Informácie o ochrane údajov podľa čl. 13 a 14 všeobecného nariadenia EÚ o ochrane údajov (GDPR)
Prostredníctvom týchto zásad ochrany osobných údajov vás informujeme o spracúvaní vašich osobných údajov nami, ako aj o právach, na ktoré máte nárok v rámci služieb pre hostí.
Všetky informácie sú platné od júna 2022, môžu sa zmeniť.
1. Kto je zodpovedný za spracovanie údajov a na koho sa môžete obrátiť?
DER Touristik Destination Service AG
Trasa korporácie 9b
8832 Wilen pri Wollerau
Švajčiarsko
dataprivacy.guestservice@dertouristik.com
Ak máte akékoľvek otázky k téme ochrany údajov, môžete sa obrátiť na túto e-mailovú adresu: dataprivacy.guestservice@dertouristik.com.
2. Aké údaje a aké zdroje používame?
Spracúvame údaje, ktoré získame v rámci podpory vášho cestovania alebo na základe vášho súhlasu. Údaje získavame priamo od vás, napr. ako súčasť cestovného príkazu alebo inej objednávky.
Ak nám ako žiadateľ o zájazd poskytnete osobné údaje iných osôb (napr. spolucestujúcich), vrátane osobitných osobných údajov, z ktorých je možné odhaliť napr. zdravie, náboženstvo alebo sexuálny život (čl. 9 ods. 1 GDPR), musíte zabezpečiť, aby súhlasia s tým a že môžete prenášať údaje. Musíte zabezpečiť, aby títo jednotlivci vedeli, ako môžeme spracúvať ich osobné údaje a aké majú práva.
V prípade potreby spracúvame nasledujúce kategórie údajov
- Identifikačné/overovacie údaje (napr. priezvisko a meno, číslo rezervácie)
- Demografické údaje (napr. vek a dátum narodenia)
- Fyzické vlastnosti (napr. pohlavie)
- Komunikačné údaje (napr. e-mailová adresa, korešpondencia s telefónnym číslom, e-mailová korešpondencia)
- Cestovné údaje (napr. rezervované produkty/služby)
- Správanie (napr. správanie na našich webových stránkach, umiestnenie, ...)
- Citlivé údaje (napr. zdravie, náboženstvo, ...)
- predvoľby
3. Na akom právnom základe a na aký účel sa používajú vaše údaje?
3.1 Nevyhnutné na realizáciu predzmluvných opatrení, ktoré sa vykonávajú na vašu žiadosť alebo na plnenie zmluvných povinností s vami (čl. 6 ods. 1 písm. b GDPR)
- Zabezpečiť a zrealizovať zájazd/rezervované služby vrátane sťažností a krízového manažmentu
- Pre poskytnutie kontaktných možností na nás (napr. prostredníctvom kontaktných formulárov)
3.2 Vzhľadom na zákonné požiadavky (čl. 6 ods. 1 písm. c GDPR)
Vzťahujú sa na nás rôzne zákonné povinnosti a zákonné požiadavky (napr. daňové zákony). Účely spracovania zahŕňajú plnenie daňových zákonov/úradnej kontroly a oznamovacích povinností, ako aj uchovávanie podľa finančného a daňového práva.
3.3 Spracúvanie údajov na ochranu životne dôležitých záujmov (čl. 6 ods. 1 písm. d GDPR)
Vaše údaje spracúvame v jednotlivých prípadoch na ochranu vašich životne dôležitých záujmov, napr. aby sme mohli poskytnúť pohotovostným službám evakuačný zoznam v núdzových situáciách. Údaje sa vymažú po uplynutí požadovaných období uchovávania.
3.4 Ochrana oprávnených záujmov (článok 6 ods. 1 písm. f GDPR)
V rámci vyváženia záujmov, na ochranu oprávnených záujmov, môžeme vaše údaje použiť my alebo oprávnené tretie strany. Toto sa vykonáva na nasledujúce účely:
- Poskytovanie kontaktných možností (kontaktný formulár)
- Ďalší rozvoj cestovných služieb a doplnkových produktov
- Uplatňovanie právnych nárokov a obrana v súdnych sporoch
- Prevencia a odhaľovanie podvodov a kriminality
- Spracovanie dopytov a poskytovanie potrebných informácií
- Zabezpečenie IT bezpečnosti a dostupnosti IT operácií
Náš záujem o príslušné spracovanie vyplýva z príslušných účelov a inak je ekonomického charakteru (tvorba zisku, vyhýbanie sa právnym rizikám, efektívne plnenie úloh, poskytovanie a bezpečnosť našich služieb).
Pokiaľ to konkrétny účel umožňuje, spracovávame vaše údaje pseudonymne.
3.5 Na základe vášho súhlasu (čl. 6 ods. 1 písm. a GDPR)
Ak ste nám udelili súhlas so spracovaním vašich osobných údajov, tento súhlas je právnym základom pre spracovanie tam uvedené. Najmä ste mohli súhlasiť s prenosom informácií e-mailom. Svoj súhlas môžete kedykoľvek odvolať s účinnosťou do budúcnosti. Ak to chcete urobiť, kontaktujte nás na našej kontaktnej adrese. Odvolanie sa vzťahuje iba na budúce spracovanie, nie na spracovanie, ktoré už prebehlo.
