Zásady zpracvání sbních údajů ve splečnsti Travel Service, a.s. (dále jen Zásady ) Správce sbních údajů: Travel Service, a.s., IČ: 256 63 135, se sídlem Praha 6, K Letišti 1068/30, PSČ: 160 08 (dále jen Správce) Kntaktní email správce: law@smartwings.cm Pvěřenec pr chranu sbních údajů: Mgr. František Kubečka, KUBEČKA & PROKOP, advkátní kancelář s.r.., IČ: 036 90 121, se sídlem Praha 2, Kladská 1489/5, PSČ 120 00 (dále jen Pveřenec ) Kntaktní údaje Pvěřence: www.i-pverenec.cz; dp@travelservice.aer ÚVOD Tyt Zásady ppisují nakládání s Vašimi sbními údaji a jsu becným základem a infrmačním pramenem pr zpracvávání Vašich sbních údajů. Tyt zásady Vás infrmují stanveném účelu zpracvání, právním titulu zpracvání, mezení ulžení shrmážděných sbních údajů a dalších důležitých věcech. V Zásadách se dčtete i Vašich právech, a t: - přístup ke zpracvávaným sbním údajům - dvlání suhlasu se zpracváním sbní údajů - pravě nepřesných či nesprávných údajů - výmazu sbních údajů - mezení zpracvání sbních údajů - výpis sbních údajů ve strukturvaném a strjvě čitelném frmátu pr sebe neb pr jinéh správce (práv na přensitelnst) - pdání námitky prti sbním údajům - právu nebýt předmětem autmatizvanéh rzhdvání Pkud se Vám nelíbí jakým způsbem zpracváváme Vaše sbní údaje, můžete se na nás brátit na emailvé adrese law@smartwings.cm, neb máte práv pdat stížnst k dzrvému rgánu, kterým je Úřad pr chranu sbních údajů (www.uu.cz) 1. Základní infrmace 1. Správce nabízí služby v blasti civilní letecké přepravy, a t v suladu s právními předpisy upravujícími civilní letectví na nárdní i nadnárdní úrvni. 2. Partnerem Správce je právnická neb fyzická sba, která se účastní na prcesu prdeje letenek, neb na prcesu pskytnutí služby spčívající v přepravě sb neb věcí.
3. Klientem jste Vy pasažéři, který s námi letí za svu vysněnu dvlenu, neb bchdní schůzku. 4. Správce zpracvává sbní údaje Klientů v suladu se záknem č. 101/2000 Sb., chraně sbních údajů (dále jen ZOOÚ ), a zárveň v suladu s Nařízením Evrpskéh parlamentu a Rady (EU) 2016/679 chraně fyzických sb v suvislsti se zpracváním sbních údajů a vlném phybu těcht údajů (dále jen GDPR ) a v suladu se záknem č. 49/1997 Sb., civilním letectví (dále jen ZCL ) a Směrnicí Evrpskéh parlamentu a Rady (EU) 2016/681 pužívání jmenné evidence cestujících (PNR) pr prevenci, dhalvání, vyšetřvání a stíhání terristických činů a závažné trestné činnsti (dále jen PNR ). 5. Klient není pvinen pskytnut Správci sbní údaje, které Správce neptřebuje k pskytnutí služby, neb kterých shrmažďvání p Správci nepžaduje zákn. Pkud však Klient dmítne pskytnut Správci sbní údaje definvané předešlu větu, je Správce právněn dmítnu pskytnutí služby Klientvi. Jiné sbní údaje, kterými jsu Váš e-mail, Váš telefn správce shrmažďuje pr t, aby Vám mhl zaslat elektrnicku letenku, neb Vás infrmvat zpždění neb zrušení letu, případně jiných kmplikacích. Pkud bude Správce zpracvávat Vaše sbní údaje, které neptřebuje k pskytnutí služby, neb kterých shrmažďvání p Správci nepžaduje zákn, bude tak činit puze s Vaším dbrvlným suhlasem, neb z důvdu svéh právněnéh zájmu. V žádném případě nebude Správce pžadvat pskytnutí suhlasu se zpracváním Vašich sbních údajů jak pdmínku pskytnutí služby. 2. Účel zpracvání sbních údajů Vaše sbní údaje jsu zpracvávány zejména za účelem pskytnutí přepravní služby. V případě, že Vám přepravní službu pskytneme, pnecháme si část sbních údajů z důvdu Vaší i naší sudní chrany, a t v suvislsti s Vašimi právy s přepravní smluvy a právy na náhradu škdy. Vaše sbní údaje mhu být zpracvávány i za účelem příméh marketingu Správce, avšak puze pkud k tmu udělíte dbrvlný suhlas, který můžete kdykliv dvlat. Správce může pužít Vaše sbní údaje v suvislsti s přímým marketingem, i když mu k tmu bude svědčit právněný zájem. 