Vyhlásenie o ochrane osobných údajov

Tento preklad slúži len na informačné účely. Právne záväzné je nemecké znenie.

1. Ochrana údajov v skratke

Ochrana vašich osobných údajov je pre nás dôležitá. Osobné údaje spracúvame výlučne v súlade so všeobecným nariadením o ochrane údajov (GDPR), nemeckým spolkovým zákonom o ochrane údajov (BDSG) a ďalšími príslušnými predpismi. V tomto vyhlásení o ochrane osobných údajov vás informujeme o tom, ktoré osobné údaje spracúvame pri návšteve našej webovej stránky a pri používaní nášho dopytového formulára, na aké účely a na akom právnom základe sa to deje a aké práva vám prináležia.

Osobné údaje sú všetky údaje, na základe ktorých vás možno osobne identifikovať (napr. meno, adresa, telefónne číslo, e-mailová adresa, IP adresa).

2. Prevádzkovateľ

Prevádzkovateľom zodpovedným za spracúvanie údajov na tejto webovej stránke je:

Anyrooms UG (haftungsbeschränkt) Brückenstraße 19 59065 Hamm Nemecko

Zastúpená konateľom: Eldin Hasinovic

Telefón: +4915112334985 E-mail: info@anyrooms.eu

3. Právne základy spracúvania

Pokiaľ pre spracovateľské operácie získavame váš súhlas, právnym základom je čl. 6 ods. 1 písm. a) GDPR. Ak je spracúvanie nevyhnutné na plnenie zmluvy alebo na vykonanie predzmluvných opatrení, opiera sa spracúvanie o čl. 6 ods. 1 písm. b) GDPR. Na splnenie zákonnej povinnosti spracúvame údaje na základe čl. 6 ods. 1 písm. c) GDPR. V ostatných prípadoch sa spracúvanie zakladá na našom oprávnenom záujme podľa čl. 6 ods. 1 písm. f) GDPR, pokiaľ neprevažujú vaše záujmy.

4. Vaše práva ako dotknutej osoby

Voči nám máte v súvislosti s osobnými údajmi, ktoré sa vás týkajú, tieto práva:

právo na prístup k údajom (čl. 15 GDPR) – k údajom uloženým o vašej osobe a ich spracúvaniu
právo na opravu (čl. 16 GDPR) – nesprávnych alebo neúplných údajov
právo na vymazanie (čl. 17 GDPR) – vašich údajov uložených u nás, pokiaľ tomu nebránia zákonné povinnosti uchovávania
právo na obmedzenie spracúvania (čl. 18 GDPR)
právo na prenosnosť údajov (čl. 20 GDPR) – vydanie vašich údajov v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte
právo namietať proti spracúvaniu (čl. 21 GDPR – pozri osobitné upozornenie nižšie)
právo odvolať udelený súhlas (čl. 7 ods. 3 GDPR) s účinnosťou do budúcnosti

Na uplatnenie týchto práv postačuje neformálne oznámenie na kontaktné údaje uvedené vyššie v časti „Prevádzkovateľ".

Právo namietať (čl. 21 GDPR)

Ak sa spracúvanie vašich údajov vykonáva na základe čl. 6 ods. 1 písm. f) GDPR, máte právo kedykoľvek namietať proti tomuto spracúvaniu z dôvodov týkajúcich sa vašej konkrétnej situácie. Ak sa vaše údaje spracúvajú na účely priameho marketingu, máte právo kedykoľvek namietať proti spracúvaniu; po vznesení námietky sa údaje už nebudú používať na reklamné účely.

Právo podať sťažnosť dozornému orgánu

Bez toho, aby boli dotknuté iné prostriedky nápravy, máte právo podať sťažnosť dozornému orgánu pre ochranu osobných údajov. Pre nás je príslušný:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Kavalleriestraße 2–4 40213 Düsseldorf Webová stránka: https://www.ldi.nrw.de

Môžete sa obrátiť aj na dozorný orgán vášho obvyklého miesta pobytu.

5. Doba uchovávania

Pokiaľ v tomto vyhlásení o ochrane osobných údajov nie je uvedená konkrétnejšia doba uchovávania, zostávajú vaše osobné údaje u nás, kým nezanikne účel spracúvania údajov. Ak podáte žiadosť o vymazanie alebo odvoláte súhlas, vaše údaje budú vymazané, pokiaľ nemáme iné právne prípustné dôvody na ich uchovávanie (napr. daňové alebo obchodnoprávne lehoty uchovávania); v takom prípade sa vymazanie vykoná po zániku týchto dôvodov.

