1. Kto spracúva vaše osobné údaje
Prevádzkovateľom osobných údajov je SELECTED PROPERTIES s. r. o., so sídlom Turistická 1740/8, 949 01 Nitra, Slovenská republika, IČO: 50 897 080, zapísaná v Obchodnom registri Okresného súdu Nitra, oddiel Sro, vložka č. 43303/N (ďalej len „Selected Properties“ alebo „Prevádzkovateľ“).
Kontakt pre ochranu osobných údajov: lucia@selectedproperties.sk, tel. +421 948 512 652, web selectedproperties.sk.
Pri niektorých ubytovacích jednotkách môže byť právnym poskytovateľom ubytovania iný vlastník alebo prevádzkovateľ uvedený pri rezervácii. V takom prípade môže Selected Properties podľa konkrétneho nastavenia spracúvať údaje ako samostatný prevádzkovateľ, spoločný prevádzkovateľ alebo sprostredkovateľ. Identita právneho poskytovateľa ubytovania je uvedená pri konkrétnej rezervácii alebo v jej potvrdení.
2. Aké osobné údaje spracúvame
Podľa typu kontaktu, rezervácie a pobytu môžeme spracúvať najmä:
- identifikačné údaje: meno, priezvisko, dátum narodenia, štátna príslušnosť, adresa trvalého pobytu, údaje z občianskeho preukazu alebo cestovného dokladu v rozsahu vyžadovanom právnymi predpismi,
- kontaktné údaje: e-mail, telefónne číslo a komunikačné preferencie,
- údaje o rezervácii a pobyte: termín, počet hostí, ubytovacia jednotka, príchod/odchod, požiadavky, doplnkové služby, história komunikácie a stav check-inu,
- fakturačné a platobné údaje: obchodné meno, fakturačná adresa, IČO/DIČ/IČ DPH, suma a stav platby, identifikátor transakcie; úplné údaje platobnej karty spracúva príslušný poskytovateľ platobných služieb, ak je online platba aktivovaná,
- technické a bezpečnostné údaje: IP adresa, typ zariadenia a prehliadača, časové pečiatky, bezpečnostné a auditné logy, jazyk, údaje nevyhnutných cookies,
- údaje pri overení totožnosti: údaje z dokladu, stav a výsledok overenia, auditné údaje; pri zvolenom biometrickom overení aj fotografia/selfie, liveness záznam a biometrické údaje spracúvané prostredníctvom poskytovateľa Didit.
3. Na aké účely a na akom právnom základe údaje používame
| Účel | Právny základ |
|---|---|
| Vybavenie dopytu, cenovej ponuky, rezervácie, check-inu, pobytu, doplnkových služieb a komunikácie s hosťom. | Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy a opatrenia pred uzavretím zmluvy. |
| Vedenie knihy ubytovaných a zákonnej evidencie hostí. | Čl. 6 ods. 1 písm. c) GDPR – zákonná povinnosť, najmä § 24 zákona č. 253/1998 Z. z. a § 41a zákona č. 582/2004 Z. z. |
| Overenie totožnosti a hlásenie pobytu cudzinca. | Čl. 6 ods. 1 písm. c) GDPR v rozsahu zákonnej povinnosti, najmä § 113 zákona č. 404/2011 Z. z.; v ostatnom nevyhnutnom rozsahu čl. 6 ods. 1 písm. b) alebo f) GDPR. |
| Účtovníctvo, fakturácia, dane a plnenie povinností voči orgánom verejnej moci. | Čl. 6 ods. 1 písm. c) GDPR. |
| Ochrana majetku, bezpečnosť prístupových údajov, prevencia podvodov, riešenie škôd, reklamácií a právnych nárokov, bezpečnostné logy. | Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem Prevádzkovateľa a dotknutých vlastníkov na bezpečnej prevádzke a ochrane práv. |
| Biometrické overenie tváre/liveness prostredníctvom Didit, ak ho hosť zvolí. | Čl. 6 ods. 1 písm. a) GDPR a pri biometrických údajoch čl. 9 ods. 2 písm. a) GDPR – výslovný súhlas. Hosť môže zvoliť manuálnu alternatívu bez biometrického spracúvania. |
| Marketingové správy/newsletter, ak ich v budúcnosti hosť výslovne objedná. | Čl. 6 ods. 1 písm. a) GDPR; súhlas možno kedykoľvek odvolať. |
Poskytnutie údajov potrebných na rezerváciu a splnenie zákonných evidenčných povinností je zmluvnou alebo zákonnou požiadavkou. Bez týchto údajov nemusí byť možné rezerváciu uzavrieť alebo pobyt poskytnúť. Súhlas s marketingom ani súhlas s biometrickým overením nie sú podmienkou poskytnutia ubytovania.