3. Předmět zpracvání sbních údajů Klient bere na vědmí, že Správce shrmažďuje tyt údaje, kdy některé z nich jsu sbními údaji, které ptřebuje k pskytnutí služby a kterých shrmažďvání mu ukládá ZCL a PNR: a) jmén, ppřípadě jména, a příjmení, b) den, měsíc a rk narzení, c) státní bčanství, d) čísl a typ cestvníh dkladu, kterým se cestující prkázal, e) míst vstupu na území České republiky, f) čísl letu, g) datum a čas dletu a příletu,
h) pčáteční míst nástupu k dpravě a i) celkvý pčet cestujících přepravvaných příslušným letem. a zárveň již při rezervaci letenky shrmažďuje: 1) Lkalizační záznam PNR 2) Datum rezervace/vystavení letenky 3) Datum (data) zamýšlené cesty 4) Jmén (jména) 5) Adresa a kntaktní infrmace (telefnní čísl, e-mailvá adresa) 6) Veškeré infrmace způsbech platby, včetně zúčtvací adresy 7) Úplná trasa pr jedntlivý záznam ve jmenné evidenci cestujících 8) Infrmace věrnstním prgramu cestujícíh 9) Cestvní agentura neb zprstředkvatel 10) Situace cestujícíh včetně ptvrzení dletu, dbavení, infrmací případech, kdy se cestující nedstavil k dletu neb kdy se cestující dstavil na letiště bez rezervace 11) Rzčleněné neb rzdělené infrmace PNR 12) Obecné pznámky (včetně všech dstupných infrmací nezletilých sbách mladších 18 let bez dprvdu, jak jsu jmén a phlaví nezletilé sby, věk, jazyk (jazyky), kterým (kterými) hvří, jmén a kntaktní údaje patrvníka při dletu a vztah k nezletilému, jmén a kntaktní údaje patrvníka při příletu a vztah k nezletilému, zprstředkvatel při dletu a příletu) 13) Infrmace vystavení letenky, včetně čísla letenky, data vystavení letenky a jednsměrných letenek, a bsah rubrik ATFQ (Autmated Ticket Fare Qute) 14) čísl sedadla a jiné infrmace sedadle 15) Infrmace sdílení kódů 16) Veškeré infrmace zavazadlech 17) Pčet a další jména cestujících v rámci jednh záznamu PNR 18) Veškeré shrmážděné údaje API (včetně typu, čísla, země vydání a data pzbytí platnsti dkladu ttžnsti, státní příslušnsti, příjmení, jména, phlaví, data narzení, letecké splečnsti, čísla letu, data dletu, data příletu, místa dletu, míst příletu, času dletu a času příletu) 19) Všechny předchzí změny záznamů PNR uvedených pd bdy 1. až 18.
Klient bere na vědmí, že Správce může shrmažďvat sbní údaje, které suvisí se zdravtním stavem subjektu údajů, které Správci nařizuje Nařízení (ES) č. 1107/2006 právech sb se zdravtním pstižením a sb s mezenu schpnstí phybu a rientace v letecké dpravě. Tyt sbní údaje, které jsu zvláštní kategrií sbních údajů, Správce shrmažďuje, prtže jsu nezbytné pr plnění právní pvinnsti a vztahují se na ně výjimky ze zákazu zpracvání uvedené v čl. 9 dst. 2 GDPR. Klient bere na vědmí, že Správce může zpracvávat IP adresu, a t v případě uzavření přepravní smluvy se Správcem prstřednictvím elektrnických prstředků kmunikace na dálku (tzv. nline) a zárveň u Vašich kntaktních údajů může tyt Správce pužít i pr bchdní sdělení pkud převáží právněný zájem Správce nad zájmy Klienta. 