Zásady ochrany osobných údajov pre webové sídlo www.chatykotva.sk a poskytovanie ubytovacích služieb.
ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV pre webové sídlo www.chatykotva.sk a poskytovanie ubytovacích služieb Účinnosť od: 10. augusta 2026 Tieto zásady poskytujú dotknutým osobám informácie podľa článkov 13 a 14 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR“) a zákona č. 18/2018 Z. z. o ochrane osobných údajov. Vzťahujú sa najmä na návštevníkov webového sídla, záujemcov o ubytovanie, osoby vykonávajúce rezerváciu, ubytovaných hostí, platiteľov, kontaktné osoby a osoby uplatňujúce reklamáciu alebo iný nárok. Článok I Prevádzkovateľ a kontaktné údaje Prevádzkovateľom osobných údajov je Kotva Prístav s. r. o., so sídlom Slobody 546/22, 029 01 Námestovo, IČO: 56 659 237, DIČ: 2122405032, IČ DPH: SK2122405032, zapísaná v Obchodnom registri Okresného súdu Žilina, oddiel Sro, vložka č. 86597/L (ďalej len „prevádzkovateľ“). Kontaktné miesto pre otázky ochrany osobných údajov a uplatňovanie práv: Kotva Prístav s. r. o., prevádzka Prístav č. 335, 028 01 Trstená; e-mail: kotva@orava.sk; telefón: +421 911 676 016 alebo +421 903 535 184. Dotknutá osoba sa môže vo všetkých veciach ochrany osobných údajov obrátiť priamo na vyššie uvedené kontaktné miesto. Ak prevádzkovateľ určí zodpovednú osobu, jej aktuálne kontaktné údaje zverejní v tomto dokumente. Článok II Zásady spracúvania a zdroje údajov Prevádzkovateľ spracúva osobné údaje zákonne, spravodlivo, transparentne a len v rozsahu primeranom určenému účelu. Dbá na ich správnosť, časové obmedzenie uchovávania, dôvernosť a bezpečnosť. Údaje sa nezískavajú pre neurčité budúce použitie a bez právneho základu sa nepoužijú na nezlučiteľný účel. Údaje sa získavajú najmä priamo od dotknutej osoby prostredníctvom webového formulára, systému Previo, e-mailu, telefónu, osobne pri nástupe a počas pobytu alebo pri uplatnení nároku. Ak rezerváciu vykoná iná osoba, prevádzkovateľ môže údaje ostatných hostí získať od rezervujúcej osoby. Tá je povinná poskytovať iba správne údaje osôb, ktoré je oprávnená uviesť, a oboznámiť ich s týmito zásadami. Niektoré platobné a transakčné údaje prevádzkovateľ získava od banky, platobnej brány alebo rezervačného systému. Ak prevádzkovateľ získa osobné údaje ubytovaného hosťa od osoby, ktorá vykonala rezerváciu, poskytne tomuto hosťovi informácie podľa článku 14 GDPR najneskôr pri prvej priamej komunikácii s hosťom alebo pri jeho nástupe na pobyt, najneskôr však do jedného mesiaca od získania údajov, ak sa neuplatní zákonná výnimka. Informácie sa môžu poskytnúť najmä zaslaním alebo sprístupnením odkazu na tieto zásady. Článok III Účely, rozsah údajov, právne základy a doby uchovávania 1. Dopyt, rezervácia a zmluva o ubytovaní Na vybavenie dopytu, prípravu ponuky, vytvorenie a potvrdenie rezervácie, komunikáciu pred pobytom, poskytnutie ubytovania a doplnkových služieb, zmeny rezervácie, storno, odhlásenie a refundáciu prevádzkovateľ spracúva najmä meno a priezvisko, kontaktné údaje, číslo rezervácie, termín a miesto pobytu, počet a vekové zloženie hostí, zvolenú ubytovaciu jednotku, požadované služby, údaje o zvierati v nevyhnutnom rozsahu, obsah komunikácie a údaje potrebné na vrátenie platby. Právnym základom je článok 6 ods. 1 písm. b) GDPR – vykonanie opatrení pred uzavretím zmluvy na žiadosť dotknutej osoby a plnenie zmluvy. Ak rezervujúca osoba poskytne údaje iných hostí, údaje nevyhnutné na organizáciu pobytu sa spracúvajú aj podľa článku 6 ods. 1 písm. f) GDPR; oprávneným záujmom je riadne zabezpečenie objednaného pobytu a komunikácia so skupinou prostredníctvom rezervujúcej osoby. Dopyt, ktorý neviedol k rezervácii, sa uchováva najviac 12 mesiacov od poslednej komunikácie, ak nie je potrebný dlhšie na preukazovanie, uplatnenie alebo obranu právneho nároku. Rezervačné a prevádzkové záznamy sa uchovávajú počas pobytu a spravidla 3 roky od jeho skončenia; údaje, ktoré sú súčasťou účtovného, daňového alebo iného povinného záznamu, sa uchovávajú po zákonnú dobu. 2. Evidencia hostí, miestna daň a zákonné povinnosti ubytovateľa Na vedenie knihy ubytovaných prevádzkovateľ spracúva meno a priezvisko ubytovaného, číslo jeho občianskeho preukazu alebo cestovného dokladu, adresu trvalého pobytu a dobu ubytovania. Pri cudzincovi spracúva navyše štátnu príslušnosť, dátum narodenia a údaje vyžadované úradným tlačivom o hlásení pobytu cudzinca; pri nástupe overí jeho totožnosť a zabezpečí splnenie zákonnej oznamovacej povinnosti. Na účely dane za ubytovanie spracúva údaje v rozsahu vyžadovanom zákonom a všeobecne záväzným nariadením príslušnej obce. Právnym základom je článok 6 ods. 1 písm. c) GDPR, najmä v spojení so zákonom č. 253/1998 Z. z. o hlásení pobytu občanov Slovenskej republiky a registri obyvateľov Slovenskej republiky, zákonom č. 404/2011 Z. z. o pobyte cudzincov, zákonom č. 582/2004 Z. z. o miestnych daniach a príslušným všeobecne záväzným nariadením obce. Údaje v knihe ubytovaných sa uchovávajú počas obdobia potrebného na splnenie zákonného účelu a vykonanie prípadnej kontroly, najviac päť rokov od posledného záznamu, ak osobitný predpis, prebiehajúca kontrola alebo konanie nevyžaduje dlhšie uchovanie. Hlásenie pobytu cudzinca a údaje o miestnej dani sa uchovávajú počas doby určenej príslušným právnym predpisom alebo registratúrnym plánom; údaje zahrnuté do účtovnej dokumentácie sa uchovávajú podľa bodu 3. Pri uplatnení oslobodenia alebo zníženia miestnej dane prevádzkovateľ overí iba údaje potrebné na preukázanie nároku. Ak doklad nepriamo alebo priamo odhaľuje zdravotné postihnutie, osobitná kategória údajov sa spracúva v nevyhnutnom rozsahu podľa článku 9 ods. 2 písm. g) GDPR v spojení s právnymi predpismi o miestnej dani. Ak právny predpis nevyžaduje kópiu dokladu, prevádzkovateľ ju nevyhotovuje a zaznamená iba overenie splnenia podmienky. 3. Platby, účtovníctvo a dane Na prijatie a priradenie platby, vyúčtovanie, vystavenie účtovného dokladu, evidenciu pohľadávok a záväzkov, refundáciu a splnenie účtovných a daňových povinností sa spracúvajú identifikačné a fakturačné údaje, číslo rezervácie, cena, mena, spôsob a stav platby, dátum transakcie, variabilný symbol, číslo účtu/IBAN v potrebnom rozsahu a identifikátor transakcie. Právnym základom je článok 6 ods. 1 písm. b) a c) GDPR, najmä v spojení so zákonom č. 431/2002 Z. z. o účtovníctve, daňovými predpismi a predpismi o platobných službách. Účtovná dokumentácia sa uchováva 10 rokov nasledujúcich po roku, ktorého sa týka, alebo dlhšie, ak to vyžaduje osobitný predpis či prebiehajúca kontrola. Pri platbe kartou sa údaje karty zadávajú priamo v zabezpečenom prostredí platobnej brány Global Payments. Prevádzkovateľ nemá prístup k úplnému číslu platobnej karty ani bezpečnostnému kódu; dostáva iba výsledok a údaje potrebné na priradenie, evidenciu alebo refundáciu transakcie. Pri bankovom prevode údaje spracúva aj Slovenská sporiteľňa, a. s. a banka platiteľa ako samostatní prevádzkovatelia podľa vlastných informačných podmienok. 4. Reklamácie, škody, kaucia a právne nároky Na vybavenie reklamácie, sťažnosti, poistnej udalosti, škody, mimoriadneho znečistenia, straty kľúča, kaucie, sporu alebo iného nároku sa spracúvajú identifikačné a kontaktné údaje, údaje o rezervácii a platbe, opis udalosti, komunikácia, dôkazy, fotografie poškodenia alebo znečistenia bez zbytočného zachytávania osôb, údaje o nákladoch, výsledku vybavenia a prípadnej úhrade. Právnym základom je článok 6 ods. 1 písm. b), c) alebo f) GDPR. Oprávneným záujmom je ochrana majetku, preukazovanie skutkového stavu a uplatnenie alebo obrana právnych nárokov. Záznamy sa uchovávajú spravidla 3 roky od právoplatného alebo konečného vybavenia veci; pri súdnom, správnom, poistnom alebo inom konaní až do jeho skončenia a vyporiadania súvisiacich nárokov. 5. Bezpečnosť webu, prevencia zneužitia a technické záznamy Pri návšteve webu môžu byť spracúvané IP adresa, dátum a čas prístupu, požadovaná adresa, typ prehliadača a zariadenia, chybové a bezpečnostné záznamy a technické identifikátory. Účelom je zabezpečenie funkčnosti, dostupnosti a ochrany webu, odhaľovanie útokov, spamu, podvodov a technických porúch. Právnym základom je článok 6 ods. 1 písm. f) GDPR; oprávneným záujmom je bezpečná a spoľahlivá prevádzka webu a ochrana informačných systémov. Bežné serverové a bezpečnostné logy sa uchovávajú najviac 6 mesiacov, ak bezpečnostná udalosť alebo právny nárok neodôvodňuje dlhšie uchovanie. Článok IV Webový formulár, Previo a poskytovatelia služieb Webový formulár slúži na odoslanie dopytu alebo požiadavky. Jeho odoslanie nie je založené na súhlase, ale na článku 6 ods. 1 písm. b) GDPR. Povinné polia musia byť označené; bez údajov potrebných na kontaktovanie a posúdenie požiadavky nie je možné dopyt vybaviť. Voľná poznámka neslúži na uvádzanie rodných čísel, kópií dokladov, údajov o zdraví ani iných citlivých údajov, pokiaľ ich prevádzkovateľ výslovne a odôvodnene nevyžiada. Technické doručenie webového formulára zabezpečuje Formspree, Inc., Spojené štáty americké. Formspree spracúva obsah podaní, kontaktné údaje a súvisiace technické údaje na pokyn prevádzkovateľa ako sprostredkovateľ. Prenos osobných údajov do Spojených štátov amerických sa uskutočňuje na základe záruk podľa kapitoly V GDPR uplatniteľných na konkrétne spracúvanie, najmä štandardných zmluvných doložiek Európskej komisie a primeraných doplnkových opatrení. Prevádzkovateľ uchováva podania vo Formspree iba počas doby potrebnej na ich doručenie a vybavenie a následne ich vymaže v súlade s dobami uchovávania podľa týchto zásad. Online rezervačné rozhranie zabezpečuje PREVIO s.r.o., Kolbenova 882/3a, 190 00 Praha 9 – Vysočany, Česká republika, IČO: 25975234. Previo spracúva údaje potrebné na vytvorenie, správu a potvrdenie rezervácie, komunikáciu, evidenciu zvolených služieb a prepojenie na platobné služby. V rozsahu, v akom koná na pokyn prevádzkovateľa, vystupuje ako sprostredkovateľ podľa článku 28 GDPR. Ak Previo spracúva určité údaje na vlastné účely vyplývajúce zo zákona alebo z jeho vlastného vzťahu s používateľom, poskytne o takom spracúvaní vlastné informačné oznámenie. Prevádzkovateľ môže využívať aj poskytovateľa webhostingu, správcu webu a informačných systémov, poskytovateľa e-mailu, účtovný softvér a odborne spôsobilých dodávateľov. Tieto osoby dostávajú iba