Zpracování osobních údajů
Ochrana Vašich osobních údajů je pro nás velmi důležitá a proto se ve společnosti AGROLEX, s.r.o. provozovna cestovní kancelář AGL travel, se sídlem Ploskovická 959/19, 184 00 Praha 8 - Dolní Chabry, IČ: 27099407, zapsané v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 96166 zavazujeme Vámi poskytnuté osobní údaje chránit.
Zde naleznete informace o tom, jaké osobní údaje, proč, kdy a jak zpracováváme. Pokud budete mít dotazy, týkající se zpracování Vašich dat, neváhejte nás kontaktovat. Prohlášení o ochraně osobních údajů můžeme za určitých okolností aktualizovat a měnit. Doporučujeme, abyste ve vlastním zájmu tuto webovou stránku sledovali a ujistili se, že máte vždy aktuální informace o jejím obsahu. Zavazujeme se učinit veškerá opatření, abychom zamezili zneužití osobních údajů, které nám poskytujete.
INFORMACE A ZÁKLADNÍ POJMY
Zpracování osobních údajů se řídí zejména nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27.4.2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 85/46/ES (obecné nařízení o ochraně osobních údajů), (dále jen pod anglickou zkratkou GDPR). Národní předpisy mohou v některých případech, tam kde to GDPR připouští, stanovit odlišná pravidla. Ta upravuje zákon č. 101/2000 Sb. o ochraně osobních údajů, ve znění pozdějších předpisů.
Pro zákonné zpracování Vašich osobních údajů musí být naplněna alespoň jedna z podmínek uvedených v článku 6 GDPR. V případě, že se jedná o zvláštní kategorie osobních údajů, musí být naplněna alespoň jedna z podmínek uvedených v článku 9 GDPR. V obou případech pak musí být dodrženy zásady zpracování osobních údajů uvedené v článku GDPR.
GDPR - General Data Protection Regulation) je nová legislativa EU na ochranu osobních údajů, která je platná od 25.5.2018.
Osobní údaj - osobním údajem je každá informace o identifikované nebo identifikovatelné fyzické osobě (subjektu údajů). Identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor (jméno, příjmení, číslo, síťový identifikátor) nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
Zvláštní kategorie osobních údajů - jde pouze o nové označení citlivého osobních údaje. Jedná se o takový osobní údaj, který Vás sám o sobě může poškodit ve společnosti, v zaměstnání, ve škole či může zapříčinit Vaši diskriminaci. Takový osobní údaj vypovídá obvykle o rasovém či etnickém původu, politických názorech, náboženském vyznání či filozofické přesvědčení nebo členství v odborech případně dochází ke zpracování genetických údajů, biometrických údajů za účelem jedinečné identifikace fyzické osoby a údajů o zdravotních stavu či o sexuálním životě nebo sexuální orientaci fyzické osoby.
Subjekt údajů - subjektem údajů je fyzická osoba, jíž se osobní údaje týkají, a kterou je možné dle osobního údaje identifikovat nebo která je identifikovatelná.
Správce osobních údajů - správce je fyzická nebo právnická osoba, která určuje účely a prostředky zpracování osobních údajů a za zpracování primárně odpovídá. Není-li v těchto zásadách nebo podmínkách konkrétní služby uvedeno jinak, platí, že správcem osobních údaj je AGROLEX, s.r.o..
Zpracovatel osobních údajů - zpracovatelem je fyzická nebo právnická osoba, která na základě pokynů správce zpracovává pro správce osobní údaje.
Zpracování osobních údajů - zpracování je jakákoliv operace nebo soubor operací, která je prováděna s osobními údaji nebo soubory osobních údajů pomocí či bez pomoci automatizovaných postupů jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo jejich zničení.
ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ ZÁKAZNÍKA A SPOLUCESTUJÍCÍCH
1. Zákazník je srozuměn s tím, že cestovní kancelář je oprávněna pro účely plnění smlouvy o zájezdu a za účelem plnění zákonných povinností zpracovávat jeho osobní údaje v rozsahu zejména: jméno, příjmení, rodné číslo, typ cestovního dokladu, číslo cestovního dokladu, datum expirace dokladu, bankovní spojení, datum narození, bydliště, emailová a doručovací adresa, údaje o alergiích, lécích a jiných zdravotních potížích. Všechny osobní údaje budou uloženy pouze po dobu stanovenou zákonem, případně po dobu nezbytně nutnou.
2. Pro účely plnění smlouvy o zájezdu budou informace uvedené v čl. 11.1. v nezbytném rozsahu poskytnuty též dodavatelům cestovní kanceláře (zejména hotelům, přepravním společnostem, delegátům). Identifikační údaje o těchto dodavatelích jsou uvedeny zejména ve smlouvě o zájezdu, pokynech k zájezdu, případně je obdrží zákazník nejpozději během zájezdu. Pokud se zájezdová destinace nachází mimo země Evropského hospodářského prostoru, bere zákazník na vědomí, že jeho osobní údaje budou poskytnuty příjemcům osobních údajů v této třetí zemi (zejména hotelům) či v jiné třetí zemi (zejména leteckým společnostem). Informace o tom, zda existuje rozhodnutí Evropské komise o odpovídající ochraně dat a dále informace o vhodných zárukách ochrany osobních údajů při předání osobních údajů do třetí země poskytne cestovní kancelář na žádost zákazníka.
