Ochrana osobných údajov podľa nariadenia Európskeho parlamentu a rady (EU) 2016/679
GDPR – General Data Protection Regulation
 
Vážení zákazníci, nakoľko od 25.5.18 platí nariadenie EU o ochrane osobných údajov ,ďalej len „GDPR“, ktoré dopĺňa český zákon 101/2000 Sb o ochrane osobných údajov. Pripravili sme pre Vás túto stránku, aby sme Vás v súlade s týmto nariadením informovali o tom, ako naša spoločnosť spracúva osobné údaje.

ZÁKLADNÉ INFORMÁCIE
Subjekt údajov: fyzická osoba (zákazníci), ku ktorej sa osobné údaje vzťahujú
Správca údajov: podnikateľ / organizácia, ktorá zbiera údaje pre svoju činnost a zodpovedá za dodržiavanie GDPR
Spracovateľ: externé spoločnosti, ktoré pomáhajú spracúvať data
Právny titul: oprávnenie, na základe, ktorého sa spracúvajú osobné údaje
Informatívna povinnost: povinnosť informovať subjekt údajov (zákazníkov), aké údaje o ňom spracúvame
Citlivé údaje: spracovanie týchto údajov spadá pod výslovný súhlas
Čo je to osobný údaj: je to údaj, vďaka ktorému je možné presne danú osobu identifikovať, či už spoločnosť, ktorá údaje spracúva alebo akákoľvek iná spoločnosť / osoba
Do citlivých údajov spadá: rasový alebo etnický pôvod, politický názor, náboženské vyznanie, filozofické presvedčenie, členstvo v odboroch,genetické údaje, biometrické údaje, zdravotný stav, sexuálny život, sexuálna orientácia
Rozdelenie právnych titulov podľa Smernice GDPR
A. Plnenie zmluvy
B. Právna povinnosť
C. Oprávnený záujem
D. Výkon úradnej moci
E. Životne dôležitý záujem
F. Súhlas         
Nakoľko naša spoločnosť získava údaje o klientoch len v momente, keď nám klient zadá svoje údaje dobrovoľne za účelom zaslania ponúk, prípadne sprostredkovanie predaja služieb cestovného ruchu, tak využíváme hlavne dva právne tituly na spracovanie osobných údajov a to : A. Plnenie zmluvy a B. Právna povinnosť a v niektorých prípadoch právny titul C. Oprávnený záujem.
1. Spracúvame tieto údaje:
Meno, Priezvisko
Dátum narodenia
Telefónne / mobilné číslo
Adresa
E-mail
Národnosť
Číslo pasu
Rodné číslo
ŠPZ
Číslo bankového účtu
Údaje o Vami zakúpených produktoch cestovného ruchu
Zdravotný stav
Informácie o vernostných kartách 
Údaje sa zbierajú z rôznych dôvodov a tie sú:
1.Kontaktné údaje – jedná sa o údaje, ktoré nám umožňujú mať kontakt s Vami pri vybavovaní Vašich požiadaviek. Je to hlavne meno, priezvisko, e-mail a telefonický kontakt. Z dôvodu uplatňovania rôznych cien podľa veku žiadame v niektorých prípadoch aj dátum narodenia.
2.Predajné údaje – jedná sa o údaje, ktoré nám napomáhajú realizovať predaj zájazdov, ubytovania, leteniek, lístkov na vlak a autobus a zabezpečiť ďalšie služby cestovného ruchu, ako napríklad cestovné poistenie, víza, transfery alebo príspevky od Vášho zamestnávateľa .
3.Obchodné údaje – jedná sa o údaje Vami objednaných a  zakúpených službách, vrátane čísla účtu. Informácie o reklamáciach. Informácie o vašich vernostných kartách ,pokiaľ ste ich použili pri zakúpení služieb, a informácie o vašej spokojnosti so zakúpenými službami
4.Údaje o zdravotnom stave – jedná sa hlavne o údaje, ako napríklad tehotenstvo alebo telesné postihnutie, ktoré sú podstatné v prípade vašich požiadaviek pre špeciálne typy ubytovania, transferu alebo služieb počas prepravy do destinácie, prípadne zdravotné údaje v prípade riešenia poistných udalostí.
