Za pośrednictwem poniższych Zasad ochrony danych osobowych (dalej jako „Zasady”) informujemy osoby, których dane dotyczą, których dane przetwarzamy, o wszelkich czynnościach przetwarzania i o zasadach ochrony prywatności osób, których dane dotyczą.
Administratorzy danych osobowych:
STUDENT AGENCY k.s., IČ 253 17 075, z siedzibą w Brnie, náměstí Svobody 86/17, Brno-město, 602 00 Brno
oraz
STUDENT AGENCY TRAVEL k.s., IČ 081 20 803, z siedzibą w Brnie, náměstí Svobody 86/17, Brno-město, 602 00 Brno
oraz
RegioJet a.s., IČ: 283 33 187, z siedzibą w Brnie, náměstí Svobody 86/17, Brno-město, 602 00 Brno
oraz
ORBIX s.r.o., IČ: 266 94 638, z siedzibą w Pradze, Revoluční 767/25, Staré Město, 110 00 Praha 1
jako wspólni administratorzy danych osobowych w rozumieniu art. 26 GDPR (dalej także jako „Firmy”, „my”, „nasze” lub „nas”).
Wspólni administratorzy należą do holdingu STUDENT AGENCY i zapewniają sobie wzajemnie działania, w ramach których dochodzi do przetwarzania danych osobowych.
Wspólni administratorzy zawarli między sobą umowę o zmianie praw i obowiązków, zgodnie z którą właściwym administratorem danych osobowych w przypadku wypełniania obowiązku informacyjnego i stosowania praw osób, których dane dotyczą, jest firma STUDENT AGENCY k.s. Firma STUDENT AGENCY k.s jest także odpowiedzialna za stosowanie obowiązku powiadamiania przy zmianie lub wymazaniu danych osobowych lub ograniczaniu przetwarzania, za obowiązek wprowadzenia odpowiednich technicznych i organizacyjnych środków, prowadzić ewidencję o przetwarzaniu danych osobowych oraz ogłaszać ewentualne naruszenia zabezpieczeń danych osobowych.
Firma STUDENT AGENCY k.s. według umowy występuje jako centralne miejsce kontaktowe dla osób, których dane dotyczą, których dane osobowe są przetwarzane wspólnymi administratorami. Każda osoba, której dane dotyczą, może stosować swoje prawa zgodnie z GDPR u każdego z administratorów danych osobowych i w stosunku do każdego z nich bez względu na warunki określone w wyżej wspomnianej umowie.
Kontakt do administratora:
telefon: +420 222 222 221;
e-mail: privacy@studentagency.cz
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE obowiązujące od 25.5.29018.
Danymi osobowymi w sensie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej jako „GDPR”) rozumie się wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej (tzn. o osobie, której dane dotyczą = o Tobie).
Za specjalne dane osobowe przyjmuje się dane o pochodzeniu rasowym czy etnicznym, preferencjach politycznych, wyznaniu czy przekonaniom filozoficznym lub członkostwie w związkach zawodowych, oraz przetwarzanie danych genetycznych, danych biometrycznych za celem jednorazowej identyfikacji osoby fizycznej i danych o stanie zdrowa czy o życiu seksualnym lub orientacji seksualnej osoby fizycznej.
Osobą, której dane dotyczą, rozumie się zidentyfikowana lub możliwa do zidentyfikowania osoba fizyczna, przy czy możliwa do zidentyfikowania osoba fizyczna jest osobą fizyczną, którą można bezpośrednio lub pośrednio zidentyfikować, zwłaszcza poprzez odniesienie do określony identyfikator, np. na imię, numer identyfikacyjny, dane lokalizacji, identyfikator sieciowy lub na jeden czy więcej specjalnych elementów fizycznej, fizjologicznej, genetycznej, psychicznej, ekonomicznej, kulturowej lub towarzyskiej identyfikacji tej osoby fizycznej.
Za przetwarzanie danych osobowych w sensie art. 4. ust. 2 GDPR uważa się jakiekolwiek działanie czy zbiór działań z danymi osobowymi lub zbiorem danych osobowych, który jest przeprowadzany za pomocą lub bez pomocy działań automatycznych, jakimi mogą być gromadzenie, zapisywanie, sortowanie, strukturyzowanie, przechowywanie, dostosowanie lub modyfikacja, wyszukiwanie, przeglądanie, wykorzystanie, udostępnienie, szerzenie lub jakiekolwiek inne udostępnienie, dostosowanie czy łączenie, ograniczanie, wymazywanie lub niszczenie.
Za administratora w sensie art. 4 ust. 7 GDPR uważa się osobę fizyczną lub prawną, organ władzy państwowej, agencję lub inny podmiot, który sam lub wspólnie z innymi wskazuje cele i środki przetwarzania danych osobowych; jeśli cele i środki takiego przetwarzania są wskazane w prawie UE czy kraju członkowskiego, może to prawo wskazać administratora lub specjalne kryteria jego wskazania; zatem i Firmę.
Podmiotem przetwarzającym w sensie art. 4 ust 8.GDPR jest osoba fizyczna lub prawna, organ władzy państwowej, agencja lub inny podmiot, który przetwarza dane osobowe dla administratora; zatem i niektórzy partnerzy handlowi Firmy, którzy na zamówienie i według dyspozycji Firmy, ewentualnie upoważnionego pracownika Firmy, wykonują dla Firmy jako administratorzy przetwarzanie danych osobowych.
