Політика захисту персональних даних

§ 1 Що таке персональні дані?

Персональні дані - це дані, що стосуються ідентифікованої фізичної особи або ідентифікованої фізичної особи, яку можна ідентифікувати безпосередньо або непряма, зокрема, за допомогою загальновідомого ідентифікатора, іншого ідентифікатора, наприклад, імені, прізвища, ідентифікаційного номера, локальних даних або онлайн-індентифікатора, або за допомогою однієї або декількох характеристик або ознак, що утворюють її фізичну ідентичність, фізіологічну ідентичність, генетичну ідентичність, психічну ідентичність, ментальну ідентичність, економічну ідентичність, культурну ідентичність або соціальну ідентичність.

§ 2 Які персональні дані ми обробляємо?

• Ваші ідентифікаційні дані (в основному ім'я і прізвище, номер та термін дії паспорта, а винятково в обґрунтованих випадках і дата народження і число народження, якщо вам було надано);
• Контактні дані (в основному телефонний номер, адреса електронної пошти, адреса постійного перебування або інший адрес, який ви надаєте);
• дані про ваші замовлення і в зв'язку з ними (наприклад, їх історія та номер банківського рахунку);
• дані про ваше здоров'я, пов'язані з використанням наших послуг, такі як інвалідність або вагітність;
• дані про ваше поведінку на веб-порталі Holidayo, включаючи вашу IP-адресу, місцезнаходження і іншу технічну інформацію (cookies);
• дані про ваше поведінку, коли ви читаєте наші повідомлення (особливо часу відкриття повідомлень, дані про пристрої, на якому ви читаєте повідомлення, такі як IP-адрес і від нього отримане місцезнаходження, ідентифікація пристрою, його технічні параметри, операційна система, браузер, який використовується, а також дані, отримані з файлів cookies);
• отримані дані (особливо персональні дані, отримані з вашого налаштування, дані про послуги, які ви замовляєте у нас);
• дані, пов'язані з використанням нашого клієнтського обслуговування, зокрема, ідентифікація повідомлень, які ви надіслаєте нам, ідентифікатори, такі як IP-адреси;
• інші необґрунтовані дані, які ви надаєте нам;
• Інші електронні дані (інформація про використання кукі, веб-сторінка, з якої ви потрапили на наш веб-сайт, IP-адрес, дата та час доступу, пошукові запити, відповідний код http і https, групи даних, які повинні передаватися, інформація про браузер і операційну систему комп'ютера).

§ 3 Що таке обробка персональних даних?

Опрацювання персональних даних означає будь-яку операцію обробки або набір операцій з персональними даними або з наборами персональних даних, зокрема отримання, реєстрація, упорядочення, структурування, зберігання, зміни, пошуку, перегляду, використання, надання шляхом передачі, поширення або іншим способом, перегрупування або комбінації, обмеження, видалення, незалежно від того, здійснюється це автоматичними засобами або неавтоматичними засобами. Ми обробляємо ваші персональні дані як оператор, тобто ми визначаємо, як будуть оброблятися персональні дані, для яких цілей і протягом якого часу, і, якщо це необхідно, вибираємо інших обробників, які допомагають нам з обробкою.

§ 4 Обсяг обробки персональних даних

Ми обробляємо ваші персональні дані належним чином і лише в необхідному обсязі, зокрема для таких цілей:

• надання послуг, виконання договору та ведення договірних відносин;
• керування обліковими записами клієнтів;
• спілкування з клієнтами, оцінювання задоволеності, публікація відгуків, розгляд скарг і претензій;
• опрацювання запитів, підготовка туристичних пропозицій, персоналізація пропозицій і спілкування з клієнтами;
• e-mail-маркетинг — надсилання комерційних повідомлень і пропозицій наших послуг;
• прямий маркетинг і створення персоналізованого контенту та реклами;
• підвищення якості наших послуг, аналіз відвідуваності нашого вебсайту та вашої поведінки на ньому;
• захист наших прав, майна чи безпеки або прав, майна чи безпеки інших осіб;
• бухгалтерські та податкові цілі.

