V tejto časti nájdete odpovede na otázky:

• na aké účely spracúvame osobné údaje
• na akom právnom základe
• aké sú kategórie príjemcov osobných údajov
• aké sú lehoty uchovávania osobných údajov
• kategórie dotknutých osôb
• informácie o existencii automatizovaného rozhodovania vrátane profilovania
• informácie o cezhraničnom prenose osobných údajov

Účelom spracúvania osobných údajov je dôvod, pre ktorý prevádzkovateľ spracúva osobné údaje dotknutých osôb v informačných systémoch na konkrétne určených právnych základoch. Každé spracúvanie osobných údajov je založené na konkrétnom právnom základe a za konkrétne určeným, oprávneným a výslovne uvedeným účelom. V záujme zachovania transparentnosti a zabezpečenia prehľadnosti uvedených informácií sú jednotlivé právne základy a účely spracúvania osobných údajov uvedené samostatne, v závere týchto zásad OOÚ, rozdelené podľa jednotlivých informačných systémov.

Za účelom maximálnej ochrany Vašich osobných údajov sme ako Prevádzkovateľ prijali primerané personálne, organizačné i technické opatrenia. Našim cieľom je v čo najväčšej miere zabrániť, resp. znížiť riziko úniku, zneužitia, zverejnenia alebo iného použitia Vašich osobných údajov. V prípade, ak by nastala skutočnosť, ktorá pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb, ako dotknutá osoba budete bezodkladne kontaktovaná (čl. 34 Nariadenia).

V záujme zachovania zásad spracúvania osobných údajov, ktoré ustanovuje Nariadenie, ako aj zákon, najmä zásady minimalizácie osobných údajov, požadujeme od Vás ako od dotknutej osoby iba tie osobné údaje, ktoré nevyhnutnou zákonnou alebo zmluvnou požiadavkou pre naplnenie účelu ich spracúvania. Upozorňujeme Vás, že neposkytnutie týchto povinných údajov nevyhnutných na uzatvorenie zmluvy môže mať za následok neuzavretie zmluvného vzťahu.

Aký je účel spracúvania Vašich osobných údajov?

Účelom spracúvania osobných údajov je spracúvanie objednávok, došlých faktúr a fakturácia odberateľom, styk s bankou, vedenie pokladne, zabezpečovanie hotovostných príjmov a výdavkov, skladové hospodárstvo, evidencia investičného majetku (vrátane automatického odpisovania) a drobného majetku, vedenie jednoduchého/podvojného účtovníctva organizácie.

Na akom právnom základe sa spracúvajú Vaše osobné údaje?

Zákon č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov,
Zákon č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov,
Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov,
Zákon č. 145/1995 Z. z. o správnych poplatkoch v znení neskorších predpisov,
Zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov,
Zákon č. 152/1994 Z. z. o sociálnom fonde a o zmene a doplnení zákona č. 286/1992 Zb. o daniach z príjmov v znení neskorších predpisov,
Zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov,
Zákon č. 55/2017 Z.z. o štátnej službe a o zmene a doplnení niektorých zákonov v znení neskorších predpisov,
Zákon č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov,
Zákon č. 583/2004 Z. z. o rozpočtových pravidlách územnej samosprávy a o zmene a doplnení niektorých zákonov.

Aké sú kategórie príjemcov – komu poskytujeme alebo môžeme poskytovať  Vaše osobné údaje?

• príslušné daňové úrady, Finančné riaditeľstvo a iné orgány verejnej moci podľa príslušných právnych predpisov,
• audítor
• poverení zamestnanci

V akých lehotách vymažeme Vaše osobné údaje? 

• Faktúry 10 rokov
• Interné doklady 10 rokov
• Pokladňa 10 rokov
• Vymáhanie pohľadávok 5 rokov
• Bankové výpisy 10 rokov
• Účtovné závierky 10 rokov

Aké sú kategórie dotknutých osôb?

• fyzické osoby – zamestnanci prevádzkovateľa,
• dodávatelia a odberatelia – fyzické osoby, SZČO,
• zamestnanci dodávateľov a odberateľov,
• zástupcovia dodávateľov a odberateľov

Uskutočňuje sa automatizované rozhodovanie vrátane profilovania?

Neuskutočňuje sa.

Prenášame Vaše osobné údaje mimo EÚ?

Neuskutočňuje sa.

Aký je účel spracúvania Vašich osobných údajov?