údaje potrebné na svoju úlohu a ak konajú na pokyn prevádzkovateľa, sú viazané zmluvou podľa článku 28 GDPR, mlčanlivosťou a bezpečnostnými povinnosťami. Článok V Príjemcovia osobných údajov Osobné údaje môžu byť v nevyhnutnom rozsahu sprístupnené alebo poskytnuté najmä: a) Previo, Formspree a dodávateľom hostingu, e-mailu, IT podpory, rezervačných, účtovných a komunikačných riešení; b) Global Payments a ďalším subjektom zapojeným do kartovej transakcie; bankám pri prevode a refundácii; c) účtovníkom, daňovým poradcom, audítorom, právnym zástupcom, poisťovniam, znalcom a subjektom vymáhajúcim oprávnené nároky; d) mestu alebo obci, daňovým a kontrolným orgánom, Policajnému zboru, súdom, orgánom činným v trestnom konaní, Slovenskej obchodnej inšpekcii a iným orgánom verejnej moci, ak to vyžaduje zákon alebo právoplatné rozhodnutie; e) iným osobám na základe pokynu alebo súhlasu dotknutej osoby, alebo ak je to potrebné na ochranu života, zdravia, majetku či zákonných práv. Prevádzkovateľ osobné údaje nepredáva. Zoznam konkrétnych sprostredkovateľov sa môže primerane meniť; dotknutá osoba môže požiadať o aktuálnu informáciu o príjemcoch alebo kategóriách príjemcov. Článok VI – Prenosy do tretích krajín Pri používaní služby Formspree dochádza k prenosu osobných údajov do Spojených štátov amerických. Prenos je zabezpečený zárukami podľa kapitoly V GDPR, najmä štandardnými zmluvnými doložkami Európskej komisie a podľa výsledku posúdenia rizika aj doplnkovými technickými a organizačnými opatreniami. Pri platobných, mapových alebo iných technických službách môže dôjsť k ďalšiemu prenosu mimo Európskeho hospodárskeho priestoru, iba ak ich poskytovateľ alebo subdodávateľ údaje v tretej krajine skutočne spracúva a je splnený príslušný mechanizmus podľa kapitoly V GDPR. Informáciu o použitých zárukách a možnosť získať ich kópiu možno vyžiadať na kontaktnom e-maile prevádzkovateľa, s prihliadnutím na ochranu obchodného tajomstva a bezpečnosti. Článok VII Cookies a externý obsah Web môže používať technicky nevyhnutné cookies alebo obdobné technológie potrebné na prenos komunikácie, bezpečnosť, uchovanie voľby používateľa a fungovanie požadovanej služby. Tie sa používajú bez súhlasu v nevyhnutnom rozsahu. Analytické, marketingové, profilovacie cookies a technológie externých médií sa aktivujú až po predchádzajúcom slobodnom súhlase používateľa, ak zákon neustanovuje výnimku. Web obsahuje vloženú službu Google Maps. Mapa a súvisiace požiadavky na servery spoločnosti Google sa načítajú až po súhlase používateľa s kategóriou externého obsahu alebo obdobnou nepovinnou kategóriou. Po udelení súhlasu môže Google spracúvať najmä IP adresu, technické údaje zariadenia a interakcie s mapou ako samostatný prevádzkovateľ podľa vlastných podmienok. Cookie lišta umožňuje odmietnuť nepovinné technológie rovnako jednoducho ako ich prijať, nepoužíva predvolené súhlasy a umožňuje voľbu neskôr zmeniť alebo odvolať. Odmietnutie nebráni rezervácii ani základnému používaniu webu; namiesto nenačítanej mapy sa môže zobraziť statický odkaz. Aktuálny zoznam používaných cookies, ich poskytovateľ, účel a doba platnosti sa uvádzajú priamo v nastaveniach cookies, pretože sa môžu meniť podľa technickej konfigurácie webu. Záznam o voľbe cookies sa uchováva len po dobu potrebnú na preukázanie voľby a opätovné zobrazenie nastavenia, spravidla najviac 12 mesiacov; následne sa súhlas vyžiada znova, alebo skôr pri podstatnej zmene účelov či poskytovateľov. Webové sídlo môže obsahovať externý obsah spoločnosti Google, najmä mapu a recenzie z profilu Chaty Kotva na Google. Ak je tento obsah technicky vkladaný alebo automaticky načítavaný zo serverov spoločnosti Google, načíta sa až po udelení súhlasu používateľa s kategóriou externého obsahu. Po udelení súhlasu môže spoločnosť Google spracúvať najmä IP adresu, technické údaje zariadenia a údaje o interakcii s obsahom ako samostatný prevádzkovateľ podľa vlastných podmienok ochrany osobných údajov. Článok VIII Povinnosť poskytnúť údaje Poskytnutie údajov potrebných na dopyt a rezerváciu je zmluvnou požiadavkou; bez nich prevádzkovateľ nevie pripraviť ponuku, potvrdiť rezerváciu alebo poskytnúť službu. Poskytnutie údajov vyžadovaných evidenčnými, daňovými alebo pobytovými predpismi je zákonnou požiadavkou; ich neposkytnutie môže viesť k nemožnosti ubytovania, uplatnenia daňového oslobodenia alebo splnenia žiadosti. Údaje označené ako nepovinné a marketingový či cookie súhlas sú dobrovoľné a ich neposkytnutie nemá negatívny vplyv na možnosť rezervovať ubytovanie. Článok IX Automatizované rozhodovanie a profilovanie Prevádzkovateľ nevykonáva rozhodovanie založené výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré by voči dotknutej osobe malo právne účinky alebo ju obdobne významne ovplyvňovalo. Automatické overenie dostupnosti, výpočet ceny, potvrdenie rezervácie, kontrola platby alebo filtrovanie spamu sú technické operácie; ak by v konkrétnom prípade viedli k významnému rozhodnutiu, dotknutá osoba môže požiadať o ľudské preskúmanie. Článok X Práva dotknutej osoby Za podmienok ustanovených GDPR má dotknutá osoba právo: a) vdobne významnými účinkami, okrem zákonných výnimiek. Práva nie sú absolútne. Prevádzkovateľ môže žiadosť odmietnuť alebo obmedziť, ak to GDPR alebo zákon umožňuje, najmä ak musí údaje uchovať na splnenie zákonnej povinnosti alebo na uplatnenie či obranu právnych nárokov. O dôvodoch dotknutú osobu informuje. Článok XI Ako uplatniť práva a podať sťažnosť Žiadosť možno poslať e-mailom na kotva@orava.sk alebo poštou či osobne na kontaktnú adresu uvedenú v článku I. V žiadosti treba uviesť, ktoré právo sa uplatňuje, a údaje umožňujúce primerane overiť totožnosť a nájsť príslušné záznamy. Prevádzkovateľ nebude bezdôvodne vyžadovať kópiu dokladu totožnosti; doplňujúce overenie použije iba pri odôvodnených pochybnostiach. Prevádzkovateľ odpovie bez zbytočného odkladu, spravidla do jedného mesiaca od doručenia žiadosti. Pri zložitosti alebo počte žiadostí môže lehotu predĺžiť o ďalšie dva mesiace a do jedného mesiaca oznámi dôvod predĺženia. Žiadosť sa vybavuje bezplatne; pri zjavne neopodstatnenej alebo neprimerane opakovanej žiadosti možno požadovať primeraný poplatok alebo odmietnuť konať podľa GDPR. Dotknutá osoba má právo podať návrh na začatie konania alebo sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky, Námestie 1. mája 18, 811 06 Bratislava, www.dataprotection.gov.sk, alebo dozornému orgánu členského štátu svojho obvyklého pobytu, pracoviska alebo miesta údajného porušenia. Tým nie je dotknuté právo na súdnu ochranu. Článok XII Bezpečnosť a porušenie ochrany údajov Prevádzkovateľ prijíma primerané technické a organizačné opatrenia s ohľadom na povahu, rozsah, kontext a riziká spracúvania. Zahŕňajú najmä riadenie prístupov, jedinečné účty a heslá, aktualizácie, zálohovanie, šifrovaný prenos, minimalizáciu údajov, mlčanlivosť oprávnených osôb, bezpečné uloženie listín, zmluvné preverenie dodávateľov, pravidlá mazania a postup riešenia incidentov. Ak dôjde k porušeniu ochrany osobných údajov, prevádzkovateľ incident zdokumentuje, posúdi riziko a podľa podmienok GDPR ho oznámi dozornému orgánu bez zbytočného odkladu, podľa možnosti do 72 hodín od zistenia. Ak je pravdepodobné vysoké riziko pre práva a slobody osôb, informuje bez zbytočného odkladu aj dotknuté osoby, ak sa neuplatní zákonná výnimka. Článok XIII Zmeny zásad Prevádzkovateľ môže tieto zásady aktualizovať, najmä pri zmene právnych predpisov, dodávateľov alebo spôsobov spracúvania. Aktuálne znenie s dátumom účinnosti zverejní na www.chatykotva.sk. Ak by zmena podstatne ovplyvnila práva dotknutých osôb alebo zaviedla nový účel vyžadujúci súhlas, poskytne primerané upozornenie a v prípade potreby si vyžiada nový súhlas. Staršie znenia uchová na účely preukázania splnenia informačnej povinnosti. ZÁSADY ZVEREJŇOVANIA A OVEROVANIA RECENZIÍ pre webové sídlo www.chatykotva.sk Účinnosť od: 10. augusta 2026 Tieto zásady vysvetľujú pôvod, spôsob výberu, overovania a zverejňovania hodnotení ubytovacích a súvisiacich služieb Chaty Kotva na webovom sídle www.chatykotva.sk. Poskytujú najmä informáciu o tom, či a akým spôsobom prevádzkovateľ zabezpečuje, že zverejnené hodnotenia pochádzajú od osôb, ktoré služby skutočne využili. Článok I Prevádzkovateľ Prevádzkovateľom webového sídla a osobou zodpovednou za výber a zverejnenie recenzií je Kotva Prístav s. r. o., so sídlom Slobody 546/22, 029 01 Námestovo, IČO: 56 659 237, DIČ: 2122405032, IČ DPH: SK2122405032, zapísaná v Obchodnom registri Okresného súdu Žilina, oddiel Sro, vložka č. 86597/L (ďalej len „prevádzkovateľ“). Kontaktné údaje: prevádzka Prístav č. 335, 028 01 Trstená; e-mail kotva@orava.sk; telefón +421 911 676 016 alebo +421 903 535 184. Článok II Pôvod zverejňovaných recenzií Recenzie zverejnené na webovom sídle pochádzajú z verejne dostupného profilu Chaty Kotva v službe Google. Pôvodné hodnotenie vytvára a zverejňuje používateľ prostredníctvom svojho používateľského účtu Google podľa pravidiel spoločnosti Google. Prevádzkovateľ nevytvára recenzie v mene hostí ani nezverejňuje fiktívne hodnotenia. Na webovom sídle sa zobrazuje iba výber verejne dostupných recenzií, nie úplný súbor všetkých hodnotení uverejnených v službe Google. Aktuálny celkový počet, priemerné hodnotenie a úplné znenie dostupných recenzií je potrebné overiť priamo vo verejnom profile Chaty Kotva v službe Google. Článok III Spôsob overovania recenzií Spoločnosť Google môže pri zverejňovaní recenzií uplatňovať vlastné technické a organizačné mechanizmy, pravidlá používateľských účtov a postupy na odhaľovanie podvodného alebo zakázaného obsahu. Tieto mechanizmy prevádzkovateľ neriadi a nezodpovedá za ich rozsah ani výsledok. Prevádzkovateľ samostatne neoveruje totožnosť každého autora recenzie ani pri každej recenzii neporovnáva autora s evidenciou rezervácií. Z tohto dôvodu nezaručuje, že každé hodnotenie zverejnil hosť, ktorý ubytovacie služby skutočne využil, a recenzie neoznačuje ako „overené recenzie“, pokiaľ konkrétne hodnotenie nebolo preukázateľne spárované s uskutočnenou rezerváciou alebo pobytom. Ak je pri konkrétnej recenzii výslovne uvedené, že ide o overenú recenziu, znamená to, že prevádzkovateľ primeraným spôsobom overil súvislosť hodnotenia s uskutočnenou rezerváciou alebo pobytom, spravidla porovnaním mena, termínu, čísla