4. Online check-in a zákonná evidencia hostí
Pri poskytovaní krátkodobého ubytovania je Prevádzkovateľ povinný viesť zákonom stanovenú evidenciu ubytovaných osôb. Pri slovenskom hosťovi ide najmä o meno a priezvisko, číslo občianskeho preukazu alebo cestovného dokladu, adresu trvalého pobytu a dobu ubytovania. Pre účely dane za ubytovanie sa spracúvajú aj údaje potrebné na správne určenie dane, vrátane dátumu narodenia a druhu dokladu totožnosti v zákonom ustanovenom rozsahu.
Pri cudzincovi ubytovateľ podľa zákona o pobyte cudzincov overuje totožnosť, eviduje aj štátnu príslušnosť a dátum narodenia a zabezpečuje splnenie oznamovacích povinností voči príslušnému policajnému útvaru.
5. Overenie totožnosti cez Didit
Ak je pri pobyte využité online overenie totožnosti, technologickým poskytovateľom je Didit. Didit pri verifikačnom procese vystupuje spravidla ako sprostredkovateľ spracúvajúci údaje podľa pokynov Selected Properties; pri obmedzených bezpečnostných alebo zákonných účeloch môže mať vlastnú samostatnú zodpovednosť podľa svojich podmienok.
Biometrický krok (selfie/liveness/porovnanie tváre) sa spúšťa až po osobitnom výslovnom súhlase. Ak hosť nechce biometrické overenie použiť alebo svoj súhlas odvolá pred jeho vykonaním, môže požiadať o manuálnu alternatívu overenia. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania uskutočneného pred jeho odvolaním.
Selected Properties štandardne neukladá fotografie dokladu, selfie ani liveness médiá do vlastnej databázy; uchováva iba výsledok overenia a nevyhnutné auditné údaje. Didit uvádza, že európske verifikačné dáta spracúva prednostne v EÚ a poskytuje mechanizmy na nastavenie retencie a vymazanie session. Konkrétna retencia sa nastavuje podľa potreby služby a zásady minimalizácie.
6. Komu môžu byť údaje poskytnuté
Osobné údaje poskytujeme iba v nevyhnutnom rozsahu. Príjemcami alebo sprostredkovateľmi môžu byť najmä:
- vlastník alebo právny poskytovateľ konkrétneho ubytovania, ak je odlišný od Selected Properties a je to potrebné na realizáciu pobytu,
- Websupport a ďalší poskytovatelia hostingu, e-mailovej a technickej infraštruktúry,
- Didit pri overení totožnosti,
- poskytovateľ platobnej brány alebo bankové inštitúcie pri platbe, predautorizácii, depozite alebo refundácii,
- Booking.com, Airbnb alebo iná rezervačná platforma, ak rezervácia vznikla cez túto platformu alebo je potrebná komunikácia v jej rámci,
- účtovník, daňový poradca, právny poradca, poisťovňa alebo servisní dodávatelia viazaní mlčanlivosťou,
- mesto/obec pri správe dane za ubytovanie, Policajný zbor/cudzinecká polícia a iné orgány verejnej moci, ak to vyžaduje zákon.
Osobné údaje nepredávame.
