Košice Región Turizmus, Bačíkova 7, Košice 04001, IČO: 42319269
En calidad de responsable del tratamiento y con el fin de garantizar la lealtad y la transparencia hacia los interesados, facilitamos la presente información sobre el tratamiento de datos personales conforme a los artículos 13 y 14 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, el «Reglamento»), y al artículo 19 de la Ley del Consejo Nacional de la República Eslovaca n.º 18/2018 sobre protección de datos personales y de modificación y complemento de determinadas leyes, bajo el siguiente título:
POLÍTICA DE PROTECCIÓN DE DATOS PERSONALES
Finalidad del tratamiento en el registro de documentos contables y fiscales
Tratamos datos personales al procesar documentos contables y gestionar las tareas relacionadas.
Interesados: Personas físicas: clientes y empleados.
Datos personales: Nombre, apellidos, título, domicilio permanente, domicilio temporal, número de teléfono, dirección de correo electrónico, fecha de nacimiento, tipo y número del documento de identidad, firma y número de cuenta bancaria de la persona física.
Base jurídica del tratamiento: Ley n.º 431/2002 sobre contabilidad; Ley n.º 222/2004 sobre el impuesto sobre el valor añadido; Ley n.º 40/1964, Código Civil; Ley n.º 152/1994 sobre el fondo social y de modificación y complemento de la Ley n.º 286/1992 sobre el impuesto sobre la renta; Ley n.º 311/2001, Código del Trabajo; todas ellas en su versión modificada.
Categorías de destinatarios: Seguridad Social, aseguradoras de salud, administración tributaria y entidades a las que una norma específica atribuye competencias para decidir sobre los derechos y obligaciones de las personas físicas: tribunales y autoridades encargadas de la investigación y persecución penal, así como encargados del tratamiento: Lau&Sam, Cimborkova 13, 04001 Košice, 50056743.
No se realizan transferencias de datos personales a terceros países.
Plazos de supresión de los datos personales:
| Documentos contables | 10 años |
No se realizan decisiones automatizadas, incluida la elaboración de perfiles.
De acuerdo con el principio de minimización, todos los datos personales que usted facilita constituyen un requisito legal necesario para cumplir la finalidad del tratamiento.
Finalidad del tratamiento en el registro de correspondencia recibida y enviada y en la gestión documental
Tratamos datos personales al registrar la correspondencia recibida y enviada y realizar las tareas de gestión documental.
Interesados: Personas físicas: destinatarios y empleados.
Datos personales: Nombre, apellidos, título, dirección, nombre de la organización, puesto de trabajo, dirección de correo electrónico, asunto y contenido de la correspondencia.
Base jurídica del tratamiento: Ley n.º 395/2002 sobre archivos y registros y de complemento de determinadas leyes, en su versión modificada.
Categorías de destinatarios: Entidades a las que una norma específica atribuye competencias para decidir sobre los derechos y obligaciones de las personas físicas: tribunales y autoridades encargadas de la investigación y persecución penal.
No se realizan transferencias de datos personales a terceros países.
Plazos de supresión de los datos personales:
| Correspondencia ordinaria | 3 años |
No se realizan decisiones automatizadas, incluida la elaboración de perfiles.
De acuerdo con el principio de minimización, todos los datos personales que usted facilita constituyen un requisito legal necesario para cumplir la finalidad del tratamiento.
Finalidad del tratamiento en el registro de contratos
Tratamos los datos personales necesarios para ejecutar un contrato en el que el interesado es parte o para aplicar, a petición del interesado, medidas previas a su celebración.
Interesados: Personas físicas: partes contratantes.
Datos personales: Nombre, apellidos, título, domicilio permanente o temporal, número de cuenta de la persona física, nombre del banco, número del documento nacional de identidad y datos relativos al objeto del contrato.
Base jurídica del tratamiento: Artículo 13, apartado 1, letra b), de la Ley eslovaca n.º 18/2018 sobre protección de datos personales y de modificación y complemento de determinadas leyes.
