Zásady ochrany osobných údajov webovej stránky Siedliska11.pl

§ 1. Všeobecné informácie

1. Tieto Zásady ochrany osobných údajov stanovujú pravidlá spracúvania osobných údajov osôb, ktoré využívajú:

a) webovú stránku siedliska11.pl,

b) rezervačný systém Siedliska11,

c) rybársky areál a rybárske stanovištia Siedliska11,

d) kontaktné, reklamačné a oznamovacie formuláre,

e) doplnkové služby ponúkané Operátorom.

2. Tieto Zásady ochrany osobných údajov predstavujú splnenie informačnej povinnosti vyplývajúcej najmä z článkov 12 a 13 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679, ďalej len „GDPR“.

3. Tieto Zásady ochrany osobných údajov dopĺňajú:

a) Prevádzkový poriadok rybárskeho areálu a rybárskych stanovíšť Siedliska11,

b) rezervačné podmienky,

c) cenník,

d) pravidlá rybolovu,

e) bezpečnostné oznámenia zverejňované Operátorom.

4. Pojem „Používateľ“ použitý v týchto Zásadách znamená osobu, ktorá navštevuje webovú stránku, vykonáva rezerváciu, kontaktuje Operátora alebo sa zdržiava v areáli rybárskeho areálu.

Späť na obsah

§ 2. Prevádzkovateľ osobných údajov

1. Prevádzkovateľom osobných údajov je Siedliska11 Sp. z o.o., adresa: Siedliska 91, daňové identifikačné číslo (NIP): 88123456789, e-mail: info@siedliska11.pl, telefón: +48 888 999 111, ďalej len „Prevádzkovateľ“ alebo „Operátor“.

2. Vo veciach týkajúcich sa osobných údajov možno Prevádzkovateľa kontaktovať:

a) elektronicky na adrese info@siedliska11.pl,

b) písomne na adrese uvedenej vyššie,

c) telefonicky na čísle uvedenom vyššie.

3. Prevádzkovateľ nevymenoval zodpovednú osobu pre ochranu osobných údajov, pokiaľ samostatné oznámenie zverejnené na webovej stránke neustanovuje inak.

Späť na obsah

§ 3. Rozsah spracúvaných údajov

1. V závislosti od spôsobu využívania služieb môže Prevádzkovateľ spracúvať:

a) identifikačné údaje, najmä meno a priezvisko,

b) kontaktné údaje, najmä e-mailovú adresu, telefónne číslo, obec/mesto a poštové smerovacie číslo,

c) údaje o rezervácii, najmä číslo rezervácie, vybrané rybárske stanovište, dátum a hodiny pobytu, počet rybárov, sprevádzajúcich osôb a detí, vybrané doplnkové služby a informácie týkajúce sa obytného vozidla, karavanu, vozidiel alebo elektrickej prípojky,

d) údaje o platbe, najmä sumu, spôsob platby, stav platby, identifikátor transakcie a informácie o vrátení platby alebo vyúčtovaní zábezpeky,

e) obsah správ, poznámok, reklamácií a oznámení odovzdaných Prevádzkovateľovi,

f) údaje uvedené v potvrdení o oboznámení sa s Prevádzkovým poriadkom, najmä meno a priezvisko, telefónne číslo, číslo rezervácie alebo stanovišťa, dátum, čas a podpis,

g) údaje zákonného zástupcu alebo sprevádzajúcej dospelej osoby maloletého, ak je ich poskytnutie potrebné v súvislosti s využívaním rybárskeho areálu,

h) údaje týkajúce sa nehôd a udalostí súvisiacich s bezpečnosťou vrátane údajov účastníkov, poškodených a svedkov, opisu udalosti, fotografií miesta udalosti a informácií odovzdaných záchranným zložkám,

i) podobu osoby zachytenú kamerovým systémom, ak bol kamerový systém spustený a riadne označený,

j) technické údaje súvisiace s používaním webovej stránky, ako sú IP adresa, dátum a čas pripojenia, typ zariadenia, operačný systém, typ prehliadača, odkazujúca adresa, identifikátor relácie a informácie uložené v súboroch cookies alebo podobných technológiách.

