KÚPELE LUČIVNÁ, a.s., Lučivná 290, 059 31, IČO: 31 714 480
як оператор, передбачає з метою підтримання справедливості
та прозорість щодо зацікавлених осіб
щодо обробки персональних даних відповідно до статей 13 та 14. Регламент (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб при обробці персональних даних та про вільне переміщення таких даних (далі "Регламент") та § 19 закону No 18/2018 зб. про захист персональних даних та про внесення змін до деяких законів
ПРИНЦИПИ ЗАХИСТУ ОСОБИСТИХ ДАНИХ
Мета обробки персональних даних у Реєстрі відвідувачів спа-центру:
В рамках діяльності обробляються особисті дані в записах гостей курорту
Коло зацікавлених осіб: клієнтів та відвідувань, що користуються послугами курортного догляду
Список персональних даних: номер народження, звання, ім'я, прізвище, місце проживання, номер телефону, електронна пошта, номер OP, дата народження, мета та тривалість перебування, реєстраційний номер транспортного засобу, номер банківського рахунку
Правова основа для обробки персональних даних: Акт № 576/2004 зб. про медичних працівників, Закон № 582/2004 зб. про місцеві податки, VZP Mesta Sliač no. 24, закон No 40/1964 зб. Цивільний кодекс, закон No 253/1998 зб. про повідомлення про місце проживання словацьких громадян та реєстр населення
Категорії одержувачів: Суб’єкти, яким спеціальний нормативний акт покладає повноваження вирішувати питання про права та обов’язки фізичних осіб (наприклад, суди).
Передача персональних даних третім країнам не відбувається.
Кінцеві терміни видалення персональних даних: особові справи клієнтів - 20 років
Автоматизоване прийняття рішень, включаючи профілювання, не відбувається.
завдяки дотриманню принципу мінімізації всі надані вами персональні дані є необхідною юридичною вимогою для виконання мети їх обробки.
Мета обробки персональних даних у гостьовій книзі:
В рамках діяльності особисті дані обробляються для ідентифікації фізичної особи за один раз, реєстрації руху людей та захисту майна та осіб
Коло зацікавлених осіб: фізичні особи - відвідати
Список персональних даних: ім'я, прізвище, номер ОП/службової картки, час прибуття та виїзду
Правова основа для обробки персональних даних: законний інтерес оператора
Категорії одержувачів: суб'єкти, яким спеціальний нормативний акт покладає повноваження приймати рішення про права та обов'язки фізичних осіб (наприклад, суди).
Передача персональних даних третім країнам не відбувається.
Кінцеві терміни видалення персональних даних: 5 років
Автоматизоване прийняття рішень, включаючи профілювання, не відбувається.
завдяки дотриманню принципу мінімізації всі надані вами персональні дані є необхідною юридичною вимогою для виконання мети їх обробки
Мета обробки персональних даних у Реєстрі вхідної та вихідної пошти та в адміністрації реєстру:
В рамках діяльності особисті дані обробляються під час реєстрації вхідних та вихідних постів та дій, пов'язаних з адмініструванням реєстру.
Коло зацікавлених осіб: фізичні особи - адресати, службовці
Список персональних даних: номер народження, ім'я, прізвище, назва, адреса, назва організації, класифікація робочих місць, адреса електронної пошти, тема та зміст пошти
Правова основа для обробки персональних даних: Акт № 395/2002 зб. про архіви та реєстри та про внесення змін до деяких актів із змінами, внесені Законом № 305/2013 зб. про електронну форму здійснення повноважень органів державної влади та про внесення змін до деяких актів (Закон про електронне урядування)
Категорії одержувачів: Суб’єкти, яким спеціальний нормативний акт покладає повноваження вирішувати питання про права та обов’язки фізичних осіб (наприклад, суди).
Передача персональних даних третім країнам не відбувається.
Кінцеві терміни видалення персональних даних: звичайне листування - 3 роки, щоденник реєстру 10 років
Автоматизоване прийняття рішень, включаючи профілювання, не відбувається.
завдяки дотриманню принципу мінімізації всі надані вами персональні дані є необхідною юридичною вимогою для виконання мети їх обробки
Мета обробки персональних даних у реєстрі скарг:
В рамках діяльності особисті дані обробляються при реєстрації осіб для цілей подання скарги.
Коло зацікавлених осіб: фізичні особи - клієнти
Список персональних даних: ім'я, прізвище, назва, місце проживання/можливо адреса адреси товару, телефон, електронна пошта, характер скарги, бухгалтерський документ
Правова основа для обробки персональних даних: Акт № 40/1964 зб. Цивільний кодекс із змінами та доповненнями, Закон № 250/2007 зб. про захист прав споживачів та про внесення змін до Закону Словацької національної ради № 372/1990 зб. щодо правопорушень із поправками та інших пов'язаних загальнообов'язкових правових норм
Категорії одержувачів: ТАК Я - Акт № 128/2002 зб. про державний контроль за внутрішнім ринком у питаннях захисту прав споживачів та про внесення змін до деяких законів та утворень, яким спеціальний нормативний акт покладає повноваження вирішувати права та обов'язки фізичних осіб (наприклад, судів), а також перелік посередників в офісі компанії
Передача персональних даних третім країнам не відбувається.
Кінцеві терміни видалення персональних даних: 10 років
Автоматизоване прийняття рішень, включаючи профілювання, не відбувається.
завдяки дотриманню принципу мінімізації всі надані вами персональні дані є необхідною юридичною вимогою для виконання мети їх обробки.
Система камер
Після входу ми повідомимо вам біля входу, що приміщення контролюються системою камер із записом з нашої законної зацікавленості з метою захисту майна нашої компанії та інших осіб та, можливо, як доказ у випадку інциденту. Записи камери архівуються протягом 15 днів.
Персональні дані обробляються за згодою суб’єкта даних
Якщо суб’єкт даних дав згоду на обробку своїх персональних даних з певною метою. Персональні дані обробляються протягом вашої згоди або протягом періоду, на який суб’єкт даних дав свою згоду. Суб’єкт даних має право в будь-який час відкликати свою згоду на обробку персональних даних, що стосуються його. Відкликання згоди не впливає на законність обробки персональних даних на основі згоди до її відкликання; зацікавлена особа повинна бути проінформована про цей факт до надання згоди. Зацікавлена особа може відкликати згоду так само, як вона дала згоду.
Суб'єкти даних, про яких обробляються персональні дані для конкретних визначених цілей, можуть реалізовувати наступні права:
Право вимагати доступу до персональних даних - Право на виправлення персональних даних - Право на стирання персональних даних - Право на обмеження обробки персональних даних - Право на заперечення проти обробки персональних даних - Право на передачу персональних даних - Право на скаргу до наглядовий орган, тобто Управління захисту персональних даних Словацької Республіки
Ці права відповідної особи додатково визначені у статтях 15-21 Регламенту. Зацікавлена особа реалізує ці права відповідно до Положення та іншого відповідного законодавства. Зацікавлена особа може реалізовувати свої права проти оператора за допомогою письмового запиту або електронними засобами. Якщо суб’єкт даних вимагає усної інформації, інформація може надаватися за умови, що заінтересована особа підтвердила свою особу.