GDPR - Ochrana osobných údajov
Informácia o spracúvaní osobných údajov spoločnosťou BUBO
podľa § 19 a nasl. zákona č. 18/2018 Z.z. o ochrane osobných údajov v znení neskorších predpisov (ďalej len ako „Zákon o ochrane osobných údajov“) v súlade s článkami č. 13 a 14 Nariadenia Európskeho parlamentu a Rady EÚ č. 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica č. 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len ako „Nariadenie GDPR“)
1. PREVÁDZKOVATEĽ OSOBNÝCH ÚDAJOV
Všetky práva a povinnosti Prevádzkovateľa, ako aj Vás ako dotknutej osoby sú upravené v Zákone o ochrane osobných údajov v súlade s Nariadením GDPR, ktoré Prevádzkovateľ dôsledne dodržiava. Prevádzkovateľom osobných údajov je osoba, ktorá vymedzí účel a prostriedky spracúvania osobných údajov a spracúva osobné údaje vo vlastnom mene. Prevádzkovateľom Vašich osobných údajov je spoločnosťBUBO Travel Agency, s.r.o., so sídlom Dunajská 31, 811 08 Bratislava, IČO: 35 824 859, zapísaná v Obchodnom registri Okresného súdu Bratislava I, odd. Sro, vl. č.: 25380/B (ďalej len „Prevádzkovateľ“)
Kontaktné údaje:
E-mail: [email protected]
Telefónne číslo: +421 2 5263 5254 alebo +421 917 530 912
Prevádzkovateľ má poverenú zodpovednú osobu za ochranu osobných údajov, ktorá dohliada na riadne spracúvanie osobných údajov a na ktorú sa môžete kedykoľvek obrátiť, a to písomne na adrese Dunajská 31, 811 08 Bratislava alebo elektronicky na adrese [email protected].
2. ROZSAH A KATEGÓRIE SPRACÚVANÝCH OSOBNÝCH ÚDAJOV
Rozsah, prípadne zoznam spracúvaných osobných údajov, je určený príslušnými právnymi predpismi, ďalej vyplýva priamo alebo nepriamo z uzatvorenej zmluvy o obstaraní zájazdu, ako aj ďalšej zmluvnej dokumentácie alebo je uvedený v súhlase so spracúvaním osobných údajov. Osobné údaje Prevádzkovateľ spracúva v takom rozsahu, aký je nevyhnutný na splnenie účelu ich spracúvania. Ide najmä o údaje súvisiace s totožnosťou a kontaktné údaje t.j. titul, meno, priezvisko, adresa bydliska, dátum narodenia, rodné číslo, číslo a sken cestovného dokladu, e-mail a telefónne číslo.
Na marketingové účely Prevádzkovateľ spracúva nasledujúce kategórie osobných údajov:
a) Základné identifikačne údaje – titul, meno, priezvisko a adresa bydliska;
b) Kontaktné údaje – e-mailová adresa a telefónne číslo;
c) Prípadne fotografie, video ulovených zážitkov zo zájazdu, ak budú vyhotovené;
d) Informácie o využití produktov a služieb – o aké služby ste u nás v minulosti prejavili záujem, informácie o využívaní klientskej zóny a pod., pričom na základe týchto údajov Vám vieme odporučiť vhodné produkty a služby;
e) Informácie zo záznamov telefonických hovorov alebo iných interakcií s Vami, napríklad pomocou e-mailu alebo SMS správ.
3. ZDROJE OSOBNÝCH ÚDAJOV
Osobné údaje uvedené v predchádzajúcom bode 2 získavame priamo od Vás ako dotknutej osoby. V prípade, ak nie sú osobné údaje získané priamo od Vás ako dotknutej osoby, zdrojom týchto osobných údajov je vo väčšine prípadov Váš spolucestujúci alebo rodinný príslušník. Osobné údaje resp. niektorý z osobných údajov uvádzate pri prihlásení na odber newslettera, pri registrácii na stránke www.bubo.sk, v zmluve o obstaraní zájazdu, prípadne na ďalších miestach v online prostredí alebo ďalších dokumentoch.
