GDPR

Ochrana osobných údajov

1) Prevádzkovateľom osobných údajov je spoločnosť Satipo Travel, s.r.o., Berlínska 1679/4, 010 08 Žilina, IČO: 50441655, DIČ: 2120329684, Zapísaná v OR SR Žilina, Odd. Sro, vložka č.:66178/L (ďalej len: „Satipo Travel“ alebo „CK“) V prípade potreby v súvislosti so spracúvaním osobných údajov nám napíšte na: satipo@satipo.sk

2) CK týmto osobám uvedeným na zmluve o zájazde (ďalej aj „dotknutá osoba“ v príslušnom gramatickom tvare) oznamuje, že v zmysle zákona 18/2018 Z.z. o ochrane osobných údajov (ďalej aj Zákon) spracúva osobné údaje za účelom plnenia zmluvy o obstaraní zájazdu a zmluvných povinností vyplývajúcich ich zo zmluvy o obstaraní zájazdu. Na spracovanie osobných údajov poskytnutých v súvislosti s plnením zmluvy o obstaraní zájazdu nie je CK povinná vyžadovať osobitný súhlas. V prípade neposkytnutia požadovaných osobných údajov, nie je možné zabezpečiť splnenie zmluvných povinností vyplývajúcich CK zo zmluvy o obstaraní zájazdu.

3) CK spracúva osobné údaje dotknutých osôb v rozsahu v akom boli poskytnuté a zaznamenané do zmluvy o obstaraní zájazdu a to: meno, priezvisko, dátum narodenia, adresa trvalého pobytu alebo kontaktná adresa, údaje cestovného dokladu (číslo, miesto a dátum vydania, dátum platnosti), štátna príslušnosť, emailová adresa, telefónne číslo, údaje o špecifických požiadavkách (diéty, asistencia). Osobné údaje cestujúcich je Satipo Travel oprávnený poskytnúť, resp. sprístupniť tretím osobám len v nevyhnutnom rozsahu a len v tom prípade, že poskytnutie týchto údajov je podmienkou riadneho splnenia Zmluvy. Satipo Travel za účelom zabezpečenia služieb komplexného cestovného poistenia a poistenia proti úpadku CK poskytuje získané osobné údaje výhradne poisťovni, ktorá tieto služby zabezpečuje na základe vzájomného zmluvného vzťahu.  Za účelom zabezpečenia služieb dopravy poskytuje osobné údaje výhradne zmluvnému partnerovi a dopravcovi uvedenému a identifikovanému v písomných pokynoch k zájazdu. Dodávateľa služby ubytovanie a strava, ktorému budú poskytnuté osobné údaje klienta v nevyhnutne nutnom rozsahu na zabezpečenie služieb si vyberá samotný klient a je identifikovaný v Zmluve. Satipo Travel ďalej poskytuje údaje cestujúceho uvedeným príjemcom: cestovným agentúram, ubytovacím zariadeniam, spolupracujúcim tretím stranám (iným poskytovateľom služieb), Slovenskej obchodnej inšpekcii, súdu, orgánom činným v trestnom konaní, advokátom, za účelom vedenia účtovníctva a subjektom, ktorým poskytnutie osobných údajov vyplýva CK zo zákona.

4) Získané osobné údaje na účely predzmluvných vzťahov uchováva Satipo Travel po dobu jedného roka. Ak do tejto doby nedôjde k uzatvoreniu zmluvy, údaje budú zo systému vymazané. Osobné údaje získané na účel plnenia zmluvy bude Satipo Travel uchovávať po dobu platnosti zmluvy a po dobu nevyhnutnú archivácie na základe zákona o účtovníctve, t. j. po dobu 10 rokov.

5) Dotknutá osoba má právo namietať spracúvanie osobných údajov, ktoré sa jej týkajú, na účel priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom. Ak dotknutá osoba namieta spracúvanie osobných údajov na účel priameho marketingu, CK ďalej osobné údaje na účel priameho marketingu nesmie spracúvať. 

