V týchto zásadách vysvetľujeme, aké osobné údaje spracúvame, keď používate stránku www.leveltrevel.sk, máte u nás účet, kupujete zájazd, podujatie alebo tovar, alebo s nami spolupracujete ako člen tímu. Spracúvame ich podľa nariadenia (EÚ) 2016/679 („GDPR“) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.
1. Kto vaše údaje spracúva
Level Travel s. r. o., Lipová 2409/5, 926 01 Sereď, Slovenská republika, IČO 57476241 — prevádzkovateľ pri zájazdoch a pri spolupráci so sprievodcami a členmi tímu.
Level trevel, o.z., Lipová 2409/5, 926 01 Sereď, Slovenská republika, IČO 55142605 — prevádzkovateľ pri podujatiach a v e-shope.
Kontakt pre všetky otázky a žiadosti o ochrane údajov: info@leveltrevel.sk, prípadne listom na adresu sídla.
Stránku, používateľské účty, vernostný program a newsletter prevádzkujeme spoločne; pri týchto činnostiach sme spoločnými prevádzkovateľmi podľa čl. 26 GDPR. Žiadosti za oboch vybavuje Level Travel s. r. o. na uvedenom kontakte; svoje práva však môžete uplatniť voči ktorémukoľvek z nás. Zodpovednú osobu sme neurčili, keďže nám to zákon neukladá.
2. Aké údaje, na aký účel a na akom základe
2.1 Používateľský účet a profil
E-mail, heslo (uložené len ako bezpečný hash), meno a priezvisko, telefón, krajina, mesto, jazyk a časové pásmo; pri prihlásení cez Google identifikátor Google účtu, e-mail, meno a odkaz na profilovú fotografiu. Voliteľne údaje profilu, ktoré vyplníte (fotografia, krátky popis, dátum narodenia, jazyky, navštívené krajiny, odkazy na sociálne siete). Základ: plnenie zmluvy — poskytovanie účtu (čl. 6 ods. 1 písm. b) GDPR). Dátum narodenia a telefón sa nikdy nezobrazujú verejne.
2.2 Rezervácie zájazdov (Level Travel s. r. o.)
Údaje objednávateľa a každého cestujúceho (meno, priezvisko, e-mail, telefón), fakturačné údaje (meno alebo názov firmy, adresa, IČO, DIČ, IČ DPH), zvolené služby, poznámky k rezervácii, zmluva o zájazde a súvisiace dokumenty, faktúry, platby, žiadosti o zrušenie a reklamácie. Telefón používame aj na organizačnú skupinu zájazdu (napr. WhatsApp). Základ: uzavretie a plnenie zmluvy o zájazde (čl. 6 ods. 1 písm. b) a plnenie zákonných povinností podľa zákona o zájazdoch, zákona o účtovníctve a zákona o DPH (čl. 6 ods. 1 písm. c). Údaje ostatných cestujúcich nám poskytuje objednávateľ, ktorý ich má o tom informovať.
Ak nám v poznámke dobrovoľne oznámite údaje o zdraví (napr. alergiu alebo stravovacie obmedzenie), použijeme ich len na zabezpečenie služieb počas zájazdu na základe vášho výslovného súhlasu (čl. 9 ods. 2 písm. a); súhlas môžete kedykoľvek odvolať.
2.3 Podujatia a e-shop (Level trevel, o.z.)
Meno, e-mail, telefón, prípadne IČO, DIČ a adresa na faktúre; pri e-shope zvolené výdajné miesto Packeta, obsah objednávky a jej stav; pri podujatiach účasť (check-in) a storno. Z platobnej brány dostávame len identifikátor a stav platby, nie údaje o karte. Základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) a zákonné povinnosti v účtovníctve (čl. 6 ods. 1 písm. c).
2.4 Poradovník a záujem o zájazd
E-mail a meno, ak sa zapíšete do poradovníka alebo prejavíte záujem o zájazd, aby sme vás informovali o uvoľnenom mieste alebo spustení predaja. Základ: opatrenia pred uzavretím zmluvy na vašu žiadosť (čl. 6 ods. 1 písm. b).
2.5 Newsletter
E-mail, zvolené témy a sledované destinácie (upozornenie na nový zájazd do vybranej destinácie), zdroj a čas prihlásenia a potvrdenia. Základ: váš súhlas (čl. 6 ods. 1 písm. a), ktorý odvoláte odkazom v každom e-maile. Po odhlásení si ponecháme e-mail a čas odhlásenia, aby sme vám už nepísali (oprávnený záujem, čl. 6 ods. 1 písm. f).