Účelom spracúvania osobných údajov v rámci predmetnej agendy je zabezpečenie vedenia právnej agendy (napr. prvostupňové konanie, vybavovanie opravných prostriedkov, vybavovanie súdnych sporov, zastupovanie v právnych veciach, uplatňovanie rozhodnutí o náhradách škôd, vymáhanie náhrad škôd, uplatňovanie záväzkov zo zmlúv, navrhovanie opatrení s organizačno-právnym dosahom, úkony v súvislosti s uzatvorenou dohodou o plnení povinností oprávnenej osoby pre partnera verejného sektora atď.).

Na akom právnom základe sa spracúvajú Vaše osobné údaje?

Zákon č. 460/1992 Zb. Ústava Slovenskej republiky v znení neskorších predpisov,
Zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov,
Zákon č. 160/2015 Z. z. Civilný sporový poriadok v znení neskorších predpisov,
Zákon č. 161/2015 Z. z. Civilný mimosporový poriadok v znení neskorších predpisov,
Zákon č. 162/2015 Z. z. Správny súdny poriadok v znení neskorších predpisov,
Zákon č. 300/2005 Z. z. Trestný zákon,
Zákon č. 301/2005 Z. z. Trestný poriadok,
Zákon č. 71/1967 Správny poriadok,
Zákon č. 233/1995 Z. z. o súdnych exekútoroch a exekučnej činnosti (Exekučný poriadok) a o zmene a doplnení niektorých zákonov v znení neskorších predpisov,
Zákon č. 7/2005 Z. z. o konkurze a reštrukturalizácii a o zmene a doplnení niektorých zákonov v znení neskorších predpisov,
Zákon č. 153/2001 Z. z. o prokuratúre v znení neskorších predpisov,
Zákon č. 372/1990 Zb. o priestupkoch v platnom znení,
Zákon č. 586/2003 Z. z. o advokácii a o zmene a doplnení zákona č. 455/1991 Zb. o živnostenskom podnikaní (živnostenský zákon) v znení neskorších predpisov,
Zákon o ochrane osobných údajov a súvisiace právne predpisy v platnom znení
Zákon č. 315/2016 Z. z. o registri partnerov verejného sektora a o zmene a doplnení niektorých zákonov
Vyhláška Ministerstva spravodlivosti Slovenskej republiky č. 328/2016 Z, ktorou sa ustanovujú vzory podaní do registra partnerov verejného sektora

Aké sú kategórie príjemcov – komu poskytujeme alebo môžeme poskytovať  Vaše osobné údaje?

• súdne orgány,
• exekútorské úrady,
• orgány štátnej správy, verejnej moci a verejnej správy podľa príslušných právnych predpisov,
• advokát, kt. Je oprávnenou osobou pre partnera verejného sektora (RPVS),
• poverení zamestnanci,
• audítor

V akých lehotách vymažeme Vaše osobné údaje? 

• Podľa registratúrneho poriadku

Aké sú kategórie dotknutých osôb?

• zamestnanci prevádzkovateľa IS,
• dlžníci,
• protistrany v sporoch,
• koneční užívatelia výhod (skratka KUV)
• iné fyzické osoby v postavení účastníkov konania.

Uskutočňuje sa automatizované rozhodovanie vrátane profilovania?

Neuskutočňuje sa.

Prenášame Vaše osobné údaje mimo EÚ?

Neuskutočňuje sa.

Aký je účel spracúvania Vašich osobných údajov?

Účelom spracúvania osobných údajov v rámci predmetnej agendy je správa registratúry ako riadna evidencia záznamov (vedenie úplnej a presnej evidencie záznamov v registratúrnom denníku, vedenie registrov a indexov záznamov), riadne vyraďovanie spisov (záznamov), zabezpečenie plánovitého vyraďovania spisov (záznamov), ktoré nie sú potrebné pre ďalšiu činnosť a uplynuli lehoty ich uloženia, evidencia došlej a odoslanej pošty.

Na akom právnom základe sa spracúvajú Vaše osobné údaje?

Zákon č. 395/2002 Z. z. o archívoch a registratúrach,
Zákon č. 305/2013 Z. z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci a o zmene a doplnení niektorých zákonov (zákon o e-Governmente)

Aké sú kategórie príjemcov – komu poskytujeme alebo môžeme poskytovať  Vaše osobné údaje?

