Pravidlá spracúvania osobných údajovZachovanie najvyššej miery ochrany vášho súkromia je pre nás prioritou, preto sa snažíme o zabezpečenie vysokej úrovne ochrany vašich osobných údajov pri ich spracúvaní v súlade s požiadavkami Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016, o ochrane osobných údajov ktorým sa zrušuje smernica 95/45/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „GDPR“) a zákona č. 18/2018 Z.z. o ochrane osobných údajov. Pre účely GDPR je prevádzkovateľom, ktorý určuje rozsah a účel spracúvania osobných údajov poskytnutých prostredníctvom niektorej z funkcionalít tejto webstránky, spoločnosť D.J.K., spoločnosť s ručením obmedzeným, so sídlom Južná trieda 26, 040 01 Košice, IČO: 31 691 897, registrovaná v Obchodnom registri vedenom Okresným súdom Košice, odd. Sro, vložka č. 4805/V (ďalej aj ako „prevádzkovateľ“). Ak máte akékoľvek otázky týkajúce sa spracúvania osobných údajov, ktoré sme od Vás získali, alebo ak chcete uplatniť niektoré z nižšie uvedených práv, prosím kontaktujte nás prostredníctvom písomných podaní adresovaných na vyššie uvedenú adresu sídla prevádzkovateľa alebo elektronicky na e-mailovej adrese office@kupelecks.skZískavanie osobných údajovTieto pravidlá sa používajú pri spracúvaní osobných údajov, získavaných prevádzkovateľom prostredníctvom vyplnenia kontaktného formulára umiestneného na tejto webstránke, žiadosti o zasielanie noviniek (newsletter) a osobných údajov poskytnutých prostredníctvom telefonickej alebo emailovej komunikácie uskutočnenej na základe kontaktných informácií uvedených na tejto webstránke.Rozsah spracúvaných osobných údajovPre účely špecifikované v nadchádzajúcom odseku týchto pravidiel je nevyhnutné spracúvať osobné údaje o jednotlivcoch, ktorí majú záujem o rezerváciu a/alebo využitie kúpeľných, ubytovacích, stravovacích a súvisiacich služieb z nášho portfólia, a o jednotlivcoch, ktorí majú záujem byť informovaní o aktuálnej ponuke služieb a produktov z nášho portfólia, a o jednotlivcoch, ktorých máme záujem osloviť v záujme realizácie našich marketingových aktivít. Získané osobné údaje však spracúvame v súlade so zásadou minimalizácie spracúvania osobných údajov podľa článku 5 GDPR a preto ich spracúvame len v nevyhnutnej miere a nasledujúcom rozsahu: meno a priezvisko, e-mailová adresa a telefónne číslo. Predmetom nami vykonávaného spracúvania osobných údajov, nie sú osobitné kategórie osobných údajov, ani osobné údaje osôb mladších ako 16 rokov. Je veľmi dôležité aby osobné údaje, ktoré o vás spracúvame boli pravdivé a aktuálne. Informujete nás prosím, ak sa vaše osobné údaje počas trvania spracúvania zmenia.Účel spracúvania osobných údajovVaše osobné údaje spracúvame na nasledujúce účely:a) na komunikáciu s vami, poskytnutie reakcie alebo spätnej väzby k prejavenému záujmu alebo podnetu z vašej strany predloženému prostredníctvom niektorej z funkcionalít tejto webstránky alebo využitia kontaktných údajov umiestnených na tejto webstránke;b) na marketingové účely a realizáciu našich marketingových aktivít, ktoré sú v súlade so zákonom a zahŕňajú poskytovanie informácií o portfóliu nami ponúkaných služieb a produktov a zasielanie noviniek (newsletterov);c) na účely správy a ochrany tejto webstránky.V prípade, ak spracúvame Vaše osobné údaje za účelom priameho marketingu vo forme zasielania newsletterov o novinkách a ponuke našich služieb a produktov, o ktorých si myslíme, že by Vás mohli zaujímať, máte možnosť odhlásiť sa z odberu newsletteru, ak už nebudete mať v budúcnosti záujem na jeho odbere.Právny základ spracúvania osobných údajovSpracúvanie vašich osobných údajov na účely popísané v predchádzajúcom odseku v písm. a) (t.j. komunikácia na základe vami prejaveného záujmu) a v písm. b) (t.j. marketing) vychádza z nášho oprávneného záujmu na aktívnej komunikácii s osobami, ktoré prejavia záujem o ponúkané služby a produkty a oprávneného záujmu na efektívnej marketingovej podpore a propagácii našich podnikateľských aktivít a ponuky služieb a produktov. Aj keď sú právnym základom spracúvania vašich osobných údajov naše oprávnené záujmy, vždy rešpektujeme a uprednostňujeme vaše práva a záujmy pred našimi záujmami.V prípade spracúvania osobných údajov na účel správy a ochrany tejto webstránky je tiež právnym základom spracúvania osobných údajov oprávnený záujem, ktorým je zabezpečenie poskytovania IT služieb a udržanie bezpečnosti prevádzky tejto webstránky.Spracúvanie