Zásady ochrany osobných údajov

Pri spracúvaní osobných údajov postupujeme v súlade s právnym poriadkom Slovenskej republiky a priamo uplatniteľnými predpismi Európskej únie, najmä s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a súvisiacimi právnymi predpismi. V nasledujúcich riadkoch vám vysvetlíme, akým spôsobom a na aký účel spracúvame vaše osobné údaje a kto sa môže na spracúvaní podieľať. Tieto informácie sú dôležité, preto veríme, že si nájdete čas a pozorne si ich prečítate.

Kto je prevádzkovateľom vašich údajov?

Prevádzkovateľom osobných údajov je DinoPark, s.r.o., IČO: 635 06 572, so sídlom Stará cesta 2, 312 00 Plzeň, zapísaná v obchodnom registri vedenom Krajským súdom v Plzni, oddiel C, vložka 6543.
Osobné údaje spracúvame v súlade s GDPR a príslušnou legislatívou. Nižšie uvádzame informácie o tom, aké údaje spracúvame, na aký účel a aké práva máte.

Aké údaje ako prevádzkovateľ spracúvame?

Údaje spracúvané pri návšteve našich webových stránok

dinopark.cz, dinopark.eu, dinopark.sk, dinopark.es, ticket.dinopark.eu, dinopark.cz/cs/e-shop/

IP adresa
súbory cookies – pozri Zásady používania cookies
informácie o prehliadači a operačnom systéme
e‑mail – iba v prípade prihlásenia sa na odber noviniek

Údaje spracúvané pri nákupe online vstupeniek na ticket.dinopark.cz

meno
priezvisko
e‑mail
PSČ
údaje o objednávke

Údaje spracúvané pri objednávke alebo registrácii v e‑shope (dinopark.cz/cs/e-shop/)

Objednávka produktu:

meno a priezvisko
adresa
telefónne číslo
e‑mail
údaje o objednávke

Registrácia účtu:

meno a priezvisko
heslo v hashovanej podobe
adresa
telefónne číslo
e‑mail

Údaje z kontaktného formulára

meno a priezvisko
telefónne číslo
e‑mail
obsah správy

Údaje spracúvané pri účasti v súťažiach a anketách

Organizovaných v DinoParkoch alebo na externých podujatiach (veľtrhy, rodinné festivaly a pod.).
Pravidlá súťaží sú vždy zverejnené tu: https://www.dinopark.cz/cz/pravidla-soutezi

meno a priezvisko
PSČ
e‑mail
telefón (ak je potrebný)

Kedy nie je potrebný súhlas?

Osobné údaje môžeme spracúvať aj bez vášho súhlasu, ak:

je to potrebné na plnenie zmluvy,
vyplýva to z právnej povinnosti,
existuje oprávnený záujem (napr. bezpečnosť, ochrana života, priame marketingové oslovenie).

Poskytnutie súhlasu nie je podmienkou používania našich služieb, pokiaľ to nie je nevyhnutné pre konkrétny účel.

Na aký účel údaje spracúvame a ako dlho?

Osobné údaje spracúvame len v rozsahu potrebnom na poskytovanie služieb, splnenie zákonných povinností a zabezpečenie bezpečnej prevádzky našich webov a e‑shopov.

Nižšie uvádzame prehľad:

účelu spracúvania,
právneho základu,
kategórií údajov,
doby uchovávania.

Prehľad účelov spracúvania

Účel spracúvania	Právny základ	Kategórie údajov	Doba uchovávania
Vybavenie objednávky vstupeniek (ticket.dinopark.cz)	Plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR)	meno, priezvisko, e‑mail, PSČ, údaje o objednávke, PDF vstupenka, QR kód, IP adresa	10 rokov (účtovná povinnosť)
Vybavenie objednávky tovaru (dinopark.cz/cs/e-shop)	Plnenie zmluvy	meno, priezvisko, adresa, telefón, e‑mail, údaje o objednávke	10 rokov
Registrácia a správa zákazníckeho účtu	Plnenie zmluvy / oprávnený záujem	meno, priezvisko, e‑mail, adresa, telefón, hash hesla	počas trvania účtu + 3 roky
Zasielanie newsletterov	Súhlas	e‑mail, údaje o aktivite (otvorenia, prekliky)	do odvolania súhlasu + 3 roky
Marketing (personalizovaná reklama)	Súhlas	marketingové cookies, IP adresa, online identifikátory	podľa Zásad cookies (zvyčajne 3–13 mesiacov)
Analytika a štatistiky návštevnosti	Súhlas / oprávnený záujem	analytické cookies, skrátená IP adresa, technické údaje	podľa Zásad cookies (zvyčajne 6–13 mesiacov)
Technické fungovanie webu	Oprávnený záujem	technické cookies, IP adresa, údaje o prehliadači	počas relácie / max. 1 rok
Bezpečnosť webu a prevencia podvodov	Oprávnený záujem	IP adresa, logy servera	30 dní – 6 mesiacov (odporúčané: 3 mesiace)
Vybavenie dopytu z kontaktného formulára	Oprávnený záujem / plnenie zmluvy	meno, e‑mail, telefón, správa	6 mesiacov – 1 rok
Súťaže a ankety	Plnenie zmluvy / oprávnený záujem / súhlas	meno, e‑mail, PSČ, telefón (ak je potrebný)	počas trvania súťaže + 1 rok
Archivácia súhlasov	Právna povinnosť / oprávnený záujem	e‑mail, záznam o súhlase	3 roky po odvolaní
Účtovné a daňové povinnosti	Právna povinnosť	údaje z objednávok	10 rokov

