Ochrana osobných údajov
Posledná aktualizácia: jún 2025
1. Prevádzkovateľ
Prevádzkovateľom osobných údajov je BratislavaGuide s.r.o., so sídlom Michalská 9, 811 03 Bratislava, IČO: 58234567, DIČ: SK2120582345, zapísaná v Okresný súd Bratislava I, oddiel Sro, vložka č. 345678/C. Kontakt pre otázky týkajúce sa ochrany údajov: [email protected], tel. +421 2 555 0214. Prevádzkovateľ poskytuje mestské prehliadky a sprievodcovské služby v Bratislave — nie je mobilnou aplikáciou, koučovacím programom, life coaching službou ani zoznamovacou platformou.
2. Právny základ spracovania
Spracúvame osobné údaje v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z.z. o ochrane osobných údajov v znení neskorších predpisov. Dozorným orgánom je Úrad na ochranu osobných údajov Slovenskej republiky so sídlom Hraničná 12, 820 07 Bratislava, web: www.datoprotection.gov.sk.
Právne základy spracovania zahŕňajú: (a) plnenie zmluvy alebo opatrenia pred uzatvorením zmluvy (čl. 6 ods. 1 písm. b) GDPR) — rezervácia prehliadky, poskytovanie sprievodcovských služieb; (b) súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR) — marketingové newslettery, analytické cookies; (c) oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) — ochrana právnych nárokov, bezpečnosť webu bratislavaguide.one, prevencia spamu; (d) plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR) — účtovníctvo, archivácia podľa slovenských predpisov.
3. Kategórie spracúvaných údajov
V závislosti od interakcie s našou webovou stránkou a službami môžeme spracúvať tieto kategórie údajov:
- Identifikačné a kontaktné údaje: meno, priezvisko, e-mailová adresa, telefónne číslo, adresa (pri fakturácii prehliadok v EUR).
- Údaje o rezervácii prehliadky: zvolená trasa (Staré Mesto klasik, Hrad, Dunaj, Gastronomická a ďalšie), termín, počet osôb, jazyk sprievodcu, špeciálne požiadavky (mobilita, strava, vek detí).
- Komunikačné údaje: obsah správ odoslaných cez kontaktný formulár, e-mailovú korešpondenciu a telefonické hovory.
- Technické údaje: IP adresa, typ prehliadača, operačný systém, cookies, logy prístupu na web, hodnota localStorage cookie_consent_bgd.
- Platobné údaje: údaje o platbe spracúva banka; my neukladáme čísla platobných kariet.
Nespracúvame osobitné kategórie osobných údajov (citlivé údaje) s výnimkou prípadov, keď nám ich dobrovoľne poskytnete v rámci komunikácie o zdravotnom obmedzení počas prehliadky a dali ste na to výslovný súhlas.
4. Účely spracovania
Osobné údaje spracúvame na tieto účely:
- Rezervácia a poskytovanie prehliadok — sprievodcovské služby, koordinácia stretnutia pri Michalskej bráne.
- Komunikácia so záujemcami a klientmi — odpovede na otázky, potvrdenia rezervácie, informácie o programe a mieste stretnutia.
- Fakturácia a plnenie daňových povinností podľa slovenských predpisov.
- Marketing priamy — len so súhlasom; môžete sa kedykoľvek odhlásiť.
- Analytika webu — anonymizované štatistiky návštevnosti pri súhlase s cookies (cookie_consent_bgd = „all").
- Ochrana práv a bezpečnosť — prevencia podvodov, ochrana pred zneužitím formulárov, honeypot pole proti spamu.
5. Príjemcovia údajov
Údaje môžu byť sprístupnené týmto kategóriám príjemcov: (a) poskytovatelia IT služieb a hostingu — WebSupport s.r.o.; (b) poskytovatelia e-mailových služieb; (c) licencovaní sprievodcovia pri plnení prehliadky; (d) účtovnícke a právne služby; (e) orgány verejnej moci, ak to vyžaduje zákon. Všetci sprostredkovatelia sú zmluvne viazaní zmluvou o spracúvaní osobných údajov (DPA).
Osobné údaje nepredávame tretím stranám na marketingové účely. Neprenášame údaje do tretích krajín mimo EHP, pokiaľ nie je zabezpečená primeraná úroveň ochrany.
