Zásady ochrany osobných údajov
Informácie pre návštevníkov webu, zákazníkov, účastníkov letov a záujemcov o služby
Tieto zásady vysvetľujú, kto a prečo spracúva osobné údaje na webovom sídle www.skystory.sk, pri komunikácii, rezervácii a poskytovaní služieb. Súhlas sa používa iba tam, kde je skutočne potrebný; údaje nevyhnutné na vybavenie žiadosti, uzatvorenie a plnenie zmluvy, splnenie zákonnej povinnosti alebo ochranu oprávnených záujmov sa nespracúvajú na základe povinného súhlasu.
1. Kto spracúva osobné údaje
Sky Story, s. r. o.
Sídlo: Majerská cesta 33, 974 01 Banská Bystrica, Slovenská republika; IČO: 53 298 250; DIČ: 2121328594; IČ DPH: SK2121328594; e-mail: info@skystory.sk; telefón: +421 903 155 173. Sky Story prevádzkuje webové sídlo, vybavuje všeobecné kontaktné žiadosti, poskytuje vlastné letecké a výcvikové služby a ako letecký prevádzkovateľ zabezpečuje vykonanie príslušných letov.
Sky Story Adventures s. r. o.
Sídlo: Majerská cesta 2573/33, 974 01 Banská Bystrica, Slovenská republika; IČO: 56 662 491; zapísaná v Obchodnom registri Okresného súdu Banská Bystrica, oddiel Sro, vložka č. 50803/S; e-mail: adventures@skystory.sk. Sky Story Adventures je zmluvnou stranou objednávateľa pri rezervácii prenájmu lietadla s pilotom, prijíma cenu, vystavuje doklady a vybavuje zákaznícku agendu.
Spoločná rezervácia zážitkového letu
Pri online rezervácii zážitkového letu obe spoločnosti spoločne určujú podstatné účely a prostriedky spracúvania a v tomto rozsahu vystupujú ako spoloční prevádzkovatelia podľa článku 26 GDPR. Sky Story Adventures zodpovedá najmä za ponuku, uzatvorenie a evidenciu zmluvy, platbu, fakturáciu, zákaznícku komunikáciu a reklamácie. Sky Story zodpovedá najmä za technickú prevádzku webu a formulára, koordináciu rezervácie, prevádzkové a bezpečnostné posúdenie a vykonanie letu. Každá spoločnosť zabezpečuje ochranu údajov v systémoch a procesoch, ktoré ovláda. Základný obsah tohto rozdelenia je sprístupnený v týchto zásadách; svoje práva môže dotknutá osoba uplatniť voči ktorejkoľvek z nich. Hlavným kontaktným miestom pre rezerváciu je adventures@skystory.sk.
2. Koho a aké údaje sa týkajú
Spracúvanie sa môže týkať návštevníkov webu, osôb používajúcich kontaktný formulár, objednávateľov, platiteľov, účastníkov letu, obdarovaných osôb, zákonných zástupcov maloletých, uchádzačov o výcvik, študentov a ďalších zákazníkov. Údaje získavame priamo od dotknutej osoby, od objednávateľa, ktorý určí účastníka alebo obdarovaného, z komunikácie, pri poskytovaní služby a automaticky v nevyhnutnom rozsahu pri používaní webu.
Nežiadajte prostredníctvom voľného poľa „Poznámka“ alebo „Správa“ údaje o zdraví ani iné citlivé údaje, ak ich prevádzkovateľ výslovne nevyžiadal bezpečným spôsobom. Ak sú konkrétne údaje potrebné na bezpečné vykonanie letu alebo regulovanú službu, vyžiadajú sa oddelene a len v nevyhnutnom rozsahu.
3. Účely, údaje, právne základy a lehoty
Lehota môže byť predĺžená, ak je to potrebné na splnenie právnej povinnosti, riešenie bezpečnostnej udalosti, poistnej udalosti, kontroly alebo na uplatnenie či obranu právneho nároku. Po skončení účelu sa údaje vymažú, anonymizujú alebo sa ich spracúvanie obmedzí.
