GDPR - ochrana osobných údajov
Informácia o spracúvaní osobných údajov spoločnosťou SEA MORE s.r.o. podľa § 19 a nasl. zákona č. 18/2018 Z.z. o ochrane osobných údajov v znení neskorších predpisov (ďalej len ako „Zákon o ochrane osobných údajov“) v súlade s článkami č. 13 a 14 Nariadenia Európskeho parlamentu a Rady EÚ č. 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe týchto údajov, ktorým sa zrušuje smernica č. 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len ako „Nariadenie GDPR“)
1. PREVÁDZKOVATEĽ OSOBNÝCH ÚDAJOV
Všetky práva a povinnosti Prevádzkovateľa, ako aj Vás ako dotknutej osoby sú upravené v Zákone o ochrane osobných údajov v súlade s Nariadením GDPR, ktoré Prevádzkovateľ dôsledne dodržiava. Prevádzkovateľom osobných údajov je osoba, ktorá vymedzí účel a prostriedky spracúvania osobných údajov a spracúva osobné údaje vo vlastnom mene. Prevádzkovateľom Vašich osobných údajov je spoločnosť SEA MORE s.r.o., so sídlom Janotova 3405/1, 841 04 Bratislava, IČO: 53 799 658, zapísaná v Obchodnom registri Mestského súdu Bratislava III. oddiel: Sro, vložka č.: 161358/B (ďalej len „Prevádzkovateľ“)
Kontaktné údaje:
E-mail: info@seamore.sk
Telefónne číslo: +421 905 183 706
Prevádzkovateľ má poverenú zodpovednú osobu za ochranu osobných údajov, ktorá dohliada na riadne spracúvanie osobných údajov a na ktorú sa môžete kedykoľvek obrátiť, a to písomne na adrese Janotova 3405/1, 841 04 Bratislava alebo elektronicky na adrese info@seamore.sk.
2. ROZSAH A KATEGÓRIE SPRACÚVANÝCH OSOBNÝCH ÚDAJOV
Rozsah, prípadne zoznam spracúvaných osobných údajov, je určený príslušnými právnymi predpismi, ďalej vyplýva priamo alebo nepriamo z objednávky služieb, ako aj ďalšej zmluvnej dokumentácie alebo je uvedený v súhlase so spracovaním osobných údajov. Osobné údaje Prevádzkovateľ spracúva v takom rozsahu, aký je nevyhnutný na splnenie účelu ich spracovania. Ide najmä o údaje súvisiace s totožnosťou a kontaktné údaje t.j. titul, meno, priezvisko, adresa bydliska, dátum narodenia, rodné číslo, číslo a sken cestovného dokladu, e-mail a telefónne číslo.
Na marketingové účely Prevádzkovateľ spracúva nasledujúce kategórie osobných údajov:
- Základné identifikačne údaje – titul, meno, priezvisko a adresa bydliska;
- Kontaktné údaje – e-mailová adresa a telefónne číslo;
- Fotografie zo zájazdov;
- Informácie o využití produktov a služieb – o aké služby ste u nás v minulosti prejavili záujem, informácie o využívaní klientskej zóny a pod., pričom na základe týchto údajov Vám vieme odporučiť vhodné produkty a služby;
- Informácie zo záznamov telefonických hovorov alebo iných interakcií s Vami, napríklad pomocou e-mailu alebo SMS správ.
3. ZDROJE OSOBNÝCH ÚDAJOV
Osobné údaje uvedené v predchádzajúcom bode 2 získavame priamo od Vás ako dotknutej osoby. V prípade, ak nie sú osobné údaje získané priamo od Vás ako dotknutej osoby, zdrojom týchto osobných údajov je vo väčšine prípadov Váš spolucestujúci alebo rodinný príslušník. Osobné údaje resp. niektorý z osobných údajov uvádzate pri prihlásení na odber newslettera, pri registrácii cez stránku www.seamore.sk, v objednávke služieb, prípadne na ďalších miestach v online prostredí alebo ďalších dokumentoch. Osobné údaje môžu tiež v niektorých prípadoch pochádzať z verejne dostupných zdrojov, registrov a evidencií, napríklad z obchodného registra alebo môžu výnimočne pochádzať od tretích osôb, ktoré ich boli oprávnené Prevádzkovateľovi poskytnúť.
