Ochrana osobných údajov

Tu vysvetľujeme, aké osobné údaje spracúvame pri používaní portálu Tripino.sk, prečo, ako dlho a komu ich odovzdávame. Spracúvame ich podľa nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.

1. Prevádzkovateľ

Mobiledrop s. r. o., Námestie osloboditeľov 3/A, 040 01 Košice – mestská časť Juh, IČO: 55 131 191, DIČ: 2121879969, IČ DPH: SK2121879969, zapísaná v Obchodnom registri Mestského súdu Košice, oddiel Sro, vložka č. 55708/V. Kontakt pre ochranu osobných údajov: [email protected]. Zodpovednú osobu (DPO) sme neurčili, pretože nám to zákon neukladá.

2. Aké údaje, na aký účel a na akom právnom základe

• Nákup pobytu alebo poukazu a rezervácia termínu – meno, e-mail, telefón (ak ho uvediete), termín, počet osôb, izba, poznámka pre ubytovanie, údaje o platbe (bez čísla karty). Na tieto údaje vám posielame aj e-maily potrebné k objednávke, napríklad voucher, potvrdenie rezervácie a pripomienky pred koncom platnosti voucheru. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR). Ak uvediete údaje inej osoby (napríklad obdarovaného alebo spolucestujúceho), uistite sa, že s tým súhlasí.
• Účtovníctvo a dane – údaje na objednávkach, platbách a dokladoch. Právny základ: zákonná povinnosť (písm. c).
• Používateľský účet – meno, e-mail, heslo (uložené len ako hash), pri prihlásení cez Google aj identifikátor Google účtu. Právny základ: plnenie zmluvy (písm. b).
• Reklamácie, odstúpenie od zmluvy, otázky cez kontaktný formulár – údaje, ktoré nám pošlete. Právny základ: zákonná povinnosť a plnenie zmluvy (písm. b, c).
• Prosba o hodnotenie a zverejnenie hodnotenia – po skončení pobytu vám raz pošleme e-mail s odkazom na hodnotenie; ak ohodnotíte, zverejníme meno, ktoré pri hodnotení uvediete (predvolene krstné meno), počet hviezdičiek, text a mesiac hodnotenia. E-mail nezverejňujeme. Právny základ: oprávnený záujem (písm. f) – pomáhať ďalším hosťom pri výbere. Hodnotiť nemusíte.
• Newsletter – e-mail a preferovaný región. Právny základ: súhlas (písm. a), ktorý môžete kedykoľvek odvolať odkazom v každom e-maile.
• Meranie návštevnosti – navštívená stránka, odkiaľ ste prišli, typ zariadenia a IP adresa v pseudonymizovanej podobe (jednosmerný hash s tajným kľúčom, z ktorého sa IP adresa nedá spätne zistiť). Meriame ho vlastným nástrojom bez cookies a len vtedy, ak ste v lište cookies súhlasili s meraním návštevnosti. Právny základ: súhlas (písm. a).
• Počet kliknutí na web alebo kontakt ubytovania – pri kliknutí na odkaz ubytovania zaznamenáme, na ktoré ubytovanie a aký odkaz ste klikli, typ zariadenia a pseudonymizovanú IP adresu (len na vylúčenie opakovaných kliknutí). Slúži na štatistiku pre ubytovania, bez cookies. Právny základ: oprávnený záujem (písm. f).
• Bezpečnosť webu a ochrana pred podvodmi – technické údaje o pripojení (IP adresa, prehliadač, čas) v serverových záznamoch, pri prihlásení a pri ochrane formulárov pred robotmi; pri podozrení na podvodnú platbu aj údaje o objednávke. Právny základ: oprávnený záujem (písm. f) – ochrana pred zneužitím, podvodmi a útokmi.

Údaje potrebné na nákup a rezerváciu sú potrebné na uzavretie zmluvy – bez nich nákup nedokončíte. Automatizované rozhodovanie ani profilovanie nepoužívame.

Ubytovania, partneri a uchádzači o prácu

• Partneri (ubytovania predávajúce cez Tripino) – meno, funkcia, e-mail a telefón kontaktnej osoby, obchodné meno, NIP/IČO, IČ DPH, adresa, IBAN, čas a IP adresa prijatia zmluvy, prihlásenie do panela partnera. Účel: uzavretie a plnenie zmluvy, výplaty, faktúry, hlásenie DAC7. Právny základ: plnenie zmluvy a zákonná povinnosť (písm. b, c).
• Oslovenie ubytovaní – názov ubytovania a pracovný e-mail či telefón (prípadne meno kontaktnej osoby) z verejného webu ubytovania, záznam o kontakte a odpovedi. Účel: jedna otázka, či ubytovanie súhlasí s profilom a chce informácie o spolupráci. Právny základ: oprávnený záujem (písm. f). Ak odpíšete, že nemáte záujem, už vás nekontaktujeme a ponecháme si len e-mail na zozname „nekontaktovať“.
• Uchádzači o prácu – životopis a údaje, ktoré pošlete na [email protected]. Účel: výberové konanie. Právny základ: opatrenia pred uzavretím zmluvy (písm. b); dlhšie len s vaším súhlasom.

