje na doklade pre zamestnávateľa.
• Právny základ: zákonná povinnosť, čl. 6 ods. 1 písm. c) GDPR, zákony č. 431/2002 Z. z., č. 222/2004 Z. z., č. 595/2003 Z. z. a č. 582/2004 Z. z.
• Doba uchovávania: 10 rokov od konca roka, ktorého sa doklad týka.

2.5 D. Reklamácie, sťažnosti a uplatňovanie právnych nárokov

• Údaje: identifikačné a kontaktné údaje, popis reklamácie, komunikácia, rozhodnutie o reklamácii.
• Právny základ: zákonná povinnosť, čl. 6 ods. 1 písm. c) GDPR a zákon č. 108/2024 Z. z.; pri obhajobe nárokov oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR.
• Doba uchovávania: 3 roky od vybavenia reklamácie; ak prebieha súdne alebo iné konanie, do jeho skončenia.

2.6 E. Vernostný program Dukátik (členský účet, body, úrovne, odmeny, narodeninové výhody)

• Údaje: meno, priezvisko, e-mail, telefón, dátum narodenia, história pobytov a útraty, stav bodov a úroveň; pri firemnom členstve aj údaje o firme a kontaktnej osobe.
• Právny základ: plnenie zmluvy o členstve, čl. 6 ods. 1 písm. b) GDPR.
• Doba uchovávania: počas členstva a 3 roky po jeho skončení.

2.7 F. Dotazník a uvítací voucher klubu Dukátik a personalizované odporúčanie pobytu

• Údaje: meno, e-mail, telefón, odpovede v dotazníku (s kým cestujete, záujmy, termín, preferencie).
• Právny základ: doručenie voucheru, čl. 6 ods. 1 písm. b) GDPR; personalizovaná ponuka a marketing na základe súhlasu, čl. 6 ods. 1 písm. a) GDPR.
• Doba uchovávania: údaje k voucheru počas jeho platnosti a 3 roky po nej; údaje na marketing do odvolania súhlasu.

2.8 G. Priamy marketing (newsletter, e-mailové a SMS ponuky)

• Údaje: meno, e-mail, telefón, jazyk, segment záujmu, reakcie na správy (otvorenie, kliknutie).
• Právny základ: súhlas, čl. 6 ods. 1 písm. a) GDPR; pri existujúcich hosťoch, ktorým ponúkame obdobné služby, oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR a § 116 ods. 15 zákona č. 452/2021 Z. z., ak sme vám pri získaní kontaktu dali možnosť to odmietnuť a neodmietli ste to; odmietnuť to môžete aj v každej správe.
• Doba uchovávania: do odvolania súhlasu alebo do námietky; pri existujúcich hosťoch bez súhlasu najviac 1 rok od skončenia posledného pobytu (§ 116 ods. 16 zákona č. 452/2021 Z. z.). Záznam o súhlase a o jeho odvolaní uchovávame 4 roky od odvolania (§ 116 ods. 5 a 6 zákona č. 452/2021 Z. z.).

2.9 H. Online asistentka (AI chat) a kontaktné formuláre

• Údaje: obsah otázky a konverzácie, kontaktné údaje, ak ich uvediete.
• Právny základ: odpoveď na dopyt a predzmluvné vzťahy, čl. 6 ods. 1 písm. b) GDPR; zlepšovanie služby, oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR.
• Doba uchovávania: najviac 6 mesiacov, ak nevznikne rezervácia.

2.10 I. Súbory cookies, analytika a reklama na webe

• Údaje: identifikátory zariadenia a prehliadača, IP adresa, údaje o návšteve a konverziách; ak súhlasíte s marketingovými cookies, aj zahashované údaje z formulárov na webe (bod 8.2).
• Právny základ: nevyhnutné cookies podľa § 109 zákona č. 452/2021 Z. z. a oprávneného záujmu, čl. 6 ods. 1 písm. f) GDPR; analytické a marketingové cookies len so súhlasom, čl. 6 ods. 1 písm. a) GDPR.
• Doba uchovávania: podľa typu cookie, najdlhšie 2 roky; podrobnosti sú v článku 8.

