1. Úvod

Vitajte na Turinity.com („Turinity", „my", „náš", „nás"). Ochrana vášho súkromia a zabezpečenie vašich osobných údajov sú základom nášho fungovania. Táto Zásada ochrany súkromia vysvetľuje:

• Aké osobné údaje zbierame.
• Ako a prečo ich spracúvame.
• S kým môžu byť zdieľané.
• Vaše práva vyplývajúce z platných právnych predpisov o ochrane údajov, vrátane Všeobecného nariadenia EÚ o ochrane údajov (GDPR), britského GDPR a príslušných zákonov o ochrane súkromia v USA, ako je Zákon o ochrane súkromia spotrebiteľov Kalifornie (CCPA/CPRA).

Turinity prevádzkuje medzinárodné online trhové miesto, ktoré spája cestovateľov s miestnymi operátormi a poskytovateľmi aktivít. Zahŕňa to:

• Verejne dostupnú rezervačnú platformu (ďalej len „Platforma").
• Portály pre Operátorov a Hostí na správu aktivít, rezervácií a podpory.
• Integrované rezervačné systémy a rozhrania API s tretími stranami (ako sú Stripe, PayPal a softvér na správu aktivít).
• Komunikačné nástroje a nástroje podpory, ktoré môžu zahŕňať konverzačné technológie poháňané umelou inteligenciou na efektívnu pomoc zákazníkom.

Používaním nášho webu, mobilných aplikácií alebo akýchkoľvek našich služieb súhlasíte s postupmi opísanými v tejto Zásade ochrany súkromia.

Ak nesúhlasíte, mali by ste prestať používať naše služby.

2. Prevádzkovateľ údajov a kontaktné informácie

Na účely Všeobecného nariadenia o ochrane údajov (GDPR), britského GDPR a platných zákonov o ochrane súkromia v USA je hlavným subjektom zodpovedným za spracúvanie vašich osobných údajov:

TURIMEDIA SL

CIF: B23873052

Calle el Sauce 9, Local 3. 38670 Adeje, Santa Cruz de Tenerife, Islas Canarias, España

E-mail: [email protected]

Webová stránka: www.turinity.com

Turinity pôsobí ako prevádzkovateľ údajov pre všetky údaje, ktoré nám poskytnete priamo prostredníctvom našej platformy, vrátane:

• Vytvorenia účtu alebo uskutočnenia rezervácie.
• Komunikácie s naším tímom podpory.
• Odberov newslettra alebo marketingových materiálov.
• Technických údajov zozbieraných počas používania nášho webu alebo aplikácií.

2.1 Operátori a nezávislí prevádzkovatelia

Keď si rezervujete aktivitu, určité osobné údaje (ako vaše meno, podrobnosti o rezervácii a kontaktné informácie) sa zdieľajú s príslušným operátorom alebo poskytovateľom aktivity, aby mohol poskytnúť službu.

Každý operátor pôsobí ako nezávislý prevádzkovateľ údajov, ktoré prijme v súvislosti s vašou rezerváciou. To znamená, že:

• Turinity nezodpovedá za to, ako operátori spracúvajú vaše údaje po ich zdieľaní.
• Operátori môžu mať vlastné zásady ochrany súkromia, ktoré vám odporúčame prečítať si pred účasťou na aktivite.
• Operátori sú na základe našich zmluvných dohôd povinní dodržiavať platné právne predpisy o ochrane údajov.

3. Právne základy spracúvania

Osobné údaje spracúvame iba vtedy, keď to umožňuje GDPR, britské GDPR a iné platné zákony. Naše spracúvanie sa opiera o tieto právne základy:

3.1 Zmluvná nevyhnutnosť (čl. 6 ods. 1 písm. b GDPR)

Vaše osobné údaje spracúvame, keď je to nevyhnutné na uzavretie alebo plnenie zmluvy s vami, vrátane:

• Správy rezervácií a objednávok.
• Zasielania potvrdení rezervácií, pripomienok a aktualizácií.
• Vybavenia stornovaní, vrátenia platieb alebo zmien.
• Uľahčenia komunikácie medzi hosťami a operátormi.
• Poskytovania zákazníckeho servisu súvisiaceho s vaším nákupom.

3.2 Súhlas (čl. 6 ods. 1 písm. a GDPR)

V určitých situáciách spracúvame vaše údaje iba vtedy, ak nám udelíte výslovný súhlas, napríklad:

• Prijímanie marketingových e-mailov, newslettrov alebo propagačných ponúk.
• Povolenie súborov cookie, sledovacích technológií alebo push notifikácií.
• Účasť na prieskumoch, výskumných paneloch alebo testovaní produktov.

Svoj súhlas môžete kedykoľvek odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania pred jeho odvolaním.

3.3 Zákonné povinnosti (čl. 6 ods. 1 písm. c GDPR)

Vaše údaje môžeme spracúvať na splnenie zákonných požiadaviek, ako sú:

• Predpisy v oblasti účtovníctva, daní a fakturácie.
• Povinnosti v oblasti ochrany spotrebiteľov a elektronického obchodu.
• Odpovede na zákonné žiadosti regulačných orgánov alebo orgánov presadzovania práva.

3.4 Oprávnené záujmy (čl. 6 ods. 1 písm. f GDPR)

Vaše údaje môžeme spracúvať na základe našich oprávnených záujmov za predpokladu, že tieto záujmy neprevažujú nad vašimi právami a slobodami. Príklady zahŕňajú:

• Zabezpečenie bezpečnosti platformy a predchádzanie podvodom (vrátane automatizovaných kontrol rizík prostredníctvom poskytovateľov platobných služieb).
• Ochrana našich systémov pred zneužívaním, botmi alebo škodlivou aktivitou (s pomocou nástrojov ako Cloudflare a antifrodových technológií).
• Zlepšovanie služieb analýzou súhrnných údajov o rezerváciách a spätnej väzby.
• Odpovede na všeobecné otázky a žiadosti zákazníckeho servisu.
• Personalizácia vašej používateľskej skúsenosti a odporúčanie relevantných aktivít.

Máte právo kedykoľvek namietať voči spracúvaniu na základe oprávnených záujmov.

3.5 Automatizované spracúvanie a profilovanie

V obmedzených prípadoch sa Turinity môže spoľahnúť na automatizované rozhodovanie alebo profilovanie s cieľom:

• Odhaľovať a blokovať podvodné transakcie (napr. hodnotenie platobného rizika).
• Analyzovať správanie pri rezerváciách na účely optimalizácie služieb.
• Poskytovať personalizované odporúčania na základe vašej histórie prehliadania alebo rezervácií.

Ak majú takéto automatizované rozhodnutia na vás významný vplyv, máte právo požiadať o zásah človeka a napadnúť rozhodnutie.

4. Kategórie údajov, ktoré zbierame

V závislosti od toho, ako interagujete s Turinity — či už ako hosť, operátor alebo návštevník — môžeme zbierať a spracúvať tieto kategórie osobných údajov:

4.1 Identifikačné údaje

• Meno, priezvisko a titul.
• Dátum narodenia a veková skupina (keď to vyžaduje operátor, napr. pre ceny pre deti/dospelých).
• Štátna príslušnosť alebo krajina pobytu (keď je to nevyhnutné pre rezervácie alebo dodržiavanie predpisov).

4.2 Kontaktné údaje

• E-mailová adresa.
• Telefónne číslo (mobilné alebo pevné).
• Fakturačná alebo domáca adresa (iba ak je potrebná na fakturáciu alebo splnenie požiadaviek operátora).

