Pravidla ochrany soukromí

PRAVIDLA OCHRANY SOUKROMÍ

cestovní agentury Travelife s. r. o.

se sídlem Soudní ul. 470/3, 602 00 Brno

IČ: 63495791

zapsané v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, značka 22360

1. OBECNÉ INFORMACE

1.1. Úvodní ustanovení

Tento dokument byl vyhotoven za účelem podání informací o způsobu a rozsahu zpracování osobních údajů fyzických osob v souladu s požadavky nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), dále jen "nařízení GDPR" a dalšími právními předpisy na ochranu osobních údajů.

1.2. Definice pojmů

Níže uvedené pojmy obsažené v tomto dokumentu mají ve smyslu nařízení GDPR následující význam.

Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě (dále jen "subjekt údajů"); identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

Zpracováním se rozumí jakákoli operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, který je prováděn pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení.

Správcem osobních údajů se rozumí subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů. Tímto správcem je cestovní agentura Travelife s. r. o., IČ: 63495791, se sídlem Soudní ul. 470/3, 602 00 Brno, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, značka 22360 (dále jen "Travelife").

Kontaktní údaje správce jsou: e-mail: info@travelife.cz, tel. č.: +420 734 354 169

Příjemcem osobních údajů je subjekt, kterému jsou osobní údaje poskytnuty.

Webovými stránkami se rozumí internetové stránky www.travelife.cz.

Cookies znamená textové (datové) soubory obsahující malé množství informací (dat), které se při návštěvě webových stránek ukládají do uživatelova počítače, mobilního telefonu či jiného zařízení. Následně, při každé další návštěvě webových stránek, jsou soubory cookies odesílány zpět na webové stránky (příp. jiné stránky), které soubory cookies rozpoznají a umožní tak webovým stránkám rozpoznat uživatelův počítač, mobilní telefon či jiné zařízení.

Hash znamená digitální otisk konkrétního chování uživatele webu obsažený v cookies.

Smlouvou se rozumí smlouva o zprostředkování uzavřená mezi Travelife a Zákazníkem za účelem uzavření smlouvy o poskytování služeb Zákazníka přímo s Poskytovatelem služby, jak uvedeno ve Všeobecných obchodních podmínkách vydaných cestovní agenturou Travelife.

Poskytovatelem služeb jsou dle Všeobecných obchodních podmínek osoby, jenž přímo poskytují jednotlivé služby cestovního ruchu. Dle typu služby se jedná o jednotlivé ubytovatele, dopravce a jiné osoby v oblasti cestovního ruchu.

2. ÚČEL ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

2.1. Účelem zpracování osobních údajů je:

- výkon práv a povinností vyplývajících ze smluvního vztahu (tj. smlouvy o zprostředkování uzavření smlouvy o poskytování služeb) mezi Zákazníkem a Travelife ve smyslu čl. 6 odst. 1 písm. b) nařízení GDPR; přitom jsou vyžadovány zejména osobní údaje, které jsou nutné pro úspěšné uzavření smlouvy a následné plnění závazků ze smlouvy

- plnění právních povinností správce ve smyslu čl. 6 odst. 1 písm. c) nařízení GDPR, např. daňové a účetní, reklamační, archivnictví, kontrolní a ohlašovací povinnosti vůči státu,

- zasílání obchodních sdělení a činění dalších marketingových aktivit, pokud Zákazník k tomu udělil souhlas ve smyslu čl. 6 odst. 1 písm. a) nařízení GDPR.

2.2. Ze strany správce nedochází k automatizovanému zpracování ve smyslu čl. 22 nařízení GDPR.

3. ZPRACOVÁVANÉ OSOBNÍ ÚDAJE

3.1. Správce zpracovává identifikační a kontaktní údaje a údaje Zákazníka nezbytné pro uzavření a plnění závazků ze smlouvy, případně pro účely zasílání obchodních sdělení, které mu byly poskytnuty.

3.2. Správce zpracovává zejména tyto osobní údaje:

- identifikační údaje: jméno a příjmení, akademický titul, datum narození či rodné číslo, údaje z dokladů totožnosti, pasu, víza

- kontaktní údaje: e-mailová adresa, poštovní a fakturační adresa, telefonní číslo

- platební údaje: číslo bankovního účtu

- údaje o zdravotním stavu: případná zdravotní omezení týkajících se poskytované služby

- audiovizuální údaje: fotografie, videozáznamy, audiozáznamy

- smluvní údaje: služby, související požadavky, stížnosti, reklamace, právní nároky, komunikace a další související údaje

- IP adresa: údaje o zařízení Zákazníka, ze kterého navštěvuje webovou stránku

- Hash: údaje obsažené v cookies ohledně chování Zákazníka na webových stránkách.

