Ochrana osobných údajov

KÚPELE LUČIVNÁ, a.s., Lučivná 290, 059 31, IČO: 31714480

ako prevádzkovateľ poskytuje za účelom dodržiavania spravodlivosti

a transparentnosti voči dotknutým osobám toto oboznámenie dotknutej osoby

o spracovaní osobných údajov podľa článkov 13 a 14 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „Nariadenie“) a § 19 zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov

pod názvom

ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV

Účel spracúvania osobných údajov v Evidencii účtovných a daňových dokladov:

V rámci činnosti dochádza ku spracúvaniu osobných údajov pri spracovaní účtovných dokladov a agendy spojenej s jej spracovaním

Okruh dotknutých osôb: fyzické osoby – klienti, zamestnanci

Zoznam osobných údajov: meno, priezvisko, titul, adresa trvalého pobytu, adresa prechodného pobytu, telefónne číslo, e-mailová adresa, dátum narodenia, druh a číslo dokladu totožnosti, podpis, číslo bankového účtu fyzickej osoby

Právny základ spracúvania osobných údajov: zákon č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, zákon č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov, zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov, zákon č. 152/1994 Z. z. o sociálnom fonde a o zmene a doplnení zákona č. 286/1992 Zb. o daniach z príjmov v znení neskorších predpisov, zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov

Kategórie príjemcov: sociálna poisťovňa, zdravotné poisťovne, daňový úrad a subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní a sprostredkovatelia: LAFIN, s. r. o., Dénešova 63, Košice, 44744005

Prenos osobných údajov do tretích krajín sa nerealizuje.

Lehoty na vymazanie osobných údajov:

Účtovné doklady

10 rokov

Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zákonnou požiadavkou pre naplnenie účelu ich spracúvania.

Účel spracúvania osobných údajov v Evidencii došlej a odoslanej pošty a v správe registratúry:

V rámci činnosti dochádza ku spracúvaniu osobných údajov pri evidencii došlej a odoslanej posty a úkony spojené so správou registratúry

Okruh dotknutých osôb: fyzické osoby – adresáti, zamestnanci

Zoznam osobných údajov: meno, priezvisko, titul, adresa, názov organizácie, pracovné zaradenie, e-mailová adresa, predmet a obsah pošty

Právny základ spracúvania osobných údajov: Zákon č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov

Kategórie príjemcov: subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní

Prenos osobných údajov do tretích krajín sa nerealizuje.

Lehoty na vymazanie osobných údajov:

Bežná korešpondencia

3 roky

Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zákonnou požiadavkou pre naplnenie účelu ich spracúvania.

Účel spracúvania osobných údajov v Evidencii kúpeľných hostí:

V rámci činnosti dochádza ku spracúvaniu osobných údajov pri evidencii kúpeľných hostí.

Okruh dotknutých osôb: klienti využívajúci služby kúpeľnej starostlivosti a návštevy klientov využívajúci služby kúpeľnej starostlivosti

Zoznam osobných údajov: meno a priezvisko, bydlisko, telefónne číslo, email, dátum narodenia, zdravotná poisťovňa, akú školu dieťa navštevuje, ošetrujúci lekár, ŠPZ auta, údaje sprievodcu

Právny základ spracúvania osobných údajov: zákon č. 40/1964 Z. z. Občiansky zákonník, zákon č. 582/2004 Z. z. o miestnych daniach, Zákon č. 576/2004 Z. z. o poskytovateľoch zdravotnej starostlivosti, zákon č. 253/1998 Z. z. o hlásení pobytu občanov SR a registri obyvateľov

Kategórie príjemcov: subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní

Prenos osobných údajov do tretích krajín sa nerealizuje.

Lehoty na vymazanie osobných údajov:

evidencia kúpeľných hosti

20 rokov

Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zákonnou požiadavkou pre naplnenie účelu ich spracúvania.

Účel spracúvania osobných údajov – Rezervačný systém:

V rámci činnosti dochádza ku spracúvaniu osobných údajov pri evidencii spojenej s rezerváciou poskytujúcich služieb.

