Zásady ochrany osobných údajov

Tieto zásady vysvetľujú, aké osobné údaje o Vás spracúvame, prečo ich spracúvame, ako dlho ich uchovávame, komu ich sprístupňujeme a aké práva máte.

Prevádzkovateľom, ktorý určuje účely a prostriedky spracúvania, je

• trawellery s.r.o., Markova 9, 851 01 Bratislava – mestská časť Petržalka, Slovenská republika
• IČO: 54 907 888
• DIČ: 2121838136
• Zápis: Obchodný register Okresného súdu Bratislava I, oddiel: Sro, vložka č. 164469/B

Sme cestovná kancelária podnikajúca na základe živnostenského oprávnenia (viazaná živnosť „prevádzkovanie cestovnej kancelárie“) v zmysle zákona č. 455/1991 Zb. o živnostenskom podnikaní a zákona č. 170/2018 Z. z. o zájazdoch, spojených službách cestovného ruchu a niektorých podmienkach podnikania v cestovnom ruchu. Ochranu pre prípad úpadku máme zabezpečenú poistením podľa § 9 zákona č. 170/2018 Z. z.; certifikát poistenia je zverejnený v pätičke webu.

Kontaktné údaje pre všetky otázky týkajúce sa ochrany osobných údajov

• E-mail: info@trawellery.com
• Telefón: +421 907 226 390
• Web: https://trawellery.com
• Za agendu ochrany osobných údajov zodpovedá zakladateľka a konateľka Veronika Pekárová, veronika.pekarova@trawellery.com

Zodpovednú osobu (DPO) podľa čl. 37 GDPR sme neurčili, pretože naše spracúvanie nespĺňa podmienky, pri ktorých je jej určenie povinné.

Spracúvanie sa riadi nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

Zásady sa vzťahujú na spracúvanie osobných údajov

• návštevníkov webu https://trawellery.com vrátane používateľov AI concierge chatu,
• záujemcov, ktorí nám pošlú dopyt cez kontaktný formulár, e-mailom alebo telefonicky,
• klientov, pre ktorých pripravujeme ponuku alebo rezervujeme cestu, a ich spolucestujúcich,
• odberateľov nášho newslettera,
• kontaktných osôb firemných klientov a obchodných partnerov,
• kontaktných osôb našich dodávateľov a partnerov v cestovnom ruchu.

Osobné údaje spracúvame vždy len v rozsahu nevyhnutnom na dosiahnutie konkrétneho účelu a len po dobu, ktorá je na tento účel primeraná.

V akej role vystupujeme: ak zájazd organizujeme my, sme vo vzťahu k Vašim údajom prevádzkovateľom a nesieme za spracúvanie plnú zodpovednosť. Ak Vám iba sprostredkúvame predaj zájazdu alebo služby inej cestovnej kancelárie, prípadne zabezpečujeme spojené služby cestovného ruchu, odovzdávame Vaše údaje organizátorovi, ktorý ich ďalej spracúva ako samostatný prevádzkovateľ podľa vlastných zásad; jeho identitu Vám oznámime pred uzavretím zmluvy v zmysle zákona č. 170/2018 Z. z. Predaj našich zájazdov môžu pre nás sprostredkúvať aj obchodní zástupcovia a predajné miesta — aj im v takom prípade odovzdávame údaje potrebné na uzavretie zmluvy.

Tieto zásady dopĺňajú naše Všeobecné zmluvné podmienky a Reklamačný poriadok, ktoré nájdete v pätičke webu.

Väčšinu údajov získavame priamo od Vás — z formulára, e-mailu, telefonátu alebo z rozhovoru pri príprave cesty.

Časť údajov však nezískavame od Vás, ale z iných zdrojov. Môžeme ich získať

• od objednávateľa cesty, ak cestujete ako spolucestujúci, prípadne od Vášho zákonného zástupcu, ak ide o dieťa,
• od Vášho zamestnávateľa alebo firemného klienta, ak pre Vás zabezpečujeme pracovnú cestu,
• od inej cestovnej kancelárie, obchodného zástupcu alebo partnera, ktorý nám dopyt alebo objednávku postúpil,
• z verejne dostupných zdrojov, ako je obchodný register, živnostenský register alebo webová stránka spoločnosti, pri kontaktných osobách firemných partnerov a dodávateľov.

Rozsah takto získaných údajov zodpovedá kategóriám uvedeným v kapitole 6 — spravidla ide o meno a priezvisko, dátum narodenia, údaje z cestovného dokladu, štátnu príslušnosť, kontaktné údaje a prípadné špeciálne požiadavky, pri kontaktných osobách o meno, pracovnú pozíciu, pracovný e-mail a telefón.

Ak sme Vaše údaje získali od niekoho iného, poskytneme Vám informácie podľa čl. 14 GDPR najneskôr do jedného mesiaca od ich získania, a ak s Vami budeme komunikovať skôr, už pri prvej komunikácii — spravidla e-mailom s odkazom na tieto zásady, prípadne prostredníctvom objednávateľa cesty. Kedykoľvek nás môžete kontaktovať priamo na info@trawellery.com a uplatniť svoje práva podľa kapitoly 17.

Nasledujúci prehľad zhŕňa všetky naše účely spracúvania. Podrobnosti k jednotlivým účelom uvádzame v kapitolách 5 až 13.