Organem nadzorczym w Republice Czeskiej uznaje się Urząd ochrony danych osobowych (Úřad pro ochranu osobních údajů) (dalej jako „UODO”).
Jako ryzykowne przetwarzanie rozumie się przetwarzanie, które prawdopodobnie przedstawia ryzyko dla praw i wolności osoby, której dane dotyczą, przetwarzanie nie jest okazjonalne lub zawiera przetwarzanie specjalnych kategorii danych lub danych osobowych dotyczących wyroku w sprawach karnych i czynów karalnych określonych w art. 10 GDPR.
Przetwarzamy dane identyfikacyjne (imię, nazwisko, datę urodzenia), dane kontaktowe (adres, e-mail, telefon), dane zawarte w życiorysach kandydatów o pracę, dane księgowe (numer konta bankowego), historię zamówień i dostaw, dane o reklamacjach. Te dane przetwarzamy zgodnie z GDPR i pozostałymi prawnymi przepisami dotyczącymi ochrony danych osobowych.
a) Klienci
b) Dostawcy towarów i usług
c) Potencjalni klienci oraz dostawcy towarów i usług
d) Kandydaci o pracę
e) Odwiedzający strony internetowe
f) Odbiorcy aktualności
Dane osobowe przetwarzamy w jednoznacznie określonym celu:
Kategorie osób, których dane dotyczą | Cel przetwarzania danych | Podstawa prawna i przetwarzane dane osobowe | Czas przetwarzania |
---|---|---|---|
Nasi klienci – WEWNĄTRZKRAJOWY transport autobusowy i kolejowy | Wypełnianie i realizacja umów zawartych z klientami | Podstawą prawną jest wypełnianie umowy. Zdecydowaną większość klientów tworzą osoby fizyczne, u których przetwarzamy dane osobowe (imię i nazwisko, data urodzenia, pozostałe informacje z MojeID, ewentualnie specjalne kategorie – ZTP, senior pond 60 lat, dziecko do 6 lat, dzieci 6-15 lat, legitymacja uczniowska do 15 lat, legitymacja studencka do 26 lat, dokumenty potwierdzające prawo do ulgi, dokumenty podróżne), dane kontaktowe (e-mail, numer telefonu, adres IP), przy pomocy których w ramach zawierania i wypełniania umowy komunikujemy się, oraz dane o aktualnych zamówieniach i o złożonych reklamacjach. Wyjątkowo współpracujemy z osobami fizycznymi prowadzącymi działalność gospodarczą i osobami prawnymi, u których przetwarzamy dane identyfikacyjne (imię, nazwisko, nazwa), dane kontaktowe (adres doręczenia lub adres trwałego pobytu, e-mail, telefon), dane księgowe (numer konta bankowego), dane o aktualnych zamówieniach i złożonych reklamacjach. | W tym celu dane mogą być przetwarzane przez okres trwania relacji umownej. |
Nasi klienci – MIĘDZYNARODOWY transport autobusowy i kolejowy | Wypełnianie i realizacja umów zawartych z klientami | Podstawą prawną jest wypełnianie umowy. Zdecydowaną większość klientów tworzą osoby fizyczne, u których przetwarzamy dane osobowe (imię i nazwisko, data urodzenia, pozostałe informacje z MojeID, ewentualnie specjalne kategorie – ZTP, senior pond 60 lat, dziecko do 6 lat, dzieci 6-15 lat, legitymacja uczniowska do 15 lat, legitymacja studencka do 26 lat, dokumenty podróżne), dane kontaktowe (e-mail, numer telefonu, adres IP), przy pomocy których w ramach zawierania i wypełniania umowy komunikujemy się, oraz dane o aktualnych zamówieniach i o złożonych reklamacjach. Wyjątkowo współpracujemy z osobami fizycznymi prowadzącymi działalność gospodarczą i osobami prawnymi, u których przetwarzamy dane identyfikacyjne (imię, nazwisko, nazwa), dane kontaktowe (adres doręczenia lub adres trwałego pobytu, e-mail, telefon), dane księgowe (numer konta bankowego), dane o aktualnych zamówieniach i złożonych reklamacjach. | W tym celu dane mogą być przetwarzane przez okres trwania relacji umownej. |
Nasi klienci – pośrednictwo w transporcie lotniczym osób | Wypełnianie i realizacja umów zawartych z klientami | Podstawą prawną jest wypełnianie umowy. U klientów przetwarzamy wyłącznie dane niezbędne do świadczenia usługi. W przypadku klientów osób fizycznych przetwarzamy dane osobowe (imię i nazwisko, data urodzenia, informacje o stanie zdrowia, numer programu lojalnościowego, obywatelstwo, dokument podróżny), dane kontaktowe (e-mail, numer telefonu), przy pomocy których w ramach zawierania i wypełniania umowy komunikujemy się, o raz dane o aktualnych zamówieniach i o złożonych reklamacjach. W przypadku osób fizycznych prowadzących działalność gospodarczą i osób prawnych przetwarzamy dane identyfikacyjne (imię, nazwisko, nazwa, data urodzenia), które są niezbędne przy pośredniczeniu w usłudze, dane kontaktowe (e-mail, telefon, adres doręczenia lub adres trwałego pobytu), przy pomocy których w ramach zawierania i wypełniania umowy komunikujemy się, dane księgowe (numer konta bankowego), dane o aktualnych zamówieniach i złożonych reklamacjach. | W tym celu dane mogą być przetwarzane przez okres trwania relacji umownej. |
