Osobní údaje zpracovává cestovní kancelář CESTA Travel Agency, s.r.o., se sídlem Legerova 432, 280 02 Kolín 3, IČ 26735997 (dále jen „CK“ nebo „správce“) sama jakožto správce, případně prostřednictvím třetích osob (zpracovatelů), s nimiž uzavřela smlouvu o zpracování osobních údajů.

Poskytnutí osobních údajů je dobrovolné. Osobní údaje, které zákazník poskytl či poskytne v souvislosti s jednáním o smlouvě, jejím uzavřením a plněním (zejména jméno, příjmení a titul, datum narození, adresa bydliště/pro doručování, e-mailová adresa a telefonní čísla, jakož i případné další osobní údaje, které správce shromáždí v souvislosti s poskytováním sjednaných služeb), bude správce zpracovávat pouze k níže uvedeným účelům a po uvedenou dobu, přičemž platí, že bez zpracování osobních údajů pro účely dle písm. a), b) a c) nemůže být se zákazníkem uzavřena ani plněna smlouva o zájezdu ani poskytovány další služby, neboť tyto údaje jsou nezbytné zejména k uskutečnění smluvního vztahu bez nepřiměřených právních rizik pro CK. V případě, že zákazník uzavírá smlouvu i ve prospěch třetích osob, podpisem smlouvy potvrzuje, že je oprávněn poskytnout CK jejich osobní údaje.

Za účelem uvedeným pod písm. a) bude CK v nezbytném rozsahu předávat osobní údaje zákazníka třetím osobám, které budou zákazníkovi poskytovat sjednané služby nebo poskytnutí takových služeb zprostředkovávat (např. poskytovatel ubytování, dopravce, pojišťovna v případě uzavření smlouvy o cestovním pojištění). Tito příjemci osobních údajů budou osobní údaje zákazníka zpracovávat jako správci odpovídající za prováděné zpracování. Osobní údaje zákazníka mohou být dále v nezbytném rozsahu za účelem uvedeným pod písm. b) a c) předávány zpracovateli, se kterým CK uzavřela smlouvu o zpracování osobních údajů (např. obchodní zástupci, účetní, auditoři). Správce může osobní údaje předat také do třetích zemí mimo Evropský hospodářský prostor, pokud zajišťují odpovídající úroveň ochrany osobních údajů nebo poskytují vhodné záruky; jinak pouze za podmínek uvedených v čl. 49 GDPR.

Za účelem poskytování sjednaných služeb a služeb s tím souvisejícím, včetně jednání o smlouvě či její změně a plnění smlouvy, jsou osobní údaje jsou zpracovávány bez souhlasu subjektu údajů, neboť zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů. Zpracování je prováděno pouze po dobu nutnou k tomuto účelu.

Osobní údaje jsou zpracovávány bez souhlasu subjektů údajů, neboť zpracování je nezbytné pro účely oprávněných zájmů správce či třetí strany, zejména předcházení vzniku škod na majetku správce, vymáhání, zajištění či postoupení pohledávek, k mimosoudnímu řešení spotřebitelských sporů ze smlouvy, vedení soudních sporů apod. Zpracování je prováděno po dobu 5 let od splnění nebo zániku smlouvy; v případě soudního či jiného sporu ze smlouvy rovněž po celou dobu trvání takového sporu a dále rok od jeho ukončení.

Oprávněným zájmem správce je dále mj. bezproblémové a bezpečné poskytování služeb CK a jejich vývoj a rozvoj, včetně zajištění provozu informačních systémů (včetně rezervačního systému https://rezervace.ckcesta.cz a webových stránek https://www.ckcesta.cz/) způsobem, který zaručí náležitou úroveň poskytovaných služeb, bezpečnosti a důvěrnosti osobních údajů, mimo jiné za účelem zabránění neoprávněnému přístupu k osobním údajům a k zařízení používanému k jejich zpracování nebo jejich neoprávněnému použití. Za tímto účelem mj. správce využívá identifikátory jako IP adresa, údaje v cookies, identifikátory prohlížeče a operačního systému a obdobné technologie pro identifikaci zařízení a údaje z nich odvozené. Zpracování je prováděno pouze po dobu nezbytnou k dosažení těchto účelů, resp. ochraně uvedených oprávněných zájmů správce.

Osobní údaje jsou zpracovávány bez souhlasu subjektů údajů, neboť zpracování identifikačních a kontaktních údajů zákazníka, údajů o objednávkách apod. správci ukládají obecně závazné právní předpisy (např. občanský zákoník, zákon o ochraně spotřebitele, zákon o účetnictví, zákon o dani z přidané hodnoty apod.) Zpracování je prováděno po celou dobu trvání této právní povinnosti.

V souladu se se Směrnicí Evropského parlamentu a Rady 2002/58/ES (Směrnice o soukromí a elektronických komunikacích) a § 7 odst. 3 zákona č. 480/2004 Sb. o některých službách informační společnosti zpracovává CK pro marketingové účely (šíření obchodních sdělení o vlastních službách a produktech) identifikační údaje (jméno, příjmení, adresa) a e-mailovou adresu zákazníka, a to pouze do doby, než zákazník vyjádří svůj nesouhlas s takovým zpracováním. Poskytnutí údajů pro tento účel je dobrovolné a zákazník může zpracování pro tento účel odmítnout předem uvedením poznámky „Nezasílat obchodní sdělení“ do části „Poznámky“ ve smlouvě, případně kdykoliv později písemným/e-mailovým oznámením na adresu CK.

Správce bude zpracovávat osobní údaje zákazníka automatizovaně v rámci elektronických databází i ručně v listinné podobě. Správce při zpracování osobních údajů zákazníků dodržuje obecně závazné právní předpisy, zejm. Nařízení (EU) 2016/679 (dále též jen „GDPR“) a zákon o zpracování osobních údajů.

Zákazník má právo na přístup k osobním údajům a jejich opravu, výmaz, omezení zpracování, přenositelnost osobních údajů a právo vznést námitku proti zpracování za podmínek stanovených čl. 15-22 GDPR. Pokud CK nepřijme opatření, o něž zákazník požádal, informuje bezodkladně, nejpozději do jednoho měsíce od přijetí žádosti zákazníka o důvodech nepřijetí opatření a o možnosti podat stížnost u dozorového úřadu (ÚOOÚ) a žádat o soudní ochranu. Další podrobnosti související se zpracováním Vašich osobních údajů včetně Vašich práv uvádíme v Poučení správce o právech subjektu osobních údajů.

Tyto zásady zpracování osobních údajů si rovněž můžete stáhnout ve formátu PDF.