Zásady ochrany osobných údajov

Toto vyhlásenie popisuje, aké osobné údaje spracúvame, keď používate Parkoni, na čo to robíme a aké máte práva. Platí pre cestujúcich, pre návštevníkov webu, pre prevádzkovateľov parkovísk a ich zamestnancov a pre distribučných partnerov.

1 Prevádzkovateľ údajov

Cryon UG (haftungsbeschränkt), Landsberger Str. 35, 04157 Leipzig, Nemecko, zastúpená konateľom . E-mail pre všetky otázky k ochrane osobných údajov: support@parkoni.com. Telefón: +49 341 97854900.

Nie sme povinní určiť zodpovednú osobu a žiadnu sme neurčili. Vaše otázky vybavuje konateľ.

2 Kto za ktoré údaje zodpovedá

  • Parkoni (my) zodpovedáme za web, vyhľadávanie, priebeh rezervácie, váš zákaznícky účet, naše e-maily a SMS, spracovanie platieb v mene prevádzkovateľov parkovísk, náš zákaznícky servis a spoluprácu s prevádzkovateľmi parkovísk.
  • Prevádzkovateľ parkoviska, u ktorého rezervujete, je vaším zmluvným partnerom pre parkovaciu službu a sám zodpovedá za vykonanie rezervácie na svojom pozemku. Na to dostane vaše údaje o rezervácii. Jeho kontaktné údaje sú uvedené vo vašich e-mailoch k rezervácii, na vašom vouchri a na stránke vašej rezervácie.
  • Na pokyn prevádzkovateľa parkoviska (čl. 28 GDPR) spracúvame údaje, keď prevádzkovateľ parkoviska používa náš softvér na prevádzku svojho parkoviska (odovzdávacie protokoly, fotografie, skeny, pokladňa) a pre rezervácie, ktoré sám zadáva, na svojom vlastnom webe alebo na mieste. Za toto spracúvanie zodpovedá prevádzkovateľ parkoviska; svoje práva môžete uplatniť u neho alebo u nás.
  • Stripe spracúva platby a za platobné údaje je sčasti samostatne zodpovedný (pozri oddiel 6).

3 Návšteva webu

Serverové protokoly. Pri každom zobrazení spracúva náš server vašu IP adresu, dátum a čas, zobrazenú stránku (bez parametrov vyhľadávania a so skrátenými identifikátormi), stavový kód, množstvo prenesených dát a údaje o vašom prehliadači. Tieto údaje potrebujeme na doručenie webu, hľadanie chýb a odrážanie útokov (čl. 6 ods. 1 písm. f) GDPR). Protokoly s IP adresou sa po 30 dňoch mažú.

Krajina vášho pripojenia. Aby sme vám mohli zobraziť približné sumy vo vašej miestnej mene, zisťujeme z vašej IP adresy krajinu, z ktorej stránku zobrazujete. Na to používame databázu krajín od DB-IP, ktorá je uložená na našom vlastnom serveri: vaša IP adresa pritom server neopúšťa a neukladáme ani ju, ani krajinu (čl. 6 ods. 1 písm. f) GDPR).

Ochrana proti zneužitiu. Aby sme zabránili preťaženiu a zneužitiu, obmedzujeme počet dopytov na jedno pripojenie. Na tento účel ukladáme namiesto vašej IP adresy len zašifrovanú hodnotu (hash) najdlhšie na jeden deň (čl. 6 ods. 1 písm. f) GDPR). Vo vyhľadávaní vedie veľmi veľa vyhľadávaní v krátkom čase, vyhľadávania z dátových centier a otvorenie pasce pre automatické programy ku krátkej bezpečnostnej kontrole, ktorú váš prehliadač vyrieši sám. Na tento účel zisťujeme z vašej IP adresy sieť, z ktorej sa pripájate, pomocou databázy DB-IP na našom vlastnom serveri bez toho, aby sme ju ukladali.

