Zásady ochrany osobných údajov

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov spracúvaných na tomto webe v zmysle všeobecného nariadenia o ochrane údajov (GDPR) je:

firstclass holidays GmbH
Leo-Graetz-Str. 16, 81379 Mníchov, Nemecko
Konateľka: Izabella Dolgos
Telefón: +49 89 370 143 40
E-mail: info@firstclass-holidays.org

S otázkami k ochrane osobných údajov nám píšte na info@firstclass-holidays.org.

2. Prehľad

Osobné údaje spracúvame len v rozsahu potrebnom na fungovanie webu, vybavenie vašich dopytov a – s vaším súhlasom – na pochopenie toho, ako sa web používa, a na meranie našej reklamy. Právnym základom je najmä čl. 6 ods. 1 písm. a) GDPR (súhlas), čl. 6 ods. 1 písm. b) GDPR (opatrenia pred uzavretím zmluvy) a čl. 6 ods. 1 písm. f) GDPR (oprávnené záujmy). Ukladanie informácií vo vašom zariadení a prístup k nim sa riadia § 25 nemeckého zákona TDDDG.

3. Hosting a serverové logy

Tento web hosťuje spoločnosť Lovable Labs AB, Štokholm, Švédsko. Pri návšteve webu poskytovateľ hostingu automaticky zaznamenáva informácie, ktoré váš prehliadač odosiela: IP adresu, dátum a čas požiadavky, požadovanú stránku, odkazujúcu stránku, typ a verziu prehliadača a operačný systém. Tieto údaje sú potrebné na bezpečnú a spoľahlivú prevádzku webu a na odhaľovanie zneužitia. Právnym základom je čl. 6 ods. 1 písm. f) GDPR; naším oprávneným záujmom je bezpečná a bezchybná prevádzka webu. Logy uchovávame len počas doby potrebnej na tieto účely a potom ich vymažeme, pokiaľ nie je dlhšie uchovanie potrebné na prešetrenie konkrétneho bezpečnostného incidentu.

Lovable môže na hosting a doručovanie obsahu využívať ďalších sprostredkovateľov, z ktorých niektorí môžu sídliť mimo EÚ. V takom prípade sa prenos údajov riadi rozhodnutím o primeranosti (vrátane rámca EU-U.S. Data Privacy Framework) alebo štandardnými zmluvnými doložkami EÚ. So spoločnosťou Lovable máme uzavretú zmluvu o spracúvaní osobných údajov podľa čl. 28 GDPR.

4. Databáza (Lovable Cloud)

Dopyty odoslané cez web ukladáme do databázy poskytovanej prostredníctvom Lovable Cloud, ktorá je založená na službe Supabase (Supabase Inc., USA). Databáza je prevádzkovaná v dátovom centre v Európskej únii. Prístup k nej majú len oprávnení členovia nášho tímu. Ak nemožno vylúčiť prístup podpory alebo údržby z krajín mimo EÚ, prenos údajov sa riadi štandardnými zmluvnými doložkami EÚ alebo rámcom EU-U.S. Data Privacy Framework.

5. Formulár dopytu

Keď nám pošlete dopyt, spracúvame údaje, ktoré zadáte: meno a priezvisko, e-mailovú adresu, telefónne číslo, dátumy príchodu a odchodu, počet dospelých a detí, či cestujete s domácim zvieratkom, služby, o ktoré máte záujem, vašu správu a ako ste sa o nás dozvedeli. Ďalej ukladáme dátum a čas dopytu, jazyk formulára a stránku, z ktorej bol odoslaný.

Tieto údaje používame na vybavenie vášho dopytu a na prípravu ponuky. Právnym základom je čl. 6 ods. 1 písm. b) GDPR. Ak je to na prípravu vášho pobytu potrebné, odovzdávame príslušné údaje majiteľom a miestnemu tímu Villa Magran v Chorvátsku.

Na ochranu formulára pred spamom a zneužitím používame skryté pole, minimálny čas vyplnenia a obmedzenie počtu odoslaní z jednej IP adresy. IP adresa sa používa len na tento účel a neukladá sa spolu s vaším dopytom. Právnym základom je čl. 6 ods. 1 písm. f) GDPR.

Dopyty, z ktorých nevznikne rezervácia, sa automaticky vymažú 12 mesiacov po prijatí. Ak dôjde k rezervácii, uchovávame údaje počas doby stanovenej obchodnými a daňovými predpismi (spravidla šesť až desať rokov).