2. Prevádzkovateľ spravidla nevyžaduje mená a priezviská detí zahrnutých do rezervácie. Systém môže zhromažďovať iba informáciu o počte detí, pokiaľ identifikácia dieťaťa nie je potrebná z bezpečnostných dôvodov, v súvislosti s nehodou, poskytnutím pomoci alebo povinnosťou vyplývajúcou z právnych predpisov.

3. Používateľ by nemal do poľa „Poznámky“ uvádzať informácie o zdravotnom stave, zdravotnom postihnutí ani iné osobitné kategórie údajov, pokiaľ to nie je nevyhnutné na bezpečné splnenie rezervácie.

Späť na obsah

§ 4. Účely, právne základy a doby uchovávania údajov

1. Vybavovanie otázok pred vykonaním rezervácie Údaje sa spracúvajú na účely:

a) poskytnutia odpovede na otázku,

b) predloženia dostupnosti stanovíšť a podmienok ich využívania,

c) vykonania úkonov na žiadosť Používateľa pred uzatvorením zmluvy. Právnym základom spracúvania je článok 6 ods. 1 písm. b) GDPR a v prípade všeobecných otázok aj oprávnený záujem Prevádzkovateľa spočívajúci vo vybavovaní korešpondencie - článok 6 ods. 1 písm. f) GDPR. Korešpondencia sa spravidla uchováva 12 mesiacov od ukončenia veci a dlhšie, ak súvisí so zmluvou, reklamáciou alebo uplatňovaním či obranou nárokov.

2. Rezervácia rybárskeho stanovišťa a plnenie zmluvy Údaje sa spracúvajú na účely:

a) overenia dostupnosti stanovišťa,

b) vytvorenia a potvrdenia rezervácie,

c) výpočtu ceny a zálohovej platby,

d) spracovania platieb, zmien a zrušenia rezervácie,

e) identifikácie Používateľa v areáli rybárskeho areálu,

f) zabezpečenia prístupu k vybranému stanovišťu a doplnkovým službám,

g) poskytnutia organizačných a bezpečnostných informácií,

h) vyúčtovania zábezpeky a prípadných škôd. Právnym základom spracúvania je nevyhnutnosť údajov na uzatvorenie a plnenie zmluvy - článok 6 ods. 1 písm. b) GDPR. Poskytnutie údajov označených ako povinné je nevyhnutné na vykonanie rezervácie. Neposkytnutie týchto údajov môže znemožniť uzatvorenie alebo plnenie zmluvy. Údaje o rezervácii sa uchovávajú počas plnenia zmluvy a následne počas obdobia vyžadovaného daňovými a účtovnými predpismi a do uplynutia príslušnej premlčacej doby nárokov.

3. Online platby. Platba sa môže spracovať prostredníctvom PayU, Przelewy24 alebo BLIK podľa metódy sprístupnenej v rezervačnom formulári. Údaje sa poskytujú vybranému poskytovateľovi platobných služieb v rozsahu nevyhnutnom na:

a) začatie a autorizáciu transakcie,

b) potvrdenie platby,

c) spracovanie vrátení platieb, reklamácií a vyúčtovaní,

d) predchádzanie platobným podvodom. Právnym základom spracúvania je plnenie zmluvy - článok 6 ods. 1 písm. b) GDPR - a plnenie právnych povinností Prevádzkovateľa - článok 6 ods. 1 písm. c) GDPR. Prevádzkovateľ spravidla nezískava úplné číslo platobnej karty, bezpečnostný kód ani prístupové údaje k bankovému účtu. Tieto údaje spracúva priamo banka alebo poskytovateľ platobných služieb.

4. Účtovná a daňová dokumentácia Údaje uvedené na faktúrach, potvrdeniach o platbe a iných účtovných dokladoch sa spracúvajú s cieľom splniť povinnosti vyplývajúce z daňových a účtovných predpisov. Právnym základom spracúvania je článok 6 ods. 1 písm. c) GDPR. Doklady sa uchovávajú počas obdobia vyplývajúceho z platných právnych predpisov, spravidla 5 rokov počítaných od konca príslušného daňového roka, so zohľadnením prípadov pozastavenia alebo prerušenia plynutia lehôt.

