Zásady ochrany osobných údajov
Chceme Vás ubezpečiť, že Cestovná kancelária Bella Sardinia si váži Vašu dôveru a preto ochrane Vašich osobných údajov (pokiaľ ste nám ich už niekedy v minulosti poskytli) venovala aj doteraz osobitnú pozornosť a vždy ich chránila podľa platných zákonov. Zodpovedná ochrana Vašich osobných údajov pre nás preto nie je žiadnou novinkou. Od 25. mája 2018 však platia niektoré nové pravidlá a je našou zákonnou povinnosťou, ale aj naším spoločným záujmom chrániť Vaše osobné údaje v súlade s normami Európskej únie a právnymi predpismi Slovenskej republiky, a to predovšetkým s Nariadením Európskeho parlamentu a Rady (EÚ) č. 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (všeobecné nariadenie o ochrane údajov) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „zákon o ochrane osobných údajov“). Naša spoločnosť prijala príslušné technické, organizačné a personálne opatrenia z cieľom zabezpečiť ochranu osobných údajov našich klientov pred nezákonnými formami spracúvania.
Nižšie nájdete informácie o tom, ako zaobchádzame s osobnými údajmi svojich klientov a návštevníkov internetových stránok www.bellavita.sk na aké účely sú tieto údaje využívané a aké sú ďalšie podmienky ich spracovania. Prosíme, aby ste si všetky uvádzané informácie dôkladne prečítali.
- Kto je prevádzkovateľom Vašich osobných údajov?
Prevádzkovateľom osobných údajov je vždy tá spoločnosť, ktorej boli osobné údaje poskytnuté a ktorá určuje účel a prostriedky spracúvania osobných údajov.
Prevádzkovateľom pri spracúvaní Vašich osobných údajov je spoločnosť Bella Sardinia s.r.o., Kozia 19, 811 03 Bratislava, IČO: 50913034 DIČ: 2120520611 IČ DPH SK2120520611 Zapísaná v Obchodnom registri Okresného súdu Bratislava I, Vložka číslo 119972/B
Svoje práva môžete uplatniť písomne poštou alebo e-mailom. Svoje práva si môžete uplatniť na týchto kontaktoch:
Kontakt: Bella Sardinia s.r.o.
Adresa: Kozia 19, 811 03 Bratislava
E-mail: Táto e-mailová adresa je chránená pred spamovacími robotmi. Na jej zobrazenie potrebujete mať nainštalovaný JavaScript.
- Čo je to spracúvanie osobných údajov a aké pojmy sú so spracúvaním spojené?
Úvodom by sme Vás radi oboznámili so základnými pojmami, ktoré sú uvedené v tomto dokumente a ktoré Vám pomôžu lepšie tomuto dokumentu porozumieť.
Osobný údaj – akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby, napríklad meno, priezvisko, dátum narodenia, rodné číslo, telefónne číslo, emailová adresa, IP adresa a pod.
Spracúvanie osobných údajov – činnosť, ktorú prevádzkovateľ alebo sprostredkovateľ vykonáva s osobnými údajmi.
Prevádzkovateľ – fyzická osoba alebo právnická osoba (napr. cestovná kancelária) , ktorá určuje účel a prostriedky spracúvania osobných údajov; spracúvaním môže prevádzkovateľ poveriť sprostredkovateľa.
Sprostredkovateľ – fyzická osoba alebo právnická osoba (napr. cestovná agentúra), orgán verejnej moci alebo iný subjekt, ktorý spracúva osobné údaje pre prevádzkovateľa v jeho mene.
Zodpovedná osoba – fyzická alebo právnická osoba určená prevádzkovateľom alebo sprostredkovateľom na vykonávanie činností súvisiacich s ochranou osobných údajov.
Účel – dôvod, prečo prevádzkovateľ spracúva osobné údaje.
Osobitné kategórie osobných údajov – citlivý osobný údaj, ktorý má špecifický charakter, ako napr. údaje o zdravotnom stave alebo biometrický údaj umožňujúci identifikáciu osoby.
