Informácie o ochrane údajov podľa čl. 13 a 14 všeobecného nariadenia EÚ o ochrane údajov (GDPR)

Prostredníctvom týchto zásad ochrany osobných údajov vás informujeme o spracúvaní vašich osobných údajov nami, ako aj o právach, na ktoré máte nárok v rámci služieb pre hostí. Všetky informácie sú platné od júna 2022, môžu sa zmeniť.

1. Kto je zodpovedný za spracovanie údajov a na koho sa môžete obrátiť?

DERTOUR Destination Services AG Korporationsweg 9b 8832 Wilen bei Wollerau Švajčiarsko dataprivacy.guestservice@dertouristik.com Ak máte akékoľvek otázky týkajúce sa ochrany údajov, môžete sa obrátiť na nasledujúcu e-mailovú adresu: dataprivacy.guestservice@dertouristik.com.

2. Aké údaje a aké zdroje používame?

Spracovávame údaje, ktoré získame v rámci podpory vašej cesty alebo na základe vášho súhlasu. Údaje získavame priamo od vás, napr. ako súčasť cestovného príkazu alebo inej objednávky. Ak nám ako žiadateľ o zájazd poskytnete osobné údaje iných osôb (napr. spolucestujúcich), vrátane osobitných osobných údajov, z ktorých možno odhaliť napr. zdravotný stav, náboženstvo alebo sexuálny život (článok 9 (1) GDPR), musíte sa uistiť, že s tým súhlasia a že im môžete údaje preniesť. Musíte zabezpečiť, aby tieto osoby vedeli, ako môžeme spracovávať ich osobné údaje a aké majú práva. V nevyhnutnom rozsahu spracovávame nasledujúce kategórie údajov

• Identifikačné/overovacie údaje (napr. priezvisko a meno, číslo rezervácie)
• Demografické údaje (napr. vek a dátum narodenia)
• Fyzické vlastnosti (napr. pohlavie)
• Komunikačné údaje (napr. e-mailová adresa, korešpondencia s telefónnym číslom, e-mailová korešpondencia)
• Cestovné údaje (napr. rezervované produkty/služby)
• Správanie (napr. správanie na našich webových stránkach, umiestnenie, ...)
• Citlivé údaje (napr. zdravie, náboženstvo, ...)
• predvoľby

3. Na akom právnom základe a na aký účel sa používajú vaše údaje?

3.1 Nevyhnutné na realizáciu predzmluvných opatrení, ktoré sa vykonávajú na vašu žiadosť alebo na plnenie zmluvných povinností s vami (čl. 6 ods. 1 písm. b GDPR)

• Zabezpečiť a zrealizovať zájazd/rezervované služby vrátane sťažností a krízového manažmentu
• Pre poskytnutie kontaktných možností na nás (napr. prostredníctvom kontaktných formulárov)

3.2 Vzhľadom na zákonné požiadavky (čl. 6 ods. 1 písm. c GDPR) podliehame rôznym zákonným povinnostiam a zákonným požiadavkám (napr. daňové zákony). Účely spracovania zahŕňajú plnenie daňových zákonov/úradnej kontroly a oznamovacích povinností, ako aj uchovávanie podľa finančného a daňového práva. 3.3 Spracúvanie údajov na ochranu životne dôležitých záujmov (čl. 6 ods. 1 písm. d GDPR) Vaše údaje spracúvame v jednotlivých prípadoch na ochranu vašich životne dôležitých záujmov, napr. aby sme mohli v núdzových situáciách poskytnúť pohotovostnú službu s evakuačným zoznamom. Údaje sa vymažú po uplynutí požadovaných období uchovávania. 3.4 Na ochranu oprávnených záujmov (čl. 6 ods. 1 písm. f GDPR) V rámci vyvažovania záujmov, na ochranu oprávnených záujmov, môžeme vaše údaje použiť my alebo oprávnené tretie strany. Toto sa vykonáva na nasledujúce účely:

• Poskytovanie kontaktných možností (kontaktný formulár)
• Ďalší rozvoj cestovných služieb a doplnkových produktov
• Uplatňovanie právnych nárokov a obrana v súdnych sporoch
• Prevencia a odhaľovanie podvodov a kriminality
• Spracovanie dopytov a poskytovanie potrebných informácií
• Zabezpečenie IT bezpečnosti a dostupnosti IT operácií

Náš záujem o príslušné spracovanie vyplýva z príslušných účelov a inak je ekonomického charakteru (tvorba zisku, vyhýbanie sa právnym rizikám, efektívne plnenie úloh, poskytovanie a bezpečnosť našich služieb). Pokiaľ to konkrétny účel umožňuje, spracovávame vaše údaje pseudonymne. 3.5 Na základe Vášho súhlasu (čl. 6 ods. 1 písm. a GDPR) Ak ste nám udelili súhlas so spracúvaním Vašich osobných údajov, tento súhlas je právnym základom spracúvania, ktorý je tam uvedený. Najmä ste mohli súhlasiť s prenosom informácií e-mailom. Svoj súhlas môžete kedykoľvek odvolať s účinnosťou do budúcnosti. Ak to chcete urobiť, kontaktujte nás na našej kontaktnej adrese. Odvolanie sa vzťahuje iba na budúce spracovanie, nie na spracovanie, ktoré už prebehlo.