6) Dotknutá osoba má právo namietať spracúvanie jej osobných údajov z dôvodu týkajúceho sa jej konkrétnej situácie vykonávané podľa § 13 ods. 1 písm. e) (spracúvanie osobných údajov je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi,) alebo písm. f) (spracúvanie osobných údajov je nevyhnutné na účel oprávnených záujmov prevádzkovateľa alebo tretej strany okrem prípadov, keď nad týmito záujmami prevažujú záujmy alebo práva dotknutej osoby vyžadujúce si ochranu osobných údajov, najmä ak je dotknutou osobou dieťa; tento právny základ sa nevzťahuje na spracúvanie osobných údajov orgánmi verejnej moci pri plnení ich úloh.) zákona č 18/2018 Z.z. vrátane profilovania založeného na týchto ustanoveniach. CK nesmie ďalej spracúvať osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami dotknutej osoby, alebo dôvody na uplatnenie právneho nároku.

7) V súvislosti s používaním služieb informačnej spoločnosti môže dotknutá osoba svoje právo namietať uplatňovať automatizovanými prostriedkami s použitím technických špecifikácií. Dotknutá osoba má právo namietať spracúvanie osobných údajov, ktoré sa jej týkajú, z dôvodov týkajúcich sa jej konkrétnej situácie, okrem prípadov, keď je spracúvanie osobných údajov nevyhnutné na plnenie úlohy z dôvodov verejného záujmu, ak sa osobné údaje spracúvajú na vedecký účel, na účel historického výskumu alebo na štatistický účel podľa § 78 ods. 8. zákona č 18/2018 Z. z..

8) CK týmto informuje dotknuté osoby, že ich osobné údaje prenáša do tretej krajiny (cieľovej destinácie uvedenej v zmluve o obstaraní zájazdu, ako aj prepravcom zabezpečujúcim prepravu do a z cieľovej destinácie). Takýto prenos je nevyhnutný na plnenie zmluvy o obstaraní zájazdu medzi dotknutou osobou a CK a na vykonanie predzmluvných opatrení. Poskytnutie primeraných záruk pri poskytovaní osobných údajov dotknutej osoby do tretej krajiny CK zabezpečuje v súlade s Kódexom pre spracúvanie osobných údajov SACKA podľa § 85 zákona č 18/2018 Z.z..

Práva osôb zúčastnených na zájazde v súvislosti so spracúvaním ich osobných údajov.

1. Každá dotknutá osoba má právo získať od CK potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú. Ak CK takéto osobné údaje spracúva, dotknutá osoba má právo získať prístup k týmto osobným údajom a informácie o; účele spracúvania osobných údajov; kategórii spracúvaných osobných údajov; identifikácii príjemcu alebo o kategórii príjemcu, ktorému boli alebo majú byť osobné údaje poskytnuté, najmä o príjemcovi v tretej krajine alebo o medzinárodnej organizácii, ak je to možné; dobe uchovávania osobných údajov; ak to nie je možné, informáciu o kritériách jej určenia; práve požadovať od CK opravu osobných údajov týkajúcich sa dotknutej osoby, ich vymazanie alebo obmedzenie ich spracúvania, alebo o práve namietať spracúvanie osobných údajov; práve podať návrh na začatie konania o ochrane osobných údajov (podľa § 100 zákona č. 18/2018 Z.z.); zdroji osobných údajov, ak sa osobné údaje nezískali od dotknutej osoby; existencii automatizovaného individuálneho rozhodovania vrátane profilovania podľa § 28 ods. 1 a 4 zákona č 18/2018 Z.z.; v týchto prípadoch poskytne CK dotknutej osobe informácie najmä o použitom postupe, ako aj o význame a predpokladaných dôsledkoch takého spracúvania osobných údajov pre dotknutú osobu.

2. Dotknutá osoba má právo byť informovaná CK o primeraných zárukách týkajúcich sa prenosu jej osobných údajov do tretej krajiny alebo medzinárodnej organizácii. CK je povinná poskytnúť dotknutej osobe jej osobné údaje, ktoré spracúva. Za opakované poskytnutie osobných údajov, o ktoré dotknutá osoba požiada, môže CK účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. CK je povinná poskytnúť osobné údaje dotknutej osobe spôsobom podľa jej požiadavky.