Vlastná štatistika bez cookies. Aby sme vedeli, ako ľudia Parkoni používajú, počítame vlastným nástrojom na vlastnom serveri zobrazenia stránok, vyhľadávania, zobrazenia ponúk, kroky rezervácie a rezervácie. Ukladáme na to zobrazenú stránku (bez parametrov vyhľadávania okrem údajov o kampani, ako je utm_source, a bez čísel rezervácií alebo prístupových kódov), adresu webu, z ktorého ste prišli (bez jeho podstránky), údaje o kampani z odkazu, krajinu (z vašej IP adresy pomocou databázy krajín od DB-IP), triedu zariadenia (telefón, tablet alebo počítač), rodinu prehliadača, krok v priebehu rezervácie a pri vyhľadávaní hľadané letisko alebo prístav a koľko dní vopred sa vyhľadáva. Aby sme spočítali návštevníkov jedného dňa, vytvárame z IP adresy a identifikácie prehliadača spolu s náhodnou hodnotou, ktorá sa každý deň vytvára nanovo a po skončení dňa sa vymaže, kontrolnú hodnotu (hash). Vašu IP adresu ani úplnú identifikáciu prehliadača neukladáme. Kontrolná hodnota sa každý deň mení, takže nikto, ani my, nemôže prepojiť návštevy z rôznych dní ani ich priradiť k vám. Nenastavujeme na to žiadne cookies a na vašom zariadení nič neukladáme; súhlas preto nie je potrebný. Vyhľadávače a iné programy nepočítame. Údaje zostávajú na našom serveri, neposkytujú sa ďalej a po 13 mesiacoch sa vymažú. Právnym základom je čl. 6 ods. 1 písm. f) GDPR (záujem o fungujúcu, zlepšovanú ponuku). Môžete namietať (oddiel 18); keďže vás nedokážeme rozpoznať, stačí aj vo vašom prehliadači blokovať požiadavky na /api/a/collect, napríklad blokovačom reklám. Reklamu ani pluginy sociálnych sietí nepoužívame. Písma načítavame z vlastného servera.

4 Cookies a ukladanie na vašom zariadení

Nasledujúce cookies nastavujeme bez súhlasu, pretože sú nevyhnutne potrebné pre službu, ktorú si želáte (§ 25 ods. 2 č. 2 TDDDG). Google Analytics a Microsoft Clarity načítavame iba s vaším súhlasom (nižšie).

  • parkoni_sid: drží pohromade váš proces rezervácie po tom, čo zvolíte "Rezervovať"; 6 hodín.
  • parkoni_t: udržuje vás prihlásených vo vašom zákazníckom účte; 30 dní, až po prihlásení.
  • parkoni_p a parkoni_a: prihlásenie do Partnerskej sekcie prevádzkovateľov parkovísk (až 7 dní) a do správy Parkoni (až 8 hodín).
  • parkoni_c: drží pohromade krok prihlásenia s kódom, ktorý posielame prevádzkovateľom a zamestnancom Parkoni e-mailom; 10 minút.
  • parkoni_dt, parkoni_dp a parkoni_da: pamätajú si zariadenie, na ktorom bolo prihlásenie potvrdené kódom zaslaným e-mailom, aby tam 30 dní nebol kód potrebný; po jednom pre zákaznícky účet, Partnerskú sekciu prevádzkovateľov parkovísk a správu Parkoni.
  • parkoni_lk: drží pohromade krok, ktorým kódom zaslaným e-mailom prepojíte ďalšiu e-mailovú adresu so svojím zákazníckym účtom; 10 minút.
  • parkoni_sg a parkoni_as: držia pohromade krok, ktorým prevádzkovateľ parkoviska kódom zaslaným e-mailom podpisuje partnerskú zmluvu alebo dodatok; 10 minút.
  • parkoni_cs: drží pohromade spolupodpis zmluvy kódom zaslaným e-mailom; 10 minút, len pre zamestnancov Parkoni.
  • parkoni_rebook: pamätá si rozpracovanú zmenu rezervácie; 2 hodiny.
  • parkoni_sp: po bezpečnostnej kontrole vo vyhľadávaní potvrdzuje, že ju váš prehliadač vyriešil, aby ste mohli ďalej vyhľadávať bez novej kontroly; 30 minút, len po tejto kontrole.
  • parkoni_ops_f: pamätá si v aplikácii Staff prevádzkovateľov zvolené parkovisko; 1 rok, len pre zamestnancov prevádzkovateľov.
  • parkoni_consent: ukladá vašu voľbu v oznámení o cookies (ktoré kategórie ste povolili, s verziou a dátumom); 12 mesiacov.