2. Údaje od Vás získáváme nasledovnými spôsobmi:
cez elektornický formulár na našiej webovejh stránke
e-mailovou komunikáciou
Komunikáciou prostredníctvom sociálnej siete
telefonicky 
osobne na našej pobočke
Po prijatí Vašich údajov si ich uložíme v našom internom systéme, aby sme si mohli evidovať v akej fáze riešenia ste. Po zakúpení služieb cestovného ruchu cez našu agentúru, či už je to zájazd, letenka, parkovanie či iné služby, použijeme Vaše údaje ako podklad pre fakturáciu, čo nám nariaďuje zákon a tieto dokumenty archivujeme vo fyzickej forme. Naša spoločnosť nevyužíva mailigové portály na zasielanie newsletterov, zasielame občas z vlastného e-mailového účtu, iba obchodné oznamy, prípadne priania k sviatkom. Toto nám možňuje zákon o službách informačnej spoločnosti č. 480/2004 Sb. Tiež nevyužívame automatizované spracovanie údajov a profilovanie. Všetky analýzy, ktoré naša spoločnosť robí,sú  anonymné a nevyžadujú Vaše osobné údaje.Týkajú sa obchodných výsledkov a výkonu webových stránok.
3. Na základe akých právomocí
V rámci činností našej cestovnej agentúry spracúvame údaje z rôznych dôvodov, v rôznom rozsahu a na základe rôznych titulov.
Právne tituly, ktoré nám umožňujú Vaše údaje bez súhlasu spracúvať, podľa smernice GDPR článok 6 odstavec 1 sú:
pri dopyte produktov, zasielaní ponúk na základe Vášho dopytu a zakúpenie produktu-ide o právny titul b) Plnenie zmluvy.
po sfakturovaní a založení dokumentov z dôvodu daňovej evidencie- sa jedná o právny titul c) Právna povinnosť
pre zlepšenie služieb a ochranu našej spoločnosti - je to titul f) Oprávnený záujem.
Bez uvedených osobných údajov nie je možné vykonávať činnosť cestovnej agentúry, ponúkať Vám služby, realizovať predaj a zabezpečovať súvisiaci servis. Vaše údaje môžeme spracúvať tiež pokiaľ ste spolucestujúcim alebo účastníkom inej služby, ktorá je v našej agentúre objednaná.
Právny titul b) Plnenie zmluvy využívame pokiaľ nás kontaktujete telefonicky, písomne, správou cez sociálne siete alebo si urobíte objednávku na našich webových stránkach a zadáte nám svoje parametre dobrovoľne pre spracovanie ponúk a realizáciu predaja.
Právny titul c) Právna povinnosť – ako daňový subjekt zriadený v Slovenskej Republike dodržiavame platnú legislatívu na jej území.
Právny titul f) Oprávnený záujem – využíváme v prípade ,ak Vás kontaktujeme po využití zakúpených služieb a zisťujeme Vašu spokojnost. Je to z dôvodu vylepšenia našich služieb. Prípadne Vás občas kontaktujeme s ponukou našich služieb – telefonicky, e-mailom alebo sms správou. Toto napomáha k rozvoju našej spoločnosti. Výnimočne si údaje uchovávame z dôvodu ochrany našej spoločnosti.
4. Kam ich ďalej posielame
Naša spoločnosť VikiTour s.r.o., sídlo: Novomeského 765/9, 92701 Šaľa, IČO: 50234684 Vaše údaje spracúva a môže ich ďalej zaslať v nasledovných prípadoch:
z dôvodu rezervácií, prípadne kalkulácií zájazdov, ktoré sa lietajú na bežných linkách – hlavne meno, priezvisko a dátum narodenia, v prípade ak cestujú deti ,do cestovných kancelárií, leteckých spoločností.
v prípade zakúpenia zájazdu sa na Zmluvu o zájazde, prípadne na zmluvu týkajúcu sa služieb cestovného ruchu, dopĺňajú všetky údaje, ktoré sú nevyhnutné pre spracovanie predaja. V prípade doplnkových produktov sa zasielajú do spoločností len údaje nevyhnutné nutné na identifikáciu, vybavenie objednávky a prípadnú fakturáciu.
Naše webové stránky aj e-maily sú spravované pomocou šifrovaného protokolu SSL.
