Ochrana osobných údajov

Cestovná kancelária Anna Ways , Mgr. MVDr. Anna Jenčová

IČO: .35353023

kontaktné údaje: annaways.ck@gmail.com, tel.č. +421 918 467 004

______________________________________________________________________

ako prevádzkovateľ informačného systému zverejňuje za účelom dodržiavania spravodlivosti a transparentnosti voči dotknutým osobám toto vyhlásenie o ochrane osobných údajov pod názvom

ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV

v zmysle článku 13 a príslušných recitálov Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „Nariadenie“) a zákona NR SR č. 18/2018 Z. z. o ochrane osobných údajov

a o zmene a doplnení niektorých zákonov (ďalej len „zákon o ochrane osobných údajov“)

Účelmi spracúvania osobných údajov sú dôvody, pre ktoré sa spracúvajú osobné údaje dotknutých osôb (zamestnancov, klientov) v našich informačných systémoch na presne určených právnych základoch. Účely sú konkrétne určené, výslovne uvedené a oprávnené, pričom pri spracúvaní osobných údajov dotknutých osôb dodržiavame zásadu zákonnosti podľa článku 6 a 9 Nariadenia (jednotlivé účely a právne základy sú uvedené v prílohe týchto Zásad ochrany osobných údajov).

Dotknuté osoby, o ktorých sú spracúvané osobné údaje v našich informačných systémoch pre konkrétne vymedzené účely si môžu uplatniť písomne alebo elektronicky nasledovné práva:

Právo na prístup k osobným údajom – ide o právo získať potvrdenie o tom, či sa spracúvajú Vaše osobné údaje ako aj právo získať prístup k týmto údajom, a to v rozsahu účelov a doby spracúvania, kategórie dotknutých osobných údajov, okruhu príjemcov, o postupe v každom automatickom spracúvaní, prípadne o následkoch takéhoto spracúvania. Ako prevádzkovateľ máme právo použiť všetky primerané opatrenia na overenie totožnosti dotknutej osoby, ktorá žiada o prístup k údajom, najmä v súvislosti s online službami a identifikátormi (článok 15, recitál 63, 64 Nariadenia).
Právo na opravu nesprávnych a doplnenie neúplných osobných údajov (článok 16, recitál 65 Nariadenia).
Právo na výmaz – „zabudnutie“ tých osobných údajov, ktoré už nie sú potrebné na účely, na ktoré sa získali a spracúvali; pri odvolaní súhlasu, na základe ktorého sa spracúvanie vykonáva; pri nezákonnom spracúvaní; ak sa osobné údaje získavali v súvislosti s ponukou informačnej spoločnosti (pri deťoch), a to za naplnenia podmienok uvedených v článku 17, recitál 65, 66 Nariadenia.
Právo na obmedzenie spracúvania je možné uplatniť, ak ako dotknutá osoba napadnete správnosť osobných údajov a ostatných náležitostí v zmysle článku 18, recitálu 67 Nariadenia, a to formou dočasného presunutia vybraných osobných údajov do iného systému spracúvania, zamedzenia prístupu používateľov k vybraných osobným údajov alebo dočasné odstránenie spracúvania.
Právo na prenosnosť osobných údajov je právo Vami poskytnuté osobné údaje do našich informačných systémov na základe súhlasu alebo plnenia zmluvy preniesť k ďalšiemu prevádzkovateľovi v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, pokiaľ je to technicky možné aj za naplnenia podmienok článku 20, recitálu 68 Nariadenia v prípade, ak sa spracúvanie vykonáva automatizovanými prostriedkami. Uplatňovaním tohto práva nie je dotknutý článok 17 Nariadenia. Právo na prenosnosť údajov sa nevzťahuje na spracúvanie nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej nám ako prevádzkovateľovi.
Bez toho, aby boli dotknuté akékoľvek iné správne alebo súdne prostriedky nápravy, máte ako dotknutá osoba právo podať v zmysle článku 77 Nariadenia sťažnosť Úradu na ochranu osobných údajov SR, ak sa domnievate, že spracúvanie osobných údajov, ktoré sa Vás týkajú, je v rozpore s Nariadením alebo zákonom o ochrane osobných údajov.

Ako dotknutá osoba máte tiež právo kedykoľvek namietať z dôvodov týkajúcich sa konkrétnej situácie proti spracúvaniu Vašich osobných údajov, taktiež ak je spracúvanie nevyhnutné na účely oprávnených záujmov, ktoré sledujeme ako prevádzkovateľ alebo tretia strana (okrem spracúvania vykonávanom orgánmi verejnej moci pri plnení ich úloh), s výnimkou prípadov, keď nad takýmito záujmami prevažujú Vaše záujmy alebo základné práva a slobody ako dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov (najmä ak je dotknutou osobou dieťa).

