Informacja o przetwarzaniu danych osobowych osób, których dane dotyczą, zgodnie z §19 i §20 ustawy nr 18/2018Z.z. o ochronie danych osobowych oraz o zmianie i uzupełnieniu niektórych ustaw (zwanej dalej „Ustawą“) oraz art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (zwanego dalej „Rozporządzeniem“).
Celem niniejszych informacji jest dostarczenie użytkownikowi informacji o tym, jakie dane osobowe przetwarzamy, w jaki sposób je przetwarzamy, do czego je wykorzystujemy, komu możemy je ujawnić, gdzie można uzyskać informacje o danych osobowych i skorzystać ze swoich praw w związku z przetwarzaniem danych osobowych.
1. Dane identyfikacyjne i kontaktowe:
Administratorem przetwarzającym dane osobowe jest REGIONAL ORGANIZATION OF TRAVEL TRAFFIC, Main 73, 080 01 Prešov, ID No.: 50076515, +421 910 847 011, info@regionsaris.sk
2. Dane kontaktowe osoby odpowiedzialnej ze strony Operatora
W sprawach związanych z przetwarzaniem i ochroną danych osobowych można kontaktować się z osobą odpowiedzialną ze strony Administratora za pośrednictwem poczty elektronicznej pod następującym adresem e-mail info@regionsaris.sk
3. Informacje ogólne
Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem, a także zgodnie z Ustawą.
Administrator uzyskuje dane osobowe bezpośrednio od osoby, której dane dotyczą, lub od innej osoby, która przekazuje je Administratorowi. Wszystkie dane osobowe przetwarzane przez Administratora Danych na temat Podmiotu Danych są przetwarzane wyłącznie w uzasadnionych celach, przez ograniczony czas i przy użyciu maksymalnego możliwego poziomu bezpieczeństwa, dla którego Administrator Danych podjął odpowiednie środki techniczne, organizacyjne i kadrowe w celu zapewnienia poziomu bezpieczeństwa i ochrony przetwarzanych danych osobowych.
4. Cele przetwarzania danych osobowych
Administrator przetwarza dane osobowe osób, których dane dotyczą, wyłącznie zgodnie z zasadą legalności, na następujących podstawach prawnych/w następujących celach:
Wykonanie zobowiązań umownych - Administrator przetwarza dane osobowe w wykonaniu umowy z osobą, której dane dotyczą, w zakresie niezbędnym do wykonania zobowiązań umownych. Przetwarzanie danych osobowych w ramach wykonywania zobowiązań umownych ma miejsce na przykład w związku z zawieraniem umów o pracę lub innych umów na podstawie Kodeksu pracy z pracownikami Operatora i ich wykonywaniem, umów o pełnienie funkcji zawieranych z członkami organów Operatora i ich wykonywaniem, zawieraniem różnego rodzaju umów na podstawie Kodeksu handlowego, Kodeksu cywilnego i ustawy o prawie autorskim z dostawcami lub partnerami Operatora i ich wykonywaniem, zawieraniem umów o dotacje z Ministerstwem Transportu Republiki Słowackiej lub umów kupna.
Wypełnianie zobowiązań prawnych - Administrator przetwarza również dane osobowe osoby, której dane dotyczą, w ramach wykonywania swoich obowiązków prawnych. Te obowiązki prawne to na przykład obowiązki wynikające z prawa pracy i prawa podatkowego, przepisów związanych z audytami, rachunkowości, w odniesieniu do członków administratora danych, w szczególności obowiązki wynikające z ustawy nr 91/2010 Coll. U. o promocji turystyki.
Ochrona żywotnych interesów - Przetwarzanie danych osobowych osoby, której dane dotyczą, może również mieć miejsce, jeżeli Administrator chroni żywotne interesy osoby, której dane dotyczą.
Uzasadniony interes Administrator - Administrator przetwarza dane osobowe również na podstawie prawnie uzasadnionego interesu, ale wyłącznie wtedy, gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów Administratora lub strony trzeciej i nadrzędnego charakteru wobec tych interesów nie mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą. Prawnie uzasadniony interes jest stosowany przez Administratora np. przy monitorowaniu terenu działania Administratora w celu ochrony mienia, w działaniach związanych z prezentacją i promocją podmiotu Administratora, w realizacji marketingu bezpośredniego.