Vaša voľba v oznámení o cookies. Pri prvej návšteve sa pýtame, či povolíte dve ďalšie kategórie: štatistiku (Google Analytics 4) a používateľský zážitok (Microsoft Clarity). Bez vášho súhlasu sa žiadny z týchto nástrojov nenačíta a nenadviaže sa žiadne spojenie s Googlom ani Microsoftom. Právnym základom je váš súhlas (čl. 6 ods. 1 písm. a) GDPR, § 25 ods. 1 TDDDG). Vaša voľba platí 12 mesiacov, potom sa opýtame znova. Cez "Nastavenia cookies" dole na každej stránke ju môžete kedykoľvek zmeniť a svoj súhlas s účinkom do budúcnosti odvolať; cookies nástrojov potom vymažeme, pokiaľ to váš prehliadač umožňuje, a nástroje už nenačítavame.

Google Analytics 4 (štatistika). Poskytovateľ: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko. Účel: porozumieť tomu, ako návštevníci používajú naše stránky a ako vznikajú rezervácie. Údaje: zobrazené stránky a časy, pôvod (web alebo kampaň), zariadenie, prehliadač, približný región, kroky vyhľadávanie, zobrazenie ponuky, začatie rezervácie, zvolenie platobných údajov a dokončená rezervácia (so sumou a číslom rezervácie) a náhodný identifikátor v cookies _ga a _ga_ s pripojeným identifikátorom (až 2 roky). Meno, e-mailovú adresu, telefónne číslo ani evidenčné číslo vozidla neprenášame. Google Analytics 4 neukladá IP adresy; signály Google a reklamné funkcie sú vypnuté a Google Consent Mode je bez súhlasu nastavený na "zamietnuté". Prenos: Google môže prenášať údaje do USA (oddiel 15). Doba uchovávania: Google údaje vymaže po 14 mesiacoch. Viac v zásadách ochrany osobných údajov spoločnosti Google.

Microsoft Clarity (používateľský zážitok). Poskytovateľ: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írsko. Účel: rozpoznať, kde sa naše stránky ťažko ovládajú alebo kde zobrazujú chyby. Clarity zaznamenáva, ako stránku ovládate (pohyby myši, kliknutia, posúvanie, zmeny stránok), a vytvára z toho záznamy relácií a tepelné mapy. Zadania vo formulároch sú pritom skryté, stránky priebehu rezervácie úplne. Údaje: tieto údaje o používaní, zariadenie, prehliadač, približný región a náhodné identifikátory v cookies _clck (1 rok) a _clsk (1 deň); Microsoft môže na vlastných doménach nastaviť ďalšie cookies (napríklad MUID). Prenos: Microsoft môže prenášať údaje do USA (oddiel 15). Doba uchovávania: záznamy až 30 dní, súhrnné vyhodnotenia až 13 mesiacov. Viac vo vyhlásení o ochrane osobných údajov spoločnosti Microsoft.

Platobný krok. Na stránke, na ktorej platíte, načítava platobná služba Stripe svoj platobný formulár. Stripe pritom nastavuje vlastné cookies (napríklad __stripe_mid, až 1 rok, a __stripe_sid, 30 minút), aby zabránila podvodom a bezpečne spracovala platbu. Sú pre platbu nevyhnutné. Viac v zásadách ochrany osobných údajov spoločnosti Stripe.

Aplikácia Staff. Aplikácia Staff prevádzkovateľov ukladá na prevádzku bez siete do pamäte zariadenia rezervácie dňa (meno, evidenčné číslo vozidla, časy) a náhodný identifikátor zariadenia (parkoni_device), pomocou ktorého sa skeny a záznamy urobené bez siete priraďujú k zariadeniu, a pri odhlásení oboje maže.

Mapa. Ak ponúkame zobrazenie mapy, načítava obrázky máp z externej služby až po tom, čo kliknete na "Načítať mapu"; služba potom dostane vašu IP adresu. Vaše kliknutie ukladáme ako súhlas (čl. 6 ods. 1 písm. a) GDPR, § 25 ods. 1 TDDDG). Bez kliknutia sa nenadviaže žiadne spojenie.

5 Vaša rezervácia

Aké údaje. Meno a priezvisko, e-mailová adresa, telefónne číslo, evidenčné číslo a druh vášho vozidla (na želanie značka a model), počet osôb, čísla letov tam a späť (dobrovoľne), vaša správa prevádzkovateľovi parkoviska (dobrovoľne), obdobie, zvolené doplnkové služby, cena, spôsob a stav platby, jazyk a, ak ste prišli cez odkaz partnera, jeho identifikátor.

