Ochrana osobných údajov

Posledná aktualizácia: jún 2025

1. Prevádzkovateľ osobných údajov

Prevádzkovateľom osobných údajov spracúvaných v súvislosti s webom heartofslovakia.pro a kultúrnymi okruhmi stredom Slovenska je HeartOfSlovakia s.r.o., so sídlom Námestie SNP 14, 974 01 Banská Bystrica, IČO: 50456789, DIČ: SK2120504567, zapísaná v Okresný súd Banská Bystrica, oddiel Sro, vložka č. 567890/F. Kontakt pre otázky o ochrane údajov: [email protected], telefón +421 48 555 0239, prevádzkové hodiny Po–Pi 09:00–17:30 CET. HeartOfSlovakia je organizátor kultúrnych exkurzií a okruhov — nie zdravotnícka klinika, kardiologické centrum ani zdravotnícka služba. Názov značky odkazuje na geografické a kultúrne centrum republiky, nie na lekársku starostlivosť.

2. Právny rámec a dozorný orgán

Spracúvanie osobných údajov vykonávame v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (všeobecné nariadenie o ochrane údajov — GDPR), zákonom č. 18/2018 Z.z. o ochrane osobných údajov v znení neskorších predpisov a súvisiacimi implementačnými predpismi Slovenskej republiky. Dozorným orgánom je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, webová stránka www.datoprotection.gov.sk. Ak sa domnievate, že vaše údaje spracúvame v rozpore s platnými predpismi, máte právo podať sťažnosť priamo na tento úrad.

3. Právne základy spracovania

Osobné údaje spracúvame len vtedy, keď na to existuje právny základ podľa článku 6 GDPR. Konkrétne využívame tieto základy: plnenie zmluvy alebo opatrenia pred uzatvorením zmluvy (čl. 6 ods. 1 písm. b) — rezervácia okruhu, príprava programu dňa, sprievodcovský výklad a koordinácia dopravy; súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) — zasielanie informačných bulletinov o nových termínoch, analytické cookies po kliknutí na „Prijať všetko"; oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) — ochrana webu heartofslovakia.pro pred zneužitím, prevencia spamu cez honeypot pole, vymáhanie právnych nárokov a vedenie interných záznamov o kvalite služieb; plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) — účtovníctvo, daňová evidencia a archivácia podľa slovenských predpisov.

4. Kategórie spracúvaných osobných údajov

Rozsah údajov závisí od spôsobu, akým s nami komunikujete. Môžeme spracúvať identifikačné a kontaktné údaje (meno, priezvisko, e-mail, telefón, prípadne fakturačná adresa pri platbe v EUR), údaje o rezervácii okruhu (názov trasy, preferovaný dátum, počet účastníkov, jazyk sprievodcu, špeciálne požiadavky týkajúce sa mobility alebo stravovacích obmedzení), obsah správ zaslaných cez kontaktný formulár alebo e-mail, technické údaje o návšteve webu (IP adresa, typ prehliadača, operačný systém, cookies, prístupové logy, hodnota localStorage cookie_consent_hos) a údaje o platbe v rozsahu potrebnom na identifikáku bankového prevodu. Čísla platobných kariet neukladáme — ak v budúcnosti zavedieme online platby, informujeme vás o spracúvateľovi platobných údajov samostatne.

Bežne nespracúvame osobitné kategórie osobných údajov. Výnimkou môže byť dobrovoľná informácia o zdravotnom obmedzení, ktorú nám poskytnete, aby sme mohli prispôsobiť trasu okruhu — v takom prípade ju spracúvame len na základe vášho výslovného súhlasu alebo v rámci plnenia zmluvy o poskytnutí prispôsobených služieb.

5. Účely spracovania osobných údajov

Vaše údaje využívame na tieto konkrétne účely: prijímanie a vybavovanie dopytov o kultúrnych okruhoch stredom Slovenska; rezerváciu a realizáciu dohodnutých programov vrátane sprievodcovských služieb a logistiky dňa; zasielanie potvrdení rezervácie, informácií o mieste stretnutia na Námestí SNP 14 v Banskej Bystrici a prípadných zmenách harmonogramu; vystavenie faktúr a plnenie daňových povinností; zlepšovanie kvality webu a služieb prostredníctvom anonymizovanej analytiky — len po vašom súhlase s cookies; priamy marketing o nových termínoch okruhov — výhradne so súhlasom, s možnosťou kedykoľvek sa odhlásiť; ochranu právnych nárokov a bezpečnosti našich systémov pred neoprávneným prístupom a spamom.