4.3 Údaje o rezerváciách a transakciách

• Podrobnosti o rezervovaných aktivitách (dátum, čas, trvanie, miesto, doplnky, počet účastníkov).
• Referenčné čísla rezervácií.
• Údaje operátora a identifikátory poskytovateľov služieb.
• Stav platby a faktúry (bezpečne spracúvané prostredníctvom poskytovateľov tretích strán, ako sú Stripe, PayPal, Apple Pay).
• Zálohy a zostatok splatných súm pri využívaní modelu platby „iba záloha".

4.4 Komunikačné údaje

• E-maily, chatové správy alebo otázky zaslané nášmu tímu podpory.
• Konverzácie spracúvané našimi nástrojmi zákazníckeho servisu poháňanými umelou inteligenciou, ktoré môžu analyzovať otázky s cieľom ich rýchlejšieho vyriešenia.
• Recenzie, hodnotenia alebo spätná väzba, ktoré odošlete v súvislosti s aktivitou alebo operátorom.

4.5 Technické údaje a údaje o používaní

• Informácie o zariadení a prehliadači (IP adresa, operačný systém, typ a verzia prehliadača, jazykové nastavenia).
• Súbory protokolov o používaní webu (zobrazené stránky, vyhľadávacie dopyty, čas návštevy, údaje o kliknutiach).
• Informácie o sieti, oneskorení a type pripojenia (na optimalizáciu výkonu stránky).
• Bezpečnostné identifikátory (používané na predchádzanie podvodom a ochranu pred botmi prostredníctvom technológií ako Cloudflare).

4.6 Marketingové údaje a údaje o preferenciách

• Odbery newslettra a interakcia s marketingovými e-mailmi.
• Preferencie uložené vo vašom účte Turinity (napr. obľúbené aktivity, destinácie).
• Údaje zo súborov cookie a sledovania (v závislosti od vašich rozhodnutí o súhlase).
• Informácie používané na remarketing a personalizované ponuky.

4.7 Údaje operátorov a obchodných partnerov

Pre operátorov a dodávateľov registrujúcich sa na Turinity zbierame ďalšie obchodné údaje:

• Názov spoločnosti, právna forma, IČ DPH alebo daňové identifikačné číslo.
• Obchodná adresa a webová stránka.
• Kontaktné údaje zodpovednej osoby (meno, e-mail, telefón).
• Platobné údaje a údaje na výplaty (napr. bankový účet, účet Stripe).
• Nahrané opisy, cenníky, dostupnosť a médiá ponúkaných aktivít.
• Podrobnosti o integrácii API (ak sa používajú systémy ako Turitop alebo FareHarbor).

4.8 Údaje z prekladov AI a automatizácie

• Obsah poskytnutý v jednom jazyku môže byť spracúvaný pomocou technológií prekladu umelou inteligenciou (napr. DeepL), aby boli aktivity dostupné vo viacerých jazykoch.
• Na účely súladu s predpismi uchovávame originálnu aj preloženú verziu opisov aktivít.

4.9 Osobitné kategórie údajov

Turinity zámerne nezbiera osobitné kategórie osobných údajov (ako sú zdravotné údaje, náboženstvo alebo biometrické identifikátory), okrem prípadov, keď je to striktne nevyhnutné pre rezerváciu (napr. požiadavky na prístupnosť, stravovacie potreby). V takýchto prípadoch bude získaný výslovný súhlas.

5. Ako využívame vaše údaje

Vaše osobné údaje spracúvame iba na jasne vymedzené účely. V závislosti od toho, či ste hosťom, operátorom alebo návštevníkom, môžeme vaše údaje používať na nasledujúce účely:

5.1 Plnenie rezervácií a poskytovanie služieb

• Spracovanie rezervácií a generovanie potvrdení rezervácií.
• Zdieľanie nevyhnutných údajov s operátorom, aby mohol zrealizovať aktivitu.
• Vydávanie lístkov s QR kódom a referenčných čísel rezervácií.
• Zasielanie pripomienok a aktualizácií (napr. zmeny časov, podrobnosti o mieste vyzdvihnutia).
• Vybavovanie stornovaní, zmien a vrátenia platieb v súlade s príslušnou politikou.

5.2 Platby a finančné operácie

• Bezpečné spracovanie platieb prostredníctvom poskytovateľov tretích strán, ako sú Stripe, PayPal a Apple Pay.
• Správa depozitov, provízií a výplat operátorom.
• Generovanie faktúr a výpisov pre operátorov a zákazníkov.
• Predchádzanie podvodným alebo neoprávneným transakciám pomocou automatizovaných kontrol rizík.

5.3 Zákaznícka podpora a komunikácia

• Odpovedanie na vaše otázky prostredníctvom e-mailu, chatu alebo správ.
• Využívanie nástrojov na podporu a správu konverzácií poháňaných umelou inteligenciou na rýchlejšiu analýzu a odpovedanie na bežné otázky.
• Dokumentovanie komunikácie na účely zabezpečenia kvality, riešenia sporov a súladu s predpismi.
• Umožnenie operátorom komunikovať s hosťami v súvislosti s rezerváciami, len ak je to nevyhnutné na poskytnutie služby.

5.4 Recenzie a hodnotenia

• Pozvanie vás na hodnotenie vašej skúsenosti po dokončení aktivity.
• Zverejňovanie recenzií (vrátane vášho hodnotenia, komentárov, krstného mena, vekovej skupiny alebo krajiny, ak boli dobrovoľne poskytnuté).
• Využívanie recenzií na zlepšovanie služieb, zvýrazňovanie aktivít s označením „Najlepšie hodnotené" a pomoc ostatným cestovateľom pri informovanom rozhodovaní.

5.5 Bezpečnosť platformy a predchádzanie podvodom

• Ochrana platformy pred zneužívaním, botmi a škodlivou aktivitou pomocou technológií, ako sú Cloudflare a nástroje proti podvodom.
• Overovanie transakcií prostredníctvom automatizovaných systémov na odhaľovanie podvodov.
• Monitorovanie správania pri rezerváciách s cieľom predchádzať zneužívaniu alebo falošným rezerváciám.

5.6 Personalizácia a zlepšovanie služieb

• Poskytovanie prispôsobených výsledkov vyhľadávania, návrhov a ponúk na základe histórie aktivít a preferencií.
• Analýza súhrnných údajov o používaní s cieľom zlepšiť výkon platformy, procesy rezervácií a zákaznícku skúsenosť.
• Prekladanie obsahu aktivít do viacerých jazykov pomocou technológií prekladu poháňaných umelou inteligenciou (napr. DeepL), s cieľom zabezpečiť viacjazyčný prístup na rôznych trhoch.
• Testovanie nových funkcií, optimalizácia používateľského rozhrania a monitorovanie výkonu pre desktop aj mobilné zariadenia.

5.7 Marketing a remarketing (so súhlasom)

• Zasielanie newsletterov, ponúk a propagačných kampaní, ak ste sa prihlásili na ich odber alebo ste nenamietali ich prijímanie.
• Zobrazovanie personalizovanej reklamy na rôznych platformách (napr. Google Ads, Meta/Facebook, TikTok) v závislosti od vašich preferencií týkajúcich sa súborov cookie.
• Meranie efektívnosti marketingových kampaní a optimalizácia stratégií cielenia.

5.8 Plnenie zákonných povinností

• Plnenie daňových, účtovných a fakturačných požiadaviek.
• Odpovedanie na žiadosti orgánov, súdov alebo regulátorov.
• Uplatňovanie našich Obchodných podmienok a predchádzanie podvodnému alebo nezákonnému využívaniu našich služieb.

