Tájékoztató az érintettek személyes adatainak a 18/2018Z.z. törvény 19. és 20. §-a szerinti kezeléséről. a személyes adatok védelméről, valamint egyes törvények módosításáról és kiegészítéséről (a továbbiakban: Törvény), valamint a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló (EU) 2016/679 európai parlamenti és tanácsi rendelet (a továbbiakban: Rendelet) 13. és 14. cikkei alapján
A jelen tájékoztató célja, hogy tájékoztassuk Önt arról, hogy milyen személyes adatokat kezelünk, hogyan kezeljük azokat, mire használjuk fel, kinek adhatjuk ki azokat, hol kaphat tájékoztatást a személyes adatokról, és hol gyakorolhatja a személyes adatok kezelésével kapcsolatos jogait.
1. Azonosítás és elérhetőségek:
A személyes adatokat kezelő adatkezelő a REGIONAL ORGANIZATION OF TRAVEL TRAFFIC, Main 73, 080 01 Prešov, ID No.: 50076515, +421 910 847 011, info@regionsaris.sk
2. Az üzemeltető felelős személyének elérhetőségei
A személyes adatok feldolgozásával és védelmével kapcsolatos kérdésekben az Adatkezelő felelősével az alábbi e-mail címen veheti fel a kapcsolatot. info@regionsaris.sk
3. Általános információk
Az Adatkezelő a személyes adatok kezelését a Rendeletnek és a törvénynek megfelelően végzi.
Az adatkezelő a személyes adatokat közvetlenül az érintettől vagy egy másik személytől szerzi be, aki azokat az adatkezelő rendelkezésére bocsátja. Az Adatkezelő által az Érintettről kezelt valamennyi személyes adatot csak indokolt célból, korlátozott ideig és a lehető legmagasabb szintű biztonság alkalmazásával kezel, amelyhez az Adatkezelő megfelelő technikai, szervezési és személyi intézkedéseket tett a kezelt személyes adatok biztonságának és védelmének szintje érdekében.
4. A személyes adatok feldolgozásának céljai
Az adatkezelő az érintettek személyes adatait kizárólag a jogszerűség elvének megfelelően, az alábbi jogalapokon/az alábbi célokra kezeli:
Szerződéses kötelezettségek teljesítése - Az adatkezelő a személyes adatokat az érintettel kötött szerződés teljesítése során kezeli, a szerződéses kötelezettségek teljesítéséhez szükséges mértékben. A személyes adatok feldolgozása a szerződéses kötelezettségek teljesítése során történik például az Üzemeltető alkalmazottaival kötött munkaszerződések vagy egyéb, a Munka Törvénykönyve szerinti megállapodások megkötésével és azok teljesítésével, az Üzemeltető testületeinek tagjaival kötött feladatellátási szerződésekkel és azok teljesítésével, a Kereskedelmi Törvénykönyv, a Polgári Törvénykönyv és a Szerzői Jogi Törvény szerinti különböző típusú szerződések megkötésével és azok teljesítésével, a Szlovák Köztársaság Közlekedési Minisztériumával kötött támogatási szerződések vagy adásvételi szerződések megkötésével.
Jogi kötelezettségek teljesítése - Az adatkezelő az érintett személyes adatait jogi kötelezettségeinek teljesítése céljából is kezeli. Ilyen jogi kötelezettségek például a munka- és adójogból, az ellenőrzéssel, a számvitellel kapcsolatos előírásokból, az Adatkezelő tagjaival kapcsolatban különösen a 91/2010. sz. törvényből eredő kötelezettségek. a turizmus előmozdításáról szóló törvényből erednek.
A létfontosságú érdekek védelme - az érintett személyes adatainak kezelésére akkor is sor kerülhet, ha az Adatkezelő az érintett létfontosságú érdekeit védi.
Jogos érdek Adatkezelő - Az Adatkezelő jogos érdek alapján is kezel személyes adatokat, de csak akkor, ha az adatkezelés az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, és ha ezen érdekekkel szemben nem élveznek elsőbbséget az érintett érdekei vagy alapvető jogai és szabadságai. A jogos érdeket az Adatkezelő például az Adatkezelő működésének helyiségeinek ellenőrzése során a tulajdon védelme érdekében, az Adatkezelő szervezetének bemutatásával és népszerűsítésével kapcsolatos tevékenységek során, a direkt marketing végrehajtása során alkalmazza.
Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés céljából történő feldolgozása ellen, az Adatkezelő megszünteti a személyes adatok további feldolgozását.
Hozzájárulás a személyes adatok feldolgozásához - Az adatkezelő az érintett személyes adatait az érintett hozzájárulása alapján is kezeli. Az adatkezelő minden olyan esetben beszerzi az érintett hozzájárulását, amikor az szükséges a személyes adatok feldolgozásához. A személyes adatok hozzájáruláson alapuló kezelése például az Üzemeltető weboldalának látogatásával kapcsolatban történik, amikor preferencia-, elemző és marketing sütiket használ, amikor az érintett hozzájárulása alapján direkt marketinget végez, amikor az Üzemeltető nyereményjátékában vesz részt.
5. A személyes adatok kategóriái
Az adatkezelő a személyes adatok feldolgozásához szükséges személyes adatokat kezeli. mindig a minimalizálás elvének megfelelően annak érdekében, hogy az Adatkezelő szerződéses és jogi követelményeket teljesíthessen, szükség esetén létfontosságú érdekeket védhessen, közérdekű feladatokat hajthasson végre, vagy olyan személyes adatokat kezelhessen, amelyek kezeléséhez az érintett hozzájárult, vagy olyan személyes adatokat kezelhessen, amelyek kezeléséhez jogos érdeke fűződik.
Az adatkezelő elsősorban természetes személyek, jogi személyek képviselőinek azonosító adatait és elérhetőségi adatait - név, vezetéknév, cím (állandó lakóhely / székhely), születési idő, személyi igazolvány száma, aláírás, e-mail cím, telefonszám vagy egyéb szükséges adatok - kezeli.
6. A személyes adatok megőrzési ideje
Az adatkezelő a személyes adatokat a személyes adatok kezelésének céljától függően tárolja. A megőrzési időszak tekintetében az Adatkezelő figyelembe veszi a következőket a minimalizálás elve a személyes adatok megőrzése, azaz a személyes adatokat csak addig az időtartamig őrzi meg, ameddig a személyes adatok megőrzése szükséges.
Az adatkezelő a személyes adatokat a következőkkel összhangban tárolja a Szlovák Köztársaság hatályos jogszabályainak követelményei, különösen a 395/2002 sz. az archívumokról és nyilvántartásokról, valamint egyes törvények módosításáról szóló törvény, amely a személyes adatok egyes csoportjainak megőrzési idejét az alkalmazandó jogszabályokkal összhangban határozza meg.
7. Az érintettek jogai
Az érintettek személyes adatainak védelmét a rendelet és bizonyos esetekben a törvény rendelkezései szabályozzák.
Az érintett az adatkezelőnél kérelem útján gyakorolhatja az alábbi jogokat:
Az érintett jogosult arra, hogy az Adatkezelő rendelkezésére bocsássa a róla tárolt személyes adatok másolatát, valamint tájékoztatást kapjon arról, hogy az Adatkezelő hogyan használja fel a személyes adatokat.
Az adatkezelő megfelelő intézkedéseket tesz az érintettről tárolt információk pontosságának, teljességének és időszerűségének biztosítása érdekében. Ha az Adatkezelő által tárolt személyes adatok pontatlanok, hiányosak vagy elavultak, az Adatkezelő az érintett kezdeményezésére módosítja, frissíti vagy kiegészíti az ilyen személyes adatokat.
Bizonyos körülmények között az érintett jogosult arra, hogy kérje az Adatkezelőtől az érintett személyes adatainak törlését, különösen, ha az Adatkezelő által az érintettről megszerzett személyes adatok már nem szükségesek az adatkezelés eredeti céljának teljesítéséhez, vagy ha az érintett visszavonja a személyes adatok kezeléséhez adott hozzájárulását. Az érintett jogát azonban az összes releváns körülmény fényében kell értékelni.
Az érintett jogosult arra, hogy kérje az Adatkezelőt, hogy személyes adatait ne kezelje tovább.
