Zásady ochrany osobných údajov

Kto zodpovedá za Vaše údaje

Prevádzkovateľom tejto webovej stránky a Vašej rezervácie je Anna Małgorzata Ciok (NIE Y9608071L), Calle San Pedro Abajo 12, 38500 Güímar, Santa Cruz de Tenerife, Španielsko. Sme malý rodinný prázdninový dom: nie je tu zodpovedná osoba pre ochranu údajov — osoba, ktorá Vám odpovie, je osoba, ktorá veci rieši.

Otázky, žiadosti a sťažnosti týkajúce sa súkromia: ania@ciok.art alebo +34 619 204 201.

Stručne

Vaše údaje spracúvame iba na to, aby sme zabezpečili Vašu rezerváciu a odpovedali na Vaše otázky. Neexistuje žiadny účet, profilovanie ani predaj údajov. Analytika a meranie reklám zostávajú vypnuté, kým nedáte súhlas, a môžete ich kedykoľvek znova vypnúť.

Rezervácie a platby

Keď rezervujete, ukladáme Vaše meno, e-mailovú adresu, voliteľné telefónne číslo, termíny, počet hostí, jazyk rezervácie a zaplatenú sumu. Používame ich na uzavretie a správu nájomnej zmluvy: potvrdenie rezervácie, odoslanie potvrdzovacích e-mailov a e-mailov k príchodu, Vašu súkromnú stránku rezervácie a vybavovanie zmien, storien a vrátení platieb. Tieto e-maily sú súčasťou služby: neposielame žiadne reklamné e-maily.

Platby prebiehajú cez Stripe. Údaje o Vašej karte nikdy nevidíme ani neukladáme; Stripe nám oznamuje iba to, či platba prebehla.

Každá rezervácia má súkromnú stavovú stránku na dlhej náhodnej adrese, ktorú dostanete len Vy. S týmto odkazom zaobchádzajte ako s kľúčom.

Pokyny k príchodu

V deň príchodu Vám e-mailom pošleme prístupové údaje (kód kľúčového boxu a Wi-Fi) na e-mailovú adresu, s ktorou ste rezervovali. Ponechajte ich, prosím, vo svojej skupine: ktokoľvek s touto správou môže otvoriť dvere.

Správy a otázky

Ak nám zavoláte, napíšete alebo pošlete správu cez WhatsApp, používame Vaše kontaktné údaje a to, čo napíšete, iba na to, aby sme Vám odpovedali a zorganizovali Váš pobyt.

Evidencia cestujúcich (vyžadovaná zákonom)

Španielske právo (Real Decreto 933/2021) ukladá prázdninovým domom evidovať, kto v nich býva, a každý pobyt hlásiť ministerstvu vnútra prostredníctvom platformy SES.Hospedajes, zvyčajne do 24 hodín. Môžeme Vás preto požiadať o údaje, ktoré zákon vymenúva (meno, doklad totožnosti, štátna príslušnosť a podobne), za všetky osoby vo Vašej skupine. Používame ich iba na túto evidenciu. Hlásenia sa ukladajú do súborov ministerstva vnútra, ku ktorým majú zo zákona prístup štátne bezpečnostné zbory a orgány, súdy a prokuratúra.

Ak požiadate o faktúru, vystavíme ju na údaje, ktoré nám oznámite (IGIC je zahrnutý v cene).

Zabezpečenie webu a prevencia zneužitia

Aby rezervačný systém fungoval a aby sa zabránilo botom a zneužitiu testovaním kariet, server uchováva krátkodobé záznamy na obmedzenie počtu požiadaviek: soľné jednosmerné hashe Vašej IP adresy alebo e-mailovej adresy. Pôvodné hodnoty sa nikdy neukladajú a hashe sa nedajú obrátiť. Platobný formulár chráni kontrola botov (Cloudflare Turnstile) a náš poskytovateľ hostingu (Cloudflare) spracúva technické údaje o požiadavkách, aby web doručoval a bránil ho pred útokmi.

Analytika a meranie reklám (iba s Vaším súhlasom)

S Vaším súhlasom nám Google Analytics 4 ukazuje, ako sa web používa — ktoré stránky sa navštevujú a ako ďaleko návštevníci v procese rezervácie dôjdu, pseudonymizovane a bez personalizácie reklám — a Meta Pixel nám ukazuje, či naše reklamy na Facebooku a Instagrame vedú k rezerváciám. Nič voliteľné sa nenačítava ani nenastavuje, kým nesúhlasíte. Súhlas môžete kedykoľvek odvolať prostredníctvom „Nastavení cookies“ v pätičke; podrobnosti sú v zásadách používania cookies.

Samotná Vaša voľba ohľadom cookies (prijať, odmietnuť alebo jednotlivé kategórie) sa ukladá iba vo Vašom prehliadači, vyprší po 12 mesiacoch a nikdy sa nedostane na naše servery.

Právne základy

Vaše údaje spracúvame iba na jednom z týchto základov:

• Zmluva (čl. 6 ods. 1 písm. b) GDPR): vybavenie Vašej rezervácie, platby a pobytu.
• Zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR): evidencia cestujúcich a faktúry.
• Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR): udržanie tejto stránky a jej rezervačného systému v bezpečí a bez zneužitia.
• Súhlas (čl. 6 ods. 1 písm. a) GDPR): analytika, meranie reklám a všetky nepodstatné cookies. Súhlas môžete kedykoľvek odvolať s účinkom do budúcnosti.