7. Prenosy do tretích krajín
Primárne využívame poskytovateľov s prevádzkou alebo dátovou infraštruktúrou v Európskom hospodárskom priestore. Ak konkrétny poskytovateľ alebo jeho subdodávateľ spracúva údaje mimo EHP, prenos sa uskutočňuje iba pri splnení podmienok kapitoly V GDPR, najmä na základe rozhodnutia o primeranosti, štandardných zmluvných doložiek alebo iného zákonného mechanizmu. Pri rezerváciách cez globálne platformy sa môžu uplatniť aj ich vlastné pravidlá medzinárodných prenosov.
8. Ako dlho údaje uchovávame
- údaje o rezervácii a zmluvnom vzťahu: počas trvania zmluvy a následne počas doby potrebnej na uplatnenie alebo obranu právnych nárokov; bežne najviac po dobu príslušnej premlčacej lehoty, ak osobitný predpis nevyžaduje dlhšie uchovanie,
- účtovné a daňové doklady: spravidla 10 rokov nasledujúcich po roku, ktorého sa týkajú, podľa príslušných účtovných a daňových predpisov,
- evidencia ubytovaných a údaje na účely miestnej dane: po dobu vyžadovanú príslušnými právnymi predpismi a kontrolnými povinnosťami; po odpadnutí účelu sú údaje vymazané alebo anonymizované,
- technické a bezpečnostné logy: len po dobu primeranú bezpečnostnému účelu; pri incidente alebo právnom nároku môžu byť relevantné záznamy uchované dlhšie,
- biometrické verifikačné médiá: Selected Properties ich vo vlastnom systéme neuchováva; u Didit sa riadia nastavenou retenciou verifikačnej session a požiadavkami na vymazanie,
- marketingové údaje: do odvolania súhlasu alebo do ukončenia účelu, podľa toho, čo nastane skôr.
9. Cookies a podobné technológie
Web môže používať nevyhnutné cookies potrebné na fungovanie stránky, bezpečnosť, jazykové nastavenie a rezervačný proces bez osobitného súhlasu, ak sú na tento účel nevyhnutné. Analytické, preferenčné alebo marketingové cookies sa aktivujú iba na základe voľby používateľa, ak právne predpisy vyžadujú súhlas. Voľbu je možné neskôr zmeniť v nastaveniach cookies.
10. Vaše práva
V závislosti od právneho základu a okolností máte právo požadovať prístup k osobným údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť údajov a právo namietať proti spracúvaniu založenému na oprávnenom záujme. Ak je spracúvanie založené na súhlase, môžete súhlas kedykoľvek odvolať.
Žiadosť pošlite na lucia@selectedproperties.sk. Na žiadosť odpovieme bez zbytočného odkladu a spravidla do jedného mesiaca; v zákonom ustanovených prípadoch možno túto lehotu predĺžiť.
Ak sa domnievate, že vaše osobné údaje spracúvame v rozpore s právnymi predpismi, máte právo podať návrh alebo sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky.
11. Automatizované overovanie a ľudské preskúmanie
Pri online overení identity môže systém automatizovane vyhodnotiť zhodu dokladu, liveness a tváre alebo vytvoriť rizikový signál. Výsledok, ktorý nie je jednoznačne schválený, môže byť predmetom manuálneho preskúmania. Hosť môže požiadať o manuálne riešenie a spochybniť výsledok automatizovaného overenia. Selected Properties nepoužíva údaje hostí na automatizované marketingové profilovanie bez osobitného právneho základu.
12. Bezpečnosť údajov
Prijímame primerané technické a organizačné opatrenia zodpovedajúce riziku, najmä riadenie prístupov, oddelenie oprávnení, šifrovaný prenos, auditné záznamy, zálohovanie, aktualizácie, minimalizáciu údajov a obmedzenie prístupu len na osoby, ktoré údaje potrebujú na plnenie pracovných alebo zmluvných povinností.
13. Zmeny tohto dokumentu
Tento dokument môžeme aktualizovať najmä pri zmene právnych predpisov, používaných služieb alebo spôsobu spracúvania. Aktuálna verzia je vždy zverejnená na selectedproperties.sk. Podstatné zmeny, ktoré sa týkajú už prebiehajúceho spracúvania, oznámime primeraným spôsobom.
Účinnosť: 23. 8. 2026 · Verzia: 1.0