5. Reklamácie, vrátenie platieb a uplatňovanie nárokov Údaje sa spracúvajú na účely:

a) prijatia a vybavenia reklamácie,

b) vrátenia platby alebo vyúčtovania nevyužitej služby,

c) určenia zodpovednosti za škodu,

d) uplatňovania nárokov alebo obrany proti nárokom. Právnym základom spracúvania je plnenie zmluvy alebo právnych povinností - článok 6 ods. 1 písm. b) a c) GDPR - a oprávnený záujem Prevádzkovateľa spočívajúci v ochrane jeho práv - článok 6 ods. 1 písm. f) GDPR. Údaje sa uchovávajú do skončenia konania a do uplynutia premlčacej doby príslušných nárokov.

6. Bezpečnosť v areáli rybárskeho areálu a dokumentovanie udalostí Údaje sa môžu spracúvať na účely:

a) ochrany života a zdravia Používateľov,

b) privolania a spolupráce so záchrannými zložkami,

c) dokumentovania nehôd, úrazov, pádov do vody, mdlôb a iných udalostí,

d) určenia priebehu a príčin udalosti,

e) zabezpečenia dôkazov,

f) nahlásenia poistnej udalosti poisťovni,

g) uplatňovania nárokov alebo obrany proti nárokom. Právnym základom spracúvania je oprávnený záujem Prevádzkovateľa a Používateľov spočívajúci v zabezpečení bezpečnosti a dokumentovaní udalostí - článok 6 ods. 1 písm. f) GDPR - a ochrana životne dôležitých záujmov fyzickej osoby - článok 6 ods. 1 písm. d) GDPR - ak sa uplatní. Prevádzkovateľ bežne nezhromažďuje údaje o zdravotnom stave. Ak sa informácie o zdraví objavia v súvislosti s nehodou alebo poskytnutím pomoci, môžu sa spracúvať iba v nevyhnutnom rozsahu, najmä na ochranu životne dôležitých záujmov osoby, ktorá nie je fyzicky alebo právne schopná udeliť súhlas, alebo na preukazovanie, uplatňovanie či obhajovanie právnych nárokov. Dokumentácia udalosti sa uchováva do ukončenia veci a následne do uplynutia príslušnej premlčacej doby nárokov alebo do skončenia konania vedeného záchrannými zložkami, súdom, poisťovňou alebo iným príslušným orgánom.

7. Potvrdenie oboznámenia sa s Prevádzkovým poriadkom Údaje uvedené v papierovom alebo elektronickom potvrdení oboznámenia sa s Prevádzkovým poriadkom sa spracúvajú na účely:

a) preukázania sprístupnenia pravidiel používania a bezpečnostných pravidiel,

b) identifikácie osoby využívajúcej stanovište,

c) zdokumentovania splnenia povinností Operátora,

d) určenia priebehu prípadnej udalosti alebo sporu. Právnym základom je plnenie zmluvy - článok 6 ods. 1 písm. b) GDPR - a oprávnený záujem Prevádzkovateľa spočívajúci v preukázaní riadnej organizácie a bezpečnosti služieb - článok 6 ods. 1 písm. f) GDPR.

8. Elektronický marketing Údaje sa môžu používať na zasielanie informácií o dostupných termínoch, ponukách, nových službách, podujatiach a akciách iba po udelení samostatného a dobrovoľného súhlasu. Právnym základom spracúvania osobných údajov je článok 6 ods. 1 písm. a) GDPR a právnym základom používania elektronickej pošty, telefónu alebo iných koncových zariadení je súhlas vyžadovaný poľským zákonom o elektronických komunikáciách. Marketingový súhlas:

a) nie je podmienkou vykonania rezervácie,

b) možno ho kedykoľvek odvolať,

c) možno ho odvolať bez vplyvu na zákonnosť spracúvania vykonaného pred jeho odvolaním,

d) mal by sa udeľovať samostatne pre e-mailové správy a samostatne pre telefonický kontakt alebo SMS správy. Marketingové údaje sa spracúvajú do odvolania súhlasu, ukončenia marketingových aktivít alebo zistenia trvalej neaktivity príjemcu. Informácie o udelení a odvolaní súhlasu sa môžu uchovávať dlhšie s cieľom preukázať súlad činností Prevádzkovateľa s právnymi predpismi.

