Tieto informácie vysvetľujú spracúvanie osobných údajov návštevníkov webu PerityTravel, záujemcov o služby, podnikateľských zákazníkov a ich kontaktných osôb a používateľov. Vzťahujú sa na vlastnú činnosť poskytovateľa platformy; osobitne vysvetľujú jeho úlohu pri údajoch cestujúcich, ktoré spravujú agentúry.
1. Prevádzkovateľ a kontakt
Prevádzkovateľom je Perity Travel Limited, s. r. o., Záturecká 11392/36, 036 01 Martin, Slovenská republika, IČO: 57 193 398, DIČ: 2122602504, zapísaná v Obchodnom registri Okresného súdu Žilina, oddiel Sro, vložka 88655/L.
Žiadosti týkajúce sa súkromia prijímame na info@peritytravel.sk alebo poštou na adrese sídla. Telefonický kontakt je +421 944 731 508. Ide o kontaktné miesto prevádzkovateľa, nie o označenie nezávislej zodpovednej osoby podľa GDPR.
2. Zdroje a rozsah údajov
Údaje získavame od vás pri návšteve webu, komunikácii, objednávke a používaní účtu. Údaje používateľa alebo firemného zástupcu môže poskytnúť jeho zamestnávateľ či správca účtu. Firemné údaje môžeme overovať vo verejných registroch. Informáciu o uskutočnení platby získavame od poskytovateľa platobnej služby.
Spracúvame najmä meno, pracovný e-mail, telefón, firmu, pracovnú úlohu, fakturačné údaje, objednaný balík, oprávnenia používateľa, zmluvnú a podpornú komunikáciu. Pri deme aj informácie, ktoré uvediete o agentúre, počte používateľov alebo požadovaných funkciách. Záznam o prijatí podmienok môže obsahovať verziu dokumentu, čas a technický údaj o prijatí.
Pri používaní služby vznikajú technické údaje, napríklad IP adresa alebo jej odvodený identifikátor, typ prehliadača a zariadenia, čas prístupu, prihlásenia, bezpečnostné a chybové udalosti. Rozsah závisí od vykonanej funkcie; do bežnej komunikácie neposielajte heslá, bezpečnostné kódy, kompletné údaje karty ani nepotrebné údaje cestujúcich.
3. Dopyty, demo a obchodná komunikácia
Kontaktné údaje a obsah požiadavky používame na odpoveď, prípravu ukážky a prerokovanie služby. Ak konáte ako fyzická osoba podnikateľ a žiadate o budúcu zmluvu, právnym základom sú predzmluvné opatrenia podľa článku 6 ods. 1 písm. b) GDPR. Pri kontaktnej osobe spoločnosti je základom oprávnený záujem podľa písm. f) komunikovať s jej zástupcom a vybaviť obchodný dopyt.
Údaje uchovávame počas vybavovania požiadavky a nadväzujúcich rokovaní. Ak rokovania skončia bez zmluvy, zostanú len údaje potrebné na uzatvorenie komunikácie alebo ochranu konkrétneho právneho nároku, po dobu jeho uplatniteľnosti. Samotná staršia žiadosť o demo neoprávňuje k neobmedzenému uchovávaniu ani k zaradeniu do newslettera.
5. Platby, faktúry a zákonná evidencia
Fakturačné údaje, cenu, identifikátory platby, jej stav a súvisiace doklady používame na vyúčtovanie a splnenie účtovných a daňových povinností podľa článku 6 ods. 1 písm. c) GDPR; samotnú úhradu spracúvame tiež na plnenie zmluvy alebo oprávnený záujem na úhrade firemnej služby. Účtovné záznamy sa uchovávajú spravidla desať rokov nasledujúcich po roku, ktorého sa týkajú; osobitná zákonná povinnosť alebo prebiehajúce konanie môže vyžadovať dlhšie uchovanie.