Nasi klienci – pośrednictwo sprzedaży i sprzedaż wycieczek | Wypełnianie i realizacja umów zawartych z klientami | Podstawą prawną jest wypełnianie umowy. U klientów przetwarzamy wyłącznie dane niezbędne do świadczenia usługi. W przypadku klientów osób fizycznych przetwarzamy dane osobowe (imię i nazwisko, data urodzenia, obywatelstwo, dokument podróżny), dane kontaktowe (e-mail, numer telefonu, adres doręczenia lub adres trwałego pobytu), przy pomocy których w ramach zawierania i wypełniania umowy komunikujemy się, oraz dane o aktualnych zamówieniach i o złożonych reklamacjach. W przypadku osób fizycznych prowadzących działalność gospodarczą i osób prawnych przetwarzamy dane identyfikacyjne (imię, nazwisko, nazwa, data urodzenia), które są niezbędne przy pośredniczeniu w usłudze, dane kontaktowe (e-mail, telefon, adres doręczenia lub adres trwałego pobytu), przy pomocy których w ramach zawierania i wypełniania umowy komunikujemy się, dane księgowe (numer konta bankowego), dane o aktualnych zamówieniach i złożonych reklamacjach. Podstawą prawną jest zgoda osób, których dane dotyczą. U osób fizycznych mogą być przetwarzane specjalne dane osobowe (dane o stanie zdrowia). | W tym celu dane mogą być przetwarzane przez okres trwania relacji umownej. |
Nasi klienci – pośrednictwo w poszczególnych usługach w ruchu turystycznym | Wypełnianie i realizacja umów zawartych z klientami | Podstawą prawną jest wypełnianie umowy. U klientów przetwarzamy wyłącznie dane niezbędne do świadczenia usługi. W przypadku klientów osób fizycznych przetwarzamy dane osobowe (imię i nazwisko, data urodzenia, informacje o stanie zdrowia, obywatelstwo, dokument podróżny), dane kontaktowe (e-mail, numer telefonu, adres doręczenia lub adres trwałego pobytu), przy pomocy których w ramach zawierania i wypełniania umowy komunikujemy się, oraz dane o aktualnych zamówieniach i o złożonych reklamacjach. W przypadku osób fizycznych prowadzących działalność gospodarczą lub osób prawnych przetwarzamy dane identyfikacyjne (imię, nazwisko, nazwa, data urodzenia), które są niezbędne przy pośredniczeniu w usłudze, dane kontaktowe (e-mail, telefon, adres doręczenia lub adres trwałego pobytu), przy pomocy których w ramach zawierania i wypełniania umowy komunikujemy się, dane księgowe (numer konta bankowego), dane o aktualnych zamówieniach i złożonych reklamacjach. | W tym celu dane mogą być przetwarzane przez okres trwania relacji umownej. |
Nasi klienci – pośrednictwo w usługach realizacji praw podróżnych w transporcie lotniczym firmy Click2Claim s.r.o. | Wypełnianie i realizacja umów zawartych z klientami | Podstawą prawną jest wypełnianie umowy. U klientów, ewentualnie u osób kontaktowych osób prawnych, przetwarzamy dane identyfikacyjne (imię, nazwisko, data urodzenia, obywatelstwo, numer programu lojalnościowego, dokument podróżny, numer biletu), dane kontaktowe (e-mail, numer telefonu) oraz dane o aktualnych zamówieniach i o złożonych reklamacjach. | W tym celu dane mogą być przetwarzane przez okres trwania relacji umownej. |
Nasi klienci – pośrednictwo w ubezpieczeniu | Wypełnianie i realizacja umów zawartych z klientami | Podstawą prawną jest wypełnianie umowy. U klientów przetwarzamy wyłącznie dane niezbędne do świadczenia usługi. W przypadku klientów osób fizycznych przetwarzamy dane osobowe (imię i nazwisko, data urodzenia), dane kontaktowe (e-mail, numer telefonu), przy pomocy których w ramach zawierania i wypełniania umowy komunikujemy się, oraz dane o aktualnych zamówieniach i o złożonych reklamacjach. W przypadku osób fizycznych prowadzących działalność gospodarczą i osób prawnych przetwarzamy dane identyfikacyjne (imię, nazwisko, nazwa, data urodzenia), które są niezbędne przy pośredniczeniu w usłudze, dane kontaktowe (e-mail, telefon, adres doręczenia lub adres trwałego pobytu), przy pomocy których w ramach zawierania i wypełniania umowy komunikujemy się, dane księgowe (numer konta bankowego), dane o aktualnych zamówieniach i złożonych reklamacjach. | W tym celu dane mogą być przetwarzane przez okres trwania relacji umownej. |
Nasi klienci – zapewnienie uzyskania uprawnień do pobytu (wizy) | Wypełnianie i realizacja umów zawartych z klientami | Podstawą prawną jest wypełnianie umowy. U klientów przetwarzamy wyłącznie dane niezbędne do świadczenia usługi. W przypadku klientów osób fizycznych przetwarzamy dane osobowe (imię i nazwisko, data urodzenia, obywatelstwo, dokument podróżny), dane kontaktowe (e-mail, numer telefonu), przy pomocy których w ramach zawierania i wypełniania umowy komunikujemy się, oraz dane o aktualnych zamówieniach i o złożonych reklamacjach. W przypadku osób fizycznych prowadzących działalność gospodarczą lub osób prawnych przetwarzamy dane identyfikacyjne (imię, nazwisko, nazwa, data urodzenia), które są niezbędne przy pośredniczeniu w usłudze, dane kontaktowe (e-mail, telefon, adres doręczenia lub adres trwałego pobytu), przy pomocy których w ramach zawierania i wypełniania umowy komunikujemy się, dane księgowe (numer konta bankowego), dane o aktualnych zamówieniach i złożonych reklamacjach. Podstawą prawną jest zgoda osób, których dane dotyczą. U osób fizycznych mogą być przetwarzane specjalne dane osobowe (dane o stanie zdrowia). | W tym celu dane mogą być przetwarzane przez okres trwania relacji umownej. |