6. Doba uchovávania
Údaje uchovávame po dobu nevyhnutnú na naplnenie účelu spracovania: zmluvné a fakturačné údaje — 10 rokov od poslednej transakcie; marketingové súhlasy — do odvolania; logy webu — max. 12 mesiacov; kontaktné formuláre bez rezervácie — 24 mesiacov; záznamy o absolvovaných prehliadkach — 24 mesiacov pre reklamácie. Po uplynutí doby údaje bezpečne vymažeme alebo anonymizujeme.
7. Práva dotknutej osoby
Podľa GDPR máte tieto práva:
- Právo na prístup — získať potvrdenie o spracovaní a kópiu údajov.
- Právo na opravu — požiadať o opravu nesprávnych údajov.
- Právo na vymazanie — „právo byť zabudnutý", ak nie sú prekážky.
- Právo na obmedzenie spracovania — za určitých podmienok.
- Právo na prenosnosť — údaje v strojovo čitateľnom formáte.
- Právo namietať — proti spracovaniu na základe oprávneného záujmu.
- Právo odvolať súhlas — kedykoľvek, bez vplyvu na predchádzajúce spracovanie.
- Právo podať sťažnosť — na Úrad na ochranu osobných údajov SR.
Žiadosti posielajte na [email protected]. Odpovieme do 30 dní.
8. Bezpečnosť údajov
Implementujeme primerané technické a organizačné opatrenia: HTTPS šifrovanie na bratislavaguide.one, prístupové heslá, pravidelné aktualizácie softvéru, obmedzený prístup zamestnancov k údajom. Pri kontaktnom formulári používame honeypot pole (website) proti spamu. Súhlas s GDPR (consent_gdpr) je povinný pred odoslaním formulára a nie je predzaškrtnutý.
9. Deti
Prehliadky môžu absolvovať aj deti v sprievodení zákonného zástupcu. Údaje detí spracúvame len v rozsahu potrebnom na organizáciu prehliadky — meno, vek (pre prispôsobenie programu rodinnej trasy). Zákonný zástupca musí poskytnúť súhlas pri rezervácii.
10. Automatizované rozhodovanie
Nepoužívame automatizované rozhodovanie ani profilovanie s právnymi účinkami voči dotknutým osobám. Správy odoslané cez send.php posudzuje človek.
11. Cookies a localStorage
Informácie o cookies nájdete na stránke Zásady cookies. Váš súhlas s cookies ukladáme do localStorage pod kľúčom cookie_consent_bgd. Možné hodnoty: „all" alebo „none". Analytické cookies aktivujeme len po kliknutí na „Prijať všetko".
12. Kontaktný formulár a send.php
Údaje z kontaktného formulára na /contact.php odosielame cez send.php na internú e-mailovú adresu prevádzkovateľa. Formulár vyžaduje meno, e-mail, správu a súhlas consent_gdpr. Predmet správy: Rezervácia prehliadky, Súkromná prehliadka, Skupinová prehliadka, Firemná prehliadka, Informácie o prehliadkach, Iné. Údaje z formulára slúžia výhradne na komunikáciu s klientom a plnenie zmluvy.
13. Spracovanie údajov pri prehliadkach
Pri rezervácii prehliadky spracúvame údaje nevyhnutné na organizáciu — meno kontaktnej osoby, počet účastníkov, preferovaný termín a zvolenú trasu. Tieto údaje poskytujeme licencovanému sprievodcovi v rozsahu potrebnom na vykonanie prehliadky. Sprievodca je zmluvne viazaný mlčanlivosťou a nespracúva údaje na iné účely.
Pri firemných a školských prehliadkach môžeme spracúvať IČO, DIČ a fakturačnú adresu organizácie. Tieto údaje uchovávame podľa účtovných predpisov.
14. Prenos údajov mimo EHP
Primárne spracúvame údaje na území Európskej únie. Ak by sme v budúcnosti využívali služby tretích strán so sídlom mimo EHP, zabezpečíme primeranú úroveň ochrany prostredníctvom štandardných zmluvných doložiek EÚ alebo rozhodnutia o primeranosti. O takomto prenose vás budeme informovať v aktualizácii týchto zásad.