Під час опрацювання запитів, підготовки пропозицій і спілкування з клієнтами ми також можемо використовувати технологічні інструменти, зокрема інструменти штучного інтелекту. Ми завжди використовуємо ці інструменти лише в належному та необхідному обсязі, зокрема для підвищення ефективності надання наших послуг і спілкування з клієнтами.

§ 5 Права суб’єкта персональних даних

Ограничення прав постраждалого визначає, зокрема, уст. § 19 і гл. Закон про захист персональних даних. У разі обробки персональних даних, особа-захист має, зокрема, такі права:

1. Право доступу до персональних даних

Ви можете звернутися до нас в будь-який час, і ми надамо вам інформацію про те, які особисті дані ми обробляємо і на якій законній підставі. Якщо будь-яка ваша персональна інформація зміниться, ви маєте право її доповнити або змінити.

1. Право на виправлення персональних даних

1. Право на видалення персональних даних

Ще одним вашим правом є право на видалення (право на забування). У цьому випадку ми видаляємо всі ваші персональні дані з наших систем і систем наших обробників відповідно до пункту 6 цієї Політики захисту персональних даних, а також з резервів протягом 60 днів.

У деяких випадках ми зобов'язані законом і повинні вести реєстрацію поданих податкових документів протягом періоду, встановленого відповідним законом. У такому випадку ми видаляємо лише ті персональні дані, чия зберігання не може бути обґрунтована виконанням законного зобов'язання відповідно до відповідного законодавства.

1. Право на обмеження обробки персональних даних

1. Право на передачу персональних даних

Якщо ви бажаєте отримати свої персональні дані й передати їх іншій особі, ми діятимемо так само, як під час реалізації права на доступ, за винятком того, що протягом 60 днів надамо або надішлемо вам інформацію в машиночитаному форматі.

1. Право протистояти обробці персональних даних

1. Право подати скаргу

Якщо ви вважаєте, що ми не обробляємо ваші дані відповідно до Закону про захист персональних даних, ви маєте право подати скаргу до наглядового органу - Організації з захисту персональних даних, розташованого на адресі Погранична 12, 820 07 Братислава 27.

Ми віримо, що у кожної проблеми є рішення, тому ми хотіли б, щоб ви повідомили нам про цю підозру, щоб виправити будь-яку помилку.

1. Право в будь-який час скасувати згоду

Якщо обробка ваших даних ґрунтується на вашій згоді, ви маєте право відкликати її в будь-який час. Відкликання згоди не впливає на законність обробки персональних даних, що здійснювалася на підставі згоди до її відкликання; суб’єкт персональних даних має бути поінформований про це до надання згоди. Суб’єкт персональних даних може відкликати згоду в той самий спосіб, у який її було надано.

З питань, пропозицій або скарг щодо обробки персональних даних ви можете будь-коли звернутися до нас електронною поштою за адресою info@holidayo.sk.

§ 6 Безпека та захист персональних даних

Ми поводитимемося з вашими персональними даними відповідально та відповідно до чинного законодавства. Персональні дані обробляються вручну й автоматизованими засобами. Усі операції з обробки ми належним чином реєструємо відповідно до чинного законодавства.

Ми максимально захищаємо персональні дані за допомогою належних технічних та організаційних заходів, що відповідають сучасному рівню технологічного розвитку. Ми запровадили й підтримуємо заходи, спрямовані на запобігання неправомірному використанню, втраті, пошкодженню, несанкціонованому доступу до ваших персональних даних або їх знищенню.

Персональні дані зберігаються переважно на захищених серверах у Європейському Союзі або Європейській економічній зоні. Під час використання певних зовнішніх технологічних, комунікаційних, хмарних інструментів або засобів автоматизації дані також можуть оброблятися або бути доступними за межами Європейського Союзу чи Європейської економічної зони. Така обробка здійснюється лише за умови дотримання вимог чинного законодавства та забезпечення належних гарантій захисту персональних даних.

Під час використання технологічних інструментів, зокрема інструментів штучного інтелекту, ми використовуємо персональні дані лише в обсязі, необхідному для досягнення конкретної мети. Якщо характер обробки це дозволяє, ми мінімізуємо або псевдонімізуємо персональні дані.

