Ochrana osobných údajov

1. PREVÁDZKOVATEĽ OSOBNÝCH ÚDAJOV.

Všetky práva a povinnosti Prevádzkovateľa, ako aj Vás ako dotknutej
osoby sú upravené v Zákone o ochrane osobných údajov v súlade s Nariadením
GDPR, ktoré Prevádzkovateľ dôsledne dodržiava. Prevádzkovateľom osobných údajov
je osoba, ktorá vymedzí účel a prostriedky spracúvania osobných údajov a
spracúva osobné údaje vo vlastnom mene. Prevádzkovateľom Vašich osobných údajov
je spoločnosť STEY, s.r.o., so sídlom Dolná 1689/19, 977 03 Brezno IČO: 50 713
710, zapísaná v Obchodnom registri Okresného súdu Banská Bystrica, odd. Sro,
vl. č.: 31356/S (ďalej len „Prevádzkovateľ“). Prevádzkovateľ má poverenú
zodpovednú osobu za ochranu osobných údajov, ktorá dohliada na riadne
spracúvanie osobných údajov a na ktorú sa môžete kedykoľvek obrátiť, a to
písomne na adrese Dolná 1689/19, 977 03 Brezno alebo elektronicky na adrese stey@steyslovakia.com

2. ROZSAH A KATEGÓRIE SPRACÚVANÝCH OSOBNÝCH ÚDAJOV.

Rozsah, prípadne zoznam spracúvaných osobných údajov, je určený
príslušnými právnymi predpismi, ďalej vyplýva priamo alebo nepriamo z
uzatvorenej zmluvy o obstaraní zájazdu, ako aj ďalšej zmluvnej dokumentácie
alebo je uvedený v súhlase so spracúvaním osobných údajov. Osobné údaje
Prevádzkovateľ spracúva v takom rozsahu, aký je nevyhnutný na splnenie účelu
ich spracúvania. Ide najmä o údaje súvisiace s totožnosťou a kontaktné údaje
t.j. titul, meno, priezvisko, adresa bydliska, dátum narodenia, rodné číslo,
číslo a sken cestovného dokladu, e-mail a telefónne číslo. Na marketingové
účely Prevádzkovateľ spracúva nasledujúce kategórie osobných údajov: a)
Základné identifikačne údaje – titul, meno, priezvisko a adresa bydliska; b)
Kontaktné údaje – e-mailová adresa a telefónne číslo; c) Prípadne fotografie
ulovených zážitkov zo zájazdu, ak budú vyhotovené; d) Informácie o využití
produktov a služieb – o aké služby ste u nás v minulosti prejavili záujem,
informácie o využívaní klientskej zóny a pod., pričom na základe týchto údajov
Vám vieme odporučiť vhodné produkty a služby; e) Informácie zo záznamov
telefonických hovorov alebo iných interakcií s Vami, napríklad pomocou e-mailu
alebo SMS správ.

3. ZDROJE OSOBNÝCH ÚDAJOV.

Osobné údaje uvedené v predchádzajúcom bode 2 získavame priamo od Vás
ako dotknutej osoby. V prípade, ak nie sú osobné údaje získané priamo od Vás
ako dotknutej osoby, zdrojom týchto osobných údajov je vo väčšine prípadov Váš
spolucestujúci alebo rodinný príslušník. Osobné údaje resp. niektorý z osobných
údajov uvádzate pri prihlásení na odber newslettera, pri registrácii na stránke
www.steyslovakia.com, v zmluve o obstaraní zájazdu, prípadne na ďalších
miestach v online prostredí alebo ďalších dokumentoch. Osobné údaje môžu tiež v
niektorých prípadoch pochádzať z verejne dostupných zdrojov, registrov a
evidencií, napríklad z obchodného registra alebo môžu výnimočne pochádzať od
tretích osôb, ktoré ich boli oprávnené Prevádzkovateľovi poskytnúť.

4. ÚČEL SPRACÚVANIA.