3.3. Pokud se se správcem uzavře smlouva pomocí digitálního podpisu, zpracovávají se související údaje Zákazníka (vyjma výše uvedeného též IP adresu a čas, kdy se zpracoval příslušný smluvní dokument a údaje o certifikátu).

4. DOBA UCHOVÁVÁNÍ ÚDAJŮ

4.1. Osobní údaje jsou uchovávány jen na nezbytně dlouhou dobu pro splnění výše uvedených účelů. Správce uchovává osobní údaje:

- pouze po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Zákazníkem a správcem a uplatňování nároků z těchto smluvních vztahů, tj. po dobu trvání smlouvy a trvání práv z vadného plnění nebo jiných potenciálních nároků

- je-li důvodem zpracování souhlas Zákazníka, tak pouze po dobu, než je souhlas odvolán, nebo do doby, než pomine účel (zasílání obchodních sdělení)

- je-li důvodem zpracování plnění zákonných povinností pouze po dobu určenou příslušnými právními předpisy.

4.2. Vybrané osobní údaje resp. dokumenty jsou v souvislosti s povinností stanovenou zákonem č. 563/1991 Sb., o účetnictví či dle daňových zákonů uchovávány až po dobu 10 let.

4.3. Po uplynutí doby uchovávání osobních údajů správce osobní údaje smaže.

5. PŘÍJEMCI OSOBNÍCH ÚDAJŮ

5.1. V rámci Travelife získávají přístup k poskytnutým osobním údajům toliko zaměstnanci, kteří je potřebují ke splnění smluvních nebo zákonných povinností nebo pro účely oprávněných zájmů. V rámci smluvních vztahů se využívá poskytovatelů služeb, kteří mohou získat přístup k osobním údajům Zákazníka. Dodržování právních předpisů o ochraně osobních údajů je pak zajištěno odpovídajícím smluvním ujednáním s těmito subjekty.

5.2. Příjemci osobních údajů jsou zejména osoby, které:

- se podílejí na plnění ze smlouvy/realizaci plateb či jiných plnění na základě smlouvy

- zajišťují marketingové služby

- zajišťují softwarové a IT systémy

- zajišťují účetnictví

- zajišťují právní služby

- jsou členy státní správy

- jsou Poskytovateli služeb, kteří jsou v postavení samostatných správců a zpracovávají osobní údaje Zákazníka pro své vlastní účely.

5.3. Z důvodu plnění závazku ze smlouvy může docházet k předání osobních údajů Zákazníka do třetích zemí, jelikož Poskytovatelé služeb mohou být subjekty právě ze třetích zemí (tj. zemí mimo EU). Osobní údaje zákazníka se tak předávají v souladu s příslušnými právními předpisy z důvodu nezbytnosti plnění smlouvy nebo že k tomu dal Zákazník výslovný souhlas.

6. PRÁVA ZÁKAZNÍKA

6.1. Za podmínek stanovených v nařízení GDPR má Zákazník právo:

- na přístup ke svým osobním údajům dle čl. 15 nařízení GDPR a poskytnutí kopie zpracovávaných osobních údajů; v souvislosti s tímto má právo na poskytnutí informací, jež jsou obsahem těchto Pravidel ochrany soukromí

- na opravu či doplnění osobních údajů dle čl. 16 nařízení GDPR, které jsou nepřesné či neúplné

- na výmaz osobních údajů bez zbytečného odkladu ve smyslu čl. 17 nařízení GDPR, zejména nejsou-li osobní údaje pro dané účely již potřebné, odvolal-li svůj souhlas, vznesl-li námitky proti zpracování, či osobní údaje byly zpracovány protiprávně

- na omezení zpracování ve smyslu čl. 18 nařízení GDPR v případech, kdy popírá přesnost osobních údajů, kdy je zpracování protiprávní a současně odmítá výmaz osobních údajů, když správce již osobní údaje nepotřebuje pro účely zpracování, ale Zákazník je žádá pro určení, výkon nebo obhajobu právních kroků, vznesl-li námitku proti zpracování a dosud nebylo ověřeno, zda oprávněné důvody správce převažují nad jeho oprávněnými důvody

