Ochrana osobných údajov

1. Kto je prevádzkovateľ

Prevádzkovateľom osobných údajov spracúvaných v súvislosti s touto webovou stránkou a so službami Pod Gaštankou je:

Via Modra s.r.o.

Modra 2501, 900 01 Modra

IČO: 47 602 902

Zapísaná v obchodnom registri Okresného súdu Bratislava I, oddiel Sro, vložka č. 95610/B

(ďalej len „prevádzkovateľ", „my")

Kontaktné údaje vo veciach ochrany osobných údajov:

E-mail: roman.zelenay@podgastankou.sk

Telefón: +421 948 185 545

Korešpondenčná adresa: Dolná 6, 900 01 Modra

Pri spracúvaní osobných údajov sa riadime najmä Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov („GDPR") a zákonom č. 18/2018 Z. z. o ochrane osobných údajov v platnom znení.

2. Aké osobné údaje spracúvame a na aký účel

2.1 Dopyt cez kontaktný formulár (Obhliadka, Kontakt a iné)

Keď nás kontaktujete prostredníctvom kontaktného formulára alebo nám napíšete e-mail, spracúvame:

Údaje: meno a priezvisko, e-mail, telefónne číslo, dátum plánovanej udalosti, ďalšie údaje, ktoré nám sami uvediete v správe.

Účel: vybavenie vašej požiadavky, dohodnutie obhliadky, zaslanie cenovej ponuky, komunikácia s vami pred uzatvorením zmluvy.

Právny základ: opatrenia pred uzatvorením zmluvy na vašu žiadosť (čl. 6 ods. 1 písm. b) GDPR), prípadne náš oprávnený záujem komunikovať so záujemcami o naše služby (čl. 6 ods. 1 písm. f) GDPR).

Doba uchovávania: 1 rok od poslednej komunikácie, ak nedôjde k uzatvoreniu zmluvy. Ak k uzatvoreniu zmluvy dôjde, údaje uchovávame podľa bodu 2.2.

2.2 Uzatvorenie a plnenie zmluvy o usporiadaní svadby, eventu alebo iného podujatia

Keď s nami uzatvoríte zmluvu (svadba, firemný event, súkromné podujatie), spracúvame:

Údaje: meno a priezvisko, adresa, e-mail, telefónne číslo, údaje potrebné na fakturáciu a v prípade ubytovania aj údaje vyžadované zákonom (najmä zákonom č. 582/2004 Z. z. o miestnych daniach a poplatkoch — meno, priezvisko, adresa trvalého pobytu, číslo dokladu totožnosti).

Účel: uzatvorenie a plnenie zmluvy, vystavenie faktúry, prijatie platby, plnenie zákonných povinností vrátane evidencie pre miestny daň za ubytovanie.

Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR), plnenie zákonných povinností (čl. 6 ods. 1 písm. c) GDPR).

Doba uchovávania: podľa platných zákonov, najmä zákona č. 431/2002 Z. z. o účtovníctve a zákona č. 395/2002 Z. z. o archívoch — spravidla 10 rokov od skončenia účtovného obdobia.

2.3 Reklamácie a uplatňovanie nárokov

V prípade reklamácie alebo uplatňovania právnych nárokov spracúvame údaje uvedené v reklamácii alebo v komunikácii.

Účel: vybavenie reklamácie, ochrana právnych nárokov.

Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR), plnenie zákonných povinností (čl. 6 ods. 1 písm. c) GDPR), oprávnený záujem na ochrane našich právnych nárokov (čl. 6 ods. 1 písm. f) GDPR).

Doba uchovávania: počas premlčacích lehôt podľa Občianskeho zákonníka, maximálne 4 roky po skončení zmluvného vzťahu, ak zákon neustanovuje inak.

2.4 Cookies a webová analytika

Pri návšteve nášho webu môžeme spracúvať cookies a podobné technológie. Podrobnosti nájdete v samostatnom dokumente Zásady používania cookies.

2.5 Sociálne siete (Facebook, Instagram)

Prevádzkujeme stránky na sociálnych sieťach Facebook (Pod Gaštankou) a Instagram (@pod_gastankou). Ak nás na nich sledujete alebo s nami komunikujete:

Údaje: vaše profilové meno, obsah správy alebo komentára.

Účel: komunikácia, propagácia našich služieb, reagovanie na vaše otázky.

Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).

Spoločné prevádzkovateľstvo: v súvislosti so štatistikami stránky („Page Insights") sme spolu so spoločnosťou Meta Platforms Ireland Ltd. spoločnými prevádzkovateľmi v zmysle čl. 26 GDPR. Bližšie informácie nájdete v Page Controller Addendum.

2.6 Fotografie a videozáznamy z podujatí

Z podujatí Pod Gaštankou (vinári v chotári, podujatia pre verejnosť, niektoré svadby a firemné akcie po dohode) môžeme zhotovovať fotografie a video, ktoré používame na propagáciu (web, sociálne siete, marketingové materiály).

Právny základ: váš súhlas (čl. 6 ods. 1 písm. a) GDPR) pri identifikovateľných osobách v pozornom zábere; oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) pri všeobecných záberoch z verejných podujatí, kde osoba nie je primárnym objektom záberu.

