Pravidlá spracovania a ochrany osobných údajov
obchodnej spoločnosti
Maldivy Spolu s. r. o.
so sídlom: Lermontovova 3, Bratislava – mestská časť Staré Mesto 811 05
IČO: 56 279 876
I.
Preambula
-
Obchodná spoločnosť Maldivy Spolu s. r. o., so sídlom: Lermontovova 3, Bratislava – mestská časť Staré Mesto 811 05, IČO: 56 279 876, zapísaná v Obchodnom registri Mestského súdu Bratislava III v odd.: Sro, vo vložke č.: 178838/B (ďalej ako „Maldivy Spolu s. r. o.“ alebo „Prevádzkovateľ“) prijala tieto Pravidlá spracovania a ochrany osobných údajov (ďalej ako „Pravidlá“) za účelom stanovenia podmienok spracovania a ochrany osobných údajov dotknutých osôb a informovania dotknutých osôb o účele a spôsobe spracovania ich osobných údajov a právach dotknutých osôb súvisiacich so spracovaním ich osobných údajov Prevádzkovateľom vyplývajúcich z príslušných všeobecne záväzných právnych predpisov.
-
Tieto Pravidlá sa vzťahujú na spracovávanie osobných údajov, ktoré Prevádzkovateľ získa a spracúva sám v rámci výkonu svojej podnikateľskej činnosti (alebo v súčinnosti s ďalšími prevádzkovateľmi) od svojich zákazníkov a záujemcov o služby Prevádzkovateľa nachádzajúcich sa v Európskej únii ako aj tretích krajinách.
-
Tieto Pravidlá boli spoločnosťou Maldivy Spolu s. r. o. prijaté v súlade s Nariadením Európskeho parlamentu a Rady EÚ č. 2016/679 zo dňa 27.04.2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej ako „GDPR“) a v súlade so zákonom č. 18/2018 Z. z. – o ochrane osobných údajov v znení neskorších predpisov (ďalej ako „ZoOU“)
-
Prevádzkovateľ spracúva osobné údaje dotknutých osôb za nasledovných podmienok:
II.
Spôsob získavania osobných údajov dotknutých osôb, ochrana osobných údajov
-
Spoločnosť Maldivy Spolu s. r. o. spracúva osobné údaje dotknutých osôb získané nasledujúcimi spôsobmi:
-
prostredníctvom zadania osobných údajov dotknutou osobou v rámci použitia portálu www.maldivyspolu.sk (ďalej ako „Maldivy Spolu Web“) za účelom využitia služieb Maldivy Spolu s. r. o.
-
prostredníctvom zaslania osobných údajov dotknutou osobou na e-mailovú adresu Maldivy Spolu s. r. o. za účelom prípravy sprostredkovateľskej zmluvy
-
prostredníctvom zaslania scanu cestovného dokladu dotknutou osobou na e-mailovú adresu Maldivy Spolu s. r. o. v súvislosti s registráciou dotknutej osoby za účelom vstupu a pobytu v Maldivskej republike prostredníctvom portálu https://imuga.immigration.gov.mv/
-
Spoločnosť Maldivy Spolu s. r. o. spracúva osobné údaje dotknutých osôb výlučne na účely uvedené v týchto Pravidlách a rozhoduje o prostriedkoch a spôsoboch spracovania osobných údajov dotknutých osôb samostatne alebo spolu s Poskytovateľmi bližšie špecifikovanými v bode 4. tohto článku Pravidiel, a to v prípade využitia služieb Maldivy Spolu s. r. o.