| Účel | Údaje | Právny základ | Uchovávanie |
| Kontaktný formulár a bežná komunikácia | Meno, priezvisko, e-mail, telefón, zvolená služba, obsah správy a nadväzujúca komunikácia. | Vybavenie žiadosti a predzmluvné kroky: čl. 6 ods. 1 písm. b) GDPR. Ostatná bežná komunikácia: oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR. | Spravidla 12 mesiacov od uzavretia komunikácie; ak vznikne zmluva, podľa lehôt pre zmluvnú dokumentáciu. |
| Rezervácia zážitkového letu a plnenie zmluvy | Identifikačné, kontaktné a fakturačné údaje, údaje o rezervácii, lietadle, letisku, variante letu, poukážke, platbe, poznámke a komunikácii. | Uzatvorenie a plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR; zákonné povinnosti podľa čl. 6 ods. 1 písm. c) GDPR. | Počas trvania zmluvy a spravidla 4 roky po jej splnení alebo zrušení; účtovné doklady 10 rokov po roku, ktorého sa týkajú; pri spore do jeho právoplatného skončenia. |
| Platby | Suma, spôsob platby, stav transakcie, identifikátor platby; pri platbe kartou kartové údaje spracúva Stripe a spoločnosti ich v úplnom rozsahu nedostávajú. | Plnenie zmluvy a zákonné účtovné a daňové povinnosti podľa čl. 6 ods. 1 písm. b) a c) GDPR. | Transakčné a účtovné údaje 10 rokov po roku, ktorého sa týkajú; technické záznamy platby podľa lehôt poskytovateľa platobnej služby. |
| Účastník letu a obdarovaná osoba | Meno, kontaktné údaje, údaj pre koho je poukážka, venovanie a údaje potrebné na bezpečné vykonanie letu. | Plnenie zmluvy a oprávnený záujem riadne identifikovať účastníka a bezpečne zorganizovať let podľa čl. 6 ods. 1 písm. b) a f) GDPR; právne povinnosti podľa písm. c), ak sa uplatnia. | Podľa lehôt rezervácie a letovej dokumentácie; údaje na poukážke najdlhšie do skončenia jej platnosti a vybavenia súvisiacich nárokov. |
| Bezpečnosť letu a letecká dokumentácia | Identifikačné údaje, údaje o účasti na lete a nevyhnutné údaje o splnení zdravotných, vekových, hmotnostných alebo iných bezpečnostných podmienok. | Zákonná povinnosť a oprávnený záujem na bezpečnej prevádzke podľa čl. 6 ods. 1 písm. c) a f) GDPR. Ak ide o údaj o zdraví, čl. 9 ods. 2 písm. g) GDPR v spojení s uplatniteľnými leteckými predpismi. | Po dobu vyžadovanú leteckými predpismi a internou prevádzkovou dokumentáciou; inak len do skončenia potreby a vybavenia nárokov. |
| Letecký výcvik a ďalšie regulované služby Sky Story | Údaje o totožnosti, pobyte, štátnej príslušnosti, preukazoch, kvalifikáciách, RTF, jazykovej a zdravotnej spôsobilosti a nalietanej dobe v nevyhnutnom rozsahu. | Plnenie zmluvy, zákonné povinnosti leteckej organizácie a uplatniteľné letecké predpisy podľa čl. 6 ods. 1 písm. b) a c) GDPR; pri údajoch o zdraví čl. 9 ods. 2 písm. g) GDPR. | Po dobu určenú uplatniteľnými leteckými predpismi, požiadavkami Dopravného úradu a pravidlami uchovávania výcvikových záznamov. |
| Reklamácie, právne nároky a poistné udalosti | Zmluvné údaje, komunikácia, dôkazy, údaje o škode alebo udalosti a údaje potrebné na uplatnenie či obranu nároku. | Zákonná povinnosť a oprávnený záujem na ochrane práv podľa čl. 6 ods. 1 písm. c) a f) GDPR; pri citlivých údajoch príslušná výnimka podľa čl. 9 ods. 2 GDPR. | Počas vybavovania a následne do uplynutia príslušných premlčacích lehôt; pri konaní do jeho právoplatného skončenia a splnenia rozhodnutia. |
| Newsletter a priamy marketing | Meno, e-mail, telefón podľa zvoleného kanála, obsah súhlasu, čas jeho udelenia a odvolania. | Dobrovoľný súhlas podľa čl. 6 ods. 1 písm. a) GDPR a pravidlá priameho marketingu podľa zákona č. 452/2021 Z. z. | Do odvolania súhlasu, najviac 3 roky od poslednej aktívnej interakcie; dôkaz o súhlase 4 roky po jeho odvolaní alebo skončení používania. |