Nasi klienci – pośrednictwo w zagranicznych wyjazdach akademickich | Wypełnianie i realizacja umów zawartych z klientami | Podstawą prawną jest wypełnianie umowy. U klientów przetwarzamy wyłącznie dane niezbędne do świadczenia usługi. W przypadku klientów osób fizycznych przetwarzamy dane osobowe (imię i nazwisko, data urodzenia, informacje o uzyskanym wykształceniu, obywatelstwo, dokument podróżny), dane kontaktowe (e-mail, numer telefonu, adres doręczenia lub adres trwałego pobytu), przy pomocy których w ramach zawierania i wypełniania umowy komunikujemy się, oraz dane o aktualnych zamówieniach i o złożonych reklamacjach. W przypadku osób fizycznych prowadzących działalność gospodarczą lub osób prawnych przetwarzamy dane identyfikacyjne (imię, nazwisko, nazwa, data urodzenia), które są niezbędne przy pośredniczeniu w usłudze, dane kontaktowe (e-mail, telefon, adres doręczenia lub adres trwałego pobytu), przy pomocy których w ramach zawierania i wypełniania umowy komunikujemy się, dane księgowe (numer konta bankowego), dane o aktualnych zamówieniach i złożonych reklamacjach. Podstawą prawną jest zgoda osób, któruch dane dotyczą. U osób fizycznych mogą być przetwarzane specjalne dane osobowe (dane o stanie zdrowia i wyznaniu). | W tym celu dane mogą być przetwarzane przez okres trwania relacji umownej. |
Nasi klienci – pośrednictwo w zagranicznych wyjazdach szkolnych. | Wypełnianie i realizacja umów zawartych z klientami | Podstawą prawną jest wypełnianie umowy. U klientów przetwarzamy wyłącznie dane niezbędne do świadczenia usługi. W przypadku klientów osób fizycznych przetwarzamy dane osobowe (imię i nazwisko, data urodzenia, informacje o stanie zdrowia, obywatelstwo, dokument podróżny), dane kontaktowe (e-mail, numer telefonu, adres doręczenia lub adres trwałego pobytu), przy pomocy których w ramach zawierania i wypełniania umowy komunikujemy się, oraz dane o aktualnych zamówieniach i o złożonych reklamacjach. W przypadku osób fizycznych prowadzących działalność gospodarczą lub osób prawnych przetwarzamy dane identyfikacyjne (imię, nazwisko, nazwa, data urodzenia), które są niezbędne przy pośredniczeniu w usłudze, dane kontaktowe (e-mail, telefon, adres doręczenia lub adres trwałego pobytu), przy pomocy których w ramach zawierania i wypełniania umowy komunikujemy się, dane księgowe (numer konta bankowego), dane o aktualnych zamówieniach i złożonych reklamacjach. Podstawą prawną jest zgoda osób, których dane dotyczą. U osób fizycznych mogą być przetwarzane specjalne dane osobowe (dane o stanie zdrowia i wyznaniu). | W tym celu dane mogą być przetwarzane przez okres trwania relacji umownej. |
Nasi klienci – zorganizowanie wycieczki szkolnej | Wypełnianie i realizacja umów zawartych z klientami | Podstawą prawną jest wypełnianie umowy. U klientów przetwarzamy wyłącznie dane niezbędne do świadczenia usługi. W przypadku klientów osób fizycznych przetwarzamy dane osobowe (imię i nazwisko, data urodzenia, informacje o stanie zdrowia, obywatelstwo, dokument podróżny), dane kontaktowe (e-mail, numer telefonu, adres doręczenia lub adres trwałego pobytu), przy pomocy których w ramach zawierania i wypełniania umowy komunikujemy się, oraz dane o aktualnych zamówieniach i o złożonych reklamacjach. W przypadku osób fizycznych prowadzących działalność gospodarczą lub osób prawnych przetwarzamy dane identyfikacyjne (imię, nazwisko, nazwa, data urodzenia), które są niezbędne przy pośredniczeniu w usłudze, dane kontaktowe (e-mail, telefon, adres doręczenia lub adres trwałego pobytu), przy pomocy których w ramach zawierania i wypełniania umowy komunikujemy się, dane księgowe (numer konta bankowego), dane o aktualnych zamówieniach i złożonych reklamacjach. Podstawą prawną jest zgoda osób, których dane dotyczą. U osób fizycznych mogą być przetwarzane specjalne dane osobowe (dane o stanie zdrowia i wyznaniu). | W tym celu dane mogą być przetwarzane przez okres trwania relacji umownej. |