vašich osobných údajov na základe nášho oprávneného záujmu vyplýva z článku 6 odsek 1 GDPR. Máte však právo kedykoľvek namietať uvedené spracovanie vašich osobných údajov. Za týmto účelom nás kedykoľvek kontaktuje písomne na adrese nášho sídla uvedeného v úvode týchto pravidiel alebo na e-mailovej adrese office@kupelecks.sk. Každú podanú námietku dôsledne vyhodnotíme a o výsledku Vás budeme informovať.Doba spracúvania osobných údajovOsobné údaje sú uchovávané tak dlho, ako je to potrebné na splnenie účelov, na ktoré sme ich získali. Doba spracúvania osobných údajov je 3 roky odo dňa ich získania. Doba spracúvania osobných údajov je pravidelne kontrolovaná a v prípade ak uplynie, je spracúvanie osobných údajov ukončené a osobné údaje sú vymazané alebo inak zlikvidované.Príjemcovia osobných údajovSpracúvanie osobných údajov podľa týchto pravidiel sa realizuje aj prostredníctvom tretích osôb - sprostredkovateľov. Takouto treťou osobou je spoločnosť PIENINY RESORT s.r.o., so sídlom Hrnčiarska 29, Košice - mestská časť Staré Mesto 040 01, IČO: 36 821 063, registrovaná v Obchodnom registri vedenom Okresným súdom Košice I, oddiel: Sro, vložka č.: 56557/V, e-mailová adresaoffice@kupelecks.sk, ktorá pre nás zabezpečuje poskytovanie niektorých ubytovacích, liečebných a stravovacích služieb a vyhľadáva a sprostredkúva pre nás príležitosti na uzavretie zmlúv o poskytovaní nami ponúkaných služieb a produktov a iných súvisiacich zmlúv. Takýmito tretími osobami sú ďalej poskytovatelia služieb, ktoré využívame, aby sme mohli realizovať spracúvanie vašich osobných údajov na účely podľa týchto pravidiel. Ide konkrétne o služby spojené s technickou a softwarovou podporou a administráciou marketingových a predajných aktivít prevádzkovateľa. Prevádzkovateľ uzatvoril so sprostredkovateľmi zmluvy o spracúvaní osobných údajov. Sprostredkovatelia sú zaviazaní spracúvať osobné údaje výlučne na účely špecifikované v týchto pravidlách. Vaše dáta nie sú sprístupnené tretím stranám na účely ich nezávislého využitia alebo spracovania nad rámec účelov podľa týchto pravidiel.Prenos osobných údajov do tretích krajín alebo medzinárodnej organizáciiVaše osobné údaje nie sú prenášané do iných štátov mimo Európskej únie.Práva súvisiace so spracúvaním osobných údajovPodľa GDPR má každá osoba, ktorej osobné údaje sú spracúvané prevádzkovateľom, nasledovné práva:a) právo na informácie o spracúvaní jej osobných údajov;b) právo získať prístup k osobným údajom, ktoré sa o nej spracúvajú a uchovávajú;c) právo požiadať o opravu svojich nesprávnych, nepresných alebo neúplných osobných údajov;d) právo požiadať o vymazanie svojich osobných údajov, keď už nie sú potrebné, alebo ak je spracúvanie nezákonné;e) právo namietať proti spracovaniu svojich osobných údajov na marketingové účely alebo na základe, ktorý súvisí s konkrétnou situáciou;f) právo požiadať o obmedzenie spracúvania svojich osobných údajov v osobitných prípadoch;g) právo dostať svoje osobné údaje v strojovo čitateľnom formáte a/alebo požiadať o ich prenos inému prevádzkovateľovi;h) právo kedykoľvek odvolať svoj súhlas so spracúvaním osobných údajov, aby to malo vplyv na zákonnosť spracúvania založeného na súhlase udelenom pred jeho odvolaním, ak takýto súhlas osoba udelila.i) právo požiadať, aby rozhodnutia založené na automatizovanom spracúvaní, ktoré sa jej týkajú alebo ju výrazne ovplyvňujú, vychádzajúce z jej osobných údajov, vykonávali fyzické osoby a nie automatizovane technické prostriedky, ak sú osobné údaje takto prevádzkovateľom spracúvané;j) právo podať sťažnosť dozornému orgánu, najmä v členskom štáte svojho obvyklého pobytu, mieste výkonu práce alebo v mieste údajného porušenia a právo na účinný súdny prostriedok nápravy, ak sa domnieva, že je spracúvanie jej osobných údajov v rozpore právnymi predpismi. Dozorným orgánom na území Slovenskej republiky je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, Bratislava;k) právo podať žiadosť alebo sťažnosť prevádzkovateľovi v súvislosti s ochranou a spracúvaním jej osobných údajov. Každá osoba, ktorá chce podať žiadosť alebo sťažnosť a uplatniť svoje si práva, môže tak vykonať písomne na adrese D.J.K., spoločnosť s ručením obmedzeným, Južná trieda 26, 040 01 Košice, alebo elektronicky na adrese office@kupelecks.sk.Tieto pravidlá spracúvania osobných údajov môžu byť priebežne aktualizované a zmenené.Táto verzia pravidiel spracúvania osobných údajov bola vydaná dňa 20.12.2022