Frissítve: 2026. szeptember 19.

Ochrana osobných údajov

Úvodné informácie

V cestovnej agentúre Mgr. Réka Tóthová - Magellan CA, so sídlom v Kameníne 552, 94357 Kamenín, IČO: 55 024 203, DIČ: 1128505620, IČ DPH: SK1128505620, zapísaná: OU-NZ-OZP, číslo živnostenkého registra 440-46416 (ďalej len ,,CA“) venujeme spracovaniu osobných údajov veľkú pozornosť. V tomto dokumente nájdete informácie ako a aké osobné údaje spracovávame. V súvislosti s novým nariadením Európskeho parlamentu a Rady (EU) 2016/679 zo dňa 27. apríla 2016 o ochrane fyzických osôb v súvislosti so spracúvaním osobných údajov a poučení subjektov údajov (ďalej iba „GDPR“) a zákonom č.18/2018 Z.z. o ochrane osobných údajov (ďalej iba „ZOOU“) si Vás týmto dovoľujeme informovať a poučiť o Vašich právach a našich povinnostiach tak, ako vyplývajú z GDPR a ZOOU.

1. Prevádzkovateľ vašich osobných údajov:

V cestovnej agentúre Mgr. Réka Tóthová - Magellan CA, so sídlom v Kameníne 552, 94357
Kamenín, IČO: 55 024 203, DIČ: 1128505620, IČ DPH: SK1128505620. Osobné údaje môžu byť
odovzdané tretím osobám v súvislosti s plnením zmluvných podmienok, ako aj tých uložených
príslušnými právnymi predpismi (orgány štátnej správy, zmluvní partneri, a pod.):

partnerom prevádzkujúcim platobné systémy pre potreby zabezpečenia platby, predovšetkým v súvislosti s platbou kartou, najmä spoločnostiam Prima Banka, a.s.;
cestovným kanceláriám a ďalším tretím stranám, ktoré zaisťujú dodatočné služby k vášmu zájazdu, ak je to nevyhnutné pre vybavenie vašej objednávky (ak nekonáme ako sprostredkovateľ danej tretej strany) alebo ak reklamujete naše služby sprostredkovania a k vybaveniu vašej reklamácie treba súčinnosť cestovnej kancelárie alebo inej tretej strany;
partnerom, ktorí pre nás zaisťujú rezerváciu leteniek v medzinárodných rezervačných systémoch najmä spoločnosti www.pelikan.sk, ktorá prevádzkuje spoločnosť pelicantravel.com s.r.o., IČO:35897821, so sídlom Námestie SNP 6, 811 06 Bratislava, zapísaná v Obchodnom registri Okresného súdu Bratislava I, odd. SRO, vl. č.: 32895/B
poisťovniam, ak si u nás dohodnete poistenie v konkrétnej poisťovni.
poskytovateľovi e-mailových služieb – spoločnosti Brevo (Sendinblue SAS) so sídlom vo Francúzsku, ktorá pre nás zabezpečuje odosielanie e-mailov z kontaktných a plánovacích formulárov a prevádzku newslettera vrátane potvrdenia odberu dvojitým prihlásením; osobné údaje sú pri tom spracúvané na serveroch v Európskej únii.

2. Účely a právne základy spracúvania osobných údajov klientov

CA spracúva iba údaje, ktoré sú potrebné pre daný účel a to:

poskytovanie služieb cestovného ruchu, hlavne zabezpečenie zájazdu, služieb alebo spojených služieb cestového ruchu, ktorý je predmetom uzatvorenej zmluvy o obstaraní zájazdu, službe alebo spojenej službe cestovného ruchu,
vybavenie prípadných reklamácií, - vedenia agendy a archivácie,
spracovanie na základe oprávneného záujmu prevádzkovateľa, napr. pri obhajobe právnych nárokov vyplývajúcich zo zmluvy pri vymáhaní pohľadávok,
poskytovanie vernostných programov, newsletterov, zliav, a pod.