2.6 Vernostný program Level Up Club
Body skúseností, úroveň, odznaky a história aktivít spojených s vaším účtom (rezervácie, účasť na podujatiach, recenzie). Členovia tímu vidia rebríček s menom; z rebríčka sa môžete odhlásiť. Základ: plnenie zmluvy — poskytovanie programu (čl. 6 ods. 1 písm. b). Úrovne sa priraďujú automaticky podľa bodov; nemá to pre vás právne účinky.
2.7 Členovia tímu, sprievodcovia a inštruktori (Level Travel s. r. o.)
Pri spolupráci: meno, kontaktné údaje, rola; na vyplatenie odmeny a splnenie daňových a odvodových povinností údaje fakturačného a výplatného profilu (celé meno, dátum a miesto narodenia, rodné priezvisko, štátna príslušnosť, rodné číslo, adresa, IBAN, forma spolupráce), odmeny, výdavky, cestovné náhrady a doklady; doklady o spôsobilosti (napr. BOZP, potvrdenie o zdravotnej spôsobilosti), ku ktorým má prístup len účtovník. Verejný profil sprievodcu len s jeho súhlasom. Základ: plnenie zmluvy (čl. 6 ods. 1 písm. b), zákonné povinnosti v oblasti daní, účtovníctva, sociálneho poistenia a bezpečnosti pri práci (čl. 6 ods. 1 písm. c; pri údajoch o zdraví čl. 9 ods. 2 písm. b) a súhlas pri verejnom profile (čl. 6 ods. 1 písm. a).
2.8 Komunikácia a reklamácie
Obsah e-mailov a správ, ktoré nám pošlete, a záznamy o e-mailoch, ktoré vám posielame (komu, kedy, aký typ správy). Základ: plnenie zmluvy, vybavenie reklamácie podľa zákona (čl. 6 ods. 1 písm. b a c) a oprávnený záujem na preukázaní komunikácie (čl. 6 ods. 1 písm. f).
2.9 Bezpečnosť a prevádzka stránky
IP adresa a technické údaje prehliadača pri ochrane formulárov pred robotmi (Cloudflare Turnstile) a v technických záznamoch servera (chyby, zneužitie). Základ: oprávnený záujem na bezpečnosti služby (čl. 6 ods. 1 písm. f).
2.10 Štatistika návštevnosti
Na celej stránke bez cookies: ktoré stránky ste zobrazili, ktoré kroky rezervácie ste prešli, odkiaľ ste prišli (doména odkazujúcej stránky, označenie kampane), typ zariadenia a jazyk. Návštevníka rozlišujeme len v rámci jedného dňa jednosmerným odtlačkom IP adresy a prehliadača s náhodnou dennou soľou, ktorú po dvoch dňoch zmažeme — potom už odtlačok nikto nevie priradiť; IP adresu neukladáme. Pri rezervácii zájazdu si k nej uložíme, odkiaľ ste prišli. Návštevy členov nášho tímu a robotov z čísel vynechávame. Záznamy mažeme po 13 mesiacoch. Základ: oprávnený záujem na zlepšovaní stránky a ponuky (čl. 6 ods. 1 písm. f); môžete namietať na info@leveltrevel.sk.
Na blogu navyše, len ak prijmete analytické cookies: náhodný anonymný identifikátor, zdroj návštevy, doména odkazujúcej stránky a typ zariadenia. Základ: súhlas (čl. 6 ods. 1 písm. a), ktorý zmeníte v nastaveniach cookies.
2.11 Údaje z pôvodnej aplikácie Level Trevel
Pri prechode na novú platformu (september 2026) sme preniesli účty, históriu zájazdov, podujatí, objednávok a vernostných bodov z pôvodnej aplikácie leveltrevel.sk, aby ste o ne neprišli (oprávnený záujem na kontinuite služieb, čl. 6 ods. 1 písm. f). Údaje, ktoré sme nepreniesli, ale musíme ich uchovávať (napr. účtovné doklady), sú uložené zašifrované mimo platformy a vymažeme ich po uplynutí zákonnej lehoty.
3. Komu údaje poskytujeme
Údaje sprístupňujeme len v nevyhnutnom rozsahu. Sprostredkovatelia ich spracúvajú na základe zmluvy s nami a podľa našich pokynov:
| Príjemca | Účel | Umiestnenie |
|---|---|---|
| Seenode | prevádzka servera a databázy | EÚ (Frankfurt) |
| Vercel Inc. | prevádzka webovej stránky | USA / EÚ |
| Amazon Web Services (S3) | ukladanie fotografií, dokumentov a faktúr | EÚ |
| Brevo (Sendinblue SAS) | odosielanie e-mailov | EÚ (Francúzsko) |
| SuperFaktura | vystavovanie a odosielanie faktúr | EÚ (Slovensko) |
| Cloudflare, Inc. | ochrana formulárov pred robotmi | USA / EÚ |
Ako samostatným prevádzkovateľom údaje poskytujeme alebo ich získavajú:
- Stripe Payments Europe, Ltd. (Írsko) — platby kartou za podujatia a e-shop,
- Google Ireland Ltd. — ak sa prihlásite cez Google,
- Packeta Slovakia s.r.o. — doručenie zásielky (meno, telefón, e-mail, výdajné miesto),
- poskytovatelia služieb zájazdu (ubytovanie, doprava, inštruktori) — mená cestujúcich v rozsahu potrebnom na zabezpečenie služieb,
- Union poisťovňa, a. s. — pri uplatnení poistenia pre prípad úpadku cestovnej kancelárie,
- účtovní a právni poradcovia, ktorí sú viazaní mlčanlivosťou, a orgány verejnej moci, ak to vyžaduje zákon.
