Ochrana osobných údajov
Tento dokument vysvetľuje, ako spoločnosť Tukan parking s. r. o. spracúva osobné údaje fyzických osôb pri prevádzke webu tukan.sk, pri rezerváciách parkovania, komunikácii so zákazníkmi a pri plnení zákonných povinností.
1. Prevádzkovateľ osobných údajov
Prevádzkovateľom osobných údajov je Tukan parking s. r. o., IČO 57 456 747, so sídlom Karpatské námestie 10A, 831 06 Bratislava – Rača. Kontaktné údaje pre otázky ochrany osobných údajov: info@tukan.sk, +421 918 518 649.
2. Kategórie dotknutých osôb
- zákazníci a osoby vykonávajúce rezerváciu,
- návštevníci webu tukan.sk,
- osoby kontaktujúce prevádzkovateľa telefonicky, e-mailom alebo cez kontaktný formulár,
- osoby uplatňujúce reklamácie, sťažnosti alebo iné právne nároky.
3. Rozsah spracúvaných údajov
Prevádzkovateľ môže spracúvať najmä tieto údaje: identifikačné a kontaktné údaje zákazníka, údaje o rezervácii, údaje o vozidle vrátane evidenčného čísla, údaje o prílete alebo odlete, údaje o platbe a fakturácii, obsah komunikácie, technické údaje o používaní webu a údaje potrebné na vybavenie reklamácie alebo uplatnenie právnych nárokov.
4. Účely spracúvania a právne základy
| Účel | Spracúvané údaje | Právny základ |
|---|---|---|
| Vytvorenie a správa rezervácie | meno, e-mail, telefón, termín, ŠPZ, údaje o lete | čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy |
| Platba, fakturácia a účtovníctvo | platobné a fakturačné údaje | čl. 6 ods. 1 písm. b) a c) GDPR – zmluva a zákonná povinnosť |
| Komunikácia so zákazníkom | kontaktné údaje, obsah komunikácie | čl. 6 ods. 1 písm. b) alebo f) GDPR |
| Vybavenie reklamácií a právnych nárokov | identifikačné, kontaktné a transakčné údaje | čl. 6 ods. 1 písm. c) a f) GDPR |
| Základná bezpečnosť a prevádzka webu | technické a logovacie údaje | čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem |
| Marketingové cookies alebo analytika nad rámec nevyhnutnosti | cookies a online identifikátory | čl. 6 ods. 1 písm. a) GDPR – súhlas |
5. Príjemcovia osobných údajov
Osobné údaje môžu byť sprístupnené alebo poskytnuté najmä týmto kategóriám príjemcov:
- poskytovateľ hostingu a infraštruktúry webovej aplikácie (Vercel Inc., USA),
- poskytovateľ databázových služieb (Supabase Inc., USA),
- poskytovateľ platobných služieb (Stripe Inc., USA),
- poskytovateľ e-mailových transakčných služieb (Resend Inc., USA),
- poskytovateľ fakturačných služieb (SuperFaktúra, Slovenská republika),
- účtovní a daňoví poradcovia,
- právni poradcovia,
- orgány verejnej moci, ak to vyžaduje právny predpis.
Prevádzkovateľ si vyhradzuje právo zmeniť dodávateľov služieb, pričom vždy zabezpečí primeranú úroveň ochrany osobných údajov.
6. Prenos do tretích krajín
Niektorí dodávatelia technických riešení (najmä Vercel, Supabase, Stripe a Resend) spracúvajú údaje v Spojených štátoch amerických. Prenos osobných údajov do USA prebieha na základe rozhodnutia Európskej komisie o primeranosti v rámci EU‑US Data Privacy Framework, prípadne na základe štandardných zmluvných doložiek prijatých Európskou komisiou. Prevádzkovateľ priebežne overuje, či sú podmienky prenosu v súlade s GDPR.
7. Doba uchovávania
- údaje o rezervácii – počas trvania zmluvného vzťahu a následne po dobu potrebnú na preukazovanie právnych nárokov,
- účtovné a fakturačné doklady – po dobu vyžadovanú príslušnými daňovými a účtovnými predpismi,
- komunikácia a reklamácie – po dobu potrebnú na vybavenie veci a následnú ochranu práv prevádzkovateľa,
- údaje spracúvané na základe súhlasu – do odvolania súhlasu alebo do uplynutia stanovenej doby.
8. Práva dotknutej osoby
Dotknutá osoba má za podmienok ustanovených GDPR a zákonom o ochrane osobných údajov právo požadovať prístup k osobným údajom, ich opravu, vymazanie, obmedzenie spracúvania, právo namietať proti spracúvaniu a právo na prenosnosť údajov, ak sa uplatní. Ak je spracúvanie založené na súhlase, dotknutá osoba má právo tento súhlas kedykoľvek odvolať. Tým nie je dotknutá zákonnosť spracúvania pred odvolaním súhlasu.
Dotknutá osoba má tiež právo podať návrh na začatie konania alebo sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky, ak sa domnieva, že došlo k porušeniu jej práv.
9. Zdroj údajov a automatizované rozhodovanie
Osobné údaje prevádzkovateľ získava primárne priamo od zákazníka alebo návštevníka webu. Prevádzkovateľ pri štandardnej prevádzke služby nevykonáva automatizované individuálne rozhodovanie ani profilovanie s právnymi alebo obdobne významnými účinkami na dotknuté osoby.
10. Kontakt pre uplatnenie práv
Žiadosti týkajúce sa ochrany osobných údajov možno zasielať na e-mail info@tukan.sk alebo písomne na adresu sídla prevádzkovateľa.