Source: https://www.smartwings.com/cs/o-smartwings/ochrana-osobnich-udaju/zasady-zpracovani-osobnich-udaju/
Timestamp: 2018-06-21 15:53:32+00:00

Document:
Zásady zpracování osobních údajů | SmartWings
Správce osobních údajů: Travel Service, a.s., IČ: 256 63 135, se sídlem Praha 6, K Letišti 1068/30, PSČ: 160 08 (dále jen „Správce)“
Kontaktní email správce: law@smartwings.com
Pověřenec pro ochranu osobních údajů: Mgr. František Kubečka, KUBEČKA & PROKOP, advokátní kancelář s.r.o., IČ: 036 90 121, se sídlem Praha 2, Kladská 1489/5, PSČ 120 00 (dále jen „Poveřenec“)
Kontaktní údaje Pověřence: www.i-poverenec.cz; dpo@travelservice.aero
Pokud se Vám nelíbí, jakým způsobem zpracováváme Vaše osobní údaje, můžete se na nás obrátit na emailové adrese law@smartwings.com nebo máte právo podat stížnost k dozorovému orgánu, kterým je Úřad pro ochranu osobních údajů (www.uoou.cz).
Partnerem Správce je právnická nebo fyzická osoba, která se účastní na procesu prodeje letenek nebo na procesu poskytnutí služby spočívající v přepravě osob nebo věcí.
Klientem jste Vy – pasažéři, kteří s námi letí za svou vysněnou dovolenou, nebo obchodní schůzkou.
Správce zpracovává osobní údaje Klientů v souladu se zákonem č. 101/2000 Sb., o ochraně osobních údajů (dále jen „ZoOOÚ“), a zároveň v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) a v souladu se zákonem č. 49/1997 Sb., o civilním letectví (dále jen „ZCL“) a Směrnicí Evropského parlamentu a Rady (EU) 2016/681 o používání jmenné evidence cestujících (PNR) pro prevenci, odhalování, vyšetřování a stíhání teroristických činů a závažné trestné činnosti (dále jen „PNR“).
Klient není povinen poskytnout Správci osobní údaje, které Správce nepotřebuje k poskytnutí služby, nebo kterých shromažďování po Správci nepožaduje zákon. Pokud však Klient odmítne poskytnout Správci osobní údaje definované předešlou větou, je Správce oprávněn odmítnou poskytnutí služby Klientovi. Jiné osobní údaje, kterými jsou Váš e-mail, Váš telefon správce shromažďuje pro to, aby Vám mohl zaslat elektronickou letenku nebo Vás informovat o zpoždění nebo zrušení letu, případně o jiných komplikacích. Pokud bude Správce zpracovávat Vaše osobní údaje, které nepotřebuje k poskytnutí služby nebo jejichž shromažďování po Správci nepožaduje zákon, bude tak činit pouze s Vaším dobrovolným souhlasem nebo z důvodu svého oprávněného zájmu. V žádném případě nebude Správce požadovat poskytnutí souhlasu se zpracováním Vašich osobních údajů jako podmínku poskytnutí služby.
Vaše osobní údaje jsou zpracovávány zejména za účelem poskytnutí přepravní služby. V případě, že Vám přepravní službu poskytneme, ponecháme si část osobních údajů z důvodu Vaší i naší soudní ochrany, a to v souvislosti s Vašimi právy z přepravní smlouvy a právy na náhradu škody.
Klient bere na vědomí, že Správce shromažďuje tyto údaje, kdy některé z nich jsou osobními údaji, které potřebuje k poskytnutí služby a jejichž shromažďování mu ukládá ZCL a PNR:
číslo a typ cestovního dokladu, kterým se cestující prokázal,
místo vstupu na území České republiky,
datum a čas odletu a příletu,
počáteční místo nástupu k dopravě a
celkový počet cestujících přepravovaných příslušným letem.
a zároveň již při rezervaci letenky shromažďuje:
Veškeré shromážděné údaje API (včetně typu, čísla, země vydání a data pozbytí platnosti dokladu totožnosti, státní příslušnosti, příjmení, jména, pohlaví, data narození, letecké společnosti, čísla letu, data odletu, data příletu, místa odletu, místo příletu, času odletu a času příletu)
Všechny předchozí změny záznamů PNR uvedených pod body 1. až 18.
Klient bere na vědomí, že Správce může shromažďovat osobní údaje, které souvisí se zdravotním stavem subjektu údajů, které Správci nařizuje Nařízení (ES) č. 1107/2006 o právech osob se zdravotním postižením a osob s omezenou schopností pohybu a orientace v letecké dopravě. Tyto osobní údaje, které jsou zvláštní kategorií osobních údajů, Správce shromažďuje, protože jsou nezbytné pro plnění právní povinnosti a vztahují se na ně výjimky ze zákazu zpracování uvedené v čl. 9 odst. 2 GDPR.
Klient bere na vědomí, že Správce může zpracovávat IP adresu, a to v případě uzavření přepravní smlouvy se Správcem prostřednictvím elektronických prostředků komunikace na dálku (tzv. online) a zároveň u Vašich kontaktních údajů může tyto Správce použít i pro obchodní sdělení pokud převáží oprávněný zájem Správce nad zájmy Klienta.
Správce Vaše osobní údaje, které shromáždil za účelem splnění povinností dle ZoCL a PNR zlikviduje do 24 hodin po přistání letadla, vyjma osobních údajů, které shromažďuje z důvodů uvedených v následujících větách tohoto článku.
