ÚVOD. 1. Základné informácie

Transkript

1 Zásady spracvania sbných údajv v splčnsti TravelService, a.s. (ďalej len Zásady ) Správca sbných údajv: Travel Service, a.s., IČO: , s sídlm Praha 6, K Letišti 1068/30, PSČ: (ďalej len Správca) Kntaktný správcu: law@smartwings.cm Pverenec na chranu sbných údajv: Mgr. František Kubečka, KUBEČKA & PROKOP, advkátska kancelária s.r.., IČO: , s sídlm Praha 2, Kladská 1489/5, PSČ (ďalej len Pverenec ) Kntaktné údaje Pverenca: dp@travelservice.aer ÚVOD Tiet Zásady pisujú nakladanie s sbnými údajmi a sú všebecným základm a infrmačným prameňm spracvania sbných údajv. Tiet zásady vás infrmujú stanvenm účele spracvania, právnm titule spracvania, bmedzení ulženia zhrmaždených sbných údajv a ďalších dôležitých veciach. V Zásadách sa dčítate aj vašich právach, a t: - prístupe k spracvávaným sbným údajm - dvlaní súhlasu s spracvaním sbných údajv - prave nepresných a nesprávnych údajv - vymazaní sbných údajv - bmedzení spracvania sbných údajv - výpise sbných údajv v štruktúrvanm a strjv čitateľnm frmáte pre vás aleb pre inéh správcu (práv na prensiteľnsť) - pdaní námietky prti sbným údajm - práve nebyť predmetm autmatizvanéh rzhdvania Ak sa vám nepáči, akým spôsbm spracvávame vaše sbné údaje, môžete nám napísať na e- mailvú adresu law@smartwings.cm, aleb máte práv pdať sťažnsť dzrnému rgánu, ktrým je Úřad pr chranu sbních údajů ( 1. Základné infrmácie 1. Správca pnúka služby v blasti civilnej leteckej prepravy, a t v súlade s právnymi predpismi upravujúcimi civilné letectv na nárdnej i nadnárdnej úrvni. 2. Partnerm Správcu je právnická aleb fyzická sba, ktrá sa zúčastňuje prcesu predaja leteniek aleb prcesu pskytnutia služby spčívajúcej v preprave sôb aleb vecí.

2 3. Klientm ste vy pasažieri, ktrí s nami letia na svju vysnenú dvlenku aleb bchdnú schôdzku. 4. Správca spracváva sbné údaje Klientv v súlade s záknm č. 101/2000 Zb., chrane sbných údajv (ďalej len ZOOÚ ), a zárveň v súlade s Nariadením Európskeh parlamentu a Rady (EÚ) 2016/679 chrane fyzických sôb v súvislsti s spracvaním sbných údajv a vľnm phybe týcht údajv (ďalej len GDPR ) a v súlade s záknm č. 49/1997 Zb., civilnm letectve (ďalej len ZCL ) a Smernicu Európskeh parlamentu a Rady (EÚ) 2016/681 pužívaní mennej evidencie cestujúcich (PNR) na prevenciu, dhaľvanie, vyšetrvanie a stíhanie terristických činv a závažnej trestnej činnsti (ďalej len PNR ). 5. Klient nie je pvinný pskytnúť Správcvi sbné údaje, ktré Správca neptrebuje na pskytnutie služby, aleb ktrých zhrmažďvanie d Správcu zákn nepžaduje. Ak však Klient dmietne pskytnúť Správcvi sbné údaje definvané v predšlej vete, Správca má práv dmietnuť pskytnutie služby Klientvi. Iné sbné údaje, ktrými sú a telefónne čísl, správca zhrmažďuje pret, aby vám mhl pslať elektrnickú letenku, aleb vás infrmvať meškaní aleb zrušení letu, prípadne iných kmplikáciách. Ak bude Správca spracvávať vaše sbné údaje, ktré neptrebuje na pskytnutie služby, aleb ktrých zhrmažďvanie d Správcu zákn nepžaduje, bude tak rbiť iba s vaším dbrvľným súhlasm, aleb z dôvdu svjh právnenéh záujmu. V žiadnm prípade Správca nebude vyžadvať pskytnutie súhlasu s spracvaním vašich sbných údajv ak pdmienku pskytnutia služby. 2. Účel spracvania sbných údajv Osbné údaje sa spracvávajú najmä za účelm pskytnutia prepravnej služby. V prípade, že vám prepravnú službu pskytneme, pnecháme si časť sbných údajv z dôvdu vašej i našej súdnej chrany, a t v súvislsti s vašimi právami súvisiacimi s prepravnu zmluvu a právm na náhradu škdy. Osbné údaje môžu byť spracvávané aj za účelm priameh marketingu Správcu, ale len ak na t udelíte dbrvľný súhlas, ktrý môžete kedykľvek dvlať. Správca môže pužiť sbné údaje v súvislsti s priamym marketingm, aj keď mať na tm právnený záujem. 3. Predmet spracvania sbných údajv Klient berie na vedmie, že Správca zhrmažďuje tiet údaje, pričm niektré z nich sú sbnými údajmi, ktré ptrebuje na pskytnutie služby a ktrých zhrmažďvanie mu ukladá ZCL a PNR: a) men, prípadne mená, a priezvisk, b) deň, mesiac a rk nardenia, c) štátne bčianstv, d) čísl a typ cestvnéh dkladu, ktrým sa cestujúci preukázal, e) miest vstupu na území Českej republiky,