Categorías de destinatarios: Entidades a las que una norma específica atribuye competencias para decidir sobre los derechos y obligaciones de las personas físicas: tribunales y autoridades encargadas de la investigación y persecución penal.
No se realizan transferencias de datos personales a terceros países.
Plazos de supresión de los datos personales:
| Contratos | 10 años |
No se realizan decisiones automatizadas, incluida la elaboración de perfiles.
De acuerdo con el principio de minimización, todos los datos personales que usted facilita constituyen un requisito contractual necesario para cumplir la finalidad del tratamiento.
Finalidad del tratamiento: formulario de contacto
Tratamos datos personales del registro de clientes para responder a la pregunta planteada.
Interesados: Personas físicas: clientes.
Datos personales: Nombre, apellidos, correo electrónico, domicilio y número de teléfono.
Base jurídica del tratamiento: Consentimiento del interesado.
Categorías de destinatarios: Entidades a las que una norma específica atribuye competencias para decidir sobre los derechos y obligaciones de las personas físicas: tribunales y autoridades encargadas de la investigación y persecución penal.
No se realizan transferencias de datos personales a terceros países.
Plazos de supresión de los datos personales:
| Formulario de contacto | Máximo de 6 meses (en caso de cumplimiento de obligaciones legales o de reclamaciones jurídicas del responsable). |
No se realizan decisiones automatizadas, incluida la elaboración de perfiles.
El interesado tiene derecho a retirar en cualquier momento su consentimiento al tratamiento de sus datos personales. La retirada del consentimiento no afecta a la licitud del tratamiento basado en el consentimiento previo a su retirada; el interesado debe ser informado de ello antes de prestar su consentimiento. Puede retirarlo de la misma forma en que lo otorgó.
Finalidad del tratamiento en la tienda en línea
Tratamos los datos personales necesarios para celebrar el contrato de compraventa y efectuar posteriormente el pago, entregar los bienes o servicios y, en su caso, prestar otros servicios relacionados, especialmente en relación con la normativa de protección del consumidor.
Interesados: Personas físicas: clientes de la tienda en línea.
Datos personales: Título, nombre, apellidos, domicilio o dirección de entrega, correo electrónico, teléfono, contenido del pedido y datos personales necesarios para realizar el pago por Internet.
Base jurídica del tratamiento: Artículo 13, apartado 1, letra b), de la Ley eslovaca n.º 18/2018 sobre protección de datos personales y de modificación y complemento de determinadas leyes.
Categorías de destinatarios: Entidades a las que una norma específica atribuye competencias para decidir sobre los derechos y obligaciones de las personas físicas: tribunales y autoridades encargadas de la investigación y persecución penal y encargados del tratamiento: WebSupport s. r. o., Karadžičova 7608/12, 821 08 Bratislava, 36421928.
No se realizan transferencias de datos personales a terceros países.
Plazos de supresión de los datos personales:
| Datos de la tienda en línea | 10 años |
No se realizan decisiones automatizadas, incluida la elaboración de perfiles.
De acuerdo con el principio de minimización, todos los datos personales que usted facilita constituyen un requisito contractual necesario para cumplir la finalidad del tratamiento.
Finalidad del tratamiento en marketing
Tratamos datos personales del registro de miembros para enviar ofertas comerciales, boletines e información sobre productos y novedades.
Interesados: Personas físicas.
Datos personales:
Base jurídica del tratamiento: Consentimiento del interesado.
No se realizan transferencias de datos personales a terceros países.
Plazos de supresión de los datos personales:
| Datos de marketing | 10 años |
No se realizan decisiones automatizadas, incluida la elaboración de perfiles.
El interesado tiene derecho a retirar en cualquier momento su consentimiento al tratamiento de sus datos personales. La retirada del consentimiento no afecta a la licitud del tratamiento basado en el consentimiento previo a su retirada; el interesado debe ser informado de ello antes de prestar su consentimiento. Puede retirarlo de la misma forma en que lo otorgó.
