Zásady ochrany osobných údajov
Prevádzkovateľ: ActiveKids Kežmarok
1. Prevádzkovateľ osobných údajov
Prevádzkovateľom vašich osobných údajov je ActiveKids Kežmarok (ďalej len „prevádzkovateľ“). Prevádzkovateľ určuje účely a prostriedky spracúvania osobných údajov v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a príslušnými vnútroštátnymi právnymi predpismi.
2. Účel spracúvania
Vaše osobné údaje spracúvame na tieto účely:
- Vytvorenie a správa rezervácií
- Komunikácia týkajúca sa vašich rezervácií (potvrdenia, pripomienky, zmeny)
- Spracovanie platieb za služby
- Plnenie zákonných povinností (účtovníctvo, daňové predpisy)
- Zlepšovanie našich služieb a zákazníckej skúsenosti
3. Právny základ spracúvania
Osobné údaje spracúvame na základe týchto právnych základov:
- Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) — spracúvanie je nevyhnutné na splnenie vašej rezervácie
- Zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR) — napr. účtovné a daňové predpisy
- Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) — zlepšovanie služieb, prevencia podvodov
- Súhlas (čl. 6 ods. 1 písm. a) GDPR) — ak sa vyžaduje, napr. zasielanie marketingových oznámení
4. Rozsah spracúvaných údajov
V rámci rezervačného systému môžeme spracúvať tieto kategórie osobných údajov:
- Identifikačné údaje (meno, priezvisko)
- Kontaktné údaje (e-mail, telefónne číslo)
- Údaje o rezerváciách (dátum, čas, typ služby, počet osôb)
- Platobné údaje (spôsob platby, stav úhrady)
- Ďalšie údaje poskytnuté dobrovoľne v rezervačnom formulári
5. Doba uchovávania údajov
Vaše osobné údaje uchovávame po dobu nevyhnutnú na splnenie účelu spracúvania, najdlhšie však:
- Údaje o rezerváciách: počas 3 rokov od poslednej rezervácie, potom sa automaticky anonymizujú
- Účtovné a daňové doklady: počas doby stanovenej príslušnými účtovnými a daňovými predpismi. Táto povinnosť má prednosť pred právom na vymazanie (čl. 17 ods. 3 písm. b) GDPR). Po uplynutí zákonnej lehoty budú údaje vymazané.
- Kontaktné údaje zákazníkov: do 1 roka od poslednej aktivity, potom sa automaticky anonymizujú
- Súhlas s marketingom: do odvolania súhlasu
Po uplynutí doby uchovávania budú údaje bezpečne vymazané alebo anonymizované. Automatická anonymizácia prebieha raz týždenne prostredníctvom automatizovaného procesu.
5b. Sprostredkovatelia a prenos údajov
Na zabezpečenie služieb využívame týchto sprostredkovateľov osobných údajov:
- Resovu s.r.o. — prevádzkovateľ rezervačného systému (hosting, spracovanie rezervácií)
- Stripe, Inc. — spracovanie online platieb (USA, EÚ; štandardné zmluvné doložky)
- Resend, Inc. — zasielanie transakčných e-mailov (potvrdenia rezervácií, pripomienky)
- Supabase, Inc. — databázové služby (región EÚ; štandardné zmluvné doložky)
- Vercel, Inc. — hosting webovej aplikácie (USA; štandardné zmluvné doložky)
Niektoré údaje môžu byť prenášané do tretích krajín (USA) na základe štandardných zmluvných doložiek podľa čl. 46 ods. 2 písm. c) GDPR, ktoré zabezpečujú primeranú úroveň ochrany vašich osobných údajov.
5c. Cookies a podobné technológie
Na našich rezervačných stránkach (profil, rezervácia, darčekové poukážky) sa používajú:
- Nevyhnutné cookies — prihlásenie do zákazníckeho účtu, zabezpečenie, jazyk stránky a uloženie vašej voľby cookies. Bez nich stránky nefungujú, preto nevyžadujú súhlas.
- Mapa — mapa polohy sa načítava z OpenStreetMap (© OpenStreetMap contributors, OpenStreetMap Foundation, Spojené kráľovstvo); poskytovateľ mapových podkladov pritom vidí vašu IP adresu. Právnym základom je náš oprávnený záujem ukázať vám, kde nás nájdete.
- Resovu — prevádzkovateľ rezervačného systému na týchto stránkach nespúšťa žiadne vlastné analytické, nahrávacie ani reklamné nástroje.
6. Vaše práva
V súvislosti so spracúvaním vašich osobných údajov máte tieto práva:
- Právo na prístup — môžete si vyžiadať informácie o tom, aké údaje o vás spracúvame
- Právo na opravu — môžete požiadať o opravu nepresných údajov
- Právo na vymazanie — môžete požiadať o vymazanie svojich údajov („právo byť zabudnutý“)
- Právo na obmedzenie spracúvania — môžete požiadať o dočasné obmedzenie spracúvania
- Právo na prenosnosť — môžete požiadať o prenos svojich údajov inému prevádzkovateľovi
- Právo podať sťažnosť — môžete sa obrátiť na príslušný dozorný úrad pre ochranu osobných údajov
7. Kontakt
V prípade otázok týkajúcich sa spracúvania vašich osobných údajov nás kontaktujte:
- E-mail: activekids.kezmarok@gmail.com