-
V súvislosti s využitím služieb Maldivy Spolu s. r. o. uzatvárate so spoločnosťou Maldivy Spolu s. r. o. zmluvu o sprostredkovaní (ďalej ako „Zmluva“). Službami poskytovanými na základe Zmluvy sa rozumejú služby, ktorých bližšia špecifikácia je uvedená na Maldivy Spolu Web, resp. v Zmluve. Najmä sa jedná o nasledovné služby (v skutočnom rozsahu vyjadrenom pri použití tej-ktorej služby podľa požiadaviek klienta):
-
Sprostredkovateľské služby v súlade so Zmluvou a súvisiaca komunikácia s dotknutou osobou - najmä (nie však výlučne) informovanie dotknutej osoby o dostupnosti voľných termínov ubytovania vo zvolených dovolenkových rezortoch, sprostredkovanie rezervácie termínu u poskytovateľa ubytovania, poskytnutie potrebných informácií potrebných k transferu do dovolenkového rezortu
-
E-mailová/telefonická alebo osobná komunikácia s dotknutou osobou týkajúca sa rezervácie termínu u poskytovateľa ubytovania a zmien týkajúcich sa rezervácie
-
Súčinnosť pri registrácii dotknutej osoby potrebnej na vstup a pobyt v Maldivskej republike
(ďalej spolu ako „Služby Maldivy Spolu“)
-
Pre dosiahnutie účelu Služieb Maldivy Spolu sledovaného zákazníkom (dotknutou osobu) môže byť nevyhnutné zdieľanie osobných údajov dotknutých osôb za účelom ich identifikácie s tretími osobami. Maldivy Spolu s. r. o. za účelom riadneho poskytnutia služieb v zmysle Zmluvy v takýchto prípadoch sprístupňuje Vaše osobné údaje v nevyhnutnom rozsahu. S ohľadom na rozsah služieb poskytovaných Maldivy Spolu s. r. o. dochádza aj k prenosu osobných údajov i do tretích krajín - krajín cieľových destinácií a tranzitných krajín v zmysle uzatvorenej Zmluvy. Nižšie sú uvedené jednotlivé kategórie Poskytovateľov:
-
poskytovatelia ubytovacích zariadení;
-
letecké spoločnosti;
-
prepravné spoločnosti;
-
sprievodcovia;
-
ambasády, zastupiteľstvá;
-
spolupracujúce agentúry;
-
poistní agenti
-
poskytovatelia IT služieb;
-
poskytovatelia účtovných služieb;
-
poskytovatelia právnych služieb;
-
orgány verejnej moci;
-
ďalšie osoby, ktoré poskytujú služby pre Maldivy Spolu s. r. o. a spracúvajú osobné údaje v jej mene na základe osobitnej zmluvy o spracúvaní osobných údajov
(ďalej ako „Poskytovateľ“ alebo „Poskytovatelia“)
-
V prípade sprístupnenia osobných údajov dotknutých osôb Poskytovateľovi za účelom poskytnutia služieb v zmysle Zmluvy spoločnosť Maldivy Spolu s. r. o. a Poskytovateľ v súlade s ust. článku 4 bodu 7 GDPR a ust. § 5 písm. o) ZoOU tvoria spoločného Prevádzkovateľa, ktorý vymedzuje účel, prostriedky a spôsoby spracovania osobných údajov dotknutých osôb a ktorý zodpovedá za zhromažďovanie, spracovanie a ochranu osobných údajov dotknutých osôb.
-
Poskytovateľ ubytovania je oprávnený spracúvať osobné údaje dotknutých osôb získané v rámci poskytovania ubytovania v zmysle osobitnej zmluvy o ubytovaní (ďalej ako „Zmluva o ubytovaní“), ktorú Poskytovateľ uzatvoril priamo s dotknutou osobou ako klientom/ubytovaným.
III.
Účel spracúvania osobných údajov
-
Spoločnosť Maldivy Spolu s. r. o. zhromažďuje a spracováva osobné údaje dotknutých osôb v súlade so súhlasom dotknutej osoby so spracovaním osobných údajov, výlučne v prípadoch nevyhnutných na plnenie Zmluvy a poskytovanie služieb v zmysle Zmluvy a výlučne v rozsahu nevyhnutnom na splnenie účelu, na ktorý sa tieto osobné údaje zhromažďujú a spracúvajú.
-
Zhromažďovanie a spracovávanie osobných údajov dotknutých osôb spoločnosť Maldivy Spolu s. r. o. vykonáva len za nasledujúcim účelom:
-
Riadne poskytovanie Služieb Maldivy Spolu v zmysle Zmluvy
-
Uzatváranie, evidencia a správa zmlúv o sprostredkovaní, vrátane starostlivosti o klientov
-
Informovanie Poskytovateľa o dopyte/požiadavke dotknutej osoby – užívateľa Služieb Maldivy Spolu na využitie služieb Poskytovateľa a o identite dotknutej osoby, ktorá tento dopyt/požiadavku Poskytovateľovi adresuje
-
Informovanie dotknutej osoby o termínoch Poskytovateľa určených na poskytovanie ubytovania
-
Komunikácia s Poskytovateľom za účelom rezervácie termínu u Poskytovateľa
-
Plnenie povinností v súvislosti so zabezpečením víz a povolení
-
Spracúvanie osobných údajov v rámci účtovníctva
-
Riešenie prípadných reklamácií a súvisiacich konaní a úkonov
IV.
