Pravidlá ochrany súkromia

 

**Informácie o ochrane osobných údajov prevádzkovateľa**

Prevádzkovateľ Kosodrevina Travel s.r.o., Tatranská Lomnica 14133, 05960 Vysoké Tatry, IČO: 48117625, DIČ: 2120056697, v súlade so zákonom o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len „zákon“) vyhlasuje, že spracúva osobné údaje len v rozsahu nevyhnutnom na splnenie definovaného alebo stanoveného účelu a prijal primerané technické, personálne a organizačné opatrenia na zabezpečenie ochrany spracúvaných osobných údajov v súlade so zákonom.

 Na účely úhrady kúpnej ceny, doručenia objednaného tovaru a uplatnenia ďalších práv a povinností zmluvných strán poskytuje dotknutá osoba svoje osobné údaje prevádzkovateľovi v rozsahu meno, priezvisko, adresa, e-mailová adresa, telefónne číslo. Dotknutá osoba je povinná poskytnúť svoje osobné údaje na základe kúpnej zmluvy uzatvorenej medzi prevádzkovateľom a kupujúcim. V prípade odmietnutia poskytnutia osobných údajov má prevádzkovateľ právo odmietnuť predaj tovaru dotknutej osobe. Osobné údaje v rozsahu meno, mesto a zakúpený produkt môžu byť zverejnené na webovej stránke prevádzkovateľa alebo na jeho zábavnej stránke na sociálnej sieti v rámci spotrebiteľských referencií. Dotknutá osoba dobrovoľne súhlasí so spracovaním osobných údajov na marketingové účely v rozsahu meno, priezvisko, adresa, telefónne číslo, e-mailová adresa. Dotknutá osoba dáva súhlas na obdobie 3 rokov a má právo kedykoľvek odvolať poskytnutý súhlas, a to na e-mailovej adrese prevádzkovateľa alebo na základe písomnej žiadosti adresovanej prevádzkovateľovi. Prevádzkovateľ poskytuje osobné údaje dotknutej osoby iba kuriérskej spoločnosti za účelom doručenia tovaru. Prevádzkovateľ tiež spracúva osobné údaje dotknutej osoby prostredníctvom sprostredkovateľa - externej účtovníckej firmy. Dotknutá osoba zodpovedá za pravdivosť, presnosť, úplnosť a aktuálnosť poskytnutých osobných údajov prevádzkovateľovi. Akákoľvek zmena osobných údajov musí byť bezodkladne oznámená prevádzkovateľovi.

**Informácie o právach dotknutej osoby**

Prevádzkovateľ Kosodrevina Travel s.r.o., Tatranská Lomnica 14133, 05960 Vysoké Tatry, IČO: 48117625, DIČ: 2120056697  v súlade so zákonom o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len „zákon“), má dotknutá osoba právo na:

1. Na základe písomnej žiadosti od prevádzkovateľa požadovať:
    a) potvrdenie, či sú alebo nie sú o nej spracúvané osobné údaje,
    b) v všeobecne zrozumiteľnej forme informácie o spracúvaní osobných údajov v informačnom systéme v rozsahu podľa § 15 ods. 1 písm. a) až e) druhý až šiesty bod zákona; pri vydaní rozhodnutia podľa § 28 ods. 5 zákona má dotknutá osoba právo oboznámiť sa s postupom spracúvania a vyhodnocovania operácií,
    c) v všeobecne zrozumiteľnej forme presné informácie o zdroji, z ktorého získala jej osobné údaje na spracúvanie,
    d) v všeobecne zrozumiteľnej forme zoznam jej osobných údajov, ktoré sú predmetom spracúvania,
    e) opravu alebo likvidáciu jej nesprávnych, neúplných alebo neaktuálnych osobných údajov, ktoré sú predmetom spracúvania,
    f) likvidáciu jej osobných údajov, ktorých účel spracúvania sa skončil; ak sú predmetom spracúvania úradné dokumenty obsahujúce osobné údaje, môže požiadať o ich vrátenie,
    g) likvidáciu jej osobných údajov, ktoré sú predmetom spracúvania, ak došlo k porušeniu zákona,
    h) blokovanie jej osobných údajov z dôvodu odvolania súhlasu pred uplynutím jeho platnosti, ak prevádzkovateľ spracúva osobné údaje na základe súhlasu dotknutej osoby.

