Právní informace
Informace o zpracování osobních údajů
Poučení o právech v souvislosti s ochranou osobních údajů
Cestovní kancelář Next Moments, s. r. o. (dále jen "CK Next") tímto poskytuje informace o zpracování osobních údajů (dále též "OÚ") a o právech subjektů údajů v souvislosti s jejich zpracováním při poskytování služeb cestovního ruchu. Nakládání s OÚ se řídí platnou právní úpravou, zejména Nařízením Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen "Nařízení" nebo "GDPR") a příslušnými ustanoveními zákona č. 110/2019 Sb., o zpracování osobních údajů.
Doporučujeme vám, abyste si tento dokument pečlivě přečetli. V případě jakýchkoliv dotazů nebo nejasností se neváhejte obrátit na naši cestovní kancelář prostřednictvím kontaktů uvedených níže.
I.Správce osobních údajů
Správcem osobních údajů je: Next Moments, s. r. o.
Sídlo: Durychova 950/6, Liberec I-Staré Město, 46001 Liberec
IČO: 29805821
E-mail: info@cknext.cz | Tel.: 607398335
Web: www.cknext.cz
Správce nejmenoval pověřence pro ochranu osobních údajů, neboť nesplňuje podmínky čl. 37 GDPR.
II.Co jsou osobní údaje?
Osobními údaji se rozumí veškeré informace o fyzické osobě, na základě nichž lze tuto osobu přímo či nepřímo identifikovat. Patří mezi ně zejména: jméno a příjmení, datum narození, adresa trvalého pobytu, státní občanství, číslo cestovního dokladu, telefonní číslo, e-mailová adresa, zdravotní informace relevantní pro účast na zájezdu, fotografie a další identifikační údaje.
III.Rozsah zpracovávaných osobních údajů
CK Next zpracovává následující kategorie OÚ zákazníků (subjektů údajů):
- jméno a příjmení
- datum narození
- místo trvalého pobytu (ulice, číslo, obec, PSČ)
- státní občanství
- telefonní číslo a e-mailová adresa
- číslo cestovního dokladu (pasu nebo OP)
- u osob mladších 18 let: kontakt na zákonného zástupce
- zdravotní informace nezbytné pro realizaci zájezdu (např. alergie, omezení pohyblivosti) – pouze se souhlasem
- Zvláštní kategorie OÚ (citlivé údaje dle čl. 9 GDPR) zpracováváme pouze na základě výslovného souhlasu.
IV.Právní základ a účel zpracování
Vaše osobní údaje zpracováváme na základě jednoho nebo více následujících zákonných důvodů dle čl. 6 Nařízení:
a) Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
Zpracování je nezbytné pro uzavření a plnění smlouvy o zájezdu nebo smlouvy o poskytnutí služeb cestovního ruchu. Bez poskytnutí těchto údajů není možné smlouvu uzavřít.
b) Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR)
Zpracování je nezbytné pro splnění zákonných povinností, zejména v oblasti účetnictví, daňové evidence, archivnictví a dalších právních předpisů.
c) Oprávněné zájmy správce (čl. 6 odst. 1 písm. f) GDPR)
Zpracování slouží k ochraně oprávněných zájmů CK Next, zejména vedení interní evidence zákazníků, přímý marketing vlastních služeb vůči stávajícím zákazníkům a vyřizování reklamací a stížností.
d) Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR)
V případech, kdy zpracování nelze opřít o jiný zákonný základ (např. zasílání obchodních sdělení osobám, které nejsou našimi stávajícími zákazníky), vyžádáme si váš souhlas. Souhlas je vždy dobrovolný, odvolatelný a udělený pro konkrétní účel.
V.Doba zpracování osobních údajů
OÚ uchováváme po dobu nezbytně nutnou pro splnění účelu zpracování:
Po dobu trvání smluvního vztahu a po jeho skončení po dobu 3 let (promlčecí lhůta pro uplatnění nároků).
Po dobu stanovenou příslušnými právními předpisy – zejména zákon o účetnictví vyžaduje archivaci po dobu 5 let, daňové doklady po dobu 10 let.
Při zpracování na základě souhlasu: do odvolání souhlasu.
Údaje zpracovávané na základě oprávněného zájmu: do doby vznesení oprávněné námitky.