Nasi klienci – pośrednictwo w wyjazdach służbowych | Wypełnianie i realizacja umów zawartych z klientami | Podstawą prawną jest wypełnianie umowy. U klientów przetwarzamy wyłącznie dane niezbędne do świadczenia usługi. W przypadku klientów osób fizycznych przetwarzamy dane osobowe (imię i nazwisko, data urodzenia, informacje o stanie zdrowia, obywatelstwo, dokument podróżny), dane kontaktowe (e-mail, numer telefonu, adres doręczenia lub adres trwałego pobytu), przy pomocy których w ramach zawierania i wypełniania umowy komunikujemy się, oraz dane o aktualnych zamówieniach i o złożonych reklamacjach. W przypadku osób fizycznych prowadzących działalność gospodarczą lub osób prawnych przetwarzamy dane identyfikacyjne (imię, nazwisko, nazwa, data urodzenia), które są niezbędne przy pośredniczeniu w usłudze, dane kontaktowe (e-mail, telefon, adres doręczenia lub adres trwałego pobytu), przy pomocy których w ramach zawierania i wypełniania umowy komunikujemy się, dane księgowe (numer konta bankowego), dane o aktualnych zamówieniach i złożonych reklamacjach. Podstawą prawną jest zgoda osób, których dane dotyczą. U osób fizycznych mogą być przetwarzane specjalne dane osobowe (dane o stanie zdrowia i wyznaniu). | W tym celu dane mogą być przetwarzane przez okres trwania relacji umownej. |
Nasi klienci – pośrednictwo w parkowaniu | Wypełnianie i realizacja umów zawartych z klientami | Podstawą prawną jest wypełnianie umowy. U klientów, ewentualnie u osób kontaktowych osób prawnych, przetwarzamy dane identyfikacyjne (imię, nazwisko), dane kontaktowe (e-mail, numer telefonu) oraz dane o aktualnych zamówieniach i o złożonych reklamacjach. | W tym celu dane mogą być przetwarzane przez okres trwania relacji umownej. |
Nasi klienci – pośrednictwo w użytkowaniu metody płatności Twisto firmy Twisto payments a.s. | Wypełnianie i realizacja umów zawartych z klientami | Podstawą prawną jest wypełnianie umowy. W przypadku, że klienci wybiorą do płatności naszych usług metodę płatności Twisto, przekazujemy firmie Twisto payments a.s., z siedzibą Újezd 450/40, Malá Strana 118 00 Praha 1, REGON: 016 15 165, dane osobowe klientów niezbędne do pośredniczenia w tej metodzie płatności. Dokładnie chodzi o następujące dane identyfikacyjne (imię, nazwisko), dane kontaktowe (e-mail, adres doręczenia) oraz dane księgowe (zawartość koszyka). | W tym celu dane mogą być przetwarzane przez okres trwania relacji umownej. |
Nasi klienci (ogólnie) | Prowadzenie bazy danych klientów w celu powtórnego wykorzystania usług | Podstawą prawną jest zgoda osób, których dane dotyczą. O klientach, ewentualnie o osobach kontaktowych osób prawnych, przetwarzamy dane identyfikacyjne (imię, nazwisko, data urodzenia, numer programu lojalnościowego, dokument podróży), dane kontaktowe (e-mail, numer telefonu), historię zamówień i reklamacji, historię korespondencji.. | W tym celu dane mogą być przetwarzane przez okres 5 lat lub do odwołania zgody. |
Prowadzenie statystyk | Podstawą prawną jest zgoda osób, których dane dotyczą. O klientach, ewentualnie o osobach kontaktowych osób prawnych, przetwarzamy dane identyfikacyjne (imię, nazwisko), dane kontaktowe (e-mail, numer telefonu), historię zamówień i reklamacji, historię korespondencji. | W tym celu dane mogą być przetwarzane przez okres 5 lat lub do odwołania zgody. | |
Korzystanie z praw wynikających z relacji umownych po zakończeniu umowy | Podstawą prawną jest nasz uzasadniony interes. O klientach, ewentualnie o osobach kontaktowych osób prawnych, przetwarzamy dane identyfikacyjne (imię, nazwisko), dane kontaktowe (e-mail, numer telefonu, ewentualnie adres doręczenia lub adres trwałego pobyt), historię zamówień i reklamacji, historię korespondencji. Te dane po ukończeniu umowy są niezbędne do rozpoznania reklamacji, egzekucji wierzytelności i innych obowiązków wynikających z umów między nami a naszymi klientami. | W tym celu dane mogą być przetwarzane przez okres 4 lat od ukończenia relacji umownej, a jeśli rozpoczęto postępowanie administracyjne lub sądowe, to przez cały okres ich trwania. | |
Przesyłanie mailów informacyjnych i ankiet zadowolenia/niezadowolenie | Podstawą prawną jest nasz uzasadniony interes w podnoszeniu jakości naszych usług. O klientach przetwarzamy dane kontaktowe (e-mail, numer telefonu). | W tym celu dane osobowe mogą być przetwarzanie przez okres trwania relacji umownych oraz przez wymagany okres po ukończeniu relacji umownych. | |
Rozprzestrzenianie informacji handlowych w postaci newsletterów e-mail zawierających oferty produktów czy usług oraz aktualności | Podstawą prawną jest nasz uzasadniony interes. Do przetwarzania danych identyfikacyjnych i osobowych klientów dochodzi w celu rozprzestrzeniania informacji handlowych w z zgodzie z ustawą nr 480/2004 Sb. Administratorem jest Filip Zwyrtek, REGON 74354841, z siedzibą Koperníkova 1585/11, 737 01, Český Těšín i firma SmartSelling a.s., REGON 29210372, z siedzibą Netroufalky 797/5, Bohunice, 625 00 Brno. | W tym celu dane osobowe mogą być przetwarzane przez czas nieokreślony aż do momentu, w którym odbiorca sam zrezygnuje z ich otrzymywania. | |