Jeżeli osoba, której dane dotyczą, sprzeciwi się przetwarzaniu danych osobowych do celów marketingu bezpośredniego, Administrator zaprzestanie dalszego przetwarzania danych osobowych.
Zgoda na przetwarzanie danych osobowych - Administrator przetwarza dane osobowe osoby, której dane dotyczą, również na podstawie zgody osoby, której dane dotyczą. Administrator uzyskuje zgodę osoby, której dane dotyczą, ilekroć jest to niezbędne do przetwarzania danych osobowych. Przetwarzanie danych osobowych na podstawie zgody odbywa się np. w związku z wizytą na stronie internetowej Operatora przy wykorzystaniu preferencyjnych, analitycznych i marketingowych plików cookies, przy prowadzeniu marketingu bezpośredniego na podstawie zgody osoby, której dane dotyczą, przy udziale w konkursie Operatora.
5. Kategorie danych osobowych
Administrator przetwarza dane osobowe niezbędne do przetwarzania danych osobowych zawsze zgodnie z zasadą minimalizacji aby Administrator Danych mógł spełnić wymogi umowne i prawne, chronić żywotne interesy, jeśli to konieczne, wykonywać zadania w interesie publicznym lub przetwarzać dane osobowe, na które osoba, której dane dotyczą, wyraziła zgodę, lub przetwarzać dane osobowe, w przypadku których ma uzasadniony interes w przetwarzaniu.
Administrator przetwarza głównie dane identyfikacyjne osób fizycznych, przedstawicieli osób prawnych oraz ich dane kontaktowe - imię, nazwisko, adres (stałego zamieszkania/miejsca prowadzenia działalności), datę urodzenia, numer dowodu osobistego, podpis, adres e-mail, numer telefonu, ewentualnie inne niezbędne dane.
6. Okres przechowywania danych osobowych
Administrator przechowuje dane osobowe w zależności od celu przetwarzania danych osobowych. W odniesieniu do okresu przechowywania Administrator Danych bierze pod uwagę zasada minimalizacji przechowywanie danych osobowych, tj. będzie przechowywać dane osobowe tylko przez okres, w którym przechowywanie danych osobowych jest konieczne.
Administrator przechowuje dane osobowe zgodnie z wymogi obowiązującego ustawodawstwa Republiki Słowackiej, w szczególności ustawa nr 395/2002 Coll. U. o archiwach i rejestrach oraz o zmianie niektórych ustaw, która określa okresy przechowywania poszczególnych grup danych osobowych zgodnie z obowiązującymi przepisami.
7. Prawa osób dotkniętych
Ochronę danych osobowych osób, których dane dotyczą, regulują przepisy Rozporządzenia oraz, w określonych przypadkach, Ustawy.
Osoba, której dane dotyczą, może wykonywać następujące prawa wobec Administratora za pomocą wniosku:
Osoba, której dane dotyczą, ma prawo do otrzymania kopii danych osobowych przechowywanych na jej temat przez Administratora danych, a także informacji o tym, w jaki sposób dane osobowe są wykorzystywane przez Administratora danych.
Administrator danych podejmuje odpowiednie środki w celu zapewnienia, że posiadane informacje o osobie, której dane dotyczą, są dokładne, kompletne i aktualne. Jeżeli dane osobowe przechowywane przez Administratora Danych są niedokładne, niekompletne lub nieaktualne, Administrator Danych zmieni, zaktualizuje lub uzupełni takie dane osobowe z inicjatywy osoby, której dane dotyczą.
W pewnych okolicznościach osoba, której dane dotyczą, ma prawo zażądać od Administratora danych usunięcia danych osobowych osoby, której dane dotyczą, w szczególności jeżeli dane osobowe uzyskane przez Administratora danych na temat osoby, której dane dotyczą, nie są już niezbędne do realizacji pierwotnego celu przetwarzania lub jeżeli osoba, której dane dotyczą, wycofa swoją zgodę na przetwarzanie danych osobowych. Prawo osoby, której dane dotyczą, musi być jednak oceniane w świetle wszystkich istotnych okoliczności.
Osoba, której dane dotyczą, ma prawo zażądać od Administratora zaprzestania dalszego przetwarzania jej danych osobowych.