3 f) čísl letu, g) dátum a čas dletu a príletu, h) pčiatčné miest nástupu na dpravu a i) celkvý pčet cestujúcich prepravvaných príslušným letm. A zárveň už pri rezervácii letenky zhrmažďuje: 1) Lkalizačný záznam PNR 2) Dátum rezervácie/vystavenia letenky 3) Dátum (dátumy) zamýšľanej cesty 4) Men (mená) 5) Adresu a kntaktné infrmácie (telefónne čísl, vú adresu) 6) Všetky infrmácie spôsbch platby, vrátane zúčtvacej adresy 7) Úplnú trasu pre jedntlivý záznam v mennej evidencii cestujúcich 8) Infrmácie vernstnm prgrame cestujúceh 9) Cestvnú agentúru aleb sprstredkvateľa 10) Situáciu cestujúceh vrátane ptvrdenia dletu, dbavenia, infrmácií prípadch, keď sa cestujúci nedstavil k dletu aleb keď sa cestujúci dstavil na letisk bez rezervácie 11) Rzčlenené aleb rzdelené infrmácie PNR 12) Všebecné pznámky (vrátane všetkých dstupných infrmácií sbách d 18 rkv bez sprievdu, ak sú men a phlavie tejt sby, vek, jazyk (jazyky), ktrým (ktrými) hvria, men a kntaktné údaje patrvníka pri dlete a vzťah k sbe d 18 rkv, men a kntaktné údaje patrvníka pri prílete a vzťah k sbe d 18 rkv, sprstredkvateľ pri dlete a prílete) 13) Infrmácie vystavení letenky, vrátane čísla letenky, dátumu vystavenia letenky a jednsmerných leteniek a bsah rubrík ATFQ (Autmated Ticket Fare Qute) 14)čísl sedadla a iné infrmácie sedadle 15) Infrmácie zdieľaní kódv 16) Všetky infrmácie batžine 17) Pčet cestujúcich a ich mená v rámci jednéh záznamu PNR 18) Všetky zhrmaždené údaje API (vrátane typu, čísla, krajiny vydania a dátumu uplynutia platnsti dkladu ttžnsti, štátnej príslušnsti, priezviska, mena, phlavia, dátumu nardenia, leteckej splčnsti, čísla letu, dátumu dletu, dátumu príletu, miesta dletu, miesta príletu, času dletu a času príletu)

