Poučenie prevádzkovateľa pri spracúvaní osobných údajov

V Súvislosti s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 zo dňa 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej iba „GDPR“) a zákonom č.18/2018 Z.z. o ochrane osobných údajov (ďalej iba „ZOOU“) si Vás týmto dovoľujeme informovať a poučiť o Vašich právach a našich povinnostiach tak, ako vyplývajú z GDPR a ZOOU.
PREVÁDZKOVATEĽ
Tieto zásady ochrany osobných údajov obsahujú informácie o spracúvaní Vašich osobných údajov spoločnosťou Travelco Group, s. r. o. ,IČO: 53456122, so sídlom Oščadnica 1076, Oščadnica, 02301, Slovensko, zapísanou v obchodnom registri vedenom Okresným súdom Žilina, odd. Sro, vl. č. 76059/L (ďalej iba „Prevádzkovateľ“).
ROZSAH SPRACÚVANÝCH ÚDAJOV
Prevádzkovateľ spracúva Vaše osobné údaje s súlade so zásadou minimalizácie v nevyhnutnej miere a nasledujúcom rozsahu: 
identifikačné údaje slúžiace k Vašej jednoznačnej a nezameniteľnej identifikácii (meno, priezvisko, titul, rodné číslo, dátum narodenia, adresa trvalého pobytu, IČ, DIČ) a údaje umožňujúce kontakt s Vami (kontaktná adresa, telefónne číslo, e-mailová adresa a iné informácie);
popisné údaje (napr. bankové spojenie);
ďalšie údaje potrebné pre plnenie zmluvy;
údaje poskytnuté nad rámec príslušných zákonov spracúvané v rámci udeleného súhlasu zo strany subjektu údajov (spracovanie fotografií, použitie osobných údajov za účelom personálnych riadení a iné).
ÚČEL SPRACÚVANIA OSOBNÝCH ÚDAJOV
Prevádzkovateľ bude spracúvať iba tie údaje, ktoré sú potrebné pre daný účel. V rámci našej činnosti budeme Vaše osobné údaje spracúvať pre tieto účely:
účely obsiahnuté vo výslovnom súhlase, ktorý ste nám poskytli;
spracúvanie osobných údajov nevyhnutných na plnenie zmluvy, resp. na vykonanie opatrení pred uzatvorením zmluvy (ponuka uzatvorenia zmluvy, plnenie povinností a výkon práv z uzatvorenej zmluvy, atď.);
oprávnený záujem Prevádzkovateľa alebo iných dotknutých osôb (napr. vymáhanie pohľadávok);
plnenie povinností vyplývajúcich pre Prevádzkovateľa zo všeobecne záväzných právnych predpisov a rozhodnutí orgánov štátnej správy;
výberové konania na voľné pracovné miesta.
ZDROJE OSOBNÝCH ÚDAJOV
Osobné údaje, ktoré spracúvame, sú získavané na základe:
Vami udeleného výslovného súhlasu a priamo od Vás (e-mailová korešpondencia, telefón, chat, webové stránky, kontaktné formuláre na webe, sociálne siete, vizitky a pod.);
verejne prístupné registre, zoznamy a evidencie (napr. Obchodný register, Živnostenský register, verejný telefónny zoznam a pod.;
od tretej osoby, ktorej ste udelili súhlas s odovzdaním Vašich osobných údajov Prevádzkovateľovi.
SUBJEKTY OSOBNÝCH ÚDAJOV
Spracúvame iba údaje tých osôb, ktoré sú potrebné pre daný účel. V rámci našej činnosti tak spracúvame osobné údaje:
klientov;
zamestnancov;
zmluvných partnerov;
tretích osôb ak je to nevyhnutne nutné (napr. Uchádzač o zamestnanie a pod.).
DOBA SPRACÚVANIA ÚDAJOV
Vaše údaje budeme spracúvať vždy iba dobu nevyhnutne potrebnú pre daný účel. Doba spracúvania je určená buď v rámci Vami poskytnutého súhlasu, v uzatvorenej zmluve, alebo je stanovená obecne záväzných právnym predpisom. 
Osobné údaje spracúvané v zmysle čl. 6 ods. 1 písm. f) GDPR na základe oprávneného záujmu, budú spracúvané po dobu nevyhnutnú podľa povahy konkrétneho oprávneného záujmu Prevádzkovateľa, pričom doba uchovania týchto osobných údajov nepresiahne 4 roky. 
ZDIELANIE OSOBNÝCH ÚDAJOV S TRETÍMI STRANAMI A PRESNOS ÚDAJOV
Prevádzkovateľ poskytuje Vaše osobné údaje aj svojím sprostredkovateľom, ktorí spracúvajú Vaše osobné údaje v mene Prevádzkovateľa. Sprostredkovatelia prijali primerané technické a bezpečnostné opatrenia za účelom bezpečného spracúvania Vašich osobných údajov. 
V rámci spracúvania osobných údajov nedochádza k prenosu osobných údajov do tretích krajín. 
SPÔSOB SPRACÚVANIA A OCHRANY
Spracúvanie prebieha spravidla v sídle Prevádzkovateľa, prípadne sprostredkovateľa, poverenými zamestnancami Prevádzkovateľa, resp. sprostredkovateľa. Ku spracúvaniu dochádza prostredníctvom výpočtovej techniky, prípadne aj manuálnym spôsobom v prípade osobných údajov v listinnej podobe za dodržania všetkých bezpečnostných zásad pre správu a spracúvanie osobných údajov. Za týmto účelom prijal Prevádzkovateľ technicko-organizačné opatrenia k zaisteniu ochrany osobných údajov, najmä opatrenia, aby nemohlo dôjsť k neoprávnenému alebo náhodnému prístupu k osobným údajom, ich zmene, zničeniu alebo strate, neoprávneným prenosom, k ich neoprávnenému spracúvaniu ako aj k inému zneužitiu. Všetky subjekty, ktorým môžu byť osobné údaje sprístupnené, rešpektujú Vaše právo na ochranu súkromia a sú povinné postupovať podľa platných právnych predpisov týkajúcich sa ochrany osobných údajov.
PRÁVA SÚVISIACE SO SPRACÚVANÍM OSOBNÝCH ÚDAJOV
Právo na prístup – ako dotknutá osoba máte právo získať potvrdenie od Prevádzkovateľa o tom, či spracúva Vaše osobné údaje a ak áno, máte právo získať prístup k týmto osobným údajom a o poskytnutie informácii.

