Zpracování osobních údajů
Zpracování osobních údajů v Cestovní agentuře Essence of Hvar (dále jen „CA“)
Podle Nařízení Evropského parlamentu a Rady EU 2016/679 O ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (o všeobecném nařízení o ochraně osobních údajů), (dále jen „GDPR“), tímto plníme informační povinnost ve smyslu čl. 13 a násl. GDPR.
1. Správce osobních údajů a kontakt na správce
Správcem osobních údajů a jejich zpracovatelem je společnost Cestovní agentura Essence of Hvar., sídlem Kurská 4, 625 00 Brno, IČO 11838426, zapsaná na živnostenském úřadě Magistrátu města Brna
Pokud se na nás budete chtít v průběhu zpracování údajů obrátit, můžete nás kontaktovat na tel. čísle
2. Prohlášení CA
Prohlašujeme, že jako správce osobních údajů splňujeme veškeré zákonné povinnosti vyžadované platnou legislativou, zejména nařízením GDPR. Vaše osobní údaje budou zpracovány jen na základě platného právního důvodu (plnění smlouvy, oprávněný zájem, zákonná povinnost nebo udělený souhlas se zpracováním).
3. Rozsah zpracování
V souvislosti s výkonem podnikatelské činnosti CK zpracovává a uchovává osobní údaje svých zákazníků v následujícím rozsahu:
· jméno a příjmení zákazníka
· jméno a příjmení spolucestujících
· telefonní číslo
· datum narození zákazníka
· datum narození spolucestujících
· e-mailová adresa
· adresa bydliště
· číslo občanského průkazu/ číslo pasu zákazníka
· číslo občanského průkazu/ číslo pasu spolucestujících
· státní občanství
Pokud svým podpisem uzavíráte smlouvu i ve prospěch třetích osob, prohlašujete, že jste těmito třetími osobami zmocněn k poskytnutí jejich osobních údajů CA a k poskytnutí souhlasu ke shromažďování, uchování a zpracování jejich osobních údajů.
U potenciálních zákazníků, tj. osob, které se samy dobrovolně přihlásí k zasílání newsletteru, zpracováváme osobní údaje v následujícím rozsahu:
· e-mailová adresa – tento osobní údaj bude uchováván odděleně od databáze zákazníků
4. Účel zpracování a právní základ zpracování
Osobní údaje zákazníků ve výše uvedeném rozsahu využíváme pro:
· zajištění řádné realizace smluvního vztahu ve smyslu čl. 6 odst. 1 písm. b) GDPR
Zpracování všech osobních údajů vyjmenovaných v bodě 3. tohoto dokumentu je nezbytné pro plnění smlouvy. V případě, že zákazník s poskytnutím svých údajů za tímto účelem nesouhlasí, nelze smlouvu uzavřít. Tento rozsah osobních údajů je CK oprávněna dále zpracovávat za účelem ochrany svých práv v případě sporu se zákazníkem.
· marketingové využití údajů – zpracování na základě oprávněného zájmu ve smyslu čl. 6 odst. 1 písm. f) GDPR
CA je na základě § 7 odst. 3 zákona o některých službách informační společnosti oprávněna používat elektronickou adresu a telefonní číslo zákazníka za účelem šíření obchodních sdělení týkajících se jeho vlastních služeb obdobných těm, které již zákazníkovi poskytla. Oprávněným zájmem v tomto případě je záměr CA o další rozvoj své podnikatelské činnosti.
CA dále používá shromážděné osobní údaje k cílenému zobrazování reklam na internetu, opět s cílem podpořit rozvoj vlastní podnikatelské činnosti, což je oprávněným zájmem CK.
· vedení účetnictví – zpracování na základě zákona ve smyslu čl. 6 odst. 1 písm. c) GDPR
Osobní údaje jsou v nezbytně nutném rozsahu též zpracovány za účelem plnění zákonné povinnosti CK, a sice vedení evidence o našich příjmech a výdajích, přijatých platbách a o hospodaření, jak vyplývají z předpisů upravujících daně a účetnictví.
Osobní údaje potenciálních zákazníků využíváme pro:
· marketingové využití údajů – zpracování na základě souhlasu subjektu údajů ve smyslu čl. 6 odst. 1 písm. a) GDPR
5. Možnost odvolání souhlasu
V případě, že jako zákazník / potenciální zákazník poskytujete některé své osobní údaje ke zpracování CA na základě svého souhlasu, můžete tento souhlas subjekt údajů kdykoli bezplatně odvolat. Ve svém odvolání laskavě specifikujte, jakého souhlasu se Vaše odvolání týká – toto nám pomůže Váš požadavek rychleji vyřešit. V případě odvolání souhlasu budou veškeré osobní údaje nevratně bezpečným způsobem zlikvidovány a nebude již možné je v budoucnu obnovit. Takové odvolání souhlasu však nemá vliv na zákonnost dosavadního zpracování osobních údajů ze strany CK.
