Pravidlá ochrany súkromia
1. Prevádzkovateľ
Prevádzkovateľom zodpovedným za spracúvanie osobných údajov v súlade s:
- Nariadením (EÚ) 2016/679 (Všeobecné nariadenie o ochrane údajov, GDPR)
- Smernicou 2002/58/ES (ePrivacy smernica)
- Chartou základných práv Európskej únie, články 7–8
je:
Voigt Services, s.r.o.
Strojnícka 92, 821 05 Bratislava, Slovensko
IČO: 55 642 071
IČ DPH: 2122046388
Zapísaná v Obchodnom registri Okresného súdu Bratislava II
Email: info@cloudadventures.us
Tel.: +421 902 615 880
Štatutárny zástupca: Kristián Voigt
2. Kategórie osobných údajov, ktoré spracúvame
Spracúvame nasledujúce osobné údaje podľa GDPR článku 4(1):
a) Identifikačné a kontaktné údaje
- meno, priezvisko
- e-mailová adresa
- telefónne číslo
b) Údaje o rezervácii a prevádzke letov
- typ letu, trasa, dátum, čas
- hmotnosť pasažiera (len ak je potrebná pre výpočet vyváženia lietadla podľa EASA)
- kódy poukážok a čísla objednávok
- komunikácia týkajúca sa rezervácie
c) Platobné a transakčné údaje
Spracúvané prostredníctvom našich platobných partnerov:
- Stripe Technology Europe, Limited (Írsko)
- f-poho, ak využijete platbu prostredníctvom zamestnaneckých benefitov
Úplné čísla platobných kariet neukladáme.
d) Technické údaje webovej stránky
(podľa ePrivacy čl. 5(3) a GDPR čl. 6(1)(a)/6(1)(f))
- IP adresa
- typ prehliadača / zariadenia
- údaje z cookies
- bezpečnostné logy
e) Údaje súvisiace s reklamáciami a zákazníckou podporou
- e-maily, správy, požiadavky a súvisiaca komunikácia
Nepracujeme s osobitnými kategóriami údajov podľa GDPR článku 9.
3. Účely a právne základy spracúvania
Spracúvanie je zákonné len vtedy, ak je splnený niektorý z dôvodov podľa GDPR článku 6(1).
a) Plnenie zmluvy — GDPR čl. 6(1)(b)
Potrebné na:
- spracovanie rezervácií
- vystavovanie poukážok
- spracovanie platieb (Stripe alebo f-poho)
- organizáciu a zabezpečenie letov
- poskytnutie služby
b) Právne povinnosti — GDPR čl. 6(1)(c)
Vyžaduje sa pre:
- účtovné a daňové povinnosti (Smernica EÚ o DPH 2006/112/ES; národné predpisy)
- letecké záznamy (EASA Nariadenie (EÚ) 2018/1139; Part-NCO)
- poskytovanie údajov orgánom verejnej moci
c) Oprávnený záujem — GDPR čl. 6(1)(f)
Na účely:
- zabezpečenia bezpečnosti letu (výpočet hmotnosti a vyváženia)
- prevencie podvodov
- ochrany našej platformy
- uplatnenia alebo obhajoby právnych nárokov
- zlepšovania služieb a používateľského zážitku
d) Marketing na základe súhlasu — GDPR čl. 6(1)(a)
Na zasielanie:
- newsletterov
- promo akcií
- ponúk darčekových letov
Súhlas môžete kedykoľvek odvolať (čl. 7(3)).
4. Príjemcovia osobných údajov
Podľa GDPR čl. 13(1)(e) môžu byť osobné údaje zdieľané len v nevyhnutných prípadoch:
a) Piloti a prevádzkovatelia letov
Dostanú len údaje potrebné na vykonanie letu.
b) Platobní poskytovatelia
- Stripe Technology Europe, Limited (Írsko)
- f-poho (benefitné poukážky)
Obaja pôsobia ako spracovatelia podľa GDPR článku 28.
c) IT a hostingové služby
Zabezpečujú hosting, e-mail, databázy a rezervačný systém.
d) Orgány verejnej moci
V prípadoch, keď to vyžaduje zákon (letecký dohľad, daňová kontrola, polícia).
Medzinárodné prenosy mimo EÚ/EHP sa nevykonávajú bez primeranej úrovne ochrany (GDPR kapitola V).
5. Uchovávanie údajov
Podľa GDPR čl. 5(1)(e):
- rezervácie a zmluvné údaje: 10 rokov
- údaje súvisiace s leteckou prevádzkou: 5 rokov
- reklamácie: 3 roky
- marketingové údaje: do odvolania súhlasu
- technické logy: 6–24 mesiacov
Po uplynutí lehoty údaje vymažeme alebo anonymizujeme (čl. 17).
6. Bezpečnosť údajov
Podľa GDPR článkov 24, 25 a 32 zabezpečujeme:
- šifrovanie údajov
- obmedzený prístup
- bezpečný hosting v EÚ
- zmluvy so spracovateľmi
- pravidelné zálohovanie a monitoring
7. Vaše práva (GDPR Kapitola III)
Máte právo na:
- prístup k údajom (čl. 15)
- opravu (čl. 16)
- vymazanie (čl. 17)
- obmedzenie spracúvania (čl. 18)
- prenositeľnosť (čl. 20)
- námietku (čl. 21)
- odvolanie súhlasu (čl. 7(3))
- práva pri automatizovanom rozhodovaní (čl. 22)
Kontakt pre uplatnenie práv:
- E-mail: info@cloudadventures.us
- Tel.: +421 902 615 880
- Adresa: Voigt Services, s.r.o., Strojnícka 92, 821 05 Bratislava
8. Dozorný orgán
Podľa článku 77 GDPR:
Úrad na ochranu osobných údajov SR
Hraničná 12, 820 07 Bratislava
https://dataprotection.gov.sk
9. Aktualizácie
Aktualizácie prebiehajú podľa GDPR článkov 12(1) a 13(3).
Aktuálna verzia je dostupná na:
https://cloudadventures.us/policies/privacy-policy