Prevádzkovateľ
David Schleif, NIE Y9650514G, podnikajúci pod obchodným označením Eutimia Travel, so sídlom Calle Matrona María de Gracia Cases Penadés 2, Blq 3, Esc 3, 1ºB, 03005 Alicante, Španielsko. E-mail david@eutimiatravel.com, telefón +34 624 221 080.
Zodpovedná osoba nebola určená, keďže nie sú splnené podmienky článku 37 nariadenia (EÚ) 2016/679.
Spracúvané údaje
Identifikačné a kontaktné údaje: meno a priezvisko, doklad totožnosti alebo cestovný pas, dátum narodenia, štátna príslušnosť, poštová adresa, telefón, e-mail.
Údaje o rezervácii: destinácie, termíny, počet cestujúcich, cestovné preferencie, objednané ubytovanie a doprava, číslo spisu.
Platobné údaje: fakturačné a platobné údaje. Úplné údaje o platobnej karte spracúva platobná inštitúcia alebo platobná brána, nie Eutimia Travel.
Údaje maloletých: ak cestujú maloletí, ich údaje poskytuje osoba vykonávajúca rodičovské práva alebo poručníctvo, ktorá vyhlasuje, že je na to oprávnená.
Osobitné kategórie údajov: iba ak ich cestujúci dobrovoľne poskytne, pretože sú nevyhnutné na poskytnutie služby, napríklad potravinové alergie, znížená pohyblivosť alebo zdravotné potreby. Spracúvanie je založené na výslovnom súhlase podľa článku 9 ods. 2 písm. a) GDPR a súhlas možno kedykoľvek odvolať, hoci odvolanie môže znemožniť riadne poskytnutie služby.
Údaje o prehliadaní: IP adresa, typ zariadenia a prehliadača, navštívené stránky, podľa zásad používania cookies.
Účely a právne základy
Účel Právny základ
Vybavovanie otázok, žiadostí o informácie a cenových ponúk Predzmluvné opatrenia na žiadosť dotknutej osoby (čl. 6 ods. 1 písm. b) GDPR)
Správa rezervácie, vystavenie a plnenie cestovných služieb vrátane odovzdania dodávateľom Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR)
Fakturácia, účtovníctvo a plnenie daňových, obchodných a turistických povinností Zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR)
Poskytovanie údajov o cestujúcich orgánom, ak to vyžadujú predpisy o hraniciach, bezpečnosti alebo evidencii cestujúcich Zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR)
Riešenie incidentov, reklamácií a uplatňovanie alebo obhajoba nárokov Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR)
Zasielanie obchodných oznámení, ponúk a newslettra e-mailom, cez WhatsApp alebo inými elektronickými prostriedkami Súhlas (čl. 6 ods. 1 písm. a) GDPR a čl. 21 LSSI). Pre existujúcich klientov ponuky služieb podobných objednaným podľa čl. 21 ods. 2 LSSI, s možnosťou odhlásenia v každej správe
Analýza používania webovej stránky a meranie návštevnosti Súhlas cez panel cookies (čl. 6 ods. 1 písm. a) GDPR a čl. 22 ods. 2 LSSI)
Príjemcovia
Údaje sa poskytujú dodávateľom potrebným na uskutočnenie cesty: organizátorom zájazdov a touroperátorom, leteckým a dopravným spoločnostiam, hotelovým reťazcom a ubytovacím zariadeniam, prijímajúcim agentúram v destinácii, autopožičovniam, cestovným poisťovniam a poskytovateľom aktivít. Ďalej daňovému a účtovnému poradcovi, ručiteľovi, bankám a platobným bránam, poskytovateľovi rezervačnej platformy a webovej stránky a orgánom verejnej moci, ak to vyžaduje zákon.
Sprostredkovatelia pristupujú k údajom na základe zmlúv podľa článku 28 GDPR.
Prenos do tretích krajín
Uskutočnenie cesty do destinácie mimo Európskeho hospodárskeho priestoru nevyhnutne znamená poskytnutie údajov dodávateľom v tretích krajinách, ktoré nemusia zabezpečovať rovnocennú úroveň ochrany. Tieto prenosy sa opierajú o článok 49 ods. 1 písm. b) a c) GDPR, keďže sú nevyhnutné na plnenie zmluvy s dotknutou osobou alebo zmluvy uzavretej v jej záujme. Ak je to možné, využívajú sa rozhodnutia Európskej komisie o primeranosti alebo štandardné zmluvné doložky.
Doba uchovávania
Údaje sa uchovávajú počas trvania vzťahu a následne zablokované počas príslušných premlčacích lehôt: štyri roky pre daňové povinnosti, šesť rokov pre obchodnú dokumentáciu podľa článku 30 španielskeho Obchodného zákonníka, dva roky pre nároky zo zmluvy o zájazde podľa článku 163 konsolidovaného Všeobecného zákona o ochrane spotrebiteľov a používateľov a lehoty vyplývajúce z predpisov o predchádzaní praniu špinavých peňazí, ak sa uplatnia. Údaje spracúvané na základe súhlasu sa uchovávajú do jeho odvolania.
Práva dotknutých osôb
Máte právo na prístup k údajom, na opravu, výmaz, obmedzenie spracúvania, námietku a prenosnosť, ako aj právo kedykoľvek odvolať udelený súhlas, a to písomne na david@eutimiatravel.com alebo na uvedenú poštovú adresu spolu s kópiou dokladu totožnosti. Odvolanie súhlasu nemá vplyv na zákonnosť predchádzajúceho spracúvania.
Ak sa domnievate, že vaše práva neboli riadne vybavené, môžete podať sťažnosť španielskemu Úradu na ochranu osobných údajov (Agencia Española de Protección de Datos), Calle Jorge Juan 6, 28001 Madrid, www.aepd.es. Ako osoba s pobytom na Slovensku sa môžete obrátiť aj na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk.
Bezpečnosť a správnosť údajov
Eutimia Travel uplatňuje primerané technické a organizačné opatrenia podľa článku 32 GDPR. Používateľ zodpovedá za správnosť poskytnutých údajov a zaväzuje sa oznámiť akúkoľvek zmenu. Ak poskytujete údaje tretích osôb, musíte ich vopred informovať o obsahu týchto zásad a získať ich súhlas.