2. Právo dotknutej osoby podľa § 28 ods. 1 písm. e) a f) zákona možno obmedziť len vtedy, ak takéto obmedzenie vyplýva zo osobitného zákona alebo ak by jeho uplatnením bola porušená ochrana dotknutej osoby alebo by boli porušené práva a slobody iných osôb.

3. Dotknutá osoba má právo na základe písomnej žiadosti u prevádzkovateľa namietať:
    a) spracúvanie jej osobných údajov, ktoré predpokladá, že sú alebo budú spracúvané na účely priameho marketingu bez jej súhlasu a žiadať ich likvidáciu,
    b) využívanie osobných údajov uvedených v § 10 ods. 3 písm. d) zákona na účely priameho marketingu v poštovom styku,
    c) poskytovanie osobných údajov uvedených v § 10 ods. 3 písm. d) zákona na účely priameho marketingu.

4. Na základe písomnej žiadosti alebo osobne, ak vec neznesie odklad, právo namietať proti spracúvaniu osobných údajov v prípadoch podľa § 10 ods. 3 písm. d) zákona na spracúvanie osobných údajov u prevádzkovateľa kedykoľvek, okrem § 10 ods. 3 písm. a), e), f) alebo g) zákona, uvedením oprávnených dôvodov alebo predložením dôkazov o neoprávnenom zásahu do jej práv a právom chránených záujmov, ktoré sú alebo môžu byť v konkrétnom prípade takýmto spracúvaním osobných údajov poškodené; ak tomu nebránia zákonné dôvody a preukáže sa, že námietka dotknutej osoby je oprávnená, prevádzkovateľ je povinný osobné údaje, ktorých spracúvanie dotknutá osoba namietala, bez zbytočného odkladu blokovať a zlikvidovať hneď, ako to okolnosti dovolia.

5. Dotknutá osoba má na základe písomnej žiadosti alebo osobne, ak vec neznesie odklad, právo u prevádzkovateľa kedykoľvek namietať a nepodrobiť sa rozhodnutiu prevádzkovateľa, ktoré by malo právne účinky alebo významný dosah na ňu, ak takéto rozhodnutie je vydané výlučne na základe automatizovaného spracúvania jej osobných údajov. Dotknutá osoba má právo žiadať prevádzkovateľa o preskúmanie vydaného rozhodnutia metódou inou ako automatizované spracúvanie, pričom prevádzkovateľ je povinný žiadosti dotknutej osoby vyhovieť, a to tak, že rozhodujúcu úlohu pri preskúmaní rozhodnutia bude mať oprávnená osoba; o spôsobe preskúmania a výsledku zistenia prevádzkovateľ informuje dotknutú osobu v lehote podľa § 29 ods. 3 zákona, t.j. do 30 dní od doručenia žiadosti.

Dotknutá osoba toto právo nemá len v prípade, ak osobitný zákon ustanovuje opatrenia na zabezpečenie oprávnených záujmov dotknutej osoby, alebo ak v rámci predzmluvných vzťahov alebo počas existencie zmluvných vzťahov prevádzkovateľ vydal rozhodnutie, ktorým vyhovel žiadosti dotknutej osoby, alebo ak prevádzkovateľ na základe zmluvy prijal iné primerané opatrenia na zabezpečenie oprávnených záujmov dotknutej osoby.

6. Ak dotknutá osoba uplatní svoje právo
    a) písomne a z obsahu jej žiadosti vyplýva, že uplatňuje svoje právo, žiadosť sa považuje za podanú podľa zákona; žiadosť podaná elektronickou poštou alebo faxom musí byť doručená písomne najneskôr do troch dní odo dňa jej odoslania,
    b) ústne do zápisnice, z ktorej musí byť zrejmé, kto právo uplatnil, čo požaduje a kedy a kto zápisnicu vyhotovil, jeho podpis a podpis dotknutej osoby; kópiu zápisnice je prevádzkovateľ povinný odovzdať dotknutej osobe,
    c) u sprostredkovateľa podľa bodu a) alebo bodu b) § 28 ods. 6 zákona, ten je povinný túto žiadosť alebo zápisnicu odovzdať prevádzkovateľovi bez zbytočného odkladu.

7. Dotknutá osoba má pri podozrení, že jej osobné údaje sú neoprávnene spracúvané, právo podať podnet úradu na začatie konania o ochrane osobných údajov.

8. Ak dotknutá osoba nemá spôsobilosť na právne úkony v plnom rozsahu, jej práva môže uplatniť zákonný zástupca.

9. Ak dotknutá osoba nežije, jej práva podľa tohto zákona môže uplatniť blízka osoba.

---