Ak sú osobné údaje spracúvané v súvislosti s plnením zmluvných
povinností Prevádzkovateľa, oprávneným záujmom Prevádzkovateľa alebo podľa
osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika
viazaná, účel spracúvania súvisí najmä s nasledujúcimi činnosťami: –
uzatváranie, evidencia a správa zmlúv o obstaraní zájazdu, vrátane
starostlivosti o klientov napr. v rámci klientskeho portálu; -zabezpečenie
všetkých služieb vyplývajúcich zo zmluvy o obstaraní zájazdu; -uzatváranie
poistných zmlúv; -plnenie zmluvných povinností v súvislosti so zabezpečením
víz; -spracúvanie osobných údajov v rámci účtovníctva; -spracúvanie osobných
údajov v súvislosti s plnením povinností vyplývajúcich z pracovnoprávneho
vzťahu; -evidencia a archivovanie; -riešenie prípadných reklamácií a aktívnych
a pasívnych súdnych sporov; -výkon vnútorného auditu, výkon preverenia súladu s
právnymi predpismi a pod.; Ak sú osobné údaje spracúvané na základe súhlasu na
marketingové účely, hlavným účelom uvedeného spracúvania je ponúknuť najnovšie
informácie o aktuálnych produktoch a službách Prevádzkovateľa, prípadne o
ponukách a službách obchodných partnerov Prevádzkovateľa, pričom uvedený účel
spracúvania súvisí najmä s nasledujúcimi činnosťami: ponuka produktov a
služieb, pričom ponuky môže Prevádzkovateľ poskytovať elektronickou formou,
najmä formou e-mailových správ alebo správ posielaných na mobilné zariadenia
cez telefónne číslo alebo aplikáciu, ako aj prostredníctvom klientskej zóny;
poštou , telefonicky a pod.; -automatizované spracúvanie osobných údajov
vrátane využívania aplikácií pre účely remarketingu, retargetingu a
segmentovania užívateľov s cieľom prispôsobiť ponuku Vašim individuálnym
potrebám; -realizácia spotrebiteľských súťaží; -prieskumy spokojnosti s
využívanými produktmi a službami; -na účel organizácie spoločenských podujatí
organizovaných Prevádzkovateľom. Súhlas poskytnutý na marketingové účely je
dobrovoľný. Je však nevyhnutný na to, aby Prevádzkovateľ mohol zasielať
individuálne ponuky produktov a služieb, zabezpečiť spotrebiteľské súťaže a
pod., pričom bez takto poskytnutého súhlasu Prevádzkovateľ nie je oprávnený
predmetné služby zabezpečiť.

5. PRÁVNY ZÁKLAD.

Právnym základom na spracúvanie osobných údajov je štandardne plnenie
zákonnej povinnosti (najmä zákona č. 18/2018 Z. z. o ochrane osobných údajov),
uzatvorenie, správa a plnenie zmluvných povinností zo zmluvy o obstaraní
zájazdu, oprávnený záujem, ktorým je ochrana práv a právom chránených záujmov
Prevádzkovateľa a súhlas dotknutej osoby (najmä pre účely marketingu,
spotrebiteľských súťaží a pod). Ak odmietnete poskytnúť Prevádzkovateľovi
osobné údaje požadované pre účel plnenia zmluvných povinností Prevádzkovateľa
alebo na základe zákona, Prevádzkovateľ nie je povinný uzatvoriť zmluvu o
obstaraní zájazdu resp. poistnú zmluvu, ani poskytovať žiadne ďalšie služby.

6. PROFILOVANIE A AUTOMATIZOVANÉ ROZHODOVANIE PRI SPRACÚVANÍ OSOBNÝCH
ÚDAJOV.

Prevádzkovateľ vykonáva v rámci svojej činnosti aj tzv. profilovanie,
čiže automatizované spracúvanie vo vybraných procesoch. Automatizované
spracúvanie je také spracúvanie osobných údajov, pri ktorom sú používané
výhradne automatické informačné systémy (napríklad softvér a pod.) alebo webové
aplikácie na účel napríklad kalkulácie ceny zájazdu a pod. Prevádzkovateľ sa
snaží poskytovať individuálne upravené ponuky produktov a služieb a z tohto
dôvodu osobné údaje na základe súhlasu udeleného na marketingové účely
profiluje.

7. DOBA SPRACÚVANIA A UCHOVÁVANIA OSOBNÝCH ÚDAJOV.

Prevádzkovateľ je oprávnený spracúvať osobné údaje dotknutých osôb po
dobu stanovenú podľa príslušných právnych predpisov. Spracúvanie osobných
údajov na základe súhlasu je možné len počas doby, na ktorú bol súhlas udelený.
Súhlas je udelený Prevádzkovateľovi na obdobie trvania zmluvného vzťahu a na
nasledujúcich 10 rokov od ukončenia zmluvného vzťahu alebo do momentu odvolania
súhlasu. Ak nie ste, ani sa nestanete klientom Prevádzkovateľa, súhlas bude v
platnosti 10 rokov od udelenia alebo do momentu odvolania súhlasu. Po uplynutí
príslušnej doby budú osobné údaje vymazané, ak ich uchovávanie nebude
vyžadované v zmysle príslušných právnych predpisov Slovenskej republiky.

