A Travel Service, a.s. alapelvei a személyes adatok feldolgozásáról. (továbbá Alapelvek )

Átírás

1 A Travel Service, a.s. alapelvei a személyes adatk feldlgzásáról (tvábbá Alapelvek ) A személyes adatk rendszergazdája: Travel Service, a.s., IČ: , székhely: Praha 6, K Letišti 1068/30, PSČ: (tvábbá csak Rendszergazda ) Kapcslatfelvételi a rendszergazdára: law@smartwings.cm A személyes adatk védelmével megbíztt személy: Mgr. František Kubečka, KUBEČKA & PROKOP, ügyvédi irda s.r.., Aznsító szám: , székhely: Praha 2, Kladská 1489/5, PSČ (tvábbá Megbíztt ) A megbíztt kapcslatfelvételi adatai: dp@travelservice.aer BEVEZETÉS Ezek az alapelvek leírják az Ön személyes adataival történő kezeléseket és egyetemes alapként és infrmációfrrásként szlgálnak a személyes adatk feldlgzása közben. Ezek az alapelvek tájékztatják Önt a feldlgzás rendeltetéséről, a feldlgzás jgcímeiről, az összegyűjtött személyes adatk tárlásának krlátzásáról és más fnts kérdésekről. Az Alapelvekben szintén lvashat jgairól, nevezetesen: - a feldlgztt személyes adatkhz való hzzáférésről - a személyes adatk feldlgzásáhz szükséges hzzájárulás visszavnásáról - a pntatlan vagy helytelen adatk kijavításáról - a személyes adatk törléséről - a személyes adatk feldlgzásának krlátzásáról - a személyes adatk strukturált és gépileg lvasható frmában történő felsrlásáról saját részre vagy más megbíztt részére (a hrdzhatósághz való jg) - a személyes adatkkal kapcslats kifgás benyújtásásáról

2 - a személyes adatk szembeni kifgás benyújtásáról - az autmatizált döntéshzatal való jg alá nem tartzásról Ha nem elégedett azzal, ahgyan az Ön személyes adatait az Ön személyes adatait kezeljük, a law@smartwings.cm címen felveheti velünk a kapcslatt, valamint panaszt nyújthat be a felügyeleti hatósághz, amely a Személyes Adatvédelmi Hatóság (Úřad pr chranu sbních údajů; 1. Alapinfrmációk 1. A Rendszergazda szlgáltatáskat nyújt a civil repülői szállítás területén, és pedig a plgári légi közlekedési jgszabályknak megfelelően nemzeti és transznacinális szinten. 2. A Rendszergazda partnere lyan jgi vagy természetes személy, aki részt vesz a jegyértékesítési flyamatban vagy a személyek vagy tárgyaknak szállításával kapcslats szlgáltatás nyújtás flyamatában. 3. Az ügyfelek Önök azk az utask, akik velünk repülnek a megálmdtt kirándulásukra, vagy üzleti-útjukra. 4. A Rendszergazda az ügyfelek személyes adatai feldlgzását a személyes adatvédelemről szóló 101/2000 Sb. számú törvénynek megfelelően, valamint a személyes adatk feldlgzása vnatkzásában az egyének védelméről és az ilyen adatk szabad áramlásáról szóló, április 26-i 2016/679/EU Európai Parlamenti és Tanácsi rendelettel (tvábbá GDPR ) összhangban, tvábbá a civil repülésről szóló 49/1997 Sb. számú törvény alapján és az utasnyilvántartási adatállmánynak (PNR) a terrrista bűncselekmények és súlys bűncselekmények megelőzése, felderítése, nymzása és a vádeljárás leflytatása érdekében történő felhasználásáról szóló 2016/681/EU irányelvnek (tvábbá PNR) megfelelően végzi el.