Bizonyos körülmények között az érintett jogosult arra, hogy személyes adatait egy általa választott másik szervezetnek továbbítsa. A hordozhatósághoz való jog azonban csak azokra a személyes adatokra vonatkozik, amelyeket az Adatkezelő olyan szerződés alapján kezel, amelyben az érintett félként vesz részt, az érintett által az Adatkezelőnek adott hozzájárulás alapján, vagy ha az Adatkezelő személyes adatokat automatizált módon kezel.
Az érintett jogosult arra, hogy tiltakozzon a személyes adatok kezelése ellen, például a személyes adatok jogos érdeken alapuló (közvetlen üzletszerzés) vagy profilalkotással járó adatkezelés esetén. Ha az érintett tiltakozik a személyes adatok ilyen kezelése ellen, az Adatkezelő a továbbiakban nem kezeli az érintett személyes adatait.
Amennyiben az Adatkezelő személyes adatokat profilalkotás vagy automatizált döntéshozatal útján kezel, az érintettnek joga van megtagadni az olyan automatizált egyedi döntéshozatalt, ideértve a profilalkotást is, amely az érintettre nézve jogilag vagy más hasonlóan jelentős következménnyel jár. Az adatkezelő jelenleg nem alkalmaz automatizált egyedi döntéshozatalt vagy profilalkotást a személyes adatok kezelése során.
Ha az érintett személyes adatait az Adatkezelő az érintett hozzájárulása alapján kezeli, az érintett jogosult arra, hogy visszavonja a személyes adatainak további kezeléséhez adott hozzájárulását. A hozzájárulását írásban, e-mailben vagy szóban (személyesen) visszavonhatja.
Az érintett panaszt nyújthat be a felügyeleti hatóságnál, amely a következők szerint jár el A Szlovák Köztársaság Személyes Adatvédelmi Hivatala, székhelye: Hraničná 12, 820 07 Bratislava 27; honlap: dataprotection.gov.sk, telefonszám: 02 3231 3214; E-mail: statny.dozor@pdp.gov.sk.
8. Az érintett jogainak gyakorlása
Az érintett az adatkezelőnél gyakorolhatja jogait:
Hacsak az Adatkezelő indokolt esetben nem tájékoztatja az érintettet hosszabb időtartamról, az Adatkezelő az érintettnek a jogai gyakorlásától számított egy hónapon belül választ ad.
9. Profilalkotás
Az adatkezelő nem kezel személyes adatokat profilalkotás vagy automatizált egyedi döntéshozatal semmilyen formája révén.
10. Harmadik országokba és nemzetközi szervezetekhez történő továbbítás
Az Adatkezelő nem továbbít aktívan személyes adatokat harmadik országok és nemzetközi szervezetek részére.
A Google Analytics használata céljából az Üzemeltető weboldalára látogatók személyes adatai az Egyesült Államokban található szerverekre kerülnek. A személyes adatok védelmének szintje az Egyesült Államokban hasonló az EU-ban biztosított védelem szintjéhez. 2016. július 12-én az Európai Bizottság a rendelet 45. cikke alapján úgy határozott, hogy az Egyesült Államokban a személyes adatok védelmének megfelelő szintje biztosított, az Egyesült Államokban az úgynevezett „EU - USA adatvédelmi pajzs“ feltételeinek és rendelkezéseinek megfelelően.
11. Kedvezményezettek
Az érintettek személyes adatai szükség esetén átadhatók a címzetteknek - elsősorban közvetítőknek, de harmadik feleknek is. Az adatfeldolgozók közé elsősorban olyan vállalatok tartoznak, amelyekkel az Adatkezelő együttműködik - informatikai szolgáltatásokat, jogi, adó- és számviteli szolgáltatásokat nyújtó vállalatok stb. Az Adatkezelő kizárólag olyan adatfeldolgozókat vesz igénybe, akik a személyes adatok biztonságos kezelése érdekében megfelelő technikai és biztonsági intézkedéseket fogadtak el, amelyek révén teljesülnek a Rendelet, a Törvény és a személyes adatok biztonságára és védelmére vonatkozó egyéb jogszabályok követelményei.
Az egyéb címzettek elsősorban olyan hatóságok, amelyek jogosultak az Adatkezelő által megszerzett személyes adatok feldolgozására.