Osobné údaje môžu tiež v niektorých prípadoch pochádzať z verejne dostupných zdrojov, registrov a evidencií, napríklad z obchodného registra alebo môžu výnimočne pochádzať od tretích osôb, ktoré ich boli oprávnené Prevádzkovateľovi poskytnúť.
4. ÚČEL SPRACÚVANIA
Ak sú osobné údaje spracúvané v súvislosti s plnením zmluvných povinností Prevádzkovateľa, oprávneným záujmom Prevádzkovateľa alebo podľa osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, účel spracúvania súvisí najmä s nasledujúcimi činnosťami:
- uzatváranie, evidencia a správa zmlúv o obstaraní zájazdu, vrátane starostlivosti o klientov napr. v rámci klientskeho portálu;
- zabezpečenie všetkých služieb vyplývajúcich zo zmluvy o obstaraní zájazdu;
- uzatváranie poistných zmlúv;
- plnenie zmluvných povinností v súvislosti so zabezpečením víz;
- spracúvanie osobných údajov v rámci účtovníctva;
- spracúvanie osobných údajov v súvislosti s plnením povinností vyplývajúcich z pracovnoprávneho vzťahu;
- evidencia a archivovanie;
- riešenie prípadných reklamácií a aktívnych a pasívnych súdnych sporov;
- výkon vnútorného auditu, výkon preverenia súladu s právnymi predpismi a pod.;
Ak sú osobné údaje spracúvané na základe súhlasu na marketingové účely, hlavným účelom uvedeného spracúvania je ponúknuť najnovšie informácie o aktuálnych produktoch a službách Prevádzkovateľa, prípadne o ponukách a službách obchodných partnerov Prevádzkovateľa, pričom uvedený účel spracúvania súvisí najmä s nasledujúcimi činnosťami:
- ponuka produktov a služieb, pričom ponuky môže Prevádzkovateľ poskytovať elektronickou formou, najmä formou e-mailových správ alebo správ posielaných na mobilné zariadenia cez telefónne číslo alebo aplikáciu, ako aj prostredníctvom klientskej zóny; poštou , telefonicky a pod.
- automatizované spracúvanie osobných údajov vrátane využívania aplikácií pre účely remarketingu, retargetingu a segmentovania užívateľov s cieľom prispôsobiť ponuku Vašim individuálnym potrebám;
- realizácia spotrebiteľských súťaží;
- prieskumy spokojnosti s využívanými produktmi a službami;
- na účel organizácie spoločenských podujatí organizovaných Prevádzkovateľom.
Súhlas poskytnutý na marketingové účely je dobrovoľný. Je však nevyhnutný na to, aby Prevádzkovateľ mohol zasielať individuálne ponuky produktov a služieb, zabezpečiť spotrebiteľské súťaže a pod., pričom bez takto poskytnutého súhlasu Prevádzkovateľ nie je oprávnený predmetné služby zabezpečiť.
5. PRÁVNY ZÁKLAD
Právnym základom na spracúvanie osobných údajov je štandardne plnenie zákonnej povinnosti (najmä zákona č. 18/2018 Z. z. o ochrane osobných údajov), uzatvorenie, správa a plnenie zmluvných povinností zo zmluvy o obstaraní zájazdu, oprávnený záujem, ktorým je ochrana práv a právom chránených záujmov Prevádzkovateľa a súhlas dotknutej osoby (najmä pre účely marketingu, spotrebiteľských súťaží a pod).
Ak odmietnete poskytnúť Prevádzkovateľovi osobné údaje požadované pre účel plnenia zmluvných povinností Prevádzkovateľa alebo na základe zákona, Prevádzkovateľ nie je povinný uzatvoriť zmluvu o obstaraní zájazdu resp. poistnú zmluvu, ani poskytovať žiadne ďalšie služby.