• Vybavenie dopytu z kontaktného formulára, e-mailu alebo telefonátu — právny základ: čl. 6 ods. 1 písm. b) GDPR (opatrenia pred uzavretím zmluvy na Vašu žiadosť); ak píšete v mene firmy, aj čl. 6 ods. 1 písm. f) GDPR (náš oprávnený záujem komunikovať s kontaktnou osobou partnera). Doba uchovávania: 12 mesiacov od poslednej komunikácie, ak nedôjde k uzavretiu zmluvy.
• Príprava individuálnej ponuky a rezervácia cesty — právny základ: čl. 6 ods. 1 písm. b) GDPR (zmluva a predzmluvné vzťahy); pri údajoch spolucestujúcich čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem na plnení zmluvy uzavretej objednávateľom). Doba uchovávania: počas trvania zmluvy a následne 3 roky od skončenia cesty (všeobecná premlčacia doba podľa § 101 Občianskeho zákonníka); ak bol nárok uplatnený, uchovávame súvisiaci spis do právoplatného skončenia veci.
• Kópie a skeny cestovných dokladov (ak ich konkrétny poskytovateľ služby alebo vízové konanie vyžaduje) — právny základ: Váš výslovný súhlas podľa § 78 ods. 5 zákona č. 18/2018 Z. z. v spojení s čl. 6 ods. 1 písm. a) GDPR, prípadne osobitný predpis. Doba uchovávania: do splnenia účelu (spravidla do potvrdenia rezervácie alebo udelenia víza), najneskôr 30 dní po skončení cesty.
• Osobitné kategórie údajov (napr. zdravotné obmedzenia, tehotenstvo, bezbariérové požiadavky, stravovacie požiadavky viažuce sa na zdravotný stav alebo na náboženské presvedčenie) — právny základ: čl. 9 ods. 2 písm. a) GDPR, výslovný súhlas dotknutej osoby, spolu s čl. 6 ods. 1 písm. a) GDPR; pri prenose mimo EHP aj čl. 49 ods. 1 písm. a) GDPR. Doba uchovávania: do skončenia cesty, následne najviac 1 rok, ak nie sú potrebné na obranu právnych nárokov, inak do odvolania súhlasu.
• Mimoriadne situácie počas cesty — ak počas cesty dôjde k úrazu, ochoreniu alebo inej udalosti ohrozujúcej život alebo zdravie, spracúvame nevyhnutné údaje (vrátane údajov o zdravotnom stave) na základe čl. 6 ods. 1 písm. d) a čl. 9 ods. 2 písm. c) GDPR (ochrana životne dôležitých záujmov), prípadne čl. 9 ods. 2 písm. f) GDPR pri uplatňovaní právnych nárokov, a to aj bez Vášho súhlasu, ak ho nie je možné získať. Doba uchovávania: podľa doby platnej pre danú cestu, pri uplatnenom nároku do právoplatného skončenia veci.
• Poskytnutie pomoci cestujúcemu v ťažkostiach a riešenie mimoriadnych udalostí počas cesty (strata dokladov, úraz, meškanie, prírodná udalosť, evakuácia) — právny základ: čl. 6 ods. 1 písm. b) a c) GDPR (plnenie zmluvy a zákonnej povinnosti podľa zákona č. 170/2018 Z. z.), v naliehavých prípadoch čl. 6 ods. 1 písm. d) GDPR. Doba uchovávania: rovnaká ako pri údajoch o ceste.
• Splnenie povinností voči orgánom cieľovej krajiny (predletové údaje o cestujúcich, registrácia ubytovaných hostí, elektronické cestovné povolenia a vstupné formuláre) — právny základ: čl. 6 ods. 1 písm. b) a c) GDPR. Doba uchovávania: rovnaká ako pri údajoch o ceste.
• Zabezpečenie ochrany pre prípad úpadku cestovnej kancelárie a plnenie povinností voči poisťovateľovi — právny základ: čl. 6 ods. 1 písm. c) GDPR v spojení s § 9 zákona č. 170/2018 Z. z. Doba uchovávania: podľa poistnej zmluvy a premlčacích lehôt.
• Správa dodávateľských a partnerských vzťahov (kontaktné osoby hotelov, DMC partnerov, dopravcov, poisťovní a poradcov) — právny základ: čl. 6 ods. 1 písm. b) GDPR pri fyzických osobách — podnikateľoch, inak čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem na komunikácii a plnení zmluvy s partnerom). Rozsah: meno, pracovná pozícia, pracovný e-mail a telefón, obsah komunikácie. Doba uchovávania: počas trvania spolupráce a 4 roky po jej skončení; účtovné doklady podľa nasledujúcej odrážky.
• Plnenie zákonných povinností (účtovníctvo, dane, povinnosti cestovnej kancelárie, evidencia reklamácií) — právny základ: čl. 6 ods. 1 písm. c) GDPR. Doba uchovávania: účtovné doklady a účtovné knihy 5 rokov nasledujúcich po roku, ktorého sa týkajú (§ 35 ods. 3 zákona č. 431/2002 Z. z. o účtovníctve); účtovná závierka a výročná správa 10 rokov; faktúry 10 rokov od konca roka, v ktorom sa uskutočnilo zdaniteľné plnenie (§ 76 ods. 2 zákona č. 222/2004 Z. z. o DPH); údaje potrebné na preukázanie daňových povinností do zániku práva vyrubiť daň podľa § 69 zákona č. 563/2009 Z. z.; ostatné podľa príslušných predpisov.
• Zasielanie newslettera a marketingových e-mailov vrátane segmentácie — právny základ: čl. 6 ods. 1 písm. a) GDPR (súhlas); u existujúcich klientov pri vlastných obdobných službách čl. 6 ods. 1 písm. f) GDPR v spojení so zákonom č. 452/2021 Z. z. o elektronických komunikáciách. Meranie otvorení a kliknutí je samostatnou funkciou na základe osobitného súhlasu podľa čl. 6 ods. 1 písm. a) GDPR v spojení s § 109 zákona č. 452/2021 Z. z. Doba uchovávania: do odvolania súhlasu alebo namietania; doklad o udelení a odvolaní súhlasu ešte 3 roky; evidencia odhlásených (blokačný zoznam) 5 rokov od odhlásenia na základe čl. 6 ods. 1 písm. f) GDPR.
• Prevádzka AI concierge chatu na webe — právny základ: čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem poskytnúť návštevníkovi okamžitú informačnú podporu); ak v chate sami uvediete kontaktné údaje a požiadate o ozvanie, čl. 6 ods. 1 písm. b) GDPR. Doba uchovávania: konverzácie neukladáme, podrobnosti v kapitole 9.
• Prevádzka, bezpečnosť a dostupnosť webu, technické logy, ochrana pred spamom a zneužitím — právny základ: čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem na bezpečnej a funkčnej prevádzke). Doba uchovávania:.
• Cookies a lokálne úložisko prehliadača — právny základ: pri nevyhnutných technických prostriedkoch čl. 6 ods. 1 písm. f) GDPR. Analytické ani marketingové nástroje v súčasnosti nepoužívame, preto samostatné zásady používania súborov cookie zatiaľ nevydávame; vydáme a zverejníme ich v pätičke webu súčasne s nasadením webovej analytiky a lišty na správu súhlasu. Podrobnosti v kapitole 12.
• Uplatňovanie a obrana právnych nárokov, vybavovanie reklamácií — právny základ: čl. 6 ods. 1 písm. f) GDPR, pri reklamáciách aj čl. 6 ods. 1 písm. c) GDPR. Doba uchovávania: 3 roky od skončenia cesty (§ 101 Občianskeho zákonníka); reklamáciu zájazdu možno u nás uplatniť do 2 rokov od skončenia zájazdu (bod 9.12 našich Všeobecných zmluvných podmienok a zákon č. 170/2018 Z. z.). Ak je nárok uplatnený, spis uchovávame do právoplatného skončenia veci.
• Správa profilov na sociálnych sieťach a komunikácia cez ne — právny základ: čl. 6 ods. 1 písm. f) GDPR; pri štatistikách návštevnosti profilov ide o spoločné prevádzkovanie podľa čl. 26 GDPR. Doba uchovávania: správy a komentáre najviac 12 mesiacov od poslednej komunikácie. Podrobnosti v kapitole 13.

