V D&D teame venujeme ochrane osobných údajov veľkú pozornosť. V tomto dokumente nájdete informácie o tom, aké osobné údaje spracovávame, najmä o našich klientoch a používateľoch nášho webu, či údaje spracovávame na základe súhlasu alebo na základe iného právneho dôvodu, na aké účely ich používame, komu ich môžeme odovzdávať a aké máte v súvislosti so spracovaním vašich osobných údajov práva.
Informácia o spracúvaní osobných údajov spoločnosťou D&D TEAM
podľa § 19 a nasl. zákona č. 18/2018 Z.z. o ochrane osobných údajov v znení neskorších predpisov (ďalej len ako „Zákon o ochrane osobných údajov “) v súlade s článkami č. 13 a 14 Nariadenia Európskeho parlamentu a Rady EÚ č. 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica č. 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len ako „Nariadenie GDPR“)
PREVÁDZKOVATEĽ OSOBNÝCH ÚDAJOV
Všetky práva a povinnosti Prevádzkovateľa, ako aj Vás ako dotknutej osoby sú upravené v Zákone o ochrane osobných údajov v súlade s Nariadením GDPR, ktoré Prevádzkovateľ dôsledne dodržiava. Prevádzkovateľom osobných údajov je osoba, ktorá vymedzí účel a prostriedky spracúvania osobných údajov a spracúva osobné údaje vo vlastnom mene. Prevádzkovateľom Vašich osobných údajov je spoločnosť D&D TEAM, s.r.o. a D&D TEAM plus, s.r.o., so sídlom Pod Rovnicami 37, 841 04 Bratislava, IČO: 35 846 941 a IČO: 43 914 969, zapísaná v Obchodnom registri Okresného súdu Bratislava I, odd. Sro, vl. č.: 27696/B a 50027/B. (ďalej len „Prevádzkovateľ “)
Kontaktné údaje:
E-mail: dadteam@dadteam.sk
Telefónne číslo: +421 2 6542 4300 alebo +421 903 725 459
Prevádzkovateľ má poverenú zodpovednú osobu za ochranu osobných údajov, ktorá dohliada na riadne spracúvanie osobných údajov a na ktorú sa môžete kedykoľvek obrátiť, a to písomne na adrese pod Rovnicami 37, 841 04 Bratislava alebo elektronicky na adrese gdpr@dadteam.sk.
Spracovávame nasledujúce osobné údaje:
2. ZDROJE OSOBNÝCH ÚDAJOV
Osobné údaje uvedené v predchádzajúcom bode 2 získavame priamo od Vás ako dotknutej osoby. V prípade, ak nie sú osobné údaje získané priamo od Vás ako dotknutej osoby, zdrojom týchto osobných údajov je vo väčšine prípadov Váš spolucestujúci alebo rodinný príslušník. Osobné údaje resp. niektorý z osobných údajov uvádzate pri prihlásení na odber katalógu z webstránky www.dadteam.sk, v zmluve o sprostredkovaní, prípadne na ďalších miestach v online prostredí alebo ďalších dokumentoch.
Osobné údaje môžu tiež v niektorých prípadoch pochádzať z verejne dostupných zdrojov, registrov a evidencií, napríklad z obchodného registra alebo môžu výnimočne pochádzať od tretích osôb, ktoré ich boli oprávnené Prevádzkovateľovi poskytnúť.
3. PREČO OSOBNÉ ÚDAJE SPRACÚVAME A ČO NÁS K TOMU OPRÁVŇUJE
V rámci našej činnosti spracovávame osobné údaje na rôzne účely a v rôznom rozsahu buď:
Spracovanie osobných údajov bez vášho súhlasu závisí od toho, na aký účel príslušné spracovanie smeruje a v akej pozícii voči nám vystupujete – či ste len návštevníkom nášho webu, alebo sa u nás zaregistrujete alebo vyplníte prihlášku. Vaše údaje môžeme spracovávať aj v prípade, ak ste spolucestujúcim alebo účastníkom inej služby, ktorá je u nás objednaná, ak s nami komunikujete alebo ak navštívite našu predajňu.
Ak sú osobné údaje spracúvané v súvislosti s plnením zmluvných povinností Prevádzkovateľa, oprávneným záujmom Prevádzkovateľa alebo podľa osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, účel spracúvania súvisí najmä s nasledujúcimi činnosťami:
Ak sú osobné údaje spracúvané na základe súhlasu na marketingové účely, hlavným účelom uvedeného spracúvania je ponúknuť najnovšie informácie o aktuálnych produktoch a službách Prevádzkovateľa, prípadne o ponukách a službách obchodných partnerov Prevádzkovateľa, pričom uvedený účel spracúvania súvisí najmä s nasledujúcimi činnosťami:
Súhlas poskytnutý na marketingové účely je dobrovoľný. Je však nevyhnutný na to, aby Prevádzkovateľ mohol zasielať individuálne ponuky produktov a služieb, zabezpečiť spotrebiteľské súťaže a pod., pričom bez takto poskytnutého súhlasu Prevádzkovateľ nie je oprávnený predmetné služby zabezpečiť.
