Ochrana osobných údajov

Vaše osobné údaje spracúvame v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov. Tento dokument vysvetľuje, aké údaje spracúvame, prečo a aké máte v súvislosti s tým práva.

Prevádzkovateľ

Prevádzkovateľom služby Cyril a spracovateľom osobných údajov je:

Ministerstvo dopravy Slovenskej republiky
Námestie slobody 6, 810 05 Bratislava
IČO: 30 416 094

Zodpovedná osoba

V otázkach týkajúcich sa ochrany osobných údajov môžete kontaktovať zodpovednú osobu:

E-mail: gdpr@mindop.sk
Adresa: Ministerstvo dopravy SR, Námestie slobody 6, 810 05 Bratislava

Účely spracúvania

Aké údaje a prečo ich spracúvame

Nákup cestovného lístka

• Právny základ: Plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR)
• Údaje: E-mail, údaje o nákupe, číslo lístka, údaje o spoji.
• Doba uchovávania: 5 rokov (účtovné doklady).

Vedenie používateľského účtu

• Právny základ: Plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR)
• Údaje: Meno, e-mail, telefón (voliteľné), história nákupov.
• Doba uchovávania: Do zrušenia účtu, následne 1 rok.

Spracovanie platby

• Právny základ: Plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR)
• Údaje: Údaje o platbe (cez platobnú bránu), suma, identifikátor transakcie.
• Doba uchovávania: 10 rokov (zákonná povinnosť).

Zákaznícka podpora

• Právny základ: Oprávnený záujem (čl. 6 ods. 1 písm. f GDPR)
• Údaje: Kontaktné údaje, obsah komunikácie.
• Doba uchovávania: 3 roky od poslednej komunikácie.

Štatistika a zlepšovanie služby

• Právny základ: Súhlas (čl. 6 ods. 1 písm. a GDPR)
• Údaje: Anonymizované údaje o používaní aplikácie a webu.
• Doba uchovávania: Do 24 mesiacov.

Plnenie zákonných povinností

• Právny základ: Zákonná povinnosť (čl. 6 ods. 1 písm. c GDPR)
• Údaje: Účtovné doklady, podklady pre kontrolné orgány.
• Doba uchovávania: Podľa príslušného zákona (najmä 10 rokov).

Príjemcovia údajov

Vaše osobné údaje sprístupňujeme len v rozsahu nevyhnutnom na splnenie účelu spracúvania týmto kategóriám príjemcov:

• Dopravcovia - zmluvní vlakoví, prímestskí a mestskí dopravcovia, ktorých lístok ste si zakúpili (pre potreby kontroly a reklamácie).
• Poskytovateľ platobnej brány - na spracovanie platby kartou alebo Apple/Google Pay.
• Poskytovateľ cloudovej infraštruktúry - hosting v rámci EÚ.
• Orgány verejnej moci - v prípadoch ustanovených zákonom.

Osobné údaje neprenášame do tretích krajín mimo Európskeho hospodárskeho priestoru.

Zabezpečenie

Na ochranu vašich údajov používame technické a organizačné opatrenia v súlade s normami informačnej bezpečnosti štátu - šifrovanie prenosu (TLS), šifrovanie údajov v databáze, riadenie prístupových práv a pravidelné bezpečnostné audity.

Automatizované rozhodovanie

V rámci služby nedochádza k automatizovanému rozhodovaniu vrátane profilovania, ktoré by malo právne účinky alebo by sa vás podobne významne dotklo.

Vaše práva

Práva dotknutej osoby

Právo na prístup

Získať potvrdenie, či spracúvame vaše osobné údaje, a získať ich kópiu.

Právo na opravu

Žiadať opravu nesprávnych alebo doplnenie neúplných údajov.

Právo na vymazanie

Žiadať vymazanie údajov, ak už nie sú potrebné na účel spracúvania.

Právo na obmedzenie

Žiadať obmedzenie spracúvania v zákonom stanovených prípadoch.

Právo na prenosnosť

Získať svoje údaje v štruktúrovanom, bežne používanom formáte.

Právo namietať

Namietať proti spracúvaniu založenému na oprávnenom záujme.

Právo odvolať súhlas

Súhlas so spracúvaním môžete kedykoľvek odvolať bez vplyvu na predchádzajúce spracúvanie.

Právo podať sťažnosť

Podať sťažnosť na Úrad na ochranu osobných údajov SR.

Ako uplatniť svoje práva

Žiadosť o uplatnenie ktoréhokoľvek z vyššie uvedených práv môžete zaslať e-mailom na gdpr@mindop.sk alebo poštou na adresu prevádzkovateľa. Odpovieme vám do 30 dní od doručenia.

Ak nie ste spokojní s vybavením žiadosti, máte právo podať sťažnosť na Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.

Poskytnutie údajov

Na nákup cestovného lístka a vybavenie platby potrebujeme aspoň kontaktný e-mail a údaje nevyhnutné na vystavenie lístka. Bez týchto údajov nie je možné zmluvu uzavrieť ani lístok doručiť.

Telefón, údaje o preukaze zľavy alebo fakturačné údaje sú dobrovoľné - ich neposkytnutie nebráni nákupu, ale môže obmedziť automatické uplatnenie zľavy alebo vystavenie faktúry. Údaje pre štatistiku a zlepšovanie služby poskytujete len so súhlasom v nastaveniach cookies.

Zdroj osobných údajov

Osobné údaje získavame priamo od vás pri registrácii, nákupe lístka, komunikácii so zákazníckou podporou alebo pri nastavení profilu v aplikácii. Údaje o platbe spracúva platobná brána - my uchovávame len identifikátor transakcie a sumu. Údaje nezískavame z verejných registrov ani od tretích strán bez vášho vedomia.

Súbory cookies

Na webe a v aplikácii používame súbory cookies a podobné technológie. Nevyhnutné cookies zabezpečujú fungovanie služby; funkčné a analytické spracúvame len na základe vášho súhlasu.

Podrobnosti o jednotlivých cookies, ich účele a spôsobe správy nájdete v dokumente Zásady používania cookies.

Služba a deti

Služba Cyril nie je určená osobám mladším ako 16 rokov. Vedome nezhromažďujeme osobné údaje detí bez súhlasu zákonného zástupcu. Ak sa domnievate, že sme také údaje spracovali, kontaktujte nás na gdpr@mindop.sk - údaje bezodkladne vymažeme.

Zmeny tohto dokumentu

Tento dokument môžeme aktualizovať pri zmene služby alebo právnych požiadaviek. Aktuálna verzia je vždy zverejnená na tejto stránke. Pri podstatných zmenách vás informujeme primeraným spôsobom (napr. oznámením v aplikácii alebo e-mailom registrovaným používateľom). Platnosť od: máj 2026.