Okruh dotknutých osôb: zákazníci

Zoznam osobných údajov: titul, meno, priezvisko, telefónne číslo, email, dátum a čas rezervácie

Právny základ spracúvania osobných údajov: zmluva

Kategórie príjemcov subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní

Prenos osobných údajov do tretích krajín sa nerealizuje.

Lehoty na vymazanie osobných údajov: -

Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

Dotknutá osoba má právo kedykoľvek odvolať súhlas so spracovaním osobných údajov, ktoré sa jej týkajú. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním; pred poskytnutím súhlasu musí byť dotknutá osoba o tejto skutočnosti informovaná. Dotknutá osoba môže súhlas odvolať rovnakým spôsobom, akým súhlas udelila.

Účel spracúvania osobných údajov v Knihe návštev:

V rámci činnosti dochádza ku spracúvaniu osobných údajov pri identifikácii fyzickej osoby pri jednorazovom vstupe, evidencia pohybu osôb a ochrana majetku a osôb

Okruh dotknutých osôb: fyzické osoby – návšteva

Zoznam osobných údajov: meno, priezvisko, číslo občianskeho preukazu/služobného preukazu, čas príchodu a odchodu

Právny základ spracúvania osobných údajov: oprávnený záujem prevádzkovateľa

Kategórie príjemcov: subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní

Prenos osobných údajov do tretích krajín sa nerealizuje.

Lehoty na vymazanie osobných údajov:

kniha návštev

5 rokov

Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

Hlavným oprávneným záujmom je ochrana majetkových, finančných a iných záujmov prevádzkovateľa a taktiež ochrana majetku, života a zdravia dotknutých osôb

Účel spracúvania osobných údajov - Fotografie:

V rámci činnosti dochádza ku zverejňovaniu fotografií na webovej stránke, na nástenkách, na sociálnych sieťach, v asociácii kúpeľov a na reklamnom letáku za účelom propagácie a prezentácie kúpeľov.

Okruh dotknutých osôb: Zamestnanci, klienti a občania zúčastnení na akciách a kúpeľnom pobyte

Zoznam osobných údajov: meno, priezvisko, titul, fotografia

Právny základ spracúvania osobných údajov: súhlas dotknutej osoby

Kategórie príjemcov subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní

Prenos osobných údajov do tretích krajín sa nerealizuje.

Lehoty na vymazanie osobných údajov:

fotografie

20 rokov

Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

Účel spracúvania osobných údajov v Knihe návštev:

V rámci činnosti dochádza ku spracúvaniu osobných údajov pri identifikácii fyzickej osoby pri jednorazovom vstupe, evidencia pohybu osôb a ochrana majetku a osôb

Okruh dotknutých osôb: fyzické osoby – návšteva

Zoznam osobných údajov: meno, priezvisko, číslo občianskeho preukazu/služobného preukazu, čas príchodu a odchodu

Právny základ spracúvania osobných údajov: oprávnený záujem prevádzkovateľa

Kategórie príjemcov: subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní

Prenos osobných údajov do tretích krajín sa nerealizuje.

Lehoty na vymazanie osobných údajov:

kniha návštev

5 rokov

Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

Hlavným oprávneným záujmom je ochrana majetkových, finančných a iných záujmov prevádzkovateľa a taktiež ochrana majetku, života a zdravia dotknutých osôb

Účel spracúvania osobných údajov – Kontaktný formulár:

V rámci činnosti dochádza ku spracúvaniu osobných údajov v evidencii klientov na účely zaslania odpovede na položenú otázku

Okruh dotknutých osôb: fyzické osoby - klienti

Zoznam osobných údajov: titul, meno a priezvisko, telefónne číslo, e-mail

Právny základ spracúvania osobných údajov: súhlas dotknutej osoby

Kategórie príjemcov: subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní

Prenos osobných údajov do tretích krajín sa nerealizuje.