Wypełnianie naszych obowiązków w dziedzinie prowadzenia księgowości i w dziedzinie podatków | Podstawą prawną jest wypełnianie obowiązków prawnych, które nakazują nam przepisy prawne – ustawa o księgowości czy ustawa o podatku z wartości dodanej. Przetwarzamy dane identyfikacyjne (imię, nazwisko), dane kontaktowe (ewentualnie adres doręczenia lub adres trwałego pobyt, e-mail, numer telefonu), dane księgowe (numer konta bankowego oraz pozostałe informacje zawarte w dokumentach podatkowych). | W tym celu dane osobowe mogą być przetwarzane do 10 lat od końca okresu podatkowego, w którym miała miejsce transakcja. | |
Dane osobowe zawarte w zapisie rozmowy telefonicznej na infolinii w celu wypełniania umowy | Podstawą prawną jest wypełnianie umowy. Przetwarzanie danych osobowych (dane identyfikacyjne, dane kontaktowe, dane księgowe) z zapisów głosowych w ramach komunikacji elektronicznej jest niezbędne do wypełniania wzajemnych umownych zobowiązań z tymi podmiotami. | W tym celu dane osobowe mogą być przetwarzane przez okres trwania relacji umownych. | |
Dane osobowe zawarte w zapisie rozmowy telefonicznej na infolinii w celu egzekwowania ewentualnych roszczeń prawnych | Podstawą prawną jest nasz uzasadniony interes. Przetwarzanie danych osobowych (dane identyfikacyjne, dane kontaktowe, dane księgowe) z zapisów głosowych w ramach komunikacji elektronicznej jest niezbędne do egzekwowania roszczeń prawnych wynikających ze zobowiązań umownych z tymi podmiotami. | W tym celu dane osobowe mogą być przetwarzane przez 4 lata od ukończenia umowy. | |
Dane osobowe zawarte w zapisie rozmowy telefonicznej na infolinii w celu podwyższania jakości usług | Podstawą prawną jest zgoda osoby, której dane dotyczą. Przetwarzanie danych osobowych (dane identyfikacyjne, dane kontaktowe, dane księgowe) z zapisów głosowych w ramach komunikacji elektronicznej przebiega w celu podwyższenia jakości naszych usług. | W tym celu dane osobowe mogą być przetwarzane przez 1 miesiąc od ukończenia rozmowy telefonicznej. | |
Nasi dostawcy, współpracownicy i wierzyciele | Wypełnianie i realizacja umów zawartych z dostawcami, współpracownikami zewnętrznymi i wierzycielami, egzekucja wierzytelności. | Podstawą prawną jest wypełnianie umowy. Przetwarzanie danych identyfikacyjnych i księgowych drugich stron umowy jest wymagane do wypełniania wzajemnych zobowiązań umownych. | W tym celu dane osobowe mogą być przetwarzane przez okres trwania relacji umownych. |
Wykorzystywanie praw wynikających z relacji umownych po zakończeniu umowy | Podstawą prawną jest nasz uzasadniony interes. Zbieranie danych identyfikacyjnych i księgowych, m.in. o wykonanych płatnościach, jest niezbędne przy rozpatrywaniu reklamacji, egzekwowaniu wierzytelności i innych umownych obowiązkach płynących z umów zawartych między nami a osobami, których dane dotyczą. | W tym celu dane osobowe mogą być przetwarzane przez 4 lata od ukończenia relacji umownej, a w przypadku postępowania spornego przez cały jego trwania. | |
Nasi potencjalni klienci | Rozprzestrzenianie informacji handlowych w postaci branżowych wiadomości i ogłoszeń, materiałów marketingowych, ofert usług, zaproszeń na branżowe wydarzenia itp. | Podstawą prawną jest zgoda osób, których dane dotyczą. Przetwarzanie danych osobowych (e-mail, ewentualnie pozostałe dane identyfikacyjne, dane kontaktowe, dane księgowe, które osoba, której dane dotyczą, udzieli). | W tym celu dane osobowe mogą być przetwarzane do odwołania zgody. |
Kandydaci do pracy | Ocena przydatności kandydata o pracę w procesie rekrutacji i ponowny kontakt w przypadku ukończenia umowy pracy z innym wybranym kandydatem w okresie próbnym. | Podstawą prawną jest nasz uzasadniony interes. Zbieramy dane identyfikacyjne, dane kontaktowe oraz dane o wykształceniu i doświadczeniu zawodowym kandydatów o pracę na potrzeby przebiegającego procesu rekrutacyjnego i ewentualnego ponownego kontaktu przy ukończeniu umowy o pracę z innym wybranym kandydatem w okresie próbnym. | Dane osobowe są w tym celu przetwarzane w okresie 6 miesięcy od ukończenia procesu rekrutacji lub od przyjęcia innego wybranego kandydata na ogłaszaną pozycję jako pracownika. |
Ewentualne udokumentowanie dotrzymania zakazu dyskryminacji i obowiązek równego traktowania wg ustawy o zatrudnieniu przy procesie rekrutacji pracownika; | Podstawą prawną jest nasz uprawniony interes. Gromadzimy dane identyfikacyjne, dane kontaktowe oraz dane o wykształceniu i doświadczeniu zawodowym kandydatów o pracę na potrzeby ewentualnego udokumentowania zgodności postępowania przy procesie rekrutacji na pozycji pracownika z zapisami ustawy o zakazie dyskryminacji i obowiązku równego traktowania. | W tym celu dane osobowe mogą być przetwarzane przez 3 lata od ukończenia rekrutacji, a w przypadku przebiegającego postępowania przez cały okres jego trwania. | |