• orgány verejnej moci podľa príslušných právnych predpisov,
• audítor,
• poverení zamestnanci

V akých lehotách vymažeme Vaše osobné údaje?

• Korešpondencia – nezahrnutá v iných položkách 5 rokov
• Registratúra 10 rokov

Aké sú kategórie dotknutých osôb?

• dotknuté osoby v rámci všetkých účelov spracúvania osobných údajov vymedzených prevádzkovateľom

Uskutočňuje sa automatizované rozhodovanie vrátane profilovania?

Neuskutočňuje sa.

Prenášame Vaše osobné údaje mimo EÚ?

Neuskutočňuje sa.

Aký je účel spracúvania Vašich osobných údajov?

Účelom spracúvania osobných údajov v rámci predmetnej agendy je vybavovanie žiadostí fyzických osôb smerujúcich k uplatňovaniu ich práv ako dotknutých osôb v zmysle Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov.

Na akom právnom základe sa spracúvajú Vaše osobné údaje?

Čl. 15 až 22 a 34 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov

Aké sú kategórie príjemcov – komu poskytujeme alebo môžeme poskytovať  Vaše osobné údaje?

• orgány štátnej správy, verejnej moci a verejnej správy podľa príslušných právnych predpisov,
• audítor,
• poverení zamestnanci

V akých lehotách vymažeme Vaše osobné údaje?

• 1 rok odo dňa vybavenia žiadosti

Aké sú kategórie dotknutých osôb?

• fyzická osoba, ktorá sa ako dotknutá osoba v rámci prevádzkovateľom vymedzených účelov obráti na prevádzkovateľa so žiadosťou uplatniť svoje práva

Uskutočňuje sa automatizované rozhodovanie vrátane profilovania?

Neuskutočňuje sa.

Prenášame Vaše osobné údaje mimo EÚ?

Neuskutočňuje sa.

Aký je účel spracúvania Vašich osobných údajov?

Účelom spracúvania osobných údajov v rámci predmetnej agendy je vedenie zoznamu – evidencie akcionárov akciovej spoločnosti.

Na akom právnom základe sa spracúvajú Vaše osobné údaje?

§156 ods. 6,8 a § 156a ods. 2, § 220j Zákona č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov

Aké sú kategórie príjemcov – komu poskytujeme alebo môžeme poskytovať  Vaše osobné údaje?

• súdne orgány,
• exekútorské úrady,
• orgány štátnej správy, verejnej moci a verejnej správy podľa príslušných právnych predpisov,
• audítor,
• akcionári a štatutárne orgány akciovej spoločnosti,
• poverení zamestnanci

V akých lehotách vymažeme Vaše osobné údaje?

• podľa registratúrneho poriadku

Aké sú kategórie dotknutých osôb?

• akcionár

Uskutočňuje sa automatizované rozhodovanie vrátane profilovania?

Neuskutočňuje sa.

Prenášame Vaše osobné údaje mimo EÚ?

Neuskutočňuje sa.

Aký je účel spracúvania Vašich osobných údajov?

Účelom spracúvania osobných údajov v rámci predmetnej agendy je monitorovanie priestorov prístupných verejnosti z dôvodu ochrany majetku a zdravia.

Na akom právnom základe sa spracúvajú Vaše osobné údaje?

Oprávnený záujem v zmysle článku 6 ods. 1 písm. f) Nariadenia. Hlavným oprávneným záujmom je ochrana majetku a bezpečnosti prevádzkovateľa a dotknutých osôb

Aké sú kategórie príjemcov – komu poskytujeme alebo môžeme poskytovať  Vaše osobné údaje?

• orgány verejnej moci podľa príslušných právnych predpisov,
• poisťovne,
• policajný zbor,
• audítor,
• poverení zamestnanci

V akých lehotách vymažeme Vaše osobné údaje?

• 15 dní po dni v ktorom bol záznam vyhotovený

Aké sú kategórie dotknutých osôb?

• fyzické osoby, ktoré vstúpili do priestorov prevádzkovateľa, ktoré sú prístupné verejnosti samotná verejnosť

Uskutočňuje sa automatizované rozhodovanie vrátane profilovania?

Neuskutočňuje sa.

Prenášame Vaše osobné údaje mimo EÚ?

Neuskutočňuje sa.

Aký je účel spracúvania Vašich osobných údajov?