Doba uchovávania: do odvolania súhlasu, resp. do uplynutia účelu propagácie konkrétnej akcie.

Súhlas môžete kedykoľvek odvolať e-mailom na roman.zelenay@podgastankou.sk a my záber bezodkladne odstránime z aktívneho používania.

3. Komu poskytujeme osobné údaje

Vaše osobné údaje môžeme poskytovať týmto kategóriám príjemcov, vždy iba v nevyhnutnom rozsahu a na základe zmluvy o spracúvaní osobných údajov v zmysle čl. 28 GDPR:

Kategória príjemcuPríkladyÚčelPoskytovateľ webovej platformySquarespace Ireland Ltd. (Írsko) / Squarespace Inc. (USA)Hosting webu, kontaktné formulárePoskytovatelia webovej analytiky a marketinguGoogle Ireland Ltd., Meta Platforms Ireland Ltd.Analytika a marketing (po udelení súhlasu)Poskytovateľ účtovných služiebexterná účtovná firmaVedenie účtovníctvaCateringoví dodávatelia a dodávatelia ďalších svadobných a eventových služieboverení dodávatelia podľa zmluvyRealizácia objednanej akcieDodávatelia ubytovacích služiebpartnerské ubytovacie zariadenia v ModreZabezpečenie ubytovania pre účastníkov akciePrávni zástupcovia, súdy, orgány verejnej správy—Iba ak je to nevyhnutné pre ochranu našich práv alebo plnenie zákonných povinností

4. Prenos údajov mimo Európskeho hospodárskeho priestoru

Niektorí naši dodávatelia majú sídlo alebo serverovú infraštruktúru mimo Európskeho hospodárskeho priestoru, najmä:

Spojené štáty americké — Squarespace Inc., Google LLC, Meta Platforms Inc., Adobe Inc.

Spojené kráľovstvo — časť infraštruktúry Squarespace.

Prenos vašich osobných údajov do týchto krajín prebieha na základe:

Rozhodnutia Európskej komisie o primeranosti (Spojené kráľovstvo: rozhodnutie z 28. 6. 2021; USA: rámec EU–US Data Privacy Framework účinný od 10. 7. 2023, do ktorého sú menovaní poskytovatelia certifikovaní), alebo

Štandardných zmluvných doložiek podľa rozhodnutia Komisie (EÚ) 2021/914.

Aktuálny stav certifikácie spoločnosti v rámci Data Privacy Framework si môžete overiť na dataprivacyframework.gov.

5. Vaše práva

Ako dotknutá osoba máte v zmysle GDPR tieto práva:

Právo na prístup k svojim osobným údajom (čl. 15 GDPR) — môžete od nás žiadať potvrdenie, či spracúvame vaše údaje, a získať ich kópiu.

Právo na opravu (čl. 16 GDPR) — môžete žiadať opravu nesprávnych alebo doplnenie neúplných údajov.

Právo na vymazanie („právo byť zabudnutý", čl. 17 GDPR) — môžete žiadať vymazanie údajov, ak už nie sú potrebné, ak odvoláte súhlas alebo ak ich spracúvame neoprávnene. Toto právo neplatí absolútne, neuplatní sa najmä tam, kde nám zákon ukladá údaje uchovávať.

Právo na obmedzenie spracúvania (čl. 18 GDPR).

Právo na prenosnosť údajov (čl. 20 GDPR) — môžete získať svoje údaje v strojovo čitateľnom formáte a preniesť ich k inému prevádzkovateľovi.

Právo namietať proti spracúvaniu na základe oprávneného záujmu (čl. 21 GDPR).

Právo kedykoľvek odvolať súhlas so spracúvaním (čl. 7 ods. 3 GDPR), ak je súhlas právnym základom. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

Právo podať sťažnosť na dozorný orgán: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 4826/12, 820 07 Bratislava, www.dataprotection.gov.sk.

Svoje práva si môžete uplatniť e-mailom na roman.zelenay@podgastankou.sk alebo písomne na adresu sídla. Vašej žiadosti vyhovieme bez zbytočného odkladu, najneskôr do 30 dní. V odôvodnených prípadoch môžeme túto lehotu predĺžiť, o čom vás budeme informovať.

Pre overenie vašej totožnosti vás môžeme požiadať o doplňujúce údaje.

6. Bezpečnosť osobných údajov

Prijímame vhodné technické a organizačné opatrenia na ochranu vašich osobných údajov pred neoprávneným prístupom, stratou, zničením alebo zneužitím. Patrí sem najmä šifrovaná komunikácia (HTTPS), prístupové oprávnenia, zálohovanie a zmluvy o spracúvaní osobných údajov s našimi dodávateľmi.

7. Automatizované rozhodovanie a profilovanie

Pri spracúvaní osobných údajov nedochádza k automatizovanému rozhodovaniu s právnymi účinkami pre dotknuté osoby ani k profilovaniu v zmysle čl. 22 GDPR.

8. Zmeny týchto zásad

Tieto zásady môžeme priebežne aktualizovať. O podstatných zmenách vás budeme informovať. Aktuálna verzia je vždy zverejnená na tejto stránke. Dátum poslednej aktualizácie je uvedený v hornej časti dokumentu.