3 5. Az ügyfél nem köteles a rendszergazdának lyan személyes adatait megadni, amelyek nem szükségesek a szlgáltatásnyújtáshz, vagy lyan adatk megadásáhz, amelyek begyütését a rendszergazdától nem írja elő semmilyen törvény. Abban az esetben, ha az ügyfél elutasítja az előző mndatban felsrlt adatk megadását a rendszergazdának, a rendszergazda elutasíthatja az ügyfél részére történő szlgáltatásnyújtást. Más személyes adatk, amelyek az Ön címe, az ön telefnszáma a rendszergazda által azért vannak begyűjtve, hgy el tudja Önnek küldeni az elektrnikus repülőjegyét, vagy hgy értesíthesse Önt az esetleges járat késésről, vagy törlésről, vagy esetleg más jellegű kmplikációkról. Ha a Rendszergazda lyan személyes adatait dlgzza fel, amelyek nem szükségesek a szlgáltatás nyújtásáhz, vagy lyan személyes adatkat dlgz fel, amelyeket a törvény nem igényel a Rendszergazdától, csak az Ön személyes beleegyezésével vagy a saját jgs érdeke miatt teheti ezt meg. Mindenesetre a Rendszergazda nem fgja Öntől követelni, azt hgy a személyes adatk feldlgzása a szlgáltatás nyújtás feltételévé váljn. 2. A személyes adatk feldlgzásának célja Az Ön személyes adatainak feldlgzása kiváltképp az Ön utazásával kapcslats szlgáltatásk elvégzése érdekében történik. Abban az esetben, ha szállítási szlgáltatást biztsítunk Önnek, adtai egy részét megtartjuk és pedig az Ön, valamint a mi esetleges bírósági védelmünk érdekében, mindezt a szállítási szerződésekkel és a kártérítési jgkkal kapcslats jgaikkal kapcslatban. Az Ön személyes adatait a rendszergazda közvetlen marketing elvégzése céljából is feldlgzhatja, azmban csak abban az esetben, ha Ön önkéntes beleegyezését adja ehhez, amely beleegyezést bármikr visszavnhat. A rendszergazda felhasználhatja személyes adatait a közvetlen marketinggel kapcslatsan, abban az esetben is, ha jgs érdeke fűződik ehhez. 3. A személyes adatk feldlgzásának tárgya

4 Az ügyfél tudmásul veszi, hgy a Rendszergazda ezeket az adatkat begyűjti, amelyek közül némelyek személyes adatk, és amelyek szükségesek a szlgáltatásnyújtáshz, és amelyek begyüstéjét a ZCL és PNR írja elő: a) név, esetleg nevek és vezetéknév, b) szülési év, hónap és nap, c) államplgárság, d) utazási kmány száma és típusa, amely által az utas igazlta magát, e) a Csehóköztársaság területére való belépés helye, f) járat szám, g) repülés indulásának és érkezésének dátuma és órája, h) az utazás kezdeti helye és i) a vnatkzó utazás által szállíttt utask teljes száma. Már ár a repülőjegy fglalásával egy időben begyűjtjük 1) a PNR helymeghatárzási nyilvántartását 2) a fglalás dátumát/a repülőjegy kiállítását 3) a tervezett utazás dátumát (dátumait) 4) nevét (neveikek) 5) címét és kapcslatfelvételi infrmációit (telefnszám, cím) 6) minden tájékztatást, ami a fizetéssel kapcslats, beleértve a számlázási címet is 7) a teljes útvnalhz való egyedi bejegyzését az utasnyilvántartási listán 8) az utas hűségprgramjáról szóló infrmációk 9) utazási irdát, vagy közvetítőt

5 10) az utas helyzetéről szóló adatkat, felértve az indulás megerősítését, a fedélzeti bejelentkezést, infrmációkat azkról az esetekről, amikr az utas nem jelent meg az utazásra, vagy amikr az utas a repülőtérre fglalás nélkül érkezett meg 11) a PNR megszttt, vagy szttt infrmációkat 12) egyetemes megjegyzéseket (beleértve az összes infrmációt a 18 évnél fiatalabb felügyelet nélkül utazó személyeket illetően, mint név és a 18 évnél fiatalabb személyek neme, kra, nyelv (nyelvek), amelyen beszél (amelyeken beszél), a felügyelő neve és kapcslattartási adatai az induláskr, annak kapcslata a kiskrúhz, az indulásnál és érkezésnél jelenlévő ügynök) 13) infrmációt a repülőjegy kiállításáról, beleértve a repülőjegyszámt, a repülőjegy kiállításának időpntját, és az egyirányú jegyek kiállítását, valamint a ATFQ (Autmated Ticket Fare Qute) rubrika tartalmát 14) az ülés számát és más adatkat, amelyek az üléssel kapcslatsak 15) a kódk közzétételéről szóló infrmációkat 16) minden pggyászhz vnatkzó infrmációt 17) az utask számát és neveit az egységes PNR bejegyzés alapján 18) az összes begyűjtött API-adatt (beleértve típusát, számát, kiállítás rszágát és személyaznsító kmány lejáratának dátumát, államplgárságt, vezetéknevet, nevet, nemet, születési dátumt, légitársaságt, járatszámt, az indulás és az érkezés idejét) 19) az pntban felsrlt PNR nyilvántartásk összes krábbi módsítását. Az ügyfél tudmásul veszi, hgy a rendszergazda az érintett egészségi állaptával kapcslats személyes adatkat gyűjt össze, amelyet a rendszergazdának a légi járműveken utazó fgyatékkal élő, illetve csökkent mzgásképességű személyek jgairól szóló 1107/2006/EK rendeletet rendeleti meg. Ezeket a személyes adatkat, amelyek a személyes adatk speciális kategóriáját alktják, a rendszergazda azért gyűjti be, mert elengedhetetlenek a jgi kötelezettségek teljesítéséhez, és a tilalm alóli kivételek az említett GDPR 9. cikkének (2) bekezdésében szerepel.

