Operatorem Serwisu https://www.regionsaris.sk jest: OOCR Región Šariš, Hlavná 73, 080 01 Prešov , nr ID: 50076515 , nr VAT: 2120245754, reprezentowany przez: Mgr. Branislava Švorca, dyrektora wykonawczego (zwanego dalej „Operatorem”).
Regionalna Organizacja Turystyczna Regionu Szarysz (OOCR Región Šariš) jest podmiotem prawnym utworzonym na mocy ustawy nr 91/2010 Coll. o promocji turystyki. Promuje i tworzy warunki dla rozwoju turystyki na swoim terytorium oraz chroni interesy swoich członków.
Ustawa nr 91/2010 Dz.U. o promocji turystyki, z późniejszymi zmianami, reguluje promocję turystyki w Republice Słowackiej, prawa i obowiązki osób fizycznych i prawnych działających w turystyce, tworzenie dokumentów koncepcyjnych i finansowanie rozwoju turystyki. OOCR Region Šariš jest zarejestrowany w rejestrze Ministerstwa Transportu i Budownictwa Republiki Słowackiej.
1 Cele i podstawy prawne przetwarzania danych osobowych
| Cel | Podstawa prawna | System informacyjny |
| Tworzenie członkostwa, formularz zgłoszeniowy | Art. 6 ust. 1 lit. c) RODO | Organizacja |
| Prezentowanie publicznie usług, działań i wydarzeń członków. | Art. 6 ust. 1 lit. b) RODO | Członkostwo |
| Docieranie do potencjalnych członków | Art. 6 ust. 1 lit. b) RODO | Przejęcie |
| Organizacja wydarzeń kulturalnych, gastronomicznych i innych | RODO art. 6 ust. 1 lit. b) RODO art. 6 ust. 1 lit. f) | Wydarzenia |
| Ogólna prezentacja usług, działalności, wydarzeń i danych kontaktowych Operatora | Art. 6 ust. 1 lit. f) RODO | Marketing |
| Przekazywanie informacji na temat działalności OOCR Region Šariš organom i instytucjom państwowym | Art. 6 ust. 1 lit. c) RODO | Organizacja |
| Przygotowanie i publikacja rocznych sprawozdań/minut z walnego zgromadzenia | Art. 6 ust. 1 lit. c) RODO | Organizacja |
| Zakup karty turystycznej | Art. 6 ust. 1 lit. b) RODO | Karta Turysty |
| Zawieranie umów z dostawcami | Art. 6 ust. 1 lit. b) RODO | Dostawcy |
| Rekrutacja | Art. 6 ust. 1 lit. a) RODO | Rekrutacja |
| Odbieranie i wysyłanie poczty | Art. 6 ust. 1 lit. c) RODO | Rejestr i poczta |
2) Systemy informatyczne i ich bezpieczeństwo
Operator zapewnia bezpieczeństwo SI przed potencjalnym wyciekiem lub niewłaściwym wykorzystaniem w wyniku ataku hakerskiego ze środowiska zewnętrznego lub możliwego ryzykownego działania pracownika firmy poprzez przyjęcie i kontrolowanie środków udokumentowanych w dyrektywie o ochronie danych osobowych, która obejmuje środki bezpieczeństwa technicznego i personalnego, w tym wytyczne dla osób upoważnionych.
3. Przeniesienie na osoby trzecie
W ramach przetwarzania danych osobowych pracowników oraz wykonywania praw i obowiązków Administratora Danych dochodzi do przekazywania danych osobowych osób, których dane dotyczą.
Przegląd beneficjentów:
- Ministerstwo Transportu i Budownictwa Republiki Słowackiej
- Urząd skarbowy
- Instytucje pocztowe
W przypadku dochodzenia swoich roszczeń i praw Administrator może również przekazywać Dane Osobowe Pracowników dostawcom usług lub instytucjom takim jak:
- Adwokaci
- Notariusze
- Doradcy podatkowi
- Bank
- Sądy
- Organy ścigania
Inne:
- Władze publiczne ogólnie
4. Transfer do pośredników
Korzystamy z profesjonalnych usług wybranych dostawców w zakresie księgowości, prawa, marketingu, wsparcia turystycznego, zarządzania sieciami społecznościowymi, zarządzania stroną internetową i innych. Nasi dostawcy zostali poinformowani o prawach użytkownika jako osoby, której dane dotyczą, oraz o ich obowiązkach w zakresie przetwarzania danych osobowych. Udostępniamy dane osobowe wyłącznie w niezbędnym zakresie i tylko na terenie UE.
