Zásady ochrany osobných údajov
Zrozumiteľne vysvetľujeme, aké údaje potrebujeme pri výbere a zabezpečení cesty, prečo ich používame, komu ich musíme odovzdať a aké práva máte.
1. Kto spracúva vaše údaje
Prevádzkovateľom je DADEXtravel.com s.r.o., Konvalinková 6395/3, 900 27 Bernolákovo, Slovenská republika, IČO: 50 253 905, DIČ: 2120255324, IČ DPH: SK2120255324, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka č. 184753/B (ďalej aj „LovecZážitkov“, „my“ alebo „nás“).
Tieto zásady sa vzťahujú na služby značky LovecZážitkov, na web loveczazitkov.sk, nami prevádzkované súvisiace weby a subdomény, zákaznícky účet, objednávky, rezervácie, podporu, newsletter, upozornenia, súťaže a komunikáciu cez e-mail, telefón alebo sociálne siete. Ak má konkrétna služba kratšiu osobitnú informáciu, táto vysvetľuje iba daný proces a dopĺňa tieto všeobecné zásady.
Pri niektorých službách vystupuje dopravca, organizujúca cestovná kancelária, ubytovacie zariadenie, poisťovňa, platobná inštitúcia alebo iný dodávateľ ako samostatný prevádzkovateľ. Jeho identitu a podmienky dostanete pri konkrétnej ponuke alebo pred odoslaním údajov.
2. Aké údaje získavame a odkiaľ
Podľa toho, čo od nás žiadate, môžeme spracúvať najmä:
- identifikačné a kontaktné údaje – meno, priezvisko, titul, adresa, e-mail, telefón;
- údaje cestujúceho – dátum narodenia, pohlavie, štátna príslušnosť a údaje cestovného dokladu, ak ich vyžaduje konkrétny dodávateľ alebo cieľová krajina;
- údaje o ceste a službe – trasa, termíny, rezervácie, PNR, letenky, ubytovanie, transfer, poistenie, batožina, sedadlo, vernostný program, požiadavky a história zmien;
- platobné, fakturačné a zmluvné údaje – platiteľ, fakturačné údaje, suma, mena, spôsob a stav platby, variabilný symbol, maskovaný identifikátor transakcie, zmluvy a súhlasy;
- obsah komunikácie a podporné dokumenty – e-maily, formuláre, správy, záznam požiadaviek, reklamácie a doklady, ktoré nám pošlete;
- osobitné kategórie údajov – najmä nevyhnutná informácia o zdraví, obmedzenej mobilite, asistencii alebo strave, iba ak je potrebná na vami vyžiadanú službu alebo právny nárok;
- údaje účtu a preferencií – prihlasovací identifikátor, nastavenia, obľúbené ponuky a história účtu;
- marketingové a súťažné údaje – odber, zvolený kanál, záznam súhlasu, odhlásenie, reakcie na správu, používateľské meno a súťažný príspevok;
- technické a bezpečnostné údaje – IP adresa, čas, zariadenie, prehliadač, systémové logy, relačné identifikátory a nastavenia cookies.
Údaje získavame priamo od vás; od objednávateľa, zamestnávateľa alebo spolucestujúceho, ktorý zabezpečuje spoločnú cestu; od dopravcu, rezervačného systému, organizujúcej CK, hotela, poisťovne, platobnej inštitúcie alebo iného dodávateľa; z komunikácie na sociálnej sieti; a pri webových údajoch z vášho zariadenia. Verejné registre používame iba tam, kde je potrebné overiť podnikateľské alebo zákonné údaje.
3. Na čo údaje používame, na akom základe a ako dlho
Odkazy na články nižšie sú odkazmi na nariadenie (EÚ) 2016/679 – GDPR. Ak sa jeden záznam používa na viac účelov, po skončení jedného účelu môže zostať uložený len pre iný platný účel a iba v príslušnom rozsahu.
Dopyt, konzultácia, cenová ponuka a zákaznícka podpora
Odpovieme na otázku, pripravíme možnosti cesty, rezervujeme konzultáciu alebo vyriešime servisnú požiadavku.
- Údaje
- Kontakt, obsah požiadavky a komunikácie, parametre cesty a údaje, ktoré dobrovoľne uvediete.
- Právny základ
- Čl. 6 ods. 1 písm. b) GDPR – kroky pred zmluvou; pri všeobecnej komunikácii čl. 6 ods. 1 písm. f) – náš oprávnený záujem odpovedať a viesť preukázateľnú servisnú komunikáciu.
- Lehota
- Najviac 3 roky od posledného kontaktu, ak nevznikne objednávka, spor alebo iný dôvod na dlhšie uchovanie.