Zákonnosť spracúvania osobných údajov
-
Osobné údaje dotknutých osôb sa spracovávajú na základe článku 6 ods. 1 písm. a) a písm. b) GDPR, resp. na základe ust. § 13 ods. 1 písm. a) a písm. b) ZoOU.
V.
Rozsah spracúvaných osobných údajov
Spoločnosť Maldivy Spolu s. r. o. zhromažďuje a spracováva osobné údaje dotknutých osôb v nasledovnom rozsahu:
Meno, priezvisko, titul, dátum narodenia, rodné číslo, pohlavie, adresa trvalého pobytu, telefónne číslo, e-mailová adresa, číslo cestovného dokladu, dátum expirácie cestovného dokladu, štátna príslušnosť, informácie získané prostredníctvom telefonických hovorov alebo iných interakcií s dotknutou osobou.
VI.
Dotknuté osoby
Dotknutými osobami sú fyzické osoby využívajúce Služby Maldivy Spolu poskytované spoločnosťou Maldivy Spolu s. r. o.
VII.
Doba spracúvania osobných údajov
-
Spoločnosť Maldivy Spolu s. r. o. ako prevádzkovateľ zhromažďuje a spracováva osobné údaje dotknutých osôb po dobu nevyhnutnú na plnenie predmetu Zmluvy, resp. po dobu trvania povinnosti evidovania týchto údajov za účelom vedenia účtovníctva a inej súvisiacej evidencie v rozsahu zákonných povinností vyplývajúcich z príslušných všeobecne záväzných právnych predpisov súvisiacich so Zmluvou a plneniami na základe Zmluvy a nasledujúcich 10 rokov od ukončenia zmluvného vzťahu.
-
V prípade poskytnutia súhlasu dotknutej osoby so spracovaním osobných údajov v zmysle článku 6 ods. 1 písm. a) a písm. b) GDPR, resp. na základe ust. § 13 ods. 1 písm. a) a písm. b) ZoOU spoločnosť Maldivy Spolu s. r. o. ako prevádzkovateľ zhromažďuje a spracováva osobné údaje dotknutých osôb len po dobu nevyhnutnú na poskytnutie služby a nasledujúcich 10 rokov. V prípade, ak dôjde k odvolaniu súhlasu dotknutej osoby s poskytnutím osobných údajov, spoločnosť Maldivy Spolu s. r. o. bude postupovať v súlade s týmito Pravidlami a príslušnými ustanoveniami GDPR a ZoOU.
-
Ak sa dotknutá osoba nestane klientom spoločnosti Maldivy Spolu s. r. o. a osobné údaje boli spracúvané výlučne na základe zaslania osobných údajov dotknutou osobou prostredníctvom kontaktného formulára na Maldivy Spolu Web alebo inou formou za účelom získania ponuky Služieb Maldivy Spolu, súhlas so spracovaním údajov dotknutej osoby je platný po dobu 10 rokov od udelenia alebo do momentu odvolania súhlasu dotknutou osobou.
VIII.
Oprávnený záujem prevádzkovateľa
-
Spracúvanie osobných údajov za účelom oprávnených záujmov spoločnosti Maldivy Spolu s. r. o. ako prevádzkovateľa sa vykonáva výlučne na nasledovné účely:
-
priamy marketing súvisiaci so Službami Maldivy Spolu s. r. o., poskytovaním doplnkových služieb súvisiacich s poskytovaným Služieb a marketingovej komunikácie s dotknutými osobami ako zákazníkmi Maldivy Spolu s. r. o. o službách a ponukách Maldivy Spolu s. r. o.
-
predchádzanie podvodom a zneužitiam Služieb
-
prieskum spokojnosti s využitými službami
-
V prípadoch definovaných v bode 1. tohto článku Pravidiel, právny základ, na základe ktorého Maldivy Spolu s. r. o. spracúva osobné údaje dotknutých osôb vyplýva z Článku 6 bod 1. písm. f) GDPR - spracovanie osobných údajov dotknutých osôb je v týchto prípadoch nevyhnutné pre účely dosiahnutia oprávnených záujmov Maldivy Spolu s. r. o.
IX.
Prenos osobných údajov do tretích krajín
-
Osobné údaje dotknutých osôb budú prenášané/poskytované aj do tretích krajín.
X.