Ak sa doby uchovávania pre ten istý údaj prekrývajú, uchovávame ho po najdlhšiu z nich; to neplatí pre osobitné kategórie osobných údajov podľa kapitoly 7, ktoré vymažeme po uplynutí lehoty uvedenej pri tomto účele bez ohľadu na ostatné lehoty, okrem prípadu, keď sú konkrétne potrebné na uplatnenie alebo obranu právneho nároku, ktorý už bol uplatnený. Po uplynutí doby údaje vymažeme alebo anonymizujeme.

Na webe máme kontaktný formulár pre súkromné cesty a formulár pre firemných klientov. Spracúvame údaje, ktoré do neho vyplníte

• meno a priezvisko,
• e-mail,
• telefónne číslo,
• názov firmy (pri firemnom dopyte),
• destinácia alebo typ zážitku, o ktorý máte záujem,
• predbežný termín a počet osôb,
• text Vašej správy,
• adresa (URL) stránky, z ktorej ste formulár odoslali, aby sme vedeli, čoho sa dopyt týka.

Do formulára prosím nevpisujte údaje o zdravotnom stave, čísla dokladov ani platobné údaje. Tie od Vás vyžiadame až vtedy, keď budú na rezerváciu skutočne potrebné, a bezpečnejším spôsobom.

Odoslané formuláre sa ukladajú v administračnom rozhraní služby Netlify Forms poskytovateľa Netlify, Inc., ktorý pre nás vystupuje ako sprostredkovateľ, a súčasne nám prídu e-mailovou notifikáciou; ďalej dopyt spracúvame v našej e-mailovej schránke. Odoslania z rozhrania Netlify pravidelne mažeme po tom, ako je dopyt vybavený, najneskôr do. Keďže poskytovateľ sídli v USA, ide o prenos do tretej krajiny — podrobnosti nájdete v kapitole 15.

Poskytnutie údajov je dobrovoľné, bez mena a kontaktu však na Váš dopyt nedokážeme odpovedať.

Ak nám dopyt posiela kontaktná osoba firemného klienta alebo partnera a jej údaje sme nezískali priamo od nej: takéto údaje sme spravidla dostali od jej zamestnávateľa alebo ich máme z verejne dostupných firemných zdrojov, a to v rozsahu meno a priezvisko, pracovná pozícia, pracovný e-mail a telefón. Informácie podľa čl. 14 GDPR poskytneme takejto osobe najneskôr pri prvej komunikácii s ňou, inak do jedného mesiaca od získania údajov — spravidla odkazom na tieto zásady. Svoje práva si môže kedykoľvek uplatniť priamo u nás na info@trawellery.com.

Ak z dopytu nevznikne objednávka, údaje uchovávame 12 mesiacov od poslednej komunikácie — pre prípad, že sa k téme vrátite. Ak z dopytu vznikne zmluva, uplatní sa doba uchovávania podľa kapitoly 6.

Keď pre Vás pripravujeme konkrétnu ponuku a následne rezervujeme cestu, potrebujeme podrobnejšie údaje. V závislosti od destinácie a typu služieb ide najmä o

• meno a priezvisko presne v tvare uvedenom v cestovnom doklade,
• dátum narodenia,
• číslo cestovného pasu alebo občianskeho preukazu, dátum vydania a platnosti, vydávajúci orgán,
• štátnu príslušnosť,
• kontaktné údaje (adresa, e-mail, telefón),
• fakturačné údaje a údaje o úhradách,
• rodné číslo, ak ho poisťovňa vyžaduje na dojednanie cestovného poistenia (spracúvame ho len na tento účel a v súlade s osobitnými predpismi o rodnom čísle),
• údaje o vernostných programoch, preferenciách ubytovania a dopravy,
• špeciálne požiadavky (napr. stravovanie, bezbariérovosť, asistencia); ak takáto požiadavka vypovedá o Vašom zdravotnom stave alebo náboženskom presvedčení, platí pre ňu osobitný režim podľa kapitoly 7,
• meno a kontakt na osobu, ktorú máme kontaktovať v prípade núdze,
• údaje o spolucestujúcich vrátane detí,
• informácie o cestovnom poistení.

Ak nám poskytnete kontakt na osobu pre prípad núdze, informujte prosím túto osobu o tom, že sme jej údaje dostali, a odkážte ju na tieto zásady; my jej informácie poskytneme podľa kapitoly 3, ak s ňou budeme komunikovať.

Právnym základom je plnenie zmluvy a vykonanie opatrení pred jej uzavretím na Vašu žiadosť podľa čl. 6 ods. 1 písm. b) GDPR. Pri niektorých údajoch (napr. fakturačné údaje, evidencia zájazdu) ide zároveň o plnenie našich zákonných povinností podľa čl. 6 ods. 1 písm. c) GDPR, najmä podľa zákona č. 170/2018 Z. z. o zájazdoch, spojených službách cestovného ruchu a niektorých podmienkach podnikania v cestovnom ruchu a zákona č. 431/2002 Z. z. o účtovníctve.

Poskytnutie týchto údajov je zmluvnou, prípadne zákonnou požiadavkou. Bez nich Vám cestu nedokážeme rezervovať — letecké spoločnosti, hotely ani lokálni partneri rezerváciu bez nich neprijmú.

Kopírovanie a skenovanie cestovných dokladov: v niektorých prípadoch (vízové konanie, požiadavka leteckej spoločnosti alebo hotela v tretej krajine) potrebujeme kópiu alebo sken Vášho cestovného dokladu. Takúto kópiu vyhotovujeme a spracúvame v súlade s § 78 ods. 5 zákona č. 18/2018 Z. z. len na základe Vášho výslovného súhlasu, ktorý si od Vás vyžiadame samostatne, alebo ak to ustanovuje osobitný predpis. Kópiu uchovávame v zabezpečenom úložisku len do splnenia účelu (spravidla do potvrdenia rezervácie alebo udelenia víza), najneskôr ju vymažeme do 30 dní po skončení cesty; z dokladu si ďalej ponechávame len údaje nevyhnutné na preukázanie rezervácie. Ak kópiu neposkytnete, danú službu alebo vízum nemusí byť možné zabezpečiť.

Údaje odovzdávame len tým poskytovateľom služieb, ktorí sú pre konkrétnu cestu potrební: hotelom a rezortom, leteckým spoločnostiam a iným dopravcom, lokálnym partnerom a DMC agentúram, sprievodcom, poisťovniam, a pri vízových procesoch aj zastupiteľským úradom. Tieto subjekty vystupujú vo vlastnom mene ako samostatní prevádzkovatelia a Vaše údaje spracúvajú podľa svojich vlastných pravidiel a podľa práva krajiny, v ktorej pôsobia.

