Pravidlá spracovania osobných údajov

A. Kto sme

YOZZU, s. r. o., so sídlom Ulica Zelená stráň 1950/4, 040 14 Košice - mestská časť Košická Nová Ves, IČO: 54 211 280, obchodná spoločnosť zapísaná v Obchodnom registri Okresného súdu Košice I, oddiel: Sro, vložka č.: 53278/V

B. Osobné údaje, ktoré získavame

Pri uzatvorení a počas plnenia zmluvy o poskytnutí Výletného plánu vo forme elektronického obsahu nedodávaného na hmotnom nosiči získavame a spracúvame bežné osobné údaje objednávateľa resp. bežné osobné údaje fyzickej osoby konajúcej za objednávateľa – právnickú osobu. Údaje, ktoré zadáte pri platbe nám nie sú poskytované, všetky údaje o Vašej platobnej karte ostávajú u poskytovateľa platobných služieb; informácie o spracovaní osobných údajov poskytovateľom platobných služieb sú dostupné na stránke poskytovateľa.
V prípade súhlasu objednávateľa s poskytovaním služby YOZZU Newsletter (zasielanie informácií o ponuke, akciách a udalostiach, ktoré súvisia s obchodnou činnosťou prevádzkovateľa) spracúvame bežné osobné údaje objednávateľa a e-mail.
Po realizácii zmluvy a zániku všetkých práv a povinností z uzatvorenej zmluvy ďalej spracúvame osobné údaje uvedené v bode 1. a 2. v prípade, že nám osobitné predpisy stanovujú povinnosť uchovávať tieto osobné údaje po dlhšiu dobu resp. osobné údaje archivovať.
Osobné údaje spracúvané v rámci Cookies a informácie o tom čo Cookies sú, sú dostupné v samostatných Pravidlách Cookies na adrese – www.yozzu.travel/cookies

C. Prečo spracúvame vaše osobné údaje a akým spôsobom

Dôvody spracúvania osobných údajov uvedených v bode B. tohto poučenia ako aj uvedenie právneho základu, z ktorého odvodzujeme naše právo osobné údaje uvedené v bode B. tohto poučenia spracúvať, uvádzame v nižšie uvedenej tabuľke

	Vaše osobné údaje uvedené v časti B. spracúvame z dôvodu	Spracúvania Vašich osobných údajov nám umožňuje
B.1	ich potreby pre uzatvorenie a realizáciu zmluvy (dodanie objednaného tovaru a prípadná komunikácia s Vami)	čl. 6 ods. 1 písm. b) Nariadenia EÚ 2016/679 - spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy
	ich potreby na spracovanie účtovných dokladov (faktúr)	čl. 6 ods. 1 písm. b) Nariadenia EÚ 2016/679 - spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy.
	ich potreby pre identifikáciu fyzickej osoby, ktorá v mene právnickej osoby zmluvu resp. iný právny úkon uzavrela a následného preverenia tohto oprávnenia konať v mene právnickej osoby (splnomocnenec, štatutárny orgán)	čl. 6 ods. 1 písm. f) Nariadenia EÚ 2016/679 - spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ (záujem na právnej istote ohľadom totožnosti fyzickej osoby konajúcej v mene právnickej osoby)
B.2	evidencia záujemcov o zasielanie marketingových ponúk prostredníctvom služby YOZZU Newsletter a samotné zasielanie newsletter-a	čl. 6 ods. 1 písm. a) Nariadenia EÚ 2016/679 – Váš súhlas s takýmto spracúvaním daný pri objednaní služby YOZZU Newsletter
B.3	plnenia povinností uchovávať resp. archivovať príslušné doklady/dokumenty	čl. 6 ods. 1 písm. c) Nariadenia EÚ 2016/679 - spracúvanie je nevyhnutné na splnenie našich zákonných povinností stanovených v osobitných zákonoch najmä zákone č. 431/2002 Z.z. a č. 395/2002 Z.z. čl. 9 ods. 2 písm. j) Nariadenia EÚ 2016/679 - spracúvanie je nevyhnutné na účely archivácie vo verejnom záujme v prípade citlivých osobných údajov
B.4	Bližšie pozri Pravidlá Cookies	čl. 6 ods. 1 písm. a) Nariadenia EÚ 2016/679 –Váš súhlas s takýmto spracúvaním čl. 6 ods. 1 písm. f) Nariadenia EÚ 2016/679 - spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ

Ak si stiahnete bezplatný dovolenkový plán a udelíte nám na to súhlas, na Vami zadanú e-mailovú adresu Vám môžeme v priebehu nasledujúcich dní zaslať sériu nadväzujúcich e-mailov s tipmi k stiahnutému plánu a s ponukou tvorby dovolenkového plánu na mieru. Tieto e-maily zasielame na základe Vášho súhlasu (čl. 6 ods. 1 písm. a) Nariadenia EÚ 2016/679); jeho udelenie nie je podmienkou pre zaslanie bezplatného plánu. Odber môžete kedykoľvek ukončiť kliknutím na odkaz na odhlásenie, ktorý je súčasťou každého e-mailu.

