Ochrana osobných údajov

Posledná aktualizácia: jún 2025

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov je SlovakiaExplorer s.r.o., so sídlom Hviezdoslavovo nám. 8, 811 02 Bratislava, IČO: 57123456, DIČ: SK2120571234, zapísaná v Okresný súd Bratislava I, oddiel Sro, vložka č. 234567/B. Kontakt pre otázky týkajúce sa ochrany údajov: [email protected], tel. +421 2 555 0201. Prevádzkovateľ organizuje exkurzie a výlety po Slovensku — nie je softvérovým produktom, wellness centrom ani klasickou cestovnou kanceláriou predávajúcou letenky a hotelové balíky.

2. Právny základ spracovania

Spracúvame osobné údaje v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z.z. o ochrane osobných údajov v znení neskorších predpisov. Dozorným orgánom je Úrad na ochranu osobných údajov Slovenskej republiky so sídlom Hraničná 12, 820 07 Bratislava, web: www.datoprotection.gov.sk.

Právne základy spracovania zahŕňajú: (a) plnenie zmluvy alebo opatrenia pred uzatvorením zmluvy (čl. 6 ods. 1 písm. b) GDPR) — rezervácia exkurzie, poskytovanie sprievodcovských služieb; (b) súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR) — marketingové newslettery, analytické cookies; (c) oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) — ochrana právnych nárokov, bezpečnosť webu slovakiaexplorer.pro, prevencia spamu; (d) plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR) — účtovníctvo, archivácia podľa slovenských predpisov.

3. Kategórie spracúvaných údajov

V závislosti od interakcie s našou webovou stránkou a službami môžeme spracúvať tieto kategórie údajov:

  • Identifikačné a kontaktné údaje: meno, priezvisko, e-mailová adresa, telefónne číslo, adresa (pri fakturácii exkurzií v EUR).
  • Údaje o rezervácii exkurzie: zvolená trasa (Bratislava, Tatry, Bojnice a ďalšie), termín, počet osôb, jazyk sprievodcu, špeciálne požiadavky (mobilita, strava).
  • Komunikačné údaje: obsah správ odoslaných cez kontaktný formulár, e-mailovú korešpondenciu a telefonické hovory.
  • Technické údaje: IP adresa, typ prehliadača, operačný systém, cookies, logy prístupu na web, hodnota localStorage cookie_consent_ske.
  • Platobné údaje: údaje o platbe spracúva banka; my neukladáme čísla platobných kariet.

Nespracúvame osobitné kategórie osobných údajov (citlivé údaje) s výnimkou prípadov, keď nám ich dobrovoľne poskytnete v rámci komunikácie o zdravotnom obmedzení počas exkurzie a dali ste na to výslovný súhlas.

4. Účely spracovania

Osobné údaje spracúvame na tieto účely:

  • Rezervácia a poskytovanie exkurzií — sprievodcovské služby, doprava, koordinácia dňa.
  • Komunikácia so záujemcami a klientmi — odpovede na otázky, potvrdenia rezervácie, informácie o programe a mieste stretnutia.
  • Fakturácia a plnenie daňových povinností podľa slovenských predpisov.
  • Marketing priamy — len so súhlasom; môžete sa kedykoľvek odhlásiť.
  • Analytika webu — anonymizované štatistiky návštevnosti pri súhlase s cookies (cookie_consent_ske = „all").
  • Ochrana práv a bezpečnosť — prevencia podvodov, ochrana pred zneužitím formulárov, honeypot pole proti spamu.

5. Príjemcovia údajov

Údaje môžu byť sprístupnené týmto kategóriám príjemcov: (a) poskytovatelia IT služieb a hostingu — WebSupport s.r.o.; (b) poskytovatelia e-mailových služieb; (c) dopravcovia a partneri sprievodcovských služieb pri plnení exkurzie; (d) účtovnícke a právne služby; (e) orgány verejnej moci, ak to vyžaduje zákon. Všetci sprostredkovatelia sú zmluvne viazaní zmluvou o spracúvaní osobných údajov (DPA).

Osobné údaje nepredávame tretím stranám na marketingové účely. Neprenášame údaje do tretích krajín mimo EHP, pokiaľ nie je zabezpečená primeraná úroveň ochrany.

