Informácia o spracúvaní osobných údajov dotknutých osôb podľa §19 a §20 Zákona č.18/2018Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „zákon“) a čl. 13 a 14 Nariadenia Európskeho parlamentu a rady (EU) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „nariadenie“)
Cieľom tejto informácie je poskytnúť informácie o tom, aké osobné údaje spracúvame, ako s nimi zaobchádzame, na aké účely ich používame, komu ich môžeme poskytnúť, kde je možné získať informácie o osobných údajoch a uplatniť si práva pri spracúvaní osobných údajov.
1. Identifikačné a kontaktné údaje:
Prevádzkovateľom spracúvajúcim osobné údaje je OBLASTNÁ ORGANIZÁCIA CESTOVNÉHO RUCHU REGIÓN ŠARIŠ, Hlavná 73, 080 01 Prešov, IČO: 50076515, +421 910 847 011, info@regionsaris.sk
2. Kontaktné údaje zodpovednej osoby Prevádzkovateľa
Vo veciach týkajúcich sa spracúvania a ochrany osobných údajov môžete kontaktovať zodpovednú osobu Prevádzkovateľa e-mailom na e-mailovej adrese info@regionsaris.sk
3. Všeobecné informácie
Prevádzkovateľ postupuje pri spracúvaní osobných údajov v súlade s Nariadením a tiež v súlade so Zákonom.
Prevádzkovateľ získava osobné údaje priamo od dotknutej osoby alebo od inej osoby, ktorá mu ich poskytne. Všetky osobné údaje, ktoré Prevádzkovateľ o dotknutej osobe spracováva sú spracovávané iba pre odôvodnené účely, po obmedzenú dobu a s využitím maximálnej možnej miery zabezpečenia, k čomu Prevádzkovateľ prijal primerané technické, organizačné a personálne opatrenia na zaistenie úrovne bezpečnosti a ochrany spracúvaných osobných údajov.
4. Účely spracúvania osobných údajov
Prevádzkovateľ spracúva osobné údaje dotknutých osôb výlučne v súlade so zásadou zákonnosti, a to na základe nasledovných právnych základoch/na nasledovné účely:
Plnenie zmluvných povinností – Prevádzkovateľ spracúva osobné údaje pri plnení zmluvy s dotknutou osobou, v rozsahu potrebnom k plneniu zmluvných povinností. K spracovávaniu osobných údajov pri plnení zmluvných povinností dochádza napr. v súvislosti s uzatváraním pracovných zmlúv, alebo iných dohôd podľa Zákonníka práce so zamestnancami Prevádzkovateľa a ich plnením, zmlúv o výkone funkcie uzatvorených s členmi orgánov Prevádzkovateľa a ich plnením, s uzatváraním rôznych typov zmlúv podľa Obchodného zákonníka, Občianskeho zákonníka a Autorského zákona s dodávateľmi alebo partnermi Prevádzkovateľa a ich plnením, s uzatváraním dotačných zmlúv s Ministerstvom dopravy SR alebo kúpnych zmlúv.
Plnenie zákonných povinností – Prevádzkovateľ spracúva osobné údaje dotknutej osoby aj pri plnení zákonných povinností. Týmito zákonnými povinnosťami sú napr. povinnosti vyplývajúce z pracovnoprávnych a daňových predpisov, predpisov súvisiacich s auditmi, účtovníctvom, vo vzťahu k členom Prevádzkovateľa najmä povinnosti vyplývajúce zo zákona č. 91/2010 Z.z. o podpore cestovného ruchu.
Ochrana životne dôležitých záujmov – k spracovávaniu osobných údajov dotknutej osoby môže prísť aj v prípade, ak Prevádzkovateľ chráni životne dôležité záujmy dotknutej osoby.
Oprávnený záujem Prevádzkovateľa – Prevádzkovateľ spracúva osobné údaje aj na základe oprávneného záujmu, ale výlučne len v prípadoch, ak je spracovanie nevyhnutné na sledovanie oprávnených záujmov Prevádzkovateľa alebo tretej strany, a ak nad týmito záujmami neprevažujú záujmy alebo základné práva a slobody dotknutej osoby. Oprávnený záujem Prevádzkovateľ aplikuje napr. pri monitorovaní priestorov prevádzky Prevádzkovateľa z dôvodu ochrany majetku, pri činnostiach spojených s prezentáciou a propagáciu subjektu Prevádzkovateľa, pri realizácii priameho marketingu.