9. Zabezpečenie fungovania a bezpečnosti webovej stránky Technické údaje a serverové logy sa môžu spracúvať na účely:

a) správneho zobrazovania webovej stránky,

b) udržiavania rezervačnej relácie,

c) dočasného zablokovania vybraného termínu počas zadávania rezervácie,

d) zisťovania chýb a porúch,

e) predchádzania neoprávnenému prístupu, útokom, automatizovanému spamu a zneužitiu,

f) vytvárania záložných kópií,

g) určovania príčin technických incidentov. Právnym základom spracúvania je oprávnený záujem Prevádzkovateľa spočívajúci v bezpečnej a stabilnej prevádzke webovej stránky a rezervačného systému - článok 6 ods. 1 písm. f) GDPR. Štandardné technické logy sa spravidla uchovávajú najviac 90 dní, pokiaľ dlhšie uchovávanie nie je potrebné na objasnenie incidentu, zabezpečenie dôkazov alebo splnenie právnej povinnosti.

Späť na obsah

§ 5. Kamerový systém

1. Areál rybárskeho areálu môže byť monitorovaný kamerovým systémom iba po riadnom označení monitorovaného priestoru.

2. Kamerový systém môže zahŕňať najmä:

a) vjazd a vstup do areálu,

b) parkoviská a prístupové cesty,

c) verejne prístupné komunikačné trasy,

d) vybrané prvky infraštruktúry,

e) okolie stanovíšť alebo záchranného vybavenia, ak je to nevyhnutné na zaistenie bezpečnosti.

3. Kamerový systém nezahŕňa toalety, prezliekarne ani iné miesta, na ktorých môže osoba oprávnene očakávať zvýšenú mieru súkromia.

4. Účelom kamerového systému je:

a) ochrana života a zdravia,

b) ochrana majetku,

c) predchádzanie krádežiam, vandalizmu a porušeniam bezpečnosti,

d) dokumentovanie nehôd a iných udalostí.

5. Právnym základom spracúvania podoby osoby je oprávnený záujem Prevádzkovateľa - článok 6 ods. 1 písm. f) GDPR.

6. Záznamy sa uchovávajú najviac 30 dní odo dňa ich vyhotovenia, pokiaľ:

a) záznam nedokumentuje nehodu, škodu, trestný čin alebo inú udalosť,

b) nebol zabezpečený na žiadosť oprávneného orgánu,

c) nie je potrebný na preukazovanie, uplatňovanie alebo obhajovanie nárokov.

7. Prístup k záznamom majú iba oprávnené osoby. Záznamy môžu byť sprístupnené polícii, prokuratúre, súdom, záchranným zložkám, poisťovni alebo iným oprávneným subjektom.

8. Záznamy sa nepoužívajú na rozpoznávanie tváre ani automatizovanú identifikáciu osôb.

9. Ak kamerový systém nebol fakticky spustený, tento paragraf má iba informačný charakter a neznamená, že areál je aktuálne monitorovaný.

Späť na obsah

§ 6. Súbory cookies a podobné technológie

1. Webová stránka môže používať súbory cookies, lokálne úložisko prehliadača a iné podobné technológie.

2. Nevyhnutné cookies sa môžu používať bez samostatného súhlasu, ak sú potrebné na:

a) správne fungovanie webovej stránky,

b) zaistenie bezpečnosti,

c) zapamätanie nastavení ochrany súkromia,

d) udržiavanie relácie Používateľa,

e) obsluhu formulára a rezervačného systému,

f) dočasné zablokovanie vybraného termínu,

g) spracovanie platby požadovanej Používateľom.