Povinné odovzdávanie údajov orgánom cieľovej krajiny: právne predpisy niektorých štátov vyžadujú, aby boli údaje o cestujúcich pred cestou alebo pri príchode odovzdané ich orgánom. Ide najmä o údaje o cestujúcich poskytované leteckými spoločnosťami imigračným a hraničným orgánom (predletové informácie o cestujúcich a údaje z rezervácie), registráciu ubytovaných hostí u miestnych orgánov, elektronické cestovné povolenia a vstupné či zdravotné formuláre. Tieto prenosy sú nevyhnutné na plnenie zmluvy o zájazde a na splnenie právnych predpisov cieľovej krajiny (čl. 49 ods. 1 písm. b) GDPR); bez nich nie je možné do krajiny vycestovať. Tieto orgány spracúvajú údaje ako samostatní prevádzkovatelia podľa svojho práva a nemáme možnosť ovplyvniť rozsah ich prístupu.

Cestovné poistenie —. Poisťovňa spracúva Vaše údaje ako samostatný prevádzkovateľ podľa vlastných zásad, na ktoré Vás pri dojednaní poistenia upozorníme.

Ochrana pre prípad nášho úpadku: údaje o Vašej zmluve o zájazde (meno, termín, cena, rozsah služieb) poskytujeme poisťovateľovi, ktorý zabezpečuje ochranu pre prípad nášho úpadku, v rozsahu podľa § 9 zákona č. 170/2018 Z. z. Ak by k úpadku došlo, poisťovateľ Vaše údaje spracúva ako samostatný prevádzkovateľ na účely repatriácie a vrátenia zaplatených platieb. Aktuálny doklad o ochrane pre prípad nášho úpadku je vždy zverejnený v pätičke webu.

Ak cesta smeruje mimo Európskeho hospodárskeho priestoru, prenos údajov do tretej krajiny je nevyhnutný na plnenie zmluvy uzavretej vo Váš prospech — podrobnosti nájdete v kapitole 15.

Údaje z realizovanej cesty uchovávame počas trvania zmluvy a následne 3 roky od skončenia cesty (všeobecná premlčacia doba podľa § 101 Občianskeho zákonníka); nároky z porušenia zmluvy o zájazde si u nás možno uplatniť do 2 rokov od skončenia zájazdu (bod 9.12 našich Všeobecných zmluvných podmienok a zákon č. 170/2018 Z. z.). Ak je nárok uplatnený, uchovávame súvisiaci spis až do právoplatného skončenia veci. Účtovné doklady a účtovné knihy uchovávame 5 rokov nasledujúcich po roku, ktorého sa týkajú (§ 35 ods. 3 zákona č. 431/2002 Z. z.); účtovnú závierku a výročnú správu 10 rokov; faktúry 10 rokov od konca roka, v ktorom sa uskutočnilo zdaniteľné plnenie (§ 76 ods. 2 zákona č. 222/2004 Z. z. o DPH); údaje potrebné na preukázanie daňových povinností do zániku práva vyrubiť daň podľa § 69 zákona č. 563/2009 Z. z. Kópie cestovných dokladov mažeme podľa pravidla uvedeného vyššie.

Pri niektorých cestách nám sami poskytnete údaje, ktoré patria medzi osobitné kategórie podľa čl. 9 GDPR — napríklad informáciu o alergii, potravinovej intolerancii, tehotenstve, zdravotnom obmedzení, potrebe bezbariérového ubytovania, o zdravotnom stave dieťaťa, ako aj požiadavky vyplývajúce z Vášho náboženského presvedčenia (napríklad halal alebo košer strava či osobitné požiadavky na ubytovanie) — tieto údaje odhaľujú náboženské presvedčenie a spracúvame ich v rovnakom režime ako údaje o zdravotnom stave. Spracúvame ich len vtedy, ak sú potrebné na to, aby sme cestu prispôsobili Vašim potrebám a odovzdali požiadavku poskytovateľom služieb.

Právnym základom je Váš výslovný súhlas podľa čl. 9 ods. 2 písm. a) GDPR v spojení s čl. 6 ods. 1 písm. a) GDPR. O tento súhlas Vás požiadame samostatne a zrozumiteľne pri príprave cesty. Súhlas môžete kedykoľvek odvolať; odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním. Ak súhlas odvoláte pred cestou, nemusíme byť schopní zabezpečiť požadované úpravy služieb.

Ak sa osobitné kategórie údajov týkajú spolucestujúceho alebo dieťaťa, výslovný súhlas si vyžiadame priamo od tejto osoby, resp. od jej zákonného zástupcu; objednávateľ cesty ho za ňu udeliť nemôže.

Tieto údaje odovzdávame výlučne poskytovateľom, ktorých sa požiadavka priamo týka (hotel, letecká spoločnosť, dopravca, poisťovňa), a to v minimálnom rozsahu.

Ak cesta smeruje mimo Európskeho hospodárskeho priestoru, Vaše zdravotné a obdobné údaje odovzdávame poskytovateľom v cieľovej krajine (hotel, dopravca, lokálny partner, poisťovňa). Tieto krajiny nemusia poskytovať úroveň ochrany porovnateľnú s právom EÚ, nemusíte tam mať rovnaké prostriedky nápravy a štátne orgány môžu mať k údajom širší prístup. Váš výslovný súhlas podľa čl. 9 ods. 2 písm. a) GDPR sa vzťahuje aj na tento prenos a je zároveň výslovným súhlasom s prenosom podľa čl. 49 ods. 1 písm. a) GDPR. Ak súhlas s prenosom neudelíte, požiadavku nedokážeme poskytovateľovi odovzdať. Rovnaké poučenie obsahuje aj text súhlasu, ktorý Vám predložíme pri príprave cesty.

Mimoriadne situácie: ak počas cesty dôjde k úrazu, ochoreniu alebo inej udalosti ohrozujúcej život alebo zdravie, spracúvame nevyhnutné údaje vrátane údajov o zdravotnom stave na základe čl. 6 ods. 1 písm. d) a čl. 9 ods. 2 písm. c) GDPR (ochrana životne dôležitých záujmov), prípadne čl. 9 ods. 2 písm. f) GDPR pri uplatňovaní právnych nárokov, a to aj bez Vášho súhlasu, ak ho nie je možné získať.

Uchovávame ich do skončenia cesty a následne najviac 1 rok, ak nie sú potrebné na uplatnenie alebo obranu právnych nárokov. Osobitné kategórie údajov vymažeme po uplynutí tejto lehoty bez ohľadu na ostatné lehoty uvedené v kapitole 4, okrem prípadu, keď sú konkrétne potrebné na uplatnenie alebo obranu právneho nároku, ktorý už bol uplatnený.