Právo na opravu – ako dotknutá osoba máte právo na to, aby Prevádzkovateľ bezodkladne opravil nesprávne osobné údaje, ktoré sa Vás týkajú.

Právo na výmaz – ako dotknutá osoba máte právo na to, aby Prevádzkovateľ bezodkladne vymazal Vaše osobné údaje, ak je splnený niektorý z dôvodov uvedených v článku 17 GDPR.

Právo na obmedzenie spracúvania – ako dotknutá osoba máte právo na to, aby Prevádzkovateľ obmedzil spracúvanie osobných údajov, ak a) dotknutá osoba napadla správnosť osobných údajov a ich správnosť alebo nesprávnosť nemožno určiť, alebo b) osobné údaje sa musia zachovať na účely dokazovania.

Právo na prenosnosť osobných údajov – ako dotknutá osoba máte právo získať osobné údaje, ktoré sa Vás týkajú a ktoré ste poskytli Prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a máte právo ich preniesť k ďalšiemu prevádzkovateľovi, ak je to technicky možné a ak sú splnené podmienky uvedené v článku 20 GDPR.

Právo namietať – ako dotknutá osoba máte právo kedykoľvek namietať z dôvodov spracúvanie osobných údajov na základe oprávneného záujmu Prevádzkovateľa alebo pri spracúvaní, v rámci ktorého dochádza k profilovaniu. Ak podáte námietku voči takémuto spracúvaniu osobných údajov, Prevádzkovateľ nebude Vaše osobné údaje ďalej spracúvať, ak nepreukáže nevyhnutné oprávnené dôvody na ďalšie spracúvanie Vašich osobných údajov.

Právo odvolať súhlas – ako dotknutá osoba máte právo kedykoľvek odvolať súhlas so spracovaním osobných údajov, ktoré sa Vás týkajú. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním. 
Právo podať podnet – ak sa ako dotknutá osoba domnievate, že spracúvanie Vašich osobných údajov je v rozpore s GDPR a/alebo ZOOU, máte právo podať návrh na začatie konania o ochrane osobných údajov adresovaný dozornému orgánu – Úrad na ochranu osobných údajov Slovenskej republiky, Námestie 1. mája 18, 811 06 Bratislava.
Vaše práva vyššie si môžete uplatniť u Prevádzkovateľa na adrese Travelco Group, s. r. o., so sídlom Oščadnica 1076, 023 01 Oščadnica alebo e-mailom na e-mailovej adrese travelco@travelco.sk.