Oprávnený záujem – záujem prevádzkovateľa alebo aj iného subjektu, z ktorého vyplýva potreba spracúvania osobných údajov, ak prevažuje nad záujmami dotknutej osoby, napríklad keď je dotknutá osoba zákazníkom prevádzkovateľa.
Profilovanie – akékoľvek automatické spracúvanie osobných údajov, ktoré je používané s cieľom vyhodnotiť konkrétne osobné podmienky, napríklad správanie sa na internete a pri on-line nákupe.
Cookies – malé dátové súbory, ktoré sa ukladajú do špeciálnej schránky prehliadača v počítači užívateľa a sú nevyhnutné pre niektoré funkcie webových stránok ako je napríklad prihlasovanie a často sa využívajú aj na sledovanie správania používateľov na webe; ich využívanie je možné zakázať vo väčšine internetových prehliadačov.
Príjemca – fyzická osoba, právnická osoba, orgán verejnej moci alebo iný subjekt, ktorému sú osobné údaje poskytované.
Služba – akákoľvek zo služieb, ktoré Vám ponúkame, teda naše produkty a služby ponúkané on-line a ich podpora.
- Aké osobné údaje spracúvame?
Spracúvame iba také osobné údaje, aby sme Vám mohli poskytovať naše služby a zákaznícku podporu, aby sme dodržali naše zákonné povinnosti, a tiež aby sme chránili naše oprávnené záujmy.
Zhromažďujeme osobné údaje o našich zákazníkoch, vrátane potencionálnych zákazníkov, ktorí majú o naše služby záujem alebo ktorí nám dali súhlas, aby sme ich mohli s ponukou služieb oslovovať.
Spracúvame najmä tieto kategórie osobných údajov:
Základné identifikačné údaje
Základné identifikačné údaje potrebujeme na účely plnenia zmluvy, ktorú s nami uzatvárate. Napr. meno, priezvisko, bydlisko, dátum narodenia.
Kontaktné údaje
Medzi kontaktné údaje patrí e-mail a telefónne číslo.
Informácie o využívaní našich služieb
Medzi tieto informácie patria informácie o zájazdoch, ktoré ste u nás zakúpili, pričom na základe týchto informácií Vám môžeme odporučiť iné vhodné služby, prípadne poskytovať benefity.
Informácie o interakcii s Vami
Informácie o interakcii s Vami si písomne zaznamenávame tak, aby sme Vám mohli poskytovať adekvátnu zákaznícku podporu.
Transakčné údaje
Ide výlučne len o informácie o platbách za naše služby.
- Na aké účely spracúvame osobné údaje a na akú dobu máme uložené Vaše osobné údaje?
Podľa právneho základu je spracúvanie osobných údajov zákonné, keď je splnená aspoň jedna z týchto podmienok:
dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov aspoň na jeden konkrétny účel;
spracúvanie osobných údajov je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti dotknutej osoby,
spracúvanie osobných údajov je nevyhnutné na účel oprávnených záujmov prevádzkovateľa alebo tretej strany okrem prípadov, keď nad týmito záujmami prevažujú záujmy alebo práva dotknutej osoby vyžadujúce si ochranu osobných údajov.
- a) Na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, spracúva Bella Sardinia nevyhnutné osobné údaje dotknutých osôb: meno, priezvisko, bydlisko, dátum narodenia, telefónne číslo, e-mailová adresa, číslo dokladu totožnosti objednávateľa zájazdu, údaje k platbe; meno, priezvisko, bydlisko, dátum narodenia, číslo dokladu totožnosti osôb cestujúcich spoločne s objednávateľom zájazdu.
Právnym základom spracovania týchto údajov je plnenie zmluvných záväzkov súvisiacich s poskytovaním objednaných služieb, a to najmä ubytovacích, stravovacích, dopravných a doplnkových služieb, ako aj so zabezpečením komplexného cestovného poistenia. Dotknutá osoba je povinná poskytnúť uvedené osobné údaje, pretože ich neposkytnutie by znemožnilo uzavretie zmluvy.