rezervácie alebo iného primeraného údaja. Výsledok overenia nepotvrdzuje pravdivosť každého subjektívneho názoru autora. Článok IV Výber, poradie a spôsob zobrazenia Recenzie určené na zobrazenie na webovom sídle môže prevádzkovateľ vyberať s prihliadnutím na ich zrozumiteľnosť, vecnú súvislosť s poskytovanými službami, informačnú hodnotu, jazyk, primeranosť rozsahu a technické možnosti webového sídla. Zobrazený výber nemusí byť štatisticky reprezentatívny a nemožno ho považovať za úplný obraz všetkých hodnotení zverejnených v službe Google. Poradie recenzií na webovom sídle môže byť určené technickým nastavením prezentácie alebo redakčným výberom prevádzkovateľa. Ak nie je výslovne uvedené inak, poradie nevyjadruje ich dôležitosť, aktuálnosť ani celkové poradie recenzií v službe Google. Prevádzkovateľ môže recenziu skrátiť z dôvodu rozsahu alebo preložiť do iného jazyka, nesmie však meniť jej podstatný význam. Skrátenie alebo preklad musí byť vykonaný tak, aby nevytváral zavádzajúci dojem o obsahu pôvodného hodnotenia. Na požiadanie prevádzkovateľ umožní dohľadať pôvodné verejne dostupné znenie, ak je naďalej dostupné v službe Google. Článok V Nezávislosť a zvýhodnené recenzie Prevádzkovateľ neobjednáva a nekupuje fiktívne pozitívne recenzie a nepoveruje inú osobu ich vytváraním. Zamestnanci, osoby blízke prevádzkovateľovi ani spolupracujúce osoby nesmú zverejňovať hodnotenie spôsobom, ktorý by zatajoval ich vzťah k prevádzkovateľovi a mohol u spotrebiteľa vyvolať dojem nezávislej zákazníckej skúsenosti. Ak bola recenzia vytvorená v súvislosti s poskytnutím zľavy, bezplatnej služby, súťaže, daru alebo inej výhody, táto skutočnosť sa pri jej zverejnení zreteľne označí. Poskytnutie výhody nesmie byť podmienené výlučne pozitívnym hodnotením. Článok VI Nezverejnenie, oprava a odstránenie recenzie Prevádzkovateľ môže recenziu na svojom webovom sídle nezverejniť alebo odstrániť, najmä ak nie je možné overiť jej verejný pôvod v službe Google, obsahuje osobné údaje tretích osôb, nenávistný, vulgárny, diskriminačný alebo nezákonný obsah, obchodné tajomstvo, reklamu nesúvisiacu so službami, zjavne nepravdivé skutkové tvrdenie alebo obsah, ktorý môže neoprávnene zasiahnuť do práv inej osoby. Recenzia sa neodstráni zo samotného dôvodu, že je negatívna alebo kritická. Odstránenie recenzie z webového sídla Chaty Kotva nemá za následok jej odstránenie zo služby Google. O odstránení alebo úprave pôvodnej recenzie v službe Google rozhoduje spoločnosť Google alebo jej autor podľa pravidiel tejto služby. Ak autor upraví alebo odstráni pôvodnú recenziu v službe Google a prevádzkovateľ sa o tom dozvie, zodpovedajúco aktualizuje alebo odstráni jej kópiu na webovom sídle v primeranej lehote. Článok VII Osobné údaje autora recenzie Pri zverejnení recenzie môže prevádzkovateľ spracúvať a zobrazovať verejne dostupné údaje spojené s recenziou, najmä meno, krstné meno, iniciálu alebo používateľské označenie autora, počet hviezdičiek, text hodnotenia, jazyk a dátum jeho zverejnenia. Profilová fotografia sa na webovom sídle nezverejňuje, ak na to neexistuje osobitný právny dôvod. Právnym základom spracúvania je článok 6 ods. 1 písm. f) GDPR. Oprávneným záujmom prevádzkovateľa je informovanie záujemcov o skúsenostiach hostí, budovanie dôveryhodnosti služieb a prezentácia spätnej väzby. Autor môže z dôvodov týkajúcich sa jeho konkrétnej situácie namietať spracúvanie alebo požiadať o odstránenie recenzie z webového sídla Chaty Kotva. Žiadosť možno zaslať na kotva@orava.sk; tým nie sú dotknuté práva autora voči spoločnosti Google. Recenzia sa na webovom sídle uchováva počas doby, počas ktorej je primerane aktuálna, relevantná a verejne dostupná v službe Google, najdlhšie však do zániku účelu jej zverejnenia alebo do dôvodnej žiadosti o odstránenie, ak neexistuje prevažujúci právny dôvod na ďalšie spracúvanie. Článok VIII Google, externý obsah a odkazy Textové recenzie môžu byť na webové sídlo prenesené manuálne z verejného profilu Google. Pri samotnom zobrazení takejto textovej kópie sa prehliadač návštevníka nepripája k službe Google. Ak návštevník aktivuje odkaz na profil, úplnú recenziu alebo pridanie vlastnej recenzie, opúšťa webové sídlo Chaty Kotva a ďalšie spracúvanie údajov vykonáva spoločnosť Google podľa vlastných podmienok a zásad ochrany súkromia. Ak prevádzkovateľ v budúcnosti použije widget alebo iný prvok, ktorý automaticky načítava recenzie priamo zo serverov spoločnosti Google, externý obsah sa načíta až po udelení súhlasu používateľa s príslušnou kategóriou cookies alebo externého obsahu, ak je taký súhlas podľa právnych predpisov potrebný. Článok IX Podnety týkajúce sa recenzií Autor recenzie alebo iná dotknutá osoba môže požiadať o opravu označenia, odstránenie recenzie z webového sídla, preverenie jej pôvodu alebo oznámiť neoprávnený obsah e-mailom na kotva@orava.sk. Žiadosť má obsahovať označenie dotknutej recenzie, dôvod žiadosti a údaje potrebné na primerané overenie totožnosti alebo oprávnenia žiadateľa. Prevádzkovateľ podnet posúdi bez zbytočného odkladu a o výsledku žiadateľa informuje. Článok X Záverečné ustanovenia Tieto zásady sa vykladajú spolu so Zásadami ochrany osobných údajov zverejnenými na www.chatykotva.sk. Prevádzkovateľ ich môže primerane aktualizovať najmä pri zmene spôsobu získavania alebo zobrazovania recenzií, pravidiel služby Google alebo právnych predpisov. Aktuálne znenie a dátum jeho účinnosti sú zverejnené na webovom sídle.
ZASADA OCHRONY DANYCH OSOBOWYCH dla strony internetowej www.chatykotva.sk i świadczenia usług noclegowych Obowiązuje od: 10 sierpnia 2026 r Niniejsza polityka zapewnia osobom, których dane dotyczą, informacje zgodnie z artykułami 13 i 14 Rozporządzenia Europejskiego Parlamentu i Rady (UE) 2016/679 (dalej „RODO”) oraz ustawa nr 18/2018 Dz. o ochronie osobistej dane. Dotyczą one głównie osób odwiedzających stronę, osób zainteresowanych zakwaterowaniem, osób pracujących rezerwacji, zakwaterowani goście, płatnicy, osoby kontaktowe i składające reklamacje lub inne twierdzić. Artykuł I Operator i dane kontaktowe Administratorem danych osobowych jest Kotva Prístav s. R. z oo z siedzibą Slobody 546/22, 029 01 Námestovo, Numer identyfikacyjny: 56 659 237, NIP: 2122405032, NIP: SK2122405032, zarejestrowany w Rejonowym Rejestrze Handlowym sąd Žilina, sekcja Sro, wkładka nr. 86597/L (zwany dalej „operatorem”). Punkt kontaktowy w sprawach ochrony danych osobowych i realizacji praw: Kotva Prístav s. R. o obsługa Port nr. 335, 028 01 Trstená; e-mail: kotva@orava.sk; telefon: +421 911 676 016 lub +421 903 535 184. Osoba, której dane dotyczą, może we wszystkich sprawach związanych z ochroną danych osobowych kontaktować się bezpośrednio z ww punkt kontaktowy. Jeżeli Operator wyznaczy osobę odpowiedzialną, jej aktualne dane kontaktowe zostaną opublikowane w ten dokument. Artykuł II Zasady przetwarzania i źródła danychOperator przetwarza dane osobowe zgodnie z prawem, rzetelnie, przejrzyście i tylko w uzasadnionym zakresie zamierzony cel. Dba o ich poprawność, termin przechowywania, poufność i bezpieczeństwo. Dane nie są nabywane w celu wykorzystania w przyszłości na czas nieokreślony i nie są wykorzystywane do celów niezgodnych z prawem bez podstawy prawnej. Dane pozyskiwane są głównie bezpośrednio od osoby, której dane dotyczą, za pośrednictwem formularza internetowego lub systemu Previo, e-mail, telefon, osobiście w dniu przyjazdu i podczas pobytu lub podczas składania reklamacji. Jeśli dokonasz rezerwacji dokonanej przez inną osobę, Operator może pozyskać dane pozostałych Gości od osoby dokonującej rezerwacji. Jest to obowiązkowe podawania wyłącznie prawdziwych danych osób, do których wykaz jest uprawniony, i zaznajomienia ich z niniejszymi zasadami. Operator uzyskuje pewne dane dotyczące płatności i transakcji z banku, bramki płatniczej lub systemu rezerwacji. Jeżeli Operator pozyska dane osobowe zakwaterowanego gościa od osoby, która dokonała rezerwacji, przekaże je informacje zgodnie z art. 14 RODO temu gościowi najpóźniej podczas pierwszej bezpośredniej komunikacji z gościem lub w momencie rozpoczęcia pobytu, jednak nie później niż w terminie miesiąca od pozyskania danych, jeżeli jest to zgodne z prawem wyjątek. W szczególności przekazanie informacji może nastąpić poprzez zamieszczenie lub udostępnienie linku do niniejszej polityki. Artykuł III Cele, zakres danych, podstawa prawna i okresy przechowywania 1. Zapytanie ofertowe, rezerwacja i umowa zakwaterowania W celu realizacji zamówienia, przygotowania oferty, utworzenia i potwierdzenia rezerwacji, komunikacji przed pobytem, zapewnienie zakwaterowania i usług dodatkowych, zmiany rezerwacji, anulację, wymeldowanie i zwrot pieniędzy operator przetwarza głównie imię i nazwisko, dane kontaktowe, numer rezerwacji, datę i miejsce pobytu, liczba i skład wiekowy gości, wybrana kwatera, wymagane usługi, informacje o zwierzęciu w niezbędnym zakresie, treść korespondencji oraz dane wymagane do zwrotu pieniędzy.Podstawą prawną jest art. 6 ust. 1 lit. b) RODO – wdrożenie działań przed zawarciem umowy w dniu żądanie zainteresowanej osoby i wykonanie umowy. Jeżeli osoba rezerwująca podaje dane pozostałych gości, dane niezbędne do organizacji pobytu przetwarzane są także na podstawie art. 6 ust. 1 lit. f) RODO; autoryzowany interesem jest prawidłowe zabezpieczenie zarezerwowanego pobytu i komunikacja z grupą za pośrednictwem osoby rezerwującej. Zapytanie, które nie doprowadziło do rezerwacji, przechowujemy maksymalnie przez 12 miesięcy od ostatniej komunikacji, jeżeli nie nie są już potrzebne do udowodnienia, wykonania lub obrony roszczenia prawnego. Rezerwacja i działanie dokumentację prowadzi się przez cały okres pobytu oraz, co do zasady, przez 3 lata po jego zakończeniu; zawarte dane księgi rachunkowe, podatkowe lub inne obowiązkowe księgi są przechowywane przez okres ustawowy. 