Spracovanie osobných údajov
OCHRANA A SPRACOVANIE OSOBNÝCH ÚDAJOV
1. Zákazník berie na vedomie, že CK spracúva osobné údaje, ktoré zákazník poskytol či poskytne CK v súvislosti s rokovaním o zmluve o zájazde či inej zmluve medzi zákazníkom a CK, jej uzavretím a plnením, a ďalej osobné údaje, ktoré CK zozbiera v súvislosti s poskytovaním dohodnutých služieb zákazníkovi. Spracúvať sa budú najmä identifikačné a kontaktné údaje zákazníka a ďalšie informácie uvedené v zmluve alebo zozbierané v súvislosti s jej plnením.
2. Ak zákazník oznámi CK informácie týkajúce sa jeho zdravotného stavu, berie na vedomie a uzavretím zmluvy s CK výslovne súhlasí s tým, že CK bude takéto citlivé osobné údaje spracúvať v súlade s týmto článkom a Informačným memorandom o spracúvaní osobných údajov, konkrétne na účely podľa ods. 6 písm. a) a písm. b).
3. CK pri spracúvaní osobných údajov zákazníkov dodržuje obecne záväzné právne predpisy, najmä nariadenie Európskeho parlamentu a rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (všeobecné nariadenie o ochrane údajov – „GDPR“) a dbá na ochranu súkromného a osobného života zákazníkov.
4. Zákazník nie je podľa žiadneho všeobecne záväzného právneho predpisu povinný poskytnúť CK svoje osobné údaje; poskytnutie osobných údajov je úplne dobrovoľné. Bez poskytnutia osobných údajov však nemôže byť uzavretá ani plnená zmluva o zájazde či iná zmluva uzavretá medzi zákazníkom a CK.
5. CK bude spracúvať osobné údaje zákazníka automatizovane v rámci elektronickej databázy i manuálne v listinnej podobe.
6. Osobné údaje zákazníka bude CK spracúvať len na tieto účely: a) poskytovanie dohodnutých služieb a služieb s tým súvisiacich na základe čl. 6 ods. 1 písm. b) GDPR; b) ochrana práv a právom chránených záujmov CK, najmä určenie, výkon alebo obhajoba právnych nárokov CK na základe čl. 6 ods. 1 písm. f) GDPR; c) dodržanie právnej povinnosti CK stanovenej všeobecne záväzným právnym predpisom na základe čl. 6 ods. 1 písm. c) GDPR (napr. povinnosť CK uchovávať daňové doklady podľa zákona o dani z pridanej hodnoty); d) marketingové a obchodné účely na základe čl. 6 ods. 1 písm. f) GDPR z dôvodu existencie oprávneného záujmu CK. Spracúvanie na marketingové a obchodné účely zahŕňa tiež spracúvanie osobných údajov zákazníka na vydanie a vedenie zákazníckej karty CK, ktorá umožňuje čerpanie vernostných zliav.
7. Osobné údaje budú spracúvané len po obdobie, ktoré je nutné vzhľadom na účel ich spracúvania. S ohľadom na uvedené skutočnosti: a) na účel podľa článku ods. 6 písm. a) budú osobné údaje zákazníkov spracúvané do zániku záväzkov z príslušnej zmluvy o zájazde či inej zmluvy uzavretej medzi zákazníkom a CK; b) na účel podľa článku ods. 6 písm. b) budú osobné údaje spracúvané i) do konca 5. kalendárneho roka nasledujúceho po zániku záväzkov z príslušnej zmluvy; ii) ak zákazník v uvedenom čase začne proti CK súdne, správne či iné konanie, počas trvania takého konania a ďalej počas 3 kalendárnych mesiacov od jeho ukončenia; c) na účel podľa článku ods. 6 písm. c) budú osobné údaje spracúvané po obdobie trvania príslušnej právnej povinnosti CK; d) na účel podľa článku ods. 6 písm. d) budú osobné údaje spracúvané dovtedy, kým zákazník nevyjadrí nesúhlas s takýmto spracúvaním.
8. Najneskôr do 3 kalendárnych mesiacov po skončení kalendárneho roka, v ktorom uplynul čas spracúvania podľa ods. 7, budú príslušné osobné údaje, pri ktorých pominul účel ich spracúvania, zlikvidované či anonymizované. Anonymizáciou osobného údaja sa rozumie odstránenie identifikátorov (všetkých či niektorých) zákazníka v takom rozsahu, že je trvale a nenávratne znemožnená jeho identifikácia. Spracúvané informácie v dôsledku vykonanej anonymizácie prestanú mať charakter osobného údaja.