| Fotografie a video na propagáciu | Podobizeň, hlas, obrazový alebo zvukový záznam a údaje uvedené v samostatnom súhlase. | Samostatný dobrovoľný súhlas podľa čl. 6 ods. 1 písm. a) GDPR; bez súhlasu iba vtedy, ak existuje iný konkrétny zákonný základ. | Do odvolania súhlasu alebo skončenia oznámeného účelu; odvolanie sa nedotýka zákonnosti pred odvolaním ani už vytlačených materiálov, ktoré nemožno primerane stiahnuť. |
| Prevádzka, bezpečnosť webu a formulárov | IP adresa, čas prístupu, technické údaje zariadenia a prehliadača, bezpečnostné logy a záznam o udelených nastaveniach súkromia. | Oprávnený záujem na bezpečnosti a funkčnosti podľa čl. 6 ods. 1 písm. f) GDPR; pri nevyhnutnom ukladaní informácií do zariadenia výnimka podľa § 109 ods. 8 zákona č. 452/2021 Z. z. | Bezpečnostné logy spravidla najviac 6 mesiacov, dlhšie iba pri incidente alebo právnej povinnosti; záznam o nastavení súhlasu počas jeho platnosti a na preukázanie súladu. |
| Analytika, personalizácia a reklama | Online identifikátory, IP adresa, údaje o zariadení, návšteve, interakciách a reklamných kampaniach podľa zvolených nastavení. | Predchádzajúci súhlas podľa čl. 6 ods. 1 písm. a) GDPR a § 109 ods. 8 zákona č. 452/2021 Z. z. | Podľa doby uvedenej v paneli nastavení cookies; najdlhšie do odvolania súhlasu alebo uplynutia oznámenej životnosti konkrétneho nástroja. |
4. Povinnosť poskytnúť údaje
Údaje označené ako povinné v rezervačnom formulári sú potrebné na uzatvorenie a plnenie zmluvy, prijatie platby, vystavenie dokladu alebo organizáciu letu. Bez nich rezerváciu nemožno dokončiť. Pri všeobecnom kontaktnom formulári sú potrebné meno, kontaktný údaj a obsah žiadosti; telefón má byť povinný iba vtedy, ak je pre zvolenú službu nevyhnutný. Marketingový súhlas, súhlas s fotografovaním alebo analytickými a reklamnými cookies je dobrovoľný a jeho odmietnutie nesmie brániť objednávke ani poskytnutiu služby.
5. Príjemcovia a poskytovatelia služieb
Údaje sa sprístupňujú iba v nevyhnutnom rozsahu. Príjemcami alebo sprostredkovateľmi môžu byť najmä:
Sky Story a Sky Story Adventures podľa rozdelenia úloh uvedeného vyššie, piloti, inštruktori a poverené osoby zabezpečujúce rezerváciu alebo let;
poskytovatelia hostingu, správy webu, formulárového systému, e-mailu, zálohovania, bezpečnosti a technickej podpory;
účtovní, daňoví a právni poradcovia, audítori, poisťovne, banky a poskytovatelia platobných služieb;
Stripe Payments Europe Limited pri platbe kartou; Stripe môže pri vlastných účeloch, napríklad prevencii podvodov a plnení regulačných povinností, vystupovať aj ako samostatný prevádzkovateľ;
Google Ireland Limited pri používaní reCAPTCHA a, po udelení príslušného súhlasu, Google Analytics, Google Ads alebo Google Tag Manager;
prevádzkovatelia sociálnych sietí alebo vloženého obsahu, najmä Meta Platforms Ireland Limited a Google/YouTube, ak návštevník obsah aktivuje alebo udelí príslušný súhlas;
Dopravný úrad, súdy, orgány činné v trestnom konaní, daňové orgány a iné orgány verejnej moci, ak to vyžaduje zákon;
poštové a kuriérske spoločnosti, letiská a ďalší partneri, ak je ich súčinnosť potrebná na doručenie alebo poskytnutie služby.
S osobami, ktoré spracúvajú údaje v mene prevádzkovateľa, sa uzatvára zmluva podľa článku 28 GDPR a udeľujú sa im iba zdokumentované pokyny. Aktuálnu informáciu o konkrétnom príjemcovi poskytne príslušný prevádzkovateľ na požiadanie, ak tomu nebráni zákon alebo ochrana práv iných osôb.
6. Prenosy mimo Európskeho hospodárskeho priestoru
Pri službách globálnych dodávateľov, najmä Google, Stripe alebo Meta, môže dôjsť k spracúvaniu údajov aj mimo Európskeho hospodárskeho priestoru. Prenos sa uskutoční iba na základe rozhodnutia Európskej komisie o primeranosti, štandardných zmluvných doložiek alebo iného mechanizmu podľa kapitoly V GDPR, podľa potreby s doplňujúcimi ochrannými opatreniami. Informácie o mechanizmoch možno vyžiadať na kontaktoch uvedených v článku 1. Zásady dodávateľov sú dostupné na stripe.com/privacy, policies.google.com/privacy a facebook.com/privacy/policy/.