D. Kto s vašimi osobnými údajmi pracuje

Prehľad osôb, ktoré s Vašimi osobnými údajmi pracujú uvádzame v tabuľke nižšie:

P.č.	S vašimi osobnými údajmi uvedenými v bode B. pracujú v spoločnosti
B.1	štatutárny orgán, zamestnanci prevádzkovateľa zaradení na prácu s internetovým obchodom
B.2	štatutárny orgán, zamestnanci prevádzkovateľa zaradení na prácu s internetovým obchodom
B.3	štatutárny orgán, zamestnanci prevádzkovateľa zaradení na prácu s internetovým obchodom
B.4	štatutárny orgán, zamestnanci prevádzkovateľa zaradení na prácu s internetovým obchodom

Vaše osobné údaje ďalej môžeme poskytnúť tretím osobám, ktoré ich spracúvajú v našom mene – v našom prípade ide o externých dodávateľov fakturačných, účtovných a e-mailingových služieb:

za účelom vytvorenia fakturačného dokladu využívame služby SuperFaktura, s.r.o., Pri Suchom mlyne 6, 811 04 Bratislava (https://www.superfaktura.sk/ochrana-sukromia/)
našim účtovným poradcom je Ing. Mária Pitoňáková, Paulínyho 33, Košice - Juh, 040 11, IČO: 34374132
Yozzu Newsletter ako aj komunikácia e-shopu (objednávky a podobná komunikácia) sú zasielané prostredníctvom nášho partnera Mailjet (Sinch Email, the Developer & Email business unit of Sinch, 112 E Pecan St, #1135, San Antonio, TX, 78205 USA; https://www.mailjet.com/legal/privacy-policy/)
platby kartou spracúva Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Írsko (https://stripe.com/privacy)
analytické a reklamné nástroje (Google Analytics, Google Ads, Google Tag Manager) prevádzkuje Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko (https://policies.google.com/privacy)
remarketingový nástroj Meta Pixel prevádzkuje Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Írsko (https://www.facebook.com/privacy/policy/)
nástroje na analýzu správania návštevníkov webu prevádzkujú Hotjar Ltd., Dragonara Business Centre, Level 5, Dragonara Road, Paceville St Julian's STJ 3141, Malta a Microsoft Ireland Operations Ltd. (Microsoft Clarity), One Microsoft Place, Dublin 18, Írsko
ochranu formulárov proti spamu (CAPTCHA), DNS a CDN služby zabezpečuje Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (https://www.cloudflare.com/privacypolicy/)
dovolenkové plány sú hosťované a sprístupňované prostredníctvom platformy TripCreator (TripCreator ehf., Island)
mailový server je spravovaný poskytovateľom domény yozzu.travel – spoločnosťou Namecheap, Inc., 4600 E Washington St suite 305, Phoenix, AZ 85034, USA (https://www.namecheap.com/legal/general/privacy-policy/)

Vaše osobné údaje ďalej môžeme poskytnúť tretím osobám, ktoré ich spracúvajú vo vlastnom mene, vždy však len v prípade, že na to máme právny dôvod. V našom prípade ide o poskytovanie Vašich osobných údajov

v oprávnenom záujme¹, ktorým je uplatňovanie alebo obhajovanie našich právnych nárokov alebo Vašich právnych nárokov, a to súdom, orgánom verejnej správy, orgánom činným v trestnom v konaní a poskytovateľom právnych služieb.

E. Ako vaše osobné údaje chránime

Za účelom ochrany Vašich osobných údajov sme prijali komplexnú Politiku ochrany osobných údajov podľa ktorej uplatňujeme rôzne technické, organizačné a kontrolné bezpečnostné opatrenia.

F. Po akú dobu budeme vaše osobné údaje využívať

Osobné údaje spracúvané podľa bodu B.1 uchovávame do uplynutia Vašich práv a našich povinností z uzatvorenej zmluvy (napr. práv zo zodpovednosti za vady). Osobné údaje spracúvané podľa bodov B.2 uchovávame počas trvania Vášho súhlasu s poskytovaním služby YOZZU Newsletter. V prípade spracovania pre účely podľa bodu B.3 t.j. ak nám osobitné predpisy stanovujú povinnosť uchovávať osobné údaje po dlhšiu dobu resp. osobné údaje archivovať ponechávame si Vaše osobné údaje až do uplynutia zákonom stanovenej lehoty (účtovné doklady vrátane faktúr uchovávame 10 rokov podľa zákona č. 431/2002 Z. z. o účtovníctve). Osobné údaje podľa B.4 uchovávame po dobu uvedenú v „Pravidlách Cookies“ pri príslušnom cookie.