Prosíme, neposielajte nám zdravotné údaje cez kontaktný formulár ani cez AI chat — vyžiadame si ich zabezpečeným spôsobom až vtedy, keď to bude potrebné.

Ak objednávate cestu aj pre ďalšie osoby, poskytujete nám ich osobné údaje. V takom prípade platí

• Zodpovedáte za to, že ste oprávnení nám ich údaje poskytnúť. Radi Vám na to poskytneme odkaz na tieto zásady, aby ste im ho mohli odovzdať.
• Informačnú povinnosť voči spolucestujúcim plníme aj my sami — týmto dokumentom, ktorý je trvalo dostupný na https://trawellery.com, a v cestovných dokumentoch, ktoré spolucestujúci dostáva. Ak spolucestujúceho kontaktujeme priamo, poskytneme mu tieto informácie najneskôr pri prvej komunikácii, inak do jedného mesiaca od získania jeho údajov (čl. 14 ods. 3 GDPR).
• Ak nám údaje o Vás poskytol niekto iný (napríklad objednávateľ cesty, Váš zákonný zástupca alebo Váš zamestnávateľ pri firemnej ceste), získali sme ich z tohto zdroja a v rozsahu: meno a priezvisko, dátum narodenia, údaje z cestovného dokladu, štátna príslušnosť, kontaktné údaje a prípadné špeciálne požiadavky. Ak si to neželáte, alebo chcete uplatniť svoje práva, kontaktujte nás priamo na info@trawellery.com.
• Údaje spolucestujúcich spracúvame na základe čl. 6 ods. 1 písm. b) GDPR vo vzťahu k Vám ako objednávateľovi a čl. 6 ods. 1 písm. f) GDPR vo vzťahu k spolucestujúcim (oprávnený záujem na riadnom plnení zmluvy). Vyhlásenie objednávateľa podľa bodu 4.1 písm. g) našich Všeobecných zmluvných podmienok, že disponuje súhlasom inej fyzickej osoby s poskytnutím jej údajov, je zmluvným vyhlásením objednávateľa voči nám — nie je právnym základom spracúvania podľa čl. 6 GDPR a nezbavuje nás vlastnej informačnej povinnosti voči spolucestujúcemu.
• Spolucestujúci majú voči nám rovnaké práva ako Vy (kapitola 17) a môžu nás kontaktovať priamo.

Údaje detí spracúvame len ako údaje spolucestujúcich, na základe objednávky ich zákonného zástupcu, a v rozsahu nevyhnutnom na rezerváciu (meno, dátum narodenia, doklad, prípadne stravovacie alebo zdravotné požiadavky).

Ak dieťa cestuje bez zákonného zástupcu, spracúvame aj písomný súhlas zákonného zástupcu s úradne osvedčeným podpisom (bod 4.5 našich Všeobecných zmluvných podmienok) a kontaktné údaje umožňujúce priame spojenie s dieťaťom alebo so zodpovednou osobou v mieste jeho pobytu, ktoré sme povinní zabezpečiť podľa zákona č. 170/2018 Z. z. Právnym základom je plnenie zmluvy a plnenie našej zákonnej povinnosti (čl. 6 ods. 1 písm. b) a c) GDPR). Tieto doklady uchovávame do skončenia cesty a následne po dobu podľa kapitoly 6.

Naše služby ani web nie sú určené deťom a vedome neoslovujeme deti marketingovými správami. Newsletter môžu odoberať iba osoby staršie ako 16 rokov. AI concierge chat nie je určený deťom. Ak zistíme, že sme bez právneho základu získali údaje dieťaťa, bezodkladne ich vymažeme.

Na webe prevádzkujeme AI concierge — chatového asistenta, ktorý odpovedá na otázky o destináciách, našich službách a možnostiach ciest.

Ako to funguje

• Text, ktorý do chatu napíšete, sa odosiela na spracovanie spoločnosti Anthropic PBC (San Francisco, Kalifornia, USA), ktorá prevádzkuje jazykový model Claude a vystupuje pre nás ako sprostredkovateľ.
• Anthropic podľa svojich podmienok pre firemné rozhrania (API) nepoužíva údaje odoslané cez API na trénovanie svojich modelov.
• Obsah konverzácií neukladáme do žiadnej našej databázy. Po skončení relácie konverzácia zaniká a nevieme ju spätne vyvolať.
• Pri každom použití chatu sa na strane hostingu spracúvajú aj technické údaje (IP adresa, čas požiadavky) v rozsahu a za podmienok podľa kapitoly 11.
• Prenos do USA je zmluvne ošetrený spracovateľskou zmluvou a štandardnými zmluvnými doložkami schválenými Európskou komisiou.

Čo do chatu nepíšte: chat je informačný nástroj, nie zabezpečený kanál. Nezadávajte doň údaje o zdravotnom stave, čísla dokladov, rodné čísla, platobné karty, prihlasovacie údaje ani iné citlivé informácie. Na túto skutočnosť Vás upozorňujeme priamo v rozhraní chatu. Ak takéto údaje do chatu napriek upozorneniu zadáte, spracúvame ich len v rozsahu nevyhnutnom na odpoveď, neukladáme ich, ďalej ich nepoužívame a nezaraďujeme do žiadnej evidencie. Ak nám takto zaslaný citlivý údaj príde do e-mailu (napríklad pri žiadosti o kontaktovanie), bezodkladne ho z komunikácie odstránime a v prípade potreby si ho vyžiadame zabezpečeným spôsobom. Prosíme, citlivé údaje do chatu nezadávajte — nie je to zabezpečený kanál.

AI asistent nerobí žiadne rozhodnutia s právnymi ani inými podobne významnými účinkami. Nepotvrdzuje rezervácie, neuzatvára zmluvy, neposudzuje Vašu bonitu a neurčuje ceny. Ide o informačnú pomôcku — záväznú ponuku vždy pripravuje a potvrdzuje človek z nášho tímu.

Ak v chate sami uvediete kontaktné údaje a požiadate, aby sme sa Vám ozvali, spracujeme ich ako dopyt podľa kapitoly 5.

Právnym základom prevádzky chatu je náš oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR poskytnúť návštevníkom rýchlu a dostupnú informačnú podporu. Proti tomuto spracúvaniu môžete namietať — jednoducho tým, že chat nepoužijete, alebo nás kontaktujete na info@trawellery.com.

Ak sa prihlásite na odber nášho newslettera, spracúvame

• meno (aby sme Vás mohli osloviť),
• e-mailovú adresu,
• záznam o udelení súhlasu (dátum, čas, spôsob prihlásenia),
• údaje o Vašich záujmoch, ktoré nám uvediete alebo ktoré vyplynú z toho, na ktoré témy reagujete,
• technické údaje o doručení a interakcii s e-mailom — či bol e-mail otvorený a na ktoré odkazy ste klikli, ak ste nám na to dali samostatný súhlas.