W pewnych okolicznościach osoba, której dane dotyczą, ma prawo przesłać dane osobowe innemu, wybranemu przez siebie podmiotowi. Prawo do przenoszenia danych dotyczy jednak wyłącznie danych osobowych przetwarzanych przez Administratora na podstawie umowy, której stroną jest osoba, której dane dotyczą, na podstawie zgody udzielonej Administratorowi przez osobę, której dane dotyczą, lub gdy Administrator przetwarza dane osobowe w sposób zautomatyzowany.
Osoba, której dane dotyczą, ma prawo wnieść sprzeciw wobec przetwarzania danych osobowych, na przykład w przypadku przetwarzania danych osobowych na podstawie prawnie uzasadnionego interesu (marketing bezpośredni) lub w przypadku przetwarzania obejmującego profilowanie. Jeżeli osoba, której dane dotyczą, sprzeciwi się takiemu przetwarzaniu danych osobowych, Administrator nie będzie już przetwarzał danych osobowych osoby, której dane dotyczą.
Jeżeli Administrator przetwarza dane osobowe w drodze profilowania lub zautomatyzowanego podejmowania decyzji, osoba, której dane dotyczą, ma prawo odmówić zgody na zautomatyzowane indywidualne podejmowanie decyzji, w tym profilowanie, które wywołuje wobec tej osoby skutki prawne lub inne podobne skutki. Administrator nie stosuje obecnie zautomatyzowanego podejmowania decyzji ani profilowania przy przetwarzaniu danych osobowych.
Jeżeli dane osobowe osoby, której dane dotyczą, są przetwarzane przez Administratora na podstawie jej zgody, osoba, której dane dotyczą, ma prawo do wycofania zgody na dalsze przetwarzanie jej danych osobowych. Zgodę można wycofać pisemnie, mailowo lub ustnie (osobiście).
Osoba, której dane dotyczą, może wnieść skargę do organu nadzorczego, którym jest Urząd Ochrony Danych Osobowych Republiki Słowackiej, z siedzibą pod adresem Hraničná 12, 820 07 Bratislava 27; strona internetowa: dataprotection.gov.sk, numer telefonu: 02 3231 3214; e-mail: statny.dozor@pdp.gov.sk.
8. Wykonywanie praw osoby, której dane dotyczą
Osoba, której dane dotyczą, może dochodzić swoich praw wobec Administratora:
O ile Administrator nie powiadomi osoby, której dane dotyczą, o dłuższym terminie w uzasadnionych przypadkach, Administrator udzieli osobie, której dane dotyczą, odpowiedzi w terminie jednego miesiąca od dnia, w którym osoba, której dane dotyczą, skorzystała ze swoich praw.
9. Profilowanie
Administrator nie przetwarza danych osobowych poprzez profilowanie lub jakąkolwiek formę zautomatyzowanego indywidualnego podejmowania decyzji.
10. Przekazywanie danych do państw trzecich i organizacji międzynarodowych
Administrator nie przekazuje aktywnie danych osobowych do państw trzecich i organizacji międzynarodowych.
W celu korzystania z Google Analytics dane osobowe osób odwiedzających stronę internetową Operatora są przesyłane na serwery w USA. Poziom ochrony danych osobowych w USA jest porównywalny z poziomem ochrony w UE. 12 lipca 2016 r. Komisja Europejska orzekła, zgodnie z art. 45 Rozporządzenia, że w USA istnieje odpowiedni poziom ochrony danych osobowych, z zastrzeżeniem warunków i postanowień tzw.
11. Beneficjenci
Dane osobowe osób, których dane dotyczą, mogą być w razie potrzeby ujawniane odbiorcom - głównie pośrednikom, ale także stronom trzecim. Podmiotami przetwarzającymi są przede wszystkim firmy, z którymi współpracuje Administrator - firmy świadczące usługi informatyczne, prawne, podatkowe, księgowe itp. Administrator korzysta wyłącznie z usług podmiotów przetwarzających, które wdrożyły odpowiednie środki techniczne i środki bezpieczeństwa, zapewniające bezpieczeństwo przetwarzania danych osobowych, spełniające wymogi Rozporządzenia, Ustawy i innych przepisów dotyczących bezpieczeństwa i ochrony danych osobowych.
Pozostali odbiorcy to głównie organy publiczne, które są uprawnione do przetwarzania danych osobowych uzyskanych przez Administratora.