4. ÚČEL SPRACÚVANIA
Ak sú osobné údaje spracúvané v súvislosti s plnením zmluvných povinností Prevádzkovateľa, oprávneným záujmom Prevádzkovateľa alebo podľa osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, účel spracúvania súvisí najmä s nasledujúcimi činnosťami:
- uzatváranie, evidencia a správa zmlúv a objednávok, vrátane starostlivosti o klientov
- zabezpečenie všetkých služieb vyplývajúcich zo zmluvy o obstaraní zájazdu;
- uzatváranie poistných zmlúv; plnenie zmluvných povinností v súvislosti so zabezpečením víz;
- spracúvanie osobných údajov v rámci účtovníctva;
- spracúvanie osobných údajov v súvislosti s plnením povinností vyplývajúcich z pracovnoprávneho vzťahu;
- evidencia a archivovanie;
- riešenie prípadných reklamácií a aktívnych a pasívnych súdnych sporov;
- výkon vnútorného auditu, výkon preverenia súladu s právnymi predpismi a pod.;
Ak sú osobné údaje spracúvané na základe súhlasu na marketingové účely, hlavným účelom uvedeného spracúvania je ponúknuť najnovšie informácie o aktuálnych produktoch a službách Prevádzkovateľa, prípadne o ponukách a službách obchodných partnerov Prevádzkovateľa, pričom uvedený účel spracúvania súvisí najmä s nasledujúcimi činnosťami:
- ponuka produktov a služieb, pričom ponuky môže Prevádzkovateľ poskytovať elektronickou formou, najmä formou e-mailových správ alebo správ poslaných na mobilné zariadenia cez telefónne číslo alebo aplikáciu, ako aj prostredníctvom klientskej zóny; poštou , telefonicky a pod.
- automatizované spracúvanie osobných údajov vrátane používania aplikácií pre účely remarketingu, retargetingu a segmentovania užívateľov s cieľom prispôsobiť ponuku Vašim individuálnym potrebám;
- realizácia spotrebiteľských súťaží;
- prieskumy spokojnosti s používanými produktmi a službami;
- na účel organizácie spoločenských podujatí organizovaných Prevádzkovateľom.
Súhlas poskytnutý na marketingové účely je dobrovoľný. Je však nevyhnutný na to, aby Prevádzkovateľ mohol posielať individuálne ponuky produktov a služieb, zabezpečiť spotrebiteľské súťaže a pod., pričom bez takto poskytnutého súhlasu Prevádzkovateľ nie je oprávnený predmetné služby zabezpečiť.
5. PRÁVNY ZÁKLAD
Právnym základom na spracúvanie osobných údajov je štandardne plnenie zákonnej povinnosti (najmä zákona č. 18/2018 Z. z. o ochrane osobných údajov), uzatvorenie, správa a plnenie zmluvných povinností z objednávky služieb, oprávnený záujem, ktorým je ochrana práv a právom chránených záujmov Prevádzkovateľa a súhlas dotknutej osoby (najmä pre účely marketingu, spotrebiteľských súťaží a pod). Ak odmietnete poskytnúť Prevádzkovateľovi osobné údaje požadované pre účel plnenia zmluvných povinností Prevádzkovateľa alebo na základe zákona, Prevádzkovateľ nie je povinný uzatvoriť zmluvu o obstaraní zájazdu resp. poistnú zmluvu, ani poskytovať žiadne ďalšie služby.
6. PROFILOVANIE A AUTOMATIZOVANÉ ROZHODOVANIE PRI SPRACÚVANÍ OSOBNÝCH ÚDAJOV
Prevádzkovateľ vykonáva v rámci svojej činnosti aj tzv. profilovanie, čiže automatizované spracúvanie vo vybraných procesoch. Automatizované spracúvanie je také spracúvanie osobných údajov, pri ktorom sú používané výhradne automatické informačné systémy (napríklad softvér a pod.) alebo webové aplikácie na účel napríklad kalkulácie ceny zájazdu a pod. Prevádzkovateľ sa snaží poskytovať individuálne upravené ponuky produktov a služieb a z tohto dôvodu osobné údaje na základe súhlasu udeleného na marketingové účely profiluje.
7. DOBA SPRACÚVANIA A UCHOVÁVANIA OSOBNÝCH ÚDAJOV
Prevádzkovateľ je oprávnený spracúvať osobné údaje dotknutých osôb po dobu stanovenú podľa príslušných právnych predpisov. Spracúvanie osobných údajov na základe súhlasu je možné len počas doby, na ktorú bol súhlas udelený.
Súhlas je udelený Prevádzkovateľovi na obdobie trvania zmluvného vzťahu a na nasledujúcich 10 rokov od ukončenia zmluvného vzťahu alebo do momentu odvolania súhlasu.
Ak nie ste, ani sa nestanete klientom Prevádzkovateľa, súhlas bude v platnosti 10 rokov od udelenia súhlasu alebo do momentu odvolania súhlasu.
Po uplynutí príslušnej doby budú osobné údaje vymazané, ak ich uchovávanie nebude vyžadované v zmysle príslušných právnych predpisov Slovenskej republiky.