3. Aké osobné údaje spracúvame:

základné identifikačné údaje: meno, priezvisko, dátum narodenia, sídlo, adresa trvalého pobytu
kontaktné údaje: telefónne číslo, emailová adresa
sociodemografické údaje: štatistické údaje o veku, pohlaví, počet detí
údaje o Vašich objednávkach,
údaje o Vašom zdravotnom stave: v prípadoch, ktoré si to vyžaduje vybavenie Vašej objednávky
informácie zo záznamov telefonických hovorov alebo iných interakcií s Vami, narp. mail komunikácia, chat, SMS
biometrické údaje,
údaje súvisiace s návštevou našej pobočky, webu, facebooku, instagramu,
údaje z Vášho hodnotenia nami ponúkaných služieb: recenzie, fotografie na našom webe

4. Kategórie dotknutých osobných údajov, ktoré získavame a uchovávame:

vyhľadávanie na webe vr. cookies
komunikácia na online chate,
telefonická a mailová komunikácia, - objednanie zájazdu,
údaje, ktoré môžu byť dožiadané ako – číslo pasu/občianskeho preukazu, národnosť, rodné číslo a pod.,

5. Zdroje osobných údajov Osobné údaje, ktoré spracúvame získame:

priamo od klienta, s jeho výslovným súhlasom a to e-mailovou komunikáciou, telefonickou komunikáciou, formou chatu, vizitky a pod.,
verejne prístupné registre, evidencie zoznamy ako ORSR, živnostenský register a pod.,
od tretej osoby, ktorej klient udelil súhlas na odovzdanie osobných údajov prevádzkovateľovi.

6. Doba spracovávania osobných údajov

Vaše údaje budeme spracúvať iba po dobu nevyhnutne potrebnú pre daný účel. Doba spracúvania je
určená buď v rámci Vami poskytnutého súhlasu, v uzatvorenej zmluve, alebo je stanovená obecne
záväzných právnym predpisom. Minimálne však na dobu 2 rokov po návrate zo zájazdu, maximálne
po dobu vyžadovanú príslušným osobitným zákonom t.j. 10 rokov. Na tomto právnom základe
spracovávame Vaše identifikačné a kontaktné údaje, údaje o objednávkach, a to z dôvodu
dodržiavania najmä nasledujúcich zákonov:

zákona č. 40/1964 Zb. Občiansky zákonník,
zákona č. 250/2007 Z.z. o ochrane spotrebiteľa,
zákona č. 102/2014 Z.z. o ochrane spotrebiteľa pri predaji tovaru alebo poskytovaní služieb na základe zmluvy uzavretej na diaľku alebo zmluvy uzavretej mimo prevádzkových priestorov predávajúceho,
zákona č. 281/2001 Z.z. o zájazdoch, podmienkach podnikania cestovných kancelárií a cestovných agentúr a o zmene a doplnení Občianskeho zákonníka v znení neskorších predpisov,
zákona č. 222/2004 Z.z. o dani z pridanej hodnoty,
zákona č. 431/2002 Z.z. o účtovníctve.

7. Práva dotknutej osoby:

právo na prístup k osobným údajom, ktoré sa Vás týkajú: právo na potvrdenie, či osobné údaje sú alebo nie sú spracúvané a na poskytnutie kópií spracúvaných osobných údajov,
právo na opravu nesprávnych osobných údajov, ktoré sa Vás týkajú,
právo na výmaz osobných údajov, ktoré sa Vás týkajú, v prípade, že sú splnené podmienky na ich výmaz a ďalej neexistuje zákonná povinnosť resp. oprávnený záujem na ich ďalšie spracovávanie,
právo na obmedzenie spracovávania osobných údajov,
právo namietať proti spracovávaniu osobných údajov, ktoré sa Vás týka, a to na účel marketingu, vernostného programu príp. spotrebiteľskej súťaže,
právo na prenos osobných údajov inému prevádzkovateľovi, ak tomu nebránia žiadne zákonné prekážky,
právo kedykoľvek odvolať svoj udelený súhlas na spracúvanie osobných údajov,
právo podať sťažnosť dozornému orgánu – Úradu na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, tel. +4212 32313220, www.dataprotection.gov.sk.

