Ochrana osobních údajů · Riders Park Donovaly
Ochrana osobních údajů
Ochrana tvého soukromí je pro nás důležitá. Tato stránka vysvětluje, jaké osobní údaje shromažďujeme, proč a jak je používáme, jak je chráníme a jaká máš práva. Zpracování je v souladu s Nařízením EU 2016/679 (GDPR) a zákonem č. 110/2019 Sb.
I
Správce osobních údajů
1.Správcem osobních údajů ve smyslu čl. 4 odst. 7 GDPR je společnost GOIMPEX BRATISLAVA a.s., se sídlem Prešovská 39, 821 02 Bratislava, IČO: 35758015, zapsaná v Obchodním rejstříku Městského soudu Bratislava III (dále jen „správce").
2.Kontakt na správce: e-mail info@parksnow.sk. Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), neboť mu tato povinnost dle čl. 37 GDPR nevzniká.
3.Tyto zásady se vztahují na webové stránky www.parksnow.sk a související digitální služby provozované v rámci RIDERS PARK DONOVALY.
II
Kategorie osobních údajů a účely zpracování
Návštěva webové stránky
1.Při návštěvě stránky www.parksnow.sk automaticky zpracováváme technické provozní údaje: IP adresa, typ prohlížeče, OS, jazyk, URL navštívené stránky, referrer URL, datum a čas přístupu. Tyto údaje slouží k zajištění bezpečnosti, funkčnosti a výkonu webu.
Kontaktní formulář a e-mail
2.Při kontaktu prostřednictvím formuláře nebo e-mailu zpracováváme jméno, e-mailovou adresu, případně telefonní číslo a obsah zprávy. Účelem je vyřízení tvého dotazu nebo stížnosti.
Prodej vstupenek a rezervace
3.Při nákupu vstupenky nebo rezervaci zpracováváme jméno a příjmení, e-mailovou adresu, fakturační údaje a údaje o platbě (zprostředkovává platební brána — prevádzkovateľ neuchovává čísla platebních karet). Účelem je plnění smlouvy a zákonná evidence.
Newsletter a marketingová komunikace
4.Pokud jsi přihlášen k odběru novinek, zpracováváme e-mailovou adresu. Souhlas lze kdykoli odvolat kliknutím na odkaz v každém e-mailu nebo zasláním zprávy na info@parksnow.sk.
Cookies a analytika
5.Na webu používáme cookies. Podrobnosti najdeš v Zásadách používání cookies.
III
Právní základ zpracování
1.Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — prodej vstupenek, rezervace, vyřizování reklamací a zákaznických požadavků.
2.Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — zajištění bezpečnosti a funkčnosti webu, prevence podvodů, přímý marketing vůči stávajícím zákazníkům.
3.Zákonná povinnost (čl. 6 odst. 1 písm. c) GDPR) — vedení účetnictví, plnění daňových povinností a dalších zákonných požadavků.
4.Souhlas (čl. 6 odst. 1 písm. a) GDPR) — zasílání newsletteru, analytické a marketingové cookies. Souhlas je dobrovolný a lze jej kdykoli odvolat.
IV
Příjemci a zpracovatelé osobních údajů
1.Osobní údaje neprodáváme ani nepronajímáme třetím stranám. Sdílíme je pouze s důvěryhodnými zpracovateli, kteří jednají výhradně v našem jménu na základě smlouvy dle čl. 28 GDPR:
2.Platební brány — zpracování online plateb (certifikace PCI DSS).
3.E-mailový nástroj — odesílání potvrzení, vstupenek a marketingových e-mailů.
4.Webhosting a CDN — provoz webu a bezpečné uchovávání dat.
5.Analytické nástroje — anonymizovaná statistika návštěvnosti (se souhlasem).
6.Orgánům veřejné moci zpřístupňujeme údaje pouze v zákonem vyžadovaném rozsahu.
V
Přenosy osobních údajů do třetích zemí
1.Osobní údaje zpracováváme primárně v Evropské unii. Některé nástroje mohou zpracovávat údaje v USA nebo jiných třetích zemích. V takovém případě zajišťujeme přiměřenou úroveň ochrany prostřednictvím standardních smluvních doložek schválených Evropskou komisí (čl. 46 GDPR).
VI
Doba uchovávání osobních údajů
1.Účetní a daňové doklady — 10 let od konce příslušného účetního roku.
2.Zákaznické kontakty, záznamy o prodeji — po dobu trvání smluvního vztahu a 3 roky po jeho skončení.
3.Newsletter — do odvolání souhlasu nebo 3 roky neaktivity.
4.Provozní logy webu — maximálně 12 měsíců.
5.Cookies — dle doby platnosti uvedené v Zásadách cookies.
VII
Práva subjektu údajů
1.Právo na přístup (čl. 15 GDPR) — máš právo získat potvrzení, zda zpracováváme tvé osobní údaje, a pokud ano, přístup k nim.
2.Právo na opravu (čl. 16 GDPR) — právo požadovat opravu nepřesných nebo doplnění neúplných údajů.
3.Právo na výmaz (čl. 17 GDPR) — právo na výmaz, pokud již nejsou potřeba, souhlas byl odvolán nebo byly zpracovány nezákonně.
4.Právo na omezení zpracování (čl. 18 GDPR) — právo požadovat omezení zpracování v případech stanovených GDPR.
5.Právo na přenositelnost údajů (čl. 20 GDPR) — právo získat údaje ve strukturovaném, strojově čitelném formátu.
6.Právo vznést námitku (čl. 21 GDPR) — právo kdykoli vznést námitku vůči zpracování na základě oprávněného zájmu nebo přímého marketingu.
7.Právo odvolat souhlas — souhlas lze kdykoli odvolat bez dopadu na zákonnost předchozího zpracování.
8.Žádost zašli na info@parksnow.sk. Na žádost odpovíme do 30 dní.
Právo podat stížnost dozorovému orgánu
Stížnost lze podat na slovenský Úrad na ochranu osobných údajov SR (www.dataprotection.gov.sk) nebo český Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
VIII
Zabezpečení osobních údajů
1.Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou nebo zveřejněním. Web používá šifrované spojení (HTTPS/TLS). Přístup k osobním údajům je omezen na oprávněné zaměstnance a zpracovatele vázané mlčenlivostí. V případě bezpečnostního incidentu postupujeme dle čl. 33–34 GDPR.
IX
Změny těchto zásad
1.Tyto zásady můžeme aktualizovat, například při změnách legislativy. Aktuální verze je vždy dostupná na této stránce s datem poslední aktualizace. O podstatných změnách tě informujeme e-mailem nebo oznámením na webu.