Online platbu sprostredkúva služba TatraPay+ banky Tatra banka, a. s., a podľa zvolenej metódy ďalší poskytovatelia platobných služieb. Údaje zadávané priamo do bankovej brány sa spracúvajú podľa pravidiel príslušného poskytovateľa. Na overenie platby dostávame transakčné a stavové údaje potrebné na priradenie k objednávke; tieto údaje nezamieňame s prihlasovacími údajmi do vášho bankovníctva.
6. Bezpečnosť, chyby a ochrana práv
Prístupové, auditné a chybové záznamy používame na ochranu účtov, prevenciu zneužitia, diagnostiku a preukázanie vykonaných úkonov. Základom je oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR na bezpečnej a spoľahlivej prevádzke a ochrane práv. Pri konkrétnej zákonnej povinnosti sa použije písm. c).
Rozsah a uchovanie obmedzujeme na obdobie potrebné na vyhodnotenie príslušnej udalosti, jej nápravu a preukázanie súvisiacich nárokov. Záznamy dotknuté incidentom alebo sporom sa uchovávajú oddelene do jeho vyriešenia. Bezpečnostné logy sa nemajú používať na neoznámené reklamné sledovanie návštevníka.
9. Príjemcovia a poskytovatelia služieb
Údaje sprístupňujeme oprávneným pracovníkom a dodávateľom len v potrebnom rozsahu. Kategóriami príjemcov sú poskytovatelia serverovej infraštruktúry, úložísk a záloh, doručovania e-mailov, technickej podpory, účtovníctva a právnych služieb. Pri zapnutej konkrétnej funkcii aj jej oznámený dodávateľ. Sprostredkovatelia konajú na základe zmluvy a pokynov; nezískavajú oprávnenie používať údaje na vlastný nesúvisiaci marketing.
Banky a ďalší poskytovatelia platobných služieb, príslušné orgány a niektorí odborní poradcovia môžu byť samostatnými prevádzkovateľmi podľa povahy svojich zákonných úloh. Ich postavenie sa neurčuje iba názvom služby. Údaje poskytujeme orgánu, ak to vyžaduje zákon alebo zákonná žiadosť.
Pri firemnom účte má určený správca zákazníka prístup k údajom potrebným na správu používateľov a organizácie. Pri rezervácii v mene agentúry sa príjemcovia riadia jej pokynmi a vlastnými informačnými povinnosťami. Informácie o konkrétnom príjemcovi vašich údajov poskytneme na žiadosť podľa GDPR.
10. Medzinárodné prenosy
Zapojenie zahraničnej služby alebo prístup zo zahraničia sa posudzuje podľa skutočného miesta spracúvania, nie iba sídla dodávateľa. Prenos mimo EHP je prípustný len pri splnení kapitoly V GDPR, najmä na základe rozhodnutia o primeranosti alebo vhodných záruk, napríklad štandardných zmluvných doložiek a potrebných doplnkových opatrení.
Pred aktiváciou služby spôsobujúcej takýto prenos musí byť dotknutej osobe poskytnutá informácia o príjemcovi, krajine a uplatnenom mechanizme. Podrobnosti a kópiu relevantných záruk možno získať na kontaktnom e-maile; chránené údaje tretích osôb možno primerane zakryť. Samotné prijatie VOP ani všeobecného oznámenia o súkromí nie je súhlasom s ľubovoľným prenosom do tretej krajiny.
11. Údaje cestujúcich a rola agentúry
Pri údajoch klientov a cestujúcich vložených agentúrou určuje účely a právne základy spravidla agentúra. PerityTravel jej poskytuje technické spracúvanie podľa sprostredkovateľskej prílohy Obchodných podmienok. Podľa obsahu konkrétnej agendy môže ísť o identifikačné a kontaktné údaje, rezervácie, dokumenty, údaje detí alebo nevyhnutné osobitné požiadavky na cestovanie.
Otázky o rezervácii, príjemcoch údajov pri zájazde a výmaze klientskej evidencie smerujte príslušnej agentúre. Žiadosť doručenú nám jej postúpime a poskytneme potrebnú súčinnosť. Tým nie je obmedzená možnosť obrátiť sa na nás vo veci nášho vlastného spracúvania alebo bezpečnosti.