Ako to používame

• Segmentácia: podľa uvedených alebo prejavených záujmov (napr. safari, plavby, wellness, firemné cesty) Vám posielame relevantnejší obsah namiesto plošných správ.
• Meranie: ak nám na to dáte súhlas, sledujeme otvorenia a kliknutia, aby sme vedeli, ktoré témy Vás zaujímajú a aby sme newsletter zlepšovali. Nejde o automatizované rozhodovanie s právnymi účinkami.

Právny základ

• Váš súhlas podľa čl. 6 ods. 1 písm. a) GDPR. Súhlas je dobrovoľný a jeho neudelenie nemá vplyv na naše ostatné služby.
• Ak ste našou klientkou alebo klientom, môžeme Vám na základe nášho oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR a v súlade so zákonom č. 452/2021 Z. z. o elektronických komunikáciách posielať informácie o vlastných obdobných službách. Aj v tomto prípade máte v každej správe možnosť odhlásiť sa.
• Meranie otvorení a kliknutí je samostatnou funkciou, na ktorú si vyžiadame osobitný súhlas priamo v prihlasovacom formulári (samostatné zaškrtávacie políčko, ktoré nie je podmienkou odberu) — právnym základom je čl. 6 ods. 1 písm. a) GDPR v spojení s § 109 zákona č. 452/2021 Z. z. Ak tento súhlas neudelíte alebo ho odvoláte, newsletter Vám budeme posielať bez merania a bez segmentácie podľa Vášho správania. Klientom, ktorým posielame informácie o vlastných obdobných službách na základe oprávneného záujmu, otvorenia a kliknutia nemeriame, ak nám na to nedali samostatný súhlas.

Odhlásenie a odvolanie súhlasu: v pätičke každého e-mailu je odkaz na odhlásenie. Súhlas môžete kedykoľvek odvolať aj e-mailom na info@trawellery.com. Odvolanie je bezplatné a nemá vplyv na zákonnosť spracúvania pred odvolaním. Po odhlásení Vašu e-mailovú adresu zaradíme do evidencie odhlásených (tzv. blokačný zoznam), aby sme Vás omylom neoslovili znova. Túto evidenciu vedieme na základe nášho oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR rešpektovať Vaše odhlásenie, a to po dobu 5 rokov od odhlásenia; adresa je v nej uložená izolovane a nepoužíva sa na žiadny iný účel.

Neaktívni odberatelia: ak na newsletter dlhodobo nereagujete, po 3 rokoch neaktivity Vás oslovíme s otázkou, či chcete odber zachovať; ak neodpoviete, odber ukončíme a údaje vymažeme.

Evidencia súhlasov: uchovávame doklad o tom, kedy a ako ste súhlas udelili a odvolali, po dobu 3 rokov od odvolania — aby sme vedeli preukázať zákonnosť spracúvania.

Technický poskytovateľ: v súčasnosti nemáme na newsletter napojený externý nástroj a prihlásenia spracúvame vlastnými prostriedkami. Pripravujeme nasadenie špecializovanej platformy na rozosielanie e-mailov, ktorá bude vystupovať ako náš sprostredkovateľ.

Web hostuje spoločnosť Netlify, Inc. (USA, s doručovacou infraštruktúrou aj v EÚ), ktorá pre nás vystupuje ako sprostredkovateľ. Tá istá spoločnosť zabezpečuje aj odosielanie a uloženie kontaktných formulárov (kapitola 5).

Pri každej návšteve webu sa na strane hostingu automaticky spracúvajú technické údaje

• IP adresa,
• identifikácia prehliadača a operačného systému (user agent),
• dátum a čas požiadavky a adresa vyžiadanej stránky,
• údaje o chybách a stave odpovede servera.

Tieto údaje potrebujeme na to, aby sme web vedeli technicky prevádzkovať, chrániť pred útokmi a zneužitím a diagnostikovať chyby. Právnym základom je náš oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR na bezpečnej, stabilnej a funkčnej prevádzke webu.

Tieto údaje nespájame s Vašou totožnosťou a nepoužívame ich na profilovanie.

Doba uchovávania

S poskytovateľom hostingu máme uzavretú spracovateľskú zmluvu; prenos do USA je krytý štandardnými zmluvnými doložkami, prípadne rámcom EU–U.S. Data Privacy Framework.

Náš web v súčasnosti nepoužíva žiadne analytické ani marketingové cookies. Používame iba technické prostriedky nevyhnutné na fungovanie stránky a lokálne úložisko prehliadača (localStorage) na zapamätanie Vášho výberu svetlého alebo tmavého vzhľadu. Ide o nastavenie, ktoré si zvolíte sami, zostáva vo Vašom zariadení, neodosiela sa nám a môžete ho kedykoľvek odstrániť vymazaním údajov stránky v prehliadači.

Keďže analytické ani marketingové nástroje nepoužívame, samostatné Zásady používania súborov cookie zatiaľ nevydávame. Vydáme ich a zverejníme v pätičke webu súčasne s nasadením webovej analytiky a lišty na správu súhlasu; tieto zásady vtedy aktualizujeme.

Pripravujeme nasadenie nástroja Google Analytics 4 na meranie návštevnosti a lištu na správu súhlasu. Analytické ani marketingové nástroje spustíme až po tom, ako nám na to dáte súhlas prostredníctvom cookie lišty. Do tej doby nie je vo Vašom zariadení uložené nič okrem nevyhnutných technických prostriedkov a uvedenej voľby vzhľadu.

Prevádzkujeme profily na sieťach Facebook, Instagram a LinkedIn. Ak nás na nich sledujete, komentujete naše príspevky alebo nám napíšete správu, spracúvame údaje, ktoré nám tam sami sprístupníte — meno alebo prezývku, profilovú fotografiu a obsah Vašej správy či komentára.

Právnym základom je náš oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR prezentovať našu značku a komunikovať so záujemcami. Ak sa nás v správe pýtate na konkrétnu cestu, ďalej postupujeme podľa kapitoly 5.

Pri štatistikách o návštevnosti našich profilov, ktoré nám platformy poskytujú v agregovanej podobe (tzv. Page Insights / Page Analytics), vystupujeme spolu s prevádzkovateľom príslušnej platformy ako spoloční prevádzkovatelia podľa čl. 26 GDPR. Podstata dohody spočíva v tom, že platforma zodpovedá za spracúvanie údajov svojich používateľov a za plnenie informačnej povinnosti voči nim; my spracúvame iba agregované štatistiky a nemáme prístup k údajom jednotlivých používateľov. Svoje práva môžete uplatniť u ktoréhokoľvek z prevádzkovateľov.