Na čo. Sprostredkúvame vašu rezerváciu prevádzkovateľovi parkoviska, spracúvame platbu v jeho mene, posielame vám potvrdenie, voucher a pokyny k rezervácii, umožňujeme vám zmeny a storno a pomáhame vám v zákazníckom servise. Právnym základom je plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR). Faktúry a doklady uchovávame, pretože to vyžaduje zákon (čl. 6 ods. 1 písm. c) GDPR). Pôvod rezervácie (napríklad cez partnera) ukladáme, aby sme správne vyúčtovali provízie, a rezervácie kontrolujeme na duplicitné alebo zneužívajúce zadania (čl. 6 ods. 1 písm. f) GDPR).

Povinné údaje. Bez mena, e-mailovej adresy, telefónneho čísla a evidenčného čísla vozidla nemôže prevádzkovateľ parkoviska vašu rezerváciu poskytnúť; tieto údaje sú preto nevyhnutné.

Príjemcovia. Prevádzkovateľ parkoviska dostane údaje o vašej rezervácii, aby mohol poskytnúť službu; ak používa vlastný systém, rezervácia sa odovzdá aj tam. Ak ste rezervovali cez distribučného partnera, dostane údaje svojej rezervácie aj on. Ďalšími príjemcami sú Stripe (oddiel 6) a naši poskytovatelia služieb (oddiel 14).

Ochrana. Telefónne číslo a evidenčné číslo vozidla ukladáme šifrovane.

Ako dlho. 90 dní po skončení vášho obdobia parkovania odstránime z rezervácie meno, e-mailovú adresu, telefónne číslo, evidenčné číslo vozidla, čísla letov, vašu správu a fakturačnú adresu, ktorú ste uviedli; ostane rezervácia bez osobného vzťahu na vyúčtovanie. Kým sa platba kartou ešte môže vrátiť späť (až 180 dní po skončení vášho obdobia parkovania), prebieha spor o rezerváciu (najviac tri roky po období parkovania) alebo ešte zostáva nevyrovnaná suma (vrátenie peňazí vám alebo suma, ktorú ešte dlhujete parkovisku, najviac šesť mesiacov po období parkovania), s tým počkáme. Faktúry a doklady s vaším menom a vašou fakturačnou adresou uchovávame osem rokov (§ 147 AO, § 257 HGB, § 14b UStG), účtovníctvo desať rokov.

6 Platba cez Stripe

Online platby spracúva Stripe (Stripe Payments Europe, Ltd., Írsko, s prepojenými spoločnosťami). Údaje o karte zadávate priamo v platobnom formulári Stripe; my ani prevádzkovateľ parkoviska ich nedostaneme. Stripe dostane sumu, menu, číslo rezervácie a vašu e-mailovú adresu pre potvrdenie o platbe. Platba prebieha cez účet Stripe prevádzkovateľa parkoviska.

Stripe spracúva platobné údaje na vykonanie platby (čl. 6 ods. 1 písm. b) GDPR) a za prevenciu podvodov a plnenie vlastných zákonných povinností zodpovedá sám. Stripe môže údaje odovzdávať do USA; Stripe je certifikovaný podľa rámca EU-US Data Privacy Framework a navyše používa štandardné zmluvné doložky Európskej komisie. Ak platíte cez Apple Pay alebo Google Pay, platia dodatočne zásady ochrany osobných údajov týchto poskytovateľov. Viac v zásadách ochrany osobných údajov spoločnosti Stripe.

7 E-maily a SMS

Posielame vám e-maily k vašej rezervácii: potvrdenie s voucherom, pripomenutie, zmeny, storno a vrátenie peňazí. Reklamu neposielame. Naše e-maily neobsahujú sledovacie pixely. Odosielame ich cez nášho poskytovateľa e-mailových služieb IONOS a len v prípade poruchy u neho cez Postmark (oddiely 14 a 15). Ak je adresa nedoručiteľná alebo je e-mail nahlásený ako spam, zablokujeme adresu pre ďalšie e-maily, kým nebude opäť uvoľnená. Právnym základom je čl. 6 ods. 1 písm. f) GDPR (ochrana poštového servera a cestujúcich pred chybným doručením).