VI.Příjemci a zpracovatelé osobních údajů
OÚ mohou být v nezbytném rozsahu předány těmto kategoriím příjemců, kteří se podílejí na realizaci zájezdu nebo plnění zákonných povinností:
- dopravci (letecká, autobusová, lodní doprava)
- ubytovací zařízení (hotely, hostely, penziony)
- průvodci a delegáti v destinaci
- pojišťovny (cestovní pojištění, pojistné smlouvy)
- zahraniční partnerské agentury a incoming agentury
- účetní a daňoví poradci
- právní poradci
- orgány veřejné správy (celní, pasová, policejní kontrola) – v rozsahu stanoveném zákonem
Osobní údaje mohou být v nezbytném rozsahu předávány příjemcům, kteří mohou vystupovat jako samostatní správci nebo jako zpracovatelé osobních údajů. Se subjekty, které pro CK Next zpracovávají osobní údaje jako zpracovatelé, má CK Next uzavřeny smlouvy podle čl. 28 GDPR. Při předávání OÚ do třetích zemí mimo EHP postupujeme v souladu s čl. 44–49 GDPR (standardní smluvní doložky, rozhodnutí o odpovídající ochraně apod.).
Při zpracování nedochází k automatizovanému rozhodování ani profilování ve smyslu čl. 22 GDPR.
VII.Způsob zpracování a zabezpečení
Osobní údaje jsou zpracovávány:
automatizovaně – v elektronické formě v zabezpečeném informačním systému s přístupem chráněným heslem a šifrováním,
manuálně – pracovníky CK Next, kteří jsou povinni zachovávat mlčenlivost a jsou proškoleni v oblasti ochrany OÚ.
Přijali jsme taková technická, organizační a personální opatření, aby byly splněny základní zásady ochrany OÚ: zaheslování počítačů a systémů, fyzické zabezpečení dokumentů v uzamykatelných prostorách, omezení přístupu k OÚ pouze pro oprávněné osoby.
VIII.Práva subjektu údajů
Jako subjekt údajů máte ve vztahu ke zpracování svých OÚ následující práva:
a) Právo na přístup (čl. 15 GDPR)
Máte právo získat potvrzení, zda zpracováváme vaše OÚ, a pokud ano, získat k nim přístup včetně informací o účelu, rozsahu a způsobu zpracování.
b) Právo na opravu (čl. 16 GDPR)
Máte právo na opravu nepřesných nebo doplnění neúplných OÚ, které se vás týkají.
c) Právo na výmaz – "právo být zapomenut" (čl. 17 GDPR)
Máte právo požádat o výmaz svých OÚ, pokud již nejsou potřebné pro původní účel, odvolali jste souhlas nebo vznesli námitku, případně pokud byly zpracovány protiprávně. Toto právo se neuplatní, pokud je zpracování nezbytné ke splnění právní povinnosti.
d) Právo na omezení zpracování (čl. 18 GDPR)
Máte právo požádat o omezení zpracování svých OÚ v případech stanovených Nařízením (např. po dobu prověřování přesnosti údajů nebo oprávněnosti zpracování).
e) Právo na přenositelnost údajů (čl. 20 GDPR)
Máte právo získat své OÚ ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci, pokud je zpracování založeno na souhlasu nebo smlouvě a probíhá automatizovaně.
f) Právo vznést námitku (čl. 21 GDPR)
Máte právo kdykoli vznést námitku proti zpracování OÚ pro účely přímého marketingu nebo zpracování na základě oprávněného zájmu. Po vznesení námitky přestaneme OÚ pro daný účel zpracovávat, ledaže prokážeme závažné oprávněné důvody.
g) Právo odvolat souhlas (čl. 7 odst. 3 GDPR)
Pokud je zpracování založeno na souhlasu, máte právo souhlas kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním. Souhlas odvolejte e-mailem nebo písemně.
h) Právo podat stížnost u dozorového úřadu (čl. 77 GDPR)
Pokud se domníváte, že zpracováním vašich OÚ dochází k porušení GDPR nebo jiných právních předpisů, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ):
Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
Web: www.uoou.cz | Tel.: +420 234 665 111
X.Uplatnění práv a kontakt
Svá práva uplatňujte prostřednictvím:
E-mailu: info@cknext.cz
Písemně na adresu sídla Next Moments, s. r. o.
Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. Ve složitých případech nebo při větším počtu žádostí můžeme tuto lhůtu prodloužit o další 2 měsíce, o čemž vás budeme informovat.
Uplatnění práv je bezplatné. Pokud by byly žádosti zjevně nedůvodné nebo nepřiměřené (zejména opakující se), jsme oprávněni účtovat přiměřený poplatek nebo odmítnout žádosti vyhovět.