Ak dotknutá osoba vznesenie námietku voči spracúvaniu osobných údajov na účel priameho marketingu, Prevádzkovateľ ukončí ďalšie spracúvanie osobných údajov.
Súhlas so spracovaním osobných údajov – Prevádzkovateľ spracúva osobné údaje dotknutej osoby aj na základe súhlasu dotknutej osoby. Prevádzkovateľ si od dotknutej osoby vyžiada súhlas vždy, keď je to potrebné k spracovávaniu osobných údajov. K spracovávaniu osobných údajov na základe súhlasu dochádza napr. v súvislosti s návštevou webových stránok Prevádzkovateľa pri použití preferenčných, analytických a marketingových súborov cookies, pri realizácii priameho marketingu na základe súhlasu dotknutej osoby, pri zapojení sa do súťaže Prevádzkovateľa.
5. Kategórie osobných údajov
Prevádzkovateľ spracúva osobné údaje, ktoré sú potrebné na spracovanie osobných údajov vždy v súlade so zásadou minimalizácie tak, aby Prevádzkovateľ plnil zmluvné a zákonné požiadavky, chránil životne dôležité záujmy, ak je to potrebné, plnil úlohy vo verejnom záujme, prípadne aby mohol spracovávať osobné údaje, na ktorých spracovávanie dotknutá osoba udelila súhlas alebo aby spracovával osobné údaje, na spracovanie ktorých má oprávnený záujem.
Prevádzkovateľ spracováva prevažne identifikačné údaje fyzických osôb, zástupcov právnických osôb a ich kontaktné údaje – meno, priezvisko, adresa (trvalý pobyt / miesto podnikania), dátum narodenia, číslo preukazu totožnosti, podpis, e-mailová adresa, telefónne číslo, prípadne iné potrebné údaje.
6. Doba uchovávania osobných údajov
Prevádzkovateľ uchováva osobné údaje v závislosti od účelu spracúvania osobných údajov. Pri dobe uchovávania zohľadňuje Prevádzkovateľ zásadu minimalizácie uchovávania osobných údajov, t. j. uchováva osobné údaje výlučne počas doby, počas ktorej je uchovávanie osobných údajov nevyhnutné.
Prevádzkovateľ uchováva osobné údaje v súlade s požiadavkami platnej legislatívy SR, najmä zákonom č. 395/2002 Z.z. o archívoch a registratúrach a o doplnení niektorých zákonov, v ktorom sú stanovené doby uchovávania jednotlivých skupín osobných údajov v zmysle platných právnych predpisov.
7. Práva Dotknutých osôb
Ochrana osobných údajov dotknutých osôb sa spravuje ustanoveniami Nariadenia, a v určitých prípadoch ustanoveniami Zákona.
Dotknutá osoba môže prostredníctvom žiadosti realizovať u Prevádzkovateľa nasledovné práva:
Dotknutá osoba má právo na poskytnutie kópie osobných údajov, ktoré má o nej Prevádzkovateľ k dispozícii, ako aj na informácie o tom, ako osobné údaje Prevádzkovateľ používa.
Prevádzkovateľ prijíma primerané opatrenia, aby zabezpečil presnosť, úplnosť a aktuálnosť informácií, ktoré má o dotknutej osobe k dispozícii. V prípade, že osobné údaje, ktorými Prevádzkovateľ disponuje, sú nepresné, neúplné alebo neaktuálne, tieto osobné údaje Prevádzkovateľ upraví, aktualizuje alebo doplní na základe podnetu dotknutej osoby.
Za určitých okolností má dotknutá osoba právo požiadať Prevádzkovateľa o vymazanie osobných údajov dotknutej osoby, najmä v prípade, ak osobné údaje, ktoré Prevádzkovateľ o dotknutej osobe získal, už viac nie sú potrebné na naplnenie pôvodného účelu spracovania alebo v prípade, ak dotknutá osoba odvolá svoj súhlas so spracovaním osobných údajov. Právo dotknutej osoby je však potrebné posúdiť z pohľadu všetkých relevantných okolností.