2.11 J. Kamerový systém (ochrana majetku, bezpečnosť osôb, dôkaz pri incidente)

• Údaje: obrazový záznam osôb v monitorovaných priestoroch (vstupy, recepcia, parkoviská, chodby, vonkajší areál). Izby, šatne, sprchy a toalety nikdy nesnímame.
• Právny základ: oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR.
• Doba uchovávania: 15 dní; pri bezpečnostnom incidente do skončenia jeho vyšetrovania alebo konania.
• Živé kamery: obraz štyroch kamier v areáli (bazén, panoráma hotela, parkovisko s lanovým parkom a časť B) ukazujeme naživo a bez zvuku na webe hotela, dve z nich aj na webe lanového parku Lanáčik, aby hostia videli počasie a stav areálu. Právnym základom je oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR. Proti zobrazeniu môžete namietať na kontaktoch v bode 1.2.

2.12 K. Fotografie a videá z pobytov a podujatí na prezentáciu hotela

• Údaje: podobizeň, pri referencii aj meno.
• Právny základ: súhlas, čl. 6 ods. 1 písm. a) GDPR; pri deťoch súhlas zákonného zástupcu.
• Doba uchovávania: do odvolania súhlasu. Tlačoviny, ktoré už vyšli, nie je možné stiahnuť.

2.13 L. Firemní klienti a obchodní partneri (firemné podujatia, dodávatelia)

• Údaje: meno, priezvisko, funkcia, pracovný e-mail a telefón kontaktných osôb, obchodná komunikácia.
• Právny základ: oprávnený záujem na komunikácii so zmluvným partnerom, čl. 6 ods. 1 písm. f) GDPR; plnenie zmluvy, čl. 6 ods. 1 písm. b) GDPR.
• Doba uchovávania: počas spolupráce a 3 roky po jej skončení.

2.14 M. Darčekové poukazy

• Údaje: meno a e-mail kupujúceho, prípadne obdarovaného, kód a hodnota poukazu, údaje o platbe.
• Právny základ: plnenie zmluvy, čl. 6 ods. 1 písm. b) GDPR; účtovníctvo, čl. 6 ods. 1 písm. c) GDPR.
• Doba uchovávania: počas platnosti poukazu a 3 roky po nej; účtovné doklady 10 rokov.

2.15 N. Uchádzači o zamestnanie

• Údaje: údaje zo životopisu a motivačného listu, kontaktné údaje, výsledky pohovoru.
• Právny základ: predzmluvné vzťahy, čl. 6 ods. 1 písm. b) GDPR; evidencia pre budúce ponuky len so súhlasom, čl. 6 ods. 1 písm. a) GDPR.
• Doba uchovávania: do skončenia výberového konania, najviac 6 mesiacov; so súhlasom 2 roky.

2.16 O. Korešpondencia a registratúra

• Údaje: identifikačné a kontaktné údaje odosielateľa a adresáta, obsah korešpondencie.
• Právny základ: oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR; pri registratúre zákonná povinnosť, čl. 6 ods. 1 písm. c) GDPR.
• Doba uchovávania: 3 roky; záznamy s trvalou hodnotou podľa registratúrneho plánu.

2.17 P. Recenzie hostí na webe

• Údaje: meno alebo meno a krajina tak, ako ich autor uviedol na portáli Google, Booking.com alebo MegaUbytovanie.sk, text recenzie a fotografie k nej, hodnotenie, dátum a typ pobytu.
• Právny základ: oprávnený záujem informovať záujemcov o skúsenostiach hostí, čl. 6 ods. 1 písm. f) GDPR.
• Doba uchovávania: kým recenziu uvádzame na webe. Ak proti tomu namietnete, recenziu z webu odstránime.

2.18 Q. Dotazník spokojnosti (recenzie.wellnesshotelcertov.sk)

• Údaje: meno, e-mail, či ste boli ubytovaný hosť alebo návštevník, hodnotenia, komentár, jazyk, čas vyplnenia a pseudonymizovaný odtlačok IP adresy a prehliadača.
• Právny základ: súhlas, čl. 6 ods. 1 písm. a) GDPR.
• Doba uchovávania: 24 mesiacov od vyplnenia.