3. Dotknutá osoba má právo na to, aby CK bez zbytočného odkladu opravila nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účel spracúvania osobných údajov má dotknutá osoba právo na doplnenie neúplných osobných údajov.

4. Dotknutá osoba má právo na to, aby CK bez zbytočného odkladu vymazala osobné údaje, ktoré sa jej týkajú. CK je povinná bez zbytočného odkladu vymazať osobné údaje, ak dotknutá osoba uplatnila právo na výmaz podľa predchádzajúcej vety, ak sú zároveň splnené podmienky na takýto výmaz podľa ust. § 23 ods. 2 a 4 zákona č 18/2018 Z.z..

5. Dotknutá osoba má právo na to, aby CK obmedzila spracúvanie osobných údajov, ak

a) dotknutá osoba namieta správnosť osobných údajov, a to počas obdobia umožňujúceho CK overiť správnosť osobných údajov,

b) spracúvanie osobných údajov je nezákonné a dotknutá osoba namieta vymazanie osobných údajov a žiada namiesto toho obmedzenie ich použitia,

c) CK už nepotrebuje osobné údaje na účel spracúvania osobných údajov, ale potrebuje ich dotknutá osoba na uplatnenie právneho nároku, alebo

d) dotknutá osoba namieta spracúvanie osobných údajov podľa § 27 ods. 1, zákona č 18/2018 Z.z. a to až do overenia, či oprávnené dôvody na strane CK prevažujú nad oprávnenými dôvodmi dotknutej osoby.

6. Ak sa spracúvanie osobných údajov obmedzilo podľa predchádzajúceho odseku okrem uchovávania môže osobné údaje CK spracúvať len so súhlasom dotknutej osoby alebo na účel uplatnenia právneho nároku, na ochranu osôb alebo z dôvodov verejného záujmu. Dotknutú osobu, ktorej spracúvanie osobných údajov sa takto obmedzí je CK povinná informovať pred tým, ako bude obmedzenie spracúvania osobných údajov zrušené.

7. Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla CK, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi (CK), ak je to technicky možné a ak sa osobné údaje spracúvajú podľa § 13 ods. 1 písm. a), § 16 ods. 2 písm. a) alebo § 13 ods. 1 písm. b) zákona č 18/2018 Z.z. a spracúvanie osobných údajov sa vykonáva automatizovanými prostriedkami.

8. Dotknutá osoba má právo na to, aby sa na ňu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní osobných údajov vrátane profilovania a ktoré má právne účinky, ktoré sa jej týkajú alebo ju obdobne významne ovplyvňujú. Predchádzajúca veta sa neuplatní ak

a) je rozhodnutie nevyhnutné na uzavretie zmluvy alebo plnenie zmluvy medzi dotknutou osobou a CK,

b) vykonané na základe osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, a v ktorých sú zároveň ustanovené aj vhodné opatrenia zaručujúce ochranu práv a oprávnených záujmov dotknutej osoby, alebo

c) založené na výslovnom súhlase dotknutej osoby.

9. CK je povinná bez zbytočného odkladu oznámiť dotknutej osobe porušenie ochrany osobných údajov, ak takéto porušenie ochrany osobných údajov môže viesť k vysokému riziku pre práva fyzickej osoby. Oznámenie podľa predchádzajúcej vety musí obsahovať jasne a jednoducho formulovaný opis povahy porušenia ochrany osobných údajov a informácie o kontaktných údajoch zodpovednej osoby alebo iného kontaktného miesta, kde možno získať viac informácií; opis pravdepodobných následkov porušenia ochrany osobných údajov; opis opatrení prijatých alebo navrhovaných CK na nápravu porušenia ochrany osobných údajov vrátane opatrení na zmiernenie jeho potenciálnych nepriaznivých dôsledkov, ak je to potrebné.