Odwiedzający strony internetowe | Statystyki przed anonimizacją danych, wyświetlanie reklam naszych usług lub towarów | Podstawą prawną jest nasz uprawniony interes w rozumieniu a) polepszania naszych usług i koncentrowaniu się na tym, co klienta naprawdę interesuje; b) oferowania klientowi podobnych usług lub towarów, które odpowiadają jego potrzebom, na podstawie dostępu do naszych stron internetowych. Dane identyfikacyjne (imię, nazwisko), dane kontaktowe (adres, e-mail, telefon), adres IP i cookies. | W tym celu dane osobowe mogą być przetwarzane przez 2 lata od udzielenia danych. |
Wysłanie odpowiedzi na pytanie odwiedzającego strony internetowe | Podstawą prawną jest wypełnianie umowy lub zgoda osoby, której dane dotyczą Przetwarzamy dane identyfikacyjne (imię, nazwisko), dane kontaktowe (adres, e-mail, telefon), adres IP i cookies, pytanie złożone poprzez formularz. | W tym celu dane osobowe mogą być przetwarzane do momentu odpowiedzi na pytanie z formularza kontaktowego, nie dłużej jednak niż 30 dni lub okres, w czasie którego obowiązuje Twoja zgoda z przetwarzaniem. | |
Przesyłanie monitoringu cen biletu lotniczego | Podstawą prawną jest zgoda osoby, której dane dotyczą, której przy rejestracji monitoringu cen biletu lotniczego udzieli. Przetwarzamy dane kontaktowe (e-mail). Administratorem jest Travelport Czech Republic s.r.o., REGON: 26137216 z siedzibą Sokolovská 685/136f, 186 00, Karlín. | W tym celu dane osobowe mogą być przetwarzane do odwołania zgody. | |
Odbiorcy aktualności | Regularne wysyłanie informacji handlowych i innych ogłoszeń e-mailem | Podstawą prawną jest zgoda osoby, której dane dotyczą, której przy rejestracji odbioru aktualności udzieliła. Przetwarzamy dane kontaktowe (e-mail), zawartość koszyka, ewentualnie dane identyfikacyjne (imię i nazwisko). Administratorem jest Filip Zwyrtek, REGON 74354841, z siedzibą Koperníkova 1585/11, 737 01, Český Těšín oraz firma VIVmail.cz s.r.o., REGON 284 45 937, z siedzibą Jungmannovo náměstí 753/18, Nové Město, 110 00 Praha 1 oraz firma Smart Selling a.s., REGON 29210372, z siedzibą Netroufalky 797/5, Bohunice, 625 00 Brno. | W tym celu dane osobowe mogą być przetwarzane do odwołania zgody. |
Dane osobowe przechowujemy tylko w okresie, który jest konieczny w celu ich przetworzenia – więcej tabela powyżej. Po upłynięciu tego okresu dane osobowe mogą być przechowywane wyłącznie w celach państwowej statystyki, w celach naukowych oraz w celach archiwisityki.
W uprawnionych przypadkach możemy przekazać Twoje dane osobowe także pozostałym podmiotom (dalej jako „odbiorcy“). Może dojść do przekazania danych osobowych następującym odbiorcom:
Twoje dane osobowe przetwarzamy zgodnie z obowiązującymi przepisami prawnymi, zwłaszcza z GDPR.
Dane osobowe przetwarzamy wyłączeni w sposób i w zakresie, w jakim udzieliłeś/łaś nam zgody, jeśli zgoda jest przedmiotem przetwarzania.
Dane osobowe przetwarzamy wyłącznie w zakresie, w jakim jest to konieczne do osiągnięcia celu ich przetwarzania, w okresie nie dłuższym niż jest to konieczne do osiągnięcia celu ich przetwarzania.
Dane osobowe przetwarzamy z naciskiem na ich dokładność. Przy użyciu odpowiednich środków przetwarzamy zaktualizowane dane osobowe.
Za pośrednictwem niniejszych zasad i kontaktu wskazanego w niniejszych zasadach masz możliwość zapoznać się ze sposobem, w jaki Twoje dane osobowe przetwarzamy, a zarówno z ich zakresem i zawartością.
Dane osobowe przetwarzamy wyłącznie w zakresie koniecznym do wypełnienia wskazanego celu w zgodzie z tym celem.
Dane osobowe przetwarzamy w sposób, który zapewnia ich właściwe zabezpieczenie, włączenie z ich ochroną za pomocą odpowiednich technicznych lub organizacyjnych środków przed nieuprawnionym przy bezprawnym przetworzeniem oraz przed przypadkową stratą, zniszczeniem lub uszkodzeniem.
Przy przetwarzaniu danych osobowych nie dochodzi do zautomatyzowanego podejmowania decyzji w indywidualnych przypadkach, ani do profilowania.
Za automatyzowane podejmowanie decyzji w indywidualnych przypadkach, w tym za profilowanie, ogólnie przyjmuje się jakąkolwiek formę decyzji opartą o zautomatyzowane przetwarzanie danych osobowych, tzn. bez wpływu człowieka, spoczywające m.in. na ocenianiu niektórych osobistych aspektów dotyczących osoby, której dane dotyczą, zwłaszcza w celu badania lub oszacowania, ewentualnie analizy, czy przewidzenia aspektów dotyczących jej efektywności pracy, sytuacji ekonomicznej, stanu zdrowia, preferencji osobistych, zainteresowań, solidności, zachowania, miejsca, gdzie się znajduje, czy mobilności.
