Zásady ochrany osobných údajov
1. Úvod
Vitajte na CanaryVIP.com. Ochrana vašich osobných údajov a vášho súkromia sú pre nás zásadnou prioritou. Tieto zásady ochrany osobných údajov opisujú kategórie osobných informácií, ktoré zhromažďujeme, účely, na ktoré ich používame, ako ich zdieľame a uchovávame, a bezpečnostné opatrenia, ktoré uplatňujeme na ich ochranu. Všetky spracovateľské činnosti sa vykonávajú v súlade s platnými právnymi predpismi o ochrane údajov, vrátane Všeobecného nariadenia o ochrane údajov (GDPR).
2. Prevádzkovateľ údajov
V zmysle nariadenia GDPR je subjektom zodpovedným za spracúvanie vašich osobných údajov spoločnosť, ktorá prevádzkuje CanaryVIP:
TURIMEDIA SL, NIF B23873052, Calle El Sauce 9, Local 3, 38670 Adeje, Santa Cruz de Tenerife, Španielsko. E-mail: info@canaryvip.com.
3. Právny základ spracúvania
V súlade s článkom 6 nariadenia GDPR sa CanaryVIP opiera o nasledujúce právne základy pri spracúvaní osobných údajov:
3.1 Plnenie zmluvy (čl. 6.1.b)
Osobné údaje spracúvame vtedy, keď je to nevyhnutné na plnenie zmluvy s vami alebo na vykonanie krokov na vašu žiadosť pred uzavretím zmluvy. Zahŕňa to:
- Spracúvanie rezervácií a správu objednávok.
- Poskytovanie zákazníckej podpory v súvislosti s objednanými službami.
- Vybavovanie zrušení, vrátení platieb a zmien itinerára.
3.2 Súhlas (čl. 6.1.a)
Tam, kde to vyžaduje zákon, si pred spracúvaním osobných údajov vyžiadame váš výslovný súhlas. Platí to najmä pre:
- Zasielanie propagačných e-mailov, bulletinov alebo iných marketingových oznámení.
- Zhromažďovanie doplňujúcich informácií prostredníctvom nepovinných formulárov na našej webovej stránke.
Svoj súhlas môžete kedykoľvek odvolať bez toho, aby to malo vplyv na zákonnosť akéhokoľvek spracúvania vykonaného pred odvolaním.
3.3 Zákonná povinnosť (čl. 6.1.c)
Osobné údaje môžeme spracúvať, aby sme splnili zákonné povinnosti záväzné pre CanaryVIP, vrátane:
- Daňových a finančných predpisov súvisiacich s fakturáciou a transakciami.
- Právnych predpisov na ochranu spotrebiteľa.
- Odpovedania na zákonné žiadosti verejných orgánov alebo orgánov činných v trestnom konaní.
3.4 Oprávnený záujem (čl. 6.1.f)
Údaje môžeme spracúvať na základe našich oprávnených obchodných záujmov za predpokladu, že tieto záujmy neprevažujú nad vašimi právami a slobodami. Príklady zahŕňajú:
- Zlepšovanie našich služieb prostredníctvom analýzy a spätnej väzby zákazníkov.
- Predchádzanie podvodom a kybernetická bezpečnosť.
- Odpovedanie na všeobecné dopyty a žiadosti zákazníckeho servisu.
Máte právo kedykoľvek namietať voči spracúvaniu na základe oprávneného záujmu. Ak chcete toto právo uplatniť, kontaktujte nás na adrese info@canaryvip.com.
4. Informácie, ktoré zhromažďujeme, a ako ich používame
4.1 Kategórie osobných údajov
Môžeme zhromažďovať a spracúvať nasledujúce typy osobných údajov:
- Identifikačné údaje: Meno, priezvisko, dátum narodenia.
- Kontaktné údaje: E-mailová adresa, telefónne číslo.
- Rezervačné údaje: Podrobnosti o výlete, informácie o rezervácii a súvisiace platby.
- Komunikačné údaje: E-maily, správy a záznamy o interakciách so zákazníckym servisom.
- Údaje z kontaktného formulára: Meno, e-mailová adresa, nepovinný predmet a správa, ktorú odošlete prostredníctvom nášho kontaktného formulára.