Kategória osobných údajov
-
Osobné údaje dotknutých osôb, ktoré spoločnosť Maldivy Spolu s. r. o. zhromažďuje a spracúva sú z hľadiska svojho charakteru a kategorizácie bežné osobné údaje dotknutých osôb nevyhnutné pre plnenie predmetu Zmluvy, resp. pre vedenie účtovníctva a inej súvisiacej evidencie v rozsahu zákonných povinností vyplývajúcich z príslušných všeobecne záväzných právnych predpisov súvisiacich so Zmluvou a plneniami na základe Zmluvy.
XI.
Zverejňovanie osobných údajov
-
Osobné údaje poskytnuté dotknutými osobami a zhromažďované a spracúvané spoločnosťou Maldivy Spolu s. r. o. v súlade s týmito Pravidlami sa nezverejňujú.
XII.
Ostatné ustanovenia
-
Spoločnosť Maldivy Spolu s. r. o. je možné kontaktovať prostredníctvom e-mailovej adresy:
maldivy.spolu@gmail.com – navrhujeme vytvoriť osobitný e-mail
-
Zodpovednou osobou spoločnosti Maldivy Spolu s. r. o. vo vzťahu k spracovaniu osobných údajov bol určený:
Meno a priezvisko: Nina Holíková
Kontaktná poštová adresa: Lermontovova 3, 811 05 Bratislava - mestská časť Staré Mesto, Slovensko
Kontaktná e-mailová adresa: maldivy.spolu@gmail.com
Telefonický kontakt: +421 948 043 434
-
Dotknutá osoba má právo:
-
Odvolať súhlas so spracovaním osobných údajov
V prípade, ak udelila spoločnosti Maldivy Spolu s. r. o. ako prevádzkovateľovi súhlas so spracúvaním osobných údajov, kedykoľvek svoj súhlas odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním.
-
Požadovať prístup k svojim osobným údajom a získať potvrdenie o tom, či sú osobné údaje dotknutej osoby spracúvané
Dotknutá osoba má právo na poskytnutie kópie osobných údajov dotknutej osoby, ktoré Maldivy Spolu s. r. o. spracúva, resp. na poskytnutie potvrdenia o tom, či sú osobné údaje dotknutej osoby spracúvané. Kópia osobných údajov, resp. potvrdenie o spracúvaní osobných údajov sú štandardne zasielané dotknutej osobe v elektronickej forme na e-mailovú adresu uvedenú dotknutou osobou, pokiaľ dotknutá osoba výslovne nepožiada o doručenie v listinnej podobe.
-
Požadovať opravu osobných údajov
V prípade, ak sú osobné údaje dotknutej osoby spracúvané zo strany Maldivy Spolu s. r. o. nesprávne alebo neúplné, dotknutá osoba má právo na opravu alebo doplnenie týchto osobných údajov. Maldivy Spolu s. r. o. v prípade obdržania žiadosti dotknutej osoby o opravu/doplnenie osobných údajov túto opravu/doplnenie vykoná bezodkladne po doručení žiadosti dotknutej osoby.
-
Požadovať vymazanie osobných údajov
Dotknutá osoba má právo požadovať vymazanie osobných údajov v prípade, ak osobné údaje už nie sú potrebné na účel, na ktorý boli spracúvané (účel v zmysle súhlasu dotknutej osoby, účely plnenia predmetu Zmluvy, na účely oprávnených záujmov Maldivy Spolu s. r. o. , prípadne na iný účel definovaný v týchto Pravidlách. Rovnako má dotknutá osoba právo na vymazanie osobných údajov v prípade, ak osobné údaje dotknutej osoby boli spracúvané v rozpore so zákonom.
-
Požadovať obmedzenie spracúvania osobných údajov
V prípade, ak oprávnená osoba napadne správnosť osobných údajov spracúvaných zo strany Maldivy Spolu s. r. o. , počas obdobia nevyhnutného na preskúmanie dôvodnosti žiadosti oprávnenej osoby, resp. na overenie správnosti osobných údajov bude spracúvanie osobných údajov dotknutej osoby obmedzené.
Rovnako bude spracovanie osobných údajov dotknutej osoby obmedzené v prípade, ak spracúvanie osobných údajov dotknutej osoby na základe súhlasu dotknutej osoby so spracovaním osobných údajov bude zo strany dotknutej osoby napadnuté ako protizákonné a dotknutá osoba namieta proti vymazaniu svojich osobných údajov a žiada obmedzenie ich použitia. V tomto prípade už nebudú osobné údaje dotknutej osoby nevyhnutné pre účely definované v týchto Pravidlách, ale budú slúžiť pre potreby dotknutej osoby na účely preukázania, resp. uplatňovania práv a právom chránených záujmov dotknutej osoby. Ďalšie spracúvanie osobných údajov dotknutej osoby v tomto prípade vyžaduje súhlas dotknutej osoby s takýmto spracúvaním.
