Zásady ochrany osobných údajov (GDPR)

Tieto zásady vysvetľujú, ako spracúvame osobné údaje v súlade s Nariadením (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

1. Prevádzkovateľ

Prevádzkovateľom je [Obchodné meno], so sídlom [sídlo], IČO: [IČO], e-mail: [e-mail], telefón: [telefón]. Vo veciach ochrany osobných údajov nás kontaktujte na uvedenom e-maile.

2. Kategórie spracúvaných údajov

Na účely vybavenia žiadosti spracúvame najmä: identifikačné údaje (meno, priezvisko, dátum a miesto narodenia, pohlavie, štátna príslušnosť, prípadne mená rodičov), údaje z cestovného dokladu (číslo pasu, krajina a dátum vydania, platnosť), kontaktné a adresné údaje (e-mail, telefón, adresa), údaje o ceste (účel, dátum, ubytovanie), nahraté dokumenty (sken pasu, fotografia) a v odôvodnených prípadoch ďalšie údaje vyžadované konkrétnym úradom (napr. zamestnanie, referencie, bezpečnostné vyhlásenia). Pri niektorých krajinách môžu byť vyžadované aj údaje týkajúce sa zdravia (napr. zdravotné vyhlásenie); tieto spracúvame len v nevyhnutnom rozsahu a na základe vášho súhlasu alebo na splnenie podmienok cieľovej krajiny.

3. Účely a právne základy spracúvania

(a) Plnenie zmluvy — príprava, podanie a vybavenie žiadosti (čl. 6 ods. 1 písm. b GDPR); (b) Súhlas — tam, kde je potrebný, najmä pri osobitných kategóriách údajov a marketingu (čl. 6 ods. 1 písm. a, príp. čl. 9 ods. 2 písm. a); (c) Zákonná povinnosť — účtovníctvo a daňové povinnosti (čl. 6 ods. 1 písm. c); (d) Oprávnený záujem — ochrana práv, bezpečnosť a zlepšovanie služby (čl. 6 ods. 1 písm. f).

4. Zdroj údajov

Osobné údaje získavame priamo od vás. Poskytnutie údajov je nevyhnutné na uzavretie a plnenie zmluvy; bez nich nie je možné žiadosť vybaviť.

5. Príjemcovia a sprostredkovatelia

Údaje sprístupňujeme: príslušným úradom a oficiálnym portálom cieľových krajín (nevyhnutné na podanie žiadosti); poskytovateľovi platobnej brány (Stripe); poskytovateľom IT a cloudovej infraštruktúry a úložiska (Supabase, Vercel); poskytovateľovi e-mailových služieb (Resend); prípadne účtovníkovi a poradcom. Všetci sprostredkovatelia spracúvajú údaje na základe zmluvy a v súlade s GDPR.

6. Prenos do tretích krajín

Keďže žiadosti smerujú do krajín mimo EÚ (napr. USA, India, Egypt, Vietnam), je prenos údajov príslušným úradom týchto krajín nevyhnutný na plnenie zmluvy a uskutočňuje sa v zmysle čl. 49 ods. 1 písm. b GDPR. Pri sprostredkovateľoch využívame primerané záruky (napr. štandardné zmluvné doložky).

7. Doba uchovávania

Údaje uchovávame po dobu nevyhnutnú na vybavenie žiadosti a na splnenie zákonných (najmä účtovných a daňových) povinností.Nahraté doklady (sken pasu, fotografia) mažeme bezodkladne po vybavení žiadosti, ak osobitný predpis nevyžaduje inak.

8. Vaše práva

Máte právo na: prístup k údajom, opravu, výmaz („právo na zabudnutie"), obmedzenie spracúvania, prenosnosť údajov, namietať proti spracúvaniu a kedykoľvek odvolať súhlas (bez vplyvu na zákonnosť spracúvania pred odvolaním). Tieto práva si uplatníte na [e-mail]. Máte tiež právo podať sťažnosť dozornému orgánu — Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava (dataprotection.gov.sk).

9. Automatizované rozhodovanie a profilovanie

Nevykonávame automatizované rozhodovanie ani profilovanie s právnymi účinkami pre dotknutú osobu.

10. Bezpečnosť

Prijímame primerané technické a organizačné opatrenia na ochranu údajov (zabezpečený prenos, riadenie prístupov, šifrované úložisko, prístup k dokladom len pre poverené osoby).

11. Cookies a zmeny zásad

Používanie cookies upravuje dokument Súbory cookie. Tieto zásady môžeme aktualizovať; aktuálne znenie je vždy dostupné na tejto stránke.