6. E-maily

Po odoslaní dopytu automaticky posielame oznámenie nášmu tímu a potvrdenie na e-mailovú adresu, ktorú ste uviedli. Tieto e-maily odosielame prostredníctvom e-mailovej služby integrovanej v Lovable Cloud, ktorú poskytuje spoločnosť Lovable Labs AB a jej ďalší sprostredkovatelia ako naši sprostredkovatelia. Právnym základom je čl. 6 ods. 1 písm. b) GDPR.

7. Cookies a súhlas

Cookies a podobné technológie, ktoré nie sú nevyhnutne potrebné, používame len s vaším súhlasom (§ 25 ods. 1 TDDDG, čl. 6 ods. 1 písm. a) GDPR). Nevyhnutne potrebné ukladanie, napríklad uloženie vašej voľby súhlasu, sa riadi § 25 ods. 2 TDDDG.

Pri prvej návšteve vám banner umožní všetko prijať, všetko odmietnuť alebo zvoliť jednotlivé kategórie:

• Nevyhnutné: ukladá vašu voľbu súhlasu do lokálneho úložiska prehliadača. Vždy aktívne.
• Štatistika: Google Analytics 4.
• Marketing: meranie konverzií Google Ads a Meta Pixel.
• Externé médiá: interaktívna mapa z OpenStreetMap.

Pred udelením súhlasu sa nenačítavajú žiadne štatistické, marketingové ani externé mediálne služby. Súhlas môžete kedykoľvek s účinnosťou do budúcnosti zmeniť alebo odvolať prostredníctvom odkazu „Nastavenia cookies“ v päte stránky. Po 12 mesiacoch alebo pri zmene našich služieb vás o súhlas požiadame znova.

8. Google Analytics 4

S vaším súhlasom používame Google Analytics 4, službu webovej analýzy spoločnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko („Google“). Google Analytics nám pomáha pochopiť, ako návštevníci web používajú – napríklad ktoré stránky si prezerajú, ako dlho návšteva trvá a či bol odoslaný dopyt –, aby sme web mohli zlepšovať.

Google Analytics používa cookies (_ga a _ga_<ID>, doba uloženia až 2 roky) a spracúva informácie, ako sú navštívené stránky, čas návštevy, približná poloha (krajina, región, mesto odvodené z IP adresy), zariadenie, prehliadač a web, z ktorého ste prišli. Google Analytics 4 nezaznamenáva ani neukladá úplné IP adresy. Dobu uchovávania údajov na úrovni používateľa sme nastavili na 14 mesiacov. Funkcia Google Signals a zdieľanie údajov s ďalšími produktmi Google sú vypnuté.

Používame Google Consent Mode v2. Predvolené nastavenie pre všetky služby Google je „zamietnuté“; značky Google sa načítajú až potom, čo udelíte súhlas s kategóriou Štatistika alebo Marketing, a to len pre kategórie, ktoré ste prijali.

Google môže prenášať údaje spoločnosti Google LLC v USA. Google LLC je certifikovaná v rámci EU-U.S. Data Privacy Framework; na tomto základe Európska komisia konštatovala primeranú úroveň ochrany údajov. So spoločnosťou Google máme uzavretú zmluvu o spracúvaní osobných údajov.

Právnym základom je váš súhlas podľa čl. 6 ods. 1 písm. a) GDPR a § 25 ods. 1 TDDDG. Viac informácií: https://policies.google.com/privacy a https://business.safety.google/privacy/

9. Google Search Console

Používame Google Search Console, službu spoločnosti Google Ireland Limited, aby sme videli, ako sa náš web zobrazuje vo vyhľadávaní Google: cez aké hľadané výrazy ho ľudia nájdu, ako často sa zobrazuje a ako často naň klikajú a či Google dokáže naše stránky bez chýb načítať. Search Console na tomto webe neukladá žiadne cookies ani skripty a nezhromažďuje údaje o vašej návšteve. Dostávame len súhrnné, anonymné štatistiky, ktoré Google vytvára z vyhľadávaní vo svojom vyhľadávači, a overovaciu značku v kóde našej úvodnej stránky. Právnym základom je čl. 6 ods. 1 písm. f) GDPR; naším oprávneným záujmom je, aby bol web ľahko nájditeľný a technicky v poriadku. Viac informácií: https://policies.google.com/privacy

10. Meranie konverzií Google Ads

So súhlasom s kategóriou Marketing používame meranie konverzií Google Ads spoločnosti Google Ireland Limited. Ak na náš web prídete cez reklamu Google, uloží sa cookie (_gcl_au, doba uloženia až 90 dní). Vďaka tomu my aj Google vidíme, že niekto klikol na reklamu a neskôr odoslal dopyt. Nedostávame žiadne informácie, ktoré by vás osobne identifikovali, a spoločnosti Google sa neodovzdávajú žiadne osobné údaje z formulára dopytu. Právnym základom je čl. 6 ods. 1 písm. a) GDPR a § 25 ods. 1 TDDDG. Prenos údajov do USA sa riadi rámcom EU-U.S. Data Privacy Framework.