2. Dokumentacja gości, lokalne zobowiązania podatkowe i prawne dostawcy zakwaterowania Operator przetwarza imię i nazwisko zakwaterowanej osoby, jej numer, w celu prowadzenia księgi zakwaterowanych osób dowód osobisty lub dokument podróży, adres stałego pobytu i okres zakwaterowania. Pri cudzoziemiec przetwarza także obywatelstwo, datę urodzenia i dane wymagane w urzędowym formularzu zgłaszanie pobytu cudzoziemca; po przybyciu zweryfikuje jego tożsamość i zapewni zgodność z ustawowymi wymogami dotyczącymi raportowania obowiązki. Na potrzeby podatku od zakwaterowania przetwarza dane w zakresie wymaganym przez przepisy prawa i zasady ogólne wiążące rozporządzenie właściwej gminy. Podstawą prawną jest art. 6 ust. 1 lit. c) RODO, w szczególności w związku z ustawą nr. 253/1998 Zb. o zgłaszanie pobytu obywateli Republiki Słowackiej i rejestr mieszkańców Republiki Słowackiej, ustawa nr. 404/2011 Zb. o pobycie cudzoziemców, ustawa nr. 582/2004 Zb. dotyczące podatków lokalnych i odpowiednie w drodze powszechnie obowiązującego zarządzenia gminy. Dane w księdze gości przechowywane są przez okres niezbędny do realizacji celu prawnego a przeprowadzenia jakiejkolwiek kontroli, nie później niż pięć lat od ostatniego zapisu, jeżeli przepis szczególny stanowi, bieżąca kontrola lub postępowanie nie wymagają dłuższego przechowywania. Protokół pobytu cudzoziemca i dane dot podatku lokalnego są przechowywane przez okres określony właściwymi przepisami prawa lub rejestrem planować; dane zawarte w dokumentacji księgowej przechowywane są zgodnie z pkt. 3. Operator ubiegając się o zwolnienie lub obniżkę podatku lokalnego weryfikuje jedynie dane niezbędne do tego dowód roszczenia. Jeśli dokument pośrednio abo bezpośrednio ujawnia niepełnosprawność, wyjątkową kategoria danych jest przetwarzana w niezbędnym zakresie zgodnie z art. 9 ust. 2 lit. g) RODO w związku z ust regulacje prawne dotyczące podatku lokalnego. Jeżeli przepis prawa nie wymaga kopii dokumentu, operator ją dostarczy nie dokonuje i rejestruje jedynie weryfikację spełnienia warunku. 3. Płatności, księgowość i podatki Do przyjmowania i cesji płatności, fakturowania, wystawiania dokumentu księgowego, ewidencji należności i zobowiązania, zwroty i wypełnienie obowiązków rachunkowych i podatkowych przetwarzane są w celu identyfikacji i wystawienia faktury dane, numer rezerwacji, cena, waluta, sposób i status płatności, data transakcji, symbol zmiennej, liczba rachunku/IBAN w wymaganym zakresie oraz identyfikator transakcji. Podstawą prawną jest art. 6 ust. 1 lit. b) i c) RODO, w szczególności w związku z ustawą nr. 431/2002 Zb. o przepisy księgowe, podatkowe oraz regulacje dotyczące usług płatniczych. Prowadzona jest dokumentacja księgowa 10 lat następujących po roku, którego dotyczy, lub dłużej, jeżeli wymagają tego przepisy szczególne, lub bieżąca kontrola. W przypadku płatności kartą dane karty wprowadzane są bezpośrednio w bezpiecznym środowisku Globalnej bramki płatniczej Płatności. Operator nie ma dostępu do pełnego numeru karty płatniczej ani kodu zabezpieczającego; otrzymuje jedynie wynik i dane niezbędne do cesji, rejestracji lub zwrotu transakcji. W banku Slovenská sporiteľňa, a. z bankiem płatnika jako odrębnymi operatorami zgodnie z własnymi warunkami informacyjnymi.4. Roszczenia, odszkodowania, kaucja i roszczenia prawne rozpatrywania roszczeń, reklamacji, roszczeń ubezpieczeniowych, szkód, nadzwyczajnych zanieczyszczeń, utraty kluczy, kaucji, sporu lub innego roszczenia, danych identyfikacyjnych i kontaktowych, danych rezerwacji oraz płatność, opis wydarzenia, komunikacja, dowody, zdjęcia uszkodzeń lub zanieczyszczeń bez zbędnych rzeczy przechwycenie osób, dane o kosztach, wyniku wyposażenia i ewentualnej płatności. Podstawą prawną jest art. 6 ust. 1 lit. b), c) lub f) RODO. Prawnie uzasadnionym interesem jest ochrona majątku, wykazania faktów oraz dochodzenia lub obrony roszczeń prawnych. Rekordy co do zasady przechowują ją przez okres 3 lat od dnia prawnego lub ostatecznego zbycia rzeczy; na poziomie sądowym, administracyjnym, ubezpieczenia lub innego postępowania do czasu jego zakończenia i uregulowania roszczeń z tym związanych. 5. Bezpieczeństwo sieci, zapobieganie nadużyciom i dokumentacja techniczna Podczas odwiedzania strony internetowej można przetwarzać adres IP, datę i godzinę dostępu, żądany adres i typ przeglądarka i urządzenie, dzienniki błędów i bezpieczeństwa oraz identyfikatory techniczne. Celem jest zapewnienie funkcjonalności, dostępności i ochrony serwisu, wykrywanie ataków, spamu, oszustw i awarie techniczne. Podstawą prawną jest art. 6 ust. 1 lit. f) RODO; uzasadniony interes jest bezpieczny i niezawodny obsługa sieci WWW i ochrona systemów informatycznych. Prowadzone są wspólne dzienniki serwera i zabezpieczeń nie dłużej niż 6 miesięcy, jeżeli zdarzenie zabezpieczające lub roszczenie prawne nie uzasadniają dłuższego przechowywania. Artykuł IV Formularz internetowy, Previo i dostawcy usługFormularz internetowy służy do przesłania zapytania lub prośby. Jej złożenie nie następuje na podstawie zgody, ale w artykule 6 ust. 1 lit. b) RODO. Pola obowiązkowe muszą być zaznaczone; bez potrzebnych danych skontaktowania się i oceny żądania, obsługa żądania nie jest możliwa. Bezpłatna notatka nie służy jako wprowadzenie numery ubezpieczenia społecznego, kopie dokumentów, dane dotyczące stanu zdrowia lub inne dane wrażliwe, chyba że ich operator wyraźnie to określił i nie żąda zasadnie. Techniczną dostawę formularza internetowego zapewnia Formspree, Inc., Stany Zjednoczone. Formspree przetwarza treść zgłoszeń, dane kontaktowe i powiązane dane techniczne na zlecenie operatora jako pośrednik. Przekazywanie danych osobowych do Stanów Zjednoczonych Ameryki odbywa się na podstawie gwarancje zgodnie z rozdziałem V RODO mające zastosowanie do konkretnego przetwarzania, w szczególności standardowych umownych klauzule Komisji Europejskiej i odpowiednie środki dodatkowe. Operator przechowuje zgłoszenia Formspree jedynie przez czas niezbędny do ich dostarczenia i przetworzenia, a następnie usuwa je zgodnie z okresy przechowywania zgodnie z tymi zasadami. Interfejs rezerwacji online zapewnia PREVIO s.r.o., Kolbenova 882/3a, 190 00 Praga 9 – Vysočany, Republika Czeska, numer identyfikacyjny: 25975234. Previo przetwarza dane niezbędne do tworzenia, zarządzania i potwierdzania rezerwacje, komunikacja, rejestracja wybranych usług i podłączenie do usług płatniczych. Do tego stopnia działa na polecenie operatora, pełni funkcję pośrednika w rozumieniu art. 28 RODO. Jeśli Poprzedni przetwarza niektóre dane dla własnych celów wynikających z prawa lub z własnego stosunku, z którym ma do czynienia użytkowników, przekaże własne powiadomienie informacyjne na temat takiego przetwarzania. Operator może także skorzystać z usług dostawcy usług hostingowych, administratora stron internetowych i systemów informatycznych, dostawca poczty e-mail, oprogramowanie księgowe i profesjonalni dostawcy. Osoby te otrzymują jedynie dane niezbędne do wykonywania ich zadań i jeżeli działają zgodnie z instrukcjami operatora, są związani umową zgodnie z art. 28 RODO, obowiązki dotyczące poufności i bezpieczeństwa. Artykuł V Odbiorcy danych osobowych Dane osobowe mogą być udostępniane lub przekazywane w niezbędnym zakresie, w szczególności:a) Previo, Formspree oraz dostawcy hostingu, poczty elektronicznej, wsparcia IT, rezerwacji, księgowości i rozwiązania komunikacyjne; b) Global Payments oraz inne podmioty biorące udział w transakcji kartowej; do banków przy przekazywaniu a zwrot pieniędzy; c) księgowych, doradców podatkowych, biegłych rewidentów, przedstawicieli prawnych, towarzystw ubezpieczeniowych, ekspertów oraz podmioty egzekwujące uzasadnione roszczenia; d) miasto lub gmina, organy podatkowe i kontrolne, Policja, sądy, władze wykonawcze w postępowaniu karnym, Słowacka Inspekcja Handlowa i inne organy publiczne, jeżeli jest to wymagane prawo lub ostateczna decyzja; e) innym osobom na podstawie polecenia lub zgody osoby zainteresowanej albo jeżeli jest to niezbędne do ochrona życia, zdrowia, mienia lub praw. Operator nie sprzedaje danych osobowych. Listę konkretnych pośredników można odpowiednio dostosować zmienić; osoba, której dane dotyczą, może zwrócić się o aktualne informacje na temat beneficjentów lub kategorii beneficjentów. Artykuł VI - Przekazywanie do krajów trzecich Podczas korzystania z usługi Formspree dane osobowe przekazywane są do Stanów Zjednoczonych Ameryki. Zabezpieczeniem transferu są gwarancje zgodnie z rozdziałem V RODO, w szczególności standardowe klauzule umowne Komisji Europejskiej oraz, zgodnie z wynikiem oceny ryzyka, dodatkowe techniczne i organizacyjne środki. Dodatkowa transmisja może nastąpić w przypadku płatności, mapy lub innych usług technicznych poza Europejskim Obszarem Gospodarczym, tylko w przypadku, gdy ich dostawca lub podwykonawca przekaże informacje w trzecim kraj faktycznie przetwarza i spełniony jest odpowiedni mechanizm zgodnie z rozdziałem V RODO. Informacje o wykorzystanych gwarancji i możliwość uzyskania ich kopii można uzyskać pod adresem kontaktowym operatora, p mając na uwadze ochronę tajemnicy handlowej i bezpieczeństwo. Artykuł VII Pliki cookie i treści zewnętrzneStrona może wykorzystywać technicznie niezbędne pliki cookies lub podobne technologie niezbędne do transmisji komunikację, bezpieczeństwo, zachowanie wyboru użytkownika i działanie żądanej usługi. Te są używane bez zgody w niezbędnym zakresie. Analityczne, marketingowe, profilujące pliki cookies i technologie media zewnętrzne aktywowane są wyłącznie po uprzedniej, dobrowolnej zgodzie użytkownika, jeżeli jest to zgodne z prawem nie przewiduje wyjątku. Serwis zawiera wbudowaną usługę Google Maps. Mapa i związane z nią wymagania dla serwerów Google ładują się dopiero po wyrażeniu przez użytkownika zgody na kategorię treści zewnętrznych lub podobną opcjonalną kategoria. Po wyrażeniu zgody Google może przetwarzać w szczególności adres IP, dane techniczne urządzenia oraz interakcji z mapą jako niezależny operator na własnych zasadach. Pasek plików cookie pozwala tak łatwo odrzucić opcjonalne technologie, jak je zaakceptować, ale ich nie wykorzystuje domyślnie wyraża zgodę i umożliwia jej późniejszą zmianę lub odwołanie. Odmowa nie wstrzymuje również rezerwacji podstawowe korzystanie z Internetu; Zamiast niezaładowanej mapy może zostać wyświetlony link statyczny. Aktualny lista wykorzystywanych plików cookies, ich dostawca, cel i okres ważności podane są bezpośrednio w ustawieniach cookies, gdyż mogą one ulec zmianie w zależności od konfiguracji technicznej serwisu. Zapis wyboru plików cookies przechowywany jest jedynie przez czas niezbędny do udowodnienia wyboru i jego ponownego wyświetlenia ustawienia, zwykle nie dłużej niż 12 miesięcy; następnie o zgodę zwraca się ponownie, a raczej