Ochrana osobních údajů - transparentní informace pro zákazníky

Dodatek ustanovení týkající se ochrany osobních údajů podle čl. 13 GDPR  ve všeobecných obchodních podmínkách cestovní kanceláře CK Relax Adriatic, s.r.o.

 

1. Zpracování osobních údajů zákazníka a spolucestujících

1.1.Zákazník je srozuměn s tím, že cestovní kancelář je oprávněna pro účely plnění smlouvy o zájezdu a za účelem plnění zákonných povinností zpracovávat jeho osobní údaje v rozsahu zejména: jméno, příjmení, rodné číslo, typ cestovního dokladu, číslo cestovního dokladu, datum expirace dokladu, bankovní spojení, datum narození, bydliště, emailová a doručovací adresa, údaje o alergiích, lécích a jiných zdravotních potížích. Všechny osobní údaje budou uloženy pouze po dobu stanovenou zákonem, případně po dobu nezbytně nutnou.

 

1.2. Pro účely plnění smlouvy o zájezdu budou informace uvedené v čl. 1.1. v nezbytném rozsahu poskytnuty též dodavatelům cestovní kanceláře (zejména hotelům, přepravním společnostem, delegátům). Identifikační údaje o těchto dodavatelích jsou uvedeny zejména ve smlouvě o zájezdu, pokynech k zájezdu, případně je obdrží zákazník nejpozději během zájezdu. Pokud se zájezdová destinace nachází mimo země Evropského hospodářského prostoru, bere zákazník na vědomí, že jeho osobní údaje budou poskytnuty příjemcům osobních údajů v této třetí zemi (zejména hotelům) či v jiné třetí zemi (zejména leteckým společnostem). Informace o tom, zda existuje rozhodnutí Evropské komise o odpovídající ochraně dat a dále informace o vhodných zárukách ochrany osobních údajů při předání osobních údajů do třetí země poskytne cestovní kancelář na žádost zákazníka.

 

1.3.Zákazník bere na vědomí, že cestovní kancelář je v rozsahu a za podmínek stanovených platnými právními předpisy povinna předat osobní údaje zákazníka pro účely stanovené zákonem.

 

1.4.Zákazník bere na vědomí, že cestovní kancelář bude zpracovávat jeho osobní údaje v rozsahu jméno, příjmení, adresa, telefonní číslo a e-mailová adresa za účelem zasílání obchodních sdělení. Obchodní sdělení je cestovní kancelář oprávněna zasílat formou SMS, MMS, elektronické pošty, poštou či sdělovat telefonicky. Proti zasílání obchodních sdělení může zákazník vznést kdykoliv námitku, a to buď na adrese cestovní kanceláře nebo e-mailem zaslaným na e-mailovou adresu info@relaxadriatic.cz V tomto případě nebude cestovní kancelář zákazníkovi dále zasílat obchodní sdělení, ani jinak zpracovávat jeho osobní údaje zákazníka pro účely přímého marketingu.

 

1.5.Zákazník může souhlasit, zejména zaškrtnutím políčka ve smlouvě o zájezdu, ale i jiným prohlášením, s tím, že cestovní kancelář bude pořizovat fotografie a videozáznamy jeho osoby během zájezdu a k použití těchto fotografií a videozáznamů v rámci propagačních materiálů cestovní kanceláře, a to jak v hmotné podobě, tak na webových stránkách.

 

1.6.Výše uvedená ustanovení čl. 1 platí přiměřeně i ve vztahu k osobám, v jejichž prospěch zákazník smlouvu o zájezdu uzavřel (spolucestující). Uzavřenímsmlouvy o zájezdu zákazník prohlašuje, že je oprávněn souhlasy za spolucestující osoby udělit, a to ať už na základě smluvního či jiného zastoupení.

 

1.7. Zákazník bere na vědomí, že jako subjekt údajů má zejména následující práva:

a)      Souhlas s pořizováním fotografií a videozáznamů může kdykoliv odvolat, a to podáním zaslaným cestovní kanceláři, a to buď na adresu cestovní kanceláře nebo e-mailem zaslaným na e-mailovou adresu info@relaxadriatic.cz

b)      Požadovat od cestovní kanceláře přístup k osobním údajům týkajících se jeho osoby, jejich opravu nebo výmaz, popř. může požadovat omezení zpracování svých osobních údajů, vznášet námitky proti zpracování osobních údajů, jakož i práva na přenositelnost údajů.

c)      Požadovat, aby cestovní kancelář omezila zpracování jeho osobních údajů, pokud (i) zákazník popírá přesnost svých osobních údajů, a to na dobu potřebnou k tomu, aby správce ověřil přesnost jeho osobních údajů; (ii) zpracování jeho osobních údajů bylo protiprávní, ale nepožádá o výmaz osobních údajů, ale o omezení jejich použití; (iii) cestovní kancelář již nepotřebuje jeho osobní údaje pro účely zpracování, ale zákazník je požaduje pro určení, výkon nebo obhajobu svých nároků; nebo (iv) zákazník vznesl námitku proti zpracování svých osobních údajů, a to do doby než bude ověřeno, zda oprávněné důvody cestovní kanceláře převažují nad oprávněnými důvody zákazníka. Pokud bylo omezeno zpracování osobních údajů zákazníka, mohou být jeho údaje zpracovány, s výjimkou uložení, pouze s jeho souhlasem.

d)      Právo podat stížnost u dozorového orgánu, kterým je Úřad pro ochranu osobních údajů.

e)      Získat od cestovní kanceláře kdykoliv potvrzení, že jeho osobní údaje jsou zpracovávány, a pokud tomu tak je, je cestovní kancelář povinna mu na žádost poskytnout následující informace a vydat mu kopii zpracovávaných osobních údajů: (i) účel zpracování; (ii) kategorie osobních údajů, které zpracovává, (iii) příjemci nebo kategorie příjemců, kterým jeho osobní údaje byly nebo budou zpřístupněny; (iv)  plánovaná doba, po kterou budou jeho osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá ke stanovení této doby; (v) existence práva požadovat od správce opravu nebo výmaz osobních údajů týkajících se zákazníka nebo omezení jejich zpracování a vznést námitku proti tomuto zpracování; (vi) právo podat stížnost u dozorového úřadu; (vii) skutečnost, že dochází k automatizovanému rozhodování, včetně profilování.

Získat své osobní údaje, které cestovní kancelář zpracovává, ve strukturovaném, běžně používaném a strojově čitelném formátu, a tyto předat jinému správci osobních údajů, pokud (i) je zpracování osobních údajů zákazníka založeno na souhlasu se zpracováním osobních údajů; nebo (ii) zpracování se provádí automatizovaně. Pokud je to možné, předá cestovní kancelář osobní údaje zákazníka jinému správci.