6. Doba uchovávania

Údaje uchovávame po dobu nevyhnutnú na naplnenie účelu spracovania: zmluvné a fakturačné údaje — 10 rokov od poslednej transakcie; marketingové súhlasy — do odvolania; logy webu — max. 12 mesiacov; kontaktné formuláre bez rezervácie — 24 mesiacov; záznamy o absolvovaných exkurziách — 24 mesiacov pre reklamácie. Po uplynutí doby údaje bezpečne vymažeme alebo anonymizujeme.

7. Práva dotknutej osoby

Podľa GDPR máte tieto práva:

  • Právo na prístup — získať potvrdenie o spracovaní a kópiu údajov.
  • Právo na opravu — požiadať o opravu nesprávnych údajov.
  • Právo na vymazanie — „právo byť zabudnutý", ak nie sú prekážky.
  • Právo na obmedzenie spracovania — za určitých podmienok.
  • Právo na prenosnosť — údaje v strojovo čitateľnom formáte.
  • Právo namietať — proti spracovaniu na základe oprávneného záujmu.
  • Právo odvolať súhlas — kedykoľvek, bez vplyvu na predchádzajúce spracovanie.
  • Právo podať sťažnosť — na Úrad na ochranu osobných údajov SR.

Žiadosti posielajte na [email protected]. Odpovieme do 30 dní.

8. Bezpečnosť údajov

Implementujeme primerané technické a organizačné opatrenia: HTTPS šifrovanie na slovakiaexplorer.pro, prístupové heslá, pravidelné aktualizácie softvéru, obmedzený prístup zamestnancov k údajom. Pri kontaktnom formulári používame honeypot pole (website) proti spamu. Súhlas s GDPR (consent_gdpr) je povinný pred odoslaním formulára a nie je predzaškrtnutý.

9. Deti

Exkurzie môžu absolvovať aj deti v spričinení zákonného zástupcu. Údaje detí spracúvame len v rozsahu potrebnom na organizáciu exkurzie — meno, vek (pre prispôsobenie programu). Zákonný zástupca musí poskytnúť súhlas pri rezervácii.

10. Automatizované rozhodovanie

Nepoužívame automatizované rozhodovanie ani profilovanie s právnymi účinkami voči dotknutým osobám. Správy odoslané cez send.php posudzuje človek.

11. Cookies a localStorage

Informácie o cookies nájdete na stránke Zásady cookies. Váš súhlas s cookies ukladáme do localStorage pod kľúčom cookie_consent_ske. Možné hodnoty: „all" alebo „none". Analytické cookies aktivujeme len po kliknutí na „Prijať všetko".

12. Kontaktný formulár a send.php

Údaje z kontaktného formulára na /contact.php odosielame cez send.php. Formulár vyžaduje meno, e-mail, správu a súhlas consent_gdpr. Predmet správy: Rezervácia exkurzie, Súkromný výlet, Skupinová prehliadka, Firemný výlet, Informácie o exkurziách, Iné.

13. Spracovanie pri jednotlivých exkurziách

Bratislava a Devín: Spracúvame meno, kontakt, termín a počet osôb. Miesto stretnutia: Hviezdoslavovo námestie 8.

Tatry, Bojnice, Banská Štiavnica, Orava, Vlkolínec: Okrem základných údajov môžeme spracúvať informácie o fyzickej kondícii a jazykových preferenciách — dobrovoľne poskytnuté pre prispôsobenie trasy.

Košice a východné Slovensko: Pri diaľkových trasách spracúvame údaje o preferovanom mieste nástupu a čase odchodu.

14. Firemné a školské skupiny

Ak organizátor (firma, škola) rezervuje exkurziu pre skupinu, spracúvame údaje kontaktnej osoby a zoznam účastníkov v rozsahu potrebnom na organizáciu — meno, prípadne vek pre školské skupiny. Právny základ: zmluva s organizátorom.

15. Prenos údajov a sprostredkovatelia

Hosting webu zabezpečuje WebSupport s.r.o. so servermi v EÚ. E-mailová komunikácia môže prechádzať cez poskytovateľov so sídlom v EÚ.

16. Incidenty a porušenie bezpečnosti

V prípade porušenia bezpečnosti osobných údajov vás informujeme bez zbytočného odkladu, najneskôr do 72 hodín od zistenia, ak to GDPR vyžaduje. Incident oznamujeme Úradu na ochranu osobných údajov SR.