Ak to pri rezervácii zvolíte, pošleme vám tri hodiny pred príchodom navyše SMS s odkazom na váš voucher. Právnym základom je váš súhlas (čl. 6 ods. 1 písm. a) GDPR), ktorý môžete kedykoľvek odvolať e-mailom na support@parkoni.com. Na odoslanie dostane náš poskytovateľ SMS vaše telefónne číslo a text správy.

Obsah správ prevádzkovateľom parkovísk ukladáme 90 dní; doklad o tom, že a kedy bola správa odoslaná, tak dlho ako rezerváciu (čl. 6 ods. 1 písm. f) GDPR, dôkaz o doručení).

8 Údaje o letoch

Ak uvediete číslo spiatočného letu, môžeme prevádzkovateľa parkoviska informovať o meškaní, aby upravil vyzdvihnutie. Na to sa u poskytovateľa letových dát dopytujeme na stav letu. Odovzdávame pritom len číslo letu a dátum, žiadne údaje o vašej osobe.

9 Zákaznícky účet

Účet je dobrovoľný. Prihlasujete sa svojou e-mailovou adresou a heslom. Heslo ukladáme len ako nezvratnú hašovanú hodnotu; nikto v Parkoni ho nemôže prečítať. Ukladáme vašu e-mailovú adresu, meno, telefónne číslo, vaše rezervácie a aktívne prihlásenia (bez IP adresy). Právnym základom je čl. 6 ods. 1 písm. b) GDPR. Účet ukladáme, kým nepožiadate o jeho zmazanie; rezervácie v ňom sa anonymizujú podľa lehôt v oddiele 5.

10 Na parkovisku

Pri odovzdaní a vrátení vášho vozidla môžu zamestnanci prevádzkovateľa parkoviska pomocou našej aplikácie Staff naskenovať váš voucher, urobiť fotografie stavu vozidla, zaznamenať stav tachometra, stav paliva a odloženie kľúčov a zachytiť váš podpis. Tieto údaje spracúvame na pokyn prevádzkovateľa parkoviska, ktorý za ne zodpovedá; slúžia ako dôkaz pri škodách. Fotografie a podpisy sa po 365 dňoch mažú, ibaže je škoda alebo platba stále sporná (potom najviac tri roky po období parkovania).

11 Zákaznícky servis a oznámenia

Keď nám napíšete, spracúvame vaše údaje, aby sme vybavili vašu záležitosť (čl. 6 ods. 1 písm. b) alebo f) GDPR), a odovzdávame ich prevádzkovateľovi parkoviska, ak je príslušný na odpoveď. Ak nám oznámite protiprávny obsah, spracúvame vaše oznámenie a kontaktné údaje, aby sme ho posúdili a oznámili vám rozhodnutie (čl. 6 ods. 1 písm. c) GDPR v spojení s čl. 16 DSA). Obchodnú korešpondenciu uchovávame až šesť rokov (§ 257 HGB). Ak použijete náš kontaktný formulár, dostaneme vaše meno, e-mailovú adresu, tému, číslo rezervácie, ak ho uvediete, a vašu správu, pošleme ich do našej schránky podpory a navyše ich uchovávame 180 dní v našej administrácii; kontrola proti automatizovaným požiadavkám prebieha vo vašom prehliadači, bez cookies a bez tretích strán.

12 Prevádzkovatelia parkovísk, ich zamestnanci a distribuční partneri

Spolupráca. Od prevádzkovateľov parkovísk a distribučných partnerov spracúvame údaje o podniku a jeho kontaktných osobách (meno, funkcia, e-mail, telefón, adresa, identifikačné číslo pre DPH, bankové spojenie cez Stripe), zmluvné údaje, vyúčtovania a komunikáciu, aby sme zmluvu uzavreli a plnili (čl. 6 ods. 1 písm. b) GDPR) a plnili zákonné povinnosti, napríklad pri faktúrach, daniach a oznamovacích povinnostiach platforiem (čl. 6 ods. 1 písm. c) GDPR). Identifikačné čísla pre DPH overujeme prostredníctvom systému výmeny informácií o DPH (VIES) Európskej komisie.

