Úvod
Zásady ochrany osobných údajov
Prevádzkovateľ
Spoločnosť Cardberg s.r.o., Dončova 1445/9, Ružomberok 034 01, IČO 46 802 185 poskytuje komplexné online informačné riešenia, ktoré umožňujú destináciám centrálne zbierať, uchovávať a analyzovať dôležité informácie o turistoch (ďalej iba Návštevník) získaných zo zľavových a vernostných programov známych ako turistická / mestská karta (ďalej iba Karta). Karta môže byť plastová alebo digitálna, inštalovaná ako aplikácia v zariadení Návštevníka. Prevádzkovateľ nemá určenú zodpovednú osobu podľa čl. 37 GDPR.
Zadávateľ
Oblastná organizácia cestovného ruchu Región Považie využíva Kartu v podobe Považského pasu, pre rok 2026 Povaźského kultúrneho pasu, na interakciu s návštevníkom destinácie Považie.
Spracúvanie osobných údajov Návštevníka
Osobné údaje Návštevníka sú spracovávané za účelom riešenia Karty pre Zadávateľa. Návštevník si kartu môže stiahnuť ako mobilnú aplikáciu do mobilu. Po stiahnutí je potrebné kartu aktivovať. Pri aktivácii spracúva Prevádzkovateľ osobné údaje návštevníka.
Účely spracúvania osobných údajov
Osobné údaje registrovaného užívateľa Karty ako Návštevníka spracúva Prevádzkovateľ na tieto účely: - Aktivácia karty na právnom základe GDPR čl. 6, ods. 1, písm. b) - údaje spracúvane v rozsahu nevyhnutnom pre predzmluvné vzťahy a plnenie zmluvných záväzkov - Používanie karty na právnom základe GDPR čl. 6, ods. 1, písm. b) - údaje spracúvane v rozsahu nevyhnutnom pre predzmluvné vzťahy a plnenie zmluvných záväzkov - Prevádzka aplikácie a zľavových alebo vernostných programov na právnom základe GDPR čl. 6, ods. 1, písm. f) - údaje spracúvane v rozsahu nevyhnutnom pre sledovanie oprávnených záujmov prevádzkovateľa - Prehľad o navštívených atrakciách a využitých benefitoch na právnom základe GDPR čl. 6, ods. 1, písm. a) - údaje spracúvane na základe súhlasu - Marketingové účely - zber dát a direct marketing na právnom základe GDPR čl. 6, ods. 1, písm. a) - údaje spracúvane na základe súhlasu Oprávneným záujmom Prevádzkovateľa je najmä zabezpečenie funkčnosti aplikácie, ochrana pred jej zneužitím, vedenie štatistík o používaní karty, vyhodnocovanie návštevnosti atrakcií a zlepšovanie poskytovaných služieb a používateľského komfortu
Rozsah spracúvania osobných údajov
Osobné údaje registrovaného užívateľa Karty ako Návštevníka spracúvame v tomto rozsahu: - Aktivácia karty - meno a priezvisko, mesto a PSČ, rok narodenia, e-mail, - Používanie karty - vygenerovaný identifikátor (číslo karty), poloha užívateľa - Prevádzka aplikácie a zľavových alebo vernostných programov vygenerovaný identifikátor (číslo karty), poloha užívateľa - Prehľad o navštívených atrakciách a využitých benefitoch vygenerovaný identifikátor (číslo karty), poloha užívateľa - Marketingové účely - meno a priezvisko, e-mail Poskytnutie osobných údajov je dobrovoľné, avšak ich neposkytnutie môže mať za následok nemožnosť aktivácie Karty alebo využívania niektorých jej funkcií a benefitov.
Čo sa deje s osobnými údajmi u Prevádzkovateľa
- Doba uchovávania osobných údajov je 3 roky - Automatizované individuálne rozhodovanie sa nevykonáva - Profilovanie sa nevykonáva - Prenos osobných údajov do zahraničia sa nevykonáva - Prenos osobných údajov do tretích krajín sa nevykonáva - Osobné údaje registrovaného užívateľa karty môže Prevádzkovateľ v niektorých prípadoch poskytovať tretím stranám, najmä Zadávateľovi, - Príjemcovia zo zákona: advokáti, notári, súdy, orgány štátnej moci - Sprostredkovatelia: poskytovatelia podporných činností ako účtovníctvo, správu IT infraštruktúry a podobné služby.
Spracúvanie osobných údajov v postavení Sprostredkovateľa
Ako Sprostredkovateľ spracúva Prevádzkovateľ osobné údaje v rozsahu určenom Prevádzkovateľmi na základe čl. 28 GDPR, a to pre zadávateľa Oblastná organizácia cestovného ruchu Región Považie. V aplikácii Považský pas, pre rok 2026 nazvanej Považský kultúrny pas, sa môže budúci užívateľ zaregistrovať a využívať a získavať benefity v regióne Považie. Počas používania aplikácie a zľavových alebo benefitných programov bude Oblastná organizácia cestovného ruchu Región Považie spracúvať osobné údaje registrovaného užívateľa Karty v rozsahu: vygenerovaný identifikátor (číslo karty), údaje užívateľa a využitý benefit.
Práva Návštevníka ako registrovaného užívateľa Karty
Ako dotknutá osoba, ktorej osobné údaje Prevádzkovateľ spracúva, má registrovaný užívateľ Karty tieto práva: - právo odvolať svoj súhlas so spracúvaním osobných údajov, - právo požadovať informáciu o spracúvaní osobných údajov, - právo na opravu nesprávnych alebo neúplných osobných údajov, - právo na výmaz osobných údajov („právo byť zabudnutý“), - právo na obmedzenie spracúvania osobných údajov, - právo na prenosnosť osobných údajov, - právo namietať spracúvanie osobných údajov vykonávané na základe oprávneného záujmu, - právo podať sťažnosť na Úrad pre ochranu osobných údajov Slovenskej republiky. - právo podať sťažnosť na Úrad pre ochranu osobných údajov. Registrovaný užívateľ Karty môže svoje práva uplatniť písomne na adresu Prevádzkovateľa alebo e-mailom na gdpr@cardberg.com. V prípadoch, keď je spracúvanie osobných údajov založené na súhlase dotknutej osoby, je udelenie súhlasu dobrovoľné. Dotknutá osoba má právo svoj súhlas kedykoľvek odvolať, pričom odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonávaného pred jeho odvolaním. V prípade, ak si registrovaný užívateľ Karty žiada nenávratne vymazať svoj konto spolu so všetkými údajmi môže kontaktovať Prevádzkovateľa na adrese gdpr@cardberg.com alebo vyplnením kontaktného formulára na adrese https://cardberg.com.