Zásady ochrany osobých údajov

Týmto si Vás dovoľujeme informovať, že ako cestovná agentúra pôsobiaca na území Slovenskej republiky (ďalej len „agentúra“ alebo „my“), vystupujeme ako prevádzkovateľ osobných údajov, ktoré nám poskytujete pri využívaní našich služieb.

V cestovnej agentúre IDEME, ktorej prevádzkovateľom je Mandala Group s.r.o., so sídlom Vránskeho 239/52, Brezno 977 01, IČO 56177283, zapísaná v obchodnom registri vedenom u OS Banská Bystrica, číslo zápisu Sro 49176/S venujeme ochrane osobných údajov veľkú pozornosť. V tomto dokumente nájdete informácie o tom, aké osobné údaje spracovávame, najmä o našich zákazníkoch a používateľoch nášho webu, či údaje spracovávame na základe súhlasu alebo na základe iného právneho dôvodu, na aké účely ich používame, komu ich môžeme odovzdávať a aké máte v súvislosti so spracovaním vašich osobných údajov práva.

Vaše osobné údaje spracúvame za účelom:

• sprostredkovania zájazdov a cestovných služieb,
• uzatvorenia a plnenia zmluvy o obstaraní zájazdu,
• komunikácie so zákazníkmi,
• vybavenia reklamácií a podnetov,
• plnenia zákonných povinností (napr. účtovné a daňové predpisy),
• marketingových aktivít (na základe súhlasu).

Vaše údaje spracúvame na základe:

• čl. 6 ods. 1 písm. b) GDPR – spracúvanie je nevyhnutné na plnenie zmluvy,
• čl. 6 ods. 1 písm. c) GDPR – spracúvanie je nevyhnutné na splnenie zákonnej povinnosti,
• čl. 6 ods. 1 písm. a) GDPR – na základe Vášho súhlasu (napr. pre marketingové účely)

Spracúvame najmä tieto kategórie osobných údajov:

• Identifikačné údaje, ako sú: meno, priezvisko, dátum narodenia, číslo a platnosť cestovných dokladov, rodné číslo, adresa trvalého pobytu, doručovacia alebo iná kontaktná adresa, ako aj prístupové údaje na personalizovaný vstup do zákazníckeho systému.
• Kontaktné údaje vrátane telefónneho čísla, mobilu a e-mailovej adresy.
• Ďalšie osobné údaje potrebné na plnenie zmluvy, napríklad: číslo bankového účtu, informácie o objednaných službách, zdravotný stav (napr. alergie, zdravotné obmedzenia, tehotenstvo), údaje o reklamáciách alebo spolucestujúcich.
• Informácie o vašom správaní na našich webových stránkach a pri čítaní našich správ, ako sú: IP adresa, typ a verzia zariadenia, operačný systém, technické parametre zariadenia, stránka, z ktorej ste prišli, čas a trvanie návštevy, navštívené stránky, údaje zo súborov cookie a z nich odvodené informácie, napríklad vaše záujmy, nákupné správanie, vek alebo finančná situácia.
• Údaje z vášho nastavenia v zákazníckom účte, predovšetkým e-mailová adresa, preferencie pre odber newsletterov a parametre zájazdov, ktoré vás zaujímajú.
• Údaje z vašej komunikácie s nami, ako sú správy, ktoré nám posielate, záznamy telefonických hovorov.

Vaše údaje môžu byť sprístupnené:

• zmluvným touroperátorom, ktorí zabezpečujú zájazd,
• dopravcom, ubytovacím zariadeniam a iným dodávateľom služieb,
• účtovným, právnym alebo IT partnerom,
• orgánom verejnej správy – ak to vyžaduje zákon.

Prenos osobných údajov do tretích krajín (mimo EÚ) môže nastať, ak to vyžaduje realizácia zájazdu. V takom prípade zabezpečíme primerané záruky v súlade s GDPR (napr. štandardné zmluvné doložky).

Vaše údaje uchovávame:

• počas trvania zmluvného vzťahu,
• po dobu určenú právnymi predpismi (napr. 10 rokov pre účtovné doklady),
• v prípade marketingových účelov – do odvolania súhlasu.

Tak ako my máme pri spracúvaní vašich osobných údajov určité povinnosti, aj vy máte v tejto súvislosti svoje práva. Medzi vaše základné práva patria:

Právo na prístup

Máte právo vedieť, aké osobné údaje o vás spracúvame, na aký účel, ako dlho, odkiaľ ich získavame, komu ich poskytujeme, kto ich spracúva mimo nás a aké ďalšie práva máte. Tieto informácie nájdete v dokumente "Ochrana osobných údajov zákazníkov". Ak si nie ste istí, ktoré údaje o vás spracúvame, môžete nás požiadať o potvrdenie, či spracúvame vaše osobné údaje, a ak áno, máte právo na ich sprístupnenie. V rámci tohto práva môžete požiadať o kópiu spracúvaných údajov – prvú kópiu vám poskytneme bezplatne, za každú ďalšiu si môžeme účtovať poplatok.