8. PRÍSTUP K OSOBNÝM ÚDAJOM A KATEGÓRIE PRÍJEMCOV OSOBNÝCH ÚDAJOV
Na spracúvanie osobných údajov môže mať k osobným údajom okrem Prevádzkovateľa a jeho zamestnancov prístup aj ďalšie osoby, ktoré spracúvajú osobné údaje ako sprostredkovatelia. S ohľadom na rozsah služieb poskytovaných Prevádzkovateľom sa jedná o veľmi široký okruh sprostredkovateľov, pričom dochádza k prenosu osobných údajov i do tretích krajín, zväčša krajín cieľových destinácií a tranzitných v zmysle uzatvorenej objednávky služieb. Nižšie sú uvedené jednotlivé kategórie sprostredkovateľov:
- poskytovatelia ubytovacích zariadení;
- letecké spoločnosti;
- prepravné spoločnosti;
- sprievodcovia;
- ambasády, zastupiteľstvá;
- spolupracujúce agentúry;
- lokálne cestovné kancelárie;
- poskytovatelia IT služieb;
- poskytovatelia účtovných služieb;
- advokátske kancelárie;
- orgány verejnej moci;
- ďalšie osoby, ktoré poskytujú služby pre Prevádzkovateľa a spracúvajú osobné údaje v jeho mene na základe zmluvy o spracúvaní osobných údajov.
Na spracúvanie osobných údajov na marketingové účely môže mať k osobným údajom okrem Prevádzkovateľa a jeho zamestnancov prístup aj ďalšie osoby, ktoré spracúvajú osobné údaje ako sprostredkovatelia. Napríklad to môžu byť externé spoločnosti, ktoré spravujú IT systémy alebo poskytujú iné služby v súvislosti so spracovaním osobných údajov na marketingové účely, ktoré boli za týmto účelom písomne poverené Prevádzkovateľom písomnou zmluvou, a to najmä spoločnosti (a) Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Spojené štáty americké; (b) Facebook, 1 Hacker Way, Menlo Park, California 94025, Spojené štáty americké.
9. PRÁVA DOTKNUTEJ OSOBY PRI SPRACÚVANÍ OSOBNÝCH ÚDAJOV
Dotknutá osoba si môže pri spracúvaní osobných údajov uplatniť nasledujúce práva:
- právo na prístup a na informácie k svojim osobným údajom,
- právo na opravu osobných údajov,
- právo na výmaz osobných údajov,
- právo na obmedzenie spracúvania osobných údajov,
- právo na prenosnosť osobných údajov,
- právo namietať proti spracovaniu osobných údajov,
- právo na neúčinnosť automatizovaného individuálneho rozhodovania vrátane profilovania,
- právo kedykoľvek odvolať súhlas (ak je súhlas právnym základom spracúvania),
- právo podať návrh na začatie konania dozornému orgánu t.j. Úradu na ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 12, 820 07 Bratislava 27, Slovenská republika, kontaktné údaje: +421 2 3231 3214, email: statny.dozor@pdp.gov.sk
Dotknutá osoba si uvedené práva môže uplatniť v súlade so Zákonom o ochrane osobných údajov a Nariadením GDPR, ako aj ďalšími príslušnými právnymi predpismi.
Vyjadrenia a prípadné informácie o prijatých opatreniach Prevádzkovateľ poskytuje čo najskôr, najneskôr však do jedného mesiaca od doručenia žiadosti. V odôvodnených prípadoch s ohľadom na komplexnosť a počet žiadostí môže Prevádzkovateľ túto lehotu predĺžiť o ďalšie dva mesiace, a to aj opakovane. Prevádzkovateľ je povinný Vás informovať o každom takom predĺžení do jedného mesiaca od doručenia žiadosti spolu s dôvodmi predĺženia lehoty.
Voči Prevádzkovateľovi si môžete svoje práva uplatniť prostredníctvom písomnej žiadosti na adrese sídla Prevádzkovateľa: Veľká Okružná 17, 010 01 Žilina alebo elektronickými prostriedkami na adrese: info@seamore.sk.
10. ODVOLANIE SÚHLASU SO SPRACÚVANÍM OSOBNÝCH ÚDAJOV
Súhlas so spracovaním osobných údajov je založený na princípe dobrovoľnosti t.j. súhlas môžete kedykoľvek odvolať prostredníctvom e-mailu zaslaného na e-mailovú adresu info@seamore.sk, s uvedením Vašich osobných údajov minimálne v rozsahu meno a priezvisko, adresa bydliska spolu s informáciou, že si neželáte, aby Prevádzkovateľ spracúval Vaše osobné údaje (prípadne ak by ste chceli dostávať iba vybrané ponuky, uveďte, prosím, o aké ponuky ide, aby sme vám mohli vyhovieť).
V prípade, ak máte akékoľvek otázky alebo pripomienky k spracúvaniu Vašich osobných údajov, kontaktujete nás prosím prostredníctvom e-mailu na e-mailovej adrese: info@seamore.sk.
Aktuálne znenie zákona č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov je Vám k dispozícii prostredníctvom nižšie priloženého odkazu:
https://www.slov-lex.sk/pravne-predpisy/SK/ZZ/2018/18/20180525
Aktuálne znenie Nariadenia Európskeho parlamentu a Rady EÚ č. 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe týchto údajov, ktorým sa zrušuje smernica č. 95/46/ES (všeobecné nariadenie o ochrane údajov) je Vám k dispozícii prostredníctvom nižšie priloženého odkazu:
https://eur-lex.europa.eu/legal-content/SK/TXT/HTML/?uri=CELEX:32016R0679&from=SK