Lehoty na vymazanie osobných údajov:

kontaktný formulár

1 rok

Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

Účel spracovania osobných údajov v kamerovom informačnom systéme:

V rámci činností dochádza k spracovaniu osobných údajov za účelom ochrany verejného poriadku a bezpečnosti, odhaľovania kriminality, ochrany zdravia a majetku

Okruh dotknutých osôb: osoby nachádzajúce sa v priestore monitorovanom kamerovým systémom

Zoznam osobných údajov: záznam z kamier

Právny základ spracovania osobných údajov: Oprávnený záujem prevádzkovateľa

Kategórie príjemcov: Súdy, OČTK - spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa a to v zmysle Zákona 301/2005 Z. z. trestný poriadok v znení neskorších predpisov, Zákona č. 162/2015 Z. z. správny súdny poriadok v znení zákona č. 88/2017 Z. z., Zákona č. 125/2016 Z. z., Zákona o niektorých opatreniach súvisiacich s prijatím Civilného sporového poriadku, Civilného mimosporového poriadku a Správneho súdneho poriadku a o zmene a doplnení niektorých zákonov, Oprávnený orgán štátu - spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa a to v zmysle Všeobecného nariadenia o ochrane údajov

Prenos osobných údajov do tretích krajín sa nerealizuje.

Lehoty na vymazanie osobných údajov:

audio / video záznam

72 hodín

Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

Hlavným oprávneným záujmom je ochrana majetkových, finančných a iných záujmov prevádzkovateľa a taktiež ochrana majetku, života a zdravia dotknutých osôb.

Dotknuté osoby, o ktorých sú spracúvané osobné údaje pre konkrétne vymedzené účely, si môžu uplatniť nasledovné práva:

Právo požadovať prístup k svojim osobným údajom - Právo na opravu osobných údajov - Právo na vymazanie osobných údajov - Právo na obmedzenie spracúvania osobných údajov - Právo namietať proti spracúvaniu osobných údajov - Právo na prenos svojich osobných údajov - Právo podať sťažnosť dozornému orgánu, t.j. Úradu na ochranu osobných údajov SR

Uvedené práva dotknutej osoby sú bližšie špecifikované v článkoch 15 až 21 Nariadenia. Dotknutá osoba si uvedené práva uplatňuje v súlade s Nariadením a ďalšími príslušnými právnymi predpismi. Voči prevádzkovateľovi si dotknutá osoba môže svoje práva uplatniť prostredníctvom písomnej žiadosti alebo elektronickými prostriedkami. V prípade, že dotknutá osoba požiada o ústne poskytnutie informácií, informácie sa môžu takto poskytnúť za predpokladu, že dotknutá osoba preukázala svoju totožnosť.

KÚPELE LUČIVNÁ, a. s. prijala všetky primerané personálne, organizačné a technické opatrenia za účelom maximálnej ochrany Vašich osobných údajov s cieľom v čo najväčšej miere znížiť riziko ich zneužitia. V zmysle našej povinnosti vyplývajúcej z článku 34 Nariadenia Vám ako dotknutým osobám oznamujeme, že ak nastane situácia, že ako prevádzkovateľ porušíme ochranu Vašich osobných údajov spôsobom, ktorý pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb, bez zbytočného odkladu Vám túto skutočnosť oznámime.

Právne predpisy a s nimi súvisiace spôsoby spracovávania Vašich osobných údajov sa môžu meniť. Ak sa tieto zásady rozhodneme aktualizovať, umiestnime zmeny na našej webstránke a budeme Vás o týchto zmenách informovať. V prípadoch, kedy má dôjsť k zásadnejšej zmene týchto zásad, alebo v prípade, kedy nám tak uloží zákon, budeme Vás informovať vopred. Žiadame Vás, aby ste si tieto zásady starostlivo prečítali a pri ďalšej komunikácii s nami, resp. používaní našej webstránky tieto zásady pravidelne kontrolovali.

Ak máte akúkoľvek otázku ohľadne spracúvania Vašich osobných údajov, vrátane uplatnenia vyššie uvedených práv, môžete sa obrátiť na našu Zodpovednú osobu poskytovanú spoločnosťou EuroTRADING s.r.o. (www.eurotrading.sk), emailom na zo@eurotrading.sk. Všetky vaše podnety a sťažnosti riadne preveríme a zašleme Vám vyjadrenie.

Ak nie ste spokojný s našou odpoveďou, alebo sa domnievate, že vaše osobné údaje spracúvame nespravodlivo alebo nezákonne, môžete podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, https://dataprotection.gov.sk, Hraničná 12, 820 07 Bratislava 27; tel. číslo: +421 /2/ 3231 3214; E-mail: statny.dozor@pdp.gov.sk.