6. Príjemcovia a spracúvanie sprostredkovateľmi

Na prevádzku tejto webovej stránky a spracovanie vašich dopytov využívame starostlivo vybraných poskytovateľov služieb, ktorí spracúvajú osobné údaje v našom mene a podľa našich pokynov (sprostredkovatelia). S týmito poskytovateľmi sme – pokiaľ je to potrebné – uzavreli zmluvy o spracúvaní osobných údajov podľa čl. 28 GDPR. K odovzdaniu vašich údajov tretím stranám nad rámec opísaného v tomto vyhlásení dochádza len vtedy, ak ste s tým súhlasili, ak je to nevyhnutné na plnenie zmluvy alebo ak sme na to zo zákona povinní.

7. Prenos údajov do tretích krajín (USA)

Časť služieb, ktoré využívame, prevádzkujú poskytovatelia so sídlom v USA, resp. spracúvajú údaje (aj) v USA (o. i. hosting, analytické a reklamné služby). Prenos do USA sa uskutočňuje len vtedy, ak je zabezpečený vhodným právnym základom:

Pri poskytovateľoch certifikovaných podľa rámca EU-U.S. Data Privacy Framework (DPF) sa prenos opiera o rozhodnutie Európskej komisie o primeranosti podľa čl. 45 GDPR.
Pri prenosoch poskytovateľom, ktorí nie sú certifikovaní (alebo nie sú certifikovaní v príslušnom rozsahu), uzatvárame štandardné zmluvné doložky (SCC) poskytnuté Európskou komisiou podľa čl. 46 GDPR a v prípade potreby prijímame dodatočné ochranné opatrenia.

Upozorňujeme, že v USA nemožno zaručiť úroveň ochrany údajov plne porovnateľnú s EÚ a najmä nemožno úplne vylúčiť prístup zo strany amerických orgánov. Prenosy americkým službám týkajúce sa cookies/sledovania sa uskutočňujú výlučne po vašom súhlase.

8. Šifrovanie SSL/TLS

Táto webová stránka používa z bezpečnostných dôvodov a na ochranu prenosu dôverného obsahu – napríklad údajov, ktoré nám posielate cez dopytový formulár – šifrovanie SSL/TLS. Šifrované spojenie spoznáte podľa „https://" v adresnom riadku vášho prehliadača.

9. Hosting a technická prevádzka

Obsah našej webovej stránky hostujeme u externých poskytovateľov služieb. Pri návšteve webovej stránky sa pritom spracúvajú technicky nevyhnutné údaje (najmä IP adresa). Právnym základom je náš oprávnený záujem na bezpečnom a efektívnom poskytovaní našej online ponuky (čl. 6 ods. 1 písm. f) GDPR); pokiaľ bol vyžiadaný príslušný súhlas, spracúvanie sa uskutočňuje výlučne na základe čl. 6 ods. 1 písm. a) GDPR.

Vercel

Poskytovateľom je Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel poskytuje serverovú infraštruktúru a infraštruktúru na doručovanie obsahu (CDN), cez ktorú sa táto webová stránka doručuje. Pritom sa spracúvajú o. i. prístupové údaje (pozri „Serverové logy"), aby sa zabezpečilo doručovanie, bezpečnosť a výkon stránky. Prenos údajov do USA je možný; je zabezpečený mechanizmami uvedenými v časti „Prenos údajov do tretích krajín (USA)". So spoločnosťou Vercel sme uzavreli zmluvu o spracúvaní osobných údajov.

Hosting databázy (Neon)

Na ukladanie údajov z dopytov (pozri časť „Dopytový formulár") využívame hostovanú databázovú službu PostgreSQL spoločnosti Neon, LLC (a Databricks Company), 160 Spear Street, 15th Floor, San Francisco, CA 94105, USA. S poskytovateľom je uzavretá zmluva o spracúvaní osobných údajov. Pokiaľ spracúvanie prebieha mimo EÚ, uplatňujú sa záruky opísané v časti „Prenos údajov do tretích krajín (USA)".

Objektové úložisko a doručovanie médií (Cloudflare R2)

Obrázky a mediálne súbory sa poskytujú cez objektové úložisko s CDN „Cloudflare R2" spoločnosti Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Pri načítaní mediálnych súborov sa vaša IP adresa prenáša poskytovateľovi, čo je technicky nevyhnutné na doručenie obsahu do vášho prehliadača. Právnym základom je čl. 6 ods. 1 písm. f) GDPR. Prenos do USA je zabezpečený mechanizmami uvedenými v časti „Prenos údajov do tretích krajín (USA)".