Dotknutá osoba má právo požiadať Prevádzkovateľa, aby Prevádzkovateľ ďalej nespracovával jej osobné údaje.
Za určitých okolností má dotknutá osoba právo na prenos osobných údajov inému subjektu, podľa jej výberu. Právo na prenosnosť sa však týka len osobných údajov, ktoré spracováva Prevádzkovateľ na základe zmluvy, ktorej dotknutá osoba je jednou zo zmluvných strán, na základe súhlasu, ktorý dotknutá osoba Prevádzkovateľovi udelila alebo v prípade, ak Prevádzkovateľ spracúva osobné údaje automatizovanými prostriedkami.
Dotknutá osoba má právo namietať voči spracovaniu osobných údajov, napríklad v prípade spracúvania osobných údajov na základe oprávneného záujmu (priamy marketing) alebo pri spracovaní, pri ktorom prichádza k profilovaniu. V prípade námietky dotknutej osoby voči takémuto spracovaniu osobných údajov, Prevádzkovateľ prestane osobné údaje dotknutej osoby spracovávať.
V prípade, ak by Prevádzkovateľ spracúvaval osobné údaje profilovaním alebo automatizovaným rozhodovaním, má dotknutá osoba právo odmietnuť automatizované individuálne rozhodovanie, vrátane profilovania, z ktorého pre dotknutú osobu vyplynie právny alebo podobný významný dôsledok. Prevádzkovateľ v súčasnosti nepoužíva pri spracovaní osobných údajov automatizované individuálne rozhodovanie alebo profilovanie.
Ak osobné údaje dotknutej osoby spracováva Prevádzkovateľ na základe jej súhlasu, má dotknutá osoba právo odvolať svoj súhlas s ďalším spracovaním svojich osobných údajov. Súhlas môžete odvolať písomne, e-mailom alebo ústne (osobne).
So sťažnosťou sa môže dotknutá osoba obrátiť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 12, 820 07 Bratislava 27; webové sídlo: dataprotection.gov.sk, tel. číslo: 02 3231 3214; E-mail: statny.dozor@pdp.gov.sk.
8. Uplatnenie práv dotknutej osoby
Dotknutá osoba si svoje práva môže uplatniť u Prevádzkovateľa:
Ak Prevádzkovateľ neoznámi dotknutej osobe v odôvodnených prípadoch dlhšiu lehotu, Prevádzkovateľ poskytne dotknutej osobe odpoveď do jedného mesiaca odo dňa uplatnenia jej práv.
9. Profilovanie
Prevádzkovateľ nespracúva osobné údaje profilovaním, ako ani žiadnou formou automatizovaného individuálneho rozhodovania.
10. Prenos do tretích krajín a medzinárodných organizácií
Prenos osobných údajov do tretích krajín a medzinárodných organizácii Prevádzkovateľ aktívne nevykonáva.
Za účelom použitia Google Analytics sú osobné údaje návštevníkov webových stránok Prevádzkovateľa prenesené na servery v USA. Úroveň ochrany osobných údajom v USA je porovnateľná s úrovňou ochrany v EÚ. Európska komisia 12. 7. 2016 podľa článku 45 Nariadenia rozhodla, že za dodržania podmienok a ustanovení tzv. „EÚ-U.S. Privacy shield“ v USA existuje primeraná úroveň ochrany osobných údajov.
11. Príjemcovia
Osobné údaje dotknutých osôb môžu byť, v prípade, ak je to potrebné, poskytnuté príjemcom – prevažne sprostredkovateľom, ale aj tretím stranám. Medzi sprostredkovateľov patria najmä spoločnosti, s ktorými Prevádzkovateľ spolupracuje – spoločnosti zabezpečujúce IT služby, služby právneho, daňového a účtovného charakteru a pod. Prevádzkovateľ využíva výlučne sprostredkovateľov, ktorí prijali primerané technické a bezpečnostné opatrenia, prostredníctvom ktorých sú splnené požiadavky Nariadenia, Zákona a ostatných predpisov týkajúcich sa bezpečnosti a ochrany osobných údajov, k zabezpečeniu bezpečného spracovávaniu osobných údajov.
Ostatnými príjemcami sú najmä verejnoprávne orgány, ktoré sú oprávnené spracúvať osobné údaje získané Prevádzkovateľom.