6. Zdieľanie a zverejňovanie údajov

Vaše osobné údaje nepredávame. Avšak s cieľom efektívneho a bezpečného poskytovania našich služieb môžeme vaše osobné údaje zdieľať s vybranými tretími stranami za prísnych podmienok. Všetko zdieľanie je obmedzené na to, čo je nevyhnutné na uvedený účel, a vykonáva sa v súlade s GDPR, UK GDPR a ďalšími platnými právnymi predpismi.

6.1 Operátori a poskytovatelia aktivít

• Keď si zarezervujete aktivitu, poskytneme operátorovi relevantné podrobnosti o rezervácii (ako sú vaše meno, kontaktné údaje, počet účastníkov, vybrané doplnky a referenčné číslo rezervácie), aby mohol poskytnúť službu.
• Operátori konajú ako nezávislí prevádzkovatelia a môžu spracúvať vaše údaje podľa vlastných zásad ochrany osobných údajov.
• Turinity zmluvne zaväzuje operátorov, aby narábali s údajmi zákazníkov bezpečne a výlučne na účely poskytovania zarezervovanej služby.

6.2 Poskytovatelia platobných služieb

• Platby spracúvajú poskytovatelia tretích strán, ako sú Stripe, PayPal a Apple Pay.
• Neukladáme úplné údaje vašej platobnej karty.
• Títo poskytovatelia konajú ako samostatní prevádzkovatelia a spracúvajú údaje podľa vlastných zásad ochrany osobných údajov.

6.3 Technologickí a hostingoví partneri

• Naša platforma je hosťovaná na bezpečných serveroch v rámci Európskej únie s ochranou proti neoprávnenému prístupu a výpadkom.
• Využívame Cloudflare na ochranu siete, zmiernenie DDoS útokov a služby firewall webových aplikácií.
• Môžeme zapojiť ďalších poskytovateľov cloudových služieb s cieľom zabezpečiť spoľahlivý výkon a škálovateľnosť.

6.4 Zákaznícka podpora a nástroje AI

• Na poskytovanie rýchlej a viacjazyčnej podpory využívame nástroje na správu konverzácií poháňané umelou inteligenciou, ktoré môžu analyzovať a spracúvať požiadavky zákazníkov.
• Tieto nástroje sa používajú výlučne na zlepšenie kvality a rýchlosti odpovedí.
• V prípade potreby môžu byť údaje súvisiace s podporou spracúvané mimo EHP na základe štandardných zmluvných doložiek (SZD) alebo rozhodnutí o primeranosti.

6.5 Marketingoví a analytickí partneri

S vaším súhlasom môžeme zdieľať obmedzené údaje s dôveryhodnými partnermi na účely poskytovania personalizovanej reklamy a merania jej efektívnosti:

• Google (Analytics, Ads, Campaign Manager).
• Meta (Facebook, Instagram).
• TikTok (reklama a remarketing).
• Partnerské siete a sledovacie partneri na účely atribúcie kampaní.

6.6 Integrácie API

• Pri rezerváciách synchronizovaných so systémami operátorov (napr. Turitop, FareHarbor) môžeme prenášať údaje o rezervácii (ako sú mená, počty účastníkov a vybrané možnosti) do týchto systémov na zabezpečenie dostupnosti a potvrdenia.
• Takéto prenosy údajov sú obmedzené na to, čo je nevyhnutné na splnenie rezervácie.

6.7 Právne a regulačné orgány

Môžeme zverejniť osobné údaje, ak si to vyžaduje:

• Dodržiavanie platných zákonov, predpisov alebo právnych procesov.
• Reagovanie na zákonné žiadosti regulátorov, daňových orgánov alebo orgánov činných v trestnom konaní.
• Ochrana práv, majetku alebo bezpečnosti spoločnosti Turinity, našich používateľov alebo iných osôb.

6.8 Firemné transakcie

V prípade fúzie, akvizície, reorganizácie alebo predaja aktív môžu byť vaše údaje prenesené ako súčasť transakcie. Každý takýto prenos bude v súlade s platnými zákonmi o ochrane údajov a vy budete informovaní o podstatných zmenách.

6.9 Ďalší poskytovatelia služieb

Môžeme zapojiť starostlivo vybraných poskytovateľov tretích strán, ktorí konajú ako sprostredkovatelia v našom mene, pre služby ako:

• Systémy doručovania e-mailov a oznámení.
• Potvrdenia rezervácií prostredníctvom SMS alebo WhatsApp.
• Monitorovanie bezpečnosti a odhaľovanie podvodov.
• Odborní poradcovia (právnici, audítori, konzultanti).

Títo poskytovatelia sú zmluvne zaviazaní spracúvať údaje len podľa našich pokynov a v súlade s GDPR.

7. Medzinárodné prenosy údajov

Turinity je medzinárodná platforma. To znamená, že v určitých prípadoch môžu byť vaše osobné údaje prenesené k poskytovateľom služieb alebo partnerom nachádzajúcim sa mimo Európskeho hospodárskeho priestoru (EHP), Spojeného kráľovstva alebo Švajčiarska. Vždy, keď k takýmto prenosom dôjde, zabezpečíme, aby boli chránené primeranými zárukami v súlade s článkami 44 – 50 GDPR.

7.1 Prenosy na základe rozhodnutí o primeranosti

Pokiaľ je to možné, opierame sa o rozhodnutia o primeranosti Európskej komisie, ktoré potvrdzujú, že tretia krajina zabezpečuje primeranú úroveň ochrany.

Napríklad:

• Prenosy do Spojených štátov môžu byť kryté Rámcom ochrany osobných údajov medzi EÚ a USA, rozšírením pre Spojené kráľovstvo a Rámcom ochrany osobných údajov medzi Švajčiarskom a USA, ktoré sa vzťahujú na certifikované spoločnosti, ako sú Google, Meta, TikTok a Cloudflare.

7.2 Prenosy na základe štandardných zmluvných doložiek (SZD)

Ak neexistuje žiadne rozhodnutie o primeranosti, používame štandardné zmluvné doložky (SZD) schválené Európskou komisiou. Tieto zmluvy zabezpečujú, že vaše osobné údaje dostávajú úroveň ochrany v podstate rovnocennú s tou, ktorá platí v rámci EHP.

Môže sa to vzťahovať na:

• Spracovateľov platieb, ktorí nie sú certifikovaní v rámci Rámca ochrany osobných údajov.
• Nástroje na podporu a správu konverzácií poháňané AI nachádzajúce sa mimo EHP.
• Poskytovateľov partnerských alebo marketingových technológií.

7.3 Prenosy na základe výslovného súhlasu

V obmedzených prípadoch, ak prenos nemôže byť pokrytý primeranosťou alebo SZD, môžeme pred medzinárodným prenosom vašich údajov požiadať o váš výslovný súhlas.

7.4 Prenosy údajov operátorov

Ak si zarezervujete aktivitu u operátora nachádzajúceho sa mimo EHP (napr. výlety v SAE alebo na Karibiku), môže byť nevyhnutné preniesť vaše osobné údaje priamo tomuto operátorovi s cieľom splniť rezerváciu. Takéto prenosy sú založené na čl. 49 ods. 1 písm. b) GDPR (nevyhnutné na plnenie zmluvy).

7.5 Zavedené záruky

Zavádzame ďalšie záruky na ochranu vašich osobných údajov počas medzinárodných prenosov, vrátane:

• Minimalizácie údajov (zdieľanie len striktne nevyhnutných informácií).
• Šifrovania počas prenosu aj v pokoji.
• Zmluvných záväzkov vyžadujúcich od tretích strán bezpečné a zákonné spracúvanie údajov.