Zapewniliśmy bezpieczeństwo czynności przetwarzania poprzez staranny dobór dostawców, weryfikując ich kompetencje zarówno pod względem zawodowym, jak i zgodności z ustawą 18/2018 o ochronie danych osobowych. Warunki przekazywania, zakres i sposób przetwarzania danych są określone w Umowach Pośrednictwa i Wytycznych dla Pośredników.
5. Transfer do krajów trzecich
Chociaż dokładamy wszelkich starań, aby korzystać z rozwiązań dostarczanych na terenie UE/EOG, nie możemy świadczyć niektórych usług bez przekazywania danych osobowych użytkownika do państw trzecich spoza UE, w szczególności w związku z korzystaniem przez użytkownika z usług Facebooka i Instagrama świadczonych przez Meta Platforms Ireland Limited, Intuit (newsletter) i Google (analityka). Podjęliśmy dodatkowe środki z podmiotami przetwarzającymi dane w celu przekazywania danych poza UE i EOG, zawarliśmy umowy z podmiotami przetwarzającymi dane oraz standardowe klauzule umowne.
Pliki cookie
Przekazywanie danych do krajów trzecich ma również miejsce w przypadku przechowywania niektórych plików cookie. Używamy analitycznych plików cookie Google Analytics _gat, _gid i _ga. Przechowujemy te pliki cookie wyłącznie na podstawie zgody użytkownika, którą może on wycofać w dowolnym momencie.
| Nazwa plików cookie | Czas przechowywania | Cel | Typ pliku cookie |
| _ga | 2 lata | zróżnicowanie użytkowników | Analityczny |
| _gid | 24 godziny | zróżnicowanie użytkowników | Analityczny |
| _gat | 1 minuta | zmniejszenie szybkości żądań w Google Analytics | Analityczny |
6. Przegląd systemów informatycznych
Członkostwo w IS (przedstawiciele biznesu i władz lokalnych)
Dane osobowe, które podajesz jako kandydat na członka OOCR Region Šariš, są przetwarzane na podstawie art. 6 ust. 1 lit. c) RODO Przetwarzanie niezbędne na mocy specjalnego rozporządzenia lub umowy międzynarodowej. Twoje dane osobowe w zakresie danych kontaktowych i nazwiska osoby kontaktowej mogą być zawarte w materiałach promocyjnych OOCR Region Šariš, na naszej stronie internetowej oraz w promocji wydarzeń regionalnych, towarów i usług w sieciach społecznościowych. Dane są archiwizowane po wygaśnięciu członkostwa zgodnie z ograniczeniami prawnymi.
Organizacja IS (członkowie)
Dane osobowe, które podajesz jako członek OOCR Region Šariš, są przetwarzane na podstawie art. 6 ust. 1 lit. c) RODO, przetwarzanie niezbędne na mocy specjalnego rozporządzenia lub umowy międzynarodowej. Jeśli członkostwo zostanie zatwierdzone, dane osobowe zostaną umieszczone w protokole zarządu i w rejestrze Ministerstwa Środowiska. Prawo nakłada również na nas obowiązek publikowania protokołów z Walnego Zgromadzenia, a czyniąc to, przetwarzamy również Twoje dane osobowe w niezbędnym zakresie. Dane użytkownika są archiwizowane po wygaśnięciu członkostwa zgodnie z ustawowymi terminami.