Ak sa osobné údaje spracúvajú na účely priameho marketingu, ako dotknutá osoba máte právo kedykoľvek namietať proti spracúvaniu Vašich osobných údajov, na účely takéhoto priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom.

Cestovná kancelária Anna Ways prijala ako prevádzkovateľ informačného systému všetky primerané personálne, organizačné a technické opatrenia za účelom maximálnej ochrany Vašich osobných údajov s cieľom v čo najväčšej miere znížiť riziko ich zneužitia, úniku a podobne. V zmysle našej povinnosti vyplývajúcej z článku 34 Nariadenia Vám ako dotknutým osobám oznamujeme, že ak nastane situácia, že ako prevádzkovateľ porušíme ochranu Vašich osobných údajov spôsobom, ktorým pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb, bez zbytočného odkladu Vám túto skutočnosť oznámime.

UPOZORNENIE: z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zákonnou alebo zmluvnou požiadavkou pre naplnenie účelu ich spracúvania. Neposkytnutie povinných údajov nevyhnutných na uzatvorenie zmluvy môže mať za následok neuzavretie zmluvného vzťahu.

V prípade akýchkoľvek otázok súvisiacich s ochranou Vašich osobných údajov vrátane uplatnenia Vašich práv v zmysle Nariadenia a zákona o ochrane osobných údajov Vás prosíme, aby ste kontaktovali nás alebo sa obráťte na našu zodpovednú osobu (pokiaľ je určená):

Kontaktné údaje:

emailová adresa : annaways.ck@gmail.com alebo tel. č. +421 918 467 004

Príloha k Zásadám ochrany osobných údajov

1 PERSONÁLNA A MZDOVÁ AGENDA ZAMESTNANCOV
Účel spracúvania osobných údajov	Plnenie povinností zamestnávateľa súvisiacich s pracovným pomerom alebo obdobným vzťahom (napríklad na základe dohôd o prácach vykonávaných mimo pracovného pomeru) a predzmluvných vzťahov.
Názov informačného systému	Personálna a mzdová agenda zamestnancov
Právny základ	Personalistika a mzdy: Právnym základom spracúvania osobných údajov je Ústava Slovenskej republiky, zákon NR SR č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov, zákon NR SR č. 552/2003 Z. z. o výkone prác vo verejnom záujme v znení neskorších predpisov, zákon NR SR č. 553/2003 Z. z. o odmeňovaní niektorých zamestnancov pri výkone práce vo verejnom záujme a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon NR SR č. 595/2003 Z. z. o dani z príjmov v znení neskorších predpisov, zákon NR SR č. 563/2009 Z. z. o správe daní (daňový poriadok) a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon NR SR č. 461/2003 Z. z. o sociálnom poistení v znení neskorších predpisov, zákon NR SR č. 600/2003 Z. z. o prídavku na dieťa a o zmene a doplnení zákona NR SR č. 461/2003 Z. z. o sociálnom poistení v znení neskorších predpisov, zákon NR SR č. 462/2003 Z. z. o náhrade príjmu pri dočasnej pracovnej neschopnosti zamestnanca a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon NR SR č. 580/2004 Z. z. o zdravotnom poistení a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon NR SR č. 650/2004 Z. z. o doplnkovom dôchodkovom sporení v znení neskorších predpisov, zákon NR SR č. 448/2008 Z. z. o sociálnych službách v znení neskorších predpisov, zákon NR SR č. 5/2004 Z. z. o službách zamestnanosti v znení neskorších predpisov, zákon NR SR č. 82/2005 Z. z. o nelegálnej práci a nelegálnom zamestnávaní v znení neskorších predpisov, zákon o ochrane osobných údajov a súvisiace právne predpisy v platnom znení, zákon NR SR č. 152/1994 Z. z. o sociálnom fonde a o zmene a doplnení zákona NR SR č. 286/1992 Zb. o daniach z príjmov v znení neskorších predpisov, zákon NR SR č. 43/2004 Z. z. o starobnom dôchodkovom sporení.
Kategórie príjemcov	Sprostredkovateľ na spracúvanie personalistiky, sprostredkovateľ na spracúvanie mzdovej agendy, orgány verejnej moci, štátnej a verejnej správy podľa príslušných právnych predpisov, Zdravotné poisťovne, doplnkové dôchodkové sporiteľne, doplnkové správcovské spoločnosti.
Cezhraničný prenos os. údajov	Neuskutočňuje sa
Lehoty na vymazanie os. údajov	3 až 10 rokov, osobné spisy – do 70 roku života zamestnanca
Informácia o existencii automatizovaného rozhodovania vrátane profilovania	Neuskutočňuje sa
Kategórie dotknutých osôb	uchádzači o zamestnanie, zamestnanci, manželia alebo manželky zamestnancov, vyživované deti zamestnancov, rodičia vyživovaných detí zamestnancov, blízke osoby, bývalí zamestnanci