wtedy, gdy jest to niezbędne zmiana celów lub dostawców. W serwisie mogą znajdować się treści zewnętrzne firmy Google, w szczególności mapa oraz opinie z profilu Chata Kotwica w Google. Jeśli ta treść jest technicznie osadzona lub automatycznie pobierana z serwerów Google, ładuje się dopiero po wyrażeniu przez użytkownika zgody na kategorię treści zewnętrznych. Po nagrodzie zgody, Google może przetwarzać w szczególności adres IP, dane techniczne urządzenia oraz dane dot interakcję z treścią jako niezależny operator zgodnie z własnymi warunkami ochrony osobistej dane. Artykuł VIII Obowiązek podania danychPodanie danych niezbędnych do zapytania i rezerwacji jest wymogiem umownym; bez nich operator nie może przygotować oferty, potwierdzić rezerwacji ani świadczyć usługi. Podanie wymaganych danych przepisy rejestracyjne, podatkowe lub rezydencjalne są wymogiem prawnym; ich niedostarczenie może prowadzić do braku możliwości zakwaterowania, zastosowania zwolnienia podatkowego lub spełnienia żądania. Dane oznaczone jako opcjonalne, a zgoda marketingowa lub zgoda na pliki cookie jest dobrowolna, a jej brak nie ma negatywnych skutków o możliwość rezerwacji noclegu. Artykuł IX Zautomatyzowane podejmowanie decyzji i profilowanie Operator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym m.in profilowanie, które wywoływałoby skutki prawne wobec osoby, której dane dotyczą lub w podobny sposób istotnie na nią wpływało. Automatyczne sprawdzenie dostępności, kalkulacja ceny, potwierdzenie rezerwacji, sprawdzenie płatności lub filtrowanie spam to operacje techniczne; jeżeli w konkretnym przypadku prowadziłyby do podjęcia ważnej decyzji, osoba, której to dotyczy dana osoba może poprosić o weryfikację manualną. Artykuł X Prawa osoby, której dane dotyczą Na warunkach określonych w RODO osoba, której dane dotyczą, ma prawo do: a) ze znaczącymi skutkami w czasie, z wyjątkiem wyjątków ustawowych. Prawa nie są absolutne. Operator może odmówić lub ograniczyć żądanie, jeżeli RODO lub przepisy prawa pozwala, zwłaszcza jeśli dane muszą być przechowywane w celu wywiązania się z obowiązku prawnego lub w celu wykonania lub obrony roszczenia prawne. Informuje zainteresowaną osobę o przyczynach. Artykuł XI Jak skorzystać ze swoich praw i złożyć reklamacj꯹danie można przesłać e-mailem na adres kotva@orava.sk lub pocztą lub osobiście na podany adres kontaktowy w art. I. We wniosku należy wskazać, z jakiego prawa korzystasz oraz podać dane umożliwiające odpowiednią weryfikację tożsamość i znaleźć odpowiednie zapisy. Operator nie będzie żądał kopii dokumentu bez podania przyczyny tożsamości; dokona dodatkowej weryfikacji jedynie w przypadku uzasadnionych wątpliwości. Operator udzieli odpowiedzi bez zbędnej zwłoki, zazwyczaj w ciągu miesiąca od otrzymania żądania. Pri ze względu na stopień złożoności lub liczbę żądań może przedłużyć termin o kolejne dwa miesiące, o czym poinformuje w terminie jednego miesiąca powód przedłużenia. Rozpatrzenie wniosku jest bezpłatne; gdy jest wyraźnie bezpodstawne lub nieuzasadnione Za ponowne żądanie może zostać pobrana rozsądna opłata lub możemy odmówić działania zgodnie z RODO. Osoba poszkodowana ma prawo złożyć wniosek o wszczęcie postępowania lub skargę do Urzędu Ochrony Osobistej ochrony danych Republiki Słowackiej, Námestie 1. mája 18, 811 06 Bratislava, www.dataprotection.gov.sk lub organ nadzorczy państwa członkowskiego, w którym ma miejsce zwykłego pobytu, miejsce pracy lub miejsce domniemanego naruszenia. Nie ma to wpływu na prawo do ochrony sądowej. Artykuł XII Naruszenia bezpieczeństwa i danych Operator podejmuje odpowiednie środki techniczne i organizacyjne ze względu na charakter, zakres, kontekst i ryzyko przetwarzania. Obejmują one głównie kontrolę dostępu, unikalne konta i hasła, aktualizacje, kopia zapasowa, szyfrowana transmisja, minimalizacja danych, poufność osób upoważnionych, bezpieczne przechowywanie dokumentów, umownej weryfikacji dostawców, zasad usuwania i procedury rozwiązywania incydentów. W przypadku naruszenia ochrony danych osobowych, operator udokumentuje zdarzenie, oceni ryzyko i zgodnie z warunkami RODO, bez zbędnej zwłoki, w miarę możliwości do 72. dnia powiadomi o tym organ nadzorczy godzin od wykrycia. Jeżeli prawdopodobne jest wysokie ryzyko naruszenia praw i wolności osób, informuje bez potrzeby odroczenia oraz osoby nim dotknięte, jeżeli nie ma zastosowania wyjątek ustawowy. Artykuł XIII Zmiany zasadOperator może aktualizować te zasady, szczególnie w przypadku zmiany przepisów, dostawców lub metody przetwarzania. Aktualny tekst wraz z datą wejścia w życie zostanie opublikowany na stronie www.chatykotva.sk. Jeśli zmiana w istotny sposób naruszył prawa osób, których dane dotyczą, lub wprowadził nowy cel wymagający zgody, zapewnia z odpowiednim wyprzedzeniem i, jeśli to konieczne, zażądać nowej zgody. Starsze wersje zachowa dla celów dowód spełnienia obowiązku informacyjnego. ZASADY PUBLIKACJI I WERYFIKACJI RECENZJI dla strony internetowej www.chatykotva.sk Obowiązuje od: 10 sierpnia 2026 r Zasady te wyjaśniają pochodzenie, metody wyboru, weryfikacji i publikacji ocen zakwaterowania oraz powiązane usługi Chaty Kotva na stronie internetowej www.chatykotva.sk. W szczególności dostarczają informacji nt czy i w jaki sposób prowadzący zapewnia, że publikowane oceny pochodzą od osób, które faktycznie korzystał z usług. Artykuł I Operatora Operatorem serwisu oraz osobą odpowiedzialną za wybór i publikację recenzji jest Kotva Prístav z r. z oo, z siedzibą pod adresem Slobody 546/22, 029 01 Námestovo, REGON: 56 659 237, NIP: 2122405032, NIP: SK2122405032, zarejestrowana w Rejestrze Handlowym Sądu Rejonowego w Żylinie, sekcja Sro, wpis nr. 86597/L (dalej po prostu „operator”). Dane kontaktowe: operacja Přistav nr. 335, 028 01 Trstená; e-mail kotva@orava.sk; telefon +421 911 676 016 lub +421 903 535 184. Artykuł II Pochodzenie publikowanych recenzji Recenzje publikowane w serwisie pochodzą z publicznie dostępnego profilu Chaty Kotva w serwisie Google. Oryginalna ocena jest tworzona i publikowana przez użytkownika za pośrednictwem jego konta użytkownika Konto Google zgodnie z zasadami Google. Operator nie tworzy również recenzji w imieniu gości nie publikuje fikcyjnych ocen. Na stronie prezentowane są jedynie wybrane, publicznie dostępne recenzje, a nie pełny zestaw ich wszystkich oceny publikowane w Google. Aktualna suma, średnia ocena i pełny tekst dostępne recenzje należy zweryfikować bezpośrednio w profilu publicznym Chaty Kotva w Google. Artykuł III Jak weryfikować recenzjeGoogle może stosować własne zasady techniczne i organizacyjne podczas publikowania recenzji mechanizmy, zasady kont użytkowników i procedury wykrywania oszukańczych lub zabronionych treść. Operator nie zarządza tymi mechanizmami i nie odpowiada za ich zakres i skutki. Operator nie weryfikuje samodzielnie tożsamości każdego autora recenzji nawet przy każdej recenzji nie porównuje autora z zapisami zastrzeżeń. Z tego powodu nie gwarantuje, że opublikował każdą recenzję gość, który rzeczywiście korzystał z usług noclegowych i nie oznacza recenzji jako „opinie potwierdzone”, chyba że konkretna ocena nie była w sposób oczywisty powiązana z rezerwacją lub pobytem. Jeśli w konkretnej recenzji jest wyraźnie napisane, że jest to recenzja zweryfikowana, oznacza to, że operator co do zasady we właściwy sposób zweryfikowano powiązanie oceny z dokonaną rezerwacją lub pobytem poprzez porównanie imienia i nazwiska, daty, numeru rezerwacji lub innych odpowiednich danych. Wynik weryfikacji nie potwierdza prawdziwości każdej subiektywnej opinii autora. Artykuł IV Sposób wyboru, zamówienia i ekspozycji Recenzje przeznaczone do wyświetlania w serwisie mogą być wybierane przez Operatora z uwzględnieniem ich zrozumiałość, materialny związek ze świadczonymi usługami, wartość informacyjna, język, adekwatność zakres i możliwości techniczne serwisu. Wyświetlany wybór może nie być statystycznie reprezentatywny i nie można go uważać za pełny obraz wszystkich ocen publikowanych w Google. Kolejność recenzji na stronie może być wyznaczona oprawą techniczną prezentacji lub redakcyjną poprzez wybór operatora. O ile wyraźnie nie określono inaczej, kolejność nie odzwierciedla ich znaczenia ani przydatności ani ogólny ranking recenzji Google. Operator może skrócić recenzję ze względu na jej zakres lub przetłumaczyć ją na inny język, jednak nie może jej zmienić jego zasadnicze znaczenie. Skrócenia lub tłumaczenia należy dokonać w taki sposób, aby nie wywoływało mylnego wrażenia treść pierwotnej oceny. Na żądanie operator umożliwi publiczne prześledzenie oryginału dostępny tekst, jeśli jest on nadal dostępny w Google. Artykuł V Niezależność i pozytywne recenzjeOperator nie zamawia i nie kupuje fikcyjnych pozytywnych recenzji oraz nie powierza ich innej osobie tworzenie. Zabronione jest publikowanie przez pracowników, osoby bliskie operatorowi lub osoby współpracujące oceny w sposób, który ukrywałby ich związek z operatorem i mógłby wywołać u konsumenta wrażenie niezależnego doświadczenia klienta. Jeżeli opinia powstała w związku z udzieleniem rabatu, bezpłatnej usługi, konkursem, prezentem lub inną sprawą korzyści, fakt ten zostanie wyraźnie wskazany w momencie jego publikacji. Udzielenie świadczenia nie może być warunkowe wyłącznie pozytywną ocenę. Artykuł VI Niepublikowanie, poprawianie i usuwanie recenzji Operator nie może opublikować lub usunąć recenzji na swojej stronie internetowej, zwłaszcza jeśli tak nie jest możliwe jest sprawdzenie w serwisie Google jego publicznego pochodzenia, zawiera dane osobowe osób trzecich, jest treścią nienawistną, wulgarną, treści dyskryminujące lub nielegalne, tajemnice handlowe, reklamy niezwiązane oczywiście z Usługami fałszywe stwierdzenie faktu lub treść, które mogą w bezzasadny sposób ingerować w prawa innej osoby. Recenzja nie zostanie usunięta tylko dlatego, że jest negatywna lub krytyczna. Usuwanie recenzji z serwisu Chata Kotva nie powoduje jej usunięcia z usługi Google. O usunięciu lub o modyfikacji oryginalnej recenzji w Google decyduje Google lub jej autor zgodnie z regulaminem tej usługi. Jeżeli autor zmodyfikuje lub usunie oryginalną recenzję w Google i operator się o tym dowie, odpowiednio zaktualizować lub usunąć swoją kopię ze strony internetowej w rozsądnym terminie. Artykuł VII Dane osobowe autora recenzji Operator publikując recenzję może przetwarzać i wyświetlać publicznie dostępne dane z nią związane przez recenzję, w szczególności imię, nazwisko, inicjał lub nazwę użytkownika autora, liczbę gwiazdek, tekst oceny, język i data jej publikacji. Zdjęcie profilowe nie jest publikowane w serwisie, jeżeli nie ma ku temu szczególnej podstawy prawnej. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f) RODO. Prawnie uzasadniony interes operatora polega na informowaniu zainteresowanych o doświadczeniach gości, budowaniu wiarygodności usług i przedstawianiu informacji zwrotnej obligacje. Autor może zgłosić sprzeciw lub zażądać przetwarzania z przyczyn związanych z jego szczególną sytuacjąusunięcia recenzji ze strony Chata Kotva. Żądanie można wysłać na adres kotva@orava.sk; nie są naruszone prawa autora w stosunku do Google. Recenzja jest przechowywana na stronie internetowej tak długo, jak jest w miarę aktualna, istotna i publicznie dostępne w serwisie Google, jednak nie dłużej niż do czasu ustania celu ich publikacji lub do czasu istnienia ku temu przyczyny żądania usunięcia, jeżeli nie istnieje nadrzędna podstawa prawna do dalszego przetwarzania. Artykuł VIII Google, treści zewnętrzne i linki Recenzje tekstowe można ręcznie przesłać na stronę internetową z publicznego profilu Google. Pri samo wyświetlenie takiej kopii tekstowej nie łączy przeglądarki odwiedzającego z usługą Google. Jeśli odwiedzający aktywuje link do profilu, dokończy recenzję lub doda własną opinię, opuści stronę Chaty Kotva i inne przetwarzanie danych odbywa się przez Google zgodnie z jego własnymi warunkami i zasadami ochrona prywatności. Jeśli operator korzysta z widgetu lub innego elementu, który w przyszłości automatycznie ładuje recenzje bezpośrednio z serwerów Google, treści zewnętrzne ładowane są dopiero po wyrażeniu zgody przez użytkownika odpowiedniej kategorii plików cookies lub treści zewnętrznych, jeżeli taka zgoda jest wymagana przepisami prawa konieczne. Artykuł IX Sugestie zwrotne Autor recenzji lub inna osoba, której dane dotyczą, może zażądać poprawienia etykiety, usunięcia recenzji z serwisu internetowego, weryfikując jego pochodzenie lub zgłaszając nieautoryzowane treści drogą e-mailową na adres kotva@orava.sk. Żądanie powinno zawierać oznaczenie opinii, której dotyczy wniosek, powód żądania oraz dane niezbędne do jego adekwatności weryfikacja tożsamości lub upoważnienia wnioskodawcy. Operator rozpatrzy wniosek bez zbędnej zwłoki i informuje wnioskodawcę o wyniku. Artykuł X Postanowienia końcowe Niniejszą politykę należy czytać w powiązaniu z Polityką prywatności opublikowaną pod adresem www.chatykotva.sk. Operator może je odpowiednio zaktualizować, szczególnie w przypadku zmiany metody akwizycji lub wyświetlanie recenzji, zasad Google lub przepisów. Aktualne brzmienie i data jego skuteczność jest publikowana na stronie internetowej.
PRINCIPLE OF PROTECTION OF PERSONAL DATA for the website www.chatykotva.sk and the provision of accommodation services Effective from: August 10, 2026 This policy provides data subjects with information pursuant to Articles 13 and 14 of the European Regulation of the Parliament and the Council (EU) 2016/679 (hereinafter referred to as "GDPR") and Act No. 18/2018 Coll. on personal protection data. They apply mainly to visitors to the website, those interested in accommodation, persons working reservation, accommodated guests, payers, contact persons and persons making complaints or others claim. Article I Operator and contact details The controller of personal data is Kotva Prístav s. r. o., with registered office Slobody 546/22, 029 01 Námestovo, ID number: 56 659 237, VAT number: 2122405032, VAT number: SK2122405032, registered in the Commercial Register of the District court Žilina, section Sro, insert no. 86597/L (hereinafter referred to as the "operator"). Contact point for issues of personal data protection and exercise of rights: Kotva Prístav s. r. about operation Port no. 335, 028 01 Trstená; e-mail: kotva@orava.sk; phone: +421 911 676 016 or +421 903 535 184. The affected person can contact the above directly in all matters of personal data protection point of contact. If the operator designates a responsible person, his/her current contact details will be published in this document. Article II Processing principles and data sourcesThe operator processes personal data legally, fairly, transparently and only to an extent that is reasonable intended purpose. It takes care of their correctness, storage time limit, confidentiality and security. Data are not acquired for indefinite future use and are not used for an incompatible purpose without a legal basis. The data is mainly obtained directly from the affected person through a web form, system Previo, e-mail, phone, in person upon arrival and during your stay or when making a claim. If you make a reservation performed by another person, the operator can obtain the data of other guests from the booking person. It is mandatory to provide only the correct data of the persons it is authorized to list and to acquaint them with these principles. The operator obtains some payment and transaction data from a bank, payment gateway or reservation system. If the operator obtains the personal data of the accommodated guest from the person who made the reservation, it will provide information according to Article 14 of the GDPR to this guest at the latest during the first direct communication with the guest or when he starts his stay, but no later than one month after obtaining the data, if the legal exception. In particular, information may be provided by posting or making available a link to this policy. Article III Purposes, scope of data, legal basis and retention periods 1. Inquiry, reservation and accommodation contract To fulfill the request, prepare the offer, create and confirm the reservation, communicate before the stay, provision of accommodation and additional services, changes to the reservation, cancellation, check-out and refund the operator mainly processes the first and last name, contact details, reservation number, date and place of stay, number and age composition of guests, selected accommodation unit, required services, information about the animal in to the extent necessary, the content of the communication and the data required for the refund.The legal basis is Article 6 par. 1 letter b) GDPR – implementation of measures before the conclusion of the contract on the request of the person concerned and the fulfillment of the contract. If the booking person provides details of other guests, details necessary for the organization of the stay are also processed according to Article 6 par. 1 letter f) GDPR; authorized the interest is the proper provision of the booked stay and communication with the group via of the booking person. An inquiry that did not lead to a reservation is kept for a maximum of 12 months from the last communication, if not longer needed to prove, exercise or defend a legal claim. Reservation and operational records are kept during the stay and, as a rule, for 3 years after its end; the data included accounting, tax or other mandatory records are kept for a legal period. 2. Guest records, local tax and legal obligations of the accommodation provider The operator processes the name and surname of the accommodated person, his number, to keep the book of the accommodated persons identity card or travel document, address of permanent residence and period of accommodation. Pri the foreigner also processes the nationality, date of birth and data required by the official form o reporting the stay of a foreigner; will verify his identity upon arrival and ensure compliance with the statutory reporting requirements obligations. For accommodation tax purposes, it processes data to the extent required by law and in general binding regulation of the relevant municipality. The legal basis is Article 6 par. 1 letter c) GDPR, especially in connection with Act no. 253/1998 Coll. o reporting of residence of citizens of the Slovak Republic and the register of residents of the Slovak Republic, Act no. 404/2011 Coll. on the residence of foreigners, Act no. 582/2004 Coll. on local taxes and relevant by a generally binding ordinance of the municipality. The data in the guest book are stored for the period necessary to fulfill the legal purpose a carrying out any inspection, no more than five years from the last record, if there is a special regulation, ongoing inspection or proceedings do not require longer retention. Report of a foreigner's stay and data on of local tax are kept for the period determined by the relevant legal regulation or registry plan; the data included in the accounting documentation are stored according to point 3. When applying for exemption or reduction of local tax, the operator verifies only the data necessary for proof of claim. If the document indirectly abecause it directly reveals disability, special the category of data is processed to the necessary extent according to Article 9 par. 2 letters g) GDPR in connection with s legal regulations on local tax. If the legal regulation does not require a copy of the document, the operator shall provide it it does not perform and records only the verification of the fulfillment of the condition. 3. Payments, accounting and taxes For receiving and assigning payment, invoicing, issuing an accounting document, recording receivables and obligations, refunds and fulfillment of accounting and tax obligations are processed for identification and invoicing data, reservation number, price, currency, payment method and status, transaction date, variable symbol, number account/IBAN to the required extent and transaction identifier. The legal basis is Article 6 par. 1 letter b) and c) GDPR, especially in connection with Act no. 431/2002 Coll. o accounting, tax regulations and regulations on payment services. Accounting documentation is kept 10 years following the year to which it relates, or longer if required by a special regulation or ongoing inspection. When paying by card, the card data is entered directly in the secure environment of the Global payment gateway Payments. The operator does not have access to the full payment card number or security code; it receives only the result and the data necessary for the assignment, registration or refund of the transaction. At the bank Slovenská sporiteľňa, a. with and the payer's bank as separate operators according to its own information conditions.4. Claims, damages, bail and legal claims To process claims, complaints, insurance claims, damage, extraordinary pollution, loss of keys, deposit, dispute or other claim, identification and contact data, reservation data and payment, event description, communication, evidence, photos of damage or pollution without unnecessary interception of persons, data on costs, the result of equipment and possible payment. The legal basis is Article 6 par. 1 letter b), c) or f) GDPR. The legitimate interest is protection property, proving the facts and asserting or defending legal claims. Records as a rule, they keep it for 3 years from the legal or final disposal of the thing; at judicial, administrative, insurance or other proceedings until its termination and settlement of related claims. 