Podpis zmluvy a dôkazy. Ak prevádzkovateľ parkoviska podpíše partnerskú zmluvu online, ukladáme ako dôkaz zadané meno a funkciu, e-mailovú adresu, dátum a čas, IP adresu, prehliadač a kontrolnú hodnotu znenia zmluvy (čl. 6 ods. 1 písm. b) a f) GDPR). Doklady o podnikateľskej činnosti (napríklad ohlásenie živnosti), ktoré prevádzkovateľ parkoviska nahrá, pred sprístupnením overujeme. Účet u Stripe zakladá prevádzkovateľ parkoviska priamo u Stripe; overenie totožnosti vykonáva Stripe ako samostatný prevádzkovateľ údajov.

Zamestnanci prevádzkovateľov parkovísk. U zamestnancov, ktorých prevádzkovateľ parkoviska pozve, ukladáme meno, e-mailovú adresu, telefónne číslo, oprávnenia, zariadenia a prihlásenia a tiež to, kto vykonal ktoré kroky v aplikácii Staff (čl. 6 ods. 1 písm. b) a f) GDPR). Prevádzkovateľ parkoviska zodpovedá za údaje svojich zamestnancov vo svojej prevádzke.

Doba uloženia. Po dobu spolupráce a potom, kým neuplynú zákonné lehoty na uchovávanie (až desať rokov) a premlčacie lehoty pre nároky zo zmluvy. Odchylne od toho: žiadosť, ktorej e-mailová adresa nebola nikdy potvrdená, uzavrieme po 14 dňoch a 30 dní potom odstránime mená, e-mailové adresy a telefónne čísla osôb. 90 dní po skončení spolupráce zmažeme účty prevádzkovateľa parkoviska a jeho zamestnancov (meno, telefón, zariadenia, prihlásenie) a ich mená v poznámkach a protokoloch nahradíme; podpísaná zmluva a vyúčtovania zostávajú. Zamietnutý doklad zmažeme 30 dní po zamietnutí, nahradený po jednom dni.

13 Oslovovanie prevádzkovateľov a zatiaľ nedostupné parkoviská

Predstavujeme parkoviská pri letiskách a prístavoch aj vtedy, keď ich prevádzkovateľ s nami zatiaľ nespolupracuje, a pozývame prevádzkovateľov, aby svoje parkoviská ponúkali na Parkoni. Pre prevádzkovateľov parkovísk a ich kontaktné osoby k tomu platí (čl. 14 GDPR):

  • Údaje: názov a adresa podniku, obchodné kontaktné údaje (e-mail, telefón, web), údaje o parkovisku (poloha, popis, fotografie) a počet cestujúcich, ktorí tam chcú rezervovať.
  • Zdroje: web a impressum prevádzkovateľa parkoviska, verejné registre (napríklad systém výmeny informácií o DPH v EÚ) a tiež verejné adresáre a platformy, na ktorých sa prevádzkovateľ parkoviska prezentuje.
  • Účel a právny základ: Parkovisko zobrazujeme ako "zatiaľ na Parkoni nedostupné" a prevádzkovateľa parkoviska pozývame e-mailom, listom alebo telefonicky, aby ho ponúkal. Právnym základom sú naše oprávnené záujmy na úplnom prehľade pre cestujúcich a na získaní nových partnerov (čl. 6 ods. 1 písm. f) GDPR).
  • Príjemcovia: samostatná služba na rozosielanie e-mailov, cez ktorú pozvánky posielame (oddelene od e-mailov k rezerváciám); údaje o parkovisku sú verejne viditeľné.
  • Namietanie: Kedykoľvek môžete namietať, cez odkaz na odhlásenie v každej pozvánke alebo e-mailom na support@parkoni.com. Potom vás už nebudeme oslovovať a poznačíme si to. Na želanie vaše parkovisko z Parkoni úplne odstránime.
  • Doba uloženia: kým parkovisko zobrazujeme a pozvánku udržiavame; po namietaní už len názov podniku, e-mailovú adresu a poznámku, že vás na nej nemáme oslovovať. Poznámky k telefonátom a telefónne číslo, ktoré sme prevzali z verejných zdrojov, potom zmažeme.