8. PRÍSTUP K OSOBNÝM ÚDAJOM A KATEGÓRIE PRÍJEMCOV OSOBNÝCH ÚDAJOV.

Na spracúvanie osobných údajov môže mať k osobným údajom okrem
Prevádzkovateľa a jeho zamestnancov prístup aj ďalšie osoby, ktoré spracúvajú
osobné údaje ako sprostredkovatelia. S ohľadom na rozsah služieb poskytovaných
Prevádzkovateľom sa jedná o veľmi široký okruh sprostredkovateľov, pričom
dochádza k prenosu osobných údajov i do tretích krajín, zväčša krajín cieľových
destinácií a tranzitných v zmysle uzatvorenej zmluvy o obstaraní zájazdu.
Nižšie sú uvedené jednotlivé kategórie sprostredkovateľov: – poskytovatelia
ubytovacích zariadení; – letecké spoločnosti; – prepravné spoločnosti; –
sprievodcovia; – ambasády, zastupiteľstvá; – spolupracujúce agentúry; – lokálne
cestovné kancelárie; – poskytovatelia IT služieb; – poskytovatelia účtovných
služieb; – advokátske kancelárie; – orgány verejnej moci; – ďalšie osoby, ktoré
poskytujú služby pre Prevádzkovateľa a spracúvajú osobné údaje v jeho mene na
základe zmluvy o spracúvaní osobných údajov. Na spracúvanie osobných údajov na
marketingové účely môže mať k osobným údajom okrem Prevádzkovateľa a jeho
zamestnancov prístup aj ďalšie osoby, ktoré spracúvajú osobné údaje ako
sprostredkovatelia. Napríklad to môžu byť externé spoločnosti, ktoré spravujú
IT systémy alebo poskytujú iné služby v súvislosti so spracúvaním osobných
údajov na marketingové účely (Websupport, Google, Facebook).

9. PRÁVA DOTKNUTEJ OSOBY PRI SPRACÚVANÍ OSOBNÝCH ÚDAJOV.

Dotknutá osoba si môže pri spracúvaní osobných údajov uplatniť
nasledujúce práva: – právo na prístup a na informácie k svojím osobným údajom,
– právo na opravu osobných údajov, – právo na výmaz osobných údajov, – právo na
obmedzenie spracúvania osobných údajov, – právo na prenosnosť osobných údajov,
– právo namietať proti spracúvaniu osobných údajov, – právo na neúčinnosť
automatizovaného individuálneho rozhodovania vrátane profilovania, – právo
kedykoľvek odvolať súhlas (ak je súhlas právnym základom spracúvania), – právo
podať návrh na začatie konania dozornému orgánu t.j. Úradu na ochranu osobných
údajov Slovenskej republiky, so sídlom Hraničná 12, 820 07 Bratislava 27,
Slovenská republika, kontaktné údaje: +421 2 3231 3214, e-mail:
statny.dozor@pdp.gov.sk. Dotknutá osoba si uvedené práva môže uplatniť v súlade
so Zákonom o ochrane osobných údajov a Nariadením GDPR, ako aj ďalšími
príslušnými právnymi predpismi. Vyjadrenia a prípadné informácie o prijatých
opatreniach Prevádzkovateľ poskytne čo najskôr, najneskôr však do jedného
mesiaca od doručenia žiadosti. V odôvodnených prípadoch s ohľadom na
komplexnosť a počet žiadostí môže Prevádzkovateľ túto lehotu predĺžiť o ďalšie
dva mesiace, a to aj opakovane. Prevádzkovateľ je povinný Vás informovať o
každom takom predĺžení do jedného mesiaca od doručenia žiadosti spolu s dôvodmi
predĺženia lehoty. Voči Prevádzkovateľovi si môžete svoje práva uplatniť
prostredníctvom písomnej žiadosti na adrese sídla Prevádzkovateľa: Dolná
1689/19 977 03 Brezno alebo elektronickými prostriedkami na adrese: stey@steyslovakia.com.

10. ODVOLANIE SÚHLASU SO SPRACÚVANÍM OSOBNÝCH ÚDAJOV.

Súhlas so spracúvaním osobných údajov je založený na princípe
dobrovoľnosti t.j. súhlas môžete kedykoľvek odvolať prostredníctvom e-mailu
zaslaného na e-mailovú adresu chalupapodsmrecinou@gmail.com, s uvedením Vašich osobných
údajov minimálne v rozsahu meno a priezvisko, adresa bydliska spolu s
informáciou, že si neželáte, aby Prevádzkovateľ spracúval Vaše osobné údaje
(prípadne ak by ste chceli dostávať iba vybrané ponuky, uveďte, prosím, o aké
ponuky ide, aby sme vám mohli vyhovieť).