Informácie o ochrane údajov podľa čl. 13 a 14 všeobecného nariadenia EÚ o ochrane údajov (GDPR)

With this privacy policy we inform you about the processing of your personal data by us as well as about the rights to which you are entitled in the context of guest services. All information is valid as of June 2022, subject to change.

1. Kto je zodpovedný za spracovanie údajov a na koho sa môžete obrátiť?

DERTOUR Destination Services AG Korporationsweg 9b 8832 Wilen bei  Wollerau Switzerland dataprivacy.guestservice@dertouristik.com If you have any questions on the subject of data protection, you can contact the following e-mail address: dataprivacy.guestservice@dertouristik.com.

2. Aké údaje a aké zdroje používame?

We process data that we receive in the course of supporting your travel or on the basis of your consent. We receive the data directly from you, e.g. as part of the travel order or other order. If you provide us with personal data of other persons (e.g. fellow travellers) as a travel applicant, including special personal data from which e.g. health, religion or sex life may be revealed (Art. 9 (1) GDPR), you must ensure that they agree to this and that you may transmit the data. You must ensure that these individuals know how their personal data can be processed by us and what rights they have. As far as necessary, we process the following categories of data

• Identifikačné/overovacie údaje (napr. priezvisko a meno, číslo rezervácie)
• Demografické údaje (napr. vek a dátum narodenia)
• Fyzické vlastnosti (napr. pohlavie)
• Komunikačné údaje (napr. e-mailová adresa, korešpondencia s telefónnym číslom, e-mailová korešpondencia)
• Cestovné údaje (napr. rezervované produkty/služby)
• Správanie (napr. správanie na našich webových stránkach, umiestnenie, ...)
• Citlivé údaje (napr. zdravie, náboženstvo, ...)
• predvoľby

3. Na akom právnom základe a na aký účel sa používajú vaše údaje?

3.1 Nevyhnutné na realizáciu predzmluvných opatrení, ktoré sa vykonávajú na vašu žiadosť alebo na plnenie zmluvných povinností s vami (čl. 6 ods. 1 písm. b GDPR)

• Zabezpečiť a zrealizovať zájazd/rezervované služby vrátane sťažností a krízového manažmentu
• Pre poskytnutie kontaktných možností na nás (napr. prostredníctvom kontaktných formulárov)

3.2   Due to legal requirements (Art. 6 para. 1 lit. c GDPR) We are subject to various legal obligations and statutory requirements (e.g. tax laws). The purposes of processing include the fulfilment of tax law/official control and reporting obligations as well as storage under financial and tax law. 3.3   Data processing for the protection of vital interests (Art. 6 para. 1 lit. d GDPR) We process your data in individual cases to protect your vital interests, e.g. to be able to provide emergency services with an evacuation list in emergency situations. The data is deleted after the required retention periods have expired. 3.4   To safeguard legitimate interests (Art. 6 para. 1 lit. f GDPR) Within the framework of a balancing of interests, to safeguard legitimate interests, your data may be used by us or by legitimate third parties. This is done for the following purposes:

• Poskytovanie kontaktných možností (kontaktný formulár)
• Ďalší rozvoj cestovných služieb a doplnkových produktov
• Uplatňovanie právnych nárokov a obrana v súdnych sporoch
• Prevencia a odhaľovanie podvodov a kriminality
• Spracovanie dopytov a poskytovanie potrebných informácií
• Zabezpečenie IT bezpečnosti a dostupnosti IT operácií

Our interest in the respective processing results from the respective purposes and is otherwise of an economic nature (profit generation, avoidance of legal risks, efficient task fulfilment, provision and security of our services). As far as the specific purpose allows, we process your data pseudonymously. 3.5   Based on your consent (Art. 6 para. 1 lit. a GDPR) If you have given us consent to process your personal data, this consent is the legal basis for the processing mentioned there. In particular, you may have consented to the transmission of information by e-mail. You can revoke your consent at any time with effect for the future. To do so, please contact us at our contact address. The revocation only applies to future processing, not to processing that has already taken place.