-
Požadovať prenosnosť osobných údajov
Dotknutá osoba má právo na prenosnosť osobných údajov poskytnutých dotknutou osobou Maldivy Spolu s. r. o. inému prevádzkovateľovi, pokiaľ je to technicky realizovateľné, a to v štruktúrovanom a strojovo čitateľnom bežne používanom formáte.
-
Namietať z dôvodov týkajúcich sa konkrétnej situácie proti spracúvaniu osobných údajov
V prípadoch spracúvania osobných údajov na účel oprávnených záujmov Maldivy Spolu s. r. o. ako prevádzkovateľa má dotknutá osoba právo namietať spracovanie svojich osobných údajov v prípade, ak nad účelmi oprávnených záujmov Maldivy Spolu s. r. o. prevažujú osobné záujmy alebo základné práva a slobody dotknutej osoby. Dotknutá osoba je povinná v tomto prípade poskytnúť Maldivy Spolu s. r. o. relevantné zdôvodnenie svojej žiadosti/námietky proti spracúvaniu osobných údajov, na základe ktorého bude možné adekvátne posúdiť dôvodnosť takejto žiadosti dotknutej osoby.
-
Podať návrh na začatie konania podľa ust. § 100 zákona č. 18/2018 Z. z. – o ochrane osobných údajov a o zmene a doplnení niektorých zákonov; ak sa dotknutá osoba domnieva, že bolo porušené jej právo na ochranu osobných údajov, má možnosť podať návrh na začatie konania na Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom: Hraničná 12, 820 07 Bratislava,
-
V prípade, ak má dotknutá osoba záujem uplatniť niektoré z práv dotknutej osoby uvedených v bode 3. tohto článku Pravidiel, uplatnenie týchto práv je potrebné realizovať v listinnej podobe s úradným overením podpisu dotknutej osoby prostredníctvom notára alebo matriky alebo v elektronickej podobe so zaručeným elektronickým podpisom dotknutej osoby v zmysle príslušných všeobecne záväzných právnych predpisov. V prípade uplatnenia práv dotknutej osoby v rozpore s predchádzajúcou vetou tohto bodu Pravidiel, t.j. v prípade uplatnenia v listinnej podobe bez úradne overeného podpisu dotknutej osoby alebo v elektronickej podobe bez zaručeného elektronického podpisu dotknutej osoby, môžu vzniknúť dôvodné pochybnosti o totožnosti osoby uplatňujúcej tieto práva; v takýchto prípadoch je spoločnosť Maldivy Spolu s. r. o. ako prevádzkovateľ v zmysle článku 12 bodu 6 GDPR a ust. § 29 ods. 7 ZoOU oprávnená vyžiadať si od dotknutej osoby dodatočné informácie a/alebo úkony nevyhnutné k overeniu totožnosti osoby uplatňujúcej tieto práva, resp. overeniu, či osoba uplatňujúca tieto práva je dotknutou osobou.
-
Práva dotknutej osoby uvedené v bode 3. tohto článku Pravidiel môže dotknutá osoba uplatniť listinným podaním vyhotoveným v súlade s bodom 4. tohto článku Pravidiel zaslaným na kontaktnú poštovú adresu zodpovednej osoby spoločnosti Maldivy Spolu s. r. o. uvedenú v bode 2. tohto článku Pravidiel alebo elektronickým podaním vyhotoveným v súlade s bodom 4. tohto článku Pravidiel zaslaným na e-mailovú adresu zodpovednej osoby spoločnosti Maldivy Spolu s. r. o. uvedenú v bode 2. tohto článku Pravidiel.
-
Spoločnosť Maldivy Spolu s. r. o. v súlade s GDPR a ZoOU prijala všetky technické a organizačné opatrenia nevyhnutné na zabezpečenie bezpečnosti osobných údajov dotknutých osôb.
-
Spoločnosť Maldivy Spolu s. r. o. si vyhradzuje právo na zmenu týchto Podmienok. Akákoľvek zmena týchto Podmienok však nesmie bez výslovného súhlasu dotknutej osoby obmedzovať práva dotknutej osoby uvedené v týchto Podmienkach. Akékoľvek zmeny týchto Podmienok budú zverejnené na webovej stránke spoločnosti Maldivy Spolu s. r. o. www.maldivyspolu.sk
-
Tieto Pravidlá nadobúdajú platnosť a účinnosť odo dňa 04.07.2024