4 19) Všetky predchádzajúce zmeny záznamv PNR uvedené pd bdmi 1.až 18. Klient berie na vedmie, že Správca môže zhrmažďvať sbné údaje, ktré súvisia s zdravtným stavm subjektu, č Správcvi nariaďuje Nariadenie (ES) č. 1107/2006 právach sôb s zdravtným pstihnutím a sôb s bmedzenu schpnsťu phybu a rientácie v leteckej dprave. Tiet sbné údaje, ktré sú zvláštnu kategóriu sbných údajv, Správca zhrmažďuje, pretže sú nevyhnutné pri plnení právnych pvinnstí a vzťahujú sa na ne výnimky z zákazu spracvania uvedené v čl. 9 ds. 2 GDPR. Klient berie na vedmie, že Správca môže spracvávať IP adresu, a t v prípade uzavretia prepravnej zmluvy s Správcm prstredníctvm elektrnických prstriedkv kmunikácie na diaľku (tzv. n-line) a zárveň tiet kntaktné údaje môže Správca pužiť na zasielanie bchdných známení, ak preváži právnený záujem Správcu nad záujmami Klienta. 4. Obmedzenie ulženia Osbné údaje, ktré Správca zhrmaždil za účelm splnenia pvinnstí pdľa ZCL a PNR, zlikviduje d 24 hdín p pristátí lietadla, krem sbných údajv, ktré zhrmažďuje z dôvdv uvedených v nasledvných vetách tht článku. Správca si pnechá sbné údaje bsahujúce men, priezvisk a dátum nardenia z dôvdu súdnej chrany, a t v súvislsti s vašimi právami súvisiacimi s prepravnu zmluvu (napr. Mntrealská dhda; Nariadenie EP a Rady (ES) č. 261/2004 z dňa 11. februára 2004, ktrým sa stanvujú splčné pravidlá náhrad a pmci cestujúcim v leteckej dprave v prípade dpretia nástupu na palubu, zrušení aleb významnéh meškania letu) a právm na náhradu škdy (napr. 636 ds. 2 Občianskeh záknníka) p dbu 15 rkv. Ptm všetky sbné údaje zlikviduje. Správca si pnechá vaše sbné údaje, ak ste sami dbrvľne vyjadrili súhlas s ich spracvaním, a t p dbu 5 rkv, ak súhlas nedvláte skôr. Správca si pnechá vaše sbné údaje, ktré nie sú uvedené v predchádzajúcich vetách tht článku, ak k nim bude mať zdpvedajúci účel spracvania, a t p dbu 4 rkv. Právny titul spracvania sbných údajv piera Správca právnený záujem spčívajúci v súdnej chrane. 5. Odvzdanie sbných údajv Klient berie na vedmie, že Správca môže získané sbné údaje, vrátane zvláštnych kategórií sbných údajv, dvzdať Partnervi splčnsti, a t len za účelm definvaným v čl. 2 týcht Zásad. Správca sbných údajv môže dvzdať sbné údaje príjemcvi v tretej krajine, a t najmä letiskám v krajinách príletu, prípadne nárdným úradm, ktré plnia úlhu štátneh leteckéh úradu, prípadne Partnervi splčnsti v tretej krajine, a t len za účelm definvaným v čl. 2 týcht Zásad. Odvzdávanie sbných údajv je zalžené na vhdných zárukách spčívajúcich v rzhdnutí Kmisie (ak letíte d krajiny, kde je zaručená zdpvedajúca chrana sbných údajv týmt