9. Na účel uvedený v ods. 6 písm. a) bude CK v nutnom rozsahu odovzdávať osobné údaje zákazníka tretím osobám, ktoré budú zákazníkovi poskytovať dohodnuté služby alebo budú poskytnutie takýchto služieb sprostredkúvať. Títo príjemcovia osobných údajov budú osobné údaje zákazníka spracúvať ako prevádzkovatelia zodpovedajúci za vykonávané spracúvanie. Ide predovšetkým o tieto kategórie príjemcov:
a) prevádzkovateľ zariadenia, v ktorom má byť zákazník ubytovaný;
b) poskytovateľ služieb leteckej prepravy;
c) poisťovňa spolupracujúca s CK, ak bola so zákazníkom dohodnutá služba cestovné poistenie;
d) zastupiteľský úrad cudzieho štátu, ak bola so zákazníkom dohodnutá služba zabezpečenia víza;
e) poskytovateľ ďalších služieb, ktoré si zákazník objednal (napr. prenájom áut, rezervácia parkovania a pod.).
10. Osobné údaje zákazníka môžu byť ďalej v nutnom rozsahu poskytnuté sprostredkovateľovi, s ktorým CK uzavrela zmluvu o spracúvaní osobných údajov. Ide najmä o osoby odlišné od zamestnancov CK, ktoré zákazníkom poskytujú delegátsky servis, a obchodných zástupcov CK.
11. Zákazník berie na vedomie, že CK môže jeho osobné údaje poskytnúť žiadajúcemu orgánu verejnej moci (napr. súd či polícia SR), a to v rozsahu a za podmienok stanovených všeobecne záväznými právnymi predpismi.
12. Pri spracúvaní osobných údajov podľa ods. 9 a ods. 10 bude dochádzať k presunu osobných údajov do tretích krajín, v ktorých si zákazník objednal ubytovanie či poskytnutie inej služby. CK vyvinie maximálne úsilie, aby bolo zaistené bezpečné odovzdanie osobných údajov a ich dôvernosť pri odovzdávaní do tretej krajiny. Zákazník však berie na vedomie, že ak si objedná zájazd, pobyt či iné služby cestovného ruchu v krajine mimo Európskej únie či Európskeho hospodárskeho priestoru, na ktorú sa nevzťahuje rozhodnutie Európskej komisie podľa čl. 45 ods. 3 GDPR, budú jeho osobné údaje odovzdané do danej tretej krajiny príslušnému prevádzkovateľovi podľa ods. 9 týchto podmienok. Uzavretím zmluvy s CK zákazník výslovne súhlasí s tým, že osobné údaje budú do danej tretej krajiny odovzdané i v prípade, že táto krajina neposkytuje vhodné záruky podľa čl. 46 GDPR, a nie je možné zaručiť riadnu a zodpovedajúcu ochranu odovzdávaných osobných údajov.
13. Zákazník má v súvislosti so spracúvaním osobných údajov celý rad práv vrátane práva požadovať od CK prístup ku svojim osobným údajom
14. Ak sa zákazník domnieva, že sa jeho osobné údaje spracúvajú v rozpore s právnymi predpismi, má právo obrátiť sa na CK so žiadosťou o dohodnutie nápravy. Ak bude žiadosť zákazníka uznaná ako oprávnená, CK ihneď odstráni chybný stav. Tým nie je dotknutá možnosť zákazníka podať sťažnosť priamo na Úrade na ochranu osobných údajov. Objednávkou zájazdu a prípadne uzavretím zmluvy o zájazde či inej zmluvy uzavretej medzi zákazníkom a CK, ktorá odkazuje na tieto podmienky, zákazník potvrdzuje, že bol zoznámený s informáciami o spracúvaní osobných údajov uvedenými v tomto článku. V prípade, že zákazník uzatvára zmluvu i v prospech tretej osoby, potvrdzuje, že je oprávnený poskytnúť CK jej osobné údaje a že táto osoba bola zoznámená s informáciami o spracúvaní jej osobných údajov podľa tohto článku.