4. Omezení ulžení Správce Vaše sbní údaje, které shrmáždil za účelem splnění pvinnstí dle ZCL a PNR zlikviduje d 24 hdin p přistání letadla, vyjma sbních údajů, které shrmažďuje z důvdů uvedených v následujících větách tht článku. Správce si pnechá Vaše sbní údaje spčívající ve jménu, příjmení a datu narzení z důvdu sudní chrany, a t v suvislsti s Vašimi právy s přepravní smluvy (např. Mntrealská úmluva; Nařízení EP a Rady (ES) č. 261/2004 ze dne 11. únra 2004, kterým se stanví splečná pravidla náhrad a pmci cestujícím v letecké dpravě v případě depření nástupu na palubu, zrušení neb významnéh zpždění letů) a právy na náhradu škdy (např. 636 dst. 2 Občanskéh zákníku) p dbu 15 let. Pté všechny sbní údaje zlikviduje. Správce si pnechá Vaše sbní údaje, pkud jste sami dbrvlně vyjádřili suhlas s jejich zpracváním, a t p dbu 5-ti let, pkud svůj suhlas dříve nedvláte. Správce si pnechá Vaše sbní údaje, které nejsu uvedeny v předcházejících větách tht článku, pkud k nim bude mít dpvídající účel zpracvání, a t p dbu 4 let. Právní titul zpracvání sbních údajů pírá Správce právněný zájem spčívající v sudní chraně. 5. Předání sbních údajů Klient bere na vědmí, že Správce může získané sbní údaje, včetně zvláštních kategrií sbních údajů, předat Partnervi splečnsti, a t puze za účelem definvaným v čl. 2 těcht Zásad. Správce sbních údajů může předat Vaše sbní údaje příjemci ve třetí zemi, a t zejména letištím v zemích příletu, případně nárdním úřadům, které plní úlhu státníh leteckéh úřadu, případně Partnervi splečnsti ve třetí zemi, a t puze za účelem definvaným v čl. 2 těcht Zásad. Předávání vašich sbní údajů je zalžené na vhdných zárukách spčívajících v rzhdnutí Kmise (pkud letíte d země, kde je zaručena dpvídající chrana sbních údajů tímt rzhdnutím; seznam těcht rzhdnutí naleznete zde: https://www.uu.cz/prehled-pripadu-predavani-sbnichudaju-d-zahranici-u-nichz-neni-nutne-zadat-urad--pvleni/ds-1649), neb v mezinárdních
smluvách. Další předávání sbních údajů zalžené na vhdných zárukách jsu stanveny v článku 46 GDPR a infrmujeme Vás nich na kntaktních emailech Správce uvedených v Úvdu těcht Zásad. Partnery splečnsti se rzumí zejména: a) prvzvatelé veřejných mezinárdních letišť b) handlingvé splečnsti a handlingvý agenti (subjekty zajišťující dbavení letadla) c) cestvní kanceláře a cestvní agentury d) Úřad civilníh letectví e) nárdní úřady statních zemí, které plní úkly státníh leteckéh úřadu f) útvary Plicie ČR, pdle zákna č. 326/1999 Sb., pbytu cizinců na území České republiky g) další sby pdílející se na realizaci služby spčívající v přepravě sb a zbží Klient bere na vědmí, že Správce může předávat sbní údaje rgánům státní správy za účelem stanveným právními předpisy. 6. Zdrj sbních údajů Vaše sbní údaje pcházejí přím d Vás, pkud jste si letenky bjednali na našich webvých stránkách, případně jinu frmu (emailem, telefnem, písemně). Vaše sbní údaje pcházejí d cestvních kanceláří, cestvních agentur, či jiných bchdníků, u kterých jste si přepravní službu bjednali. Vaše sbní údaje pcházejí d našeh tzv. General Sales Agenta (výhradní prdejní zástupce; GSA), kterým je splečnst AIR WORLD SERVICE a.s., IČ: 274 36 578, se sídlem Milady Hrákvé 382/75, Praha. GSA mhl získat sbní údaje bdbnu frmu jak my. 7. Práva Klienta I. práv na pskytnutí základních infrmací hledně zpracvání máme pvinnst Vás infrmvat při získání sbních údajů, pkud je máme přím d Vás, a v případě, že nebyly získány přím d Vás, tak nejpzději d jednh měsíce p získání sbních údajů, případně v kamžiku, kdy djde ke vzájemné kmunikaci, pkud jsu sbní údaje pužity pr účely tét kmunikace, neb nejpzději pr prvním zpřístupnění, pkud je budeme zpřístupňvat třetí straně II. práv na přístup k sbním údajů na základě Vaší žádsti máme pvinnst Vám ptvrdit, zda zpracváváme Vaše sbní údaje a infrmvat Vás dle GDPR např. účelu, dbě zpracvání, práva na výmaz aj. Pskytneme Vám zárveň kpii zpracvávaných sbních údajů za pdmínky, že nedjde k nepříznivému zásahu d práv a svbd dalších sb.