3. Osobitné kategórie údajov a deti

3.1 Údaje o zdravotnom stave (napríklad alergie, diétne obmedzenia, kontraindikácie pred masážou alebo procedúrou) zisťujeme len vtedy, ak nám ich sami oznámite, a len preto, aby sme vám službu poskytli bezpečne. Ak ich zaznamenávame, robíme tak na základe vášho výslovného súhlasu podľa čl. 9 ods. 2 písm. a) GDPR a vymažeme ich najneskôr po skončení pobytu. Keď nám ich pošlete e-mailom na recepcia@certov.eu, pri príprave odpovede ich dostane aj poskytovateľ jazykového modelu umelej inteligencie (bod 5.3). Ak to nechcete, oznámte nám ich telefonicky alebo osobne na recepcii.

3.2 Osobné údaje detí spracúvame len v rozsahu potrebnom na rezerváciu a pobyt (meno, vek) a v rozsahu, ktorý vyžaduje zákon. Poskytuje nám ich zákonný zástupca. Členom programu Dukátik sa fyzická osoba môže stať až po dovŕšení 18 rokov.

4. Zdroje osobných údajov a povinnosť ich poskytnúť

4.1 Osobné údaje získavame:

• priamo od vás (rezervácia, registrácia, formuláre, recepcia),
• od osoby, ktorá rezerváciu urobila vo váš prospech (napríklad objednávateľ podujatia alebo zamestnávateľ),
• od online rezervačných portálov a cestovných kancelárií, ak ste si cez ne pobyt rezervovali,
• z kamerového systému,
• z verejných recenzií na portáloch Google, Booking.com a MegaUbytovanie.sk, ktoré uvádzame na webe.

4.2 Údaje na účely B a C vyžaduje zákon; bez nich vás nemôžeme ubytovať. Údaje na účely A, E a M sú zmluvnou požiadavkou; bez nich nemôžeme vybaviť rezerváciu, členstvo ani poukaz. Údaje, ktoré spracúvame na základe súhlasu, poskytujete dobrovoľne a ak súhlas neudelíte, nemá to vplyv na poskytnutie služieb.

5. Príjemcovia a sprostredkovatelia

5.1 Vaše údaje nepredávame a neposkytujeme ich tretím osobám na ich vlastný marketing. Prístup k nim majú len poverení zamestnanci viazaní mlčanlivosťou a príjemcovia uvedení v tomto článku.

5.2 Orgánom verejnej moci poskytujeme údaje len vtedy, ak to vyžaduje zákon. Ide o Policajný zbor SR (hlásenie pobytu cudzincov, kniha ubytovaných), finančnú správu, obec Lazy pod Makytou (daň za ubytovanie), Slovenskú obchodnú inšpekciu, súdy a orgány činné v trestnom konaní.

5.3 Sprostredkovatelia spracúvajú údaje v našom mene na základe zmluvy podľa čl. 28 GDPR. Sú to:

• poskytovateľ hotelového a rezervačného systému (Ellipse),
• poskytovateľ hostingu webu www.certov.eu, Websupport, s.r.o. (Slovensko),
• poskytovatelia serverov a webových aplikácií, napríklad Hetzner Online GmbH (Nemecko),
• poskytovatelia CRM a marketingovej automatizácie, napríklad HighLevel, Inc. (USA) a CliqSales,
• poskytovateľ jazykového modelu umelej inteligencie pre online asistentku, návrhy odpovedí na e-maily zaslané na recepciu a personalizované odporúčania, napríklad OpenRouter, Inc. (USA),
• poskytovatelia e-mailových a SMS služieb,
• poskytovatelia účtovných a IT služieb,
• servis kamerového systému.

5.4 Online platby spracúva Comgate a.s., Gočárova třída 1754/48b, 500 02 Hradec Králové, Česká republika, IČ 279 24 505, platobná inštitúcia pod dohľadom Českej národnej banky. Pri platbe jej odovzdáme vaše meno a priezvisko, e-mail, telefón (ak ste ho uviedli), číslo rezervácie alebo objednávky, sumu a popis platby. Údaje platobnej karty zadávate priamo v platobnej bráne Comgate a hotel ich nedostáva. Hotel aj Comgate a.s. sú pri údajoch o platbe prevádzkovateľmi a účel spracúvania čiastočne určujú spoločne (čl. 26 GDPR). Podľa dohody s Comgate a.s. každý z nás sám plní informačnú povinnosť a vybavuje vaše žiadosti. Svoje práva môžete uplatniť u hotela aj priamo u Comgate a.s.