6. Spracovanie údajov pri rezervácii okruhov

Keď si rezervujete okruh cez web, e-mail alebo telefonicky, spracúvame údaje nevyhnutné na uzatvorenie a plnenie zmluvy. Ide o identifikáciu klienta, kontaktné spojenie, zvolenú trasu, termín, počet osôb a prípadné doplnkové služby. Tieto údaje zdieľame len s prideleným sprievodcom a prípadnými dopravnými partnermi v rozsahu potrebnom na bezpečné a plynulé uskutočnenie dňa. Po skončení okruhu môžeme údaje uchovávať obmedzenú dobu pre prípad reklamácie alebo spätnú väzbu o kvalite programu.

7. Kontaktný formulár a send.php

Formulár na stránke /contact.php odosiela údaje skriptom send.php. Povinné polia zahŕňajú meno, e-mail, správu a aktívne zaškrtnutie súhlasu consent_gdpr — tento súhlas nie je prednastavený. Voliteľné pole telefón umožňuje rýchlejšie spojenie pri naliehavých dopytoch. Predmet správy si vyberáte z ponuky: Rezervácia okruhu, Súkromný výlet, Skupinová prehliadka, Firemný výlet, Informácie o okruhoch alebo Iné. Formulár obsahuje skryté honeypot pole „website" proti automatizovanému spamu — ak ho bot vyplní, správa sa neodosiela. Obsah vašej správy spracúva zamestnanec kancelárie HeartOfSlovakia; nepoužívame automatizované rozhodovanie s právnymi účinkami voči vám.

8. Príjemcovia a sprostredkovatelia údajov

Osobné údaje sprístupňujeme len tým subjektom, ktorí ich potrebujú na plnenie našich zmlúv alebo zákonných povinností. Patria sem poskytovateľ webhostingu WebSupport s.r.o. so servermi v Európskej únii, poskytovatelia e-mailových služieb, licencovaní sprievodcovia a dopravcovia zapojení do konkrétneho okruhu, externí účtovní a právni poradcovia viazaní mlčanlivosťou, prípadne orgány verejnej moci, ak nám zákon ukladá povinnosť údaje poskytnúť. So všetkými sprostredkovateľmi máme uzavreté zmluvy o spracúvaní osobných údajov v zmysle článku 28 GDPR. Vaše údaje nepredávame tretím stranám na komerčné marketingové účely.

9. Prenos údajov mimo Európskeho hospodárskeho priestoru

Primárne spracúvame údaje na území Slovenskej republiky a Európskej únie. Ak by sa v budúcnosti vyskytol prenos do krajiny mimo EHP — napríklad pri využití cloudovej služby so servermi v tretej krajine — zabezpečíme primeranú úroveň ochrany prostredníctvom rozhodnutia Európskej komisie o primeranosti, štandardných zmluvných doložiek alebo iných mechanizmov uvedených v kapitole V GDPR. O takomto prenose vás vopred informujeme v aktualizácii týchto zásad.

10. Doba uchovávania osobných údajov

Údaje neuchovávame dlhšie, než je nevyhnutné na naplnenie účelu spracovania. Zmluvné a fakturačné záznamy vedome archivujeme desať rokov od poslednej transakcie v súlade so zákonom o účtovníctve. Marketingové súhlasy evidujeme do momentu odvolania. Technické logy webu uchovávame maximálne dvanásť mesiacov. Dopyty cez kontaktný formulár, z ktorých nevznikla rezervácia, mažeme po dvadsiatich štyroch mesiacoch. Záznamy o absolvovaných okruhoch uchovávame dvadsať štyri mesiace pre účely reklamácií a zlepšovania služieb. Po uplynutí lehôt údaje bezpečne vymažeme alebo anonymizujeme tak, aby sa nedali priradiť konkrétnej osobe.

