Prohlášení o ochraně osobních údajů společnosti BESA TRAVEL AGENCY – Martin Belko
Ochrana a zpracování osobních údajů se ode dne 25. května 2018 řídí nařízením Evropského parlamentu a Rady (EU) č. 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů).
Toto prohlášení obsahuje podrobnější informace související se zpracování Vašich osobních údajů při podnikatelské činnosti BESA TRAVEL AGENCY – Martin Belko.
Smyslem prohlášení je zejména informovat Vás, naše klienty, jaké osobní údaje o Vás při naší činnosti, v rámci nabízení, sjednávání, poskytování a správy služeb, zpracováváme, k jakým účelům, jakým způsobem a na základě jakých právních titulů tak činíme, kdo další může s Vaším souhlasem či bez něj zpracovávat Vaše osobní údaje, kde a jakým způsobem můžete o Vašich zpracovávaných osobních údajích získat informace a jaká jsou Vaše práva v oblasti ochrany osobních údajů.
Ochrana soukromí, osobních údajů našich klientů a informací o dalších fyzických osobách, u kterých zpracováváme osobní údaje, patří mezi naše priority. Tyto údaje považujeme za důvěrné a zachováváme o nich mlčenlivost. Klademe důraz na bezpečnost při jejich zpracování, na výběr smluvních partnerů a striktní dodržování zákonných pravidel.
1. Správce osobních údajů
Správcem Vašich osobních údajů je Cestovní agentura BESA TRAVEL – Martin Belko, Osadní 869/32, 170 00 Praha 7 – Holešovice, IČO: 06749224, zapsaný v živnostenském rejstříku vedeném Úřadem městské části Praha 7 (dále jen „TC“ nebo „správce“).
2. Jaké osobní údaje zpracováváme
S ohledem na činnost a správné fungování cestovní kanceláře se nevyhneme přijímání a zpracovávání osobních údajů našich klientů. Požadujeme od Vás jen ty údaje, které skutečně potřebujeme k organizaci a průběhu zájezdu. Podle druhu zájezdu se rozsah údajů může lišit. Maximální rozsah zpracovávaných údajů je: jméno, příjmení, datum narození, bydliště, emailová a doručovací adresa, rodné číslo, pohlaví, typ cestovního dokladu, číslo cestovního dokladu, datum expirace dokladu, bankovní spojení, údaje týkající se speciálních požadavků klienta na přepravu, ubytování a jiné služby zájezdu.
3. Účely zpracování osobních údajů
Vámi poskytnuté údaje zpracováváme pouze v přiměřeném, relevantním a nezbytném rozsahu pro jeden nebo více účelů. Osobní údaje zpracováváme pro následující účely:
4. Předávání osobních údajů třetím stranám
Pro účely plnění smlouvy o zájezdu budou osobní údaje uvedené v bodě 2. v nezbytném rozsahu poskytnuty dodavatelům cestovní kanceláře zejména hotelům, přepravním společnostem, delegátům, zastupujícím agenturám v destinaci, pojišťovně, autopůjčovnám.
Pokud se zájezdová destinace nachází mimo země Evropského hospodářského prostoru, osobní údaje zákazníka poskytujeme v nezbytném rozsahu příjemcům osobních údajů v této třetí zemi (zejména hotely) či v jiné třetí zemi (zejména letecké společnosti). Informace o tom, zda existuje rozhodnutí Evropské komise o odpovídající ochraně dat a dále informace o vhodných zárukách ochrany osobních údajů při předání osobních údajů do třetí země poskytne správce na žádost zákazníka.
Osobní údaje jsou zpřístupněny také zaměstnancům správce. Naši zaměstnanci jsou za účelem zachování tajemství o Vašich osobních údajích smluvně vázáni k mlčenlivosti.
5. Ochrana osobních údajů
Vaše osobní údaje zpracováváme manuálně i automatizovaným způsobem. TC podnikl potřebná technická a bezpečnostní opatření v zájmu ochrany Vámi poskytnutých osobních údajů tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich přenosu, změně či ztrátě nebo k jinému možnému zneužití.
Veškeré osoby, které přijdou do styku s osobními údaji při plnění svých pracovních nebo smluvních povinností, jsou vázány povinností mlčenlivosti jak o osobních údajích samotných, tak i o bezpečnostních opatřeních k jejich ochraně. Tato povinnost trvá neomezeně i po skončení zaměstnání nebo příslušného vztahu.
6. Doba zpracovávání údajů
Jednotlivé kategorie Vašich osobních údajů jsou správcem zpracovávány pouze po nezbytnou dobu. V případě zpracování Vašich osobních údajů pro účely plnění smlouvy zpracováváme tyto osobní údaje po dobu trvání příslušné smlouvy a dále tři roky od jejího ukončení. Osobní údaje zpracovávané za účelem našich oprávněných zájmů zpracováváme pouze po dobu vyřizování Vašich stížností, námitek a jiných žádostí.
TC je za účelem plnění svých zákonných povinností vyplývajících ze zákona o dani z přidané hodnoty, povinen po níže uvedenou dobu uchovávat daňové doklady, které jsme Vám vystavili v souvislosti s poskytováním našich služeb a produktů. Tyto doklady obsahují Vaše identifikační a kontaktní údaje, a údaje o smluvním vztahu. Ke zpracování uvedených osobních údajů nepotřebujeme Váš souhlas. Výše uvedené osobní údaje budeme zpracovávat po dobu 10 let od konce příslušného zdaňovacího období.
7. Práva při zpracování osobních údajů
Pokud jde o Vaše osobní údaje, máte mj. následující práva:
Právo na přístup – můžete TC požádat o přístup k osobním údajům, které o Vás zpracováváme.
Právo na opravu – můžete TC požádat o opravu nepřesných nebo nekompletních osobních údajů, které o Vás zpracováváme.
Právo na výmaz – můžete TC požádat, abychom vymazali Vaše osobní údaje, pokud dojde k některé z následujících situací:
Právo na omezení zpracování – můžete TC požádat, aby omezila zpracování Vašich osobních údajů, pokud dojde k některé z následujících situací:
Právo na přenositelnost údajů – máte právo získat Vaše automatizovaně zpracovávané osobní údaje, které se Vás týkají, a které byly poskytnuty TC, ve strukturovaném, běžně používaném a strojově čitelném formátu a právo předat tyto údaje jinému správci, aniž bychom Vám v tom bránili s tím, že tímto právem nesmí být nepříznivě dotčena práva a svobody jiných osob.
Právo na odvolání souhlasu – máte právo Váš souhlas se zpracováním osobních údajů pro jeden či více konkrétních účelů, pro který byl souhlas udělen, kdykoliv odvolat.
Právo vznést námitku – můžete kdykoliv vznést námitku proti zpracování Vašich osobních údajů u TC pro účely přímého marketingu včetně případného souvisejícího profilování.
Právo podat stížnost – máte právo podat stížnost u dozorového orgánu, kterým je na území České republiky Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7; www.uoou.cz.
8. Dochází k profilování Vašich osobních údajů?
V rámci zpracování osobních údajů bude docházet k profilování, jehož předmětem bude cílení marketingových a obchodních sdělení. Cílem takového profilování je zajištění toho, aby Vám byly zasílány nabídky produktů TC či pozvání na akce pořádané TC, které budou pro Vás podle názoru TC vyhovující a zohledňující Vaše preference. K automatizovanému rozhodování ve smyslu čl. 22 obecného nařízení o ochraně osobních údajů však docházet nebude.