5 rzhdnutím; zznam týcht rzhdnutí nájdete tu: aleb v medzinárdných zmluvách. Ďalšie dvzdávanie sbných údajv zalžené na vhdných zárukách je stanvené v článku 46 GDPR a infrmujeme vás nich na kntaktných ch Správcu uvedených v Úvde týcht Zásad. Partnermi splčnsti sa rzumejú najmä: a) prevádzkvatelia verejných medzinárdných letísk b) handlingvé splčnsti a handlingví agenti (subjekty zaisťujúce dbavenie lietadla) c) cestvné kancelárie a cestvné agentúry d) Úrad civilnéh letectva e) nárdné úrady statných krajín, ktré plnia úlhy štátneh leteckéh úradu f) útvary Plície ČR, pdľa zákna č. 326/1999 Zb., pbyte cudzincv na území Českej republiky g) ďalšie sby pdieľajúce sa na pskytvaní služby spčívajúcej v preprave sôb a tvaru Klient berie na vedmie, že Správca môže dvzdávať sbné údaje rgánm štátnej správy za účelm stanveným právnymi predpismi. 6. Zdrje sbných údajv Osbné údaje pchádzajú priam d vás, ak ste si letenky bjednali na našich webvých stránkach, prípadne inu frmu ( m, telefnicky, písmne). Osbné údaje pchádzajú d cestvných kancelárií, cestvných agentúr aleb iných bchdníkv, u ktrých ste si bjednali prepravnú službu. Osbné údaje pchádzajú d nášh tzv. General Sales Agenta (výhradný bchdný zástupca; GSA), ktrým je splčnsť AIR WORLD SERVICE a.s., IČ: , s sídlm Milady Hrákvé 382/75, Praha. GSA mhl získať sbné údaje pdbnu frmu ak my. 7. Práva Klienta I. práv na pskytnutie základných infrmácií spracvaní máme pvinnsť vás infrmvať pri získaní sbných údajv, ak ich máme priam d vás, a v prípade, že nebli získané priam d vás, tak najneskôr d jednéh mesiaca p získaní sbných údajv, prípadne v kamihu, keď dôjde k vzájmnej kmunikácii, ak sú sbné údaje pužité na účely tejt kmunikácie, aleb najneskôr pri prvm sprístupnení, ak ich budeme sprístupňvať tretej strane II. práv na prístup k sbným údajm na základe vašej žiadsti máme pvinnsť vám ptvrdiť, či spracvávame vaše sbné údaje a infrmvať vás pdľa GDPR napr. účele, dbe spracvania,

6 práva na vymazanie a i. Zárveň vám pskytneme kópiu spracvávaných sbných údajv pd pdmienku, že nedôjde k nepriaznivému zásahu d práv a slbôd ďalších sôb. III. práv na pravu ak máme nepresné sbné údaje, sme pvinní ich na vašu žiadsť praviť aleb dplniť. IV. práv na vymazanie na základe vašej žiadsti máme pvinnsť sbné údaje bez zbytčnéh dkladu vymazať, najmä ak: ste dvlali súhlas a nemáme ďalší právny dôvd na ich spracvanie, sbné údaje už neptrebujeme na vymedzený účel, pre ktrý sa spracvávali, spracvávali sme sbné údaje prtiprávne, splníme tým právnu pvinnsť pdľa právnych predpisv, vznesiete námietku prti spracvaniu sbných údajv na základe právnených záujmv a neexistujú žiadne prevažujúce právnené dôvdy, vznesiete námietku prti spracvaniu sbných údajv na účely priameh marketingu, vrátane prfilvania. Aj v prípade, že pžiadate vymazanie, nie sme pvinní sbné údaje vymazať najmä z dôvdu: určenia, výknu a bhajby právnych nárkv, splnenia právnej pvinnsti pdľa právnych predpisv, výknu práva na slbdu prejavu a práva na infrmácie. V. práv na bmedzenie spracvanie sme pvinní bmedziť spracvanie sbných údajv, ak: ppriete presnsť sbných údajv, Správca spracváva sbné údaje prtiprávne, ale zárveň nechcete, aby ich Správca vymazal, sbné údaje Správca už neptrebuje na žiadny z vymedzených účelv, ale pžadujete d Správcu ich zachvanie na určenie, výkn aleb bhajbu právnych nárkv, vzniesli ste námietku prti spracvaniu na základe právnenéh záujmu pdľa čl. IV. a čakáme na verenie, či záujmy Správcu prevažujú nad vašimi právnenými dôvdmi. V dbe, keď je bmedzené spracvanie sbných údajv, môže Správca tiet údaje spracvávať iba ich ulžením s výnimku situácie, keď nám dáte súhlas, aleb z dôvdu určenia, výknu aleb bhajby právnych nárkv, z dôvdu chrany práv inej fyzickej aleb právnickej sby aleb z dôvdv dôležitéh verejnéh záujmu Únie aleb niektréh členskéh štátu. Správca vás vpred vyrzumie, ak nastane situácia, že bmedzenie spracvania bude zrušené.

