Ochrana osobných údajov sa stala jednou z kľúčových tém v modernom podnikaní, a to najmä v sektore pohostinstva, kde sa spracúva značné množstvo citlivých informácií. Prenajímateľ reštaurácie, ako správca dát, má zodpovednosť zabezpečiť súlad s Nariadením Európskeho parlamentu a Rady (EÚ) č. 2016/679, známejším ako GDPR. Tento článok sa podrobne venuje aspektom monitorovania reštaurácie z pohľadu GDPR, pričom zdôrazňuje práva a povinnosti všetkých zúčastnených strán.
Správca dát a jeho zodpovednosti
Správcom dát v tomto kontexte je spoločnosť ALEXON s.r.o., so sídlom Hlavná cesta 483, Vyhne 966 02, ktorá je označená ako "Prenajímateľ". Prenajímateľ sa v súlade s podmienkami zaväzuje spracovávať osobné údaje zákazníkov. Tieto podmienky sú vypracované v rozsahu práv a povinností, ktoré pri spracovaní osobných údajov vyplývajú z príslušných právnych predpisov, najmä z GDPR. V súvislosti s poskytovaním prenájmu je prenajímateľ povinný spracovávať osobné údaje klientov.
Kľúčové povinnosti správcu dát:
- Transparentnosť: Poskytnúť jasné a zrozumiteľné informácie o spracúvaní osobných údajov.
- Minimalizácia údajov: Zabezpečiť, aby sa spracúvali len tie osobné údaje, ktoré sú nevyhnutné na stanovený účel.
- Zabezpečenie údajov: Implementovať primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou alebo zničením.
- Dodržiavanie práv dotknutých osôb: Umožniť zákazníkom uplatňovať ich práva, ako je právo na prístup, opravu, výmaz alebo obmedzenie spracúvania.
V kontexte prenajímania priestorov reštaurácie, prenajímateľ môže spracúvať osobné údaje súvisiace s identifikáciou zákazníka (fyzická alebo právnická osoba využívajúca služby prenajímateľa), údaje potrebné na uzatvorenie zmluvy o prenájme, ako aj údaje nevyhnutné na plnenie zmluvných alebo zákonných povinností.
Zákazník a jeho práva
"Zákazník" je definovaný ako fyzická alebo právnická osoba využívajúca služby prenajímateľa. Zákazník má kedykoľvek právo požiadať prenajímateľa o prehľad svojich osobných údajov. Tieto informácie sú uchovávané v karte zákazníka a v rezervačnom systéme, rovnako ako v domovej knihe.
Práva zákazníka podľa GDPR:
- Právo na prístup: Zákazník má právo získať od prenajímateľa potvrdenie, či spracúva jeho osobné údaje. Ak áno, má právo na prístup k týmto údajom a k informáciám o účeloch spracúvania, kategóriách dotknutých údajov, príjemcoch, dobe uchovávania a ďalších relevantných informáciách.
- Právo na opravu: Ak sú osobné údaje nepresné alebo neaktuálne, zákazník má právo žiadať ich opravu.
- Právo na výmaz (právo na zabudnutie): V určitých prípadoch má zákazník právo žiadať o vymazanie svojich osobných údajov, napríklad ak už nie sú potrebné na účel, na ktorý boli získané, alebo ak odvolá súhlas so spracúvaním. Toto právo sa však netýka údajov, ktoré musí prenajímateľ uchovávať z administratívnych, právnych alebo bezpečnostných dôvodov.
- Právo na obmedzenie spracúvania: Zákazník môže v niektorých situáciách žiadať o obmedzenie spracúvania svojich osobných údajov.
- Právo na prenosnosť údajov: Toto právo sa vzťahuje na osobné údaje, ktoré zákazník poskytol prenajímateľovi a ktoré sa spracúvajú automatizovane na základe súhlasu alebo zmluvy.
- Právo namietať: Zákazník má právo namietať proti spracúvaniu osobných údajov, ktoré je založené na oprávnených záujmoch prenajímateľa alebo na plnení úlohy vo verejnom záujme.
- Právo odvolať súhlas: Ak je spracúvanie založené na súhlase, zákazník má právo tento súhlas kedykoľvek odvolať.
Konkrétne údaje a účely ich spracúvania
Prenajímateľ má zákonnú povinnosť uchovávať o svojich nájomcoch niektoré osobné údaje. Medzi tieto údaje patria najmä:
- Meno a priezvisko
- Dátum narodenia
- Adresa trvalého pobytu
- Dátum ubytovania
- Číslo a typ dokladu totožnosti (prípadne vízum)
- Účel pobytu
Táto povinnosť sa riadi okrem iného aj Zákonom č. 48/2002 Z. z.