Pozyskiwanie IS (przedstawiciele podmiotów gospodarczych i gmin)
Od czasu do czasu zwracamy się do podmiotów z branży hotelarskiej i rekreacyjnej, gastronomicznej, winiarskiej, turystycznej i innych segmentów, które świadczą usługi dla odwiedzających region. Mamy ambicję, aby połączyć wszystkich dostawców i zapewnić im usługi dla bardziej efektywnych operacji. W związku z tym aktywnie oferujemy członkostwo w OOCR Region Šariš, w ramach którego czynności przetwarzania są wykonywane na podstawie RODO 6, ust. 1, lit. c), przetwarzanie niezbędne na mocy specjalnego rozporządzenia lub umowy międzynarodowej. W ramach tej działalności, która prowadzi do realizacji celów regionalnej organizacji turystycznej, przetwarzamy publicznie dostępne dane, takie jak imię, nazwisko, adres e-mail, numer telefonu, zajmowane stanowisko, nazwa i adres instytucji, w której pracujesz. W przypadku braku współpracy usuniemy Twoje dane po 12 miesiącach.
Wydarzenia IS (odwiedzający)
Jeśli weźmiesz udział w naszym wydarzeniu, prześlemy Ci informacje o wydarzeniu pocztą elektroniczną i będziemy przetwarzać Twoje dane na podstawie prawnej RODO 6, ustęp 1, litera b) Przetwarzanie niezbędne do wykonania umowy i stosunków przedumownych. W tym celu przetwarzamy dane takie jak imię, nazwisko, adres e-mail, numer telefonu. W takim przypadku przetwarzamy dane w terminach określonych przez prawo, w szczególności ustawę nr 455/1991 Dz.U. – ustawa o przedsiębiorstwach handlowych, ustawę nr 431/2002 Dz.U. o rachunkowości i ustawę nr 395/2002 Dz.U. o archiwach i rejestrach.
Będziemy również robić zdjęcia podczas wydarzeń, które mogą być publikowane na naszych stronach internetowych(www.regionsaris.sk; www.vyrobenenasarisi.sk; www.sarisskahradnacesta.sk; www.muzeumsolivar.sk) oraz na naszej stronie na Facebooku. Dane zostaną usunięte po 5 latach lub wcześniej, jeśli użytkownik skorzysta z prawa do ich usunięcia. Zdjęcia będą miały na celu uchwycenie atmosfery wydarzenia, a nie konkretnych osób. Wykonując zdjęcia, dbamy zarówno o aspekt estetyczny, jak i pozytywne wrażenia oraz poszanowanie dobrych obyczajów i ochronę dobrego imienia.
Konkurencja IS (osoby fizyczne, użytkownicy i fani w sieciach społecznościowych)
Jeśli weźmiesz udział w naszych konkursach w mediach społecznościowych, będziemy przetwarzać Twoje dane na podstawie prawnej RODO 6(1)(a) Przetwarzanie oparte na zgodzie. W tym celu przetwarzamy takie dane, jak imię, nazwisko, adres e-mail, numer telefonu i/lub zdjęcie. Przetwarzamy dane użytkownika wyłącznie przez czas trwania konkursu, a następnie, w określonych przypadkach, również przez okresy określone w przepisach prawa, w szczególności w ustawie nr 431/2002 Dz.U. o rachunkowości i ustawie nr 395/2002 o archiwach i rejestrach.
IS Marketing (odwiedzający stronę internetową i fani mediów społecznościowych)
Gdy użytkownik odwiedza stronę internetową https://www.regionsaris.sk, jego dane osobowe mogą być przetwarzane. Celem przetwarzania może być:
- Prezentacja usług, towarów i wydarzeń Członków: RODO art. 6 ust. 1 lit. c) Przetwarzanie niezbędne na mocy specjalnego rozporządzenia lub umowy międzynarodowej (ustawa nr 91/2010 Coll. – ustawa o promocji turystyki), w terminach określonych przez prawo, na czas trwania członkostwa.
- Udzielanie informacji na temat działalności OOCR Region Šariš: RODO art. 6 ust. 1 lit. c) Przetwarzanie niezbędne zgodnie ze specjalnym rozporządzeniem lub umową międzynarodową (ustawa nr 91/2010 Coll. – ustawa o promocji turystyki), w terminach określonych przez prawo.