G. Aké práva súvisiace s osobnými údajmi môžete uplatniť

Platné právne predpisy Vám pokiaľ ide o Vaše osobné údaje priznávajú nasledovné práva:

právo odvolať súhlas - v prípadoch, kedy Vaše osobné údaje spracúvame na základe Vášho súhlasu, máte právo tento súhlas kedykoľvek odvolať. Súhlas môžete odvolať písomne, oznámením o odvolaní. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov, ktoré sme na jeho základe o Vás spracúvali.
právo na prístup - máte právo na poskytnutie kópie osobných údajov, ktoré o Vás máme k dispozícii, ako aj na informácie o tom, ako Vaše osobné údaje používame. Vo väčšine prípadov Vám budú Vaše osobné údaje poskytnuté v písomnej listinnej forme, pokiaľ nepožadujete iný spôsob ich poskytnutia.
právo na opravu - prijímame primerané opatrenia, aby sme zabezpečili presnosť, úplnosť a aktuálnosť informácií, ktoré o Vás máme k dispozícii. Ak si myslíte, že údaje, ktorými disponujeme sú nepresné, neúplné alebo neaktuálne, prosím, neváhajte nás požiadať, aby sme tieto informácie upravili, aktualizovali alebo doplnili.
právo na výmaz (na zabudnutie) - máte právo nás požiadať o vymazanie Vašich osobných údajov, napríklad v prípade, ak osobné údaje, ktoré sme o Vás získali, už viac nie sú potrebné na naplnenie pôvodného účelu spracúvania. Vaše právo je však potrebné posúdiť z pohľadu všetkých relevantných okolností. Napríklad, môžeme mať určité právne a regulačné povinnosti, čo znamená, že nebudeme môcť Vašej žiadosti vyhovieť.
právo na obmedzenie spracúvania - za určitých okolností ste oprávnený nás požiadať, aby sme prestali používať Vaše osobné údaje. Ide napríklad o prípady, keď si myslíte, že osobné údaje, ktoré o Vás máme, môžu byť nepresné alebo keď si myslíte, že už Vaše osobné údaje nepotrebujeme využívať.
právo na prenosnosť údajov - za určitých okolností máte právo požiadať nás o prenos osobných údajov, ktoré ste nám poskytli, na inú tretiu stranu podľa Vášho výberu. Právo na prenosnosť sa však týka len osobných údajov, ktoré sme od Vás získali na základe súhlasu alebo na základe zmluvy, ktorej ste jednou zo zmluvných strán.
právo namietať - máte právo namietať voči spracúvaniu údajov, ktoré je založené na našich legitímnych oprávnených záujmoch. V prípade, ak nemáme presvedčivý legitímny oprávnený dôvod na spracúvanie a Vy podáte námietku, nebudeme Vaše osobné údaje ďalej spracúvať.
právo podať návrh na začatie konania o ochrane osobných údajov - ak sa domnievate, že Vaše osobné údaje spracúvane nespravodlivo alebo nezákonne, môžete podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27; tel. číslo: +421 /2/ 3231 3214; mail:[email protected], https://dataprotection.gov.sk. V prípade podania návrhu elektronickou formou je potrebné, aby spĺňal náležitosti podľa § 19 ods. 1 zákona č. 71/1967 Zb. o správnom konaní (správny poriadok).

V prípade akýchkoľvek požiadaviek vo vzťahu k spracovaniu Vašich osobných údajov na našej Facebook Page a Instagram Page prosím kontaktujte priamo Facebook/Instagram. Bližšie informácie sú dostupné na https://www.facebook.com/privacy/policy a https://privacycenter.instagram.com/policy.

H. Ďalšie informácie

Vaše osobné údaje nie sú predmetom automatizovaného rozhodovania. Niektorí naši sprostredkovatelia a príjemcovia uvedení v bode D. (najmä Google, Meta, Stripe, Sinch/Mailjet a Cloudflare) môžu spracúvať osobné údaje aj mimo Európskej únie, najmä v USA. Prenos sa uskutočňuje na základe rozhodnutia Európskej komisie o primeranosti v rámci EU-US Data Privacy Framework (čl. 45 nariadenia GDPR), do ktorého sú príslušní príjemcovia so sídlom v USA certifikovaní; ako doplnkovú záruku využívame štandardné zmluvné doložky podľa čl. 46 nariadenia GDPR. V závislosti od dôvodu spracovania Vašich osobných údajov podľa bodu B. ak nám odmietnete niektoré údaje poskytnúť, môže to viesť k nemožnosti poskytnúť objednávateľovi objednané služby. Zbieranie údajov na našej Facebook Page a Instagram Page nevieme ovplyvniť.

V prípade akýchkoľvek otázok alebo žiadostí nás môžete kedykoľvek kontaktovať písomne na adresu nášho sídla alebo e-mailom na adresu [email protected].