Okrem zákonných povinností môže prenajímateľ spracúvať osobné údaje aj na ďalšie účely, ako napríklad:
- Marketingová činnosť: Podpisom Zmluvy o krátkodobom prenájme chaty (všeobecne platné aj pre reštaurácie) nájomca vyjadruje súhlas so spracúvaním svojich osobných údajov na účely marketingovej činnosti prenajímateľa, vykonávania prieskumov, ankiet a podpory predaja. Vaše osobné údaje spracúvame po dobu 5 rokov od udelenia Vášho súhlasu, prípadne do odvolania súhlasu z Vašej strany. Poskytnutie súhlasu je úplne dobrovoľné.
- Uzavretie a plnenie zmluvy: Základné identifikačné údaje sú potrebné na účely zmluvy. Vaše osobné údaje spracúvame na účely uzavretia zmluvy medzi Vami, ako našim objednávateľom a potenciálnym klientom, a nami, ako dodávateľom, pri využívaní našich služieb. V takom prípade sú spracúvané osobné údaje len v rozsahu, ktorý je nevyhnutný na uzatvorenie a plnenie príslušnej zmluvy. Pre tento účel je poskytovanie Vašich osobných údajov úplne dobrovoľné, ale je nevyhnutné na uzavretie zmluvy a jej následnú správu. Vaše osobné údaje uchovávame po dobu trvania Vašej zmluvy, aby sme Vám mohli poskytovať naše služby.
- Správa zamestnancov: Prevádzkovateľ informuje zamestnanca, ako dotknutú osobu, o spracúvaní osobných údajov v rozsahu: titul, meno, priezvisko, pracovné zaradenie, zamestnávateľ, dátum narodenia, podpis, na účel uzatvorenia a plnenia pracovnej zmluvy. Osobné spisy zamestnancov sa uchovávajú 70 rokov (od nar.).
Monitorovanie a kamerový systém
Prenajímateľ využíva k prevencii ochrany svojich zákazníkov, svojho a ich majetku kamerový systém. Toto opatrenie je v súlade s GDPR, pokiaľ sú splnené určité podmienky:
- Informovanosť: Návštevníci a zamestnanci musia byť o prevádzke kamerového systému jasne a viditeľne informovaní (napr. prostredníctvom informačných tabúľ).
- Účel: Kamerový systém musí byť využívaný na legitímne účely (bezpečnosť, prevencia kriminality, ochrana majetku), nie na neoprávnené sledovanie.
- Primeranosť: Rozsah monitorovania musí byť primeraný sledovanému účelu. Nemalo by dochádzať k nadmernému sledovaniu súkromia osôb.
- Doba uchovávania záznamov: Záznamy z kamerového systému by mali byť uchovávané len po nevyhnutne potrebnú dobu.
Spracúvanie osobných údajov na webovej stránke
V kontexte online prítomnosti prenajímateľa, ako je webová stránka, sa spracúvajú osobné údaje prostredníctvom rôznych mechanizmov:
- Komentáre: Keď návštevníci webu zanechávajú na stránke komentáre, zbierame údaje, ktoré sú zobrazené vo formulári komentára a taktiež IP adresu používateľov a user-agent prehliadača z dôvodu ochrany proti spamu. Komentár a jeho metaúdaje sú uchovávané oddelene. Vďaka tomu vieme automaticky rozpoznať a schváliť akékoľvek súvisiace komentáre bez toho, aby museli byť podržané na moderáciu.
- Obrázky s EXIF GPS údajmi: Pri nahrávaní obrázkov na webovú stránku by ste sa mali vyhnúť nahrávaniu obrázkov s EXIF GPS údajmi o polohe. Tieto údaje môžu odhaliť polohu, kde bol obrázok vytvorený.
- Súbory cookies: Súbory cookies sú malé textové súbory, ktoré webová stránka ukladá do vášho prehliadača. Používajú sa na rôzne účely, ako je zapamätanie prihlasovacích údajov, preferencií používateľa alebo na analytické účely.
- Dočasné cookies: Sú platné jeden rok.
- Prihlasovacie cookies: Sú platné dva dni.
- Nastavenia zobrazenia cookies: Sú platné jeden rok.
- "Zapamätať si ma" funkcia: Ak zvolíte možnosť „zapamätať“, vaše prihlásenie bude platné dva týždne.
- Cookies pri úprave alebo publikovaní článku: Tieto súbory cookies neobsahujú žiadne osobné údaje a odkazujú iba na ID článku, ktorý ste upravovali. Súbory sú platné 1 deň.
