Zásady ochrany osobních údajů

Správce osobních údajů:

Cestovní kancelář VLHA:

Tereza Trefilová

místem podnikání Kunčice pod Ondřejníkem 552, PSČ 739 13

IČO 763 64 313

podnikatelka zapsaná v živnostenském rejstříku

e-mail: info@ckvlha.cz

tel.: +420 724 404 671

(dále jen „cestovní kancelář“)

(dále také jen „Správce“)

Důležité pojmy

Správce je cestovní kanceláří a organizátorem zájezdů, a dále provozovatelem webových stránek www.ckvlha.cz a s tímto webem spojených služeb a stránek v rámci sociálních sítí (dále jen „Služby“). Při svém provozu a poskytování Služeb Správce zpracovává osobní údaje subjektů údajů, které mu sdělili v rámci využití služeb Správce či na základě jiného právního důvodu.

Osobní údaje jsou identifikátory, které uživatel Správci sdělil subjekt údajů a které jsou samostatně či ve spojení s dalšími identifikátory schopné identifikovat konkrétního uživatele (fyzickou osobu). 

Subjekt údajů je pro účely těchto Zásad uživatel – fyzická osoba, jehož údaje jsou Správcem při provozu Služeb zpracovány. 

Zpracování osobních údajů znamená jednotlivý úkon či soubor úkonů, k nimž systematicky dochází při nakládání s osobními údaji. Jedná se zejména o jejich shromažďování, uspořádání, ukládání, vyhledávání, používání, řazení a třídění v databázích, blokování a další. Zpracování osobních údajů je Správcem je prováděno v souladu s platnou legislativou v oblasti ochrany osobních údajů, a to dle nařízení č. 2016/679 Evropského parlamentu a Rady EU, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „nařízení GDPR“) a zákona č. 110/2019 Sb., o zpracování osobních údajů.

Zpracovatelem je osoba (fyzická či právnická), kterou Správce pověřil zpracováním osobních údajů pro účely stanovení Správcem.

Zvláštní kategorie údajů jsou osobní údaje, které vypovídají o zdravotním stavu subjektů údajů, ale také dále například údaje o náboženském vyznání či filozofickém přesvědčení, o sexuálním životě nebo sexuální orientaci fyzické osoby, které subjekt údajů správci za účelem využití služeb správce sám sdělí.

Účel a způsob zpracování osobních údajů 

1. Účelem zpracování osobních údajů je využití Služeb poskytovaných Správcem. Právním základem zpracování osobních údajů je pak uzavřená smlouva (objednávka), udělený souhlas ze strany subjektů údajů či oprávněný zájem; případně mohou být důvody ke zpracování osobních údajů Správci uloženy na základě zákona.

2. E-mailové newslettery správce zasílá pouze na základě uděleného zvláštního souhlasu či na základě splnění zákonných předpokladů využití kontaktů zákazníků ve smyslu zákona č. 480/2004 Sb., o některých službách informační společnosti, k zasílání e-mailových zpráv (newsletterů) s charakterem obchodních sděleních.

3. Správce zpracovává osobní údaje v rozsahu, ve kterém byly uživateli poskytnuty a pouze pro shora uvedené účely (uzavření smlouvy, poskytnutí zájezdu či další využití Služeb a zasílání informací formou emailových newsletterů).

4. Správce zpracovává osobní údaje tak, že s nimi provádí zejména následující úkony a operace: ukládá je do databáze uživatelů, upravuje je v případě, že si uživatelé dožádají doplnění nebo úpravy, vyhledává je v rámci své databáze, třídí je dle jednotlivých kritérií a likviduje je po uplynutí shora uvedené lhůty pro zpracování nebo po odvolání souhlasu subjekty údajů.

5. Zvláštní kategorie údajů je Správcem zpracovávána vždy pouze na základě toho, že takové údaje Správci subjekt údajů sám dobrovolně v rámci využití služeb sdělí; Správce údajů předem od uživatele takové údaje nevyžaduje. Subjekt údajů bere na vědomí, že s ohledem na jeho bezpečnost při zájezdech bude v některých případech třeba zpracovat osobní údaje o jeho zdravotním stavu Správcem či jím pověřenou osobou (vedoucím zájezdu či delegátem apod.).

6. Subjekt údajů je předem vyrozuměn a souhlasí, že Správce je oprávněn pořídit přiměřený fotografický a audiovizuální materiál z jím pořádaných zájezdů a ten šířit prostřednictvím sítě internet (zejména prostřednictvím webových stránek Správce a jeho účtů na sociálních sítích). Správce si v případě potřeby vyžádá ještě písemný souhlas s použitím fotografického a audiovizuálního materiálu, pokud by mohl zasahovat do osobnostních práv subjektů údajů.