4. Kto získa moje údaje?

Vaše osobné údaje budú poskytnuté iba v súlade s požiadavkami GDPR a len v takom rozsahu, v akom to umožňuje právny základ. Vaše údaje budú poskytnuté len tým orgánom, ktoré ich potrebujú na plnenie našich zmluvných a zákonných povinností alebo na plnenie svojich príslušných úloh, napr.

• Interné úrady sklamané zo sprostredkovania, implementácie cestovnej podpory/spracovania Vášho dopytu
• Destinačná agentúra (transfer a prípadne organizácia výletu)
• Poskytovatelia dopravných služieb (napr. autobusové spoločnosti, požičovne áut)
• Prevádzkovatelia ubytovania (napr. hotely)
• Poskytovatelia služieb iných rezervovaných služieb alebo partneri na realizáciu podpory cestovania (napr. poskytovatelia výletov)
• Okrem toho môžu vaše údaje prijímať nasledujúce orgány:
  • Nami využívaní spracovatelia (čl. 28 GDPR), najmä v oblasti IT služieb, ktorí pre nás spracúvajú vaše údaje podľa vašich pokynov
  • Verejné úrady a inštitúcie (Veľvyslanectvá cieľovej krajiny) v prípade zákonnej alebo úradnej povinnosti (povinnosti skladovania, obstarávanie VISA, získanie vstupných požiadaviek), ako aj
  • Iné pozície, na ktoré ste nám udelili súhlas so spracovaním údajov

5. Ako dlho budú moje osobné údaje uložené?

To the extent necessary, we process your personal data for the duration of our business relationship, which also includes the initiation and execution of a contract and to defend our rights. In addition, we are subject to various retention and documentation obligations resulting from national laws. Unless otherwise stipulated by special law, the retention obligation lasts 10 years in accordance with the Swiss Code of Obligations, beginning at the end of the financial year. Your personal data will be deleted on the basis of your consent as soon as the purpose has been fulfilled or until revocation.

6. Budú moje údaje prenesené do tretej krajiny?

We only transfer your data to recipients outside the scope of the regulation of the GDPR if this is necessary for the implementation of pre-contractual measures or the implementation of services or is required by law or if you have given us your consent. This data processing is a permitted exemption  from Art. 49 GDPR. Insofar as a third country transfer takes place when using processors, this is secured, among other things, with EU standard contractual clauses in accordance with Art. 46 Para. 2 lit. c GDPR. If necessary, the EU standard contractual clauses are supplemented by further contractual assurances.

7. Mám určité práva?

You have the right of  information (Art. 15 GDPR), correction (Art. 16 GDPR), deletion (Art. 17 GDPR),  restriction of processing (Art. 18 GDPR) and data portability (Art. 20 GDPR) under the respective legal conditions. In addition, you have the right to object at any time on reasons relating to your particular situation to the processing of personal data relating to you that is carried out on the basis of Article 6 (1) (f) of the GDPR, in accordance with Article 21 of the GDPR. This also applies to so-called „profiling“ based on this provision within the meaning of Art. 4 No. 4 GDPR. If a justified objection is made, we will no longer process this personal data for these purposes. An objection can be made informally to our contact address. You also have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). A current list of the competent supervisory authorities can be found at https://www.ldi.nrw.de/ https://www.edoeb.admin.ch

8. Mám povinnosť poskytnúť svoje údaje?

V rámci realizácie zájazdu nám musíte poskytnúť len tie osobné údaje, ktoré sú nevyhnutné na realizáciu zájazdu alebo ktoré sme zo zákona povinní získavať. Bez týchto údajov budeme musieť zvyčajne odmietnuť uzavretie zmluvy alebo vykonanie objednávky alebo už nebudeme môcť vykonať existujúcu zmluvu a možno ju budeme musieť ukončiť.

9. Existuje automatizované rozhodovanie v jednotlivých prípadoch?

Na založenie a realizáciu obchodného vzťahu spravidla nevyužívame automatizované rozhodovanie podľa čl.22 GDPR. Ak použijeme tieto postupy v jednotlivých prípadoch, budete o tom informovaní oddelene, pokiaľ to vyžaduje zákon.

10. Budú moje údaje nejakým spôsobom použité na profilovanie?

Použitie na účely profilovania sa neuskutočňuje.