11. Práva dotknutej osoby podľa GDPR

Ako dotknutá osoba máte tieto práva: právo na prístup k údajom a informáciu o spracovaní; právo na opravu nesprávnych alebo neúplných údajov; právo na vymazanie („právo byť zabudnutý"), ak na ďalšie spracovanie neexistuje zákonný dôvod; právo na obmedzenie spracovania za podmienok uvedených v GDPR; právo na prenosnosť údajov, ktoré ste nám poskytli a ktoré spracúvame automatizovane na základe zmluvy alebo súhlasu; právo namietať proti spracovaniu založenému na oprávnenom zájme; právo kedykoľvek odvolať súhlas bez vplyvu na zákonnosť spracovania pred odvolaním; právo podať sťažnosť na Úrad na ochranu osobných údajov SR.

12. Spôsob uplatnenia práv dotknutej osoby

Žiadosti o uplatnenie práv zasielajte na [email protected] alebo poštou na adresu Námestie SNP 14, 974 01 Banská Bystrica. Pre overenie totožnosti vás môžeme požiadať o doplnenie informácií, aby sme zabránili sprístupneniu údajov neoprávnenej osobe. Na vašu žiadosť odpovieme bez zbytočného odkladu, najneskôr do tridsiatich dní od jej prijatia. Ak je žiadosť zložitá alebo sa opakuje, lehotu môžeme predĺžiť o ďalších šesťdesiat dní — o predĺžení vás včas informujeme spolu s dôvodom.

13. Bezpečnostné opatrenia

Implementujeme primerané technické a organizačné opatrenia na ochranu osobných údajov pred stratou, zneužitím, neoprávneným prístupom alebo zverejnením. Web heartofslovakia.pro beží cez HTTPS šifrovanie. Prístup k údajom klientov majú len oprávnení zamestnanci a sprievodcovia, ktorí ich potrebujú na plnenie konkrétneho okruhu. Pravidelne aktualizujeme softvér servera, používame silné heslá a pri odchode spolupracovníkov im okamžite rušíme prístupy. Kontaktný formulár je chránený honeypot poľom proti botom. Súhlas consent_gdpr pri odoslaní formulára musíte udeliť aktívne — nie je predzaškrtnutý.

14. Cookies, localStorage a kľúč cookie_consent_hos

Podrobné informácie o cookies nájdete na stránke Zásady používania cookies. Vaše rozhodnutie o analytických cookies ukladáme do localStorage prehliadača pod kľúčom cookie_consent_hos. Možné hodnoty sú „all" (súhlas so všetkými kategóriami vrátane analytiky) alebo „none" (len nevyhnutné cookies a technický záznam rozhodnutia). Analytické cookies aktivujeme výhradne po kliknutí na „Prijať všetko" v cookie banneri. Súhlas s cookies je nezávislý od súhlasu consent_gdpr pri kontaktnom formulári — môžete odmietnuť analytiku a zároveň nám napísať dopyt o rezervácii okruhu.

15. Okruh Banská Bystrica — spracovanie údajov

Pri rezervácii mestského okruhu Banská Bystrica spracúvame meno, kontakt, termín a počet účastníkov. Môžeme evidovať preferenciu jazyka výkladu a záujem o návštevu konkrétnych objektov — Barbakan, Thurzov dom, mestský hrad — aby sme pripravili program na mieru. Miesto stretnutia je štandardne pred kanceláriou HeartOfSlovakia na Námestí SNP 14. Údaje o tom, či ste klientom hotela v centre mesta, nevyžadujeme; ak nám dobrovoľne uvediete ubytovací objekt pre lepšiu koordináciu, spracúvame ich len v rozsahu potrebnom na komunikáciu pred dňom okruhu.

16. Okruh Špania Dolina a Kremnické vrchy

Tento celodenný okruh zahŕňa chôdzu v teréne a návštevu baníckeho múzea. Pri rezervácii môžeme spracúvať informácie o fyzickej kondícii a veku účastníkov — dobrovoľne poskytnuté, aby sme zvolili vhodnú trasu a tempo. Údaje o alergiách alebo stravovacích obmedzeniach spracúvame len ak ich sami uvediete v správe pri predmete Rezervácia okruhu alebo Súkromný výlet. Sprievodca dostane mená účastníkov a kontakt na organizátora skupiny, nie však zbytočné zdravotné detaily, pokiaľ nie sú relevantné pre bezpečnosť na trase.