Osobné údaje môžu byť poskytnuté nasledujúcim správcom, poskytovateľom služieb podľa plnenia zmluvy a spracovateľom osobných údajov, ktorý sa nachádzajú v EU aj mimo nej:
Spoločnosti zabezpečujúcej organizáciu zájazdov, plavieb, letecké spoločnosti, ubytovacie kapacity a spoločnosti poskytujúce služby na základe zmluvy o zájazde
Spoločnosti zabezpečujúcej cestovné poistenie
Spoločnosti predávajúcej letenky
Spoločnosti autobusovej a vlakovej dopravy
Spoločnosti na predaj vstupeniek pre rôzné kulturné a športové  udalosti
Spoločnosti pre organizáciu kultúrnych a športových udalostí
Spoločnosti poskytujúcej parkovanie pri letiskách
VikiTour s.r.o. tiež zpracuváva osobné údaje ako spracovateľ, a to v prípade:
Ak uzatvárame s Vami zmluvu v zastúpení cestovnej kancelárie alebo vám pomáhame riešiť reklamáciu
Ak s Vami uzatvárame zmluvu v zastúpení tretej strany, ktorá k Vami zakúpenej službe poskytuje dodatečné služby, ako je napríklad parkovanie na letisku, alebo pomáha riešiť reklamáciu
5. Akým spôsobom a ako dlho ich archivujeme
Osobné údaje neposkytujeme iným spoločnostiam na marketing ani ich nezverejňujeme. Všetky údaje vo fyzickej forme sú archivované v uzamknutom sklade a prístup k nim majú len zodpovedné osoby majúce právny vzťah  k našej spoločnosti a sú poučené. Archivácia v elektronickej podobe je robená cez interný systém evidencie klientov a evidencie internetových objednávok.Všetky tieto systémy sú chránené heslom rovnako aj počítače, na ktorých sú tieto systémy prevádzkované. Prístup k údajom majú len preškolené oprávnené osoby. Údaje archivujeme maximálne 10 rokov. Následne ich z elektronických systémov mažeme a fyzické dokumenty sú skartované.   
6. Aké právomoci máte v rámci tohoto nariadenia
Právo, byť informovaný, aké údaje o Vás spracúvame 
Právo na písomné potvrdenie– výpis spracúvaných údajov
Právo na opravu – doplnenie osobných údajov
Právo na „zabudnutie“, vymazanie  osobných údajov, pokiaľ tieto údaje už nie sú potrebné na účely ,pre ktoré sa získali a boli spracúvané , alebo sa na ne nevzťahuje právny titul – „Oprávnený záujem“
Právo požadovať obmezenie spracovania z dôvodu:
ože subjekt údajov popiera presnosť osobných údajov, a to na dobu potrebnú k tomu, aby správca mohol presnosť osobných údajov  overiť 
ože spracúvanie je protiprávne a subjekt údajov odmieta výmaz osobných údajov a žiada miesto toho obmedzenie ich využitia
ože správca už osobné údaje nepotrebuje pre účely spracúvania, ale subjekt údajov ich požaduje pre určenie, výkon alebo obhajobu právnych nárokov
ože subjekt údajov vzniesol námietku proti spracúvaniu a pokiaľ nebude overené, či oprávnené dôvody – „Oprávnený záujem“ správcu neprevažuje nad oprávnenými dôvodmi subjektu údajov
oPrávo preniesť svoje osobné údaje dalšiemu prevádzkovateľovi
oPrávo vzniesť námietku proti spracúvaniu osobných údajov
oPrávo nebyť predmetom žiadneho rozhodnutia založeného výhradne na automatizovanom spracovaní, vrátane profilovania, ktoré má na neho  právne účinky, alebo sa  ho obdobným spôsobom významne dotýká.
oPrávo podať sťažnosť na Úrade pre ochranu osobných údajov, pokiaľ považuje spracovanie údajov v rozpore s nariadením GDPR
V prípade, pokiaľ subjekt údajov nemá spôsobilosť na právne úkony, ich práva môže uplatniť zákonný zástupca. 
Svoje právo si môžete uplatniť
Osobne v prevádzke VikiTour , Hlavná 44 (budova ATEX TOMAN) ,  927 01  Šaľa
Elektronicky – e-mailom – info@vikitour.sk
Zodpovedná osoba v našej spoločnosti za dodržiavanie nariadenia GDPR je Ing. Alexandra Vinczeová.