- Ogólna prezentacja usług, działalności, wydarzeń i danych kontaktowych Operatora: RODO art. 6 ust. 1 lit. c) Przetwarzanie niezbędne zgodnie ze specjalnym rozporządzeniem lub umową międzynarodową (ustawa nr 91/2010 Coll. – ustawa o promocji turystyki), w terminach określonych przez prawo.
- Do celów statystycznych: art. 6 ust. 1 lit. a) RODO Przetwarzanie na podstawie zgody. Zgoda użytkownika jest dobrowolna i może zostać wycofana w dowolnym momencie. Przetwarzanie do celów statystycznych jest anonimowe, nie dysponujemy technologią, która ujawniałaby tożsamość konkretnego użytkownika. Dane statystyczne są wykorzystywane, aby pomóc nam lepiej zrozumieć, jakie treści nas interesują. Statystyki są dla nas dostępne za pomocą Google Analytics i są przechowywane przez okres 2 lat. W związku z tym dane osobowe są – za zgodą użytkownika – przekazywane za granicę, w tym do krajów trzecich, w ściśle niezbędnym zakresie.
- W celu wysyłania Newslettera: RODO art. 6 ust. 1 lit. a) Przetwarzanie na podstawie zgody. Zgoda jest dobrowolna i może zostać wycofana w dowolnym momencie.
- W celu nawiązania kontaktu: art. 6 (1) (b) RODO Przetwarzanie niezbędne do wykonania umowy lub stosunku przedumownego. Jeśli zdecydujesz się skontaktować z nami za pośrednictwem poczty elektronicznej lub telefonu, będziemy przetwarzać Twoje dane, przechowując je w elektronicznym dokumencie kontaktowym przez okres 12 miesięcy.
Jeśli zdecydujesz się zostać naszym fanem na Facebooku, będziemy przetwarzać Twoje dane osobowe w zakresie imienia, nazwiska, pseudonimu, zdjęcia i innych danych, które udostępniłeś publicznie. W ramach działalności na Facebooku dane osobowe są przekazywane za granicę, w tym do państw trzecich, w niezbędnym zakresie. Będziemy przetwarzać Twoje dane osobowe tylko do momentu, gdy zdecydujesz się nie śledzić naszych stron na Facebooku.
Karta turystyczna IS (osoby odwiedzające region)
Jeśli zdecydujesz się na zakup Karty Turysty od jednego z naszych partnerów umownych, będziemy przetwarzać dane statystyczne dotyczące Twojej wizyty w regionie w zakresie wieku, miejsca pochodzenia, odwiedzonych obiektów noclegowych, odwiedzonych atrakcji turystycznych i liczby noclegów.
Przetwarzamy dane osobowe na podstawie:
- RODO art. 6 ust. 1 lit. b) Przetwarzanie niezbędne do wykonania umowy (imię, nazwisko, adres e-mail);
- RODO art. 6 ust. 1 lit. c) Przetwarzanie niezbędne na mocy konkretnego rozporządzenia lub umowy międzynarodowej (ustawa nr 91/2010 Coll. – ustawa o promocji turystyki), w formie zanonimizowanej (kategoria wiekowa, miejsce zamieszkania) w celu statystycznej oceny wizyty gościa w miejscu docelowym.
- Okres przechowywania tych danych osobowych wynosi 1 rok.
Rejestr IS i poczta
Podobnie jak wszystkie podmioty prawne, OOCR Region Šariš jest związany przepisami dotyczącymi zarządzania wysyłaną i odbieraną pocztą. Przetwarzamy dane osobowe na podstawie art. 6 ust. 1 lit. c) RODO. Przetwarzanie jest niezbędne zgodnie ze specjalnym rozporządzeniem lub umową międzynarodową (ustawa nr 395/2002 o archiwach i rejestrach). Nasi dostawcy i strony trzecie zostali poinformowani o prawach użytkownika jako osoby, której dane dotyczą, oraz o ich obowiązkach w zakresie przetwarzania danych osobowych. Udostępniamy dane osobowe wyłącznie w niezbędnym zakresie i tylko na terenie UE. Będziemy przetwarzać dane osobowe użytkownika w formie archiwizacji przez okres wymagany przez obowiązujące przepisy prawa.