4. Kto získa moje údaje?
Vaše osobné údaje budú poskytnuté iba v súlade s požiadavkami GDPR a len v takom rozsahu, v akom to umožňuje právny základ. Vaše údaje budú poskytnuté len tým orgánom, ktoré ich potrebujú na plnenie našich zmluvných a zákonných povinností alebo na plnenie svojich príslušných úloh, napr.
- Interné úrady sklamané zo sprostredkovania, implementácie cestovnej podpory/spracovania Vášho dopytu
- Destinačná agentúra (transfer a prípadne organizácia výletu)
- Poskytovatelia dopravných služieb (napr. autobusové spoločnosti, požičovne áut)
- Prevádzkovatelia ubytovania (napr. hotely)
- Poskytovatelia služieb iných rezervovaných služieb alebo partneri na realizáciu podpory cestovania (napr. poskytovatelia výletov)
- Okrem toho môžu vaše údaje prijímať nasledujúce orgány:
- Nami využívaní spracovatelia (čl. 28 GDPR), najmä v oblasti IT služieb, ktorí pre nás spracúvajú vaše údaje podľa vašich pokynov
- Verejné úrady a inštitúcie (Veľvyslanectvá cieľovej krajiny) v prípade zákonnej alebo úradnej povinnosti (povinnosti skladovania, obstarávanie VISA, získanie vstupných požiadaviek), ako aj
- Iné pozície, na ktoré ste nám udelili súhlas so spracovaním údajov
5. Ako dlho budú moje osobné údaje uložené?
V nevyhnutnom rozsahu spracúvame vaše osobné údaje po dobu trvania nášho obchodného vzťahu, ktorý zahŕňa aj uzavretie a plnenie zmluvy a na obranu našich práv. Okrem toho sa na nás vzťahujú rôzne povinnosti týkajúce sa uchovávania a dokumentácie vyplývajúce z národných zákonov.
Ak osobitný zákon neustanovuje inak, zádržná povinnosť trvá podľa Švajčiarskeho kódexu záväzkov 10 rokov, počnúc koncom finančného roka.
Vaše osobné údaje budú vymazané na základe Vášho súhlasu ihneď po splnení účelu alebo do odvolania.
6. Budú moje údaje prenesené do tretej krajiny?
Vaše údaje prenášame príjemcom mimo rámca nariadenia GDPR len vtedy, ak je to nevyhnutné na realizáciu predzmluvných opatrení alebo realizáciu služieb alebo to vyžaduje zákon alebo ak ste nám na to dali súhlas. Toto spracovanie údajov predstavuje povolenú výnimku z článku 49 GDPR.
Pokiaľ pri využití spracovateľov dochádza k prevodu do tretej krajiny, je to zabezpečené okrem iného štandardnými zmluvnými doložkami EÚ v súlade s § 46 ods. 2 písmeno c GDPR. V prípade potreby sú štandardné zmluvné doložky EÚ doplnené o ďalšie zmluvné záruky.
7. Mám určité práva?
Máte právo na informácie (čl. 15 GDPR), opravu (čl. 16 GDPR), vymazanie (čl. 17 GDPR), obmedzenie spracovania (čl. 18 GDPR) a prenosnosť údajov (čl. 20 GDPR) podľa príslušných právne podmienky.
Okrem toho máte právo kedykoľvek namietať z dôvodov týkajúcich sa vašej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa vás týka, ktoré sa vykonáva na základe článku 6 ods. 1 písm. f) GDPR, v súlade s s článkom 21 GDPR. To platí aj pre takzvané „profilovanie“ na základe tohto ustanovenia v zmysle § 4 č. 4 GDPR. Ak bude vznesená oprávnená námietka, nebudeme už tieto osobné údaje na tieto účely spracúvať. Námietku možno podať neformálne na našu kontaktnú adresu. Máte tiež právo podať sťažnosť dozornému orgánu na ochranu údajov (čl. 77 GDPR).
Aktuálny zoznam príslušných dozorných orgánov možno nájsť na adrese
https://www.ldi.nrw.de/
https://www.edoeb.admin.ch
8. Mám povinnosť poskytnúť svoje údaje?
V rámci realizácie zájazdu nám musíte poskytnúť len tie osobné údaje, ktoré sú nevyhnutné na realizáciu zájazdu alebo ktoré sme zo zákona povinní získavať. Bez týchto údajov budeme musieť zvyčajne odmietnuť uzavretie zmluvy alebo vykonanie objednávky alebo už nebudeme môcť vykonať existujúcu zmluvu a možno ju budeme musieť ukončiť.
9. Existuje automatizované rozhodovanie v jednotlivých prípadoch?
Na založenie a realizáciu obchodného vzťahu spravidla nevyužívame automatizované rozhodovanie podľa čl.22 GDPR. Ak použijeme tieto postupy v jednotlivých prípadoch, budete o tom informovaní oddelene, pokiaľ to vyžaduje zákon.
10. Budú moje údaje nejakým spôsobom použité na profilovanie?
Použitie na účely profilovania sa neuskutočňuje.