Aj my musíme plniť určité zákonom stanovené povinnosti. Ak vaše osobné údaje spracovávame práve z tohto dôvodu, nemusíme získať pre takéto spracovanie váš súhlas. Na tomto právnom základe spracovávame vaše identifikačné a kontaktné údaje, údaje o objednávkach, a to z dôvodu dodržiavania najmä nasledujúcich zákonov:
Pre tieto účely osobné údaje používame po dobu 10 rokov.
4. PRÁVNY ZÁKLAD
Právnym základom na spracúvanie osobných údajov je štandardne plnenie zákonnej povinnosti (najmä zákona č. 18/2018 Z. z. o ochrane osobných údajov), uzatvorenie, správa a plnenie zmluvných povinností zo zmluvy o obstaraní zájazdu, oprávnený záujem, ktorým je ochrana práv a právom chránených záujmov Prevádzkovateľa a súhlas dotknutej osoby (najmä pre účely marketingu, spotrebiteľských súťaží a pod).
Ak odmietnete poskytnúť Prevádzkovateľovi osobné údaje požadované pre účel plnenia zmluvných povinností Prevádzkovateľa alebo na základe zákona, Prevádzkovateľ nie je povinný uzatvoriť zmluvu o obstaraní zájazdu resp. poistnú zmluvu, ani poskytovať žiadne ďalšie služby.
5. DOBA SPRACÚVANIA A UCHOVÁVANIA OSOBNÝCH ÚDAJOV
Prevádzkovateľ je oprávnený spracúvať osobné údaje dotknutých osôb po dobu stanovenú podľa príslušných právnych predpisov. Spracúvanie osobných údajov na základe súhlasu je možné len počas doby, na ktorú bol súhlas udelený.
Súhlas je udelený Prevádzkovateľovi na obdobie trvania zmluvného vzťahu a na nasledujúcich 10 rokov od ukončenia zmluvného vzťahu alebo do momentu odvolania súhlasu.
Ak nie ste, ani sa nestanete klientom Prevádzkovateľa, súhlas bude v platnosti 10 rokov od udelenia alebo do momentu odvolania súhlasu.
Po uplynutí príslušnej doby budú osobné údaje vymazané, ak ich uchovávanie nebude vyžadované v zmysle príslušných právnych predpisov Slovenskej republiky.
6. PRÍSTUP K OSOBNÝM ÚDAJOM A KATEGÓRIE PRÍJEMCOV OSOBNÝCH ÚDAJOV
Na spracúvanie osobných údajov môže mať k osobným údajom okrem Prevádzkovateľa a jeho zamestnancov prístup aj ďalšie osoby, ktoré spracúvajú osobné údaje ako sprostredkovatelia. S ohľadom na rozsah služieb poskytovaných Prevádzkovateľom sa jedná o veľmi široký okruh sprostredkovateľov, pričom dochádza k prenosu osobných údajov i do tretích krajín, zväčša krajín cieľových destinácií a tranzitných v zmysle uzatvorenej zmluvy o obstaraní zájazdu. Nižšie sú uvedené jednotlivé kategórie sprostredkovateľov:
Na spracúvanie osobných údajov na marketingové účely môže mať k osobným údajom okrem Prevádzkovateľa a jeho zamestnancov prístup aj ďalšie osoby, ktoré spracúvajú osobné údaje ako sprostredkovatelia. Napríklad to môžu byť externé spoločnosti, ktoré spravujú IT systémy alebo poskytujú iné služby v súvislosti so spracúvaním osobných údajov na marketingové účely, ktoré boli za týmto účelom písomne poverené Prevádzkovateľom.
7. ZASIELANIE ÚDAJOV MIMO EU
V rámci odovzdania údajov našim sprostredkovateľom môžeme vaše údaje odovzdať tiež do tretích krajín mimo Európskeho hospodárskeho priestoru, ktoré však zabezpečujú primeranú úroveň ochrany osobných údajov.