Rekrutacja IS
W przypadku obsadzenia stanowiska w OOCR Región Šariš na potrzeby procedury naboru poprosimy o wyrażenie zgody na przetwarzanie danych osobowych (art. 6 ust. 1 lit. a RODO). Udzielenie zgody jest dobrowolne i można ją w każdej chwili wycofać. Jeśli użytkownik nie wycofa swojej zgody, będziemy przetwarzać jego dane osobowe przez okres 6 miesięcy. Nasi dostawcy i strony trzecie zostali poinformowani o prawach użytkownika jako osoby, której dane dotyczą, oraz o ich obowiązkach w zakresie przetwarzania danych osobowych. Udostępniamy dane osobowe użytkownika wyłącznie w niezbędnym zakresie i tylko na terenie UE.
7. Jakie prawa przysługują użytkownikowi w odniesieniu do jego danych
Jako osoba , której dane dotyczą, masz prawo , na pisemny wniosek (e-mail), zażądać od administratora danych:
- informacje o statusie przetwarzania danych osobowych użytkownika
- pozbawienia tożsamości danych osobowych użytkownika, jeśli podlegają one zautomatyzowanemu przetwarzaniu (w ramach naszych działań związanych z przetwarzaniem nie ma zautomatyzowanego przetwarzania)
- sprostowanie nieprawidłowych, niekompletnych lub nieaktualnych danych osobowych podlegających przetwarzaniu
- przekazywanie danych osobowych, jeśli odbywa się to w sposób zautomatyzowany (w naszych działaniach związanych z przetwarzaniem nie ma zautomatyzowanego przetwarzania)
- sprzeciwić się profilowaniu i zautomatyzowanemu przetwarzaniu (w naszych działaniach związanych z przetwarzaniem w odniesieniu do Członków nie ma profilowania ani zautomatyzowanego przetwarzania)
- usunięcie i zapomnienie (nie dotyczy czynności przetwarzania i danych podlegających ustawowym okresom usuwania)
Użytkownik może skorzystać ze swoich praw, wysyłając wiadomość e-mail na adres info@regionsaris.sk lub pisemnie na adres siedziby administratora: OOCR Región Šariš, Hlavná 73, 080 01 Prešov. Wszystkie uzasadnione żądania osoby, której dane dotyczą, zostaną rozpatrzone, a osoba, której dane dotyczą, zostanie o tym poinformowana na piśmie w ciągu 30 dni od ich otrzymania. Pozostaje to bez uszczerbku dla prawa osoby, której dane dotyczą, do złożenia skargi do Urzędu Ochrony Danych Osobowych.
8. Obowiązki osoby, której dane dotyczą
- Osoba, której dane dotyczą, jest zobowiązana do podania wyłącznie kompletnych i prawdziwych danych.
- Osoba zainteresowana zobowiązuje się do aktualizacji swoich danych w przypadku zmiany, nie później niż 15 dni od daty zmiany.
- Zainteresowana osoba oświadcza, że ma co najmniej 16 lat
9. Jak chronimy dane użytkowników
Administrator zapewnia bezpieczeństwo czynności przetwarzania poprzez przyjęcie i kontrolowanie środków udokumentowanych w dyrektywie o ochronie danych osobowych, która obejmuje środki bezpieczeństwa technicznego i personalnego.
Osadzona zawartość z innych stron internetowych
Artykuły na tej stronie mogą zawierać osadzone treści (np. filmy, obrazy, artykuły itp.). Osadzone treści z innych witryn zachowują się tak samo, jak gdyby użytkownik odwiedził inną witrynę.
Witryny te mogą gromadzić dane osobowe użytkownika, wykorzystywać pliki cookie, osadzać śledzenie stron trzecich i monitorować interakcję użytkownika z osadzonymi treściami, w tym śledzić interakcję użytkownika z osadzonymi treściami, jeśli użytkownik ma konto i jest zalogowany w tej witrynie.
W Preszowie, w dniu 1.4.2022 r.