6. Zabezpečení a ochrana osobních údajů
Vaše osobní údaje jsou chráněny maximální mírou zabezpečení, a to jak ty ve fyzické podobě, tak i ty v elektronické podobě.
Osobní údaje bude CA uchovávat maximálně po dobu 10 let od okamžiku, kdy došlo k ukončení realizace smlouvy či jiného vztahu, na základě kterého, CA Vaše osobní údaje zpracovává. Poté provede CA likvidaci veškerých osobních údajů. V případě, že e-mailová adresa či telefonní číslo je využíváno pro účely přímého marketingu a zákazník neodvolal svůj souhlas, budou tyto údaje uchovávány i nadále, a to až do doby, kdy bude tento souhlas odvolán.
7. Předávání osobních údajů třetím osobám
K Vašim osobním údajům mají přístup zaměstnanci CA.
Pro zajištění konkrétních zpracovatelských operací, které nedokážeme zajistit vlastními silami, využíváme služeb a aplikací třetích osob, které ve vztahu k CA vystupují v pozici zpracovatelů. Jedná se o následující subjekty: Marek Šebek
8. Předávání osobních údajů mimo Evropskou unii
Osobní data zpracováváme výhradně v Evropské unii nebo v zemích, které zajišťují odpovídající úroveň ochrany na základě rozhodnutí Evropské komise.
9. Práva zákazníků v souvislosti s ochranou osobních údajů
V souvislosti s ochranou osobních údajů máte řadu práv, jak jsou uvedeny níže. Pokud budete chtít některého z těchto práv využít, prosím, kontaktujte nás prosím prostřednictvím e-mailu, poštou na adresu našeho sídla, nebo se dostavte osobně do našeho sídla.
a) právo na informace
· je plněno těmito zásadami zpracování a ochrany osobních údajů
b) právo na přístup
· v případě Vašeho požadavku Vám ve lhůtě 1 měsíce sdělíme, jaké osobní údaje o Vaší osobě zpracováváme a proč
c) právo na doplnění a změnu osobních údajů
· v případě Vaší žádosti o změnu nebo doplnění osobních údajů tyto u sebe změníme
d) právo na omezení zpracování
· pokud se domníváte, že zpracováváme Vaše nepřesné údaje, domníváte se, že provádíme zpracování nezákonně, ale nechcete všechny údaje smazat, nebo pokud jste vznesli námitku proti zpracování. Omezit můžete také jen rozsah osobních údajů nebo účel zpracování.
e) právo na přenositelnost
· v případě Vašeho požadavku Vám ve lhůtě 1 měsíce sdělíme, jaké Vaše osobní údaje zpracováváme a proč, a to ve strojově čitelné podobě, abyste své osobní údaje mohli vzít a přenést k někomu jinému
f) právo na výmaz (být zapomenut)
· v případě Vašeho oprávněného požadavku ve lhůtě 1 měsíce vymažeme veškeré Vaše osobní údaje z našeho systému i ze systému všech dílčích zpracovatelů a záloh, případně Vám sdělíme, které údaje jsme smazali a odůvodníme, které jsme smazat nemohli
g) stížnost u Úřadu na ochranu osobních údajů
· v případě, že se domníváte, že s Vašimi údaji nezacházíme v souladu se zákonem, máte právo se se svou stížností kdykoli obrátit na Úřad pro ochranu osobních údajů
10. Mlčenlivost
Všechny zákazníky ujišťujeme, že naši zaměstnanci i spolupracovníci, kteří budou zpracovávat Vaše osobní údaje, jsou povinni zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení Vašich osobních údajů. Tato mlčenlivost přitom trvá i po skončení závazkových vztahů s CK. Bez Vašeho souhlasu nebudou Vaše osobní údaje vydány žádné jiné třetí straně než těm, které jsou výslovně vyjmenovány v tomto dokumentu.
11. Závěrečná prohlášení
Tyto zásady zpracování a ochrany osobních údajů je oprávněna CA kdykoli jednostranně měnit.
Tyto zásady zpracování a ochrany osobních údajů platí od 25. 5. 2018.
V Brně dne 25. 1. 2022
Cestovní agentura Essence of Hvar
Tereza Dulčić