III. práv na pravu pkud máme nepřesné sbní údaje, jsme pvinni je na Vaši žádst pravit neb je dplnit. IV. práv na výmaz na základě Vaší žádsti máme pvinnst sbní údaje bez zbytečnéh dkladu vymazat, zejména pkud: jste dvlali suhlas a nemáme další právní titul ke zpracvání, sbní údaje již neptřebujeme k vymezenému účelu, pr který byly zpracvávány, zpracvávali jsme sbní údaje prtiprávně, splníme tím právní pvinnst dle právních předpisů, vznesete námitku prti zpracvání sbních údajů na základě právněných zájmů a nejsu zde žádné převažující právněné důvdy, vznesete námitku prti zpracvání sbních údajů pr účely příméh marketingu, včetně prfilvání. I v případě, že pžádáte výmaz, nejsme pvinni sbní údaje vymazat zejména z důvdu: určení, výknu neb bhajby právních nárků, splnění právní pvinnsti dle právních předpisů, výknu práva na svbdu prjevu a práva na infrmace. V. práv na mezení zpracvání - jsme pvinni mezit zpracvání Vašich sbních údajů v případě, že: ppřete přesnst sbních údajů, Správce zpracvává sbní údaje prtiprávně, ale zárveň nechcete, aby je Správce vymazal, sbní údaje již Správce neptřebuje pr žádný z vymezených účelů, ale pžadujete p Správci jejich zachvání pr určení, výkn neb bhajbu právních nárků, vznesli jste námitku prti zpracvání na základě právněnéh zájmu dle čl. IV. a čekáme na věření, zda zájmy Správce převažují nad Vašimi právněnými důvdy. V dbě, kdy je mezen zpracvání sbních údajů, může Správce tyt údaje zpracvávat puze jejich ulžením s výjimku situace, kdy nám dáte suhlas, neb z důvdu určení, výknu neb bhajby právních nárků, z důvdu chrany práv jiné fyzické neb právnické sby neb z důvdů důležitéh veřejnéh zájmu Unie neb některéh členskéh státu. Správce Vás předem vyrzumí, pkud nastane situace, že mezení zpracvání bude zrušen.
VI. práv na přensitelnst údajů - pkud sbní údaje zpracváváme na základě suhlasu neb na základě uzavřené smluvy a zpracvání prbíhá zcela autmatizvaně, můžete Správce pžádat : pskytnutí sbních údajů ve strukturvaném, běžně pužívaném a strjvě čitelném frmátu, předání takvých údajů přím jinému správci pkud je t technicky mžné. VII. práv vznést námitku pkud zpracváváme Vaše sbní údaje na základě právněnéh zájmu, případně prfilujeme, můžete vznést kdykli námitku prti takvému zpracvání. My pté jednak mezíme zpracvání dkud se vše nebjasní a pkud následně neprkážeme závažné právněné důvdy ke zpracvání, údaje dále nebudeme zpracvávat. Pkud údaje využíváme k přímému marketingu, tak bez dalšíh přestaneme Vaše sbní údaje p vznesení Vaší námitky zpracvávat. VIII. práv na chranu ze strany státních rgánů máte práv se brátit na dzrvý rgán chrany sbních údajů- Úřad pr chranu sbních údajů, se sídlem Pplk. Schra 27 170 00 Praha 7, web: https://www.uu.cz/, telefn: pevná linka: +420 234 665 111 (Ústředna), a t pdáním stížnsti. Vedle th máte práv na pskytnutí sudní chrany. Stížnst k dzrvému úřadu i žalbu na sud můžete pdat, pkud máte za t, že Vaše práva chráněná GDPR byla v důsledku zpracvání ze strany Správce prušena. UPLATNĚNÍ PRÁV VŮČI SPRÁVCI Svje práva můžete vůči Správci uplatnit zejména elektrnicky, a t zasláním emailu na adresu: law@smartwings.cm, neb pštu zaslanu na adresu Na bjišti 1473/18, Nvé Měst, 120 00 Praha 2. Pkud nás kntaktujete elektrnicky, Správce dpví rvněž elektrnicky, nebť rádi šetříme naše lesy. Můžete nás ale pžádat jiný způsb kmunikace. Vaše žádsti zpracujeme a budeme na ně reagvat c nejrychleji dle kapacity a našich mžnstí, přičemž musíme reagvat v suladu s GDPR nejpzději d 1 měsíce d bdržení žádsti. Tut lhůtu můžeme v případě ptřeby a s hledem na slžitst a pčet žádstí prdlužit další dva měsíce. O každém prdlužení Vás ale d jednh měsíce d bdržení žádsti splu s uvedenými důvdy pr zdržení infrmujeme. Pkud budeme mít pchybnsti Vaší sbě, budeme p Vás chtít, abyste nám pskytly další infrmace nezbytné k ptvrzení Vaší ttžnsti. Důvdem je chrana Vašich údajů, tedy aby nedšl k předání sbních údajů sbě, která není sbu, za níž se vydává. Žádsti vyřizujeme bezplatně, ale má t určité výjimky: Vaše žádst je nedůvdná,
Vaše žádst je nepřiměřená, kdy pkud Správce djde k závěru, že nastal jeden z uvedených důvdů, dmítneme žádsti vyhvět, neb Vám naúčtujeme přiměřený pplatek, abychm zaplatili administrativní náklady spjené s vyřízením žádsti. Zvěřejněn dne 25.5.2018 Travel Service, a.s.