17. Okruh Banská Štiavnica

Pri okruhu do Banskej Štiavnice evidujeme preferovaný dátum, veľkosť skupiny a záujem o návštevu konkrétnych expozícií — Kalvária, Starý a Nový zámok, baštové jazero. Ak rezervujete pre firemnú skupinu, spracúvame údaje kontaktnej osoby a zoznam účastníkov v rozsahu mena a prípadne organizačnej príslušnosti. Právny základ je plnenie zmluvy s organizátorom firemného výletu. Fakturačné údaje vrátane IČO a DIČ spracúvame podľa zákonných povinností pri platbe v EUR.

18. Okruh Vlkolínec a Hroniec

Okruh do UNESCO dediny Vlkolínec a okolia Hronca vyžaduje koordináciu vstupu do pamiatkovej rezervácie. Spracúvame počet dospelých a detí, termín a jazyk sprievodcu. Pri školských skupinách môže kontaktná osoba uviesť vek žiakov pre prispôsobenie výkladu — tieto údaje neuchovávame dlhšie než je nutné pre realizáciu a prípadnú reklamáciu. Ak cestujete s malými deťmi, odporúčame uviesť potrebu detskej sedačky do správy — informáciu odovzdáme dopravcovi bez ďalšieho šírenia.

19. Fatranský okruh a Folklórny deň

Fatranský okruh a tematický Folklórny deň sú sezónne programy s obmedzenou kapacitou. Pri rezervácii evidujeme záujem o konkrétny termín, počet miest a prípadne požiadavku na súkromnú skupinu. Pri Folklórnom dni môžeme spracúvať informáciu o záujme účastníkov o tradičné remeslá alebo ochutnávku — výhradne na prípravu programu, nie na profilovanie. Ak sa prihlásite na verejný termín, vaše meno a kontakt zdieľame so sprievodcom; ostatní účastníci verejného okruhu nemajú prístup k vašim údajom.

20. Firemné a skupinové programy

Organizátori firemných a skupinových prehliadok — predmet formulára Firemný výlet alebo Skupinová prehliadka — poskytujú údaje o firme, kontaktnej osobe a zozname účastníkov. Spracúvame ich na základe zmluvy s organizátorom. Ak ste účastníkom a nekomunikovali ste s nami priamo, vaše meno nám poskytol váš zamestnávateľ alebo škola — v takom prípade odporúčame overiť si u organizátora, akým spôsobom boli údaje získané a aký súhlas bol udelený. Na požiadanie vysvetlíme rozsah spracovania každému dotknutému účastníkovi.

21. Spracovanie údajov detí

Deti môžu okruhy absolvovať v sprievodzovaní zákonného zástupcu. Údaje detí — meno a vek pre prispôsobenie programu — spracúvame len v rozsahu nevyhnutnom na organizáciu dňa a na základe súhlasu zákonného zástupca pri rezervácii. Vedome nezbierame údaje detí priamo cez web bez účasti dospelého. Ak zistíme, že sme získali údaje dieťaťa bez súhlasu rodiča, bez zbytočného odkladu ich vymažeme.

22. Fotografovanie a audiovizuálne záznamy

Počas okruhov občas zhotovujeme fotografie krajiny, pamiatok a skupiny pre propagačné materiály heartofslovakia.pro. Fotografie s rozpoznateľnými tvárami účastníkov používame len so súhlasom — môžete nám námietku oznámiť sprievodcovi na začiatku dňa alebo e-mailom po okruhu. Fotografie bez identifikovateľných osôb — panorámy, detail architektúry — môžeme zverejňovať na webe bez osobných údajov. Ak ste fotografiu videli a chcete jej odstránenie, kontaktujte [email protected].

23. Marketingová komunikácia

Informácie o nových termínoch okruhov, sezónnych akciách a tematických programoch zasielame len ak ste nám udelili výslovný marketingový súhlas — samostatne od súhlasu consent_gdpr pri jednorazovom dopyte. Každý marketingový e-mail obsahuje jednoduchý odkaz na odhlásenie. Bez marketingového súhlasu vás kontaktujeme výhradne v súvislosti s vašou rezerváciou, dopytom alebo reklamáciou. Nepoužívame agresívne remarketingové kampane ani predaj zoznamov kontaktov tretím stranám.