5.5 Ďalší prevádzkovatelia:

• banky a platobné inštitúcie,
• online rezervačné portály a cestovné kancelárie (pri rezervácii cez ne platia aj ich zásady),
• Google Ireland Ltd. pri mape na stránke Kontakt (bod 8.6) a, ak ste udelili súhlas s cookies, pri analytických a reklamných nástrojoch,
• Meta Platforms Ireland Ltd. pri Meta Pixeli vrátane zahashovaných údajov z formulárov (bod 8.2), ak ste udelili súhlas s marketingovými cookies; pri zbere a odovzdaní týchto údajov je hotel s Metou spoločným prevádzkovateľom, ďalej ich Meta spracúva ako samostatný prevádzkovateľ,
• Seznam.cz, a.s. (Česká republika) pri reklamnom systéme Sklik (bod 8.2), ak ste udelili súhlas s marketingovými cookies,
• OpenStreetMap Foundation pri mapách výletov, turistických trás a lyžiarskych stredísk (bod 8.6),
• advokát, audítor a poisťovňa pri riešení nárokov.

5.6 Aktuálny zoznam sprostredkovateľov vám na požiadanie poskytneme na kontaktoch v bode 1.2.

6. Prenos údajov mimo Európskej únie

6.1 Niektorí naši sprostredkovatelia alebo ich subdodávatelia sídlia v USA. Údaje z analytických a marketingových cookies môžu Google a Meta spracúvať aj v USA.

6.2 Prenos sa uskutočňuje len na základe rozhodnutia Európskej komisie o primeranosti (rámec ochrany osobných údajov medzi EÚ a USA, ak je príjemca certifikovaný) alebo na základe štandardných zmluvných doložiek schválených Európskou komisiou spolu s doplnkovými opatreniami. Kópiu príslušných záruk vám poskytneme na požiadanie.

7. Profilovanie a automatizované rozhodovanie

7.1 Na účely vernostného programu a marketingu môžeme hostí zaraďovať do segmentov (napríklad rodiny, seniori, firmy) podľa ich pobytov a odpovedí v dotazníku a ponúkať im vhodné balíčky. Pri personalizovanom odporúčaní používame aj jazykový model umelej inteligencie.

7.2 Nerobíme rozhodnutia založené výlučne na automatizovanom spracúvaní, ktoré by mali pre vás právne účinky alebo by vás podobne významne ovplyvňovali.

7.3 Proti profilovaniu na účely priameho marketingu môžete kedykoľvek namietať.

8. Súbory cookies

8.1 Web www.certov.eu používa nevyhnutné cookies, ktoré nevyžadujú súhlas. Zabezpečujú fungovanie stránky, rezervačný proces a bezpečnosť, pamätajú si vašu voľbu cookies a ak sa pri odoslaní rezervácie alebo objednávky poukazu niečo pokazí, podržia vyplnený formulár 10 minút, aby ste ho nemuseli písať znova.

8.2 Analytické cookies (Google Analytics 4) a marketingové cookies (Google Ads, Sklik a Meta Pixel) používame len s vaším súhlasom, ktorý udeľujete v lište cookies.

• Google Analytics nám ukáže, koľko ľudí web navštívi a ktoré stránky čítajú. Prehliadaču pridelí náhodný identifikátor, ktorý platí 2 roky.
• Google Ads, Sklik a Meta zmerajú, či reklama priviedla rezerváciu. Meta podľa toho môže zobrazovať našu reklamu na Facebooku a Instagrame a Seznam v reklamnej sieti Sklik. Cookies Google Ads a Mety platia 90 dní, cookie Skliku 30 dní.
• Ak súhlasíte s marketingovými cookies a odošlete na webe formulár (rezervácia, dopyt, kontakt, poukaz, newsletter), Meta Pixel pošle Mete aj to, čo ste v ňom vyplnili, napríklad e-mail, telefón a meno. Prehliadač tieto údaje pred odoslaním zahashuje, teda jednosmerne zakóduje, a do Mety tak neodchádzajú v čitateľnej podobe. Meta podľa nich spáruje návštevu s vaším účtom na Facebooku alebo Instagrame a zmeria, či reklama priviedla rezerváciu alebo dopyt.