Oznámenie podľa predchádzajúceho odseku nie je CK povinná vykonať ak,

a) CK prijala primerané technické a organizačné ochranné opatrenia a uplatnila ich na osobné údaje, ktorých sa porušenie ochrany osobných údajov týka, a to najmä šifrovanie alebo iné opatrenia, na základe ktorých sú osobné údaje nečitateľné pre osoby, ktoré nie sú oprávnené mať k nim prístup,

b) CK prijala následné opatrenia na zabezpečenie vysokého rizika porušenia práv dotknutej osoby

c) by to vyžadovalo neprimerané úsilie; CK je povinná informovať verejnosť alebo prijať iné opatrenie na zabezpečenie toho, že dotknutá osoba bude informovaná rovnako efektívnym spôsobom.

10. Dotknutá osoba má právo kedykoľvek odvolať súhlas so spracovaním osobných údajov (ak takýto súhlas poskytla), ktoré sa jej týkajú. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním; pred poskytnutím súhlasu musí byť dotknutá osoba o tejto skutočnosti informovaná. Dotknutá osoba môže súhlas odvolať rovnakým spôsobom, akým súhlas udelila.

11. V prípadoch ak zmluvu o obstaraní zájazdu uzatvorila v mene ostatných cestujúcich iná osoba ( člen rodiny, zákonný zástupca, poverená osoba a pod.) CK je povinná dotknutej osobe poskytnúť informácie o zdroji, z ktorého pochádzajú osobné údaje, prípadne informácie o tom, či pochádzajú z verejne prístupných zdrojov.

12. Ck je povinná poskytnúť dotknutej osobe informácie o opatreniach, ktoré sa prijali na základe jej žiadosti podľa bodov 1. až 10. predchádzajúcich odsekoch do jedného mesiaca od doručenia žiadosti. Uvedenú lehotu môže CK v odôvodnených prípadoch s ohľadom na komplexnosť a počet žiadostí predĺžiť o ďalšie dva mesiace, a to aj opakovane. CK je povinná informovať o každom takom predĺžení dotknutú osobu do jedného mesiaca od doručenia žiadosti spolu s dôvodmi predĺženia lehoty. Ak dotknutá osoba podala žiadosť v elektronickej podobe, CK poskytne informácie v elektronickej podobe, ak dotknutá osoba nepožiadala o poskytnutie informácie iným spôsobom.

13. Satipo Travel nespracúva osobné údaje na účely priameho marketingu produktov a služieb.

Marketingové aktivity za účelom informovania o konkrétnej ceste na základe predbežného záujmu

K ochrane Vašich osobných údajov pristupujeme v súlade s platnou Slovenskou legislatívou predovšetkým so zákonom č. 18/2018 o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len ako „Zákon o ochrane osobných údajov“) a Európskou legislatívou.   

Kto je prevádzkovateľom osobných údajov?

Prevádzkovateľom osobných údajov je spoločnosť Satipo Travel, s,r.o., IČO: 50441655, sídlom Berlínska 1679/4, 010 08 Žilina, zapísaná v OR SR Žilina, Odd. Sro, vložka č.:66178/L. 

V prípade potreby v súvislosti so spracúvaním osobných údajov nám napíšte na: satipo@satipo.sk

Odkiaľ získavame Vaše osobné údaje?

Osobné údaje získavame priamo od Vás pri vyplnení predbežného záujmu o cestu.

Aké osobné údaje a na aké účely spracúvame?

Spracúvame nasledovné osobné údajev rozsahu meno, priezvisko a emailová adresa na účely spracúvania osobných údajov na marketingové účely. Marketing zahŕňa najmä zaslanie ponuky ku konkrétnej ceste, ktorej realizácia a uskutočnenie závisí od počtu predbežných záujemcov.

Komu poskytujeme Vaše osobné údaje?

Osobné údaje za účelom marketingu nebudú poskytované tretím stranám, nebudú prenesené do tretej krajiny a budú spracúvané výlučne Prevádzkovateľom, Sprostredkovateľom a oprávnenými osobami v zmysle Zákona o ochrane osobných údajov.  