5. Web security, abuse prevention and technical records When visiting the website, the IP address, date and time of access, requested address, type can be processed browser and device, error and security logs and technical identifiers. The purpose is ensuring the functionality, availability and protection of the website, detecting attacks, spam, fraud and technical failures. The legal basis is Article 6 par. 1 letter f) GDPR; the legitimate interest is safe and reliable web operation and protection of information systems. Common server and security logs are kept no more than 6 months, if a security event or legal claim does not justify longer retention. Article IV Web Form, Previo and Service ProvidersThe web form is used to send an inquiry or request. Its submission is not based on consent, but on article 6 par. 1 letter b) GDPR. Mandatory fields must be marked; without the data needed to contacting and assessing the request, it is not possible to handle the request. A free note does not serve as an introduction social security numbers, copies of documents, health data or other sensitive data, unless their operator explicitly and does not reasonably request. Technical delivery of the web form is provided by Formspree, Inc., United States of America. Formspree processes the content of submissions, contact information and related technical data at the operator's direction as an intermediary. The transfer of personal data to the United States of America is carried out on the basis of guarantees according to Chapter V GDPR applicable to specific processing, especially standard contractual ones clauses of the European Commission and appropriate additional measures. The operator keeps submissions in Formspree only during the time necessary for their delivery and processing and then deletes them in accordance with retention periods according to these policies. The online reservation interface is provided by PREVIO s.r.o., Kolbenova 882/3a, 190 00 Prague 9 – Vysočany, Czech Republic, ID number: 25975234. Previo processes the data necessary for creation, management and confirmation reservations, communication, record of selected services and connection to payment services. To the extent that acts on the instructions of the operator, acts as an intermediary according to Article 28 GDPR. If Previo processes certain data for its own purposes resulting from the law or from its own relationship with users, will provide its own information notice about such processing. The operator can also use a web hosting provider, web and information system administrator, e-mail provider, accounting software and professional suppliers. These persons receive only data necessary for their task and if they act on the instructions of the operator, they are bound by the contract according to Article 28 GDPR, confidentiality and security obligations. Article V Recipients of personal data Personal data may be made available or provided to the extent necessary, in particular:a) Previo, Formspree and suppliers of hosting, e-mail, IT support, reservation, accounting and communication solutions; b) Global Payments and other entities involved in the card transaction; to banks when transferring a refund; c) accountants, tax advisors, auditors, legal representatives, insurance companies, experts and entities enforcing legitimate claims; d) city or municipality, tax and control authorities, Police Force, courts, executive authorities in criminal proceedings, the Slovak Trade Inspection and other public authorities, if required law or final decision; e) to other persons based on the instruction or consent of the person concerned, or if necessary for protection of life, health, property or legal rights. The operator does not sell personal data. The list of specific intermediaries can be adjusted accordingly to change; the data subject may request up-to-date information on beneficiaries or categories of beneficiaries. Article VI - Transfers to third countries When using the Formspree service, personal data is transferred to the United States of America. The transfer is secured by guarantees according to Chapter V of the GDPR, in particular by standard contractual clauses of the European Commission and, according to the result of the risk assessment, additional technical and organizational ones measures. Additional transmission may occur with payment, map or other technical services outside the European Economic Area, only if their provider or subcontractor provides information in the third the country is actually processing and the relevant mechanism according to Chapter V GDPR is fulfilled. Information about used guarantees and the possibility to obtain a copy of them can be requested at the contact e-mail of the operator, p taking into account the protection of trade secrets and security. Article VII Cookies and external contentThe website may use technically necessary cookies or similar technologies necessary for transmission communications, security, preserving the user's choice and the operation of the requested service. These are used without consent to the extent necessary. Analytical, marketing, profiling cookies and technologies external media are activated only after the prior free consent of the user, if the law does not provide an exception. The website contains an embedded Google Maps service. The map and related requirements for Google's servers they are loaded only after the user consents to the category of external content or a similar optional one category. After granting consent, Google may process in particular the IP address, technical data of the device and interactions with the map as an independent operator on its own terms. The cookie bar allows you to refuse optional technologies as easily as to accept them, it does not use them default consents and allows the choice to be changed or revoked later. Refusal does not prevent the booking either basic web usage; a static link may be displayed instead of an unloaded map. Current the list of cookies used, their provider, purpose and validity period are listed directly in the settings cookies, because they can change according to the technical configuration of the website. The record of the choice of cookies is kept only for the time necessary to prove the choice and display it again settings, usually no more than 12 months; subsequently, consent is requested again, or rather when it is essential change of purposes or providers. The website may contain external Google content, in particular the map and reviews from the Chata profile Anchor on Google. If this content is technically embedded or automatically retrieved from servers of Google, is loaded only after the user has given consent to the category of external content. After the award consent, Google may process in particular the IP address, technical data of the device and data about interaction with the content as an independent operator according to its own terms of personal protection data. Article VIII Obligation to provide dataThe provision of data necessary for inquiry and booking is a contractual requirement; without them the operator cannot prepare an offer, confirm a reservation or provide a service. Providing the data required registration, tax or residency regulations is a legal requirement; failure to provide them may lead to the impossibility of accommodation, the application of tax exemption or the fulfillment of the request. Data tagged as optional and marketing or cookie consent are voluntary and their failure to provide has no negative impact for the possibility of booking accommodation. Article IX Automated decision-making and profiling The operator does not make decisions based solely on automated processing, including profiling, which would have legal effects on the person concerned or similarly significantly affect him. Automatic check of availability, price calculation, booking confirmation, payment check or filtering spam is technical operations; if in a specific case they would lead to an important decision, the affected person a person may request a human review. Article X Rights of the data subject Under the conditions established by the GDPR, the data subject has the right to: a) with significant effects in time, except for statutory exceptions. Rights are not absolute. The operator can refuse or limit the request if the GDPR or the law allows, especially if the data must be kept to fulfill a legal obligation or for enforcement or defense legal claims. It informs the concerned person about the reasons. Article XI How to exercise your rights and file a complaintThe request can be sent by e-mail to kotva@orava.sk or by post or in person to the contact address given in Article I. The application must state which right is being applied and the data enabling adequate verification identity and find relevant records. The operator will not demand a copy of the document without reason identities; will use additional verification only in case of justified doubts. The operator will respond without undue delay, usually within one month of receiving the request. Pri the complexity or number of requests may extend the deadline by another two months and will notify within one month the reason for the extension. The application is processed free of charge; when clearly