15. Aktualizácie zásad
Tieto zásady môžeme aktualizovať pri zmene legislatívy, technológií alebo rozsahu služieb. O podstatných zmenách informujeme zverejnením novej verzie na bratislavaguide.one s uvedením dátumu poslednej aktualizácie. Odporúčame pravidelne kontrolovať túto stránku.
16. Kontakt pre uplatnenie práv
Pre uplatnenie práv podľa GDPR alebo otázky týkajúce sa spracovania údajov nás kontaktujte:
BratislavaGuide s.r.o.
Michalská 9, 811 03 Bratislava
E-mail: [email protected]
Telefón: +421 2 555 0214
Prevádzka: Po–Pi 09:00–18:00 CET
Ak nie ste spokojní s našou odpoveďou, máte právo podať sťažnosť na Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, www.datoprotection.gov.sk.
17. Spracovanie údajov pri marketingovej komunikácii
Ak sa prihlásite na odber noviniek alebo marketingových správ — čo v súčasnosti ponúkame len výnimočne a vždy so samostatným súhlasom — spracúvame vašu e-mailovú adresu a meno na základe vášho výslovného súhlasu (čl. 6 ods. 1 písm. a) GDPR). Súhlas môžete kedykoľvek odvolať kliknutím na odkaz v spodnej časti e-mailu alebo zaslaním správy na [email protected]. Po odvolaní súhlasu prestaneme zasielať marketingové správy do 7 pracovných dní; technické logy odoslania môžu byť uchované po dobu nevyhnutnú na preukázanie súladu s predpismi.
18. Spracovanie údajov zamestnancov a spolupracovníkov
BratislavaGuide spracúva osobné údaje zamestnancov, sprievodcov a externých spolupracovníkov v rozsahu potrebnom na plnenie pracovných zmlúv a zmlúv o spolupráci. Tieto údaje nie sú predmetom týchto zásad určených pre klientov a návštevníkov webu; spracúvame ich na základe pracovnoprávnych predpisov a zmlúv o DPA so sprievodcami, ktorí vystupujú ako sprostredkovatelia pri plnení prehliadok.
19. Incidenty a nahlásenie porušenia
V prípade incidentu týkajúceho sa bezpečnosti osobných údajov — neoprávnený prístup, strata údajov, únik — postupujeme podľa čl. 33 a 34 GDPR. Ak incident predstavuje riziko pre vaše práva a slobody, informujeme vás bez zbytočného odkladu a súčasne nahlásime incident Úradu na ochranu osobných údajov SR do 72 hodín od zistenia, pokiaľ nie je pravdepodobné, že incident predstavuje riziko. Viedeme interný register incidentov a prijímame nápravné opatrenia na zabránenie opakovaniu.
20. Posúdenie vplyvu (DPIA)
Pre bežné spracovanie údajov pri rezervácii prehliadok a prevádzke webu bratislavaguide.one sme posúdili, že spracovanie nepredstavuje vysoké riziko pre práva dotknutých osôb — neprofilujeme, nespracúvame citlivé údaje systematicky a nevykonávame rozsiahle monitorovanie verejne prístupných plôch. Ak by sme zaviedli nové technológie alebo rozsiahlejšie spracovanie, vykonáme posúdenie vplyvu na ochranu údajov pred ich nasadením.
21. Prístup tretích strán k serveru
Hosting webu zabezpečuje WebSupport s.r.o.. Hostingový poskytovateľ má prístup k technickým logom servera (IP adresy, čas požiadavky, URL) v rozsahu nevyhnutnom na prevádzku a bezpečnosť. S hostingovým poskytovateľom máme uzavretú zmluvu o spracúvaní osobných údajov. Server sa nachádza v Európskej únii alebo v krajine s primeranou úrovňou ochrany.
22. Záverečné ustanovenia
Tieto zásady ochrany osobných údajov sú platné pre web bratislavaguide.one a služby poskytované spoločnosťou BratislavaGuide s.r.o.. V prípade rozporu medzi týmito zásadami a individuálnou zmluvou o prehliadke má prednosť zmluva v otázkach priamo súvisiacich s plnením tejto zmluvy. Pre otázky mimo zmluvy platia tieto zásady a príslušné ustanovenia GDPR a slovenského zákona o ochrane osobných údajov.