KÚPELE LUČIVNÁ, a.s., Lučivná 290, 059 31, IČO: 31 714 480
като оператор, предвижда с цел поддържане на справедливостта
и прозрачност по отношение на засегнатите лица
относно обработката на лични данни съгласно членове 13 и 14. Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица по отношение на обработката на лични данни и относно свободното движение на такива данни (по-долу „Регламент“) и § 19 от акт № 18/2018 Coll. относно защитата на личните данни и за изменението на някои закони
ПРИНЦИПИ НА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ
Цел на обработването на лични данни в Регистъра на спа гостите:
Като част от дейността се обработват лични данни в записите на гостите на спа центъра
Кръг от заинтересовани лица: клиенти и посещения, използващи услуги за спа грижи
Списък с лични данни: номер на раждане, титла, име, фамилия, пребиваване, телефонен номер, имейл, OP номер, дата на раждане, цел и продължителност на престоя, регистрационен номер на превозното средство, номер на банкова сметка
Правно основание за обработване на лични данни: Акт № 576/2004 Coll. относно доставчиците на здравни услуги, Закон №. 582/2004 Coll. относно местните данъци, VZP Mesta Sliač бр. 24, Закон №. 40/1964 Coll. Граждански кодекс, Закон №. 253/1998 Coll. относно докладване на местожителството на словашки граждани и регистъра на населението
Категории на получателите: Субекти, на които специален регламент възлага правомощието да взема решения относно правата и задълженията на физически лица (например съдилища).
Прехвърлянето на лични данни към трети държави не се извършва.
Крайни срокове за изтриване на лични данни: лични файлове на клиенти - 20 години
Не се извършва автоматизирано вземане на решения, включително профилиране.
поради спазването на принципа за минимизиране, всички предоставени от Вас лични данни са необходимо законово изискване за изпълнение на целта на тяхната обработка.
Цел на обработването на лични данни в Книгата за гости:
В рамките на дейността личните данни се обработват при идентифициране на физическо лице при еднократно влизане, регистрация на движението на хора и защита на имуществото и лицата
Кръг от заинтересовани лица: физически лица - посещение
Списък с лични данни: име, фамилия, номер на OP/сервизна карта, час на пристигане и заминаване
Правно основание за обработване на лични данни: легитимен интерес на оператора
Категории на получателите: Субекти, на които специален регламент възлага правомощието да взема решения относно правата и задълженията на физически лица (например съдилища).
Прехвърлянето на лични данни към трети държави не се извършва.
Крайни срокове за изтриване на лични данни: 5 години
Не се извършва автоматизирано вземане на решения, включително профилиране.
поради спазването на принципа за минимизиране, всички предоставени от Вас лични данни са необходимо законово изискване за изпълнение на целта на тяхната обработка
Цел на обработването на лични данни в Регистъра на входящата и изходящата поща и в администрацията на регистъра:
В рамките на дейността личните данни се обработват по време на регистрацията на входящи и изходящи постове и действия, свързани с администрирането на регистъра.
Кръг от заинтересовани лица: физически лица - адресати, служители
Списък с лични данни: номер на раждане, име, фамилия, заглавие, адрес, име на организация, класификация на длъжностите, адрес на електронна поща, предмет и съдържание на пощата
Правно основание за обработване на лични данни: Акт № 395/2002 Coll. относно архивите и регистрите и за измененията на някои закони, изменен, Закон №. 305/2013 Coll. относно електронната форма на упражняване на правомощията на публичните власти и относно измененията на някои закони (Закон за електронното управление)
Категории на получателите: Субекти, на които специален регламент възлага правомощието да взема решения относно правата и задълженията на физически лица (например съдилища).
Прехвърлянето на лични данни към трети държави не се извършва.
Крайни срокове за изтриване на лични данни: обикновена кореспонденция - 3 години, дневник на регистъра 10 години
Не се извършва автоматизирано вземане на решения, включително профилиране.
поради спазването на принципа за минимизиране, всички предоставени от Вас лични данни са необходимо законово изискване за изпълнение на целта на тяхната обработка
Цел на обработването на лични данни в регистъра на жалбите:
Като част от дейността личните данни се обработват при регистрация на лица с цел подаване на жалба.
Кръг от заинтересовани лица: физически лица - клиенти
Списък с лични данни: име, фамилия, заглавие, местожителство/евентуално адрес на местоположението на продукта, телефон, имейл, естество на жалбата, счетоводен документ
Правно основание за обработване на лични данни: Акт № 40/1964 Coll. Граждански кодекс, изменен, Закон №. 250/2007 Coll. относно защитата на потребителите и за изменението на Закона на Словашкия национален съвет № 372/1990 Сб. относно престъпленията, изменени и други свързани общозадължителни правни разпоредби
Категории на получателите: И АЗ - Акт № 128/2002 Coll. относно държавния контрол на вътрешния пазар по въпроси за защита на потребителите и за изменение на някои закони и образувания, на които специален регламент поверява правомощието да взема решения относно правата и задълженията на физически лица (например съдилища) и се намира списъкът на посредниците в седалището на компанията
Прехвърлянето на лични данни към трети държави не се извършва.
Крайни срокове за изтриване на лични данни: 10 години
Не се извършва автоматизирано вземане на решения, включително профилиране.
поради спазването на принципа за минимизиране, всички предоставени от Вас лични данни са необходимо законово изискване за изпълнение на целта на тяхната обработка.
Система от камери
При влизане ще ви информираме на входа, че помещенията се наблюдават от система от камера със запис поради нашия легитимен интерес с цел защита на имуществото на нашата компания и други лица и евентуално като доказателство в случай на инцидент. Записите от камерата се архивират за 15 дни.
Лични данни, обработвани със съгласието на субекта на данните
Ако субектът на данните е дал съгласие за обработването на неговите лични данни за конкретна цел. Личните данни се обработват за времето на вашето съгласие или за периода, за който субектът на данни е дал съгласието си. Субектът на данните има право да оттегли съгласието си за обработката на лични данни, отнасящи се до него, по всяко време. Оттеглянето на съгласието не засяга законосъобразността на обработването на лични данни въз основа на съгласие преди оттеглянето му; заинтересованото лице трябва да бъде информирано за този факт преди даване на съгласие. Заинтересованото лице може да оттегли съгласието си по същия начин, както е дало съгласието.
Субектите на данни, за които личните данни се обработват за конкретно определени цели, могат да упражняват следните права:
Право на искане на достъп до лични данни - Право на коригиране на лични данни - Право на изтриване на лични данни - Право на ограничаване на обработката на лични данни - Право на възражение срещу обработването на лични данни - Право на прехвърляне на лични данни - Право на жалба до надзорен орган, т.е. Служба за защита на личните данни на Словашката република
Тези права на засегнатото лице са посочени допълнително в членове 15 до 21 от регламента. Заинтересованото лице упражнява тези права в съответствие с регламента и друго приложимо законодателство. Заинтересованото лице може да упражни правата си срещу оператора чрез писмено искане или по електронен път. Когато субектът на данни изисква устна информация, информацията може да бъде предоставена по този начин, при условие че субектът на данни е доказал своята самоличност.