Zásady ochrany osobných údajov

1. Úvod

Vitajte na CanaryVIP.com. Ochrana vašich osobných údajov a vášho súkromia sú pre nás zásadnou prioritou. Tieto zásady ochrany osobných údajov opisujú kategórie osobných informácií, ktoré zhromažďujeme, účely, na ktoré ich používame, ako ich zdieľame a uchovávame, a bezpečnostné opatrenia, ktoré uplatňujeme na ich ochranu. Všetky spracovateľské činnosti sa vykonávajú v súlade s platnými právnymi predpismi o ochrane údajov, vrátane Všeobecného nariadenia o ochrane údajov (GDPR).

2. Prevádzkovateľ údajov

V zmysle nariadenia GDPR je subjektom zodpovedným za spracúvanie vašich osobných údajov spoločnosť CanaryVIP.

3. Právny základ spracúvania

V súlade s článkom 6 nariadenia GDPR sa CanaryVIP opiera o nasledujúce právne základy pri spracúvaní osobných údajov:

3.1 Plnenie zmluvy (čl. 6.1.b)

Osobné údaje spracúvame vtedy, keď je to nevyhnutné na plnenie zmluvy s vami alebo na vykonanie krokov na vašu žiadosť pred uzavretím zmluvy. Zahŕňa to:

Spracúvanie rezervácií a správu objednávok.
Poskytovanie zákazníckej podpory v súvislosti s objednanými službami.
Vybavovanie zrušení, vrátení platieb a zmien itinerára.

3.2 Súhlas (čl. 6.1.a)

Tam, kde to vyžaduje zákon, si pred spracúvaním osobných údajov vyžiadame váš výslovný súhlas. Platí to najmä pre:

Zasielanie propagačných e-mailov, bulletinov alebo iných marketingových oznámení.
Zhromažďovanie doplňujúcich informácií prostredníctvom nepovinných formulárov na našej webovej stránke.

Svoj súhlas môžete kedykoľvek odvolať bez toho, aby to malo vplyv na zákonnosť akéhokoľvek spracúvania vykonaného pred odvolaním.

3.3 Zákonná povinnosť (čl. 6.1.c)

Osobné údaje môžeme spracúvať, aby sme splnili zákonné povinnosti záväzné pre CanaryVIP, vrátane:

Daňových a finančných predpisov súvisiacich s fakturáciou a transakciami.
Právnych predpisov na ochranu spotrebiteľa.
Odpovedania na zákonné žiadosti verejných orgánov alebo orgánov činných v trestnom konaní.

3.4 Oprávnený záujem (čl. 6.1.f)

Údaje môžeme spracúvať na základe našich oprávnených obchodných záujmov za predpokladu, že tieto záujmy neprevažujú nad vašimi právami a slobodami. Príklady zahŕňajú:

Zlepšovanie našich služieb prostredníctvom analýzy a spätnej väzby zákazníkov.
Predchádzanie podvodom a kybernetická bezpečnosť.
Odpovedanie na všeobecné dopyty a žiadosti zákazníckeho servisu.

Máte právo kedykoľvek namietať voči spracúvaniu na základe oprávneného záujmu. Ak chcete toto právo uplatniť, kontaktujte nás na adrese info@canaryvip.com.

4. Informácie, ktoré zhromažďujeme, a ako ich používame

4.1 Kategórie osobných údajov

Môžeme zhromažďovať a spracúvať nasledujúce typy osobných údajov:

Identifikačné údaje: Meno, priezvisko, dátum narodenia.
Kontaktné údaje: E-mailová adresa, telefónne číslo.
Rezervačné údaje: Podrobnosti o výlete, informácie o rezervácii a súvisiace platby.
Komunikačné údaje: E-maily, správy a záznamy o interakciách so zákazníckym servisom.
Údaje z kontaktného formulára: Meno, e-mailová adresa, nepovinný predmet a správa, ktorú odošlete prostredníctvom nášho kontaktného formulára.
Údaje z recenzií: Meno, nepovinná e-mailová adresa, hodnotenie, písomná recenzia a prípadné fotografie, ktoré odošlete pri hodnotení aktivity.
Transakčné údaje: Informácie o platbách spracúvané bezpečným spôsobom prostredníctvom poskytovateľov platobných služieb tretích strán.
Údaje o používaní: S vaším súhlasom štatistiky o tom, ako používate webovú stránku, zhromažďované prostredníctvom analytických súborov cookie (pozri naše Zásady používania súborov cookie).

4.2 Účely spracúvania

Osobné údaje, ktoré zhromažďujeme, používame na nasledujúce účely:

Spracúvanie a správa rezervácií a objednávok.
Poskytovanie zákazníckej podpory pred výletom, počas neho a po ňom.
Zasielanie servisných oznámení (potvrdenia, pripomienky, aktualizácie).
Vybavovanie dopytov odoslaných prostredníctvom kontaktného formulára a zverejňovanie schválených recenzií.
Plnenie zákonných a regulačných povinností.

4.3 Kontaktný formulár, recenzie a hosting

Keď použijete náš kontaktný formulár, meno, e-mail, nepovinný predmet a správa sa uložia do našej databázy (Cloudflare D1) a zašlú e-mailom nášmu tímu (prostredníctvom SendGrid, služby Twilio), aby sme mohli odpovedať. Tieto správy uchovávame len po dobu potrebnú na vybavenie vašej požiadavky.

Keď odošlete recenziu aktivity, vaše meno, nepovinný e-mail, hodnotenie, text recenzie a prípadné fotografie sa uložia (v Cloudflare D1 a Cloudflare R2) a zobrazia sa verejne iba po schválení naším tímom. Svoju recenziu môžete kedykoľvek požiadať o odstránenie.

Oba formuláre sú chránené pred spamom službou Cloudflare Turnstile, ktorá môže na tento účel spracúvať technické údaje, ako je vaša IP adresa. Naša webová stránka je hosťovaná na Vercel, zatiaľ čo naša databáza, úložisko súborov a antispamová služba bežia na Cloudflare (D1, R2 a Turnstile). Proces rezervácie a platby prebieha na našej samostatnej rezervačnej platforme (booking.canaryvip.com) pomocou Stripe a PayPal.

5. Zdieľanie a uchovávanie údajov

5.1 Kedy zdieľame údaje

Osobné údaje zdieľame len vtedy, keď je to nevyhnutne potrebné, a vždy v súlade s nariadením GDPR. Príjemcovia môžu zahŕňať:

Platobných sprostredkovateľov: Na bezpečné spracovanie transakcií (napr. Stripe, PayPal).
Webový hosting: Vercel, ktorý prevádzkuje našu webovú stránku.
Databáza, úložisko a antispamová ochrana: Cloudflare, ktorý poskytuje našu databázu (D1), úložisko súborov (R2) a antispamovú službu Turnstile.
Doručovanie e-mailov: SendGrid (služba Twilio), na doručovanie správ z kontaktného formulára nášmu tímu.
Analytiku: Google pre Google Analytics. Načítava sa v režime Google Consent Mode so všetkými typmi úložiska predvolene nastavenými na „denied“, takže do vášho zariadenia neukladá žiadne analytické ani reklamné súbory cookie, kým neprijmete analytické súbory cookie. Meta Pixel sa nenačíta vôbec, kým neudelíte súhlas.
Regulačné orgány: Keď to vyžaduje zákon.
Poskytovateľov služieb: Pre predchádzanie podvodom, bezpečnosť a prevádzkovú podporu.

Informácie o údajoch zdieľaných prostredníctvom súborov cookie a sledovacích technológií nájdete v našich Zásadách používania súborov cookie.

