Pravidlá spracovania osobných údajov
A. Kto sme
YOZZU, s. r. o., so sídlom Ulica Zelená stráň 1950/4, 040 14 Košice - mestská časť Košická Nová Ves, IČO: 54 211 280, obchodná spoločnosť zapísaná v Obchodnom registri Okresného súdu Košice I, oddiel: Sro, vložka č.: 53278/V
B. Osobné údaje, ktoré získavame
- Pri uzatvorení a počas plnenia zmluvy o poskytnutí Výletného plánu vo forme elektronického obsahu nedodávaného na hmotnom nosiči získavame a spracúvame bežné osobné údaje objednávateľa resp. bežné osobné údaje fyzickej osoby konajúcej za objednávateľa – právnickú osobu. Údaje, ktoré zadáte pri platbe nám nie sú poskytované, všetky údaje o Vašej platobnej karte ostávajú u poskytovateľa platobných služieb; informácie o spracovaní osobných údajov poskytovateľom platobných služieb sú dostupné na stránke poskytovateľa.
- V prípade súhlasu objednávateľa s poskytovaním služby YOZZU Newsletter (zasielanie informácií o ponuke, akciách a udalostiach, ktoré súvisia s obchodnou činnosťou prevádzkovateľa) spracúvame bežné osobné údaje objednávateľa a e-mail.
- Po realizácii zmluvy a zániku všetkých práv a povinností z uzatvorenej zmluvy ďalej spracúvame osobné údaje uvedené v bode 1. a 2. v prípade, že nám osobitné predpisy stanovujú povinnosť uchovávať tieto osobné údaje po dlhšiu dobu resp. osobné údaje archivovať.
- Osobné údaje spracúvané v rámci Cookies a informácie o tom čo Cookies sú, sú dostupné v samostatných Pravidlách Cookies na adrese – www.yozzu.travel/cookies
C. Prečo spracúvame vaše osobné údaje a akým spôsobom
Dôvody spracúvania osobných údajov uvedených v bode B. tohto poučenia ako aj uvedenie právneho základu, z ktorého odvodzujeme naše právo osobné údaje uvedené v bode B. tohto poučenia spracúvať, uvádzame v nižšie uvedenej tabuľke
| Vaše osobné údaje uvedené v časti B. spracúvame z dôvodu | Spracúvania Vašich osobných údajov nám umožňuje | |
|---|---|---|
| B.1 | ich potreby pre uzatvorenie a realizáciu zmluvy (dodanie objednaného tovaru a prípadná komunikácia s Vami) | čl. 6 ods. 1 písm. b) Nariadenia EÚ 2016/679 - spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy |
| ich potreby na spracovanie účtovných dokladov (faktúr) | čl. 6 ods. 1 písm. b) Nariadenia EÚ 2016/679 - spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy. | |
| ich potreby pre identifikáciu fyzickej osoby, ktorá v mene právnickej osoby zmluvu resp. iný právny úkon uzavrela a následného preverenia tohto oprávnenia konať v mene právnickej osoby (splnomocnenec, štatutárny orgán) | čl. 6 ods. 1 písm. f) Nariadenia EÚ 2016/679 - spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ (záujem na právnej istote ohľadom totožnosti fyzickej osoby konajúcej v mene právnickej osoby) | |
| B.2 | evidencia záujemcov o zasielanie marketingových ponúk prostredníctvom služby YOZZU Newsletter a samotné zasielanie newsletter-a | čl. 6 ods. 1 písm. a) Nariadenia EÚ 2016/679 – Váš súhlas s takýmto spracúvaním daný pri objednaní služby YOZZU Newsletter |
| B.3 | plnenia povinností uchovávať resp. archivovať príslušné doklady/dokumenty | čl. 6 ods. 1 písm. c) Nariadenia EÚ 2016/679 - spracúvanie je nevyhnutné na splnenie našich zákonných povinností stanovených v osobitných zákonoch najmä zákone č. 431/2002 Z.z. a č. 395/2002 Z.z. čl. 9 ods. 2 písm. j) Nariadenia EÚ 2016/679 - spracúvanie je nevyhnutné na účely archivácie vo verejnom záujme v prípade citlivých osobných údajov |
| B.4 | Bližšie pozri Pravidlá Cookies | čl. 6 ods. 1 písm. a) Nariadenia EÚ 2016/679 –Váš súhlas s takýmto spracúvaním čl. 6 ods. 1 písm. f) Nariadenia EÚ 2016/679 - spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ |
D. Kto s vašimi osobnými údajmi pracuje
Prehľad osôb, ktoré s Vašimi osobnými údajmi pracujú uvádzame v tabuľke nižšie:
| P.č. | S vašimi osobnými údajmi uvedenými v bode B. pracujú v spoločnosti |
|---|---|
| B.1 | štatutárny orgán, zamestnanci prevádzkovateľa zaradení na prácu s internetovým obchodom |
| B.2 | štatutárny orgán, zamestnanci prevádzkovateľa zaradení na prácu s internetovým obchodom |
| B.3 | štatutárny orgán, zamestnanci prevádzkovateľa zaradení na prácu s internetovým obchodom |
| B.4 | štatutárny orgán, zamestnanci prevádzkovateľa zaradení na prácu s internetovým obchodom |
Vaše osobné údaje ďalej môžeme poskytnúť tretím osobám, ktoré ich spracúvajú v našom mene – v našom prípade ide o externých dodávateľov fakturačných, účtovných a e-mailingových služieb:
- za účelom vytvorenia fakturačného dokladu využívame služby SuperFaktura, s.r.o., Pri Suchom mlyne 6, 811 04 Bratislava (https://www.superfaktura.sk/ochrana-sukromia/)
- našim účtovným poradcom je Ing. Mária Pitoňáková, Paulínyho 33, Košice - Juh, 040 11, IČO: 34374132
- Yozzu Newsletter ako aj komunikácia e-shopu (objednávky a podobná komunikácia) sú zasielané prostredníctvom našich partnerov MailChimp / The Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Atlanta, GA 30308 USA (https://mailchimp.com/legal/privacy/) a Sinch Email, the Developer & Email business unit of Sinch 112 E Pecan St, #1135, San Antonio, TX, 78205 USA (https://www.mailjet.com/legal/privacy-policy/)
- mailový server je spravovaný poskytovateľom domény yozzu.travel – spoločnosťou Namecheap, Inc., 4600 E Washington St suite 305, Phoenix, AZ 85034, USA (https://www.namecheap.com/legal/general/privacy-policy/)
Vaše osobné údaje ďalej môžeme poskytnúť tretím osobám, ktoré ich spracúvajú vo vlastnom mene, vždy však len v prípade, že na to máme právny dôvod. V našom prípade ide o poskytovanie Vašich osobných údajov
- v oprávnenom záujme1, ktorým je uplatňovanie alebo obhajovanie našich právnych nárokov alebo Vašich právnych nárokov, a to súdom, orgánom verejnej správy, orgánom činným v trestnom v konaní a poskytovateľom právnych služieb.
E. Ako vaše osobné údaje chránime
Za účelom ochrany Vašich osobných údajov sme prijali komplexnú Politiku ochrany osobných údajov podľa ktorej uplatňujeme rôzne technické, organizačné a kontrolné bezpečnostné opatrenia.
F. Po akú dobu budeme vaše osobné údaje využívať
Osobné údaje spracúvané podľa bodu B.1 uchovávame do uplynutia Vašich práv a našich povinností z uzatvorenej zmluvy (napr. práv zo zodpovednosti za vady). Osobné údaje spracúvané podľa bodov B.2 uchovávame počas trvania Vášho súhlasu s poskytovaním služby YOZZU Newsletter. V prípade spracovania pre účely podľa bodu B.3 t.j. ak nám osobitné predpisy stanovujú povinnosť uchovávať osobné údaje po dlhšiu dobu resp. osobné údaje archivovať ponechávame si Vaše osobné údaje až do uplynutia zákonom stanovenej lehoty. Osobné údaje podľa B.4 uchovávame po dobu uvedenú v „Pravidlách Cookies“ pri príslušnom cookie.
G. Aké práva súvisiace s osobnými údajmi môžete uplatniť
Platné právne predpisy Vám pokiaľ ide o Vaše osobné údaje priznávajú nasledovné práva:
- právo odvolať súhlas - v prípadoch, kedy Vaše osobné údaje spracúvame na základe Vášho súhlasu, máte právo tento súhlas kedykoľvek odvolať. Súhlas môžete odvolať písomne, oznámením o odvolaní. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov, ktoré sme na jeho základe o Vás spracúvali.