11. Meta Pixel

So súhlasom s kategóriou Marketing používame Meta Pixel spoločnosti Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írsko („Meta“). Pixel nám pomáha merať účinnosť našej reklamy na Facebooku a Instagrame a zobrazovať naše reklamy ľuďom, ktorých by mohli zaujímať. Pixel ukladá cookie (_fbp, doba uloženia až 90 dní) a zaznamenáva zobrazenia stránok a skutočnosť, že bol odoslaný dopyt. Spoločnosti Meta sa neodovzdávajú žiadne osobné údaje z formulára dopytu. Ak ste prihlásení do služby Meta, môže Meta tieto informácie priradiť k vášmu účtu; za toto spracúvanie zodpovedá Meta.

Za zhromažďovanie a prenos údajov zodpovedáme my a Meta ako spoloční prevádzkovatelia (čl. 26 GDPR); dohoda o spoločnej zodpovednosti je k dispozícii na https://www.facebook.com/legal/controller_addendum. Údaje môžu byť prenášané spoločnosti Meta Platforms Inc. v USA, ktorá je certifikovaná v rámci EU-U.S. Data Privacy Framework. Právnym základom je čl. 6 ods. 1 písm. a) GDPR a § 25 ods. 1 TDDDG. Viac informácií: https://www.facebook.com/privacy/policy

12. OpenStreetMap

Na stránke o Novalji a Pagu si môžete načítať interaktívnu mapu. Mapa sa načíta až potom, čo na ňu kliknete a udelíte súhlas s kategóriou Externé médiá. Pri načítaní sa váš prehliadač pripojí k serverom OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Spojené kráľovstvo, a odovzdá vašu IP adresu a technické informácie. Pre Spojené kráľovstvo existuje rozhodnutie Európskej komisie o primeranosti. Právnym základom je čl. 6 ods. 1 písm. a) GDPR a § 25 ods. 1 TDDDG. Viac informácií: https://osmfoundation.org/wiki/Privacy_Policy

Softvér mapy (Leaflet) je uložený na našom vlastnom serveri; kvôli nemu sa nenadväzuje žiadne spojenie s tretími stranami.

13. Písma a videá

Všetky písma sú uložené na našom vlastnom serveri. Nenadväzuje sa žiadne spojenie s Google Fonts ani inými službami pre písma. Videá na tomto webe sú tiež uložené na našom vlastnom serveri a nenačítavajú sa z YouTube, Vimea ani podobných platforiem.

14. Vaše práva

Máte právo:

• získať informácie o svojich osobných údajoch, ktoré spracúvame (čl. 15 GDPR)
• na opravu nesprávnych údajov (čl. 16 GDPR)
• na vymazanie svojich údajov (čl. 17 GDPR)
• na obmedzenie spracúvania svojich údajov (čl. 18 GDPR)
• získať svoje údaje v štruktúrovanom, strojovo čitateľnom formáte (čl. 20 GDPR)
• namietať proti spracúvaniu na základe oprávnených záujmov (čl. 21 GDPR)
• kedykoľvek odvolať svoj súhlas s účinnosťou do budúcnosti (čl. 7 ods. 3 GDPR)

Svoje práva môžete uplatniť na adrese info@firstclass-holidays.org.

15. Právo podať sťažnosť

Máte právo podať sťažnosť dozornému orgánu pre ochranu osobných údajov. Príslušným orgánom pre nás je Bavorský krajinský úrad pre dozor nad ochranou údajov (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA), Promenade 18, 91522 Ansbach, Nemecko, https://www.lda.bayern.de. Sťažnosť môžete podať aj dozornému orgánu v krajine svojho bydliska – na Slovensku Úradu na ochranu osobných údajov Slovenskej republiky, https://dataprotection.gov.sk

16. Zmeny týchto zásad

Tieto zásady aktualizujeme, ak sa zmení web alebo právne požiadavky. Aktuálna verzia je vždy k dispozícii na tejto stránke.