2 ODBORNÁ PRAX
Účel spracúvania osobných údajov	Vedenie evidencie o fyzických osobách, ktorí sa zúčastnia na odbornej praxi (praktickom vyučovaní) u prevádzkovateľa IS trvajúcej vopred vymedzený čas.
Názov informačného systému	IS Odborná prax
Právny základ	Zákon NR SR č. 245/2008 Z. z. o výchove a vzdelávaní (Školský zákon) a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon o vysokých školách č. 131/2002 Z. z. o vysokých školách a o zmene a doplnení niektorých zákonov.
Kategórie príjemcov	orgány štátnej správy, verejnej moci a verejnej správy podľa príslušných právnych predpisov
Cezhraničný prenos os. údajov	Neuskutočňuje sa
Lehoty na vymazanie os. údajov
Informácia o existencii automatizovaného rozhodovania vrátane profilovania	Neuskutočňuje sa
Kategórie dotknutých osôb	žiaci stredných škôl na odbornej praxi študenti vysokých škôl na odbornej praxi
3 EVIDENCIA UCHÁDZAČOV O ZAMESTNANIE
Účel spracúvania osobných údajov	Vedenie databázy uchádzačov o zamestnanie, ktorí prevádzkovateľovi IS zaslali žiadosti o prijatie do zamestnania, a to dobrovoľne, bez vypísaného výberového konania.
Názov informačného systému	IS Evidencia uchádzačov o zamestnanie
Právny základ	Súhlas v zmysle Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov.
Kategórie príjemcov	Nie sú.
Cezhraničný prenos os. údajov	Neuskutočňuje sa
Lehoty na vymazanie os. údajov	1 rok odo dňa vybavenia žiadosti
Informácia o existencii automatizovaného rozhodovania vrátane profilovania	Neuskutočňuje sa
Kategórie dotknutých osôb	Uchádzači o zamestnanie
4 EKONOMICKO-ÚČTOVNÁ AGENDA
Účel spracúvania osobných údajov	Spracúvanie osobných údajov fyzických osôb, ktoré prichádzajú do platobného styku s prevádzkovateľom. Do predmetného informačného systému zahŕňame aj spracúvanie objednávok, došlých faktúr a fakturácia odberateľom, styk s bankou, vedenie pokladne, zabezpečovanie hotovostných príjmov a výdavkov, skladové hospodárstvo, evidencia investičného majetku (vrátane automatického odpisovania) a drobného majetku, vedenie jednoduchého/podvojného účtovníctva organizácie, vykonávanie auditov.
Názov informačného systému	Ekonomicko-účtovný
Právny základ	Zákon č. 460/1992 Zb. Ústava Slovenskej republiky v znení neskorších predpisov, Zákon č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov, zákon NR SR č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, zákon č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov, zákon o ochrane osobných údajov a súvisiace právne predpisy v platnom znení, zákon č. 145/1995 Z. z. o správnych poplatkoch v znení neskorších predpisov, zákonom NR SR č. 595/2003 Z. z. o dani z príjmu v znení neskorších predpisov, zákonom NR SR č. 461/2003 Z. z. o sociálnom poistení v znení neskorších predpisov, zákonom NR SR č. 563/2009 Z. z. o správe daní (daňový poriadok) v znení neskorších predpisov, zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov, zákon č. 152/1994 Z. z. o sociálnom fonde a o zmene a doplnení zákona č. 286/1992 Zb. o daniach z príjmov v znení neskorších predpisov, zákon č. 311/2001 Z. z., Zákon NR SR č. 461/2003 Z. z. o sociálnom poistení v znení neskorších predpisov, zákon NR SR č. 43/2004 Z. z. o starobnom dôchodkovom sporení a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, Zákon NR SR č. 580/2004 Z. z. o zdravotnom poistení o zmene a doplnení zákona NR SR č. 95/2002 Z. z. o poisťovníctve a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, Zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov, Zákon č.283/2002 Z .z. o cestovných náhradách v znení jeho doplnkov.
Kategórie príjemcov	orgány štátnej správy, verejnej moci a verejnej správy podľa príslušných právnych predpisov sprostredkovateľ
Cezhraničný prenos os. údajov	Neuskutočňuje sa
Lehoty na vymazanie os. údajov	5-10 rokov
Informácia o existencii automatizovaného rozhodovania vrátane profilovania	Neuskutočňuje sa
Kategórie dotknutých osôb	fyzické osoby – zamestnanci prevádzkovateľa, dodávatelia a odberatelia – fyzické osoby, zamestnanci dodávateľov a odberateľov, zástupcovia dodávateľov a odberateľov
5 REKLAMÁCIE
Účel spracúvania osobných údajov	V rámci predmetného informačného systému dochádza k spracúvaniu osobných údajov fyzických osôb – zákazníkov, ktorí si u prevádzkovateľa IS uplatnili právo zo zodpovednosti za chyby tovaru alebo služieb poskytovaných objednávateľom, ktorým sa požaduje určitá náprava, alebo náhrada za chybné plnenie, resp. neplnenie predmetu objednávky, zmluvy. Z uvedeného vyplýva, že tento IS zabezpečuje fungovanie právnych vzťahov medzi prevádzkovateľom a dotknutou osobou, pri vybavovaní reklamácií, týkajúcich sa správnosti a kvality tovaru a služieb poskytovaných prevádzkovateľom.
Názov informačného systému	IS Reklamácie
Právny základ	Právny základ spracúvania osobných údajov predstavuje Kúpna zmluva medzi dotknutou osobou a prevádzkovateľom, ktorá je po zaslaní objednávky zákazníka automaticky uzatvorená potvrdením tejto objednávky prevádzkovateľom. Kúpno-predajné vzťahy a procesy sa riadia Všeobecnými obchodnými podmienkami prijatými prevádzkovateľom v zmysle Zákona č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov, zákona č. 108/2000 o ochrane spotrebiteľa pri podomovom a zásielkovom predaji, zákona č. 102/2014 o ochrane spotrebiteľa pri predaji tovaru alebo poskytovaní služieb.
Kategórie príjemcov	– orgány štátnej správy, verejnej moci a verejnej správy podľa príslušných právnych predpisov
Cezhraničný prenos os. údajov	Neuskutočňuje sa
Lehoty na archiváciu os. údajov
Informácia o existencii automatizovaného rozhodovania vrátane profilovania	Neuskutočňuje sa
Kategórie dotknutých osôb	Zákazníci, ktorí si voči prevádzkovateľovi uplatnili právo na reklamáciu tovarov (produktov/služieb).