3. Funkčné cookies môžu okrem iného slúžiť na zapamätanie jazykovej verzie webovej stránky alebo vybraných nastavení.

4. Analytické cookies sa môžu používať iba po získaní súhlasu Používateľa. Môžu slúžiť na vytváranie súhrnných štatistík návštevnosti a zlepšovanie webovej stránky.

5. Marketingové cookies a technológie umožňujúce sledovanie správania Používateľa sa môžu používať iba po získaní samostatného súhlasu.

6. Pri prvej návšteve by mal mať Používateľ možnosť:

a) prijať všetky voliteľné cookies,

b) odmietnuť všetky voliteľné cookies,

c) vybrať jednotlivé kategórie,

d) neskôr zmeniť alebo odvolať súhlas.

7. Neudelenie súhlasu s voliteľnými cookies nesmie znemožniť využívanie základných funkcií webovej stránky ani vykonanie rezervácie.

8. Podrobný zoznam cookies, ktorý zahŕňa ich názov, poskytovateľa, účel a dobu platnosti, by mal byť dostupný v paneli na správu súhlasov.

9. Používateľ môže cookies vymazať alebo zablokovať aj v nastaveniach svojho prehliadača. Zablokovanie nevyhnutných cookies však môže spôsobiť nesprávne fungovanie formulára alebo rezervačného systému.

Späť na obsah

§ 7. Mapy, odkazy a externé služby

1. Na webovej stránke sa môžu nachádzať odkazy na externé mapové služby, najmä OpenStreetMap alebo Google Maps.

2. Po kliknutí na odkaz Používateľ prejde do externej služby, ktorá spracúva údaje podľa vlastných pravidiel a môže pôsobiť ako samostatný prevádzkovateľ osobných údajov.

3. Ak je na webovej stránke vložená interaktívna mapa, ktorá sťahuje údaje priamo od externého poskytovateľa, mala by sa aktivovať až po získaní príslušného súhlasu, ak poskytovateľ používa voliteľné cookies alebo sledovacie technológie.

4. Prevádzkovateľ nezodpovedá za pravidlá ochrany súkromia uplatňované na externých webových stránkach, na ktoré vedú odkazy.

Späť na obsah

§ 8. Príjemcovia údajov

1. Údaje môžu byť poskytované subjektom, ktoré Prevádzkovateľovi poskytujú služby nevyhnutné na vykonávanie jeho činnosti, najmä:

a) poskytovateľovi hostingu a serverovej infraštruktúry,

b) technickému správcovi webovej stránky a rezervačného systému,

c) poskytovateľovi e-mailových služieb,

d) poskytovateľovi platobných služieb a bankám,

e) poskytovateľovi účtovného systému a účtovnej kancelárii,

f) poskytovateľom archivačných, zálohovacích a kyberbezpečnostných služieb,

g) poisťovniam,

h) advokátskym kanceláriám a poradcom,

i) subjektom poskytujúcim servisné služby a ochranu majetku.

2. Sprostredkovatelia spracúvajúci údaje v mene Prevádzkovateľa ich môžu používať iba v súlade s uzatvorenou zmluvou a pokynmi Prevádzkovateľa.

3. Údaje môžu byť poskytnuté orgánom verejnej moci, záchranným zložkám, polícii, prokuratúre, súdom, daňovým orgánom alebo iným subjektom, ak povinnosť ich sprístupnenia vyplýva z právnych predpisov alebo je to nevyhnutné na ochranu života alebo zdravia.

4. Prevádzkovateľ osobné údaje nepredáva ani ich neposkytuje iným subjektom na účely vlastného marketingu týchto subjektov.

Späť na obsah

§ 9. Prenos údajov mimo Európskeho hospodárskeho priestoru

1. Prevádzkovateľ by mal prednostne využívať poskytovateľov, ktorí spracúvajú údaje na území Európskeho hospodárskeho priestoru.