Samotné platformy sú vo vzťahu k údajom svojich používateľov v ostatnom samostatnými prevádzkovateľmi a spracúvajú ich podľa vlastných pravidiel, ktoré nevieme ovplyvniť. Odporúčame Vám oboznámiť sa so zásadami ochrany súkromia príslušnej siete a s nastaveniami svojho účtu.

Správy a komentáre, ktoré nám na sieťach napíšete, uchovávame najviac 12 mesiacov od poslednej komunikácie; ak z nich vznikne dopyt, postupujeme podľa kapitoly 5.

Na našom webe nemáme nasadené sledovacie pixely ani konverzné skripty sociálnych sietí.

Vaše údaje neposkytujeme nikomu, komu ich poskytnúť nemusíme. Podľa účelu ich sprístupňujeme týmto kategóriám príjemcov

• Poskytovatelia cestovných služieb ako samostatní prevádzkovatelia: hotely a rezorty, letecké spoločnosti, dopravcovia, lodné a železničné spoločnosti, lokálni partneri a DMC agentúry, sprievodcovia, poisťovne, zastupiteľské úrady a vízové centrá.
• Iné cestovné kancelárie ako organizátori zájazdu a obchodní zástupcovia či predajné miesta, ktoré pre nás sprostredkúvajú predaj (kapitola 2).
• Orgány cieľových krajín, ktorým sa údaje o cestujúcich odovzdávajú povinne pred cestou alebo pri príchode (kapitola 6).
• Sprostredkovatelia poskytujúci nám technické služby: poskytovateľ hostingu a formulárov (Netlify, Inc.), poskytovateľ AI služby pre concierge chat (Anthropic PBC), poskytovateľ e-mailových služieb a e-mailovej schránky,, budúci poskytovateľ newsletterovej platformy a budúci poskytovateľ webovej analytiky.
• Advokáti, exekútori, poisťovne a iní poradcovia — len ak je to potrebné na uplatnenie alebo obranu právnych nárokov.
• Orgány verejnej moci (napr. daňový úrad, súdy, polícia, Slovenská obchodná inšpekcia) — ak nám to ukladá právny predpis.
• Poisťovňa poskytujúca ochranu pre prípad úpadku cestovnej kancelárie, v rozsahu potrebnom podľa § 9 zákona č. 170/2018 Z. z.: Generali Poisťovňa, pobočka poisťovne z iného členského štátu, používateľ ochrannej známky Európska cestovná poisťovňa, Lamačská cesta 3/A, 841 04 Bratislava, IČO 54 228 573.

S každým sprostredkovateľom uzatvárame pred začatím spracúvania zmluvu o spracúvaní osobných údajov podľa čl. 28 GDPR. Vaše údaje nepredávame a neposkytujeme ich tretím stranám na ich vlastné marketingové účely.

V niektorých prípadoch sa Vaše údaje dostávajú mimo Európskeho hospodárskeho priestoru (EHP). Vždy dbáme na to, aby mal takýto prenos zákonný podklad.

• Technickí poskytovatelia so sídlom v USA (hosting a formuláre — Netlify, Inc.; AI concierge chat — Anthropic PBC): prenos je krytý štandardnými zmluvnými doložkami schválenými Európskou komisiou podľa čl. 46 ods. 2 písm. c) GDPR, prípadne rozhodnutím o primeranosti pre rámec EU–U.S. Data Privacy Framework, ak je poskytovateľ v tomto rámci certifikovaný.
• Rezervácia cesty do krajiny mimo EHP: keď pre Vás rezervujeme hotel, let, transfer alebo miestny program v tretej krajine, odovzdanie Vašich údajov tamojšiemu poskytovateľovi je nevyhnutné na plnenie zmluvy, ktorú ste s nami uzavreli, respektíve zmluvy uzavretej vo Váš prospech. Takýto prenos sa opiera o výnimku podľa čl. 49 ods. 1 písm. b), prípadne písm. c) GDPR.
• Stáli partneri mimo EHP: pri partneroch, s ktorými spolupracujeme pravidelne a systematicky (stále DMC agentúry a technologickí poskytovatelia), sa neopierame len o výnimku podľa čl. 49 GDPR, ale uzatvárame s nimi štandardné zmluvné doložky schválené Európskou komisiou podľa čl. 46 ods. 2 písm. c) GDPR a posudzujeme podmienky v krajine ich sídla. Výnimku podľa čl. 49 ods. 1 písm. b) GDPR používame na príležitostné prenosy jednotlivým poskytovateľom služieb pre konkrétnu cestu.
• Osobitné kategórie údajov (zdravotné a obdobné požiadavky): prenášame ich mimo EHP len na základe Vášho výslovného súhlasu podľa čl. 49 ods. 1 písm. a) GDPR, v minimálnom rozsahu a len poskytovateľovi, ktorého sa požiadavka priamo týka (kapitola 7).
• Povinné odovzdávanie údajov orgánom cieľovej krajiny: právne predpisy niektorých štátov vyžadujú, aby boli údaje o cestujúcich pred cestou alebo pri príchode odovzdané ich orgánom — ide najmä o predletové informácie o cestujúcich a údaje z rezervácie odovzdávané leteckými spoločnosťami imigračným a hraničným orgánom, registráciu ubytovaných hostí u miestnych orgánov, elektronické cestovné povolenia a vstupné či zdravotné formuláre. Tieto prenosy sú nevyhnutné na plnenie zmluvy o zájazde a na splnenie právnych predpisov cieľovej krajiny (čl. 49 ods. 1 písm. b) GDPR); bez nich nie je možné do krajiny vycestovať. Tieto orgány spracúvajú údaje ako samostatní prevádzkovatelia podľa svojho práva a nemáme možnosť ovplyvniť rozsah ich prístupu.
• Vízové konania: pri žiadosti o vízum odovzdávame údaje zastupiteľskému úradu cieľovej krajiny, a to na základe čl. 49 ods. 1 písm. b) GDPR, prípadne na základe Vášho výslovného súhlasu podľa čl. 49 ods. 1 písm. a) GDPR.

Upozorňujeme, že tretie krajiny nemusia poskytovať rovnakú úroveň ochrany osobných údajov ako právo EÚ, že v nich nemusíte mať rovnaké prostriedky nápravy a že v niektorých z nich môžu mať štátne orgány širší prístup k údajom. Na požiadanie Vám poskytneme bližšie informácie o použitých zárukách.

Do tretích krajín odovzdávame vždy len minimálny rozsah údajov, ktorý konkrétny poskytovateľ potrebuje na poskytnutie služby.

Nevykonávame automatizované rozhodovanie, ktoré by malo voči Vám právne účinky alebo Vás podobne významne ovplyvňovalo, v zmysle čl. 22 GDPR.