- Údaje z recenzií: Meno, nepovinná e-mailová adresa, hodnotenie, písomná recenzia a prípadné fotografie, ktoré odošlete pri hodnotení aktivity.
- Transakčné údaje: Informácie o platbách spracúvané bezpečným spôsobom prostredníctvom poskytovateľov platobných služieb tretích strán.
- Údaje o používaní: S vaším súhlasom štatistiky o tom, ako používate webovú stránku, zhromažďované prostredníctvom analytických súborov cookie (pozri naše Zásady používania súborov cookie).
4.2 Účely spracúvania
Osobné údaje, ktoré zhromažďujeme, používame na nasledujúce účely:
- Spracúvanie a správa rezervácií a objednávok.
- Poskytovanie zákazníckej podpory pred výletom, počas neho a po ňom.
- Zasielanie servisných oznámení (potvrdenia, pripomienky, aktualizácie).
- Vybavovanie dopytov odoslaných prostredníctvom kontaktného formulára a zverejňovanie schválených recenzií.
- Plnenie zákonných a regulačných povinností.
4.3 Kontaktný formulár, recenzie a hosting
Keď použijete náš kontaktný formulár, meno, e-mail, nepovinný predmet a správa sa uložia do našej databázy (Cloudflare D1) a zašlú e-mailom nášmu tímu (prostredníctvom SendGrid, služby Twilio), aby sme mohli odpovedať. Tieto správy uchovávame len po dobu potrebnú na vybavenie vašej požiadavky.
Keď odošlete recenziu aktivity, vaše meno, nepovinný e-mail, hodnotenie, text recenzie a prípadné fotografie sa uložia (v Cloudflare D1 a Cloudflare R2) a zobrazia sa verejne iba po schválení naším tímom. Svoju recenziu môžete kedykoľvek požiadať o odstránenie.
Oba formuláre sú chránené pred spamom službou Cloudflare Turnstile, ktorá môže na tento účel spracúvať technické údaje, ako je vaša IP adresa. Naša webová stránka a naša rezervačná platforma (booking.canaryvip.com) vrátane databázy rezervačnej platformy bežia na serveroch, ktoré sami spravujeme pomocou nástroja Coolify a ktoré si prenajímame od spoločnosti Hetzner Online GmbH v Nemecku (EÚ). Databáza kontaktného formulára a recenzií, úložisko fotografií z recenzií a antispamová služba bežia na Cloudflare (D1, R2 a Turnstile). Platby na rezervačnej platforme spracúvajú Stripe a PayPal.
5. Zdieľanie a uchovávanie údajov
5.1 Kedy zdieľame údaje
Osobné údaje zdieľame len vtedy, keď je to nevyhnutne potrebné, a vždy v súlade s nariadením GDPR. Príjemcovia môžu zahŕňať:
- Platobných sprostredkovateľov: Na bezpečné spracovanie transakcií (napr. Stripe, PayPal).
- Hosting serverov: Hetzner Online GmbH, ktorá poskytuje servery v Nemecku (EÚ), na ktorých prevádzkujeme našu webovú stránku a našu rezervačnú platformu.
- Databáza, úložisko a antispamová ochrana: Cloudflare, ktorý poskytuje našu databázu (D1), úložisko súborov (R2) a antispamovú službu Turnstile.
- Doručovanie e-mailov: SendGrid (služba Twilio), na doručovanie správ z kontaktného formulára nášmu tímu.
- Analytiku: Google pre Google Analytics. Načítava sa v režime Google Consent Mode so všetkými typmi úložiska predvolene nastavenými na „denied“, takže do vášho zariadenia neukladá žiadne analytické ani reklamné súbory cookie, kým neprijmete analytické súbory cookie. Meta Pixel sa nenačíta vôbec, kým neudelíte súhlas.
- Regulačné orgány: Keď to vyžaduje zákon.
- Poskytovateľov služieb: Pre predchádzanie podvodom, bezpečnosť a prevádzkovú podporu.
Informácie o údajoch zdieľaných prostredníctvom súborov cookie a sledovacích technológií nájdete v našich Zásadách používania súborov cookie.