Účelom je propagácia (priamy i nepriamy marketing) a ponuka služieb Spoločnosti na sociálnych sieťach, komunikácia s užívateľmi, propagácia súťaží a sprievodných aktivít prostredníctvom sociálnych sietí, poskytovanie informácií širšej verejnosti

Na akom právnom základe sa spracúvajú Vaše osobné údaje?

čl. 6 ods. 1 písm. f) Nariadenia – OPRÁVNENÝ ZÁUJEM
Oprávneným záujmom je: vytvorenie oficiálneho profilu Spoločnosti na príslušnej sociálnej sieti (tzv. fanpage). Oprávneným záujmom je propagácia (priamy i nepriamy marketing) a ponuka služieb Spoločnosti na sociálnych sieťach, komunikácia s užívateľmi, organizovanie súťaží a sprievodných aktivít prostredníctvom sociálnych sietí, poskytovanie informácií širšej verejnosti.

Aké stránky sociálnych sietí prevádzkovateľ prevádzkuje?

• Facebook: https://www.facebook.com
• instagram: https://www.instagram.com
• LinkedIn: https://www.linkedin.com

Aké sú kategórie príjemcov – komu poskytujeme alebo môžeme poskytovať  Vaše osobné údaje?

• Údaje, ktoré ste pridali na našich stránkach na sociálnych sieťach sa zverejňujú prostredníctvom platformy sociálnej siete a nikdy ich nespracúvame ani nepoužívame na iný účel. Vyhradzujeme si však v prípade potreby právo vymazať obsah porušujúci právne predpisy, napr. príspevky porušujúce právne predpisy, nenávistné komentáre, vulgárne komentáre (napr. so sexuálnym obsahom) alebo prílohy(napr. obrázky alebo videá), ktoré porušujú autorské práva, práva duševného vlastníctva, trestnoprávne predpisy alebo etické zásady Spoločnosti.
• Váš obsah môžeme zdieľať na našej stránke, ak ide o funkciu platformy sociálnej siete a komunikujeme s vami prostredníctvom platformy sociálnej siete. Právnym základom je čl. 6 ods. 1 písm. b) Nariadenia nakoľko sme spoločne účastníkom zmluvy sociálnej siete a prijali sme podmienky tejto služby. V niektorých prípadoch môžeme požiť aj oprávnený záujem čl. 6 ods. 1 písm. f) Nariadenia, ktorý je zdôvodnený záujmom Spoločnosti na rozvíjaní našich vzťahov s verejnosťou a komunikácii s Vami.
• Pokiaľ ide o údaje, ktoré nám zašlete dôverne (napr. prostredníctvom funkcie súkromnej správy, listom alebo e-mailom), prenos týchto osobných údajov na tretiu stranu mimo spoločností Hotel Flóra a.s. zásadne vylučujeme. Výnimočne môže dôjsť k spracúvaniu údajov prostredníctvom nami poverených sprostredkovateľov. Títo sú v každom jednotlivom prípade starostlivo vyberaní, pravidelne z našej strany kontrolovaní a zmluvne viazaní v súlade s čl. 28 Nariadenia. Okrem toho môže nastať situácia, že bude potrebné postúpiť váš podnet na nášho zmluvného partnera (napr. nášho dodávateľa v prípade požiadaviek týkajúcich sa špecifických produktov) za účelom jeho vybavenia. V týchto prípadoch bude váš podnet pred jeho postúpením anonymizovaný takým spôsobom, aby si tretia strana nemohla spojiť tento podnet s vašou osobou. Ak by bolo v konkrétnom prípade nevyhnutné postúpiť tretej strane aj vaše osobné údaje, budeme vás o tejto potrebe vopred informovať a požiadame vás o udelenie príslušného súhlasu

V akých lehotách vymažeme Vaše osobné údaje?