6. PROFILOVANIE A AUTOMATIZOVANÉ ROZHODOVANIE PRI SPRACÚVANÍ OSOBNÝCH ÚDAJOV
Prevádzkovateľ vykonáva v rámci svojej činnosti aj tzv. profilovanie, čiže automatizované spracúvanie vo vybraných procesoch. Automatizované spracúvanie je také spracúvanie osobných údajov, pri ktorom sú používané výhradne automatické informačné systémy (napríklad softvér a pod.) alebo webové aplikácie na účel napríklad kalkulácie ceny zájazdu a pod. Prevádzkovateľ sa snaží poskytovaťindividuálne upravené ponuky produktov a služieb a z tohto dôvodu osobné údaje na základe súhlasu udeleného na marketingové účely profiluje.
7. DOBA SPRACÚVANIA A UCHOVÁVANIA OSOBNÝCH ÚDAJOV
Prevádzkovateľ je oprávnený spracúvať osobné údaje dotknutých osôb po dobu stanovenú podľa príslušných právnych predpisov. Spracúvanie osobných údajov na základe súhlasu je možné len počas doby, na ktorú bol súhlas udelený.
Súhlas je udelený Prevádzkovateľovi na obdobie trvania zmluvného vzťahu a na nasledujúcich 10 rokov od ukončenia zmluvného vzťahu alebo do momentu odvolania súhlasu.
Ak nie ste, ani sa nestanete klientom Prevádzkovateľa, súhlas bude v platnosti 10 rokov od udelenia alebo do momentu odvolania súhlasu.
Po uplynutí príslušnej doby budú osobné údaje vymazané, ak ich uchovávanie neb? ude vyžadované v zmysle príslušných právnych predpisov Slovenskej republiky.
8. PRÍSTUP K OSOBNÝM ÚDAJOM A KATEGÓRIE PRÍJEMCOV OSOBNÝCH ÚDAJOV
Na spracúvanie osobných údajov môže mať k osobným údajom okrem Prevádzkovateľa a jeho zamestnancov prístup aj ďalšie osoby, ktoré spracúvajú osobné údaje ako sprostredkovatelia. S ohľadom na rozsah služieb poskytovaných Prevádzkovateľom sa jedná o veľmi široký okruh sprostredkovateľov, pričom dochádza k prenosu osobných údajov i do tretích krajín, zväčša krajín cieľových destinácií a tranzitných v zmysle uzatvorenej zmluvy o obstaraní zájazdu. Nižšie sú uvedené jednotlivé kategórie sprostredkovateľov:
- poskytovatelia ubytovacích zariadení;
- letecké spoločnosti;
- prepravné spoločnosti;
- sprievodcovia;
- ambasády, zastupiteľstvá;
- spolupracujúce agentúry;
- lokálne cestovné kancelárie;
- poskytovatelia IT služieb;
- poskytovatelia účtovných služieb;
- advokátske kancelárie;
- orgány verejnej moci;
- ďalšie osoby, ktoré poskytujú služby pre Prevádzkovateľa a spracúvajú osobné údaje v jeho mene na základe zmluvy o spracúvaní osobných údajov.
Na spracúvanie osobných údajov na marketingové účely môže mať k osobným údajom okrem Prevádzkovateľa a jeho zamestnancov prístup aj ďalšie osoby, ktoré spracúvajú osobné údaje ako sprostredkovatelia. Napríklad to môžu byť externé spoločnosti, ktoré spravujú IT systémy alebo poskytujú iné služby v súvislosti so spracúvaním osobných údajov na marketingové účely, ktoré boli za týmto účelom písomne poverené Prevádzkovateľom písomnou zmluvou, a to najmä spoločnosti (i) WEBMIN s.r.o., Priehradná 24/B, 821 07 Bratislava, IČO: 44 353 545; (ii) DIGMIA s.r.o., Lazaretská 12, 811 08 Bratislava, IČO: 36 654 132; (iii) E 404, s.r.o., Škultétyho 12, 831 03 Bratislava, IČO: 36 679 640; (iv) L. K. Permanent, spol. s r.o., Hattalova 12, IČO: 31 352 782; (v) Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Spojené štáty americké; (vi) Facebook, 1 Hacker Way, Menlo Park, California 94025, Spojené štáty americké.