5.2 Medzinárodné prenosy údajov
Na účely poskytovania našich služieb môže CanaryVIP zdieľať osobné údaje s poskytovateľmi tretích strán so sídlom mimo Európskeho hospodárskeho priestoru (EHP). V takom prípade zabezpečujeme súlad s článkami 44 až 50 nariadenia GDPR prostredníctvom príslušných právnych záruk:
- Pre poskytovateľov, na ktorých sa DPF nevzťahuje, ako je Stripe a PayPal, sa opierame o Štandardné zmluvné doložky (SCC) schválené Európskou komisiou, ktoré zaručujú primeranú úroveň ochrany údajov.
Ak máte otázky týkajúce sa medzinárodných prenosov údajov, kontaktujte nás na adrese info@canaryvip.com.
5.3 Ako dlho uchovávame vaše údaje
- Osobné údaje uchovávame len po dobu nevyhnutnú na splnenie účelov opísaných v týchto zásadách.
- Záznamy o rezerváciách sa uchovávajú minimálne 5 rokov, aby sme splnili zákonné a daňové povinnosti.
- Môžete kedykoľvek požiadať o vymazanie svojich údajov, pokiaľ sa neuplatňujú zákonné požiadavky na uchovávanie.
6. Bezpečnosť údajov
Uplatňujeme technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou, zmenou alebo sprístupnením. Tieto opatrenia zahŕňajú:
- Šifrovanie SSL/TLS: Všetky údaje prenášané prostredníctvom našej webovej stránky sú pri prenose šifrované.
- Kontrola prístupu: K citlivým údajom majú prístup iba oprávnení zamestnanci s oprávnenou potrebou.
- Minimalizácia údajov: Zhromažďujeme a uchovávame iba osobné údaje, ktoré sú nevyhnutne potrebné.
7. Vaše práva podľa nariadenia GDPR
Všeobecné nariadenie o ochrane údajov vám udeľuje nasledujúce práva voči vašim osobným údajom:
- Právo na prístup: Môžete požiadať o potvrdenie, či spracúvame vaše údaje, a získať ich kópiu.
- Právo na opravu: Môžete požiadať o opravu akýchkoľvek nepresných alebo neúplných údajov, ktoré o vás uchovávame.
- Právo na vymazanie: Môžete nás požiadať o vymazanie vašich osobných údajov, pričom sa uplatňujú platné zákonné povinnosti uchovávania.
- Právo na obmedzenie: Môžete požiadať, aby sme za určitých okolností obmedzili spôsob spracúvania vašich údajov.
- Právo namietať: Môžete namietať voči spracúvaniu vykonávanému na základe oprávneného záujmu.
- Právo na prenosnosť údajov: Môžete požiadať o kópiu svojich údajov v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
Ak chcete uplatniť niektoré z týchto práv, kontaktujte nás na adrese info@canaryvip.com.
8. Mobilná aplikácia CanaryVIP
Táto časť sa vzťahuje na aplikáciu CanaryVIP pre iOS a Android. Všetko ostatné v týchto zásadách platí aj pre aplikáciu, s podrobnosťami uvedenými nižšie.
8.1 Žiadny účet
Aplikácia nemá zákaznícke účty, registráciu ani heslo. Rezervácia je identifikovaná svojím kódom a e-mailovou adresou, s ktorou bola vytvorená.
8.2 Čo zostáva vo vašom zariadení
Aplikácia uchováva nasledujúce údaje iba vo vašom telefóne, v súkromnom úložisku aplikácie:
- Vaše rezervácie: kód a e-mailová adresa každej rezervácie, ktorú v aplikácii vytvoríte alebo pridáte, spolu s najnovšími údajmi o rezervácii prijatými z našej rezervačnej platformy, aby sa vaša vstupenka otvorila aj bez pripojenia na internet.
- Uložené zážitky a vami zvolený ostrov.
- Kópia nášho katalógu, aby aplikácia fungovala offline.
Tieto informácie z vášho zariadenia nedostávame. Uložené zážitky sa nesynchronizujú so žiadnym serverom.
8.3 Čo aplikácia odosiela
- Katalóg: aplikácia sťahuje popisy, fotografie a ceny aktivít z canaryvip.com. Tieto požiadavky neobsahujú žiadne osobné údaje, hoci ako každá požiadavka na internete odhaľujú vašu IP adresu našim serverom.