Právo na opravu

Ak zistíte, že spracúvané osobné údaje sú nepresné alebo neúplné, máte právo žiadať ich opravu alebo doplnenie bez zbytočného odkladu.

Právo na vymazanie

V určitých prípadoch máte právo žiadať, aby sme vaše osobné údaje vymazali. K vymazaniu pristúpime bez zbytočného odkladu, ak nastane niektorý z nasledujúcich dôvodov:

• údaje už nie sú potrebné na účely, na ktoré boli spracované,
• odvoláte súhlas so spracovaním a neexistuje iný právny dôvod na spracovanie,
• namietate proti spracovaniu na základe oprávneného záujmu a neexistuje žiadny prevažujúci dôvod na ďalšie spracovanie,
• domnievate sa, že spracovanie je v rozpore s právnymi predpismi.

Upozorňujeme, že aj keď bude splnený niektorý z týchto dôvodov, neznamená to automaticky vymazanie všetkých údajov. Právo na výmaz sa neuplatní v prípadoch, keď je spracovanie nevyhnutné na splnenie právnej povinnosti alebo na určenie, uplatňovanie či obhajobu právnych nárokov (pozri časť Prečo osobné údaje spracúvame a čo nás k tomu oprávňuje?).

Právo na obmedzenie spracovania

V niektorých situáciách môžete požiadať o dočasné obmedzenie spracovania vašich osobných údajov. To znamená, že údaje budú len uložené a nebudú ďalej spracúvané. Obmedzenie spracovania môžete požadovať, ak:

• spochybňujete presnosť údajov, kým sa ich presnosť neoverí,
• údaje sú spracúvané bez právneho základu, ale nechcete ich vymazať, pretože ich môžete ešte potrebovať,
• údaje už nepotrebujeme, ale vy ich požadujete na uplatnenie alebo obhajobu svojich nárokov,
• namietate proti spracovaniu – kým sa vaša námietka preveruje, musíme spracovanie obmedziť.

Právo na prenosnosť údajov

Máte právo získať osobné údaje, ktoré ste nám poskytli a ktoré spracúvame na základe vášho súhlasu alebo zmluvy, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Týka sa to iba údajov spracúvaných automatizovane v našich elektronických systémoch.

Právo namietať proti spracovaniu

Môžete namietať proti spracovaniu osobných údajov, ktoré vykonávame na základe oprávneného záujmu (pozri časť Prečo osobné údaje spracúvame a čo nás k tomu oprávňuje?). Ak ide o spracovanie na marketingové účely, spracovanie okamžite ukončíme. V iných prípadoch tak urobíme, ak nepreukážeme závažné oprávnené dôvody na jeho pokračovanie.

Právo podať sťažnosť

Uplatnenie vyššie uvedených práv nijako neobmedzuje vaše právo podať sťažnosť dozornému orgánu. Ak sa domnievate, že vaše údaje spracúvame neoprávnene alebo v rozpore so zákonom, môžete sa obrátiť na Úrad na ochranu osobných údajov, Hraničná 12, 820 07 Bratislava 27.

V prípade akýchkoľvek záležitostí týkajúcich sa spracúvania vašich osobných údajov – či už ide o uplatnenie vašich práv, podanie sťažnosti alebo inú požiadavku – sa môžete obrátiť na našu spoločnosť. Aktuálne kontaktné údaje nájdete na stránke www.ideme.sk.

Vašu žiadosť vybavíme bez zbytočného odkladu, najneskôr však do jedného mesiaca. V odôvodnených prípadoch, najmä pri zložitých alebo rozsiahlych požiadavkách, môžeme túto lehotu predĺžiť o ďalšie dva mesiace. O predĺžení a jeho dôvodoch vás budeme včas informovať.

Okrem zákazníckeho centra je vám vo všetkých záležitostiach súvisiacich so spracovaním vašich osobných údajov k dispozícií naša zodpovedná osoba. Zodpovednú osobu možno kontaktovať ktorýmkoľvek z nasledujúcich prostriedkov: dpo@ideme.sk.

Tieto zásady ochrany osobných údajov sú účinné od 18.4.2024 a môžu byť priebežne aktualizované podľa zmien legislatívy alebo našej činnosti.