3. Zákazník bere na vědomí, že cestovní kancelář je v rozsahu a za podmínek stanovených platnými právními předpisy povinna předat osobní údaje zákazníka pro účely stanovené zákonem.
4. Zákazník bere na vědomí, že cestovní kancelář bude zpracovávat jeho osobní údaje v rozsahu jméno, příjmení, adresa, telefonní číslo a e-mailová adresa za účelem zasílání obchodních sdělení. Obchodní sdělení je cestovní kancelář oprávněna zasílat formou SMS, MMS, elektronické pošty, poštou či sdělovat telefonicky. Proti zasílání obchodních sdělení může zákazník vznést kdykoliv námitku, a to buď na adrese cestovní kanceláře nebo e-mailem zaslaným na e-mailovou adresu rezervace@agltravel.cz. V tomto případě nebude cestovní kancelář zákazníkovi dále zasílat obchodní sdělení, ani jinak zpracovávat jeho osobní údaje zákazníka pro účely přímého marketingu.
5. Zákazník může souhlasit, zejména zaškrtnutím políčka ve smlouvě o zájezdu, ale i jiným prohlášením, s tím, že cestovní kancelář bude pořizovat fotografie a videozáznamy jeho osoby během zájezdu a k použití těchto fotografií a videozáznamů v rámci propagačních materiálů cestovní kanceláře, a to jak v hmotné podobě, tak na webových stránkách.
6. Výše uvedená ustanovení čl. 1 platí přiměřeně i ve vztahu k osobám, v jejichž prospěch zákazník smlouvu o zájezdu uzavřel (spolucestující). Uzavřením smlouvy o zájezdu zákazník prohlašuje, že je oprávněn souhlasy za spolucestující osoby udělit, a to ať už na základě smluvního či jiného zastoupení.
7. Zákazník bere na vědomí, že jako subjekt údajů má zejména následující práva:
a) Souhlas s pořizováním fotografií a videozáznamů může kdykoliv odvolat, a to podáním zaslaným cestovní kanceláři, a to buď na adresu cestovní kanceláře, nebo e-mailem zaslaným na e-mailovou adresu rezervace@agltravel.cz.
b) Požadovat od cestovní kanceláře přístup k osobním údajům týkajících se jeho osoby, jejich opravu nebo výmaz, popř. může požadovat omezení zpracování svých osobních údajů, vznášet námitky proti zpracování osobních údajů, jakož i práva na přenositelnost údajů.
c) Požadovat, aby cestovní kancelář omezila zpracování jeho osobních údajů, pokud (i) zákazník popírá přesnost svých osobních údajů, a to na dobu potřebnou k tomu, aby správce ověřil přesnost jeho osobních údajů;
(ii) zpracování jeho osobních údajů bylo protiprávní, ale nepožádá o výmaz osobních údajů, ale o omezení jejich použití;
(iii) cestovní kancelář již nepotřebuje jeho osobní údaje pro účely zpracování, ale zákazník je požaduje pro určení, výkon nebo obhajobu svých nároků; nebo
(iv) zákazník vznesl námitku proti zpracování svých osobních údajů, a to do doby než bude ověřeno, zda oprávněné důvody cestovní kanceláře převažují nad oprávněnými důvody zákazníka. Pokud bylo omezeno zpracování osobních údajů zákazníka, mohou být jeho údaje zpracovány, s výjimkou uložení, pouze s jeho souhlasem.
d) Právo podat stížnost u dozorového orgánu, kterým je Úřad pro ochranu osobních údajů.
e) Získat od cestovní kanceláře kdykoliv potvrzení, že jeho osobní údaje jsou zpracovávány, a pokud tomu tak je, je cestovní kancelář povinna mu na žádost poskytnout následující informace a vydat mu o nich kopii zpracovávaných osobních údajích:
(i) účel zpracování;
(ii) kategorie osobních údajů, které zpracovává,
(iii) příjemci nebo kategorie příjemců, kterým jeho osobní údaje byly nebo budou zpřístupněny;
(iv) plánovaná doba, po kterou budou jeho osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá ke stanovení této doby;
(v) existence práva požadovat od správce opravu nebo výmaz osobních údajů týkajících se zákazníka nebo omezení jejich zpracování a vznést námitku proti tomuto zpracování;
(vi) právo podat stížnost u dozorového úřadu;
(vii) skutečnost, že dochází k automatizovanému rozhodování, včetně profilování.
f) Získat své osobní údaje, které cestovní kancelář zpracovává, ve strukturovaném, běžně používaném a strojově čitelném formátu, a tyto předat jinému správci osobních údajů, pokud
(i) je zpracování osobních údajů zákazníka založeno na souhlasu se zpracováním osobních údajů; nebo
(ii) zpracování se provádí automatizovaně. Pokud je to možné, předá cestovní kancelář osobní údaje zákazníka jinému správci.