8. Uchovávanie údajov

Vaše osobné údaje uchovávame len po dobu nevyhnutnú na splnenie účelov opísaných v tejto Politike ochrany osobných údajov, pokiaľ zákon nevyžaduje dlhšiu dobu uchovávania. Keď údaje už nie sú potrebné, budú vymazané alebo anonymizované tak, aby ich nebolo možné ďalej spájať s vami.

8.1 Rezervácie a transakčné údaje

• Rezervácie, faktúry a platobné záznamy sú uchovávané minimálne 5 rokov v súlade s daňovými, účtovnými a právnymi povinnosťami.
• Ak požiadate o vymazanie vášho účtu, záznamy súvisiace s rezerváciami môžeme napriek tomu uchovávať počas tejto zákonnej doby uchovávania.

8.2 Zákaznícke účty

• Ak ste si vytvorili účet Turinity a neskôr požiadate o jeho vymazanie, informácie o vašom účte vymažeme alebo anonymizujeme bez zbytočného odkladu.
• Niektoré záložné kópie môžu zostať dočasne uložené, kým nebudú prepísané v rámci bežného chodu systémových operácií.

8.3 Účty Operátorov

• Registračné formuláre Operátorov, finančné údaje a záznamy o výplatách sa uchovávajú po celú dobu trvania partnerstva a až 7 rokov po jeho skončení, aby boli splnené obchodné a finančné povinnosti.

8.4 Komunikačné a podporné údaje

• E-maily, chatové interakcie a konverzácie zákazníckej podpory spracované umelou inteligenciou sa zvyčajne uchovávajú až 3 roky na účely školení, zabezpečenia kvality a riešenia sporov.
• V prípadoch prebiehajúcich sporov alebo právnych nárokov môžu byť údaje uchovávané dlhšie, až do vyriešenia problému.

8.5 Marketingové údaje a údaje o newsletteri

• Ak ste sa prihlásili na odber marketingových oznámení, vaše kontaktné údaje uchovávame až do momentu, kým odvoláte súhlas alebo sa odhlásite z odberu.
• Po odhlásení z odberu môžeme uchovávať minimálny záznam (vašu e-mailovú adresu) v zozname potlačenia, aby sme zabezpečili, že vám marketingové správy nebudú naďalej zasielané.

8.6 Recenzie a hodnotenia

• Recenzie spojené s dokončenou rezerváciou môžu zostať zverejnené na platforme z dôvodu transparentnosti a dôvery používateľov, aj keď bude váš účet vymazaný.
• Ak si želáte odstrániť zverejnenú recenziu, môžete o jej vymazanie kedykoľvek požiadať.

8.7 Technické a bezpečnostné údaje

• Súbory denníkov, IP adresy a údaje z monitorovania bezpečnosti (napr. záznamy Cloudflare) sa uchovávajú krátku dobu, zvyčajne 30–90 dní, pokiaľ bezpečnostné vyšetrovania nevyžadujú dlhší čas.

8.8 Zákonné povinnosti a spory

V určitých prípadoch môže byť potrebné uchovávať údaje dlhšie ako v štandardných lehotách, a to aj:

• Pre prebiehajúce audity, regulačné vyšetrovania alebo súdne konania.
• Na zabezpečenie, uplatnenie alebo obranu voči právnym nárokom.

9. Bezpečnostné opatrenia ochrany údajov

Turinity uplatňuje prísne technické a organizačné opatrenia na ochranu vašich osobných údajov pred neoprávneným prístupom, stratou, zneužitím, zmenou alebo zverejnením. Tieto opatrenia sú priebežne preskúmavané a aktualizované tak, aby zodpovedali priemyselným štandardom.

9.1 Šifrovanie a bezpečný prenos

• Všetky údaje prenášané prostredníctvom našej platformy sú chránené šifrovaním SSL/TLS.
• Citlivé údaje, ako sú platobné informácie, sú šifrované a spracúvané výlučne dôveryhodnými poskytovateľmi tretích strán (napr. Stripe, PayPal, Apple Pay).

9.2 Ochrana siete a infraštruktúry

• Využívame bezpečnostné služby Cloudflare na ochranu pred útokmi typu Distributed Denial of Service (DDoS), botmi a škodlivou prevádzkou.
• Firewally a systémy detekcie prienikov monitorujú podozrivú aktivitu v reálnom čase.
• Dátové centrá poskytujúce služby Turinity uplatňujú fyzické bezpečnostné opatrenia (obmedzený prístup, monitorovanie 24/7).

9.3 Kontrola prístupu a interné zásady

• Prístup k osobným údajom je prísne obmedzený na oprávnených zamestnancov, ktorí ho potrebujú na výkon svojej funkcie.
• Viacfaktorové overovanie (MFA) a zásady silných hesiel sú vnútorne vynucované.
• Všetky prístupy k citlivým údajom sú zaznamenávané a monitorované na účely auditu.

9.4 Predchádzanie podvodom

• Platobné transakcie sú monitorované pomocou automatizovaných technológií detekcie podvodov.
• Podozrivá aktivita môže byť označená a preskúmaná s cieľom zabrániť neoprávneným rezerváciám alebo vráteniu platieb.
• Operátori sú povinní dodržiavať štandardy Turinity v oblasti boja proti podvodom a ochrany údajov.

9.5 Minimalizácia údajov

• Zbierame len osobné údaje nevyhnutné na konkrétny účel.
• Záložné kópie sú bezpečne uložené s limitmi uchovávania, aby sa predišlo zbytočnému ukladaniu.
• Tam, kde je to možné, sa uplatňujú techniky anonymizácie a pseudonymizácie s cieľom znížiť riziko.

9.6 Reakcia na incidenty

• V prípade úniku údajov má Turinity zavedené postupy na:
  • Okamžité obmedzenie a vyšetrenie incidentu.
  • Oznámenie príslušným dozorným orgánom do 72 hodín (v súlade s požiadavkami GDPR).
  • Informovanie dotknutých používateľov, ak existuje pravdepodobnosť, že únik spôsobí vysoké riziko pre ich práva a slobody.

10. Vaše práva podľa GDPR a iných právnych predpisov

Ako používateľ Turinity máte viaceré práva vyplývajúce z Všeobecného nariadenia o ochrane údajov (GDPR), UK GDPR a iných platných právnych predpisov. Zaväzujeme sa umožniť vám uplatňovať tieto práva jednoducho a transparentne.

Svoje práva môžete kedykoľvek uplatniť kontaktovaním nás na:

📧 [email protected]

Pred vybavením vašej žiadosti môžeme byť povinní overiť vašu totožnosť.

10.1 Právo na prístup (čl. 15 GDPR)

Máte právo požiadať o potvrdenie, či spracúvame vaše osobné údaje, a ak áno, získať kópiu týchto údajov spolu s podrobnosťami o tom, ako ich používame.

10.2 Právo na opravu (čl. 16 GDPR)

Máte právo požiadať o opravu nepresných alebo neúplných osobných údajov, ktoré o vás uchovávame.

10.3 Právo na vymazanie – „právo byť zabudnutý" (čl. 17 GDPR)

Máte právo požiadať o vymazanie vašich osobných údajov za určitých okolností, napríklad keď:

• Údaje už nie sú potrebné na účely, na ktoré boli zhromaždené.
• Odvoláte súhlas a neexistuje iný právny základ pre spracúvanie.
• Údaje boli spracúvané nezákonne.

Toto právo môže byť obmedzené v prípadoch, keď sme zo zákona povinní uchovávať určité údaje (napr. na daňové, účtovné alebo účely riešenia sporov).

10.4 Právo na obmedzenie spracúvania (čl. 18 GDPR)

Môžete požiadať o obmedzenie spracúvania vašich osobných údajov, napríklad ak spochybňujete ich presnosť alebo namietate voči nášmu spracúvaniu na základe oprávnených záujmov.