Založenie a správa zákazníckeho účtu
Umožníme prihlásenie, uloženie oprávnených údajov a používanie funkcií účtu.
- Údaje
- Meno, kontakt, bezpečnostné údaje účtu, nastavenia a história operácií; údaje cestujúcich iba v rozsahu, ktorý do účtu oprávnene uložíte.
- Právny základ
- Čl. 6 ods. 1 písm. b) GDPR; bezpečnostné logy podľa čl. 6 ods. 1 písm. f).
- Lehota
- Počas existencie účtu. Po jeho zrušení odstránime čisto profilové údaje bez zbytočného odkladu; záznamy viazané na objednávku, bezpečnosť, právny nárok alebo zákonnú povinnosť ponecháme iba v príslušnom rozsahu a podľa lehoty daného účelu.
Rezervácia a zabezpečenie cestovnej služby
Zabezpečíme letenku, zájazd, ubytovanie, plavbu, poistenie, transfer, parkovanie, prenájom, vízum, poukážku, eSIM alebo inú objednanú službu a súvisiacu podporu.
- Údaje
- Identifikačné, kontaktné a cestovné údaje, údaje dokladu a rezervácie, voľby služby, zmluvná dokumentácia a stav úhrady. Rozsah určuje konkrétna služba.
- Právny základ
- Čl. 6 ods. 1 písm. b) GDPR; čl. 6 ods. 1 písm. c), ak údaj vyžaduje právny predpis. Pri údajoch spolucestujúceho, ktorý nie je zmluvnou stranou, čl. 6 ods. 1 písm. f) – oprávnený záujem zabezpečiť spoločne vyžiadanú cestu.
- Lehota
- Počas plnenia a následne po dobu potrebnú na servis, reklamácie a uplatnenie alebo obranu právnych nárokov podľa použiteľnej premlčacej lehoty. Účtovné a daňové záznamy uchovávame 10 rokov nasledujúcich po roku, ktorého sa týkajú. Pri spore do jeho právoplatného skončenia a nevyhnutnej nadväzujúcej archivácie.
Údaj alebo kópiu cestovného dokladu uchovávame iba dovtedy, kým je potrebná na konkrétnu cestu, následnú podporu alebo právny nárok. Ak si údaje dokladu uložíte v zákazníckom profile na budúce cesty, potrebu ich uchovania pravidelne preverujeme a odstránime ich po zániku účelu, po oprávnenej žiadosti, pri zrušení účtu alebo po ich nahradení, ak ich nemusíme ďalej chrániť pre zákonnú povinnosť či právny nárok.
Platba, fakturácia a účtovníctvo
Spárujeme platbu, vystavíme doklad, vrátime sumu a splníme účtovné a daňové povinnosti.
- Údaje
- Platiteľ, fakturačné údaje, účet, suma, mena, variabilný symbol, stav a maskovaný identifikátor transakcie. Úplné údaje platobnej karty zadávate priamo v zabezpečenom prostredí zvoleného poskytovateľa platby.
- Právny základ
- Čl. 6 ods. 1 písm. b) a c) GDPR.
- Lehota
- Účtovné záznamy 10 rokov nasledujúcich po roku, ktorého sa týkajú; pomocné údaje iba počas potrebnej prevádzkovej alebo reklamačnej lehoty.
Zmeny, storno, refundácia, reklamácia a právne nároky
Overíme nárok, komunikujeme s dodávateľom, vybavíme reklamáciu alebo chránime práva vás, nás či inej dotknutej osoby.
- Údaje
- Rezervácia, komunikácia, platby a iba nevyhnutné podporné doklady. Rodné, sobášne alebo lekárske doklady žiadame iba v rozsahu, ktorý konkrétne vyžaduje dodávateľ alebo preukázanie nároku.
- Právny základ
- Čl. 6 ods. 1 písm. b), c) alebo f) GDPR. Pri údajoch o zdraví alebo inom citlivom údaji najmä čl. 9 ods. 2 písm. f) GDPR – určenie, uplatnenie alebo obhajovanie právnych nárokov.
- Lehota
- Počas vybavenia a následne po dobu uplatniteľnej premlčacej lehoty; pri spore do jeho právoplatného skončenia a nevyhnutnej nadväzujúcej archivácie.
Osobitná asistencia a citlivé údaje
Zabezpečíme vyžiadanú asistenciu, prístupnosť, vhodné stravovanie alebo inú osobitnú službu. Nevyvodzujeme zdravotný stav z bežnej voľby, ak to nie je potrebné.