6 Az ügyfél tudmásul veszi, hgy a rendszergazda IP-címet hzhat létre, és pedig abban az esetben, ha a szállítási szerződés megkötésére a rendszergazdával távközlési eszközök segítségével (ún. Online) kerül sr, ezeket a személyes adatkat egyben a rendszergazda felhasználhatja üzleti közzétevésekre, abban az esetben, ha az rendszergazda jgs érdekei felülmúlják az ügyfél érdekeit. 4. A tárlásk krlátzása A Rendszergaza az Ön személyes adatait, amelyeket a ZCL és a PNR szerinti kötelezettségek teljesítése érdekében gyűjtött össze a légi jármű leszállásától számíttt 24 órán belül megsemmisítjünk, kivéve azkat a személyes adatkat, amelyeket a jelen cikk következő mndataiban szereplő kkból gyűjtünk össze. A rendszergazda megőrzi személyes adatait, amelyek az Ön születési neve, vezetékneve és születési dátuma a bírósági védelem céljából, mindezt a szállítási szerződésekkel kapcslats jgaival kapcslatban (pl. A Mntreali Egyezmény, az Európai Parlament és a Tanács február 11.-ei 261/2004/EK rendelete, amely a visszautasíttt beszállás, a járatk törlése vagy hsszú késése esetén az utasknak nyújtandó kártérítés és segítség közös szabályainak megállapításáról szól) és a kártérítési jgkkal kapcslatban (pl. A Plgári Törvénykönyv 636. cikkének (2) bekezdése), mindezt 15 évig. Ezután minden személyes adatt meg kell semmisítenie. A rendszergazda megőrzi személyes adatait, ha Ön önkéntesen kifejezte hzzájárulását a feldlgzáshz. És pedig 5 évre, kivéve, ha közben nem vnta vissza a beleegyezését. A rendszergazda megtartja személyes adatait, amelyek nem szerepelnek a cikk előző mndataiban, ha ez a feldlgzáshz megfelelő célja van, és pedig 4 évig. A személyes adatk feldlgzásának jgcíme a rendszergazda bírósági védelmén alapuló jgi érdekeltségén alapul. 5. Személyes adatk átadása A ügyfél tudmásul veszi, hgy a rendszergazda a beszerzett személyes adatkat, beleértve a személyes adatk speciális kategóriáját, átadhatja a társaság partnereinek, mindezt csak az ezen feltételek másdik cikkében feltüntettek céljából.

7 A rendszergazda átadhatja az Ön személyes adatait a harmadik rszágból származó befgadóknak, kiváltképp az érkezési rszág repülőtereknek, esetleg nemzeti hatóságknak, amelyek az Állami Légióközlekedési Hatóságk hatásköreit teljesítik, esetleg a társaság harmadik rszágban lévő partnereinek, mindezt csak a Feltételek 2. cikkében definiált célkból. Az Önök személyes adatainak átadása a Bizttság határzatának megfelelő biztsítékain alapul (ha lyan rszágba utazik, ahl ez a határzat garantálja a megfelelő adatvédelmet, lvassa el a következő döntések listáját: vagy a nemzetközi szerződéseken. A személyes adatknak a megfelelő garanciákn alapuló tvábbi átadását a GDPR 46. cikke tartalmazza, és ezektől tájékztatjuk Önöket a rendszergazda kapcslattartó jeiben. A társaság partnereiként a következők érthetők: a) nyilváns nemzetközi repülőterek frgalmazói b) handling társaságk és ügynökök (légjármű üzemeltetéssel fglalkzó szervezetek) c) utazási irdák és ügynökségek d) Plgári Légközlekedési Hatóság e) más rszágk nemzetközi hatóságai, amelyek a Plgári Légközlekedési Hatóságk feladataik végzik f) a Cseh Köztársaság rendőrségének a Cseh Köztársaság területén a külföldiek tartózkdásáról szóló 326/1999. sz. törvény alapján g) más személyeknek, amelyek személyek és áruk szállítására vnatkzó egyéb szlgáltatáskban vesznek részt Az ügyfél tudmásul veszi, hgy a rendszergazda a személyes adatk átadását krmányzati hatóságknak az alkalmazandó jg alkalmazása értelmében tvábbíthatja. 6. Személyes adatk frrása