10.5 Právo na prenosnosť údajov (čl. 20 GDPR)

Môžete požiadať o kópiu osobných údajov, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, a máte právo preniesť ich inému prevádzkovateľovi, kde je to technicky uskutočniteľné.

10.6 Právo namietať (čl. 21 GDPR)

Kedykoľvek môžete namietať voči spracúvaniu vašich osobných údajov na základe oprávnených záujmov (čl. 6 ods. 1 písm. f GDPR) alebo na účely priameho marketingu. Ak namietate voči marketingu, okamžite zastavíme zasielanie propagačných správ.

10.7 Právo odvolať súhlas (čl. 7 GDPR)

V prípadoch, keď spracúvame vaše údaje na základe vášho súhlasu (napr. newslettery, marketing, súbory cookie), môžete súhlas kedykoľvek odvolať bez toho, aby to malo vplyv na zákonnosť predchádzajúceho spracúvania.

10.8 Právo podať sťažnosť (čl. 77 GDPR)

Ak sa domnievate, že vaše práva boli porušené, môžete podať sťažnosť na miestny úrad na ochranu osobných údajov. V Španielsku je to Agencia Española de Protección de Datos (AEPD):

🌍 www.aepd.es

Môžete sa tiež obrátiť na dozorný orgán v krajine vášho bydliska alebo práce.

10.9 Spracúvanie údajov pri uplatňovaní vašich práv

Z dôvodu transparentnosti a súladu môžeme uchovávať obmedzené informácie o vašej žiadosti (napr. dátum, povahu žiadosti, našu odpoveď) po dobu až 3 rokov, aby sme preukázali plnenie našich zákonných povinností.

11. Súbory cookie a technológie sledovania

Turinity používa súbory cookie a podobné technológie na poskytovanie základných funkcií, zlepšovanie výkonu a poskytovanie personalizovaných skúseností. Používanie súborov cookie a sledovačov je v súlade s GDPR, UK GDPR, smernicou ePrivacy a príslušnými zákonmi USA.

Pri prvej návšteve našej platformy sa zobrazí banner so súhlasom so súbormi cookie, ktorý vám umožní spravovať vaše preferencie.

11.1 Čo sú súbory cookie?

Súbory cookie sú malé textové súbory, ktoré sa ukladajú do vášho zariadenia pri návšteve našej stránky. Umožňujú nám rozpoznať vaše zariadenie, ukladať preferencie a sledovať interakcie s našimi službami.

Okrem súborov cookie môžeme používať súvisiace technológie, ako napríklad:

• Pixely a webové majáky (na sledovanie akcií, ako je otvorenie e-mailu alebo kliknutie na reklamu).
• Skripty (na aktiváciu interaktívnych funkcií).
• Sledovacie URL adresy (na pochopenie toho, ktorý zdroj vás presmeroval na našu stránku).
• SDK (súpravy na vývoj softvéru v našich mobilných aplikáciách umožňujúce push notifikácie, analýzy a personalizované skúsenosti).

11.2 Kategórie súborov cookie a technológií

a) Nevyhnutne potrebné

• Nevyhnutné pre základné funkcie, ako je navigácia, bezpečné prihlásenie a dokončenie rezervácie.
• Bez nich webová stránka nemôže fungovať správne.
• Právny základ: Čl. 6 ods. 1 písm. b GDPR (zmluvná nevyhnutnosť).

b) Funkčné a analytické

• Zbierajú informácie o tom, ako návštevníci používajú našu stránku (napr. najčastejšie zobrazované stránky, vyhľadávacie filtre).
• Pomáhajú nám optimalizovať výkon a používateľskú skúsenosť.
• Právny základ: Čl. 6 ods. 1 písm. a GDPR (súhlas).

c) Marketingové a remarketingové

• Sledujú správanie používateľov s cieľom zobrazovať relevantné reklamy na platformách tretích strán.
• Pomáhajú merať efektivitu kampaní (zobrazenia, kliknutia, konverzie).
• Príklady: Google Ads, Meta (Facebook & Instagram), TikTok Ads.
• Právny základ: Čl. 6 ods. 1 písm. a GDPR (súhlas).

11.3 Partneri pre sledovanie a reklamu tretích strán

Ak udelíte súhlas, môžeme zdieľať obmedzené údaje s dôveryhodnými partnermi na marketingové a analytické účely, vrátane:

• Google: Analytics, Campaign Manager, Ads, Display & Video 360.
• Meta: Facebook Pixel a konverzné API pre personalizované reklamy.
• TikTok: Remarketingové služby na zobrazovanie relevantných reklám na platforme TikTok.
• Affiliate siete: Na sledovanie rezervácií z partnerských stránok a správu provízií.

11.4 Ako dlho sa uchovávajú súbory cookie?

• Reláciové súbory cookie: Vymazané po zatvorení prehliadača.
• Trvalé súbory cookie: Zostávajú vo vašom zariadení až do vypršania platnosti alebo ručného vymazania (od niekoľkých dní do 24 mesiacov, v závislosti od súboru cookie).

11.5 Správa preferencií a odhlásenie

Súbory cookie a sledovače môžete spravovať nasledujúcimi spôsobmi:

• Prostredníctvom bannerа so súhlasom Turinity a stránky nastavení súborov cookie.
• Prostredníctvom nastavení prehliadača (blokovanie, vymazanie alebo obmedzenie súborov cookie).
• Odhlásením sa od konkrétnych reklamných partnerov:
  • Google Ads: https://adssettings.google.com
  • Meta Ads: https://www.facebook.com/ads/preferences
  • TikTok Ads: https://www.tiktok.com/legal/privacy-policy

Odmietnutie súborov cookie môže obmedziť funkčnosť platformy (napr. ukladanie preferencií, rýchlejšie dokončenie rezervácie).

11.6 Právny základ

• Nevyhnutne potrebné súbory cookie: Čl. 6 ods. 1 písm. b GDPR.
• Analytické a marketingové súbory cookie: Čl. 6 ods. 1 písm. a GDPR (súhlas).

12. Recenzie a hodnotenia zákazníkov

Turinity si cení transparentnosť a spätnú väzbu od používateľov. Po absolvovaní aktivity môžete byť pozvaní zanechať recenziu alebo hodnotenie. Recenzie pomáhajú budúcim cestovateľom robiť informované rozhodnutia a umožňujú operátorom zlepšovať ich služby.

12.1 Zhromažďovanie recenzií

• Po vašej rezervácii vás môžeme kontaktovať e-mailom, SMS alebo cez WhatsApp so žiadosťou o recenziu.
• Recenzie zvyčajne zahŕňajú:
  • Hviezdičkové hodnotenie (1–5).
  • Písomné komentáre.
  • Voliteľné údaje, ako je vaše meno, veková skupina alebo krajina pôvodu.
• Odoslanie recenzií je úplne dobrovoľné.

12.2 Zverejňovanie recenzií

• Odoslané recenzie môžu byť verejne zobrazené na príslušnej stránke aktivity na marketplace Turinity.
• Recenzie sú prepojené s operátorom a konkrétnou rezerváciou na zaistenie autentickosti.
• Môžete sa rozhodnúť odoslať recenziu anonymne.

12.3 Moderovanie a štandardy kvality

• Recenzie podliehajú moderovaniu s cieľom zabezpečiť súlad s obsahovými štandardmi Turinity.
• Vyhradzujeme si právo odstrániť recenzie, ktoré:
  • Obsahujú urážlivý alebo diskriminačný jazyk.
  • Zahŕňajú osobné informácie (napr. telefónne čísla, adresy).
  • Nesúvisia s aktivitou alebo poskytnutou službou.
• Operátori nemôžu odstrániť ani zmeniť recenzie zákazníkov, ale môžu verejne odpovedať s cieľom poskytnúť vysvetlenie.

