V súlade s článkami 13 a 14 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (všeobecné nariadenie o ochrane údajov, ďalej len „GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, Vám ako prevádzkovateľ poskytujeme informácie týkajúce sa spracúvania Vašich osobných údajov v súvislosti s používaním našej webovej stránky

TAURIS - https://www.tauris.sk/ a s ňou súvisiacich služieb.

Kontakt na zodpovednú osobu GDPR:

E-mail: gdpr@tauris.sk

 

Účely spracúvania osobných údajov a právny základ

Vaše osobné údaje spracúvame na nasledujúce účely a na základe uvedených právnych základov:

Účel spracúvania

Kategória osobných údajov

Právny základ spracúvania

Oprávnený záujem (ak relevantné)

Doba uchovávania

Spracovanie objednávok / poskytovanie služieb (E-shop, rezervácie a pod.)

Identifikačné údaje (meno, priezvisko), kontaktné údaje (adresa, e-mail, telefón), fakturačné údaje, údaje o objednávke/službe.

Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).

Nepoužije sa.

Po dobu trvania zmluvného vzťahu a následne po dobu nevyhnutnú pre plnenie zákonných povinností (napr. 10 rokov pre účtovné doklady).

Správa užívateľského účtu

Identifikačné údaje (meno, priezvisko), kontaktné údaje (e-mail, tel. číslo), prihlasovacie údaje, história objednávok/aktivít.

Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).

Nepoužije sa.

Po dobu existencie užívateľského účtu alebo do jeho zrušenia dotknutou osobou.

Odpovedanie na otázky z kontaktného formulára

Meno, priezvisko, e-mail, telefónne číslo, obsah správy.

Oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR).

Zlepšenie zákazníckeho servisu a efektívna komunikácia s potenciálnymi/existujúcimi klientmi.

Po dobu trvania komunikácie a následne max. [uveďte, napr. 6 mesiacov] po jej ukončení, ak nevznikne ďalší právny dôvod na uchovávanie.

Zasielanie marketingových ponúk/newsletterov

E-mailová adresa, (prípadne meno, preferencie).

Súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR).

Nepoužije sa.

Do odvolania súhlasu dotknutou osobou alebo max. [uveďte, napr. 5 rokov] od udelenia súhlasu.

Zlepšovanie služieb a analýza návštevnosti webstránky

(Cookies a analytika)

IP adresa (anonymizovaná), typ prehliadača, operačný systém, čas návštevy, navštívené stránky, údaje o interakcii (pre analytické a marketingové cookies).

Oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR) pre nevyhnutné cookies. Súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR) pre ostatné cookies (analytické, marketingové).

Nevyhnutné cookies: Zabezpečenie správneho fungovania a bezpečnosti webu.

Nevyhnutné cookies: Po dobu nevyhnutnú na fungovanie webu. Ostatné cookies: Podľa nastavení cookies (viď Cookie Policy).

 

Kategórie príjemcov osobných údajov

Vaše osobné údaje môžu byť poskytnuté nasledujúcim kategóriám príjemcov:

  • Štátne orgány a inštitúcie: Ak nám to ukladá zákon alebo je to nevyhnutné pre ochranu našich práv (napr. súdy, polícia, daňové úrady, Úrad na ochranu osobných údajov SR).

  • Iní prevádzkovatelia: Ak je to nevyhnutné pre splnenie zmluvy alebo inej zákonnej povinnosti (napr. banky pri platobných transakciách).

 

Prenos osobných údajov do tretích krajín

Vaše osobné údaje nie sú prenášané do tretích krajín mimo Európskej únie (EÚ) a Európskeho hospodárskeho priestoru (EHP). Ak dochádza k prenosu, robíme tak len v prípade, že:

  • Európska komisia vydala rozhodnutie o primeranosti úrovne ochrany pre danú krajinu.

  • Sú poskytnuté primerané záruky (napr. Štandardné zmluvné doložky EÚ, alebo záväzné podnikové pravidlá – BCR).