Správce si ponechá Vaše osobní údaje spočívající ve jménu, příjmení a datu narození z důvodu soudní ochrany, a to v souvislosti s Vašimi právy z přepravní smlouvy (např. Montrealská úmluva; Nařízení EP a Rady (ES) č. 261/2004 ze dne 11. února 2004, kterým se stanoví společná pravidla náhrad a pomoci cestujícím v letecké dopravě v případě odepření nástupu na palubu, zrušení nebo významného zpoždění letů) a právy na náhradu škody (např. § 636 odst. 2 Občanského zákoníku) po dobu 15 let. Poté všechny osobní údaje zlikviduje.
Správce si ponechá Vaše osobní údaje, pokud jste sami dobrovolně vyjádřili souhlas s jejich zpracováním, a to po dobu 5 let, pokud svůj souhlas dříve neodvoláte.
Správce si ponechá Vaše osobní údaje, které nejsou uvedeny v předcházejících větách tohoto článku, pokud k nim bude mít odpovídající účel zpracování, a to po dobu 4 let. Právní titul zpracování osobních údajů opírá Správce o oprávněný zájem spočívající v soudní ochraně.
Klient bere na vědomí, že Správce může získané osobní údaje, včetně zvláštních kategorií osobních údajů, předat Partnerovi společnosti, a to pouze za účelem definovaným v čl. 2 těchto Zásad.
Správce osobních údajů může předat Vaše osobní údaje příjemci ve třetí zemi, a to zejména letištím v zemích příletu, případně národním úřadům, které plní úlohu státního leteckého úřadu, případně Partnerovi společnosti ve třetí zemi, a to pouze za účelem definovaným v čl. 2 těchto Zásad.
Předávání vašich osobní údajů je založené na vhodných zárukách spočívajících v rozhodnutí Komise (pokud letíte do země, kde je zaručena odpovídající ochrana osobních údajů tímto rozhodnutím; seznam těchto rozhodnutí naleznete zde: https://www.uoou.cz/prehled-pripadu-predavani-osobnich-udaju-do-zahranici-u-nichz-neni-nutne-zadat-urad-o-povoleni/ds-1649), nebo v mezinárodních smlouvách. Další předávání osobních údajů založené na vhodných zárukách jsou stanoveny v článku 46 GDPR a informujeme Vás o nich na kontaktních emailech Správce uvedených v Úvodu těchto Zásad.
provozovatelé veřejných mezinárodních letišť
handlingové společnosti a handlingový agenti (subjekty zajišťující odbavení letadla)
národní úřady ostatních zemí, které plní úkoly státního leteckého úřadu
útvary Policie ČR, podle zákona č. 326/1999 Sb., o pobytu cizinců na území České republiky
další osoby podílející se na realizaci služby spočívající v přepravě osob a zboží
Vaše osobní údaje pocházejí od našeho tzv. General Sales Agenta (výhradní prodejní zástupce; GSA), kterým je společnost AIR WORLD SERVICE a.s., IČ: 274 36 578, se sídlem Milady Horákové 382/75, Praha. GSA mohl získat osobní údaje obdobnou formou jako my.
I. právo na poskytnutí základních informací ohledně zpracování – máme povinnost Vás informovat při získání osobních údajů, pokud je máme přímo od Vás, a v případě, že nebyly získány přímo od Vás, tak nejpozději do jednoho měsíce po získání osobních údajů, případně v okamžiku, kdy dojde ke vzájemné komunikaci, pokud jsou osobní údaje použity pro účely této komunikace, nebo nejpozději při prvním zpřístupnění, pokud je budeme zpřístupňovat třetí straně.
II. právo na přístup k osobním údajů – na základě Vaší žádosti máme povinnost Vám potvrdit, zda zpracováváme Vaše osobní údaje, a informovat Vás dle GDPR např. o účelu, době zpracování, práva na výmaz aj. Poskytneme Vám zároveň kopii zpracovávaných osobních údajů za podmínky, že nedojde k nepříznivému zásahu do práv a svobod dalších osob.
VII. právo vznést námitku – pokud zpracováváme Vaše osobní údaje na základě oprávněného zájmu, případně profilujeme, můžete vznést kdykoli námitku proti takovému zpracování. My poté jednak omezíme zpracování dokud se vše neobjasní, a pokud následně neprokážeme závažné oprávněné důvody ke zpracování, údaje dále nebudeme zpracovávat. Pokud údaje využíváme k přímému marketingu, tak přestaneme Vaše osobní údaje po vznesení Vaší námitky zpracovávat.
VIII. právo na ochranu ze strany státních orgánů – máte právo se obrátit na dozorový orgán ochrany osobních údajů - Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27 170 00 Praha 7, web: https://www.uoou.cz/, telefon - pevná linka: +420 234 665 111 (Ústředna), a to podáním stížnosti. Vedle toho máte právo na poskytnutí soudní ochrany. Stížnost k dozorovému úřadu i žalobu na soud můžete podat, pokud máte za to, že Vaše práva chráněná GDPR byla v důsledku zpracování ze strany Správce porušena.
Svoje práva můžete vůči Správci uplatnit zejména elektronicky, a to zasláním emailu na adresu: law@smartwings.com, nebo poštou zaslanou na adresu Na bojišti 1473/18, Nové Město, 120 00 Praha 2. Pokud nás kontaktujete elektronicky, Správce odpoví rovněž elektronicky, neboť rádi šetříme naše lesy. Můžete nás ale požádat o jiný způsob komunikace.
Pokud budeme mít pochybnosti o Vaší osobě, budeme po Vás chtít, abyste nám poskytli další informace nezbytné k potvrzení Vaší totožnosti. Důvodem je ochrana Vašich údajů, tedy aby nedošlo k předání osobních údajů osobě, která není osobou, za níž se vydává.

References: čl. 9
 § 636
 čl. 2
 čl. 2
 zákona č. 326
 soud