Ochrana osobných údajov

Informácia o spracúvaní osobných údajov spoločnosťou Fun&Travel, s.r.o.

V zmysle ustanovenia § 19 a nasl, zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „zákon“) v súlade s článkami 13 a 14 Nariadenia Európskeho parlamentu a Rady EÚ č. 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica č. 95/46/ES (všeobecné nariadenia o ochrane údajov)(ďalej len „Nariadenie“) týmto Prevádzkovateľ oboznamuje spotrebiteľov ohľadom spracúvania ich osobných údajov.

1. Prevádzkovateľ osobných údajov

Všetky práva a povinnosti Prevádzkovateľa, ako aj dotknutej osoby sú upravené v Zákone v súlade s Nariadením, ktoré Prevádzkovateľ dôsledne dodržiava. Prevádzkovateľom osobných údajov je osoba, ktorá vymedzí účel a prostriedky spracúvania osobných údajov a spracúva osobné údaje vo vlastnom mene. Prevádzkovateľom Vašich osobných údajov je spoločnosť Fun&Travel, s.r.o., so sídlom Kladenská 16, 040 18 Košice – mestská časť Krásna, IČO: 51 271 974, zapísaná v Obchodnom registri Okresného súdu Košice I, odd. Sro, vl. č.: 42940/V (ďalej len „Prevádzkovateľ“)
Kontaktné údaje prevádzkovateľa:
Pre písomnú komunikáciu: na adrese Kladenská 16, 040 18 Košice – mestská časť Krásna
Pre telefonickú komunikáciu: t.č. 0907 511 916 alebo info@trueslovakia.com

2. Rozsah a kategórie spracúvaných osobných údajov

Rozsah, prípadne zoznam spracúvaných osobných údajov, je určený príslušnými právnymi predpismi, ďalej vyplýva priamo alebo nepriamo z uzatvorenej zmluvy o obstaraní zájazdu alebo zmluvy o obstaraní služby cestovného ruchu, ako aj ďalšej zmluvnej dokumentácie alebo je uvedený v súhlase so spracúvaním osobných údajov. Osobné údaje Prevádzkovateľ spracúva v takom rozsahu, aký je nevyhnutný na splnenie účelu ich spracúvania. Ide najmä o údaje súvisiace s totožnosťou a kontaktné údaje t.j. titul, meno, priezvisko, adresa bydliska, dátum narodenia, rodné číslo, číslo a sken cestovného dokladu, e-mail a telefónne číslo.
Prevádzkovateľ spracúva nasledujúce kategórie osobných údajov za účelom marketingového využitia, ak na to dotknutá osoba udelila súhlas:
– Základné identifikačne údaje – titul, meno, priezvisko a adresa bydliska,
– Kontaktné údaje – e-mailová adresa a telefónne číslo
– Prípadne fotografie, video zo zájazdu alebo služby cestovného ruchu, ak budú vyhotovené
– Informácie o využití produktov a služieb – o aké služby ste u nás v minulosti prejavili záujem, informácie o využívaní klientskej zóny a pod.
– Informácie zo záznamov telefonických hovorov, e-mailov, krátkych textových správ ako aj správ prostredníctvom mobilných aplikácii slúžiacich na komunikáciu prostredníctvom internetu.

3. Zdroje osobných údajov

Osobné údaje uvedené v predchádzajúcom bode získavame priamo od dotknutej osoby. V prípade, ak nie sú osobné údaje získané priamo od dotknutej osoby, zdrojom týchto osobných údajov je vo väčšine prípadov iná osoba, ako napr. spolucestujúci alebo rodinný príslušník. Osobné údaje resp. niektorý z osobných údajov uvedený pri prihlásení na odber newslettera, pri registrácii na internetovej stránke Prevádzkovateľ, v zmluve o obstaraní zájazdu, v zmluve o obstaraní služby cestovného ruchu, prípadne na ďalších miestach v online prostredí alebo ďalších dokumentoch.
Osobné údaje môžu tiež v niektorých prípadoch pochádzať z verejne dostupných zdrojov, registrov a evidencií, napríklad z obchodného registra alebo môžu výnimočne pochádzať od tretích osôb, ktoré ich boli oprávnené Prevádzkovateľovi poskytnúť.