3. Komu údaje odovzdávame

Údaje nepredávame ani neprenajímame. Odovzdávame ich len tým, bez ktorých služba nefunguje, a len v nevyhnutnom rozsahu:

• Ubytovanie (hotel, penzión), u ktorého ste kúpili pobyt alebo poukaz – meno, e-mail, telefón, termín, počet osôb, izba a poznámka, aby vás mohlo ubytovať. Ubytovanie je predajcom a poskytovateľom pobytu a s údajmi ďalej nakladá ako samostatný prevádzkovateľ.
• Stripe Payments Europe, Ltd. (Írsko) – spracovanie platby kartou. Údaje o karte zadávate priamo Stripe, my ich nevidíme ani neukladáme.
• WebSupport s.r.o. – hosting webu a databázy a odosielanie e-mailov (servery v EÚ).
• Cloudflare, Inc. – doručovanie webu a ochrana pred útokmi (technické údaje o pripojení vrátane IP adresy).
• Google Ireland Ltd. – ochrana formulárov pred robotmi (reCAPTCHA), prihlásenie cez Google účet (len ak ho zvolíte) a mapa na stránke ponuky (načíta sa až po kliknutí na „Zobraziť mapu“).
• Finančná správa SR – daňové hlásenia vrátane hlásenia DAC7 o partneroch, ktorým Tripino vyplatilo peniaze.
• Účtovník, právny poradca a orgány verejnej moci – len ak je to potrebné na splnenie zákonných povinností alebo ochranu našich práv.

Prenos mimo EÚ: Stripe, Cloudflare a Google môžu údaje spracúvať aj v USA. Prenos je založený na rozhodnutí Európskej komisie o primeranosti (rámec ochrany údajov EÚ – USA, Data Privacy Framework) a na štandardných zmluvných doložkách.

4. Ako dlho údaje uchovávame

• Objednávky, platby a účtovné doklady – 10 rokov podľa § 35 zákona č. 431/2002 Z. z. o účtovníctve.
• Ostatné údaje o rezervácii a komunikácii s vami – počas trvania zmluvy a potom najviac 4 roky (možné uplatnenie nárokov).
• Reklamácie a odstúpenia od zmluvy – po dobu, ktorú na ich evidenciu ukladá zákon, a do vybavenia prípadného sporu.
• Používateľský účet – kým ho nezrušíte.
• Newsletter – do odhlásenia.
• Zverejnené hodnotenie – kým je zverejnené; na požiadanie ho odstránime.
• Záznamy o návštevnosti a kliknutiach – najviac 25 mesiacov, potom sa automaticky mažú.
• Serverové záznamy (logy) a záznamy o prihláseniach – najviac 90 dní.
• Údaje partnerov – počas zmluvy a 4 roky po jej skončení; zmluva a doklady 10 rokov.
• Oslovenie ubytovaní – kým nám neodpíšete, že nemáte záujem, najviac 2 roky bez odpovede.
• Uchádzači o prácu – do konca výberového konania, s vaším súhlasom najviac 1 rok.

5. Vaše práva

• právo na prístup k údajom a ich kópiu,
• právo na opravu nesprávnych údajov,
• právo na vymazanie, ak údaje už nepotrebujeme alebo ich spracúvame nezákonne,
• právo na obmedzenie spracúvania,
• právo na prenosnosť údajov v strojovo čitateľnom formáte,
• právo namietať proti spracúvaniu na základe oprávneného záujmu,
• právo kedykoľvek odvolať súhlas (newsletter, meranie návštevnosti) – bez vplyvu na zákonnosť spracúvania pred odvolaním.

Žiadosť pošlite na [email protected]; odpovieme najneskôr do jedného mesiaca. Pri zložitej žiadosti môžeme lehotu predĺžiť o ďalšie dva mesiace – vopred vám to oznámime aj s dôvodom. Aby sme údaje neposlali niekomu inému, môžeme vás požiadať o overenie totožnosti (napríklad odpoveďou z e-mailu, ktorý ste uviedli pri objednávke). Ak si myslíte, že s údajmi nakladáme nezákonne, môžete podať sťažnosť na Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava (dataprotection.gov.sk).

6. Deti

Používateľský účet a newsletter sú určené osobám starším ako 16 rokov. Mladší môžu služby Tripino využívať len so súhlasom a za dohľadu rodiča. Ak zistíme, že sme bez toho získali údaje dieťaťa, vymažeme ich.

7. Kto má k údajom prístup

K údajom má prístup len prevádzkovateľ a osoby, ktoré ich potrebujú na svoju prácu pre Tripino. Všetky sú viazané mlčanlivosťou, aj po skončení spolupráce.

8. Cookies a údaje v prehliadači

Ktoré cookies a údaje ukladáme vo vašom prehliadači a ako zmeniť súhlas, nájdete v nastaveniach cookies.

9. Zmeny

Ak tieto zásady zmeníme, aktualizujeme dátum vyššie; o podstatných zmenách vás informujeme e-mailom alebo oznámením na portáli.