§ 7 Відповідальна особа:

Peter Strnisko

Адреса: Landererova 8, 811 09 Bratislava – міська частина Staré Mesto

E-mail: info@holidayo.com

§ 8 Файли cookie

Коли ви відвідуєте наш вебсайт, ми обробляємо дані про вашу поведінку на ньому та похідні дані. Для цього ми використовуємо файли cookie та подібні технології для зберігання й зчитування даних із вашого пристрою.

Що таке файли cookie?

Файли cookie — це невеликі текстові файли, які використовуються для зберігання невеликого обсягу інформації. Вони зберігаються на вашому пристрої під час завантаження вебсторінки у браузері. Ці файли cookie допомагають нам забезпечити належну роботу вебсайту, підвищити його безпеку, покращити взаємодію користувачів, зрозуміти, як працює вебсайт, і проаналізувати, що працює та що потрібно вдосконалити.

1. Технічні або функціональні файли cookie

Деякі файли cookie забезпечують належну роботу окремих частин вебсайту та збереження ваших користувацьких налаштувань. Розміщуючи функціональні файли cookie, ми спрощуємо відвідування нашого вебсайту. Вам не потрібно повторно вводити ту саму інформацію, а, наприклад, товари залишаються у кошику до моменту оплати. Ми можемо розміщувати ці файли cookie без вашої згоди.

1. Статистичні файли cookie та аналітика

Ми використовуємо статистичні файли cookie для оптимізації роботи користувачів із вебсайтом. Завдяки ним ми отримуємо уявлення про використання нашого вебсайту. Ми просимо вашого дозволу на розміщення статистичних файлів cookie.

1. Маркетингові та відстежувальні файли cookie

За вашою згодою ми також використовуємо на нашому вебсайті файли cookie для маркетингових цілей. За допомогою даних про вашу поведінку на вебсайті, отриманих через ці файли cookie, і похідних даних ми можемо адаптувати показані пропозиції до ваших потреб. На основі переглянутих вами пропозицій ми також можемо визначити, до якої групи клієнтів ви належите, і відповідно запропонувати на вебсайті інші послуги, які можуть вас зацікавити.

1. Соціальні мережі

Ми розмістили на нашому вебсайті контент із Facebook та Instagram для просування вебсторінок (наприклад, «Подобається» або «Закріпити») чи поширення в соціальних мережах, таких як Facebook та Instagram. Цей контент вбудований за допомогою коду Facebook та Instagram і розміщує файли cookie. Він може зберігати й обробляти певну інформацію для персоналізованої реклами.

Ознайомтеся із заявами про конфіденційність цих соціальних мереж, які можуть періодично змінюватися, щоб дізнатися, як вони використовують ваші персональні дані, оброблені за допомогою цих файлів cookie. Отримані дані максимально анонімізуються. Facebook та Instagram розташовані у США.

Ви також можете переглядати наш вебсайт у режимі, який не дозволяє збирати персональні дані. Ви можете вимкнути використання файлів cookie на своєму комп’ютері.

Докладнішу інформацію про файли cookie наведено в документі Політика та налаштування файлів cookie.

Відвідування нашого вебсайту

Під час першого відвідування нашого вебсайту ми покажемо спливаюче вікно з поясненням щодо файлів cookie. Натискаючи «Зберегти налаштування», ви погоджуєтеся на використання категорій файлів cookie та доповнень, вибраних у спливаючому вікні, як описано в Політиці використання файлів cookie. Ви можете вимкнути файли cookie у браузері, але зверніть увагу, що після цього наш вебсайт може працювати неправильно.

Під час перегляду нашого вебсайту ми реєструємо вашу IP-адресу, тривалість перебування на вебсайті та сторінку, з якої ви перейшли. Ми вважаємо використання файлів cookie для вимірювання відвідуваності вебсайту й налаштування його відображення законним інтересом оператора, оскільки це дає нам змогу пропонувати вам ще кращі послуги.

Реєстрація на нашому вебсайті

Якщо ви створюєте обліковий запис на нашому вебсайті, ми обробляємо ваші персональні дані відповідно до § 2 (зокрема ідентифікаційні та контактні дані, ваші налаштування й дані про можливі замовлення) на підставі вашої реєстрації та договірних відносин, що виникли, протягом строку існування облікового запису. Ви можете будь-коли деактивувати або скасувати свій обліковий запис.