12.4 Využitie recenzií

• Recenzie môžu byť použité na:
  • Zobrazenie na platforme Turinity.
  • Marketingové a propagačné účely (s anonymizovanými identifikačnými údajmi, pokiaľ ste neudelili iný súhlas).
  • Prideľovanie odznakov aktivitám, ako napríklad „Najlepšie hodnotené" alebo „Odporúčané".

12.5 Uchovávanie recenzií

• Recenzie zostávajú viditeľné na platforme po celú dobu, keď je aktivita zaradená do ponuky.
• Ak si vymažete svoj účet, recenzie spojené s vašimi predchádzajúcimi rezerváciami môžu zostať zverejnené z dôvodu transparentnosti, ale môžete požiadať o ich odstránenie.

12.6 Právny základ

• Zhromažďovanie a zverejňovanie recenzií je založené na našom oprávnenom záujme zabezpečiť transparentnosť a zlepšovať služby (Čl. 6 ods. 1 písm. f GDPR).
• Využitie recenzií na marketingové účely môže vyžadovať váš súhlas (Čl. 6 ods. 1 písm. a GDPR).

13. Zákaznícky servis a komunikácia

Turinity poskytuje zákaznícku podporu prostredníctvom viacerých kanálov, vrátane e-mailu, chatu a správ ako WhatsApp alebo SMS. Na zabezpečenie rýchlej, spoľahlivej a viacjazyčnej pomoci využívame technológie s umelou inteligenciou a nástroje na správu konverzácií.

13.1 Spracovanie požiadaviek

• Keď kontaktujete náš zákaznícky servis, spracovávame osobné údaje, ktoré poskytnete, ako je vaše meno, e-mailová adresa, referencia rezervácie a obsah vašej požiadavky.
• Tieto informácie sa používajú výhradne na vyriešenie vašej žiadosti, poskytnutie poradenstva alebo riešenie sporov.

13.2 Využitie umelej inteligencie a automatizácie

• Turinity môže využívať nástroje s umelou inteligenciou na analýzu, kategorizáciu a efektívnejšie odpovedanie na požiadavky podpory.
• Tieto systémy môžu pomáhať pri:
  • Identifikácii typu požiadavky (napr. zrušenie, vrátenie peňazí, problém s operátorom).
  • Ponúkaní automatizovaných odpovedí na bežné otázky.
  • Presmerovaní zložitých požiadaviek na ľudských pracovníkov podpory.
• Spracovanie umelou inteligenciou je vždy monitorované naším tímom na zabezpečenie presnosti a spravodlivosti.

13.3 Komunikačné kanály

• Na požiadavky môžeme odpovedať prostredníctvom e-mailu, správ v rámci platformy, WhatsApp, SMS alebo telefónu (ak je poskytnutý).
• Všetky komunikácie sú zaznamenávané a uchovávané na účely kontroly kvality, riešenia sporov a dodržiavania právnych predpisov.

13.4 Preklad požiadaviek

• Na poskytovanie podpory používateľom po celom svete môžu byť správy spracovávané pomocou bezpečných prekladateľských technológií (vrátane prekladu pomocou umelej inteligencie) na zaistenie efektívnej komunikácie medzi zákazníkmi, operátormi a pracovníkmi podpory.

13.5 Zlepšovanie nášho zákazníckeho servisu

• Môžeme analyzovať súhrnné údaje zákazníckeho servisu s cieľom identifikovať trendy, zlepšiť časy odpovedí a zvýšiť kvalitu našej podpory.
• Príležitostne môžete byť pozvaní poskytnúť spätnú väzbu prostredníctvom prieskumov spokojnosti zákazníkov. Účasť je dobrovoľná.

13.6 Uchovávanie údajov podpory

• Požiadavky zákazníckeho servisu a prepisy konverzácií sú zvyčajne uchovávané až 3 roky na umožnenie riadneho riešenia sporov a na vzdelávacie a kvalitné účely.
• V prípadoch zahŕňajúcich právne záväzky alebo spory môžu byť údaje uchovávané dlhšie až do ich vyriešenia.

13.7 Právny základ

• Spracovanie požiadaviek je založené na zmluvnej nevyhnutnosti (Čl. 6 ods. 1 písm. b GDPR), keď súvisí s existujúcou rezerváciou.
• Využitie nástrojov umelej inteligencie, prekladov a optimalizácie služieb je založené na oprávnenom záujme (Čl. 6 ods. 1 písm. f GDPR).
• Prieskumy a žiadosti o spätnú väzbu sú založené na súhlase (Čl. 6 ods. 1 písm. a GDPR).

14. Rezervácia aktivít a údaje operátorov

Turinity pôsobí ako globálna trhová platforma, ktorá spája cestujúcich s nezávislými operátormi a poskytovateľmi aktivít. Pri rezervácii aktivity prostredníctvom našej platformy musia byť určité osobné údaje zdieľané s príslušným operátorom, aby mohol poskytnúť danú službu.

14.1 Údaje zdieľané s operátormi

Na účely plnenia vašej rezervácie zdieľa Turinity s operátorom len nevyhnutné informácie, ktoré môžu zahŕňať:

• Vaše meno a priezvisko.
• Kontaktné údaje (e-mailová adresa a/alebo telefónne číslo).
• Počet účastníkov (dospelí, deti, dojčatá).
• Referenčné číslo rezervácie.
• Dátum, časový slot a trvanie aktivity.
• Akékoľvek doplnky alebo rozšírenia vybrané počas rezervácie (napr. doprava, strava, súkromný sprievodca).
• Údaje o mieste vyzdvihnutia (ak je to relevantné).
• Špeciálne poznámky alebo požiadavky (napr. požiadavky na bezbariérovosť, diétne potreby).

14.2 Operátori ako nezávislí prevádzkovatelia

• Každý operátor koná ako nezávislý prevádzkovateľ údajov v súvislosti s údajmi, ktoré dostáva.
• Turinity nezodpovedá za spôsob, akým operátori spracúvajú údaje po ich zdieľaní s nimi.
• Operátori sú povinní dodržiavať nariadenie GDPR alebo platné miestne zákony o ochrane údajov a udržiavať vlastné zásady ochrany osobných údajov.
• Dôrazne vám odporúčame, aby ste si pred účasťou na aktivite prečítali zásady ochrany osobných údajov príslušného operátora.

14.3 Povinnosti operátorov na platforme Turinity

V rámci zmluvného vzťahu s Turinity sú operátori povinní:

• Používať údaje zákazníkov výlučne na účely poskytovania rezervovanej služby.
• Chrániť osobné údaje pred neoprávneným prístupom alebo prezradením.
• Dodržiavať limity uchovávania a vymazávať údaje, keď už nie sú potrebné.
• Nepoužívať údaje zákazníkov na vlastné marketingové účely, pokiaľ nezískali platný súhlas.

14.4 Integrácie API a rezervačné systémy

Niektorí operátori používajú externé rezervačné systémy (napr. Turitop, FareHarbor). V takýchto prípadoch:

• Turinity môže prenášať údaje o rezervácii do systému operátora prostredníctvom zabezpečených API pripojení.
• Zdieľané údaje zahŕňajú rovnaké kategórie uvedené vyššie, ktoré sú prenášané výhradne na účely správy a potvrdenia rezervácie.
• Tieto systémy pôsobia buď ako sprostredkovatelia alebo prevádzkovatelia v závislosti od nastavenia operátora a sú zmluvne povinné uplatňovať záruky podľa nariadenia GDPR.

