Informační povinnost správce

podle článků 13 a 14 nařízení Evropského parlamentu a Rady 2016/679 o ochraně fyzických osob při zpracovávání osobních údajů a o volném pohybu těchto údajů, kterým se zrušuje směrnice 95/46 / ES (dále jen "Nařízení" )

V souvislosti se zpracováním osobních údajů dotčených osob správce tímto poskytuje příslušné informace podle článků 13 a 14 Nařízení.

správce zpracovává osobní údaje dotčených osob - klientů (objednatelů služeb cestovního ruchu) a zástupců klientů na následující účely:

• Poskytování služeb cestovní agentury / kanceláře , tj. zjištění požadavků dotyčné osoby, příprava nabídky, činnosti směřující k uzavření smlouvy o obstarání zájezdu vč. předsmluvních vztahů, nabídka a prodej jednotlivých služeb cestovního ruchu a s tím související přenos dat třetím stranám, provádění úkonů nezbytných pro plnění smlouvy, jiné činnosti. Právním základem je podle čl. 6 odst. 1 písm. b) GDPR plnění smlouvy, resp. oprávněný zájem pro cestující vč. spolucestujících, v jejichž prospěch byla smlouva uzavřena.
• Účely reklamace. Právním základem je zákonná povinnost podle čl. 6 odst. 1 písm. c) GDPR zvláštní předpis.
• Věrnostní program , tj. vedení seznamů cestujících osob na uplatňování ev. přímé poskytování bodů, bonusů a slev. Právním základem je oprávněný zájem pro cestující vč. spolucestující, který jsou konečnými příjemci uvedených bodů, bonusů a slev.
• Marketingové účely , tj. zasílání zájezdových nabídek, newsletterů a dalších informačních materiálů správce, též zveřejňování fotografií, zveřejňování recenzí a referencí dotčených osob na jeho webové stránce. Právním základem je u cestujících osob podle čl. 6 odst. 1 písm. f) GDPR oprávněný zájem dotčených osob příp. u neznámých zájemců o marketingové materiály správce dle čl. 6 odst. 1 písm. a) GDPR souhlas dotčených osob. Vyjádření souhlasu je svobodné a dobrovolné, souhlas je možné kdykoliv odvolat.
• Výkon práv dotčených osob , tj vedení evidence podaných žádostí o výkon práv dotčených osob a jejich vybavení. Právním základem je zákonná povinnost podle čl. 6 odst. 1 písm. c) GDPR zvláštní právní předpis.
• Účetní agenda . Právním základem je zákonná povinnost podle čl. 6 odst. 1 písm. c) GDPR zvláštní předpis.

• Plnění smlouvy o obstarání zájezdu, prodej jednotlivých služeb cestovního ruchu
  titul, jméno, příjmení, adresa, email, telefonní číslo, pohlaví, rodné číslo (nutné při zakoupení pojištění), datum narození, číslo pasu, státní příslušnost, jiné záznamy k specifickým stravovacím, ubytovacím nebo dopravním požadavkům dotyčné osoby, podpis, údaje o bankovním účtu pro případ vratky po reklamaci
• Marketingové účely, věrnostní program
  email, telefonní číslo, údaje o absolvovaných a preferovaných zájezdech

Osobní údaje dotčených osob jsou poskytovány výhradně smluvním dodavatelem služeb cestovního ruchu, jako jsou cestovní kanceláře, dopravci, poskytovatelé ubytování a stravovacích služeb, průvodci a delegáti, zajištěných poskytovatelů pojištění a poskytovatelé doplňkových služeb cestovního ruchu, techničtí partneři a partneři zabezpečující ekonomickou agendu správce. Správce má povinnost dbát na dodržování Nařízení i u tzv. zprostředkovatelů a v případě porušení povinností zprostředkovatelů odpovídá za ně také správce.

Osobní údaje nebudou zpřístupněny, zveřejněny a nebude docházet k přeshraničnímu přenosu do třetích zemí.

Souhlas lze kdykoli odvolat, platnost souhlasu zanikne po uplynutí 3 let ode dne jeho poskytnutí.

Na webových stránkách správce nedochází k profilování dotčených osob.

• právo na přístup k osobním údajům, které se jí týkají,
• právo na opravu nesprávných osobních údajů, které se jí týkají,
• právo výmaz osobních údajů, které se jí týkají,
• právo na omezení zpracování osobních údajů,
• právo namítat proti zpracování osobních údajů, které se jí týká,
• právo na přenositelnost osobních údajů,
• právo kdykoliv svůj udělen souhlas na zpracování osobních údajů,
• právo podat stížnost orgánu dozoru.

Výše uvedená práva má dotyčná osoba v rozsahu podle článků 15 až 21 a článku 77 Nařízení. Dotyčná osoba si může uplatnit svá práva ústně, písemně nebo elektronicky, přes výše uvedené kontaktní údaje. Pokud dotyčná osoba požádá o ústní poskytnutí informací, informace se poskytnou po prokázání její totožnosti.

osobní údaje týkající se dotčené osoby byly získány přímo od dotyčné osoby při plnění smlouvy vč. předsmluvních vztahů nebo prodeji jednotlivých služeb cestovního ruchu v osobním, telefonickém nebo emailovém kontaktu s dotyčnou osobou nebo jí pověřeným zástupcem.