Finalidad del tratamiento: fotografías
Publicamos fotografías en el sitio web y en las redes sociales para promocionar y presentar al responsable.
Interesados: Empleados y participantes en eventos.
Datos personales: Fotografía.
Base jurídica del tratamiento: Consentimiento del interesado.
Categorías de destinatarios: Entidades a las que una norma específica atribuye competencias para decidir sobre los derechos y obligaciones de las personas físicas: tribunales y autoridades encargadas de la investigación y persecución penal.
No se realizan transferencias de datos personales a terceros países.
Plazos de supresión de los datos personales:
| Fotografías | Durante la vigencia del consentimiento. |
No se realizan decisiones automatizadas, incluida la elaboración de perfiles.
El interesado tiene derecho a retirar en cualquier momento su consentimiento al tratamiento de sus datos personales. La retirada del consentimiento no afecta a la licitud del tratamiento basado en el consentimiento previo a su retirada; el interesado debe ser informado de ello antes de prestar su consentimiento. Puede retirarlo de la misma forma en que lo otorgó.
Finalidad del tratamiento en el registro de candidatos a empleo
Tratamos datos personales al registrar a los candidatos a empleo.
Interesados: Personas físicas: candidatos a empleo.
Datos personales: Nombre, apellidos, título, domicilio permanente, domicilio temporal, fecha de nacimiento, teléfono, formación, experiencia profesional, correo electrónico y otros datos incluidos en el currículum, la carta de motivación y la solicitud de empleo.
Base jurídica del tratamiento: Consentimiento del interesado.
Categorías de destinatarios: Entidades a las que una norma específica atribuye competencias para decidir sobre los derechos y obligaciones de las personas físicas: tribunales y autoridades encargadas de la investigación y persecución penal.
No se realizan transferencias de datos personales a terceros países.
Plazos de supresión de los datos personales:
| Currículums | 1 año |
No se realizan decisiones automatizadas, incluida la elaboración de perfiles.
El interesado tiene derecho a retirar en cualquier momento su consentimiento al tratamiento de sus datos personales. La retirada del consentimiento no afecta a la licitud del tratamiento basado en el consentimiento previo a su retirada; el interesado debe ser informado de ello antes de prestar su consentimiento. Puede retirarlo de la misma forma en que lo otorgó.
Finalidad del tratamiento en el sistema de videovigilancia
Tratamos datos personales para proteger el orden público y la seguridad, detectar delitos y proteger la salud y los bienes.
Interesados: Personas presentes en la zona vigilada por cámaras.
Datos personales:
Base jurídica del tratamiento: Interés legítimo del responsable.
Categorías de destinatarios: Tribunales y autoridades encargadas de la investigación y persecución penal: el tratamiento es necesario para cumplir las obligaciones legales del responsable conforme a la Ley n.º 301/2005, Código de Procedimiento Penal, en su versión modificada; la Ley n.º 162/2015, Código de Procedimiento Contencioso-Administrativo, modificada por la Ley n.º 88/2017; y la Ley n.º 125/2016 sobre determinadas medidas relacionadas con la adopción del Código de Procedimiento Civil Contencioso, el Código de Procedimiento Civil No Contencioso y el Código de Procedimiento Contencioso-Administrativo y de modificación y complemento de determinadas leyes. Autoridad estatal competente: el tratamiento es necesario para cumplir la obligación legal del responsable conforme al Reglamento General de Protección de Datos.
No se realizan transferencias de datos personales a terceros países.
Plazos de supresión de los datos personales:
| Grabaciones de videovigilancia | 72 horas |
No se realizan decisiones automatizadas, incluida la elaboración de perfiles.
El principal interés legítimo consiste en proteger los intereses patrimoniales, financieros y de otro tipo del responsable, así como los bienes, la vida y la salud de los interesados.