Vyššie uvedené práva máte ako dotknutá osoba v rozsahu podľa článkov 15 až 21 a článku 77
nariadenia. Dotknutá osoba si môže uplatniť svoje práva ústne, písomne alebo elektronicky, cez
vyššie uvedené kontaktné údaje. Ak dotknutá osoba požiada o ústne poskytnutie informácií,
informácie sa poskytnú po preukázaní jej totožnosti. Dotknutá osoba je povinná oznámiť
prevádzkovateľovi, všetky zmeny v jej osobných údajov a to bezodkladne po ich zmene.

8. Ako je možné uplatniť jednotlivé práva?

Vo všetkých záležitostiach súvisiacich so spracovaním vašich osobných údajov, či už ide o otázku uplatnenia práva, podanie sťažnosti či čokoľvek iné, sa môžete obracať na naše pobočky. Aktuálne kontaktné informácie sú dostupné na www.magellanca.sk. Vašu žiadosť vybavíme bez zbytočného odkladu, maximálne však do jedného mesiaca. Vo výnimočných prípadoch, najmä z dôvodu zložitosti vašej požiadavky, sme oprávnení túto lehotu predĺžiť o ďalšie dva mesiace. O prípadnom predĺžení a jeho zdôvodnení vás samozrejme budeme informovať.

9. Zodpovedná osoba

Okrem zákazníckeho centra je Vám vo všetkých záležitostiach súvisiacich so spracovaním vašich osobných údajov k dispozícií naša zodpovedná osoba – Mgr. Réka Tóthová. Zodpovednú osobu možno kontaktovať ktorýmkoľvek z nasledujúcich prostriedkov: agentura.magellan@gmail.com

Na webovej stránke používame nevyhnutný súbor cookie „cc_cookie“, ktorý uchováva verziu oznámenia o súhlase, zvolené kategórie a čas prvého a posledného rozhodnutia. Súbor cookie je nastavený na 182 dní. Na serveri zároveň uchovávame pseudonymný záznam o súhlase (ID súhlasu, zvolené kategórie, verziu, časové pečiatky, jazyk a typ udalosti), aby sme vedeli preukázať, ako bola voľba zaznamenaná. Záznam neobsahuje meno, e-mail ani IP adresu. Prístup je obmedzený na osoby poverené ochranou súkromia a riešením bezpečnostných incidentov. Záznamy uchovávame iba počas obdobia potrebného na preukázanie súladu a ochranu právnych nárokov; presnú lehotu určujeme podľa nastavení hostingu a pravidelne ju prehodnocujeme.

Nevyhnutné služby: Cloudflare Turnstile sa načíta až po vašej interakcii s chráneným formulárom. Spracúva signály potrebné na odlíšenie ľudí od automatizovaného zneužitia, najmä IP adresu klienta, TLS fingerprint, hlavičku User-Agent, sitekey a súvisiaci pôvod. Cloudflare uvádza, že Turnstile nečíta, neukladá ani neprenáša obsah formulárov; môže však použiť technické uloženie potrebné na bezpečnostnú kontrolu. Pri poskytovaní ochrany webu je Cloudflare sprostredkovateľom podľa jeho dodatku; pri zlepšovaní detekcie môže byť prevádzkovateľom signálov. Právnym základom je náš oprávnený záujem na ochrane formulárov, webu a používateľov. Podrobnosti uvádza Cloudflare Turnstile Privacy Addendum.

Nevyhnutná služba: Sentry používame na monitorovanie technických chýb, bezpečnosti a spoľahlivosti služby. Zaznamenáva iba obmedzenú vzorku technických údajov potrebných na diagnostiku a výkonové monitorovanie; neposielame predvolené osobné údaje, projekt je uložený v EÚ a uchovávanie IP adries klientov je vypnuté. Session Replay je samostatná voliteľná funkcia a spúšťa sa až po súhlase so Štatistikou. Udalosti a trasovania uchovávame iba počas obdobia potrebného na diagnostiku, bezpečnosť, spoľahlivosť služby a ochranu právnych nárokov; po uplynutí účelu sa vymažú alebo anonymizujú podľa nastavenia účtu.

Štatistika: Po udelení súhlasu s kategóriou Štatistika spúšťame PostHog Cloud EU. Zaznamenáva navštívené stránky a privacy-filtrované interakcie, aby sme merali a zlepšovali vyhľadávanie zájazdov. Neposielame mená, e-maily, telefónne čísla, poznámky ani voľný text a klientsku IP adresu v projekte neuchovávame. Identifikátor prehliadača sa na tomto webe uchováva iba v pamäti, nie v cookie ani local storage. Udalosti uchovávame iba počas obdobia potrebného na štatistický účel; po uplynutí účelu sa vymažú alebo anonymizujú podľa nastavenia projektu. Ďalšie informácie sú v PostHog GDPR documentation.