Doba uchování osobních údajů

Správce uchovává sdělené osobní údaje po následující dobu:

• V případě trvání smluvního vztahu po dobu jeho trvání a následujících 5 let po jeho ukončení (a to z důvodu možné reklamace či dalších nároků smluvních stran.

• Po dobu 5 let od posledního využití Služby poskytované Správcem ze strany uživatele.

• Nebo do odvolání souhlasu či obdobného úkonu uživatele, kterým odvolá možnost zpracování svých osobních údajů Správcem.

Práva subjektů údajů

Správce garantuje subjektům údajů v souvislosti se zpracováním osobních údajů tato práva, která vychází z nařízení GDPR:

1. Subjekty údajů mají právo na přístup ke svým osobním údajům. Dále mají právo na jejich opravu a/nebo doplnění nebo jejich výmaz, popřípadě mohou požadovat omezení zpracování svých osobních údajů, jakož i právo nebýt předmětem automatizovaného individualizovaného rozhodování (vč. profilování).

2. Subjekty údajů mají právo vznést námitku proti zpracování svých osobních údajů.

3. Subjekty údajů mají právo na přenositelnost údajů ve strukturovaném, běžně používaném a strojově čitelném formátu.

4. Subjekty údajů jsou oprávněny kdykoliv udělený souhlas se zpracováním osobních údajů odvolat. Pro odvolání souhlasu Správce doporučuje využít tento svůj kontaktní email uvedený v těchto zásadách u údajů Správce.

1. Subjekty údajů jsou oprávněny podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (www.uoou.cz), se sídlem Pplk. Sochora 27, 170 00 Praha 7, email posta@uoou.cz, datová schránka qkbaa2n.

Informace o cookies 

1. Správce při užití webových stránek používá cookies či obdobné technologie. Cookies jsou obsahově malé soubory, které slouží k ukládání a přijímání identifikátorů a dalších informací o zařízeních uživatelů, z nichž přistupují na webové stránky Správce.

2. Správce používá základní (nezbytné) technické, analytické a marketingové cookies. Technické cookies pomáhají při shlédnutí stránek a případně při registraci do Služeb správce. Analytické cookies Správce užívá k analýze dat za účelem zlepšení fungování Služeb Správce. Marketingové cookies slouží ke sledování preferencí uživatelů webových stránek za účelem cílení reklamy. Analytické a marketingové cookies využívá Správce ve spolupráci s nástroji třetích osob a užívá je jen na základě předchozího souhlasu uživatelů.

3. Uživatel je oprávněn využití cookies v nastavení svého internetového prohlížeče odmítnout, nebo si nastavit užívání jen některých cookies, na to slouží zvláštní nástroj pro správu cookies v rámci webových stránek Správce).

4. Poučení o cookies a tzv. cookies lišta s potřebnými informace jsou součástí webových stránek Správce.

Informace o zpracovatelích

1. Správce pro zajištění jím poskytovaných služeb využívá zpracovatele.

2. Správce prohlašuje, že jím zvolení zpracovatelé poskytli na základě smluvní dokumentace dostatečné záruky zajišťující ochranu osobních údajů v rozsahu stanoveném těmito zásadami ochrany osobních údajů či vyšší.

3. Správce je s ohledem na technologický vývoj a možné změny v rámci své podnikatelské činnosti zpracovatele změnit, vždy je však zavázán povinností dle předchozího odstavce zavázat své zpracovatele k poskytnutí záruk ve věci ochrany osobních údajů v rozsahu stanoveném těmito zásadami ochrany osobních údajů či vyšší. 

Závěrečná ustanovení 

1. V případě, využije-li Správce pro svou činnost zpracovatele, zavazuje se pověřit je ochranou osobních údajů stejnou, jako garantuje subjektům údajů v rámci těchto zásad. Správce subjekty údajů upozorňuje, že část svých služeb provozuje a obsah poskytuje prostřednictvím účtů na sociálních sítích, které stanovují vlastní pravidla pro zpracování osobních údajů.

2. Správce při své činnosti obvykle nepředává osobní údaje mimo země EU; pokud k tomu z důvodu využití nástrojů zahraničních poskytovatelů dochází, vždy tak dochází v rámci zajištění práv a ochrany subjektů údajů a jejich osobních údajů v rámci nařízení GDPR.

3. Správce si vyhrazuje právo je změnit v případě změn na straně Správce či právní úpravy v této oblasti.

4. Tyto Zásady ochrany osobních údajů jsou účinné ode dne 1.12.2024.

CK VLHA

Tereza Trefilová