6 MARKETING
Účel spracúvania osobných údajov	Vykonávanie marketingových prieskumov a poskytovania informácií o prevádzkovateľovi dotknutej osobe. Jedná sa o poskytovanie informácii súvisiacich s ponukou tovarov a služieb prevádzkovateľa alebo jeho obchodných partnerov, vrátane zasielania informácií o zvýhodnených ponukách, produktoch a iných aktivitách, ako i zasielanie obchodných oznámení prostredníctvom elektronických prostriedkov – formou poštového/e-mailového/alebo telefonického kontaktovania na kontaktné údaje uvedené dotknutou osobou.
Názov informačného systému	IS Marketing
Právny základ	Súhlas v zmysle Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov.
Kategórie príjemcov	Nie sú.
Cezhraničný prenos os. údajov	Neuskutočňuje sa
Informácia o existencii automatizovaného rozhodovania vrátane profilovania	Neuskutočňuje sa
Lehoty na vymazanie os. údajov	Do 2 rokov po naplnení účelu spracúvania, resp. 30 dní po odvolaní súhlasu
Kategórie dotknutých osôb	fyzická osoba – záujemca, ktorý prejavil záujem o marketingové informácie
7 SÚŤAŽE NA SOCIÁLNYCH SIEŤACH
Účel spracúvania osobných údajov	Vyhodnocovanie súťaží, vedenie evidencie súťažiacich, vzájomná komunikácia s nimi, zasielanie informácii týkajúcich sa súťaže, prípadného doplnenia alebo vysvetlenia podmienok súťaže.
Názov informačného systému	IS Súťaže na sociálnych sieťach
Právny základ	Súhlas v zmysle Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov.
Kategórie príjemcov	Nie sú.
Cezhraničný prenos os. údajov	Neuskutočňuje sa
Lehoty na vymazanie os. údajov	2 roky od účasti v súťaži (od vyčerpania výhry)
Informácia o existencii automatizovaného rozhodovania vrátane profilovania	Neuskutočňuje sa.
Kategórie dotknutých osôb	účastníci súťaží organizovaných prevádzkovateľom
8 EVIDENCIA SZČO
Účel spracúvania osobných údajov	Príprava a vedenie dodávateľsko – odberateľských vzťahov so samostatne zárobkovo činnými osobami. V rámci predmetnej agendy sú vedené zmluvné vzťahy, faktúry a objednávky, evidencia dodávok a odberov tovarov, služieb a pod.
Názov informačného systému	Evidencia SZČO
Právny základ	Zmluva medzi prevádzkovateľom a SZČO povolená Ústavou Slovenskej republiky, Občianskym zákonníkom, Obchodným zákonníkom, Zákon č. 455/1991 Zb., Zákonom o živnostenskom podnikaní (živnostenský zákon) a súvisiacimi právnymi predpismi.
Kategórie príjemcov	orgány štátnej správy, verejnej moci a verejnej správy podľa príslušných právnych predpisov
Cezhraničný prenos os. údajov	Neuskutočňuje sa