Masz prawo wnioskować o dostęp do danych osobowych dotyczących Twojej osoby. Zwłaszcza masz prawo uzyskać od nas potwierdzenie, czy dane osobowe, które Ciebie dotyczą, są bądź nie są przez nas przetwarzane, a także uzyskać dalsze informacji o przetwarzanych danych i sposobu przetwarzania w znaczeniu odpowiednich ustanowień GDPR (cel przetwarzania, kategoria danych osobowych, odbiorcy, planowany okres przechowywania, istnienie prawa do zmiany, wymazania, ograniczenia przetwarzania lub prawo wniesienia sprzeciwu, źródło danych osobowych i prawo podania skargi). W przypadku, kiedy o to wniesiesz, dostarczymy Ci kopie danych osobowych, które o Tobie przetwarzamy, bezpłatnie. W przypadku powtórnego wniosku możemy za dostarczenie kopii fakturować opłatę odpowiadającą nakładom administracyjnym za przygotowanie. W celu uzyskania dostępu do swoich danych osobowych wykorzystaj kontakt podany w niniejszych zasadach.
Kiedykolwiek masz prawo odwołać zgodę na przetwarzanie danych osobowych, które są przez nas na podstawie takiej zgody przetwarzane. Zgodę możesz odwołać za pomocą kontaktu wskazanego w niniejszych zasadach.
Jeśli dowiesz się, że dane o Tobie przez nas posiadane są niedokładne, możesz wnioskować, abyśmy te dane bez zbędnej zwłoki zmienili. Jeśli jest to przy uwzględnieniu konkretnych okoliczności przypadku odpowiednie, możesz również wnosić o uzupełnienie danych, które o Tobie posiadamy. Zmianę, ograniczenie przetwarzania czy usunięcie danych możesz uzyskać poprzez kontakt wskazany w niniejszych zasadach.
Masz prawo wnieść, abyśmy bez zbędnej zwłoki usunęli przez nas przetwarzane dane osobowe, które Cie dotyczą, a to w następujących przypadkach:
Masz prawo, abyśmy ograniczyli przetwarzanie Twoich danych osobowych w przypadkach, kiedy:
W tym przypadku ograniczenie obowiązuje w okresie, w którym nie będzie zweryfikowane, czy uprawnione powodu na naszej stronie przeważają nad Twoimi uprawnionymi powodami. W czasie ograniczenia przetwarzania danych osobowych możemy Twoje dane osobowe przetwarzać (w wyjątkiem ich zapisu) tylko za Twoją zgodą albo z powodu wskazania, wykonania lub obrony naszych prawnych roszczeń, z powodu ochrony praw innej osoby fizycznej lub prawnej, albo z powodu ważnego interesu publicznego Unii lub któregoś państwa członkowskiego. Jak wskazano powyżej, o ograniczenie przetwarzania możesz wnioskować poprzez kontakt wskazanych w niniejszych zasadach.
Masz prawo wznieść sprzeciw do przetwarzania swoich danych osobowych w następujących przypadkach:
W przypadku, że Twoje dane osobowe przetwarzamy na podstawie Twojej zgody czy z powodu, że jest to konieczne do wypełnienia umowy zawartej między nami, masz prawo do nas zyskać dane osobowe, które Ciebie dotyczą, a których nam udzieliłeś, w strukturyzowanym, powszechnie używanym i możliwym do odczytu formacie, jeśli dane osobowe są tak przez nas przetwarzane. Masz prawo przekazać te dane innemu administratorowi danych lub zawnioskować, abyśmy te dane przekazali bezpośrednio innemu administratorowi danych, jeśli jest to technicznie możliwe do wykonania. W celu zyskania swych danych osobowych, zwróć się do naszego kontaktu wskazanego w niniejszych zasadach.
W obecnym czasie nie używamy danych osobowych do zautomatyzowanego podejmowania decyzji. W przeciwnym przypadku masz prawo nie być przedmiotem żadnej decyzji podjętej w oparciu o zautomatyzowane przetwarzanie, włącznie z profilowaniem, które ma dla Ciebie skutki prawne lub Ciebie podobnym sposobem wyraźnie dotyczy. To nie obowiązuje w przypadku, że:
Jeśli jest prawdopodobnym, że skutkiem naruszenia naszych zabezpieczeń będzie wysokie ryzyko i dla Twych praw i wolności, oznajmimy Ci to naruszenie bez zbędnej zwłoki. Jeśli do przetwarzania Twoich danych osobowych były wykorzystane odpowiednie techniczne lub organizacyjne środki zapewniające na przykład niezrozumiałość dla osoby nieuprawnionej albo jeśli byśmy dodatkowymi działaniami zapewnili, że wysokie ryzyko się nie potwierdzi, informacji o naruszeniu przekazywać Ci nie będziemy.
Jeśli podejrzewasz, że przy przetwarzaniu Twoich danych osobowych dochodzi do naruszenia obowiązków określonych w GDPR, masz prawo podać skargę do urzędu nadzorującego. Organem nadzorczym w Republice Czeskiej jest Urząd Ochrony Danych Osobowych (Úřad pro ochranu osobních údajů).
Urząd Ochrony Danych Osobowych
Pplk. Sochora 27
170 00 Praha 7
telefon: 234 665 111
E-mail: posta@uoou.cz
Skrzynka elektroniczna: qkbaa2n
Te Zasady ochorony danych osobowych obowiązują od 2.5.2019.