7. Cookies a podobné technológie
Nevyhnutné technológie sa používajú bez súhlasu iba v rozsahu potrebnom na prenos komunikácie, bezpečné fungovanie webu, zapamätanie nastavení súkromia, ochranu formulára a poskytnutie funkcie, ktorú si návštevník výslovne vyžiadal. Ostatné cookies alebo obdobné identifikátory pre štatistiku, personalizáciu a marketing sa aktivujú až po predchádzajúcom súhlase podľa § 109 ods. 8 zákona č. 452/2021 Z. z. Súhlas možno kedykoľvek odvolať alebo zmeniť cez trvalo dostupný odkaz „Nastavenia cookies“, bez vplyvu na zákonnosť pred odvolaním.
Web môže používať Google Analytics, Google Ads a Google Tag Manager iba podľa zvolenej kategórie súhlasu. Google reCAPTCHA sa používa na ochranu formulárov pred zneužitím v nevyhnutnom rozsahu; ak konkrétna konfigurácia ukladá alebo číta informácie nad rámec technickej nevyhnutnosti, musí sa aktivovať až po súhlase. Stripe Elements sa má načítať až po výbere platby kartou alebo inom výslovnom vyžiadaní platobnej funkcie. Aktuálny zoznam nástrojov, účel, poskytovateľ a životnosť konkrétnych cookies sa zobrazujú v paneli nastavení cookies.
8. Práva dotknutej osoby
Za podmienok GDPR máte právo:
získať potvrdenie, či sa vaše údaje spracúvajú, a právo na prístup k nim;
žiadať opravu nepresných alebo doplnenie neúplných údajov;
žiadať vymazanie alebo obmedzenie spracúvania, ak sú splnené zákonné podmienky;
získať údaje, ktoré ste poskytli, v prenosnom formáte, ak sa spracúvajú automatizovane na základe súhlasu alebo zmluvy;
kedykoľvek odvolať súhlas; odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním;
namietať spracúvanie založené na oprávnenom záujme; proti priamemu marketingu môžete namietať kedykoľvek a bez ďalšieho posudzovania;
podať návrh na začatie konania o ochrane osobných údajov na Úrad na ochranu osobných údajov Slovenskej republiky.
Žiadosť môžete poslať na info@skystory.sk alebo adventures@skystory.sk, prípadne poštou na sídlo príslušnej spoločnosti. Pri rezervácii možno použiť ktorýkoľvek z týchto kontaktov. Odpovieme bez zbytočného odkladu, spravidla do jedného mesiaca. Ak je potrebné spoľahlivo overiť totožnosť žiadateľa, vyžiadame iba nevyhnutné doplňujúce informácie.
Dozorný orgán: Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava, Slovenská republika; e-mail pre štátny dozor: statny.dozor@pdp.gov.sk; web: https://dataprotection.gov.sk/
9. Automatizované rozhodovanie a profilovanie
Pri uzatváraní a plnení zmluvy sa nevykonáva rozhodovanie založené výlučne na automatizovanom spracúvaní, ktoré by malo právne účinky alebo podobne významne ovplyvňovalo dotknutú osobu. Bezpečnostné a platobné systémy môžu automaticky vyhodnocovať rizikové znaky transakcie; o spracúvaní vykonávanom Stripe informuje Stripe vo vlastných zásadách.
10. Maloleté osoby a údaje iných osôb
Online objednávku má odoslať plnoletá osoba. Ak je účastníkom letu maloletá osoba, údaje poskytuje alebo ich použitie potvrdzuje jej zákonný zástupca v rozsahu potrebnom na organizáciu a bezpečné vykonanie letu. Ak objednávateľ uvedie údaje účastníka, obdarovaného alebo inej osoby, musí ich poskytnúť pravdivo a oznámiť tejto osobe, že jej údaje boli odovzdané. Prevádzkovatelia poskytnú dotknutej osobe informácie podľa článku 14 GDPR najneskôr pri prvom kontakte, prípadne v inej zákonnej lehote.
11. Bezpečnosť a porušenie ochrany údajov
Používajú sa primerané technické a organizačné opatrenia zodpovedajúce riziku, najmä riadenie prístupov, šifrovaný prenos, zálohovanie, aktualizácie, evidencia oprávnení a postupy riešenia incidentov. Žiadny internetový prenos nemožno označiť za absolútne bezpečný; to však neznižuje zákonnú povinnosť chrániť údaje a v prípade porušenia postupovať podľa článkov 33 a 34 GDPR.
12. Zmeny zásad
Zásady možno aktualizovať najmä pri zmene spracovateľských činností, dodávateľov alebo právnych predpisov. Nová verzia sa zverejní na tejto stránke s dátumom účinnosti. Ak by zmena podstatne ovplyvnila už prebiehajúce spracúvanie, dotknuté osoby budú informované primeraným spôsobom; nový súhlas sa vyžiada vždy, keď ho vyžaduje zákon.
Účinnosť: 19.06.2026