Ochrana osobných údajov

Verzia a dátum účinnosti: 11. 9. 2026

1. Prevádzkovateľ a kontakt

Prevádzkovateľom je Ing. Dušan Zajac Rock Star, IČO 34 661 549, Záskalie 66, 017 05 Záskalie, zapísaný v živnostenskom registri Okresného úradu Považská Bystrica, číslo 306-6353. Otázky a žiadosti pošlite na rockstar@rockstar.sk alebo oznámte na +421 903 806 224.

Tieto zásady sa týkajú návštevníkov, záujemcov, zákazníkov, účastníkov, zákonných zástupcov a osôb uvedených v rezervácii. Ak poskytujete údaje inej osoby, primerane ju informujte o účele a týchto zásadách.

2. Údaje a účely

Podľa konkrétnej služby môžeme spracúvať:

• kontaktné a identifikačné údaje potrebné na komunikáciu, rezerváciu a účasť;
• produkt, termín, sadzbu, počet účastníkov, cenu, platobnú možnosť, storno podmienky a stav rezervácie;
• údaje a odpovede vyžadované konkrétnou aktivitou;
• komunikáciu, reklamácie, účtovné a platobné záznamy;
• sieťové a bezpečnostné údaje potrebné na prevádzku a ochranu služby;
• voľbu súkromia bez mena alebo zákazníckeho profilu;
• údaje voliteľného merania len v schválenom rozsahu po zodpovedajúcom súhlase;
• fotografie/video a post-booking zdravotné či bezpečnostné odpovede za osobitných podmienok nižšie.

Účelmi sú vybavenie dopytu, uzavretie a plnenie zmluvy, organizácia aktivity, platba, bezpečnosť, plnenie zákonných povinností a ochrana nárokov. Voliteľná analytika, marketing a externé médiá sú oddelené účely založené na príslušnej voľbe; odmietnutie samo osebe nebráni požadovanej rezervácii. Podľa účelu sa uplatňuje predzmluvné opatrenie, plnenie zmluvy, zákonná povinnosť, primeraný oprávnený záujem alebo súhlas. Oprávnený záujem nie je všeobecnou výnimkou pre sledovanie.

3. Natívna rezervácia a platba

Novú rezerváciu obsluhuje oficiálny Bókun Calendar. Návštevník používa jeho natívny formulár, dostupnosť, otázky a prípadnú platbu podľa konkrétneho produktu. Rock Star neprevádzkuje pre nové rezervácie vlastný kartový formulár ani first-party Stripe tokenizáciu. Presné povinné otázky, možnosti platby a pravidlá sú určené daným produktom a účtom; tento text nepreukazuje ich account-specific overenie.

Platobné údaje zadávané do platobného rozhrania spracúva príslušný poskytovateľ. Rock Star ich nevkladá do URL, analytiky ani vlastného nového kartového formulára. Potvrdenie platby nemusí byť zákonnou faktúrou; účtovný doklad sa rieši oddelene.

Historická /rezervacia a oprávnené účastnícke odkazy zostávajú odlišným procesom pre už existujúce stavy, nie novou predajnou cestou. Súkromný sessionStorage identifikátor alebo token v takom odkaze sa nesmie odovzdať meracím nástrojom. Oprávnené historické záznamy, neisté výsledky a bezpečnostné obmedzenia sa nevymazávajú zmenou súhlasu so sledovaním.

4. Zdravotné a bezpečnostné otázky

Podľa potvrdeného prevádzkového modelu sa zdravotné a bezpečnostné otázky dopĺňajú cez Bókun po rezervácii a pred účasťou. Presný obsah a načasovanie treba zachovať v konkrétnom produkte. Dospelý účastník odpovedá za seba; za maloletého koná jeho zákonný zástupca. Kupujúci nie je automaticky účastníkom a jeho voľba nenahrádza súhlas iného dospelého.

Otázky môžu zahŕňať pohybovú aktivitu, zdravotný stav alebo obmedzenia, skúsenosti, lezeckú klasifikáciu či náročnosť túr a poznámku. Rock Star ich spracúva na organizáciu a bezpečné vykonanie rezervovanej aktivity podľa článku 6 ods. 1 písm. b) GDPR a zdravotné údaje iba na základe výslovného súhlasu podľa článku 9 ods. 2 písm. a) GDPR. Výslovný súhlas sa má vyžiadať bezprostredne pred zdravotnými otázkami; nejde o súhlas s reklamou.

Súhlas možno odvolať na rockstar@rockstar.sk bez vplyvu na zákonnosť dovtedajšieho spracúvania. Bez informácií skutočne potrebných na bezpečné posúdenie môže byť účasť obmedzená. Po odvolaní sa údaje ďalej nespracúvajú na základe súhlasu, pokiaľ neexistuje iný konkrétny dôvod na nevyhnutné obmedzené uchovanie.

Odpovede môžu v nevyhnutnom rozsahu vidieť iba Dušan, Barbora, priradený inštruktor/horský vodca a striktne nevyhnutní poverení pracovníci. Nesmú sa posielať do GTM, Google Analytics, Google Ads, Meta, Hotjar, Umami, YouTube, Stripe, marketingových nástrojov, tabuliek ani bežných e-mailových archívov.

Bežné zdravotné odpovede sa vymažú alebo anonymizujú najneskôr do 90 dní po skončení aktivity. Ak automatický výmaz konkrétnych odpovedí nie je dostupný, vykoná sa zaznamenaná manuálna kontrola a výmaz/anonymizácia. Účtovná lehota neodôvodňuje uchovanie všetkých zdravotných odpovedí. Pri konkrétnej nehode, reklamácii alebo nároku sa oddelene uchovajú iba nevyhnutné údaje a iba na potrebný čas.