8.3 Vašu voľbu si pamätáme 12 mesiacov, potom sa vás opýtame znova. Na preukázanie súhlasu uchovávame 13 mesiacov záznam s náhodným identifikátorom, časom a vašou voľbou, bez IP adresy. Svoj identifikátor nájdete v nastaveniach cookies.

8.4 Súhlas môžete kedykoľvek odvolať alebo zmeniť cez odkaz „Nastavenia cookies“ v pätičke webu alebo na tejto stránke. Ak analytické a marketingové cookies odmietnete, rezervovať si môžete rovnako.

8.5 Návštevnosť meriame aj vlastným počítadlom bez cookies. Ukladá len denné súčty a neukladá IP adresu ani identifikátor návštevníka.

8.6 Na stránke Kontakt sa pri zobrazení načíta mapa Google a Google pri nej môže uložiť svoje cookies. Mapy výletov, turistických trás a lyžiarskych stredísk sa načítavajú zo serverov OpenStreetMap Foundation, ktorá pri tom dostane vašu IP adresu. Prehliadky 360° z Kuula a Máp Google sa načítajú až po kliknutí a vtedy platia zásady ich prevádzkovateľov.

9. Vaše práva

9.1 Podľa článkov 15 až 22 GDPR máte tieto práva:

• právo na prístup: potvrdenie, či vaše údaje spracúvame, a ich kópiu;
• právo na opravu nesprávnych údajov a doplnenie neúplných údajov;
• právo na vymazanie („právo byť zabudnutý“), ak údaje už nie sú potrebné, odvoláte súhlas alebo úspešne namietnete; neplatí pre údaje, ktoré musíme uchovávať podľa zákona;
• právo na obmedzenie spracúvania, napríklad počas overovania správnosti údajov;
• právo na prenosnosť údajov, ktoré ste nám poskytli na základe zmluvy alebo súhlasu a ktoré spracúvame automatizovane;
• právo namietať proti spracúvaniu na základe oprávneného záujmu a kedykoľvek proti priamemu marketingu vrátane profilovania; po námietke proti marketingu vaše údaje na tento účel ihneď prestaneme spracúvať;
• právo kedykoľvek odvolať súhlas rovnako jednoducho, ako ste ho udelili (odkazom v každom e-maile, cez odkaz „Nastavenia cookies“ na webe alebo e-mailom na info@certov.eu); odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním.

9.2 Máte právo podať sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava, statny.dozor@pdp.gov.sk, www.dataprotection.gov.sk.

9.3 Žiadosti vybavujeme bezplatne a bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia. V odôvodnených prípadoch môžeme lehotu predĺžiť o ďalšie dva mesiace a budeme vás o tom informovať. Na overenie totožnosti vás môžeme požiadať o doplňujúce informácie.

10. Bezpečnosť osobných údajov

10.1 Na ochranu vašich údajov sme prijali primerané technické a organizačné opatrenia:

• riadenie prístupov a oprávnení,
• šifrované spojenie (HTTPS),
• zabezpečenú platobnú bránu (údaje platobných kariet neprijímame e-mailom ani telefonicky),
• pravidelné zálohovanie,
• poučenie a mlčanlivosť zamestnancov,
• zmluvy so sprostredkovateľmi,
• postup pri porušení ochrany údajov vrátane oznámenia dozornému orgánu do 72 hodín.

11. Záverečné ustanovenia

11.1 Tieto zásady sú platné a účinné od 6. 11. 2026 a nahrádzajú všetky doterajšie informácie hotela o ochrane osobných údajov.

11.2 Zásady priebežne aktualizujeme. Aktuálne znenie je zverejnené na www.certov.eu a k dispozícii na recepcii hotela. O podstatných zmenách, ktoré sa vás týkajú, vás budeme vopred informovať.