- právo na prístup - máte právo na poskytnutie kópie osobných údajov, ktoré o Vás máme k dispozícii, ako aj na informácie o tom, ako Vaše osobné údaje používame. Vo väčšine prípadov Vám budú Vaše osobné údaje poskytnuté v písomnej listinnej forme, pokiaľ nepožadujete iný spôsob ich poskytnutia.
- právo na opravu - prijímame primerané opatrenia, aby sme zabezpečili presnosť, úplnosť a aktuálnosť informácií, ktoré o Vás máme k dispozícii. Ak si myslíte, že údaje, ktorými disponujeme sú nepresné, neúplné alebo neaktuálne, prosím, neváhajte nás požiadať, aby sme tieto informácie upravili, aktualizovali alebo doplnili.
- právo na výmaz (na zabudnutie) - máte právo nás požiadať o vymazanie Vašich osobných údajov, napríklad v prípade, ak osobné údaje, ktoré sme o Vás získali, už viac nie sú potrebné na naplnenie pôvodného účelu spracúvania. Vaše právo je však potrebné posúdiť z pohľadu všetkých relevantných okolností. Napríklad, môžeme mať určité právne a regulačné povinnosti, čo znamená, že nebudeme môcť Vašej žiadosti vyhovieť.
- právo na obmedzenie spracúvania - za určitých okolností ste oprávnený nás požiadať, aby sme prestali používať Vaše osobné údaje. Ide napríklad o prípady, keď si myslíte, že osobné údaje, ktoré o Vás máme, môžu byť nepresné alebo keď si myslíte, že už Vaše osobné údaje nepotrebujeme využívať.
- právo na prenosnosť údajov - za určitých okolností máte právo požiadať nás o prenos osobných údajov, ktoré ste nám poskytli, na inú tretiu stranu podľa Vášho výberu. Právo na prenosnosť sa však týka len osobných údajov, ktoré sme od Vás získali na základe súhlasu alebo na základe zmluvy, ktorej ste jednou zo zmluvných strán.
- právo namietať - máte právo namietať voči spracúvaniu údajov, ktoré je založené na našich legitímnych oprávnených záujmoch. V prípade, ak nemáme presvedčivý legitímny oprávnený dôvod na spracúvanie a Vy podáte námietku, nebudeme Vaše osobné údaje ďalej spracúvať.
- právo podať návrh na začatie konania o ochrane osobných údajov - ak sa domnievate, že Vaše osobné údaje spracúvane nespravodlivo alebo nezákonne, môžete podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27; tel. číslo: +421 /2/ 3231 3214; mail:[email protected], https://dataprotection.gov.sk. V prípade podania návrhu elektronickou formou je potrebné, aby spĺňal náležitosti podľa § 19 ods. 1 zákona č. 71/1967 Zb. o správnom konaní (správny poriadok).
V prípade akýchkoľvek požiadaviek vo vzťahu k spracovaniu Vašich osobných údajov na našej Facebook Page a Instagram Page prosím kontaktujte priamo Facebook/Instagram. Bližšie informácie sú dostupné na https://www.facebook.com/privacy/policy a https://privacycenter.instagram.com/policy.
H. Ďalšie informácie
Vaše osobné údaje nie sú predmetom automatizovaného rozhodovania. Vaše osobné údaje podľa bodu B.2 môžu byť prenesené mimo krajín Európskej únie – do USA vzhľadom na to, že prevádzkovateľ mailingovej služby špecifikovaný v bode D. má sídlo v USA; pri objednaní služby YOZZU Newsletter ste podľa čl. 49 ods. 1 písm. a) nariadenia GDPR, súhlasili, že Vaše osobné údaje smú byť prenesené do USA, kde neexistuje úroveň ochrany údajov primeraná právu EÚ. V závislosti od dôvodu spracovania Vašich osobných údajov podľa bodu B. ak nám odmietnete niektoré údaje poskytnúť, môže to viesť k nemožnosti poskytnúť objednávateľovi objednané služby. Zbieranie údajov na našej Facebook Page a Instagram Page nevieme ovplyvniť.
V prípade akýchkoľvek otázok alebo žiadostí nás môžete kedykoľvek kontaktovať písomne na adresu nášho sídla alebo e-mailom na adresu [email protected].