Serverové logy

Poskytovateľ webovej stránky automaticky zhromažďuje a ukladá informácie v takzvaných serverových logoch, ktoré nám váš prehliadač automaticky odovzdáva. Sú to:

typ a verzia prehliadača
použitý operačný systém
referrer URL
názov hostiteľa pristupujúceho počítača
čas serverovej požiadavky
IP adresa

Tieto údaje sa nespájajú s inými zdrojmi údajov. Zhromažďovanie sa uskutočňuje na základe čl. 6 ods. 1 písm. f) GDPR; máme oprávnený záujem na technicky bezchybnom zobrazení a bezpečnosti našej webovej stránky.

10. Cookies a správa súhlasov (consent management)

Naša webová stránka používa cookies a porovnateľné technológie. Technicky nevyhnutné cookies, ktoré umožňujú prevádzku webovej stránky (napr. uloženie vášho výberu cookies), sa ukladajú na základe čl. 6 ods. 1 písm. f) GDPR, resp. § 25 ods. 2 TDDDG (nemecký zákon o ochrane údajov v telekomunikáciách a digitálnych službách) a nevyžadujú súhlas.

Všetky nie nevyhnutné cookies a technológie – najmä na analytické a marketingové účely – sa ukladajú, resp. aktivujú až po tom, ako ste výslovne udelili súhlas cez náš nástroj na správu súhlasov (cookie lišta). Právnym základom je v tomto rozsahu § 25 ods. 1 TDDDG v spojení s čl. 6 ods. 1 písm. a) GDPR. Svoj súhlas môžete kedykoľvek s účinnosťou do budúcnosti odvolať alebo upraviť v nastaveniach cookie lišty.

Používame Google Consent Mode v2: kým nie je udelený súhlas, odosielajú sa zapojeným službám Google len obmedzené signály bez cookies a bez osobných identifikátorov.

11. Kontakt e-mailom alebo telefonicky

Keď nás kontaktujete e-mailom alebo telefonicky, vaše údaje sa u nás uložia na účely spracovania vášho dopytu a pre prípad nadväzujúcich otázok. Právnym základom je čl. 6 ods. 1 písm. b) GDPR, pokiaľ váš dopyt súvisí s prípravou alebo plnením zmluvy, v ostatných prípadoch čl. 6 ods. 1 písm. f) GDPR (spracovanie dopytov), resp. čl. 6 ods. 1 písm. a) GDPR, pokiaľ bol vyžiadaný súhlas. Tieto údaje neodovzdávame ďalej bez vášho súhlasu a vymažeme ich, len čo zanikne účel a nebránia tomu povinnosti uchovávania.

12. Dopytový formulár (sprostredkovanie ubytovania)

Jadrom našej ponuky je sprostredkovanie ubytovania (najmä ubytovania pre montérov a firemného ubytovania). Cez náš dopytový formulár nám môžete zaslať dopyt na ubytovanie. Spracúvame pritom údaje, ktoré ste zadali, aby sme spracovali váš dopyt a sprostredkovali vám vhodné ubytovanie.

Spracúvané údaje (povinné údaje): miesto požadovaného ubytovania, počet osôb, meno, telefónne číslo, e-mailová adresa.

Voliteľné údaje: firma, požadovaný termín (od/do).

Automaticky zaznamenávané údaje: jazyková verzia (locale) stránky a – pokiaľ existujú a sú založené na súhlase – identifikátory pôvodu a kampaní (napr. utm_source, utm_medium, utm_campaign, gclid, fbclid) na priradenie dopytu.

Účely: spracovanie a zodpovedanie vášho dopytu, sprostredkovanie vhodného ubytovania, kontaktovanie na vyjasnenie vašej potreby.

Právny základ: spracúvanie vami poskytnutých údajov sa uskutočňuje na vykonanie predzmluvných opatrení a prípravu zmluvy na základe čl. 6 ods. 1 písm. b) GDPR. V ostatných prípadoch sa spracúvanie opiera o náš oprávnený záujem na efektívnom spracovaní sprostredkovateľských dopytov (čl. 6 ods. 1 písm. f) GDPR).

Ukladanie a odovzdávanie: váš dopyt sa uloží v našej databáze (pozri časť „Hosting a technická prevádzka") a na interné spracovanie sa dodatočne odošle e-mailom do našej príslušnej schránky. Údaje sa vymažú, len čo je váš dopyt definitívne vybavený a nebránia tomu zákonné povinnosti uchovávania; ak vznikne zmluvný vzťah, platia zákonné lehoty uchovávania.