4. Účel spracúvanie osobných údajov

Ak sú osobné údaje spracúvané v súvislosti s plnením zmluvných povinností Prevádzkovateľa, oprávneným záujmom Prevádzkovateľa alebo podľa osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, účel spracúvania súvisí najmä s nasledujúcimi činnosťami:
– uzatváranie, evidencia a správa zmlúv o obstaraní zájazdu, zmlúv o obstaraní služieb cestovného ruchu, vrátane starostlivosti o klientov
– zabezpečenie všetkých služieb vyplývajúcich zo zmluvy o obstaraní zájazdu alebo zmlúv o obstaraní služieb cestovného ruchu
– spracúvanie osobných údajov v rámci účtovníctva
– spracúvanie osobných údajov v súvislosti s plnením povinností vyplývajúcich z pracovnoprávneho vzťahu
– evidencia a archivovanie
– vybavovanie prípadných reklamácií a aktívnych a pasívnych súdnych sporov
– uzatváranie poistných zmlúv
– vykonávanie auditu Prevádzkovateľa, vykonávanie právneho auditu Prevádzkovateľa a interné činnosti za účelom zvyšovania kvality poskytovaných služieb.

Ak sú osobné údaje spracúvané na základe súhlasu na marketingové účely, hlavným účelom uvedeného spracúvania je ponúknuť najnovšie informácie o aktuálnych produktoch a službách Prevádzkovateľa, pričom uvedený účel spracúvania súvisí najmä s nasledujúcimi činnosťami:

– ponuka produktov a služieb, pričom ponuky môže Prevádzkovateľ poskytovať elektronickou formou, najmä formou e-mailových správ alebo správ posielaných na mobilné zariadenia cez telefónne číslo alebo aplikáciu, poštou, telefonicky, alebo inak dohodnutým spôsobom
– realizácia spotrebiteľských súťaží;
– prieskumy spokojnosti s využívanými produktmi a službami
– automatizované spracúvanie osobných údajov vrátane využívania aplikácií pre účely remarketingu, retargetingu a segmentovania užívateľov s cieľom prispôsobiť ponuku Vašim individuálnym potrebám

Súhlas dotknutej osoby poskytnutý na marketingové účely je dobrovoľný, pričom bez jeho udelenia nemôže Prevádzkovateľ zasielať dotknutým osobám individualizované ponuky zájazdov a služieb.

5. Právny základ spracúvania osobných údajov

Právnym základom na spracúvanie osobných údajov je štandardne plnenie zákonnej povinnosti (najmä zákona a nariadenia), uzatvorenie, správa a plnenie zmluvných povinností zo zmluvy o obstaraní zájazdu, oprávnený záujem, ktorým je ochrana práv a právom chránených záujmov Prevádzkovateľa. Právnym základom je aj súhlas dotknutej osoby (najmä pre účely marketingu, spotrebiteľských súťaží a pod), ak bol takýto súhlas udelený.
Ak dotknutá osoba odmietne poskytnúť Prevádzkovateľovi osobné údaje požadované pre účel plnenia zmluvných povinností Prevádzkovateľa alebo na základe zákona, Prevádzkovateľ nie je povinný uzatvoriť zmluvu o obstaraní zájazdu, zmluvu o obstaraní služieb cestovného ruchu, ani poskytovať žiadne ďalšie služby.

6. Doba spracúvania a uchovávania osobných údajov

Prevádzkovateľ je oprávnený spracúvať osobné údaje dotknutých osôb po dobu stanovenú podľa príslušných právnych predpisov. Spracúvanie osobných údajov na základe súhlasu je možné len počas doby, na ktorú bol súhlas udelený.
Súhlas je udelený Prevádzkovateľovi na obdobie trvania zmluvného vzťahu a na nasledujúcich 10 rokov od ukončenia zmluvného vzťahu alebo do momentu odvolania súhlasu.