- Údaje
- Najmenší potrebný údaj o zdravotnom stave, mobilite, asistencii alebo osobitnej požiadavke. Kópiu cestovného dokladu nepoužívame na vlastné biometrické rozpoznávanie.
- Právny základ
- Čl. 6 ods. 1 písm. b) spolu s výslovným súhlasom podľa čl. 9 ods. 2 písm. a) GDPR; pri právnom nároku čl. 9 ods. 2 písm. f). Súhlas možno odvolať, ale bez potrebného údaja nemusí dodávateľ vedieť službu zabezpečiť.
- Lehota
- Len do odovzdania potrebnému dodávateľovi a vybavenia konkrétnej služby. Potom údaj vymažeme alebo obmedzíme, ak už nie je potrebný; dlhšie ho ponecháme iba v nevyhnutnom rozsahu pri reklamácii, právnom nároku alebo preukázanej zákonnej požiadavke.
Newsletter, cenové upozornenia a priamy marketing
Pošleme obsah, ktorý ste si vyžiadali, alebo ponuku vlastných podobných služieb v rozsahu dovolenom zákonom. Servisná správa o objednávke nie je marketing.
- Údaje
- E-mail alebo telefón, zvolený kanál, témy, záznam súhlasu a odhlásenia; pri meraní správy aj otvorenie alebo kliknutie, iba ak je také meranie povolené.
- Právny základ
- Čl. 6 ods. 1 písm. a) GDPR a predchádzajúci preukázateľný súhlas; pri vlastných podobných službách existujúcemu zákazníkovi čl. 6 ods. 1 písm. f) GDPR a zákonná výnimka, vždy s jednoduchým bezplatným odmietnutím.
- Lehota
- Pri súhlase do jeho odvolania, zániku účelu alebo zistenia, že kontakt už nie je použiteľný. Bez súhlasu pri vlastných podobných službách najviac 1 rok od skončenia zmluvy. Dôkaz súhlasu, odvolania alebo námietky uchovávame najmenej 4 roky od odvolania alebo námietky, ak to vyžaduje zákon.
Sociálne siete, súťaže, hodnotenia a verejný obsah
Odpovieme na správu, zorganizujeme a preukážeme férový priebeh súťaže alebo zverejníme hodnotenie či obrazový záznam iba na oznámenom základe.
- Údaje
- Profilové meno, identifikátor, komentár alebo správa, súťažný príspevok, výsledok, kontakt výhercu, hodnotenie; fotografia, video alebo hlas iba ak je to vopred oznámené.
- Právny základ
- Čl. 6 ods. 1 písm. b) alebo f) GDPR pre komunikáciu a organizáciu súťaže; súhlas podľa čl. 6 ods. 1 písm. a) pre nadväzujúce zverejnenie, ak sa neopiera o iný jasne oznámený základ.
- Lehota
- Podľa pravidiel konkrétnej súťaže. Údaje neúspešných účastníkov bez ďalšieho právneho dôvodu vymažeme po vyhodnotení a nevyhnutnej kontrole výsledku; podklady k nároku ponecháme po použiteľnú premlčaciu lehotu a účtovný doklad výhercu 10 rokov. Obsah zverejnený na základe súhlasu ponecháme do odvolania alebo zániku oznámeného účelu.
Bezpečnosť, prevencia podvodov a technická prevádzka
Chránime účty, rezervácie, platby, weby a interné systémy, odhaľujeme zneužitie a riešime incidenty.
- Údaje
- IP adresa, čas, zariadenie, relačný identifikátor, bezpečnostný log, stav prihlásenia a rizikové znaky transakcie. Nepoužívame na tento účel viac údajov, než je primerané riziku.
- Právny základ
- Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem chrániť služby, klientov a právne nároky; pri povinnom hlásení čl. 6 ods. 1 písm. c).
- Lehota
- Bežné prevádzkové logy rotujeme podľa nastavenia systému a ponechávame iba po dobu primeranú bezpečnostnému riziku. Záznam incidentu alebo podvodu uchovávame do jeho uzavretia a uplynutia príslušnej lehoty na právne nároky.
Výberové konanie
Posúdime žiadosť o prácu a komunikujeme s uchádzačom. Informácie o zamestnancoch poskytujeme dotknutým osobám samostatne.
- Údaje
- Kontakt, životopis, prax, vzdelanie, portfólio a údaje dobrovoľne uvedené uchádzačom. Nevyžadujeme nesúvisiace citlivé údaje.
- Právny základ
- Čl. 6 ods. 1 písm. b) GDPR. Zaradenie do evidencie pre budúce pozície iba so súhlasom podľa čl. 6 ods. 1 písm. a).