12. Uchovávanie, zálohy a výmaz
Lehoty a kritériá pri jednotlivých účeloch sa posudzujú samostatne. Povinnosť uchovať faktúru neznamená povinnosť ponechať aktívny účet alebo celú komunikáciu a databázu cestujúcich. Údaje bez ďalšieho účelu sa vymažú alebo nezvratne anonymizujú; dočasné obmedzenie uchovávania musí mať konkrétny dôvod.
Zálohy slúžia na obnovu po poruche, nie na bežné využívanie už vymazaných údajov. Prístup je obmedzený a záznamy zanikajú v príslušnom zálohovacom cykle. Pri obnove treba opätovne uplatniť vykonané výmazy a zákazy rozosielania. Informáciu o uplatnenom cykle a očakávanom dokončení konkrétneho výmazu poskytneme pri vybavení žiadosti. Údaje agentúry sa vracajú alebo mažú podľa jej pokynov a zmluvy.
13. Vaše práva
Za podmienok GDPR máte právo na prístup a kópiu údajov, opravu, výmaz, obmedzenie spracúvania a prenosnosť údajov, ak sa uplatňuje. Môžete odvolať súhlas a namietať spracúvanie založené na oprávnenom záujme z dôvodov svojej konkrétnej situácie. Proti priamemu marketingu môžete namietať kedykoľvek; údaje potom na tento účel nemožno ďalej používať.
Práva nie sú neobmedzené: napríklad zákonom uložená archivácia môže brániť okamžitému výmazu príslušného dokladu. V takom prípade vysvetlíme právny dôvod a obmedzíme použitie údajov. Prenosnosť podľa GDPR sa týka osobných údajov za zákonných podmienok; export celej agentúrnej agendy sa riadi tiež zmluvou a pravidlami prenosu dát.
14. Vybavenie žiadosti a dozorný orgán
Žiadosť pošlite na kontaktný e-mail alebo adresu sídla a označte spracúvanie, ktorého sa týka. Totožnosť overujeme primerane riziku; kópiu dokladu nevyžadujeme automaticky. Opatrenia alebo dôvody nevyhovenia oznámime bez zbytočného odkladu, najneskôr do jedného mesiaca. Pri zákonnom predĺžení najviac o ďalšie dva mesiace oznámime dôvod v pôvodnej mesačnej lehote.
Žiadosť sa spravidla vybavuje bezplatne; poplatok alebo odmietnutie možno uplatniť len za podmienok GDPR pri zjavne neopodstatnených alebo neprimeraných žiadostiach. Môžete podať návrh na konanie alebo sťažnosť na Úrad na ochranu osobných údajov SR alebo príslušný dozorný orgán v inom členskom štáte a domáhať sa súdnej ochrany.
15. Automatizácia a zmeny informácií
Automatické kontroly formátu, dostupnosti účtu, stavu platby alebo bezpečnostných udalostí podporujú prevádzku služby. Ak technická kontrola bráni vybaveniu vašej požiadavky, môžete požiadať o individuálne preverenie. Zavedenie rozhodovania výlučne automatizovaným spôsobom s právnymi alebo obdobne významnými účinkami vyžaduje osobitný právny základ, informáciu o jeho logike a dôsledkoch a príslušné záruky podľa GDPR; všeobecné prijatie týchto informácií ho nepovoľuje.
Informácie aktualizujeme pri zmene spracúvania a pri podstatnej zmene vás vhodne upozorníme. Nový účel alebo nástroj vyžadujúci súhlas sa nesmie aktivovať iba tým, že sa prepíše tento dokument. Dátum aktualizácie označuje znenie informácií, nie obnovenie alebo rozšírenie vášho súhlasu.
Máte otázky o svojich údajoch?
Ozvite sa nám. Radi vám vysvetlíme podrobnosti.
Kontaktovať PerityTravel