4. Kto získa moje údaje?

Vaše osobné údaje budú poskytnuté iba v súlade s požiadavkami GDPR a len v takom rozsahu, v akom to umožňuje právny základ. Vaše údaje budú poskytnuté len tým orgánom, ktoré ich potrebujú na plnenie našich zmluvných a zákonných povinností alebo na plnenie svojich príslušných úloh, napr.

• Interné úrady sklamané zo sprostredkovania, implementácie cestovnej podpory/spracovania Vášho dopytu
• Destinačná agentúra (transfer a prípadne organizácia výletu)
• Poskytovatelia dopravných služieb (napr. autobusové spoločnosti, požičovne áut)
• Prevádzkovatelia ubytovania (napr. hotely)
• Poskytovatelia služieb iných rezervovaných služieb alebo partneri na realizáciu podpory cestovania (napr. poskytovatelia výletov)
• Okrem toho môžu vaše údaje prijímať nasledujúce orgány:
  • Nami využívaní spracovatelia (čl. 28 GDPR), najmä v oblasti IT služieb, ktorí pre nás spracúvajú vaše údaje podľa vašich pokynov
  • Verejné úrady a inštitúcie (Veľvyslanectvá cieľovej krajiny) v prípade zákonnej alebo úradnej povinnosti (povinnosti skladovania, obstarávanie VISA, získanie vstupných požiadaviek), ako aj
  • Iné pozície, na ktoré ste nám udelili súhlas so spracovaním údajov

5. Ako dlho budú moje osobné údaje uložené?

V nevyhnutnom rozsahu spracúvame vaše osobné údaje po dobu trvania nášho obchodného vzťahu, ktorý zahŕňa aj uzavretie a plnenie zmluvy a na obranu našich práv. Okrem toho sa na nás vzťahujú rôzne povinnosti týkajúce sa uchovávania a dokumentácie vyplývajúce z národných zákonov. Ak osobitný zákon neustanovuje inak, zádržná povinnosť trvá podľa Švajčiarskeho kódexu záväzkov 10 rokov, počnúc koncom finančného roka. Vaše osobné údaje budú vymazané na základe Vášho súhlasu ihneď po splnení účelu alebo do odvolania.

6. Budú moje údaje prenesené do tretej krajiny?

Vaše údaje prenášame príjemcom mimo rámca nariadenia GDPR len vtedy, ak je to nevyhnutné na realizáciu predzmluvných opatrení alebo realizáciu služieb alebo to vyžaduje zákon alebo ak ste nám na to dali súhlas. Toto spracovanie údajov je povolenou výnimkou z čl. 49 GDPR. Pokiaľ pri využití spracovateľov dochádza k prevodu do tretej krajiny, je to okrem iného zabezpečené štandardnými zmluvnými doložkami EÚ v súlade s čl. 46 ods. 2 lit. c GDPR. V prípade potreby sú štandardné zmluvné doložky EÚ doplnené o ďalšie zmluvné záruky.

7. Mám určité práva?

Máte právo na informácie (čl. 15 GDPR), opravu (čl. 16 GDPR), vymazanie (čl. 17 GDPR), obmedzenie spracúvania (čl. 18 GDPR) a prenosnosť údajov (čl. 20 GDPR) za príslušných zákonných podmienok. Okrem toho máte právo kedykoľvek namietať z dôvodov týkajúcich sa vašej konkrétnej situácie proti spracovaniu osobných údajov, ktoré sa vás týkajú, ktoré sa vykonáva na základe článku 6 ods. 1 písm. f) GDPR v súlade s článkom 21 GDPR. Toto sa vzťahuje aj na tzv. „profilovanie“ na základe tohto ustanovenia v zmysle čl. Článok 4 č. 4 GDPR. Ak bude vznesená odôvodnená námietka, tieto osobné údaje už nebudeme na tieto účely spracovávať. Námietku je možné podať neformálne na našu kontaktnú adresu. Máte tiež právo podať sťažnosť dozornému orgánu pre ochranu údajov (článok 77 GDPR). Aktuálny zoznam príslušných dozorných orgánov nájdete na https://www.ldi.nrw.de/ https://www.edoeb.admin.ch

8. Mám povinnosť poskytnúť svoje údaje?

V rámci realizácie zájazdu nám musíte poskytnúť len tie osobné údaje, ktoré sú nevyhnutné na realizáciu zájazdu alebo ktoré sme zo zákona povinní získavať. Bez týchto údajov budeme musieť zvyčajne odmietnuť uzavretie zmluvy alebo vykonanie objednávky alebo už nebudeme môcť vykonať existujúcu zmluvu a možno ju budeme musieť ukončiť.

9. Existuje automatizované rozhodovanie v jednotlivých prípadoch?

Na založenie a realizáciu obchodného vzťahu spravidla nevyužívame automatizované rozhodovanie podľa čl.22 GDPR. Ak použijeme tieto postupy v jednotlivých prípadoch, budete o tom informovaní oddelene, pokiaľ to vyžaduje zákon.

10. Budú moje údaje nejakým spôsobom použité na profilovanie?

Použitie na účely profilovania sa neuskutočňuje.