7. Prístup k spracovaným osobným údajom a kategórie ich príjemcov

Na spracúvanie osobných údajov môže mať k osobným údajom okrem Prevádzkovateľa a jeho zamestnancov prístup aj ďalšie osoby, ktoré spracúvajú osobné údaje ako sprostredkovatelia. S ohľadom na rozsah služieb poskytovaných Prevádzkovateľom sa jedná o veľmi široký okruh sprostredkovateľov, pričom dochádza k prenosu osobných údajov i do tretích krajín, zväčša krajín cieľových destinácií a tranzitných v zmysle uzatvorenej zmluvy o obstaraní zájazdu. Nižšie sú uvedené jednotlivé kategórie sprostredkovateľov:
– poskytovatelia IT služieb
– poskytovatelia účtovných služieb
– advokátske kancelária
– orgány verejnej moci
– prepravné spoločnosti
– poskytovatelia ubytovacích zariadení
– sprievodcovia
– ambasády, zastupiteľstvá a konzuláty
– tretie osoby poverené Prevádzkovateľom na spracúvanie osobných údajov na základe zmluvného základu.

Na spracúvanie osobných údajov na marketingové účely môže mať k osobným údajom okrem Prevádzkovateľa a jeho zamestnancov prístup aj ďalšie osoby, ktoré spracúvajú osobné údaje ako sprostredkovatelia. Napríklad to môžu byť externé spoločnosti, ktoré spravujú IT systémy alebo poskytujú iné služby v súvislosti so spracúvaním osobných údajov na marketingové účely, ktoré boli za týmto účelom písomne poverené Prevádzkovateľom písomnou zmluvou

8. Práva dotknutej osoby v súvislosti so spracovaní osobných údajov

Dotknutá osoba si môže pri spracúvaní osobných údajov uplatniť:
– právo na prístup a na informácie k svojím osobným údajom
– právo na opravu osobných údajov
– právo na výmaz osobných údajov
– právo na obmedzenie spracúvania osobných údajov
– právo na prenosnosť osobných údajov
– právo namietať proti spracúvaniu osobných údajov
– právo na neúčinnosť automatizovaného individuálneho rozhodovania vrátane profilovania
– právo kedykoľvek odvolať súhlas
– právo podať návrh na začatie konania dozornému orgánu t.j. Úradu na ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 12, 820 07 Bratislava 27, Slovenská republika, kontaktné údaje: +421 2 3231 3214, e-mail: statny.dozor@pdp.gov.sk
Dotknutá osoba si uvedené práva môže uplatniť v súlade so zákonom a Nariadením, ako aj ďalšími príslušnými platnými právnymi predpismi. Vyjadrenia a prípadné informácie o prijatých opatreniach Prevádzkovateľ poskytne čo najskôr, najneskôr však do jedného mesiaca od doručenia žiadosti. V odôvodnených prípadoch s ohľadom na komplexnosť a počet žiadostí môže Prevádzkovateľ túto lehotu predĺžiť o ďalšie dva mesiace, a to aj opakovane. Prevádzkovateľ je povinný Vás informovať o každom takom predĺžení do jedného mesiaca od doručenia žiadosti spolu s dôvodmi predĺženia lehoty. Svoje práva si môže dotknutá osoba uplatniť voči Prevádzkovateľovi na základe písomnej žiadosti na adrese jeho sídla alebo prostredníctvom elektronických prostriedkov na adrese info@trueslovakia.com .

9. Odvolanie súhlasu so spracovaním osobných údajov

Súhlas so spracúvaním osobných údajov môže dotknutá osoba kedykoľvek odvolať písomne na adrese sídla spoločnosti alebo prostredníctvom e-mailu na adrese info@trueslovakia.com. Odvolanie súhlasu musí byť dostatočne určité, a to minimálne v rozsahu mena, priezviska, adresy bydliska dotknutej osoby, pričom z textu odvolania musí byť zrejmé, aby Prevádzkovateľ už ďalej nespracúval Vaše osobné údaje, prípadne presné vymedzenie rozsahu spracovania osobných údajov Prevádzkovateľom.

10. Profilovanie a automatizované rozhodovanie pri spracúvaní osobných údajov

Prevádzkovateľ vykonáva v rámci svojej činnosti aj tzv. profilovanie, čiže automatizované spracúvanie vo vybraných procesoch. Automatizované spracúvanie je také spracúvanie osobných údajov, pri ktorom sú používané výhradne automatické informačné systémy (napríklad softvér a pod.) alebo webové aplikácie na účel napríklad kalkulácie ceny zájazdu a pod. Prevádzkovateľ sa snaží poskytovať individuálne upravené ponuky produktov a služieb a z tohto dôvodu osobné údaje na základe súhlasu udeleného na marketingové účely profiluje.