5. Voliteľné technológie a voľba

Google Tag Manager je doručovací mechanizmus. Každý tag potrebuje vlastné účelové oprávnenie aj account schválenie. Používa sa iba Basic Consent Mode, bez denied-state meracích pingov a bez voliteľných Google requestov pred príslušnou voľbou. GTM nie je aktuálne schválený na aktiváciu. Chýbajúce identifikátory sa nenahrádzajú ukážkovými účtami a uvedenie nástroja v zásadách ho nezapína.

Hotjar sa nesmie použiť na natívnych modalových/checkout kontextoch, stránkach zážitkov, historických ani účastníckych plochách. Žiadny nástroj nesmie dostať PII, odpovede, zdravotné údaje, voľný text, capability tokeny, booking/session identifikátory či úplné dekorované URL. Nepridáva sa Identify, form unmasking, enhanced conversions, automatic advanced matching, session replay ani Meta CAPI.

Súhlas webu sa automaticky neprenáša do Bókun dokumentu. Požadované nastavenie kanálov je Do not track until user consent is provided; jeho uloženie pre oba kanály treba doložiť. Kým nie je overené podporované udelenie aj odvolanie a účelová granularita, voliteľné meranie v natívnom kalendári ostáva vypnuté. Táto medzera sa nepovažuje za dôvod vyžadovať marketingový súhlas na rezerváciu.

Voľbu zmeníte cez „Nastavenia súkromia“. Predvoľby sú odmietnuté; starý, neznámy, poškodený alebo expirovaný záznam nedáva nové oprávnenia. Odvolanie sa uplatní na budúce ovládané spracúvanie; nesmie zrušiť rozpracovanú rezerváciu ani vyvolať opakovanie platby. Nástroje bez preukázaného zastavenia spracúvania sa nepovoľujú.

6. Úložisko a historické údaje

First-party localStorage uchováva rockstar.consent.v3 s technickou platnosťou 180 dní, verziou/politikou, časmi a boolean voľbami. Staré v1/v2 záznamy nepreberajú nové účely. Natívne úložisko poskytovateľa sa posudzuje podľa skutočného účelu; jeho pôvod sám osebe nepreukazuje nevyhnutnosť.

Historický bearer rockstar.checkout.session.v1 môže zostať v sessionStorage danej karty. Kontroluje sa iba jeho prítomnosť na zablokovanie voliteľných same-origin skriptov, nie obsah pre analytiku. Ani prechod na verejnú stránku sám neodstraňuje toto riziko. Podrobnosti a známe hranice inventára sú na stránke Súbory cookie a úložisko.

7. Príjemcovia a uchovávanie

Podľa konkrétnej služby sú príjemcami Bókun/Tripadvisor pre rezervácie a otázky, platobný poskytovateľ pre platbu a ochranu pred podvodmi, účtovný dodávateľ, Netlify pre hosting a zachované oprávnené historické služby, prípadná Cloudflare bezpečnostná ochrana a oprávnení pracovníci/inštruktori. Voliteľné Umami, Google, Hotjar, Meta alebo YouTube môžu spracúvať údaje iba v skutočne schválenom rozsahu a po príslušnej voľbe. Rock Star v súčasnosti nepoužíva newsletter.

Údaje sa uchovávajú iba na potrebný čas podľa účelu. Historické neisté/terminálne stavy majú osobitný plán vysporiadania, nie automatický výmaz pri odvolaní analytiky. Rezervácie a bežné účastnícke údaje sa riadia nastavením a schváleným retenčným plánom; zdravotné odpovede osobitnou 90-dňovou zásadou vyššie. Platobné, účtovné a bezpečnostné záznamy sa riadia príslušnými povinnosťami a minimálnou potrebnou dobou. Presná identita účtovného dodávateľa a neoverené account nastavenia zostávajú na doplnenie prevádzkovateľom.

Niektorí poskytovatelia používajú globálnu infraštruktúru. Zmluvná rola, subdodávatelia, región a prípadný prenos mimo EHP sa overujú pre konkrétny účet/službu. Potvrdený Umami EÚ región sa zachováva; nie je automatickým potvrdením všetkých verzií, funkcií alebo ďalších poskytovateľov.

8. Fotografie a video

Servisná alebo bezpečnostná dokumentácia je oddelená od dobrovoľného propagačného zverejnenia. Rozpoznateľná fotografia/video na webe, sociálnych sieťach alebo YouTube nie je podmienkou rezervácie. Použije sa samostatný konkrétny a zaznamenateľný proces po rezervácii alebo pred aktivitou; pri maloletom príslušný postup zákonného zástupcu. Odmietnutie propagácie nezneplatňuje inak platnú rezerváciu.

9. Práva a zmeny

Za podmienok GDPR máte právo na informácie, prístup, opravu, výmaz, obmedzenie, prenosnosť, námietku a odvolanie súhlasu. Niektoré údaje nemožno vymazať okamžite pre zákonnú povinnosť alebo nevyhnutnú ochranu nárokov. Žiadosť pošlite na rockstar@rockstar.sk; totožnosť a rozsah sa môžu primerane overiť. Sťažnosť možno podať Úradu na ochranu osobných údajov Slovenskej republiky.

Materiálna zmena účelu alebo kategórie vyžaduje novú voľbu. Nové znenie nemení spätne právny dôkaz historického checkoutu a starý súhlas sa nerozšíri na nový marketing. Tieto informácie nie sú tvrdením právnej certifikácie ani potvrdením zatiaľ neovereného nastavenia účtov.