Štatistika: Sentry Session Replay spúšťame iba po súhlase so Štatistikou a iba vo vzorke návštev. Ide o rekonštrukciu interakcií používanú na vyšetrovanie technických a používateľských problémov. Text a vstupy formulárov sú maskované a médiá blokované. Záznamy uchovávame iba počas obdobia potrebného na tento účel podľa nastavenia účtu; po uplynutí účelu sa vymažú alebo anonymizujú. Odvolanie súhlasu zastaví ďalšie nahrávanie.

Kategória Preferencie je vyhradená pre voliteľné nastavenia, ktoré si pamätajú, ako chcete, aby sa web správal. V súčasnosti v tejto kategórii nie je nakonfigurovaná žiadna služba, takže jej povolenie nespustí tretiu stranu ani nevytvorí ďalšie úložisko.

Marketing a externý obsah: Na stránke Kontakt načítame interaktívnu mapu Google Maps až po udelení súhlasu s touto kategóriou. Pri načítaní môže Google dostať IP adresu, informácie o prehliadači a zariadení a požiadavku na stránku; pri interakcii s mapou môže spracúvať aj vyhľadávacie výrazy alebo údaje o polohe. Google tieto údaje spracúva podľa svojich podmienok a vystupuje podľa aktuálnych podmienok Google Maps ako samostatný prevádzkovateľ; Google Privacy Policy a Google Maps End User Additional Terms of Service sú súčasťou podmienok pre koncového používateľa. Kým súhlas neudelíte, mapa zostáva zablokovaná a môžete použiť bežný odkaz na otvorenie adresy na stránke Google. Právnym základom pre načítanie mapy je váš súhlas.

Medzinárodné prenosy: Niektorí poskytovatelia môžu spracúvať údaje mimo EHP. Cloudflare pre Turnstile opisuje svoju úlohu sprostredkovateľa a prevádzkovateľa v dodatku o súkromí. Sentry vo svojich aktuálnych materiáloch uvádza pre príslušné prenosy do USA rámec Data Privacy Framework a ako alternatívu štandardné zmluvné doložky; konkrétny mechanizmus a zmluvné nastavenie nášho účtu treba overiť. Pri PostHog Cloud EU dokumentácia uvádza hosting v EÚ, no aktuálny zoznam subdodávateľov a prípadné prenosy podpory treba overiť. Pri Google Maps uvádzame iba mechanizmy a podmienky, ktoré Google sám odkazuje v EHP podmienkach; netvrdíme konkrétnu primeranosť alebo doložky bez overenia aktuálnej konfigurácie projektu.

Súhlas môžete kedykoľvek zmeniť alebo odvolať cez odkaz „Spravovať súhlas“ v pätičke webovej stránky. Odvolanie zastaví budúce voliteľné načítania a zber; nemá vplyv na zákonnosť spracúvania pred odvolaním a samo osebe nevymaže údaje, ktoré už boli odoslané poskytovateľom. Žiadosti o uplatnenie práv a sťažnosti môžete podať na kontaktoch uvedených v častiach 7 až 9, najmä na agentura.magellan@gmail.com.

Právne základy a príjemcovia: nevyhnutné technické a bezpečnostné spracúvanie opierame o oprávnený záujem a podľa okolností o plnenie právnej povinnosti; spracúvanie voliteľnej štatistiky a Google Maps opierame o súhlas. Príjemcami sú uvedení poskytovatelia a ich nevyhnutní subdodávatelia, ako aj hosting a logovacia infraštruktúra, ktorú pre tento web používa prevádzkovateľ. Každého poskytovateľa a retenčné nastavenie pravidelne overujeme a údaje mažeme alebo anonymizujeme, keď už nie sú potrebné.

Ak sa záznam o vašej voľbe nedá odoslať ihneď, dočasne ho uložíme v prehliadači a po úspešnom odoslaní ho vymažeme.