Akú dobu budeme uchovávať Vaše osobné údaje?

Osobné údaje získané na základe súhlasu uchovávame iba do realizácie konkrétnej cesty, o ktorú prejavil záujem alebo do odvolania súhlasu, podľa toho, čo nastane skôr.

Aké máte práva v súvislosti so spracúvaním  osobných údajov?

1. Právo na prístup k osobným údajom
2. v zrozumiteľnej forme žiadať presné informácie o zdroji, z ktorého sme získali osobné údaje na spracúvanie a právo získať potvrdenie o tom, či sa spracúvajú osobné údaje a získať prístup k týmto osobným údajom a informáciám podľa § 21 ods. 1 Zákona o ochrane osobných údajov;
3. právo vyžadovať opravu podľa § 22 Zákona o ochrane osobných údajov ak spracúvame neaktuálne osobné údaje;
4. právo na likvidáciu podľa § 23 Zákona o ochrane osobných údajov. Každá žiadosť však podlieha individuálnemu vyhodnoteniu, či sú splnené podmienky na likvidáciu nakoľko zákonná povinnosť či oprávnený záujem nás oprávňuje ponechať si Vaše osobné údaje;
5. právo na obmedzenie spracúvania osobných údajov podľa § 24 Zákona o ochrane osobných údajov, nakoľko sme povinný Vaše osobné údaje spracúvať výhradne na splnenie najnutnejších zákonných povinností, teda obmedziť ich spracúvanie;
6. právo na prenosnosť osobných údajov podľa § 26 Zákona o ochrane osobných údajov. Vaše osobné údaje vieme poskytnúť inému prevádzkovateľovi, inej spoločnosti v zodpovedajúcom formáte, ak nám v tom nebudú brániť žiadne zákonné podmienky;
7. právo na automatizované individuálne rozhodovanie vrátane profilovania podľa § 28, pričom  nemáme automatizovaný spôsob spracovania osobných údajov;
8. právo na oznámenie porušenia ochrany osobných údajov podľa § 41 v prípade ak došlo k porušeniu ochrany Vašich osobných údajov, o tomto porušení Vás budeme informovať;
9. právo namietať spracúvanie osobných údajov podľa ust. § 27 Zákona o ochrane osobných údajov na:
10. účel oprávnených záujmov Prevádzkovateľa alebo tretej strany podľa ust. § 13 ods. 1 písm.  f) okrem prípadov, keď nad záujmami prevažujú záujmy alebo práva dotknutej osoby vyžadujúce si ochranu osobných údajov, najmä ak je dotknutou osobou dieťa alebo
11. účely priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom. Ak namietate spracúvanie osobných údajov na účel priameho marketingu ako Prevádzkovateľ ďalej osobné údaje na účel priameho marketingu nesmieme spracúvať
12. právo podať podnet alebo sťažnosť na Úrad na ochranu osobných údajov vo veci spracúvania Vašich osobných údajov dozornému orgánu Úradu na ochranu osobných údajov Slovenskej republiky, sídlomHraničná 12, 820 07 Bratislava, tel.: +421 2 3231 3220, www.dataprotection.gov.sk.

Vašu žiadosť týkajúcu sa Vašich práv podľa vyššie uvedeného bodu  vybavíme bezplatne, ak zákon neustanovuje inak a to najneskôr do jedného mesiaca odo dňa doručenia žiadosti v rovnakej podobe v akej bola žiadosť podaná. Ak neprijmeme opatrenia na základe Vašej žiadosti podľa § 21 až 28 a § 41  do jedného mesiaca od doručenia žiadosti budeme Vás informovať o dôvodoch nekonania a o možnosti podľa návrh podľa § 100 Zákona o ochrane osobných údajov na Úrad na ochranu osobných údajov Slovenskej republiky.

Ako môžete odvolať súhlas so spracúvaním Vašich osobných údajov? Súhlas so spracúvaním osobných údajov na účely marketingu a na účely zasielania noviniek je dobrovoľný. Môžete ho kedykoľvek odvolať písomne mailom na satipo@satipo.sk.