24. Porušenie bezpečnosti osobných údajov

V prípade incidentu, ktorý môže viesť k riziku pre vaše práva a slobody — napríklad neoprávnený prístup k databáze rezervácií — postupujeme podľa článkov 33 a 34 GDPR. Oznámime incident Úradu na ochranu osobných údajov SR do sedemdesiatich dvoch hodín od zistenia, ak je to primerané. Ak incident predstavuje vysoké riziko pre vás, informujeme vás priamo bez zbytočného odkladu a popíšeme prijaté nápravné opatrenia. Viedeme interný záznam o incidentoch pre účely auditu a zlepšovania bezpečnosti.

25. Vysvetlenie identity značky HeartOfSlovakia

Opakovane zdôrazňujeme, že HeartOfSlovakia nie je zdravotnícka služba, kardiologická ambulancia ani wellness program zameraný na fyzické zdravie srdca. Spracúvame údaje výhradne v súvislosti s kultúrnymi exkurziami, sprievodcovskými službami a rezerváciami okruhov stredom Slovenska. Ak ste na našu stránku trafili hľadaním lekárskej starostlivosti, vaše údaje nebudeme využívať na iný účel — odporúčame vám kontaktovať príslušné zdravotnícke zariadenie. Uvedené sumy slúžia len na orientáciu — presná cena závisí od dátumu, počtu účastníkov a zvoleného rozsahu služieb. Potvrdíme ju pri záväznej rezervácii. Harmonogram okruhu môžeme upraviť kvôli počasiu, doprave alebo prevádzkovým dôvodom na pamiatkach. Vezmite si pohodlnú obuv a oblečenie primerané ročnému obdobiu.

26. Zmeny týchto zásad ochrany údajov

Tieto zásady môžeme aktualizovať, ak sa zmení legislatíva, rozsah služieb alebo technológie, ktoré používame. O podstatných zmenách informujeme zverejnením novej verzie na heartofslovakia.pro s uvedením dátumu poslednej aktualizácie. Pri zmenách, ktoré vyžadujú nový súhlas — napríklad rozšírenie marketingu — vás požiadame o aktívne potvrdenie. Odporúčame občas skontrolovať túto stránku, najmä pred rezerváciou okruhu.

27. Evidencia činností spracovania

V súlade s článkom 30 GDPR vedome záznamy o činnostiach spracovania. Pre každú kategóriu — rezervácie, fakturácia, marketing, analytika webu, bezpečnostné logy — evidujeme účel, právny základ, kategórie dotknutých osôb a údajov, príjemcov, lehoty uchovávania a opis bezpečnostných opatrení. Tieto záznamy sú k dispozícii dozornému orgánu na požiadanie a slúžia na preukázanie súladu pri internom audite alebo sťažnosti klienta.

28. Reklamácie týkajúce sa spracovania údajov

Ak sa domnievate, že sme vaše údaje spracovali nesprávne, neúplne alebo v rozpore s týmito zásadami, kontaktujte nás najprv na [email protected]. Reklamáciu vybavíme do tridsiatich dní a informujeme vás o prijatých opatreniach — oprava, vymazanie, obmedzenie spracovania alebo vysvetlenie právneho základu. Ak nebudete spokojní s našou odpoveďou, máte právo obrátiť sa na Úrad na ochranu osobných údajov SR alebo súd.

29. Kontakt pre otázky o ochrane údajov

Všetky otázky týkajúce sa spracovania osobných údajov smerujte na [email protected] alebo poštou na Námestie SNP 14, 974 01 Banská Bystrica. Sme k dispozícii Po–Pi 09:00–17:30 CET. V odpovedi vám poskytneme informácie o tom, aké údaje o vás evidujeme, na akom právnom základe ich spracúvame, komu boli sprístupnené a aké máte možnosti ich správy. Súvisiace dokumenty: Zásady cookies (cookie_consent_hos), Obchodné podmienky, Právne informácie.