Lehoty na vymazanie os. údajov	10 rokov po skončení zmluvného vzťahu z dôvodu evidencie v rámci účtovnej agendy
Informácia o existencii automatizovaného rozhodovania vrátane profilovania	Neuskutočňuje sa.
Kategórie dotknutých osôb	odberateľ/dodávateľ– samostatne zárobkovo činná osoba
9 EVIDENCIA ZÁSTUPCOV DODÁVATEĽOV A ODBERATEĽOV
Účel spracúvania osobných údajov	Vedenie databázy zástupcov, respektíve zamestnancov dodávateľov a odberateľov z dôvodu plnenia ich pracovných, služobných a funkčných povinností a zabezpečenia plynulých dodávateľsko-odberateľských vzťahov.
Názov informačného systému	Evidencia zástupcov dodávateľov a odberateľov
Právny základ	§ 78 od. 3 zákona NR SR č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov
Kategórie príjemcov	Nie sú
Cezhraničný prenos os. údajov	Neuskutočňuje sa
Lehoty na vymazanie os. údajov	Do 30 dní odo dňa skončenia dodávateľsko-odberateľských vzťahov
Informácia o existencii automatizovaného rozhodovania vrátane profilovania	Neuskutočňuje sa.
Kategórie dotknutých osôb	fyzická osoba – zástupca (zamestnanec) dodávateľa, odberateľa
10 UPLATŇOVANIE PRÁV DOTKNUTÝCH OSÔB
Účel spracúvania osobných údajov	Vybavovanie žiadostí fyzických osôb smerujúcich k uplatňovaniu ich práv ako dotknutých osôb v zmysle Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov.
Názov informačného systému	IS Uplatňovanie práv dotknutých osôb
Právny základ	Čl. 6, odst.1, písm.c), v súlade s čl. 15 až 22 a 34 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov.
Kategórie príjemcov	orgány štátnej správy, verejnej moci a verejnej správy podľa príslušných právnych predpisov
Cezhraničný prenos os. údajov	Neuskutočňuje sa
Lehoty na vymazanie os. údajov	1 rok odo dňa vybavenia žiadosti
Informácia o existencii automatizovaného rozhodovania vrátane profilovania	Neuskutočňuje sa.
Kategórie dotknutých osôb	fyzická osoba, ktorá sa ako dotknutá osoba v rámci prevádzkovateľom vymedzených účelov obráti na prevádzkovateľa so žiadosťou uplatniť svoje práva
11 ZMLUVNÉ VZŤAHY
Účel spracúvania osobných údajov	Na základe predmetu zmluvy má obstarávateľ záväzok obstarať objednávateľovi zájazd.
Názov informačného systému	Zmluvné vzťahy
Právny základ	Zmluva o obstaraní zájazdu, uzatvorená podľa § 741a a násl. Občianskeho zákonníka.
Kategórie príjemcov	orgány štátnej správy, verejnej moci a verejnej správy podľa príslušných právnych predpisov dodávateľ – sprostredkovateľ prepravných, ubytovacích, poisťovacích a ostatných služieb v zmysle zmluvy
Cezhraničný prenos os. údajov	Uskutočňuje sa na zabezpečenie služieb v zmysle zmluvy
Lehoty na vymazanie os. údajov	5 rokov po skončení zmluvného vzťahu
Informácia o existencii automatizovaného rozhodovania vrátane profilovania	Neuskutočňuje sa
Kategórie dotknutých osôb	zmluvná strana – fyzická osoba zmluvná strana – fyzická osoba za ktorú uzatvára zmluvu právnická osoba

Cookies