Videá a mapy vložené v článkoch blogu (YouTube, Vimeo, Google Maps, OpenStreetMap) sa načítavajú priamo od ich poskytovateľov; pozrite zásady používania cookies.
4. Prenos mimo EÚ
Niektorí poskytovatelia (Vercel, Cloudflare, Google, Stripe) môžu údaje spracúvať aj v USA. Prenos sa uskutočňuje na základe rozhodnutia Európskej komisie o primeranosti (rámec ochrany údajov EÚ – USA) alebo štandardných zmluvných doložiek schválených Komisiou.
5. Ako dlho údaje uchovávame
| Údaje | Doba uchovávania |
|---|---|
| Účet a profil | kým účet nezrušíte (na žiadosť) |
| Zmluvy, faktúry a účtovné doklady | 10 rokov od konca roka, ktorého sa týkajú (zákon o účtovníctve, zákon o DPH) |
| Ostatné údaje o rezerváciách, objednávkach, zrušeniach a reklamáciách | 4 roky od skončenia zájazdu, podujatia alebo doručenia tovaru (premlčacie lehoty) |
| Poradovník a záujem o zájazd | do skončenia predaja zájazdu |
| Newsletter | do odhlásenia; potom e-mail a čas odhlásenia |
| Výplatné a daňové údaje členov tímu | po dobu určenú predpismi o daniach, účtovníctve a sociálnom poistení |
| Záznamy o odoslaných e-mailoch | 3 roky |
| Technické záznamy servera | najviac 12 mesiacov |
| Štatistika návštevnosti stránky | 13 mesiacov; denná soľ odtlačku 2 dni |
| Štatistika blogu | anonymný identifikátor do odvolania súhlasu; súhrnné štatistiky bez obmedzenia |
Po uplynutí doby údaje vymažeme alebo anonymizujeme.
6. Vaše práva
- prístup k údajom a kópia údajov (čl. 15),
- oprava nesprávnych údajov (čl. 16) — väčšinu údajov upravíte aj sami v účte,
- vymazanie (čl. 17), napr. zrušenie účtu, ak údaje nemusíme uchovávať podľa zákona,
- obmedzenie spracúvania (čl. 18),
- prenosnosť údajov, ktoré ste nám poskytli (čl. 20),
- námietka proti spracúvaniu na základe oprávneného záujmu (čl. 21),
- odvolanie súhlasu kedykoľvek, bez vplyvu na zákonnosť predchádzajúceho spracúvania,
- sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk.
Žiadosť pošlite na info@leveltrevel.sk. Vybavíme ju bezplatne do jedného mesiaca (v zložitých prípadoch s predĺžením o ďalšie dva mesiace, o čom vás budeme informovať). Aby sme údaje neposkytli nesprávnej osobe, môžeme vás požiadať o overenie totožnosti.
7. Je poskytnutie údajov povinné?
Údaje označené v rezervácii alebo objednávke ako povinné potrebujeme na uzavretie a plnenie zmluvy a vystavenie faktúry; bez nich rezerváciu ani objednávku nemôžeme prijať. Údaje profilu a prihlásenie na newsletter sú dobrovoľné. Automatizované rozhodovanie s právnymi účinkami ani profilovanie na marketing nepoužívame.
8. Deti
Účet si môže založiť osoba staršia ako 16 rokov. Údaje maloletých cestujúcich či účastníkov nám poskytuje ich zákonný zástupca alebo objednávateľ s jeho súhlasom.
9. Bezpečnosť
Komunikácia so stránkou je šifrovaná (HTTPS), heslá ukladáme len ako hash, prístup k údajom majú členovia tímu len podľa svojej roly a súkromné dokumenty sú dostupné len cez časovo obmedzené odkazy. Z nahratých fotografií odstraňujeme metadáta (napr. polohu). Pri porušení ochrany údajov postupujeme podľa GDPR.
10. Zmeny zásad
Zásady aktualizujeme pri zmene spracúvania. Podstatné zmeny oznámime na stránke alebo e-mailom. Tieto zásady sú účinné od 29. septembra 2026.