Osobné údaje dotknutých osôb môžu byť poskytnuté aj tretím osobám, ak je to potrebné pre plnenie zmluvy. Tretími osobami môžu byť obchodní partneri – sprostredkovatelia: zmluvné poisťovne pre účely cestovného poistenia, letecké spoločnosti, autobusové dopravné spoločnosti, obchodní zahraniční partneri, prostredníctvom ktorých Bella Sardinia zabezpečuje pre svojich klientov služby uvedené v zmluve o obstaraní zájazdu. So sprostredkovateľmi má prevádzkovateľ uzavretú zmluvu o spracúvaní osobných údajov, ktorá zaväzuje sprostredkovateľa dodržiavať stanovené podmienky ochrany osobných údajov.
Vaše osobné údaje uchovávame po dobu trvania Vašej zmluvy, aby sme Vám mohli poskytovať naše služby. Po ukončení zmluvného vzťahu a vysporiadania všetkých záväzkov plynúcich, či súvisiacich so zmluvou, uchovávame Vaše osobné údaje nevyhnutne potrebný čas, a to po dobu až 10 rokov, ktorá je vyžadovaná príslušnými právnymi predpismi.
Doba uchovávania osobných údajov vyplýva najmä zo zákona č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov a zákona č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov. - b) Osobné údaje existujúcich klientov Bella Sardinia v rozsahu meno, priezvisko, bydlisko, telefónne číslo, e-mailová adresa môžu byť prevádzkovateľom využité aj na marketingové aktivity za účelom propagácie obdobných služieb, zasielania marketingových noviniek a informácií, blahoželaní k sviatkom, newsletterov, akciových ponúk, spracovania individuálnych ponúk, prieskumu trhu a spokojnosti s využívanými produktami. Zákonnosť spracovania týchto údajov je v oprávnenom záujme prevádzkovateľa poskytnúť adresátom ucelené, všeobecné a na klienta orientované informácie ohľadne najnovších špeciálnych ponúk cestovnej kancelárie.
Tento zoznam musí byť dostupný len oprávneným osobám spoločnosti a spracovateľom údajov. Spoločnosť nesmie zverejniť zoznam alebo údaje žiadnej tretej osobe a neoprávneným stranám. Klienti sa môžu z odoberania noviniek kedykoľvek odhlásiť a požiadať o vymazanie z marketingového zoznamu.
Ak ste s Bella Sardinia uzatvorili zmluvu a udelili ste nám súhlas na spracovanie osobných údajov na marketingové účely, trvá tento súhlas po dobu trvania zmluvného vzťahu s Bella Sardinia a po dobu nasledujúcich 10 rokov po ukončení takého zmluvného vzťahu alebo do doby, než súhlas odvoláte. Ak s Bella Sardinia uzatvoríte ďalšiu zmluvu, počíta sa vyššie uvedená doba spracúvania osobných údajov v súlade vyššie uvedenými pravidlami podľa poslednej uzatvorenej zmluvy. - c) Bella Sardinia oslovuje aj potenciálnych zákazníkov napr. prostredníctvom formulárov uverejnených na svojej internetovej stránke. V tomto prípade je nevyhnutným právnym základom pre získanie a ďalšie spracúvanie osobných údajov súhlas dotknutej osoby. Tento súhlas musí byť slobodný, konkrétny a jednoznačný. Dotknutá osoba musí vedieť, na aký účel spracovania svoje údaje poskytuje.
Dotknutá osoba má právo rozhodnúť sa, či súhlasí alebo nesúhlasí so spracovaním osobných údajov. Ku každému konkrétnemu účelu musí byť preukázateľne doložený samostatný súhlas dotknutej osoby. Dotknutá osoba musí byť informovaná o tom, že má možnosť udelený súhlas kedykoľvek jednoducho odvolať.
Služby poskytované na internetovej stránke, pri ktorých sa vyžaduje súhlas dotknutej osoby, nie sú adresované priamo osobám vo veku nižšom ako 16 rokov.
Pokiaľ ste udelili nám len súhlas na spracovanie osobných údajov na marketingové účely, trvá tento súhlas po dobu 5 rokov od jeho udelenia alebo do doby, než súhlas odvoláte. - Čo by malo odvolanie súhlasu na spracúvanie osobných údajov obsahovať?