• AI concierge chat je výhradne informačný asistent. Neschvaľuje ani nezamieta rezervácie, neurčuje ceny, nehodnotí Vašu bonitu a nerobí žiadne rozhodnutie o Vás. Každú ponuku aj rezerváciu pripravuje a potvrdzuje človek z nášho tímu.
• Ponuky ciest zostavujeme individuálne, na základe rozhovoru s Vami — nie algoritmicky.
• Jediná forma vyhodnocovania, ktorú používame, je jednoduchá segmentácia odberateľov newslettera podľa uvedených alebo prejavených záujmov (kapitola 10). Nemá právne účinky ani podobne významný dopad; jej jediným dôsledkom je, že dostávate tematicky relevantnejšie e-maily. Aj tak sa jej môžete kedykoľvek vyhnúť odhlásením z odberu alebo neudelením súhlasu s meraním.

Vo vzťahu k svojim osobným údajom máte tieto práva

• Právo na prístup (čl. 15 GDPR) — dozvedieť sa, či o Vás spracúvame údaje, ktoré to sú a získať ich kópiu.
• Právo na opravu (čl. 16 GDPR) — dať opraviť nesprávne a doplniť neúplné údaje. Pri rezervácii je presnosť údajov podľa cestovného dokladu obzvlášť dôležitá.
• Právo na výmaz (čl. 17 GDPR) — dať vymazať údaje, ak už nie sú potrebné, ak ste odvolali súhlas alebo ak sme ich spracúvali nezákonne. Právo neplatí tam, kde nám uchovávanie ukladá zákon (napr. účtovné doklady) alebo kde je potrebné na uplatnenie právnych nárokov.
• Právo na obmedzenie spracúvania (čl. 18 GDPR) — napríklad počas overovania správnosti údajov alebo posudzovania Vašej námietky.
• Právo na prenosnosť (čl. 20 GDPR) — dostať údaje, ktoré ste nám poskytli na základe súhlasu alebo zmluvy, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, prípadne ich dať preniesť inému prevádzkovateľovi.
• Právo namietať (čl. 21 GDPR) — kedykoľvek namietať proti spracúvaniu, ktoré staviame na oprávnenom záujme. Proti priamemu marketingu môžete namietať vždy a bez uvedenia dôvodu; po námietke Vám marketingové správy prestaneme posielať.
• Právo odvolať súhlas (čl. 7 ods. 3 GDPR) — kedykoľvek a bezplatne, bez vplyvu na zákonnosť spracúvania pred odvolaním. Týka sa najmä newslettera, merania otvorení a kliknutí, kópií cestovných dokladov a osobitných kategórií údajov.
• Právo nebyť predmetom automatizovaného rozhodovania (čl. 22 GDPR) — takéto rozhodovanie nevykonávame (kapitola 16).

Ako práva uplatníte: napíšte nám na info@trawellery.com alebo poštou na trawellery s.r.o., Markova 9, 851 01 Bratislava. Stačí neformálna žiadosť; uveďte, čoho sa týka. Ak sme Vaše údaje získali od niekoho iného (kapitola 3), platia pre Vás rovnaké práva a môžete sa na nás obrátiť priamo.

Odpovieme Vám najneskôr do jedného mesiaca od doručenia žiadosti. Pri zložitejších alebo početných žiadostiach môžeme lehotu predĺžiť najviac o dva mesiace — v takom prípade Vás o predĺžení a dôvodoch informujeme do jedného mesiaca.

Vybavenie žiadosti je bezplatné. Pri zjavne neopodstatnených alebo neprimerane opakovaných žiadostiach môžeme požadovať primeraný poplatok alebo žiadosť odmietnuť.

Aby sme údaje neposkytli nesprávnej osobe, môžeme Vás požiadať o doplňujúce informácie na overenie totožnosti.

Ak sa domnievate, že Vaše osobné údaje spracúvame v rozpore s právnymi predpismi, budeme radi, ak nás najprv oslovíte priamo — väčšinu vecí vieme vyriešiť rýchlo a osobne.

Vždy však máte právo podať návrh na začatie konania alebo sťažnosť dozornému orgánu

• Úrad na ochranu osobných údajov Slovenskej republiky
• Hraničná 12, 820 07 Bratislava 27, Slovenská republika
• Telefón: +421 2 3231 3214
• E-mail: statny.dozor@pdp.gov.sk
• Web: https://dataprotection.gov.sk

Sťažnosť môžete podať aj dozornému orgánu v členskom štáte svojho obvyklého pobytu alebo miesta výkonu práce.

Prijali sme primerané technické a organizačné opatrenia, aby sme Vaše údaje chránili pred neoprávneným prístupom, stratou, zmenou alebo zverejnením. Patrí k nim najmä

• šifrovaný prenos údajov medzi Vaším prehliadačom a našim webom (HTTPS/TLS),
• prístup k údajom len pre osoby, ktoré ho potrebujú na výkon svojej práce, na základe individuálnych prístupových údajov a viacfaktorového overenia tam, kde je dostupné,
• písomné poverenie a povinnosť mlčanlivosti pre všetky osoby, ktoré s údajmi prichádzajú do styku, a to aj po skončení spolupráce,
• výber sprostredkovateľov, ktorí poskytujú dostatočné záruky, a uzavretie zmlúv podľa čl. 28 GDPR,
• zásada minimalizácie — vyžiadame si len tie údaje, ktoré na daný účel skutočne potrebujeme, a v čase, keď ich potrebujeme,
• osobitne zabezpečené ukladanie kópií cestovných dokladov a údajov o zdravotnom stave a ich mazanie hneď po splnení účelu,
• pravidelné zálohovanie a aktualizácia použitých technológií.

Žiadny prenos údajov cez internet nie je úplne bez rizika. Ak by napriek našim opatreniam došlo k porušeniu ochrany osobných údajov s pravdepodobne vysokým rizikom pre Vaše práva, budeme Vás o tom bez zbytočného odkladu informovať a incident nahlásime Úradu na ochranu osobných údajov SR.

Zásady môžeme priebežne aktualizovať — napríklad keď nasadíme nový nástroj, zmeníme poskytovateľa služby alebo keď si to vyžiada zmena právnych predpisov.

Aktuálne znenie je vždy dostupné na https://trawellery.com. Pri každej zmene aktualizujeme dátum účinnosti uvedený nižšie.

Ak pôjde o podstatnú zmenu, ktorá sa Vás priamo dotýka (napríklad nový účel spracúvania), upozorníme Vás na ňu vopred — e-mailom alebo viditeľným oznámením na webe. Ak si nové spracúvanie vyžaduje Váš súhlas, vyžiadame si ho samostatne.

Odporúčame Vám občas si tieto zásady prečítať znova.

Tieto Zásady ochrany osobných údajov nadobúdajú účinnosť dňa 1. septembra 2026.

Verzia dokumentu: 1.0 (1. september 2026)