14.5 Recenzie a hodnotenia operátorov

• Po absolvovaní aktivity môžete byť vyzvaní, aby ste zanechali recenziu na službu operátora.
• Recenzie sú prepojené s konkrétnymi operátormi s cieľom zabezpečiť transparentnosť a spravodlivosť.
• Turinity neumožňuje operátorom mazať ani upravovať recenzie, hoci môžu odpovedať na spätnú väzbu zákazníkov.

14.6 Spoločná zodpovednosť

V určitých prípadoch (napr. keď Turinity a operátor spoločne určujú účely spracúvania údajov, ako je predchádzanie podvodom alebo riešenie sporov) môžu obe strany konať ako spoloční prevádzkovatelia podľa článku 26 nariadenia GDPR. V takýchto prípadoch sú zodpovednosti jasne vymedzené v zmluvných dohodách.

14.7 Právny základ

• Zdieľanie údajov o rezervácii s operátormi je založené na nevyhnutnosti plnenia zmluvy (čl. 6 ods. 1 písm. b nariadenia GDPR).
• Povinnosti operátorov v oblasti dodržiavania predpisov a nakladania s údajmi sú založené na oprávnenom záujme (čl. 6 ods. 1 písm. f nariadenia GDPR) a zákonných požiadavkách.

15. Platby a finančné údaje

Turinity spracúva informácie o platbách výhradne na účely bezpečného dokončenia rezervácií. Všetky platby spracúvajú dôveryhodní poskytovatelia tretích strán; Turinity neukladá ani nemá prístup k úplným údajom karty.

15.1 Platobné metódy

Za aktivity na Turinity môžete platiť pomocou:

• Kreditných alebo debetných kariet.
• Digitálnych peňaženiek, ako sú Apple Pay alebo Google Pay (tam, kde sú dostupné).
• PayPal alebo iných dôveryhodných platobných služieb.

15.2 Spracovanie platieb

• Platby sú spracovávané prostredníctvom poskytovateľov, ako sú Stripe, PayPal a Apple Pay, ktorí konajú ako nezávislí prevádzkovatelia vašich finančných údajov.
• Dostávame len obmedzené informácie: stav platby, ID transakcie, spôsob platby a v niektorých prípadoch posledné štyri číslice čísla vašej karty.
• Títo poskytovatelia môžu spracúvať údaje mimo EHP. V takýchto prípadoch sa uplatňujú primerané záruky, ako napríklad rámec ochrany údajov EÚ–USA alebo štandardné zmluvné doložky (SZD).

15.3 Predchádzanie podvodom

• Transakcie sú šifrované a monitorované pomocou automatizovaných systémov detekcie podvodov.
• Môžeme dočasne zablokovať alebo označiť podozrivé platby s cieľom chrániť zákazníkov, operátorov a platformu.
• Údaje potrebné na predchádzanie podvodom môžu byť zdieľané s poskytovateľmi platobných služieb alebo, ak to vyžadujú právne predpisy, s orgánmi verejnej moci.

15.4 Spätné účtovanie a spory

• V prípade spätného účtovania alebo platobného sporu môžeme zdieľať relevantné údaje o rezervácii a transakcii so spracovateľom platieb alebo bankou s cieľom vyriešiť problém.

15.5 Uchovávanie finančných údajov

• Záznamy o platbách a faktúry sa uchovávajú minimálne 5 rokov v súlade s účtovnými a daňovými predpismi.
• Po uplynutí tohto obdobia sú bezpečne vymazané alebo anonymizované.

15.6 Právny základ

• Spracúvanie platobných údajov je založené na nevyhnutnosti plnenia zmluvy (čl. 6 ods. 1 písm. b nariadenia GDPR).
• Detekcia podvodov a riešenie sporov sú založené na oprávnenom záujme (čl. 6 ods. 1 písm. f nariadenia GDPR).
• Uchovávanie finančných záznamov je založené na zákonnej povinnosti (čl. 6 ods. 1 písm. c nariadenia GDPR).

16. Predchádzanie podvodom a bezpečnosť platformy

Turinity sa zaväzuje udržiavať bezpečné a dôveryhodné prostredie pre hostí aj operátorov. Na dosiahnutie tohto cieľa uplatňujeme viaceré vrstvy technológií bezpečnosti a predchádzania podvodom.

16.1 Predchádzanie podvodom

• Monitorovanie transakcií: Všetky platby sú preverované automatizovanými systémami, ktoré detegujú neobvyklé vzory alebo správanie s vysokým rizikom.
• Hodnotenie rizika: Určité rezervácie môžu byť označené na dodatočné preskúmanie, ak prekračujú vopred definované prahy (napr. neobvykle veľké transakcie, nezhodujúce sa údaje zákazníka).
• Ochrana pred spätným účtovaním: V prípade spornej platby spolupracujeme s poskytovateľmi platobných služieb pri preskúmaní relevantných informácií o transakcii a rezervácii.
• Záruky pre operátorov: Operátori sú zmluvne povinní nezneužívať údaje hostí a dodržiavať štandardy predchádzania podvodom.

16.2 Bezpečnosť platformy

• Ochrana Cloudflare: Turinity využíva služby Cloudflare na zmiernenie útokov typu Distributed Denial of Service (DDoS), predchádzanie škodlivej bot aktivite a zabezpečenie nepretržitej dostupnosti platformy.
• Firewall webových aplikácií (WAF): Požiadavky sú filtrované s cieľom blokovať podozrivé alebo neoprávnené pokusy o prístup k platforme.
• Bezpečné postupy kódovania: Naše systémy sú vyvíjané s uplatňovaním princípov bezpečnosti od návrhu, vrátane pravidelných auditov, penetračného testovania a záplatovanie zraniteľností.

16.3 Integrita údajov a monitorovanie

• Šifrovanie: Citlivé údaje sú šifrované počas prenosu (prostredníctvom SSL/TLS) aj pri uložení.
• Kontroly prístupu: Interný prístup k systémom a databázam je prísne obmedzený na oprávnených zamestnancov s viacfaktorovým overovaním totožnosti.
• Zaznamenávanie a audity: Všetky administratívne úkony a kritické udalosti súvisiace s rezerváciami alebo platbami sú zaznamenávané s časovými razítkami s cieľom poskytnúť overiteľnú stopu auditu.

16.4 Reakcia na incidenty

V prípade podozrenia na bezpečnostný incident alebo porušenie ochrany údajov Turinity postupuje podľa prísneho protokolu reakcie:

• Okamžité obmedzenie a vyšetrovanie.
• Oznámenie príslušnému dozornému orgánu do 72 hodín, ak to nariadenie GDPR vyžaduje.
• Komunikácia dotknutým osobám, ak porušenie predstavuje vysoké riziko pre ich práva a slobody.
• Zavedenie nápravných opatrení na predchádzanie opakovaniu.

16.5 Právny základ

• Predchádzanie podvodom sa vykonáva na základe oprávneného záujmu (čl. 6 ods. 1 písm. f nariadenia GDPR).
• Bezpečnostné a monitorovacie opatrenia sú nevyhnutné pre dodržiavanie čl. 32 nariadenia GDPR (bezpečnosť spracúvania).

17. Medzinárodní používatelia: práva obyvateľov Spojených štátov

Ak ste obyvateľom Spojených štátov amerických, môžu sa na vás vzťahovať osobitné práva na ochranu súkromia podľa štátnych zákonov, ako sú Kalifornský zákon o ochrane súkromia spotrebiteľov (CCPA), Kalifornský zákon o právach na súkromie (CPRA) a podobné zákony platné v Colorade, Connecticute, Virgínii a iných štátoch.

Táto časť dopĺňa informácie uvedené v tejto Politike ochrany súkromia.