- Vložený obsah z iných webových stránok: Články na tejto webovej stránke môžu obsahovať vložený obsah (napr. videá, obrázky, články a podobne). Vložený obsah z iných stránok sa chová rovnako, akoby návštevník navštívil inú webovú stránku. Tieto webové stránky môžu o vás zbierať osobné údaje, používať súbory cookies, vkladať treťo-stranné sledovanie a monitorovať vašu interakciu s vloženým obsahom.
Doba uchovávania a likvidácia osobných údajov
Doba, po ktorú sa vaše údaje uchovávajú, závisí od účelu ich spracúvania:
- Komentáre: Komentár a jeho metaúdaje sú uchovávané oddelene.
- Účel zmluvy: Vaše osobné údaje uchovávame po dobu trvania Vašej zmluvy.
- Marketingová činnosť: Spracúvame po dobu 5 rokov od udelenia Vášho súhlasu, prípadne do odvolania súhlasu.
- Osobné spisy zamestnancov: Uchovávajú sa 70 rokov (od nar.).
- Fotografia zamestnanca: Zlikvidovaná po ukončení pracovného pomeru.
Po uplynutí doby spracúvania budú osobné údaje zlikvidované.
Zabezpečenie a prístup k údajom
Prenajímateľ kladie dôraz na riadne spracúvanie Vašich osobných údajov a ich ochrana je preňho samozrejmosťou. Dodržiavajú sa prísne pravidlá, ktoré stanovujú, aký zamestnanec alebo ktoré oddelenie má prístup k Vašim osobným údajom a aké osobné údaje môže spracúvať. Vaše osobné údaje neposkytujú mimo spoločnosti CITY GASTRO s. r. o. (v tomto kontexte CITY GASTRO s.r.o. vystupuje ako správca, rovnako ako ALEXON s.r.o. v predchádzajúcej časti, čo naznačuje možnú prepojenosť alebo rôzne prevádzkované subjekty).
Pokiaľ ide o potenciálny prenos údajov do tretích krajín, prevádzkovateľ nezamýšľa prenos osobných údajov do tretej krajiny ani medzinárodnej organizácii.
Zodpovedná osoba a kontakt
Prevádzkovateľom osobných údajov je spoločnosť CITY GASTRO s. r. o., so sídlom Sliačska 1/E, Bratislava 831 02, IČO: 46 323 279.
Prevádzkovateľ má určenú zodpovednú osobu, ktorou je spoločnosť Avris Consulting, s.r.o., so sídlom Kutlíková 17, Bratislava 852 50, IČO: 35 962 844.
V prípade akýchkoľvek nejasností alebo otázok týkajúcich sa spracúvania osobných údajov, sa môžu zákazníci alebo zamestnanci obrátiť na prenajímateľa alebo zodpovednú osobu.
Právny rámec
Spracúvanie osobných údajov sa riadi najmä týmito právnymi predpismi:
- Nariadenie Európskeho parlamentu a Rady EÚ 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov).
- Ústava Slovenskej republiky (publikovaná pod č. 460/1992 Zb. v znení neskorších predpisov).
- Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.
- Zákon č. 48/2002 Z. z. (spomínaný v kontexte zákonnej povinnosti uchovávať údaje o nájomcoch).
Tento dokument podlieha pravidelným aktualizáciám, pričom posledná aktualizácia dátumu je uvedená ako 9. 7. 2019 a 16. 6. (bez uvedenia roka).
Spracovanie žiadostí a sťažností
Všetky oznámenia a vyjadrenia k Vami uplatneným právam poskytujeme bezplatne. Ak by však bola žiadosť zjavne nedôvodná alebo neprimeraná, najmä preto, že by sa opakovala, sme oprávnení si účtovať primeraný poplatok zohľadňujúci administratívne náklady spojené s poskytnutím požadovaných informácií. Vyjadrenie a prípadne informácie o prijatých opatreniach Vám poskytneme čo najskôr, najneskôr však do jedného mesiaca. Lehotu sme oprávnení v prípade potreby a vzhľadom na zložitosť a počet žiadostí predĺžiť o dva mesiace.
V prípade, ak by ste neboli spokojní s odpoveďou alebo opatreniami prijatými prenajímateľom, máte právo podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky.
Záver
Dodržiavanie zásad GDPR pri prenájme reštaurácie je nevyhnutné pre budovanie dôvery so zákazníkmi a zamestnancami, ako aj pre zabezpečenie legálnej prevádzky. Prenajímateľ, ako správca dát, nesie zodpovednosť za transparentné, bezpečné a zákonné spracúvanie osobných údajov, zatiaľ čo zákazníci majú právo na informovanosť a kontrolu nad svojimi údajmi. Komplexný prístup k ochrane osobných údajov prispieva k celkovej reputácii a stabilite podniku.
tags: #prenajimatel #restauracie #monitoruje #restauraciu #gdpr