Законний інтерес

Якщо ви маєте обліковий запис у нас, ми також обробляємо ваші персональні дані відповідно до § 2 (зокрема ідентифікаційні та контактні дані, налаштування, дані про замовлення, дані про вашу поведінку на вебсайті та під час читання повідомлень) на підставі нашого законного інтересу, тобто без вашої згоди, для таких цілей:

• отримання інформації, на підставі якої ми зможемо в майбутньому покращувати наші послуги для вас, зокрема визначати вашу задоволеність нашими послугами; нашим законним інтересом є покращення наших послуг для вас,
• надання персоналізованих пропозицій і цільової реклами; нашим законним інтересом є ефективне просування наших послуг,
• тестування нових функцій.

Для зазначених вище цілей ми аналізуємо ваші дані й отримуємо з них додаткові похідні дані. Ми також можемо використовувати дані про вашу поведінку на вебсайті, отримані до реєстрації (якщо ви не вимкнули персоналізацію вебсайту), і збирати дані про вашу поведінку на вебсайті, навіть якщо ви не ввійшли в обліковий запис.

Ви можете будь-коли вимкнути цю функцію в налаштуваннях файлів cookie.

Згода

За вашою прямою згодою, у необхідному обсязі та протягом необхідного строку, зокрема для виконання замовлення, ми також можемо обробляти інші дані, наприклад дані про стан здоров’я та ідентифікаційний номер фізичної особи (у разі оформлення віз).

Виконання обов’язків

Для виконання обов’язків, що випливають із законодавства (зокрема Закону № 40/1964 Zb., Цивільного кодексу; Закону № 250/2007 Z. z. про захист споживачів; Закону № 102/2014 Z. z. про захист споживачів під час продажу товарів або надання послуг за договором, укладеним дистанційно або поза приміщеннями продавця; Закону № 281/2001 Z. z. про туристичні пакети, умови діяльності туристичних операторів і агентств та внесення змін і доповнень до Цивільного кодексу зі змінами; Закону № 222/2004 Z. z. про податок на додану вартість; і Закону № 431/2002 Z. z. про бухгалтерський облік), ми можемо обробляти ваші персональні дані без вашої згоди протягом 10 років.

§ 9 Одержувачі та обробники

У необхідному обсязі ми також можемо надавати ваші персональні дані іншим суб’єктам, які діють як контролери або обробники, зокрема:

• нашим партнерам, яким ми надаємо дані для аналізу відвідуваності наших вебсайтів, вашої поведінки на вебсайтах і комерційних конверсій;
• нашим партнерам, які забезпечують для нас технічну роботу конкретної послуги, та операторам технологій, які ми використовуємо для надання наших послуг;
• постачальникам технологічних, комунікаційних, автоматизаційних, хмарних, аналітичних та подібних цифрових інструментів;
• постачальникам інструментів штучного інтелекту, якщо такі інструменти використовуються під час надання наших послуг, спілкування з клієнтами або у внутрішніх процесах;
• нашим постачальникам юридичних, бухгалтерських і податкових консультацій;
• партнерам, які експлуатують платіжні системи для забезпечення платежів, зокрема у зв’язку з оплатою карткою;
• туристичним агентствам та іншим третім сторонам, які забезпечують додаткові послуги до вашого замовлення, якщо це необхідно для виконання вашого замовлення або розгляду претензії;
• органам державної влади;
• партнерам, які забезпечують для нас бронювання авіаквитків у міжнародних системах бронювання;
• постачальникам чат-інструментів.

§ 10 Конфіденційність

Ми запевняємо вас, що наші працівники, співробітники, партнери та обробники, які обробляють ваші персональні дані, зобов’язані зберігати конфіденційність персональних даних і заходів безпеки, розголошення яких поставило б під загрозу безпеку ваших персональних даних. Обов’язок конфіденційності зберігається і після припинення їхніх договірних відносин із нами.

§ 11 Прикінцеві положення

У разі будь-яких запитань ви можете будь-коли звернутися до нашої відповідальної особи. Цей документ про конфіденційність і захист персональних даних набирає чинності 1 травня 2024 року.