Ochrana osobných údajov.
Informácie o spracúvaní údajov pri rezervovaní miest na farský ples, 23. januára 2027.
1. Kto spracúva údaje?
Rímskokatolícka farnosť Kráľovnej pokoja, Košice
IČO: 30687047
Milosrdenstva 436/15, 040 01 Košice
Kontakt pre rezervácie a otázky ochrany súkromia: rezervacie@pleskp.eu.
Farský kontakt: ke.juh@abuke.sk.
Informáciu o prípadne určenej zodpovednej osobe a jej kontaktné údaje prevádzkovateľ doplní po overení.
2. Aké údaje a na čo používame?
Spracúvame meno a priezvisko kontaktnej osoby a jednotlivých hostí, e-mail a telefón kontaktnej osoby, číslo stola a sedadla, zvolenú cenovú kategóriu vstupenky (dospelý alebo spoločná zľavnená kategória bez zisťovania dôvodu zľavy), kód a stav rezervácie a dobrovoľné organizačné poznámky a stravovacie preferencie. Účelom je vytvorenie a správa rezervácie, zasielanie potvrdení, organizácia plesu a riešenie otázok hostí.
Na zabezpečenie stránky a administrácie sa môžu spracúvať nevyhnutné technické údaje (napr. prevádzkové a bezpečnostné logy). Verejná mapa zobrazuje iba stav sedadiel, nie mená alebo kontakty hostí.
3. Na akom právnom základe?
Predbežne sa pri údajoch rezervujúcej kontaktnej osoby zvažuje čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy alebo predzmluvné opatrenia) a pri nevyhnutných údajoch ďalších hostí a bezpečnostnej ochrane služby čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem). Použiteľnosť týchto základov musí prevádzkovateľ pred spustením potvrdiť podľa reálnych okolností vrátane posúdenia oprávneného záujmu. Tento dokument nepredstavuje žiadosť o súhlas so spracúvaním všetkých údajov.
4. Stravovacie preferencie
Textové pole na bežné stravovacie preferencie je nepovinné. Prosíme, neuvádzajte konkrétne zdravotné diagnózy ani iné citlivé údaje. Ak máte zdravotné stravovacie obmedzenia, obráťte sa na organizátora individuálne; na ich prípadné spracovanie musí existovať vhodný právny základ a pri zdravotných údajoch aj podmienka podľa čl. 9 GDPR.
Ak sa do voľného textu napriek upozorneniu dostanú zdravotné údaje, organizátor ich má bez zbytočného odkladu odstrániť a takéto informácie ďalej nešíriť.
5. Kto môže údaje dostať?
K rezerváciám majú prístup poverení administrátori farského plesu. Hosting a databázu prevádzkuje Websupport; podmienky sprostredkovania a prípadných ďalších sprostredkovateľov sa pred spustením overia. E-mailová služba spracúva údaje potrebné na doručenie potvrdení.
Hotel Košice dostane na prípravu bufetového stravovania iba anonymné súhrnné počty hostí a bežných stravovacích preferencií, bez mien, kontaktov či jednotlivých rezervácií. Konkrétne roly dodávateľov a prípadné prenosy mimo EHP sa preveria pred spustením.
6. Ako dlho údaje uchovávame?
- Bežné rezervačné údaje v aktívnej databáze: do 6. februára 2027 vrátane, výmaz 7. februára 2027.
- Stravovacie preferencie v aktívnej databáze: výmaz 24. januára 2027, po plese.
- Rezervačné e-maily a CSV exporty s osobnými údajmi: výmaz najneskôr 7. februára 2027 vrátane kópií v odoslanej pošte, koši a zariadeniach organizátorov.
- Zálohy obsahujúce osobné údaje hostí: odstránenie najneskôr 9. marca 2027; obnovenie staršej zálohy musí rešpektovať už vykonané výmazy.
- Technické a bezpečnostné logy: spravidla najviac 30 dní od vzniku; výnimky iba pri zákonnej povinnosti alebo vyšetrovaní incidentu.
Osobitné zákonné povinnosti alebo nevyhnutná ochrana právnych nárokov môžu odôvodniť uchovanie konkrétnych údajov dlhšie v obmedzenom rozsahu.
7. Mená ďalších hostí
Ak jedna osoba rezervuje miesta pre ďalších hostí, ich mená získavame od rezervujúcej osoby. Vo formulári požadujeme potvrdenie, že ďalších hostí informovala o rezervácii a poskytne im tieto informácie o spracúvaní. Prevádzkovateľ musí osobitne posúdiť splnenie svojej informačnej povinnosti podľa čl. 14 GDPR; samotné zaškrtnutie políčka ju nemusí úplne nahrádzať.
8. Aké máte práva?
Za podmienok GDPR máte právo na informácie a prístup k osobným údajom, opravu, vymazanie, obmedzenie spracúvania a podľa okolností aj prenosnosť údajov či námietku proti spracúvaniu. S otázkami a žiadosťami kontaktujte rezervacie@pleskp.eu. Máte právo podať sťažnosť na Úrad na ochranu osobných údajov SR.
9. Cookies a automatizované rozhodovanie
Rezervačný systém používa technicky potrebnú PHP reláciu na bezpečnostný token a administrácia vlastnú prihlasovaciu reláciu. V preskúmanej verzii kódu sa nepoužívajú marketingové cookies ani profilovanie. Systém overuje dostupnosť miest; nevykonáva automatizované rozhodovanie s právnymi alebo obdobne významnými účinkami podľa čl. 22 GDPR. Skutočný stav hostingu a prípadných externých služieb treba pred spustením overiť.
Údaje označené ako povinné sú potrebné na vybavenie rezervácie; bez nich nie je možné rezerváciu dokončiť. Stravovacie preferencie sú nepovinné.