Súhlas so spracúvaním osobných údajov na účely marketingu je založený na princípe dobrovoľnosti. To znamená, že ho môžete kedykoľvek odvolať.
Pri odvolaní uveďte prosím Vaše meno, priezvisko a email.
Uveďte výslovne, že si neželáte, aby sme ďalej spracúvali Vaše osobné údaje na marketingové účely. • Súhlas môžete odvolať všeobecne (bude sa vzťahovať na všetky marketingové činnosti), prípadne špecifikujte, na aké marketingové činnosti sa odvolanie vzťahuje (posielanie mesačného Newslettra).
Odvolanie adresujte spoločnosti Bella Sardinia. Odvolanie súhlasu môžete poslať poštou alebo emailom. V tomto prípade bude Váš email z našej databázy automaticky odstránený.
- Zaistenie bezpečnosti osobných údajov
Na zaistenie ochrany a bezpečnosti spracúvaných osobných údajov prijala Bella Sardinia zodpovedajúce opatrenia a využíva moderné informačné technológie.
Bezpečnostné opatrenia technickej a organizačnej povahy chránia spracúvané osobné údaje pred ich poškodením, zničením, stratou, zmenou, neoprávneným prístupom a sprístupnením, poskytnutím alebo zverejnením, ako aj pred akýmikoľvek inými neprípustnými spôsobmi spracúvania.
Internými predpismi sú pre zamestnancov prevádzkovateľa stanovené podmienky a pravidlá pre prístup a spracovanie osobných údajov v jednotlivých informačných systémoch. Spracúvanie osobných údajov prebieha automatizovanými prostriedkami, ako aj manuálne. Pripojenie na internet a prenos osobných údajov sú zabezpečené šifrovaním a certifikátom SSL. Zamestnanci sú povinní zachovávať mlčanlivosť a nesmú osobné údaje dávať tretím stranám bez súhlasu dotknutej osoby.
- Používanie analytických nástrojov (cookies)
Prevádzkovateľ používa na monitorovanie svojich webových stránok analytický nástroj, ktorý pripravuje dátový reťazec a sleduje, ako návštevníci používajú stránky na internete. Keď si návštevník prehliada stránku, systém vygeneruje cookie, aby zaznamenal informácie súvisiace s návštevou (navštívené stránky, čas strávený na našich stránkach, prehliadanie údajov, odchod zo stránky atď.), ale tieto údaje nesmú byť prepojené na osobu návštevníka.
Tento nástroj je nástrojom na zlepšenie ergonomického dizajnu webovej stránky, na vytváranie užívateľsky prijateľnej webovej stránky a na zvýšenie online zážitku návštevníkov.
Spoločnosť nepoužíva analytické systémy na zber osobných informácií.
Väčšina prehliadačov internetu akceptuje cookies, ale návštevníci majú možnosť ich vymazať alebo odmietnuť. Pretože každý prehliadač je iný, návštevníci si môžu nastaviť svoje preferencie ohľadne cookies individuálne pomocou panela nástrojov prehliadača. Ak sa však rozhodnú neakceptovať cookies, nebudú môcť používať niektoré funkcie na našej webovej stránke.
- Aké práva máte v súvislosti so spracúvaním Vašich osobných údajov?
Riadne spracúvanie Vašich osobných údajov je pre nás dôležité a ich ochrana je úplnou samozrejmosťou. Pri spracúvaní osobných údajov môžete uplatniť tieto práva:
Informácie o spracúvaní Vašich osobných údajov
Obsahom informácie sú najmä totožnosť a kontaktné údaje prevádzkovateľa, účely spracúvania, kategórie dotknutých osobných údajov, príjemca alebo kategórie príjemcov osobných údajov, informácie o prenose osobných údajov do tretích krajín, doba uchovávania osobných údajov, oprávnení prevádzkovatelia, výpočet Vašich práv, možnosť obrátiť sa na Úrad na ochranu osobných údajov, zdroj spracúvaných osobných údajov, informácie, či a ako dochádza k automatizovanému rozhodovaniu a profilovaniu.