17. Marketing a newsletter

Newsletter o nových exkurziách a termínoch posielame len so súhlasom. Každý e-mail obsahuje odkaz na odhlásenie. Bez marketingového súhlasu vás kontaktujeme len v súvislosti s vašou rezerváciou alebo dopytom.

18. Zmeny zásad

Tieto zásady môžeme aktualizovať. O podstatných zmenách informujeme na webe s uvedením dátumu poslednej aktualizácie. Odporúčame pravidelne kontrolovať túto stránku.

19. Kontakt pre otázky o ochrane údajov

Všetky otázky týkajúce sa spracovania osobných údajov smerujte na [email protected] alebo poštou na Hviezdoslavovo nám. 8, 811 02 Bratislava. V odpovedi vám poskytneme informácie o tom, aké údaje o vás evidujeme, na akom právnom základe ich spracúvame a aké máte možnosti ich správy. Ak nie ste spokojní s našou odpoveďou, máte právo podať sťažnosť na Úrad na ochranu osobných údajov SR.

20. Spracovanie údajov pri platbách

Pri platbe bankovým prevodom spracúvame údaje potrebné na identifikáciu platby — meno platiteľa, sumu, variabilný symbol a dátum. Tieto údaje uchovávame v účtovníctve podľa zákonných povinností. Nepoužívame platobné brány na webe — ak v budúcnosti zavedieme online platby kartou, aktualizujeme tieto zásady a informujeme o spracúvateľovi platobných údajov.

21. Fotografie a marketing

Počas exkurzií občas fotíme skupinu pre naše propagačné materiály — vždy len so súhlasom účastníkov. Ak nechcete byť na fotografiách, informujte sprievodcu na začiatku dňa. Fotografie bez identifikovateľných tvárí (krajina, pamiatky) môžeme používať na webe bez osobných údajov.

22. Prístup zamestnancov k údajom

K osobným údajom klientov majú prístup len zamestnanci a sprievodcovia, ktorí ich potrebujú na plnenie exkurzie — koordinátor rezervácií, účtovník a pridelený sprievodca pre daný termín. Všetci sú viazaní mlčanlivosťou a pravidelne školení o GDPR. Prístupové heslá k systémom sa menia pravidelne; pri ukončení spolupráce sa prístupy okamžite zrušia.

23. Prenos údajov pri medzinárodných klientoch

Služby poskytujeme primárne na území SR, ale klienti môžu byť zo zahraničia. Údaje z EÚ spracúvame rovnako ako údaje slovenských klientov. Pri klientoch mimo EÚ informujeme o prenose a zabezpečíme primeranú ochranu podľa GDPR — typicky štandardné zmluvné doložky alebo súhlas s prenosom.

24. Automatické vymazanie a archivácia

Po uplynutí lehôt uchovávania spúšťame proces vymazania alebo anonymizácie — kontaktné údaje z nerealizovaných dopytov sa mažú po 24 mesiacoch, fakturačné záznamy archivujeme v súlade so zákonom o účtovníctve. Anonymizované štatistiky o počte exkurzií a trasách môžeme uchovávať neobmedzene — neobsahujú osobné identifikátory.

25. Súhlas consent_gdpr a cookies

Súhlas so spracovaním údajov pri kontaktnom formulári (consent_gdpr) je nezávislý od súhlasu s cookies (cookie_consent_ske). Môžete odmietnuť analytické cookies a zároveň odoslať dopyt cez formulár — na to nepotrebujeme cookie súhlas, len GDPR súhlas pri odoslaní. Oba súhlasy musíte zaškrtnúť aktívne — nie sú prednastavené.

26. Evidencia činností spracovania

Vedenie záznamov o činnostiach spracovania (records of processing activities) je súčasťou našej GDPR dokumentácie. Pre každú kategóriu spracovania evidujeme účel, právny základ, kategórie údajov, príjemcov a lehoty uchovávania. Tieto záznamy sú k dispozícii dozornému orgánu na požiadanie a slúžia na preukázanie súladu s GDPR pri audite alebo sťažnosti klienta.

27. Reklamácie týkajúce sa údajov

Ak sa domnievate, že sme vaše údaje spracovali nesprávne, kontaktujte nás na [email protected] pred podaním sťažnosti na úrad. Vybavíme vašu reklamáciu do 30 dní a informujeme vás o prijatých opatreniach — oprava, vymazanie alebo obmedzenie spracovania podľa povahy vašej žiadosti.