14 Poskytovatelia služieb

Využívame starostlivo vybraných poskytovateľov služieb, ktorí spracúvajú údaje len podľa našich pokynov (čl. 28 GDPR):

  • Hetzner Online GmbH, Gunzenhausen, Nemecko: servery, úložisko a zálohy (Storage Box) v dátových centrách v Nemecku.
  • IONOS SE, Montabaur, Nemecko: odosielanie našich e-mailov a naše poštové schránky, napríklad support@parkoni.com a info@parkoni.com.
  • Postmark (ActiveCampaign, LLC, Chicago, USA): záložná cesta na odosielanie našich e-mailov k rezerváciám a účtom, len ak je odosielanie cez IONOS narušené; bez sledovania otvorení a kliknutí.
  • seven.io, Kiel, Nemecko: odosielanie SMS, len pri SMS pripomenutiach.
  • AeroDataBox (cez API.Market): stav letu, len číslo letu a dátum, bez osobného vzťahu.
  • Sentry (Functional Software, Inc., USA; ukladanie dát v EÚ): chybové správy softvéru, z ktorých vopred odstraňujeme osobné údaje.

SMS, údaje o letoch, chybové správy a Postmark používame len vtedy, ak je príslušná funkcia zapnutá. Právnym základom pre chybové správy a zálohy je čl. 6 ods. 1 písm. f) GDPR (záujem o stabilnú a bezpečnú prevádzku). Stripe je popísaný v oddiele 6. Databáza krajín od DB-IP (oddiel 3) je uložená na našom vlastnom serveri; DB-IP nedostáva žiadne údaje.

15 Prenos do tretích krajín

V zásade spracúvame vaše údaje v Európskej únii. Pri Stripe, Sentry a Postmark je možný prenos do USA, s vaším súhlasom aj pri Google a Microsoft (oddiel 4). Všetky tieto spoločnosti sú certifikované podľa rámca EU-US Data Privacy Framework, pre ktorý Európska komisia stanovila primeranú úroveň ochrany (čl. 45 GDPR); navyše platia štandardné zmluvné doložky (čl. 46 GDPR).

16 Bezpečnosť

Všetky dáta prenášame šifrovane (TLS), telefónne čísla, evidenčné čísla vozidiel a prístupové tajné údaje ukladáme šifrovane, prístupové práva prideľujeme len podľa potreby, od prevádzkovateľov parkovísk a administrátorov vyžadujeme dvojfázové prihlásenie, zaznamenávame zmeny a dáta denne zálohujeme. Zmazané dáta zostávajú v zálohách databázy a v záložnej kópii našich súborov (fotografie, podpisy, dokumenty, exporty dát) ešte najviac osem dní a potom sa definitívne zmažú.

17 Žiadne automatizované rozhodnutia

Neprijímame rozhodnutia, ktoré by voči vám mali právne účinky alebo by sa vás významne dotýkali, výlučne automatizovane (čl. 22 GDPR). Poradie výsledkov vyhľadávania hodnotí ponuky, nie osoby.

18 Vaše práva

Máte právo na prístup (čl. 15 GDPR), opravu (čl. 16), vymazanie (čl. 17), obmedzenie spracúvania (čl. 18), prenosnosť údajov (čl. 20) a odvolanie súhlasu s účinkami do budúcnosti (čl. 7 ods. 3).

Právo namietať (čl. 21 GDPR): Ak spracúvame vaše údaje na základe oprávnených záujmov (čl. 6 ods. 1 písm. f) GDPR), môžete z dôvodov vyplývajúcich z vašej konkrétnej situácie kedykoľvek namietať. Proti spracúvaniu na účely priameho marketingu, vrátane oslovovania prevádzkovateľov parkovísk podľa oddielu 13, môžete namietať kedykoľvek bez udania dôvodu.

Ako svoje práva uplatniť: Cez odkaz "Spravovať rezerváciu" môžete požiadať o kópiu svojich údajov a o ich vymazanie. Môžete nám aj napísať na support@parkoni.com. Odpovedáme do jedného mesiaca. Údaje, ktoré musíme uchovávať (napríklad faktúry), zablokujeme namiesto vymazania.

Sťažnosť: Môžete podať sťažnosť na ktorýkoľvek dozorný orgán pre ochranu osobných údajov, najmä v krajine, v ktorej bývate alebo pracujete. Zoznam všetkých orgánov v EÚ nájdete u Európskeho zboru pre ochranu údajov. Pre nás je príslušná Sächsische Datenschutz- und Transparenzbeauftragte (saský úrad pre ochranu osobných údajov), Maternistraße 17, 01067 Drážďany, datenschutz.sachsen.de.

19 Zmeny

Toto vyhlásenie upravujeme, keď sa zmenia naše služby alebo právny stav. Aktuálne znenie je vždy na tejto stránke, s dátumom poslednej zmeny.