- Rezervácie: keď vytvárate rezerváciu, údaje, ktoré zadáte (meno, e-mailová adresa, telefónne číslo, informácie, ktoré aktivita vyžaduje, napríklad miesto vyzdvihnutia, a vaša voľba týkajúca sa marketingových e-mailov), sa odosielajú na našu rezervačnú platformu booking.canaryvip.com a spracúvajú sa tak, ako je opísané v týchto zásadách.
- Vyhľadanie rezervácie: keď pridáte rezerváciu, aplikácia odošle jej kód a e-mailovú adresu na našu rezervačnú platformu, aby ju načítala.
- Moje rezervácie: ak túto funkciu používate, aplikácia odošle zadanú e-mailovú adresu na našu rezervačnú platformu, ktorá vám e-mailom pošle jednorazový 6-miestny kód. Po zadaní kódu aplikácia dostane token relácie, ktorý uloží do zabezpečeného úložiska vášho zariadenia (iOS Keychain alebo Android Keystore). Relácia vyprší po 24 hodinách nepoužívania a v každom prípade 7 dní po zadaní kódu. Odhlásením z „Moje rezervácie“ sa relácia ukončí a token sa z vášho zariadenia vymaže.
8.4 Platby
Platby kartou v aplikácii spracúva platobný formulár Stripe. Údaje o vašej karte idú priamo do Stripe a aplikácia ani my ich nikdy neukladáme. Fotoaparát sa používa iba vtedy, ak sa rozhodnete naskenovať kartu, aby sa vyplnili jej údaje.
8.5 Pripomienky výletov
Ak povolíte upozornenia, aplikácia naplánuje pripomienky vašich nadchádzajúcich výletov priamo vo vašom zariadení. Neprevádzkujeme žiadny server push upozornení a aplikácia nám neposiela žiadny token zariadenia ani upozornení.
8.6 Žiadne sledovanie
Voliteľné správy o používaní a chybách pre TURIMEDIA SL. Bez mien, e-mailov, telefónov, dokladov a platobných údajov. Bez reklám. Možno kedykoľvek vypnúť.
Toto nastavenie je spočiatku vypnuté. Správy obsahujú technické identifikátory obrazoviek a aktivít, povolené chybové kódy, verziu aplikácie a čas odozvy. Identifikátory relácie sa menia pri reštarte a nie sú prepojené s rezerváciami. Správy sa vymažú po 30 dňoch. Aplikácia nepoužíva reklamné identifikátory, nesleduje iné aplikácie ani weby a nepristupuje k polohe.
8.7 Vymazanie vašich údajov
V časti Údaje a súkromie môžete odstrániť miestne lístky a nedokončené nákupy, odhlásiť sa a zrušiť pripomienky. Rezervácie sa tým nerušia.
Odinštalovaním aplikácie sa vymaže všetko, čo aplikácia uložila vo vašom zariadení. Ak chcete požiadať o prístup k údajom o rezerváciách uchovávaným našou rezervačnou platformou alebo o ich vymazanie, napíšte na info@canaryvip.com, s výhradou zákonných lehôt uchovávania opísaných v časti 5.3.
9. Zmeny týchto zásad
Používaním našich služieb vyjadrujete súhlas so zhromažďovaním a používaním vašich osobných údajov, ako je opísané v týchto zásadách.
CanaryVIP si vyhradzuje právo kedykoľvek aktualizovať tieto Zásady ochrany osobných údajov. Akékoľvek zmeny budú zverejnené na tejto stránke. Odporúčame vám pravidelne tieto zásady prezerať, aby ste boli informovaní.
Tieto Zásady ochrany osobných údajov sa nevzťahujú na používanie súborov cookie ani sledovacích technológií. Podrobnosti o týchto témach nájdete v našich Zásadách používania súborov cookie.
10. Kontakt
Ak máte akékoľvek otázky týkajúce sa týchto Zásad ochrany osobných údajov alebo spôsobu, akým narábame s vašimi osobnými údajmi, môžete nás kontaktovať na:
E-mail: info@canaryvip.com
Webová stránka: www.canaryvip.com