  • Je splnená jedna z výnimiek podľa čl. 49 GDPR (napr. s Vaším výslovným súhlasom, ak je prenos nevyhnutný na plnenie zmluvy alebo pre dôležitý verejný záujem).

 

Vaše práva ako dotknutej osoby

Ako dotknutá osoba máte nasledujúce práva v súvislosti so spracúvaním Vašich osobných údajov:

  • Právo na prístup k osobným údajom (čl. 15 GDPR): Máte právo získať potvrdenie o tom, či spracúvame Vaše osobné údaje, a ak áno, máte právo získať k nim prístup a informácie o účeloch spracúvania, kategóriách údajov, príjemcoch, dobe uchovávania atď.

  • Právo na opravu (čl. 16 GDPR): Máte právo na to, aby sme bez zbytočného odkladu opravili nesprávne osobné údaje, ktoré sa Vás týkajú, alebo doplnili neúplné údaje.

  • Právo na vymazanie (právo „na zabudnutie“) (čl. 17 GDPR): Máte právo na vymazanie Vašich osobných údajov, ak je splnený niektorý z dôvodov uvedených v GDPR (napr. údaje už nie sú potrebné, súhlas bol odvolaný, spracúvanie je nezákonné).

  • Právo na obmedzenie spracúvania (čl. 18 GDPR): Máte právo na obmedzenie spracúvania Vašich osobných údajov, ak napríklad spochybňujete presnosť údajov alebo ak je spracúvanie nezákonné.

  • Právo na prenosnosť údajov (čl. 20 GDPR): Máte právo získať osobné údaje, ktoré sa Vás týkajú a ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a máte právo preniesť tieto údaje ďalšiemu prevádzkovateľovi, ak je spracúvanie založené na súhlase alebo zmluve a vykonáva sa automatizovanými prostriedkami.

  • Právo namietať (čl. 21 GDPR): Máte právo kedykoľvek namietať z dôvodov týkajúcich sa Vašej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa Vás týkajú a ktoré je založené na našom oprávnenom záujme, vrátane namietania proti profilovaniu. V takom prípade Vaše údaje nebudeme ďalej spracúvať, pokiaľ nepreukážeme závažné oprávnené dôvody, ktoré prevažujú nad Vašimi záujmami, právami a slobodami, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov. Máte tiež právo namietať proti spracúvaniu na účely priameho marketingu.

  • Právo odvolať súhlas (čl. 7 ods. 3 GDPR): Ak je spracúvanie založené na Vašom súhlase, máte právo kedykoľvek tento súhlas odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania založeného na súhlase pred jeho odvolaním. Súhlas môžete odvolať rovnakým spôsobom, akým ste ho udelili (napr. kliknutím na odkaz v e-maili, zmenou nastavení cookies alebo zaslaním žiadosti na náš kontaktný e-mail).

  • Právo podať sťažnosť dozornému orgánu (čl. 77 GDPR): Ak sa domnievate, že spracúvanie Vašich osobných údajov je v rozpore s GDPR, máte právo podať sťažnosť dozornému orgánu. Dozorným orgánom na Slovensku je Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom Budova Park one, Námestie 1.mája 18, 811 06 Bratislava, Slovenská republika, web: https://dataprotection.gov.sk/sk/.

 

Existencia automatizovaného rozhodovania vrátane profilovania

  • Vaše osobné údaje môžu byť predmetom automatizovaného rozhodovania vrátane profilovania (napr. pre účely personalizovanej reklamy na základe Vašich preferencií, ak ste udelili súhlas pre marketingové cookies). V takom prípade Vám poskytneme zmysluplné informácie o použitej logike, ako aj o význame a predpokladaných dôsledkoch takéhoto spracúvania pre Vás.

 

Pôvod osobných údajov

  • Vaše osobné údaje získavame priamo od Vás, keď nám ich poskytnete prostredníctvom kontaktných formulárov, registrácie, objednávok alebo pri komunikácii s nami.