- vznést námitku proti zpracování dle čl. 21 nařízení GDPR, a to v případech zpracování údaje dle čl. 6 odst. 1 písm. e) nebo f) nařízení GDPR či v případě zpracování pro účely přímého marketingu

- na přenositelnost údajů dle čl. 20 nařízení GDPR, tedy získat osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat tyto údaje jinému správci

- odvolat souhlas se zpracováním svých osobních údajů, jedná-li se o situaci dle čl. 6 odst. 1 písm. a) nařízení GDPR, kdy udělil souhlas se zpracováním osobních údajů pro konkrétní účel; odvolání souhlasu lze učinit písemně na adrese Travelife s. r. o., IČ: 63495791, se sídlem Soudní ul. 470/3, 602 00 Brno nebo elektronicky na adrese info@travelife.cz.

6.2. V případě jakýchkoli pochybností v souvislosti se zpracováním osobních údajů Zákazníka se ten může obrátit písemně na Travelife s. r. o., IČ: 63495791, se sídlem Soudní ul. 470/3, 602 00 Brno nebo elektronicky na adrese info@travelife.cz.

6.3. Zákazník má právo podat stížnost u Úřadu pro ochranu osobních údajů v případě, že se domnívá, že bylo porušeno jeho právo na ochranu osobních údajů.

6.4. Za účelem zvýšení uživatelské přívětivosti používá správce pro provoz webových stránek tzv. cookies – datové soubory, které jsou při návštěvě webových stránek uloženy v počítači návštěvníka webových stránek. Návštěvník webu může zakázat ukládání cookies v nastavení prohlížeče.

6.5. Jako zájemce o využívání služeb Travelife vyplněním kontaktního webového formuláře může Zákazník udělit souhlas s použitím svých osobních údajů pro účely elektronického zasílání obchodních sdělení, reklamních materiálů, přímého prodeje, průzkumů trhu a přímých nabídek produktů ze strany správce a zároveň tím prohlásit, že zasílání informací podle předchozího bodu nepovažuje za nevyžádanou reklamu ve smyslu zák. č. 40/1995 Sb., v platném znění, neboť se zasíláním informací dle předchozího bodu ve spojení s § 7 zák. č. 480/2004 Sb. výslovně souhlasí.

Souhlas dle tohoto odstavce může Zákazník kdykoli písemně odvolat na Travelife s. r. o., IČ: 63495791, se sídlem Soudní ul. 470/3, 602 00 Brno nebo elektronicky na adrese info@travelife.cz nebo se odhlásit z odběru obchodních sdělení prostřednictvím odkazu, který je v patičce každého obchodního sdělení.

7. PROHLÁŠENÍ SPRÁVCE

7.1. Správce prohlašuje, že

- přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů v souladu s nařízením GDPR

- přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě

- k osobním údajům mají přístup pouze jím pověřené osoby.

8. ODKAZY NA JINÉ WEBOVÉ STRÁNKY

8.1. V případě, že jsou na webových stránkách Travelife uvedeny odkazy na webové stránky provozované třetími osobami, jsou webové stránky třetích osob zcela nezávislé a mimo kontrolu Travelife. Travelife tak žádným způsobem neodpovídá za obsah webových stránek třetích stran, na které může Zákazník přistupovat prostřednictvím odkazů a Travelife nenese žádnou odpovědnost za jejich obsah, shodu s Pravidly ochrany soukromí nebo jejich použití.

9. ZÁVĚREČNÁ USTANOVENÍ

9.1. Správce je oprávněn tyto Pravidla ochrany soukromí kdykoli jednostranně měnit. Novou verzi dokumentu zveřejní na svých internetových stránkách.

9.2. Tato Pravidla ochrany soukromí jsou nedílnou součástí Všeobecných obchodních podmínek vydaných společností Travelife a tedy i každé Smlouvy o zprostředkování.

9.3. Uzavřením Smlouvy o zprostředkování tak Zákazník souhlasí, že byl obeznámen s těmito Pravidly ochrany soukromí a tyto v celém rozsahu přijímá.

9.4. Toto znění Pravidel ochrany soukromí je účinné ode dne 01.01.2025.