• Všetky osobné údaje, ktoré ste nám poskytli v súvislosti s Vaším podnetom zaslaným prostredníctvom priamej správy na našu stránku na sociálnej sieti, budú z našej strany najneskôr do 90 dní po tom, čo Vám bude odoslaná finálna odpoveď, vymazané resp. trvalo anonymizované (prostredníctvom vymazania všetkých Vašich identifikačných údajov).
• Uchovávanie údajov 90 dní po zaslaní finálnej odpovede odzrkadľuje skutočnosť, že sa zriedkavo môže vyskytnúť prípad, kedy nás budete po obdržaní odpovede opätovne kontaktovať v tej istej záležitosti, pričom z našej strany bude potrebné, aby sme vedeli nadviazať na predchádzajúcu komunikáciu.
• Všetky funkcionality sociálnej siete nespravujeme a neuchovávame my a preto napríklad všetky príspevky zverejnené na našej stránke na sociálnej sieti zostanú po neobmedzenú dobu na časovej osi, ak ich neodstránime z dôvodu aktualizácie základných tém, alebo z dôvodu ich rozporu s právnymi predpismi alebo našimi smernicami, alebo pokiaľ neodstránite príspevok sami.
• Výmaz Vašich údajov samotným prevádzkovateľom sociálnej siete nevieme nijako ovplyvniť.
• Dodatočne sa teda uplatňujú aj zásady ochrany osobných údajov príslušného prevádzkovateľa sociálnej siete.
• Lehotu uchovávania v prípade Instagramu do času, keď už nie sú potrebné na poskytovanie služieb a produktov spoločnosti Facebooku, alebo pokým neodstránite svoj účet – podľa toho, čo nastane skôr – https://help.instagram.com/519522125107875
• Lehotu uchovávania v prípade Linkedln nájdete na https://www.linkedin.com/legal/privacypolicy

Aké sú kategórie dotknutých osôb?

• Registrovaní prihlásení užívatelia, registrovaní neprihlásení užívatelia a neregistrovaní užívatelia

Ako spracovávajú Vaše údaje prevádzkovatelia platforiem sociálnych sietí?

• Popri nás je samostatným prevádzkovateľom aj prevádzkovateľ príslušnej platformy sociálnej siete. V niektorých prípadoch vystupuje pre nás aj ako sprostredkovateľ v súlade s článkom 28 Nariadenia aby nám zabezpečil správu a fungovanie nášho konta na príslušnej sociálnej sieti. Pripomíname, že prevádzkovateľ sociálnej siete je aj samostatný prevádzkovateľ vykonávajúci spracúvanie osobných údajov, na ktoré však máme len obmedzený vplyv ale jeho podmienky ste akceptovali pri registrácii do danej sociálnej siete. V prípadoch, kedy môžeme ovplyvniť a určiť podmienky spracúvania osobných údajov, usilujeme sa v rámci možností poskytnutých nám zo strany prevádzkovateľa sociálnej siete o to, aby bolo spracúvanie osobných údajov realizované v súlade s príslušnými právnymi predpismi.
• Ako bolo už uvedené, v prípadoch, kedy nám to poskytovateľ platformy sociálnej siete umožnil, dbáme na to, aby naše stránky na sociálnych sieťach boli v súlade s ochranou osobných údajov. Preto najmä nevykonávame na účel reklamy vymedzenie cieľových skupín na základe demografických, záujmových parametrov ani na základe informácií o polohe, a to ani v prípade ak by nám takéto údaje prevádzkovateľ sociálnej siete sprístupnil. Štatistiky, ktoré nám poskytuje prevádzkovateľ platformy sociálnej siete, môžeme ovplyvniť len v obmedzenej miere, ale nevieme ich vypnúť. Dbáme avšak na to, aby nám neboli poskytované žiadne dodatočné voliteľné štatistiky.

Uskutočňuje sa automatizované rozhodovanie vrátane profilovania?

Neuskutočňuje sa.

Prenášame Vaše osobné údaje mimo EÚ?

Osobné údaje pre sociálne siete Facebook a Instagram spracúva spoločnosť Facebook Ireland Ltd., 4 Námestie Grand Canal, prístav Grand Canal, Dublin 2, Írsko (ďalej len “Facebook“) tak, ako je to opísané v politike Facebooku na https://www.facebook.com/policy. Spoločnosť by chcela zdôrazniť, že v tomto prípade môžu byť údaje užívateľov spracúvané aj mimo Európsku úniu

Prevádzkovateľ:
Obchodné meno: Hotel Flóra, a.s.
Sídlo: 17. novembra 14, 914 51 Trenčianske Teplice
IČO: 31420664
Zapísaný v ORSR Okresného súdu Trenčín, oddiel: Sa, vložka č. 53/R
Kontaktná osoba zodpovedná za dohľad nad ochranou osobných údajov, na ktorú sa môže obrátiť každá dotknutá osoba, ktorej osobné údaje sú spracúvané v našej spoločnosti:
Meno: František Platko
Telefónne číslo: 0903 477 618
Email: riaditel@hotelflora.sk