17.1 Kategórie zhromažďovaných osobných údajov

Ako je opísané v oddieloch 4 a 5, Turinity môže zhromažďovať nasledujúce kategórie informácií:

• Identifikátory (napr. meno, e-mailová adresa, telefónne číslo, ID účtu).
• Obchodné informácie (napr. rezervácie, platby, história transakcií).
• Informácie o internete alebo zariadení (napr. IP adresa, prehliadač, operačný systém, údaje o sledovaní kliknutí).
• Geolokalizačné údaje (ak ich poskytuje vaše zariadenie a ak ste s tým súhlasili).
• Odvodeniny (preferencie a záujmy odvodené z rezervácií a vyhľadávaní).
• Citlivé osobné informácie (iba v obmedzených prípadoch, ako sú čísla pasov alebo dokladov totožnosti, ktoré operátor vyžaduje na poskytnutie služby).

17.2 Práva obyvateľov Spojených štátov

V závislosti od štátu vášho bydliska vám môžu prináležať nasledujúce práva:

• Právo na informácie: žiadosť o zverejnenie kategórií a konkrétnych osobných údajov, ktoré sme o vás zhromaždili.
• Právo na prístup: získanie kópie osobných údajov, ktoré o vás uchovávame.
• Právo na vymazanie: žiadosť o vymazanie vašich osobných údajov s výhradou zákonných povinností.
• Právo na opravu: žiadosť o opravu nepresných informácií.
• Právo na prenosnosť údajov: získanie vašich údajov v prenosnom, strojovo čitateľnom formáte.
• Právo na obmedzenie použitia citlivých údajov: obmedzenie použitia citlivých informácií (napr. čísiel dokladov totožnosti, presnej geolokácie).
• Právo na odhlásenie sa zo „zdieľania" alebo z cielenej reklamy: môžete sa odhlásiť zo zdieľania údajov na účely krížovo kontextovej behaviorálnej reklamy.
• Právo na nediskrimináciu: za uplatňovanie svojich práv na ochranu súkromia nebudete diskriminovaní.

17.3 Predaj alebo zdieľanie osobných údajov

• Turinity osobné údaje za peňažnú protihodnotu „nepredáva".
• Osobné údaje môžeme „zdieľať" s reklamnými a analytickými partnermi tretích strán na účely cielenej reklamy. Podľa niektorých zákonov USA sa to považuje za „predaj" alebo „zdieľanie".
• Z tohto zdieľania sa môžete kedykoľvek odhlásiť prostredníctvom nášho nástroja Predvoľby súborov cookie.

17.4 Ako uplatniť svoje práva

Obyvatelia Spojených štátov môžu uplatniť svoje práva tak, že nás kontaktujú na:

📧 E-mail: [email protected]

Pred vybavením vašej žiadosti môžeme potrebovať overiť vašu totožnosť. Môžete tiež splnomocniť autorizovaného zástupcu, ktorý bude podávať žiadosti vo vašom mene, v súlade s príslušnými právnymi predpismi.

17.5 Údaje detí

Turinity vedome nezhromažďuje osobné údaje od detí mladších ako 16 rokov. Ak zistíme, že sme takéto údaje neúmyselne zhromaždili, bezodkladne ich vymažeme.

17.6 Právny základ

Spracúvanie údajov obyvateľov Spojených štátov sa vykonáva v súlade s CCPA/CPRA a ďalšími platnými štátnymi zákonmi o ochrane súkromia.

18. Zmeny v spoločnosti a obchodné prevody

Turinity je rastúca medzinárodná platforma. V prípade budúcich zmien v našej podnikovej štruktúre môžu byť vaše osobné údaje súčasťou prevádzaného majetku.

18.1 Fúzie, akvizície alebo reštrukturalizácie

• Ak Turinity prejde fúziou, akvizíciou, odpredajom, reštrukturalizáciou, reorganizáciou alebo predajom majetku, vaše osobné údaje môžu byť prevedené na nadobúdajúci alebo nástupnícky subjekt.
• K takémuto prevodu dôjde len v prípade, ak nový subjekt súhlasí so spracúvaním vašich údajov spôsobom, ktorý je v súlade s touto Politikou ochrany súkromia a príslušnými právnymi predpismi.

18.2 Kontinuita služieb

• V prípade prevodu môžu byť vaše osobné údaje naďalej používané na zabezpečenie nepretržitej prevádzky platformy, vrátane plnenia existujúcich rezervácií a zmlúv s operátormi.

18.3 Oznámenie zmien

• Ak sa zmení vlastníctvo alebo kontrola nad Turinity, vopred vás o tom informujeme, a to e-mailom alebo prostredníctvom výrazného oznámenia na našej platforme.
• Budete informovaní o svojich právach týkajúcich sa vašich osobných údajov v súvislosti s takýmito zmenami.

18.4 Právny základ

• Tieto prevody sa zakladajú na oprávnenom záujme (čl. 6 ods. 1 písm. f nariadenia GDPR) zabezpečiť kontinuitu a zákonné fungovanie našej obchodnej činnosti.

19. Aktualizácie tejto Politiky

Turinity môže túto Politiku ochrany súkromia pravidelne aktualizovať, aby odrážala zmeny v našich službách, zákonných požiadavkách alebo postupoch spracúvania údajov.

19.1 Oznámenie zmien

• Ak vykonáme podstatné zmeny (napríklad rozšírime spôsob, akým používame vaše údaje, alebo ich budeme zdieľať s novými kategóriami partnerov), vopred vás o tom informujeme prostredníctvom:
  • Zaslania e-mailu na adresu pripojenú k vášmu účtu (ak je k dispozícii).
  • Uverejnenia výrazného oznámenia na našej webovej stránke alebo v mobilných aplikáciách.

19.2 Pravidelné kontrolovanie

Odporúčame vám pravidelne kontrolovať túto Politiku ochrany súkromia, aby ste mali vždy prehľad o tom, ako chránime vaše údaje.

19.3 Dátum účinnosti

• Najnovšia verzia Politiky ochrany súkromia bude vždy dostupná na našej webovej stránke na adrese www.turinity.com/privacy.
• Každá verzia bude v hornej časti obsahovať dátum „Poslednej aktualizácie".

19.4 Právny základ

Aktualizácia tejto Politiky ochrany súkromia je nevyhnutná na zabezpečenie súladu s čl. 24 nariadenia GDPR (zodpovednosť prevádzkovateľa) a platnými zákonmi na ochranu spotrebiteľov.

20. Kontaktné informácie

Ak máte otázky, obavy alebo žiadosti týkajúce sa tejto Politiky ochrany súkromia alebo spôsobu, akým nakladáme s vašimi osobnými údajmi, môžete nás kontaktovať na:

• TURIMEDIA SL
• CIF: B23873052
• Calle el Sauce 9, Local 3. 38670 Adeje, Santa Cruz de Tenerife, Islas Canarias, España
• E-mail: [email protected]
• Webová stránka: www.turinity.com

Sťažnosť môžete podať aj miestnemu úradu na ochranu údajov. V Španielsku je ním:

Agencia Española de Protección de Datos (AEPD)

• C/ Jorge Juan, 6
• 28001 Madrid, Spain
• Webová stránka: www.aepd.es

Používatelia z iných krajín EÚ/EHP môžu nájsť miestny dozorný orgán prostredníctvom Európskeho výboru pre ochranu údajov (EDPB):

https://edpb.europa.eu

Obyvatelia Spojených štátov môžu uplatniť svoje práva podľa CCPA/CPRA alebo iných štátnych zákonov uvedených v oddiele 17 tak, že nás kontaktujú na e-mailovej adrese uvedenej vyššie.