9. PRÁVA DOTKNUTEJ OSOBY PRI SPRACÚVANÍ OSOBNÝCH ÚDAJOV
Dotknutá osoba si môže pri spracúvaní osobných údajov uplatniť nasledujúce práva:
- právo na prístup a na informácie k svojím osobným údajom,
- právo na opravu osobných údajov,
- právo na výmaz osobných údajov,
- právo na obmedzenie spracúvania osobných údajov,
- právo na prenosnosť osobných údajov,
- právo namietať proti spracúvaniu osobných údajov,
- právo na neúčinnosť automatizovaného individuálneho rozhodovania vrátane profilovania,
- právo kedykoľvek odvolať súhlas (ak je súhlas právnym základom spracúvania),
- právo podať návrh na začatie konania dozornému orgánu t.j. Úradu na ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 12, 820 07 Bratislava 27, Slovenská republika, kontaktné údaje: +421 2 3231 3214, e-mail: [email protected]
Dotknutá osoba si uvedené práva môže uplatniť v súlade so Zákonom o ochrane osobných údajov a Nariadením GDPR, ako aj ďalšími príslušnými právnymi predpismi.
Vyjadrenia a prípadné informácie o prijatých opatreniach Prevádzkovateľ poskytne čo najskôr, najneskôr však do jedného mesiaca od doručenia žiadosti. V odôvodnených prípadoch s ohľadom na komplexnosť a počet žiadostí môže Prevádzkovateľ túto lehotu predĺžiť o ďalšie dva mesiace, a to aj opakovane. Prevádzkovateľ je povinný Vás informovať o každom takom predĺžení do jedného mesiaca od doručenia žiadosti spolu s dôvodmi predĺženia lehoty.
Voči Prevádzkovateľovi si môžete svoje práva uplatniť prostredníctvom písomnej žiadosti na adrese sídla Prevádzkovateľa: Dunajská 31, 811 08 Bratislava alebo elektronickými prostriedkami na adrese: [email protected].
10. ODVOLANIE SÚHLASU SO SPRACÚVANÍM OSOBNÝCH ÚDAJOV
Súhlas so spracúvaním osobných údajov je založený na princípe dobrovoľnosti t.j. súhlas môžete kedykoľvek odvolať prostredníctvom e-mailu zaslaného na e-mailovú adresu [email protected], s uvedením Vašich osobných údajov minimálne v rozsahu meno a priezvisko, adresa bydliska spolu s informáciou, že si neželáte, aby Prevádzkovateľ spracúval Vaše osobné údaje (prípadne ak by ste chceli dostávať iba vybrané ponuky, uveďte, prosím, o aké ponuky ide, aby sme vám mohli vyhovieť).
V prípade, ak máte akékoľvek otázky alebo pripomienky k spracúvaniu Vašich osobných údajov, kontaktujete nás prosím prostredníctvom e-mailu na e-mailovej adrese: [email protected].
Aktuálne znenie zákona č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov je Vám k dispozícii prostredníctvom nižšie priloženého odkazu:
https://www.slov-lex.sk/pravne-predpisy/SK/ZZ/2018/18/20180525
Aktuálne znenie Nariadenia Európskeho parlamentu a Rady EÚ č. 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica č. 95/46/ES (všeobecné nariadenie o ochrane údajov) je Vám k dispozícii prostredníctvom nižšie priloženého odkazu:
https://eur-lex.europa.eu/legal-content/SK/TXT/HTML/?uri=CELEX:32016R0679&from=SK