podľa článkov 13 a 14 nariadenia Európskeho parlamentu a Rady 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „Nariadenie“)
V súvislosti so spracúvaním osobných údajov dotknutých osôb prevádzkovateľ týmto poskytuje príslušné informácie podľa článkov 13 a 14 Nariadenia.
Účely a právne základy spracúvania:
prevádzkovateľ spracúva osobné údaje dotknutých osôb – klientov (objednávateľov služieb cestovného ruchu) a zástupcov klientov na nasledovné účely:
Poskytovanie služieb cestovnej agentúry/kancelárie, t.j. zistenie požiadaviek dotknutej osoby, príprava ponuky, činnosti smerujúce k uzavretiu zmluvy o obstaraní zájazdu vr. predzmluvných vzťahov, ponuka a predaj jednotlivých služieb cestovného ruchu a s tým súvisiaci prenos údajov k tretím stranám, vykonávanie úkonov nevyhnutných na plnenie zmluvy, iné činnosti. Právnym základom je podľa čl. 6 ods. 1 písm b) GDPR plnenie zmluvy, resp. oprávnený záujem pre cestujúcich vr. spolucestujúcich, v prospech ktorých bola zmluva uzavretá.
Účely reklamácie. Právnym základom je zákonná povinnosť podľa čl. 6 ods 1 písm c) GDPR osobitný predpis.
Vernostný program, t.j. vedenie zoznamov cestujúcich osôb na uplatňovanie ev. priame poskytovanie bodov, bonusov a zliav. Právnym základom je oprávnený záujem pre cestujúcich vr. spolucestujúcich, ktorý sú konečnými príjemcami uvedených bodov, bonusov a zliav.
Marketingové účely, t.j. zasielanie zájazdových ponúk, newsletterov a iných informačných materiálov Prevádzkovateľa, tiež zverejňovanie fotografií, zverejňovanie recenzií a referencií dotknutých osôb na jeho webovej stránke. Právnym základom je u cestujúcich osôb podľa čl. 6 ods. 1 písm f) GDPR oprávnený záujem dotknutých osôb príp. u neznámych záujemcov o marketingové materiály Prevádzkovateľa podľa čl. 6 ods. 1 písm. a) GDPR súhlas dotknutých osôb. Vyjadrenie súhlasu je slobodné a dobrovoľné, súhlas je možné kedykoľvek odvolať.
Výkon práv dotknutých osôb, t.j. vedenie evidencie podaných žiadostí o výkon práv dotknutých osôb a ich vybavenia. Právnym základom je zákonná povinnosť podľa čl. 6 ods. 1 písm c) GDPR osobitný právny predpis.
Účtovná agenda. Právnym základom je zákonná povinnosť podľa čl. 6 ods 1 písm c) GDPR osobitný predpis.
Kategórie dotknutých osobných údajov:
Plnenie zmluvy o obstaraní zájazdu, predaj jednotlivých služieb cestovného ruchu
titul, meno, priezvisko, adresa, email, telefónne číslo, pohlavie, rodné číslo (nutné pri zakúpení poistenia), dátum narodenia, číslo pasu, štátna príslušnosť, iné záznamy k špecifickým stravovacím, ubytovacím alebo dopravným požiadavkám dotknutej osoby, podpis, údaje o bankovom účte pre prípad vratky po reklamácii
Marketingové účely, vernostný program
email, telefónne číslo, údaje o absolvovaných a preferovaných zájazdoch
Kategórie príjemcov osobných údajov:
Osobné údaje dotknutých osôb sú poskytované výhradne zmluvným dodávateľom služieb cestovného ruchu ako sú cestovné kancelárie, dopravcovia, poskytovatelia ubytovania a stravovacích služieb, sprievodcovia a delegáti, zabezpečovatelia poistenia a poskytovatelia doplnkových služieb cestovného ruchu, technickí partneri a partneri zabezpečujúci ekonomickú agendu Prevádzkovateľa. Prevádzkovateľ má povinnosť dbať na dodržiavanie Nariadenia aj u tzv. sprostredkovateľov a v prípade porušenia povinností sprostredkovateľov zodpovedá za týchto tiež Prevádzkovateľ.
Prenos osobných údajov do 3. krajín:
Osobné údaje nebudú sprístupnené, zverejnené a nebude dochádzať k cezhraničnému prenosu do tretích krajín.
Doba uchovávania osobných údajov:
Súhlas je možné kedykoľvek odvolať, platnosť súhlasu zanikne po uplynutí 3 rokov odo dňa jeho poskytnutia.
Profilovanie:
Na webových stránkach Prevádzkovateľa nedochádza k profilovaniu dotknutých osôb.
Práva dotknutej osoby:
Dotknutá osoba má nasledovné práva:
právo na prístup k osobným údajom, ktoré sa jej týkajú,
právo na opravu nesprávnych osobných údajov, ktoré sa jej týkajú,
právo výmaz osobných údajov, ktoré sa jej týkajú,
právo na obmedzenie spracúvania osobných údajov,
právo namietať proti spracúvaniu osobných údajov, ktoré sa jej týka,
právo na prenosnosť osobných údajov,
právo kedykoľvek odvolať svoj udelený súhlas na spracúvanie osobných údajov,
právo podať sťažnosť dozornému orgánu.
Vyššie uvedené práva má dotknutá osoba v rozsahu podľa článkov 15 až 21 a článku 77 Nariadenia. Dotknutá osoba si môže uplatniť svoje práva ústne, písomne alebo elektronicky, cez vyššie uvedené kontaktné údaje. Ak dotknutá osoba požiada o ústne poskytnutie informácií, informácie sa poskytnú po preukázaní jej totožnosti.
Informácie o zdroji osobných údajov:
osobné údaje týkajúce sa dotknutej osoby boli získané priamo od dotknutej osoby pri plnení zmluvy vr. predzmluvných vzťahov, alebo predaji jednotlivých služieb cestovného ruchu v osobnom, telefonickom alebo emailovom kontakte s dotknutou osobou alebo ňou povereným zástupcom.
Prevádzkovateľ
holiport.sk s.r.o.
IČO: 52723780
Mierová 371/24, 821 05 Bratislava
dovolenka@holiport.sk
+421918900409