13. Odovzdávanie vašich údajov partnerským ubytovaniam (sprostredkovanie)

Anyrooms koná ako sprostredkovateľ ubytovania. Aby sme vám mohli ponúknuť vhodné ubytovanie, je nevyhnutné odovzdať údaje z vášho dopytu potrebné na sprostredkovanie (najmä požadované miesto, termín, počet osôb a vaše kontaktné údaje) jednému alebo viacerým prichádzajúcim do úvahy poskytovateľom ubytovania, resp. prenajímateľom. Toto odovzdanie sa uskutočňuje výlučne na účel sprostredkovania a vypracovania ponuky.

Právnym základom je čl. 6 ods. 1 písm. b) GDPR (vykonanie predzmluvných opatrení na základe vášho dopytu). Príslušní poskytovatelia ubytovania sú za ďalšie spracúvanie údajov, ktoré im boli odovzdané, samostatne zodpovední. Odovzdávame len údaje potrebné na konkrétne sprostredkovanie. Ak si odovzdanie partnerom neželáte, sprostredkovanie nie je možné; oznámte nám to pri vašom dopyte.

14. Ochrana pred spamom a zneužitím

Na ochranu nášho dopytového formulára pred zneužitím a automatizovanými odoslaniami (spam) používame technické ochranné opatrenia, medzi nimi obmedzenie počtu požiadaviek (rate limiting), pole typu „honeypot" a službu na ochranu pred botmi.

Používame na to Cloudflare Turnstile spoločnosti Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Na rozlíšenie medzi ľudskými používateľmi a botmi sa pritom spoločnosti Cloudflare prenášajú technické informácie (o. i. IP adresa, údaje o zariadení a prehliadači). Právnym základom je čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem na obrane pred zneužitím a na bezpečnosti našej ponuky). Prenos do USA je zabezpečený mechanizmami uvedenými v časti „Prenos údajov do tretích krajín (USA)".

15. Webová analytika a reklama

Nasledujúce služby sa aktivujú výlučne po vašom súhlase cez náš nástroj na správu súhlasov (čl. 6 ods. 1 písm. a) GDPR v spojení s § 25 ods. 1 TDDDG). Bez súhlasu sa spracúvanie týmito službami neuskutočňuje. Svoj súhlas môžete kedykoľvek odvolať s účinnosťou do budúcnosti.

Google Tag Manager

Používame Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko). Tag Manager je nástroj na správu webových tagov a sám neukladá žiadne analytické cookies. Slúži na to, aby sa iné služby (pozri nižšie) spustili až po udelení súhlasu.

Google Analytics 4

Používame Google Analytics na analýzu a štatistické vyhodnocovanie používania webovej stránky (Google Ireland Limited). Pritom sa spracúvajú údaje o používaní (napr. skrátená IP adresa, navštívené stránky, dĺžka návštevy, približná poloha, informácie o zariadení). Prenos spoločnosti Google LLC v USA je možný a je zabezpečený mechanizmami uvedenými v časti „Prenos údajov do tretích krajín (USA)".

Google Ads (meranie konverzií a remarketing)

Na meranie úspešnosti našich reklám a na zobrazovanie remarketingu používame Google Ads. Pri úspešnom odoslaní dopytového formulára môže byť spoločnosti Google odovzdaný konverzný signál. Pritom sa môžu ukladať cookies a spracúvať údaje o používaní.

Meta Pixel (Facebook/Instagram)

Na meranie a optimalizáciu našej reklamy v službách spoločnosti Meta používame Meta Pixel (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Írsko). Pritom sa môžu spracúvať údaje o používaní (o. i. IP adresa, informácie o zariadení a prehliadači, navštívené stránky, vyvolané udalosti ako odoslanie formulára) a prenášať spoločnosti Meta, aj do USA (zabezpečenie mechanizmami uvedenými v časti „Prenos údajov do tretích krajín (USA)"). Pokiaľ sa používa, môže „Conversions API" doplnkovo odosielať údaje o udalostiach spoločnosti Meta zo servera.

16. Aktuálnosť a zmeny tohto vyhlásenia o ochrane osobných údajov

Toto vyhlásenie o ochrane osobných údajov je aktuálne platné a má stav k 15. júlu 2026. V dôsledku ďalšieho vývoja našej webovej stránky alebo z dôvodu zmenených zákonných, resp. úradných požiadaviek môže byť potrebné toto vyhlásenie o ochrane osobných údajov upraviť. Aktuálne znenie si môžete kedykoľvek prečítať na tejto stránke.