Ako chránime vaše osobné údaje?

Používame vhodné technické a organizačné opatrenia na ochranu údajov pred neoprávneným prístupom, stratou, zneužitím alebo poškodením.

Patrí sem najmä:

šifrované spojenie (HTTPS),
obmedzený prístup podľa potreby,
oddelenie používateľských oprávnení a pravidelné kontroly,
bezpečné ukladanie údajov u poskytovateľov spĺňajúcich GDPR,
pravidelné aktualizácie systémov a bezpečnostných prvkov,
monitoring a ochrana pred útokmi.

Kto má prístup k vašim údajom?

Zamestnanci a spolupracovníci DinoParku

Len tí, ktorí údaje potrebujú na výkon svojej práce (zákaznícka podpora, objednávky, technická správa, marketing – v rozsahu udelených súhlasov).

Všetci zamestnanci sú viazaní mlčanlivosťou.

Spoločnosti prevádzkujúce jednotlivé DinoParky (samostatní prevádzkovatelia)

Pri nákupe vstupeniek je prevádzkovateľom konkrétna spoločnosť, ktorá daný DinoPark prevádzkuje, pretože:

poskytuje službu (vstup do parku),
prijíma platbu,
vedie účtovníctvo,
rieši reklamácie,
kontroluje QR kódy pri vstupe,
nesie právnu zodpovednosť za službu.

Samostatní prevádzkovatelia:

DinoPark Praha, s.r.o.
DinoPark Liberec, s.r.o.
DinoPark Ostrava, s.r.o.

Ostatné údaje – web, cookies, newslettery, marketing, e‑shop – spracúva DinoPark, s.r.o. ako hlavný prevádzkovateľ.

Naši sprostredkovatelia (technické a marketingové služby)

AETO s.r.o. – ticket e‑shop
ANT Studio s.r.o. – web a e‑shop s darčekovými predmetmi
LCG New Media s.r.o. – online reklama
Ecomail.cz, s.r.o. – newslettery
poskytovatelia hostingu a serverovej infraštruktúry

Sprostredkovatelia majú prístup len k údajom potrebným na poskytovanie ich služieb.

Tretie strany – len na základe súhlasu

Pri udelení súhlasu s analytickými alebo marketingovými cookies môžu byť údaje poskytnuté:

Google Ireland Ltd. (Analytics, Ads)
Meta Platforms Ireland Ltd. (Facebook/Instagram Ads)
Seznam.cz, a.s. (Sklik)
Microsoft Clarity (analytika, heatmapy, nahrávky relácií)

Tieto subjekty vystupujú ako samostatní prevádzkovatelia.

Platobná brána

Platobné údaje (napr. číslo karty) nespracúvame.
Spracúva ich Comgate Payments, a.s. ako samostatný prevádzkovateľ.

DinoPark dostáva iba informáciu o úspešnosti platby a ID transakcie.

Orgány verejnej moci

Údaje môžeme poskytnúť orgánom verejnej moci, ak to vyžaduje zákon (napr. finančná správa, polícia).

Aké máte práva?

Máte právo na:

prístup k údajom
opravu údajov
vymazanie údajov
obmedzenie spracúvania
prenositeľnosť údajov
namietanie
odvolanie súhlasu
informovanie o porušení ochrany údajov

Ako môžete uplatniť svoje práva?

E‑mail: GDPR@dinopark.cz
Vašu žiadosť vybavíme bez zbytočného odkladu, najneskôr do 30 dní.

Právo podať sťažnosť

Ak sa domnievate, že vaše údaje sú spracúvané nezákonne, môžete podať sťažnosť na:

Úrad na ochranu osobných údajov
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.cz

Aktualizácia zásad ochrany osobných údajov

Tieto zásady môžeme aktualizovať, najmä ak dôjde k zmene poskytovaných služieb alebo právnych požiadaviek.
Aktuálna verzia je vždy dostupná na tejto stránke a je účinná dňom zverejnenia.

Účinnosť od: 01. 11. 2023
Posledná aktualizácia: 01. 05. 2026