- Lehota
- Počas výberu a najviac 6 mesiacov po jeho skončení; pre budúce pozície najviac 2 roky alebo do odvolania súhlasu.
4. Komu môžu byť údaje sprístupnené
Údaje sprístupníme iba v rozsahu potrebnom pre konkrétny účel, najmä:
- oprávneným pracovníkom a spolupracovníkom viazaným mlčanlivosťou;
- leteckým, železničným, autobusovým, lodným a iným dopravcom, globálnym distribučným a rezervačným systémom;
- organizujúcim cestovným kanceláriám, ubytovacím zariadeniam, sprievodcom, transferovým, parkovacím, vízovým, poisťovacím, eSIM a ďalším vybraným dodávateľom;
- bankám a poskytovateľom platobných služieb; úplné údaje karty spracúva nimi zabezpečené prostredie;
- poskytovateľom webu, hostingu, cloudovej infraštruktúry, CRM, e-mailu, správ, dokumentov, konzultácií, analytiky a technickej podpory;
- prevádzkovateľom sociálnych sietí a reklamných alebo analytických nástrojov, iba podľa vašej aktivity a nastaveného súhlasu;
- účtovníkom, audítorom, právnym poradcom, poisťovniam a orgánom verejnej moci, ak je na to právny dôvod.
Aktuálna mapa hlavných systémov a kanálov
| Služba alebo kanál | Typický príjemca | Rozsah odovzdania |
|---|---|---|
| Dovolenková rezervácia | CeSYS a dodávateľ vybranej cestovnej služby | Dopyt, rezervácia, cestujúci a údaje potrebné na službu. |
| Letenky | GOL IBE, Travelport, príslušný dopravca a distribučný systém | Údaje cestujúceho, trasa, kontakt a rezervácia. |
| Vybrané priame platby a darčekové poukážky | Tatra banka, služby tatrapay+ alebo CardPay podľa zobrazeného toku | Suma, mena, referencia a stav platby; úplné údaje karty zadávate poskytovateľovi platby. |
| Obchod PLUS | Shoptet, Shoptet Pay a zvolená platobná peňaženka; pri eSIM aj Airalo alebo uvedený mobilný dodávateľ | Objednávka, doručenie digitálnej služby a údaje platby. |
| Newsletter | MailerLite | E-mail, nastavenie odberu a reakcia na správu, ak je meranie povolené. |
| E-mail a zvolená komunikácia | FORPSI, CeSYS alebo GOL podľa servisnej správy; Meta pri vami zvolenom Facebooku, Instagrame alebo WhatsAppe | Kontakt, obsah správy a súvisiaca rezervácia. |
| Meranie vybraných webov po súhlase | Matomo, Google Analytics a Meta Pixel podľa zvolenej kategórie | Online identifikátory, zariadenie a udalosti na webe. |
| Hlavná stránka a produktové weby | Cloudflare, OpenAI Sites alebo Shoptet podľa domény | Technické logy a údaje z funkcie, ktorú na danej doméne použijete. |
Niektorí partneri spracúvajú údaje v našom mene ako sprostredkovatelia. Dodávatelia, ktorí sami určujú podmienky prepravy, poistenia, platby alebo inej služby, sú spravidla samostatnými prevádzkovateľmi. Aktuálnu identitu konkrétneho dodávateľa vám oznámime v ponuke, rezervačnom kroku alebo zmluvnej dokumentácii. Uvedenie systému v tejto mape samo osebe neurčuje jeho právnu rolu; tá závisí od konkrétnej služby a zmluvného nastavenia.
5. Prenosy do krajín mimo Európskeho hospodárskeho priestoru
Cestovná služba môže zo svojej povahy vyžadovať odovzdanie údajov dopravcovi, hotelu, miestnemu partnerovi alebo orgánu v cieľovej alebo tranzitnej krajine mimo EHP. Ak je to nevyhnutné na plnenie vašej zmluvy alebo zmluvy uzatvorenej vo vašom záujme, môže sa použiť výnimka podľa čl. 49 ods. 1 písm. b) alebo c) GDPR. V niektorých krajinách nemusí byť úroveň ochrany rovnaká ako v EÚ.
Pri technických poskytovateľoch používame prednostne spracúvanie v EHP. Ak dôjde k prenosu mimo EHP, opierame ho o rozhodnutie Európskej komisie o primeranosti, platný rámec pre prenos alebo štandardné zmluvné doložky a podľa potreby doplnkové opatrenia. Informáciu o mechanizme a dostupnú kópiu záruk si môžete vyžiadať na dpo@loveczazitkov.sk.