Finalidad del tratamiento: ley de acceso a la información
Tratamos datos personales al registrar a las personas físicas que han solicitado acceso a información.
Interesados: Personas físicas que han solicitado acceso a información.
Datos personales: Título, nombre, apellidos, domicilio, teléfono y correo electrónico, conforme al artículo 20 de la Ley n.º 211/2000 sobre libre acceso a la información.
Base jurídica del tratamiento: Ley n.º 211/2000 sobre libre acceso a la información.
Categorías de destinatarios: Entidades a las que una norma específica atribuye competencias para decidir sobre los derechos y obligaciones de las personas físicas: tribunales y autoridades encargadas de la investigación y persecución penal.
No se realizan transferencias de datos personales a terceros países.
Plazos de supresión de los datos personales:
| Solicitudes | 5 años |
No se realizan decisiones automatizadas, incluida la elaboración de perfiles.
De acuerdo con el principio de minimización, todos los datos personales que usted facilita constituyen un requisito legal necesario para cumplir la finalidad del tratamiento.
Derechos de los interesados cuyos datos se tratan para finalidades específicas
Derecho de acceso a sus datos personales; derecho de rectificación; derecho de supresión; derecho a la limitación del tratamiento; derecho de oposición al tratamiento; derecho a la portabilidad de sus datos; derecho a presentar una reclamación ante la autoridad de control, es decir, la Oficina de Protección de Datos Personales de la República Eslovaca.
Estos derechos se detallan en los artículos 15 a 21 del Reglamento. El interesado los ejerce de conformidad con el Reglamento y las demás normas aplicables. Puede ejercerlos ante el responsable mediante una solicitud escrita o por medios electrónicos. Si solicita que la información se facilite oralmente, podrá proporcionarse de este modo siempre que haya acreditado su identidad.
Košice Región Turizmus ha adoptado todas las medidas personales, organizativas y técnicas adecuadas para proteger al máximo sus datos personales y reducir en la mayor medida posible el riesgo de uso indebido. Conforme a nuestra obligación del artículo 34 del Reglamento, le informamos de que, si se produce una violación de la seguridad de sus datos personales que pueda entrañar un alto riesgo para los derechos y libertades de las personas físicas, se lo comunicaremos sin dilación indebida.
La legislación y los métodos de tratamiento de sus datos personales relacionados con ella pueden cambiar. Si decidimos actualizar esta política, publicaremos los cambios en nuestro sitio web y le informaremos de ellos. Cuando se trate de una modificación sustancial o la ley lo exija, le informaremos previamente. Le rogamos que lea atentamente esta política y la consulte periódicamente en sus posteriores comunicaciones con nosotros o al utilizar nuestro sitio web.
Si tiene alguna pregunta sobre el tratamiento de sus datos personales, incluido el ejercicio de los derechos anteriores, puede dirigirse a nuestro delegado de protección de datos, facilitado por EuroTRADING s.r.o. (www.eurotrading.sk), por correo electrónico a zo@eurotrading.sk. Examinaremos debidamente todas sus sugerencias y reclamaciones y le enviaremos una respuesta.
Si no está satisfecho con nuestra respuesta o considera que tratamos sus datos de manera desleal o ilícita, puede presentar una reclamación ante la autoridad de control: Oficina de Protección de Datos Personales de la República Eslovaca, https://dataprotection.gov.sk, Hraničná 12, 820 07 Bratislava 27; teléfono: +421 /2/ 3231 3214; correo electrónico: statny.dozor@pdp.gov.sk.
La supervisión del tratamiento de datos personales en nuestra organización está a cargo de EuroTRADING s.r.o., que, de conformidad con el artículo 44 de la Ley n.º 18/2018 y el artículo 37 del REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO, nos proporciona un delegado de protección de datos, con quien puede contactar en zo@eurotrading.sk.
Más información: www.eurotrading.sk/zo.