8. PRÁVA DOTKNUTEJ OSOBY PRI SPRACÚVANÍ OSOBNÝCH ÚDAJOV
Rovnako ako my máme svoje práva a povinnosti pri spracovaní vašich osobných údajov, máte tiež vy pri spracovaní vašich osobných údajov určité práva. Medzi tieto práva patria:
Zjednodušene povedané máte právo vedieť, aké údaje o vás spracovávame, za akým účelom, po akú dobu, kde vaše osobné údaje získavame, komu ich odovzdávame, kto ich mimo nás spracováva a aké máte ďalšie práva súvisiace so spracovaním vašich osobných údajov. To všetko sa môžete dozvedieť v tomto dokumente „Ochrana osobných údajov zákazníkov“. Ak si však nie ste istí, ktoré osobné údaje o vás spracovávame, môžete nás požiadať o potvrdenie, či osobné údaje, ktoré sa vás týkajú, sú alebo nie sú z našej strany spracovávané, a ak je to tak, máte právo získať prístup k týmto osobným údajom. V rámci práva na prístup nás môžete požiadať o kópiu spracovávaných osobných údajov, pričom prvú kópiu vám poskytneme bezplatne a ďalšie kópie už s poplatkom.
Chybovať je ľudské. Ak zistíte, že osobné údaje, ktoré o vás spracovávame, sú nepresné alebo neúplné, máte právo na to, aby sme ich bez zbytočného odkladu opravili, poprípade doplnili.
V niektorých prípadoch máte právo, aby sme vaše osobné údaje vymazali. Vaše osobné údaje bez zbytočného odkladu vymažeme, ak je splnený niektorý z nasledujúcich dôvodov:
V niektorých prípadoch môžete okrem práva na vymazanie využiť právo na obmedzenie spracovania osobných údajov. Toto právo vám umožňuje v určitých prípadoch požadovať, aby došlo k označeniu vašich osobných údajov a tieto údaje neboli predmetom žiadnych ďalších operácií spracovania – v tomto prípade však nie navždy (ako v prípade práva na vymazanie), ale po obmedzenú dobu. Spracovanie osobných údajov musíme obmedziť, keď:
Máte právo získať od nás všetky vaše osobné údaje, ktoré ste nám vy sami poskytli, a ktoré spracovávame na základe vášho súhlasu a na základe plnenia zmluvy. Vaše osobné údaje vám poskytneme v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Aby sme mohli na vašu žiadosť údaje ľahko previesť, môže sa jednať iba o údaje, ktoré spracovávame automatizovane v našich elektronických databázach.
Máte právo namietať proti spracovaniu osobných údajov, ku ktorému dochádza na základe nášho oprávneného záujmu (pozri časť Prečo osobné údaje spracovávame a čo nás k tomu oprávňuje?). Ak ide o marketingové aktivity, prestaneme vaše osobné údaje spracovávať bez ďalšieho; v ostatných prípadoch tak urobíme, ak nebudeme mať závažné oprávnené dôvody pre to, aby sme v takomto spracovaní pokračovali.
Uplatnením práv vyššie uvedeným spôsobom nie je nijako dotknuté vaše právo podať sťažnosť u príslušného dozorného úradu. Toto právo môžete uplatniť najmä v prípade, že sa domnievate, že vaše osobné údaje spracovávame neoprávnene alebo v rozpore so všeobecne záväznými právnymi predpismi. Sťažnosť proti nami vykonávanému spracovaniu osobných údajov môžete podať na Úrade na ochranu osobných údajov, ktorý sídli na adrese Hraničná 12, 820 07 Bratislava 27, kontaktné údaje: +421 2 3231 3214, e-mail: statny.dozor@pdp.gov.sk
9. ODVOLANIE SÚHLASU SO SPRACÚVANÍM OSOBNÝCH ÚDAJOV
Súhlas so spracúvaním osobných údajov je založený na princípe dobrovoľnosti t.j. súhlas môžete kedykoľvek odvolať prostredníctvom e-mailu zaslaného na e-mailovú adresu zodpovednaosobagdpr@dadteam.sk, s uvedením Vašich osobných údajov minimálne v rozsahu meno a priezvisko, adresa bydliska spolu s informáciou, že si neželáte, aby Prevádzkovateľ spracúval Vaše osobné údaje (prípadne ak by ste chceli dostávať iba vybrané ponuky, uveďte, prosím, o aké ponuky ide, aby sme vám mohli vyhovieť).
V prípade, ak máte akékoľvek otázky alebo pripomienky k spracúvaniu Vašich osobných údajov, kontaktujete nás prosím prostredníctvom e-mailu na e-mailovej adrese: gdpr@dadteam.sk.
Aktuálne znenie zákona č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov je Vám k dispozícii prostredníctvom nižšie priloženého odkazu:
https://www.slov-lex.sk/pravne-predpisy/SK/ZZ/2018/18/20180525
Aktuálne znenie Nariadenia Európskeho parlamentu a Rady EÚ č. 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica č. 95/46/ES (všeobecné nariadenie o ochrane údajov) je Vám k dispozícii prostredníctvom nižšie priloženého odkazu:
https://eur-lex.europa.eu/legal-content/SK/TXT/HTML/?uri=CELEX:32016R0679&from=SK