7 VI. práv na prensiteľnsť údajv ak sbné údaje spracvávame na základe súhlasu aleb na základe uzavretej zmluvy a spracvanie prebieha plne autmatizvane, môžete Správcu pžiadať: pskytnutie sbných údajv v štruktúrvanm, bežne pužívanm a strjv čitateľnm frmáte, dvzdanie takýcht údajv priam inému správcvi, ak je t technicky mžné. VII. práv vzniesť námietku ak spracvávame vaše sbné údaje na základe právnenéh záujmu, prípadne prfilujeme, môžete vzniesť kedykľvek námietku prti takémut spracvaniu. My ptm jednak bmedzíme spracvanie, dkým sa všetk nebjasní, a ak následne nepreukážeme závažné právnené dôvdy spracvania, údaje ďalej nebudeme spracvávať. Ak údaje využívame na priamy marketing, tak vaše sbné údaje kamžite p vznesení vašej námietky prestaneme spracvávať. VIII. práv na chranu z strany štátnych rgánv máte práv brátiť sa na dzrný rgán chrany sbných údajv Úřad pr chranu sbních údajů, s sídlm Pplk. Schra Praha 7, web: telefón: pevná linka: (ústredňa), a t pdaním sťažnsti. Okrem th máte práv na pskytnutie súdnej chrany. Sťažnsť dzrnému úradu aj žalbu na súd môžete pdať, ak si myslíte, že vaše práva chránené GDPR bli pri spracvaní z strany Správcu prušené. UPLATNENIE PRÁV VOČI SPRÁVCOVI Svje práva môžete vči Správcvi uplatniť najmä elektrnicky, a t pslaním u na adresu: law@smartwings.cm, aleb pštu pslanu na adresu Na bjišti 1473/18, Nvé Měst, Praha 2. Ak nás kntaktujete elektrnicky, Správca dpvie tiež elektrnicky, leb radi šetríme naše lesy. Môžete nás však pžiadať iný spôsb kmunikácie. Vašu žiadsť spracujeme a budeme na ňu reagvať č najrýchlejšie, pdľa kapacity a našich mžnstí, pričm musíme reagvať v súlade s GDPR najneskôr d 1 mesiaca d pdania žiadsti. Tút lehtu môžeme v prípade ptreby a s hľadm na zlžitsť a pčet žiadstí predĺžiť ďalšie dva mesiace. O každm predĺžení vás však d jednéh mesiaca p prijatí žiadsti splu s uvedenými dôvdmi zdržania budeme infrmvať. Ak budeme mať pchybnsti vašej sbe, budeme d vás chcieť, aby ste nám pskytli ďalšie infrmácie nevyhnutné na ptvrdenie vašej ttžnsti. Dôvdm je chrana vašich údajv, teda aby nedšl k dvzdaniu sbných údajv sbe, ktrá nie je sbu, za ktrú sa vydáva. Žiadsti vybavujeme bezplatne, má t však určité výnimky: žiadsť je bezdôvdná,

8 žiadsť je neprimeraná. Ak Správca dôjde k záveru, že nastal jeden z uvedených dôvdv, dmietneme žiadsti vyhvieť, aleb vám naúčtujeme primeraný pplatk za administratívne náklady spjené s vybavením žiadsti. Zverejnené dňa Travel Service, a.s.