unfounded or unreasonable a reasonable fee may be requested for a repeated request or we may refuse to act according to the GDPR. The affected person has the right to submit a proposal to initiate proceedings or a complaint to the Office for Personal Protection data protection of the Slovak Republic, Námestie 1. mája 18, 811 06 Bratislava, www.dataprotection.gov.sk, or the supervisory authority of the Member State of his habitual residence, workplace or place of the alleged violations. This does not affect the right to judicial protection. Article XII Security and data breaches The operator takes appropriate technical and organizational measures with regard to the nature, scope, context and processing risks. They mainly include access control, unique accounts and passwords, updates, backup, encrypted transmission, data minimization, confidentiality of authorized persons, secure storage documents, contractual verification of suppliers, deletion rules and incident resolution procedure. If there is a breach of personal data protection, the operator will document the incident, assess the risk and in accordance with the terms of the GDPR, it will notify the supervisory authority without undue delay, if possible by the 72nd hours from detection. If a high risk to the rights and freedoms of persons is likely, it informs without unnecessary postponement and the affected persons, if the statutory exception does not apply. Article XIII Policy changesThe operator can update these policies, especially when changing legislation, suppliers or methods of processing. The current wording with the effective date will be published at www.chatykotva.sk. If the change substantially affected the rights of the persons concerned or introduced a new purpose requiring consent, shall provide reasonable notice and request new consent if necessary. He will keep the older versions for purposes proof of fulfillment of the information obligation. POLICIES FOR PUBLICATION AND VERIFICATION OF REVIEWS for the website www.chatykotva.sk Effective from: August 10, 2026 These policies explain the origin, method of selection, verification and publication of accommodation ratings and related services of Chaty Kotva on the website www.chatykotva.sk. In particular, they provide information about whether and how the operator ensures that the published evaluations come from persons who actually used the services. Article I Operator The operator of the website and the person responsible for the selection and publication of reviews is Kotva Prístav with r. o., with registered office at Slobody 546/22, 029 01 Námestovo, ID: 56 659 237, VAT number: 2122405032, VAT number: SK2122405032, registered in the Commercial Register of the District Court of Žilina, section Sro, insert no. 86597/L (further just "operator"). Contact details: operation Přistav no. 335, 028 01 Trstená; e-mail kotva@orava.sk; phone +421 911 676 016 or +421 903 535 184. Article II Origin of published reviews The reviews published on the website come from the publicly available profile of Chata Kotva in the service Google. The original evaluation is created and published by the user through his user account Google account according to Google policies. The operator does not create reviews on behalf of guests either does not post fictitious ratings. The website only displays a selection of publicly available reviews, not the full set of all of them ratings published on Google. Current total, average rating and full text available reviews must be verified directly in Chaty Kotva's public profile on Google. Article III How to verify reviewsGoogle may apply its own technical and organizational rules when publishing reviews mechanisms, user account policies and procedures for detecting fraudulent or prohibited content. The operator does not manage these mechanisms and is not responsible for their scope or result. The operator does not independently verify the identity of each review author even with each review does not compare the author with the records of reservations. For this reason, he does not guarantee that he has published every review a guest who has actually used the accommodation services and does not mark the reviews as "verified reviews" unless a specific rating was not demonstrably paired with a reservation or stay. If it is explicitly stated in a specific review that it is a verified review, it means that the operator verified in an appropriate manner the connection of the assessment with the reservation or stay made, as a rule by comparing the name, date, reservation number or other appropriate data. Verification result does not confirm the truth of every subjective opinion of the author. Article IV Selection, order and display method Reviews intended for display on the website can be selected by the operator taking into account their comprehensibility, material connection with the services provided, informational value, language, adequacy scope and technical capabilities of the website. The displayed selection may not be statistically representative and it cannot be considered a complete picture of all ratings published on Google. The order of reviews on the website can be determined by the technical setting of the presentation or editorial by choosing an operator. Unless explicitly stated otherwise, the order does not reflect their importance or relevance nor the overall ranking of Google reviews. The operator may shorten the review due to its scope or translate it into another language, but may not change it its essential meaning. The shortening or translation must be done in such a way that it does not create a misleading impression about content of the original assessment. Upon request, the operator will make it possible to trace the original publicly available text if it is still available on Google. Article V Independence and favored reviewsThe operator does not order or buy fictitious positive reviews and does not entrust another person with them creating. Employees, persons close to the operator or cooperating persons may not publish evaluation in a way that would conceal their relationship to the operator and could cause the consumer the impression of an independent customer experience. If the review was created in connection with the provision of a discount, free service, competition, gift or other benefits, this fact will be clearly indicated when it is published. The provision of the benefit must not be conditional exclusively positive evaluation. Article VI Non-publication, correction and removal of a review The operator may not publish or remove the review on its website, especially if it is not it is possible to verify its public origin in the Google service, contains personal data of third parties, hateful, vulgar, discriminatory or illegal content, trade secrets, advertising unrelated to the Services, obviously false statement of fact or content that may unjustifiably interfere with the rights of another person. A review will not be removed simply because it is negative or critical. Removing a review from of the Chata Kotva website does not result in its removal from the Google service. About removing or modification of the original review on Google is decided by Google or its author according to the rules of this service. If the author edits or removes the original review on Google and the operator becomes aware of it, update or remove its copy on the website accordingly within a reasonable period of time. Article VII Personal data of the author of the review When publishing a review, the operator can process and display publicly available data associated with by the review, especially the name, first name, initial or username of the author, the number of stars, text of the assessment, language and date of its publication. The profile photo is not published on the website, if there is no special legal reason for this. The legal basis for processing is Article 6, paragraph 1 letter f) GDPR. The legitimate interest of the operator is informing interested parties about guest experiences, building credibility of services and presenting feedback bonds. The author can object to or request processing for reasons related to his specific situationto remove the review from the Chata Kotva website. The request can be sent to kotva@orava.sk; they are not affected rights of the author vis-à-vis Google. The review is kept on the website for as long as it is reasonably current, relevant and publicly available on the Google service, but no longer than until the end of the purpose of its publication or until there is a reason requests for removal if there is no overriding legal reason for further processing. Article VIII Google, external content and links Text reviews can be manually uploaded to a website from a public Google profile. Pri the mere display of such text copy does not connect the visitor's browser to the Google service. If the visitor activates the link to the profile, complete review or adding his own review, leaves the website Chaty Kotva and other data processing is carried out by Google according to its own terms and policies privacy protection. If the operator uses a widget or other element that automatically loads reviews in the future directly from Google's servers, external content is loaded only after the user's consent has been granted the relevant category of cookies or external content, if such consent is required by law necessary. Article IX Feedback suggestions The author of the review or another affected person can request correction of the label, removal of the review from website, verifying its origin or reporting unauthorized content by e-mail to kotva@orava.sk. The request should contain the designation of the affected review, the reason for the request and the data necessary for adequate verifying the identity or authorization of the applicant. The operator will assess the request without undue delay and informs the applicant about the result. Article X Final Provisions This policy is read in conjunction with the Privacy Policy posted at www.chatykotva.sk. The operator can update them appropriately, especially when the acquisition method is changed or displaying reviews, Google policies, or laws. Current wording and date its effectiveness is published on the website.