6. Ktoré údaje musíte poskytnúť
Pri nezáväznom dopyte stačí kontakt a základné parametre. Údaje označené v konkrétnom formulári ako povinné potrebujeme na prípravu alebo plnenie zmluvy, na identifikáciu cestujúceho podľa pravidiel dodávateľa alebo na splnenie zákona. Bez nich nemusíme vedieť vytvoriť rezerváciu, vystaviť doklad, sprostredkovať službu alebo vybaviť nárok.
Marketingový súhlas, analytické a reklamné cookies, nepovinné profilové údaje a zverejnenie hodnotenia sú dobrovoľné. Ich odmietnutie nemá vplyv na možnosť objednať si základnú cestovnú službu.
7. Údaje spolucestujúcich a detí
Ak nám poskytujete údaje inej osoby, urobte tak iba v potrebnom rozsahu, na základe oprávnenia a sprístupnite jej tieto zásady. Pri citlivom údaji dospelého spolucestujúceho si vyžiadame jeho vlastný výslovný súhlas alebo iný platný základ; všeobecné potvrdenie objednávateľa ho nenahrádza.
Údaje dieťaťa spracúvame najmä ako údaje cestujúceho na pokyn rodiča, zákonného zástupcu alebo oprávneného objednávateľa. Deti cielene nezaraďujeme do priameho marketingu ani marketingového profilovania. Online objednávku a správu účtu vykonáva dospelá osoba.
9. Automatizácia, profilovanie a ľudská kontrola
Môžeme používať technické pravidlá na zoradenie ponúk, kontrolu povinných polí, prevenciu podvodu, priradenie požiadavky alebo prípravu podkladov pre pracovníka. O prijatí objednávky, zmene, storne, refundácii alebo reklamácii však nevydávame rozhodnutie založené výlučne na automatizovanom spracúvaní, ktoré by malo voči vám právne alebo podobne významné účinky.
Analytické alebo reklamné profilovanie môže prebiehať iba podľa zvolenej cookie kategórie. Slúži na meranie alebo prispôsobenie komunikácie, nie na zmenu vašich zmluvných práv či individuálnej ceny bez osobitného jasného oznámenia. Proti priamemu marketingu môžete kedykoľvek namietať.
10. Vaše práva
Za podmienok GDPR máte právo:
- získať potvrdenie a prístup k svojim údajom vrátane kópie;
- opraviť nepresné a doplniť neúplné údaje;
- žiadať vymazanie alebo obmedzenie spracúvania;
- získať údaje v prenosnom formáte, ak sa spracúvanie opiera o súhlas alebo zmluvu a vykonáva sa automatizovane;
- namietať spracúvanie založené na oprávnenom záujme; proti priamemu marketingu môžete namietať kedykoľvek bez uvádzania dôvodu;
- kedykoľvek odvolať súhlas bez vplyvu na zákonnosť spracúvania pred odvolaním;
- podať návrh na začatie konania na Úrade na ochranu osobných údajov Slovenskej republiky.
Žiadosť pošlite na dpo@loveczazitkov.sk alebo poštou na adresu prevádzkovateľa. Môžeme primerane overiť vašu totožnosť, aby sme údaje neposkytli nesprávnej osobe. Odpovieme bez zbytočného odkladu, spravidla do jedného mesiaca; v zložitých prípadoch možno lehotu za podmienok GDPR predĺžiť.
11. Ako údaje chránime
Používame primerané organizačné a technické opatrenia, najmä riadenie prístupov, mlčanlivosť, šifrovaný prenos, zálohovanie, auditné záznamy a obmedzenie rozsahu údajov. Citlivé dokumenty neposielajte cez verejný formulár ani sociálnu sieť, kým vám nepotvrdíme vhodný bezpečný spôsob. Žiadne internetové prostredie však nemožno označiť za úplne bez rizika.
12. Zmeny zásad a kontakty
Zásady aktualizujeme pri významnej zmene služby, dodávateľa alebo právnych požiadaviek. Novú verziu zverejníme s dátumom; ak by zmena podstatne zasiahla do očakávaní dotknutých osôb, upozorníme ich primeraným spôsobom. Nový účel, ktorý nie je zlučiteľný s pôvodným, nezačneme bez nového právneho základu a potrebnej informácie.
Prevádzkovateľ
DADEXtravel.com s.r.o.
Konvalinková 6395/3
900 27 Bernolákovo
Slovenská republika
Dozorný orgán
Úrad na ochranu osobných údajov Slovenskej republiky
Galvaniho 7/B
821 04 Bratislava