2. Ak poskytovateľ IT, analytických, e-mailových alebo iných služieb spracúva údaje mimo Európskeho hospodárskeho priestoru, prenos údajov sa uskutočňuje iba na základe príslušného právneho mechanizmu, najmä:

a) rozhodnutia Európskej komisie o primeranosti ochrany,

b) štandardných zmluvných doložiek,

c) iného mechanizmu povoleného podľa GDPR.

3. Informácie o použitom zabezpečení možno získať kontaktovaním Prevádzkovateľa.

Späť na obsah

§ 10. Automatizované rozhodovanie

1. Rezervačný systém automaticky:

a) overuje dostupnosť stanovíšť,

b) vypočítava cenu rezervácie a doplnkových služieb,

c) dočasne blokuje vybraný termín,

d) poskytuje informácie o stave platby.

2. Tieto činnosti majú technický charakter a nepredstavujú rozhodovanie voči Používateľovi, ktoré by malo právne účinky výlučne na základe automatizovaného spracúvania v zmysle článku 22 GDPR.

3. Prevádzkovateľ nevykonáva profilovanie, ktoré by malo voči Používateľovi právne účinky alebo ho podobne významne ovplyvňovalo.

Späť na obsah

§ 11. Práva dotknutých osôb

1. Dotknutá osoba môže mať:

a) právo na prístup k údajom a získanie ich kópie,

b) právo na opravu nesprávnych alebo doplnenie neúplných údajov,

c) právo na vymazanie údajov, ak sú splnené podmienky stanovené v GDPR,

d) právo na obmedzenie spracúvania,

e) právo na prenosnosť údajov spracúvaných automatizovanými prostriedkami na základe súhlasu alebo zmluvy,

f) právo namietať proti spracúvaniu založenému na oprávnenom záujme,

g) právo kedykoľvek odvolať súhlas,

h) právo podať sťažnosť dozornému orgánu.

2. Námietka proti priamemu marketingu je bezpodmienečná. Po jej doručení Prevádzkovateľ prestane údaje na tento účel používať.

3. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.

4. Na uplatnenie práv je potrebné kontaktovať Prevádzkovateľa na adrese info@siedliska11.pl.

5. Prevádzkovateľ môže požiadať o dodatočné informácie potrebné na potvrdenie totožnosti osoby, ktorá žiadosť podáva.

6. Osoba, ktorá sa domnieva, že jej údaje sa spracúvajú v rozpore s právnymi predpismi, môže podať sťažnosť predsedovi poľského Úradu na ochranu osobných údajov (Prezes Urzędu Ochrony Danych Osobowych).

Späť na obsah

§ 12. Bezpečnosť údajov

1. Prevádzkovateľ používa technické a organizačné opatrenia primerané povahe spracúvaných údajov a úrovni rizika.

2. Tieto opatrenia môžu zahŕňať najmä:

a) šifrované pripojenie k webovej stránke,

b) kontrolu prístupu do rezervačného systému,

c) individuálne účty a heslá oprávnených osôb,

d) aktualizácie softvéru,

e) záložné kópie,

f) zaznamenávanie technických udalostí,

g) obmedzenie prístupu k papierovej dokumentácii a záznamom,

h) zmluvy o spracúvaní osobných údajov,

i) postupy reagovania na incidenty.

3. Používateľ by mal chrániť vlastné zariadenie, e-mailovú schránku a číslo rezervácie pred prístupom neoprávnených osôb.

Späť na obsah

§ 13. Zmeny Zásad ochrany osobných údajov

1. Tieto Zásady sa môžu zmeniť v prípade:

a) zmeny právnych predpisov,

b) zmeny rozsahu služieb,

c) spustenia nových funkcií webovej stránky,

d) zmeny poskytovateľov technických alebo platobných služieb,

e) spustenia kamerového systému, analytických alebo marketingových nástrojov.

2. Aktuálna verzia Zásad je zverejnená na webovej stránke siedliska11.pl spolu s uvedením dátumu účinnosti.

3. Zmena Zásad nemá vplyv na práva osôb, ktorých údaje boli zhromaždené pred nadobudnutím účinnosti zmeny.

4. Zásady ochrany osobných údajov vo verzii 1.0 sú účinné od 01.08.2026.

Späť na obsah