Údaje o rezervácii a platbe sú potrebné pre samotnú zmluvu: bez nich nemôžeme rezerváciu uskutočniť. Údaje v evidencii cestujúcich sú zákonnou povinnosťou: bez nich nemôžete legálne bývať v španielskom prázdninovom dome. Analytika a cookies sú voliteľné — web môžete používať bez toho, aby ste čokoľvek poskytli.

Kto Vaše údaje dostáva

Vaše údaje nepredávame. Putujú iba k poskytovateľom, ktorých potrebujeme na prevádzku tejto stránky a Vašej rezervácie:

• Supabase — hosting databázy, servery v EÚ (Írsko); ukladá rezervácie a kontaktné údaje hostí.
• Stripe — platby kartou; prijíma sumu rezervácie a Vaše kontaktné údaje ako platiteľa.
• Cloudflare — hosting a ochrana pred botmi; spracúva technické údaje o požiadavkách.
• Náš poskytovateľ doručovania e-mailov — odosiela potvrdzovacie e-maily a e-maily k príchodu v našom mene.
• Google (Analytics) a Meta (Pixel) — iba ak ste súhlasili; pozri zásady používania cookies.
• Ministerstvo vnútra (SES.Hospedajes) — údaje o cestujúcich, ktoré nám španielske právo ukladá hlásiť.
• Orgány verejnej moci, kde to vyžaduje zákon — napríklad polícia alebo daňové orgány.

Ak rezervujete namiesto toho cez platformu, ako je Booking.com, Vaše údaje spracúva táto platforma a tá — ako právo EÚ vyžaduje od mája 2026 — zdieľa údaje o rezervácii s orgánmi; pozrite si vlastné informácie o ochrane súkromia platformy.

Prenosy mimo Európskeho hospodárskeho priestoru

Niektorí z vyššie uvedených poskytovateľov majú sídlo v Spojených štátoch (Stripe, Cloudflare, Google, Meta). Sú certifikovaní v rámci EU–US Data Privacy Framework, alebo sa opierame o štandardné zmluvné doložky Európskej komisie spolu s doplnkovými zárukami. Prenosy sú obmedzené na to, čo každý účel potrebuje.

Ako dlho Vaše údaje uchovávame

Vaše údaje neuchovávame dlhšie, než vyžaduje daný účel:

• Rezervácie a faktúry: po dobu, ktorú vyžaduje španielske daňové a obchodné právo (až šesť rokov).
• Evidencia cestujúcich: tri roky, ako vyžaduje Real Decreto 933/2021.
• Korešpondencia: až dva roky po Vašom pobyte.
• Záznamy na obmedzenie počtu požiadaviek: najviac 30 dní.
• Analytika: údaje Google Analytics najviac 14 mesiacov; jej cookies 2 roky (pozri zásady používania cookies).
• Vaša voľba ohľadom cookies: 12 mesiacov.

Vaše práva

Môžete nás kedykoľvek požiadať o:

• prístup k údajom, ktoré o Vás uchovávame;
• opravu čohokoľvek nesprávneho;
• vymazanie údajov, ktoré už nepotrebujeme;
• obmedzenie určitého spracúvania alebo jeho ukončenie, ak vznesiete námietku;
• odovzdanie údajov o rezervácii v strojovo čitateľnom formáte (prenosnosť);
• zohľadnenie odvolaného súhlasu — cookies možno napríklad kedykoľvek odvolať prostredníctvom „Nastavení cookies“ v pätičke.

Napíšte na ania@ciok.art; odpovedáme do jedného mesiaca. Ak Vás naša odpoveď neuspokojí, môžete podať sťažnosť na španielskom úrade pre ochranu osobných údajov (AEPD, www.aepd.es) alebo na úrade svojej domovskej krajiny v EÚ.

Deti

Deti sú vítanými hosťami, ale rezerváciu musí uskutočniť dospelá osoba. Vedome nezhromažďujeme údaje priamo od detí: údaje o dieťati sa k nám dostanú iba prostredníctvom rezervácie, ktorú uskutočnil rodič alebo zákonný zástupca — vrátane evidencie cestujúcich, ktorú zákon vyžaduje.

Ako chránime Vaše údaje

Všetko prebieha cez šifrované spojenia (HTTPS), prístup k údajom je obmedzený, platby spracúva výhradne Stripe a naše servery neukladajú ani pôvodné IP adresy, ani údaje o kartách. Citlivé prístupové údaje putujú iba na e-mailovú adresu potvrdenej rezervácie. Keby sa stalo to najhoršie, informovali by sme Vás a AEPD, ako vyžaduje zákon.

Žiadne automatizované rozhodovanie

Neprofilujeme Vás a o Vašich údajoch sa nič automaticky nerozhoduje.

Zmeny týchto zásad

Ak sa tieto zásady zmenia, nová verzia sa tu objaví s novým dátumom. Ak máte aktívnu rezerváciu, o podstatnej zmene Vás budeme informovať aj e-mailom.