Právo na prístup k osobným údajom
Máte právo na potvrdenie, či osobné údaje sú alebo nie sú spracúvané a ak áno, máte právo na prístup k informáciám o účeloch spracúvania, kategóriách dotknutých osobných údajov, príjemcoch alebo kategóriách príjemcov, dobe uchovávania osobných údajov, na informácie o Vašich právach, o práve podať sťažnosť Úradu pre ochranu osobných údajov, na informácie o zdroji osobných údajov, informácie o tom, či dochádza k automatizovanému rozhodovaniu a profilovaniu, informácie a záruky v prípade prenosu osobných údajov do tretej krajiny alebo medzinárodnej organizácie. Máte právo na poskytnutie kópií spracúvaných osobných údajov.
Právo na opravu
Spracúvame Vaše neaktuálne, či nepresné osobné údaje? Zmenil ste napríklad email? Informujte nás, prosím, a my osobné údaje opravíme.
Právo na výmaz (právo byť zabudnutý)
V niektorých zákonoch stanovených prípadoch sme povinní Vaše osobné údaje na Váš pokyn vymazať. Každá takáto žiadosť však podlieha individuálnemu vyhodnoteniu, či sú splnené podmienky, pretože napríklad Bella Sardinia môže mať povinnosť, či oprávnený záujem, ak prevažuje nad Vašimi záujmami, si osobné údaje ponechať.
Právo na obmedzenie spracúvania
Ak si prajete, aby sme Vaše osobné údaje spracúvali výhradne pre najnutnejšie zákonné dôvody alebo ak namietate dôvody spracúvania osobných údajov, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby. osobné údaje zablokovali.
Právo na prenosnosť údajov
Ak si prajete, aby sme poskytli Vaše osobné údaje inému prevádzkovateľovi, inej spoločnosti, odovzdávame Vaše osobné údaje v zodpovedajúcom formáte, ak nám v tom nebudú brániť žiadne zákonné ani iné významné prekážky, Vami určenému subjektu.
Právo namietať automatizované individuálne rozhodovanie
Ak by ste zistili alebo sa len domnievate, že spracúvanie osobných údajov vykonávame v rozpore s ochranou Vášho súkromného a osobného života alebo v rozpore s právnymi predpismi, obráťte sa prosím na nás a požiadajte nás o vysvetlenie, či odstránenie vzniknutého nevyhovujúceho stavu.
Námietku môžete ďalej vzniesť aj priamo proti automatizovanému rozhodovaniu.
Právo podať podnet alebo sťažnosť na Úrad na ochranu osobných údajov
Môžete sa kedykoľvek obrátiť s Vašim podnetom, či sťažnosťou vo veci spracúvania osobných údajov na dozorný orgán, a to na Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 12, 820 07 Bratislava 27, Slovenská republika, IČO: 36 064 220, tel. č.: +421/2/3231 3220, webové stránky https://dataprotection.gov.sk/uoou/
- Kde môžete práva uplatniť a je ich uplatnenie spoplatnené?
Jednotlivé práva môžete uplatniť u Bella Sardinia, a to emailom na adresu Táto e-mailová adresa je chránená pred spamovacími robotmi. Na jej zobrazenie potrebujete mať nainštalovaný JavaScript. alebo písomne na korešpondenčnú adresu Kozia 19, 811 03 Bratislava
Všetky oznámenia a vyjadrenia k Vami uplatneným právam poskytujeme bezplatne. Ak by však bola žiadosť zjavne nedôvodná alebo neprimeraná, najmä preto, že by sa uplatňovanie práv bezdôvodne opakovalo, sme oprávnení si účtovať primeraný poplatok zohľadňujúci administratívne náklady spojené s poskytnutím požadovaných informácií.
- Za ako dlho môžete očakávať odpoveď od Bella Sardinia?
Vyjadrenie a prípadné informácie o prijatých opatreniach Vám poskytneme čo najskôr, najneskôr však do jedného mesiaca. Lehotu sme oprávaní v prípade potreby a vzhľadom na zložitosť a počet žiadostí predĺžiť o dva mesiace. O predĺžení lehoty vrátane uvedenia dôvodu Vás budeme informovať.