5.2 Medzinárodné prenosy údajov

Na účely poskytovania našich služieb môže CanaryVIP zdieľať osobné údaje s poskytovateľmi tretích strán so sídlom mimo Európskeho hospodárskeho priestoru (EHP). V takom prípade zabezpečujeme súlad s článkami 44 až 50 nariadenia GDPR prostredníctvom príslušných právnych záruk:

Pre poskytovateľov, na ktorých sa DPF nevzťahuje, ako je Stripe a PayPal, sa opierame o Štandardné zmluvné doložky (SCC) schválené Európskou komisiou, ktoré zaručujú primeranú úroveň ochrany údajov.

Ak máte otázky týkajúce sa medzinárodných prenosov údajov, kontaktujte nás na adrese info@canaryvip.com.

5.3 Ako dlho uchovávame vaše údaje

Osobné údaje uchovávame len po dobu nevyhnutnú na splnenie účelov opísaných v týchto zásadách.
Záznamy o rezerváciách sa uchovávajú minimálne 5 rokov, aby sme splnili zákonné a daňové povinnosti.
Môžete kedykoľvek požiadať o vymazanie svojich údajov, pokiaľ sa neuplatňujú zákonné požiadavky na uchovávanie.

6. Bezpečnosť údajov

Uplatňujeme technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou, zmenou alebo sprístupnením. Tieto opatrenia zahŕňajú:

Šifrovanie SSL/TLS: Všetky údaje prenášané prostredníctvom našej webovej stránky sú pri prenose šifrované.
Ochrana Cloudflare: Využívame bezpečnostné služby Cloudflare, vrátane ochrany pred DDoS útokmi, webového aplikačného firewallu a filtrovania botov.
Kontrola prístupu: K citlivým údajom majú prístup iba oprávnení zamestnanci s oprávnenou potrebou.
Minimalizácia údajov: Zhromažďujeme a uchovávame iba osobné údaje, ktoré sú nevyhnutne potrebné.

Všeobecné nariadenie o ochrane údajov vám udeľuje nasledujúce práva voči vašim osobným údajom:

Právo na prístup: Môžete požiadať o potvrdenie, či spracúvame vaše údaje, a získať ich kópiu.
Právo na opravu: Môžete požiadať o opravu akýchkoľvek nepresných alebo neúplných údajov, ktoré o vás uchovávame.
Právo na vymazanie: Môžete nás požiadať o vymazanie vašich osobných údajov, pričom sa uplatňujú platné zákonné povinnosti uchovávania.
Právo na obmedzenie: Môžete požiadať, aby sme za určitých okolností obmedzili spôsob spracúvania vašich údajov.
Právo namietať: Môžete namietať voči spracúvaniu vykonávanému na základe oprávneného záujmu.
Právo na prenosnosť údajov: Môžete požiadať o kópiu svojich údajov v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.

Ak chcete uplatniť niektoré z týchto práv, kontaktujte nás na adrese info@canaryvip.com.

8. Zmeny týchto zásad

Používaním našich služieb vyjadrujete súhlas so zhromažďovaním a používaním vašich osobných údajov, ako je opísané v týchto zásadách.

CanaryVIP si vyhradzuje právo kedykoľvek aktualizovať tieto Zásady ochrany osobných údajov. Akékoľvek zmeny budú zverejnené na tejto stránke. Odporúčame vám pravidelne tieto zásady prezerať, aby ste boli informovaní.

Tieto Zásady ochrany osobných údajov sa nevzťahujú na používanie súborov cookie ani sledovacích technológií. Podrobnosti o týchto témach nájdete v našich Zásadách používania súborov cookie.

9. Kontakt

Ak máte akékoľvek otázky týkajúce sa týchto Zásad ochrany osobných údajov alebo spôsobu, akým narábame s vašimi osobnými údajmi, môžete nás kontaktovať na:

E-mail: info@canaryvip.com

Webová stránka: www.canaryvip.com