8 Az Ön személyes adatai egyenesen Öntől származnak, abban az esetben, ha repülőjegyét közvetlen a mi webldalunkn rendelte meg, vagy esetleg más módn ( en keresztül, telefnn, vagy írtt frmában). Az Ön személyes adatai az utazási irdáktól, vagy más lyan szlgáltatótól származnak, amelyeknél a szállítási szlgáltatást megrendelte. Az Ön személyes adatai a mi úgynevezett General Sales Agent-től származnak (kizárólags értékesítési képviselő; GSA), amely a AIR WORLD SERVICE a.s. társaság, Aznsító száma: , székhelye: Milady Hrákvé 382/75, Praha. A GSA azns útn szerezhette be az Ön személyes adatait mint mi. 7. Ügyfelek jgai I. a feldlgzáshz szükséges alapvető infrmációk átadásának jga kötelesek vagyunk Önt tájékztatni a személyes adatainak megszerzéséről, ha azt közvetlenül Öntől kaptuk meg, és abban az esetben, ha közvetlenül nem az Öntől származnak, akkr a személyes adatk megszerzésétől számíttt egy hónapn belül vagy abban a pillanatban, amikr kmmunikációra kerül sr, ha a személyes adatkat e kmmunikáció céljaira használják, vagy legkésőbb az első közzététel hzzáférésével kapcslatban, ha azt harmadik fél számára tesszük hzzáférhetővé. II. a személyes adatkhz való hzzáférés jga - kérése alapján meg kell erősítenünk, hgy feldlgzzuk-e az Ön személyes adatait, és tájékztatnunk kell Önt a GDPR szerint, pl. a feldlgzás céljáról, időpntjáról, a törlés jgáról, stb. Tvábbá megadjuk Önnek a feldlgztt személyes adatk egy példányát, ha ezzel másk jgai és szabadságai nem kársulnak. III. a javítás jga abban az esetben, ha pntatlan adatkkal rendelkezünk, kötelesek vagyunk az Ön által benyújttt kérelem alapján ezt kijavítani, vagy kibővíteni. IV. a törlésre való jg az Ön kérelme alapján kötelesek vagyunk az Ön adatai törlésére, és pedig indklatlan késedelem nélkül, különösen akkr, ha:

9 visszavnta a beleegyezést, és nem rendelkezünk más jgcímmel a feldlgzáshz, a személyes adatk már nem szükségesek azkra a célkra, amelyre fel vltak dlgzva, a személyes adatkat jgtalanul dlgztuk fel, ezt a jgi kötelezettséget a törvényi előírásknak megfelelően teljesítjük kifgásljuk a személyes adatk jgs érdekek alapján történő feldlgzását, és nincsenek jelen semmilyen fntsabb jgs kk, ha Ön kifgáslja a személyes adatk feldlgzását közvetlen marketing céljából, beleértve a prfilalktást is. Abban az esetben, ha törlést kérelmez, nem vagyunk kötelesek ennek eleget tenni a következő kkból: a jgi követelések meghatárzása, gyakrlása vagy védelme miatt, a jgszabályi kötelezettségek teljesítése miatt, a szólásszabadsághz való jg és az infrmációhz való jg értelme miatt. V. a feldlgzás krlátzásának jga kötelességünk az Ön személyes adatinak feldlgzásának krlátzása, ha: Ön megtagadja a Ön személyes adatainak pntsságát, a rendszergazda az Ön személyes adatait jgtalanul dlgzza fel, de egyben nem akarja ezeket törölni a személyes adatk a rendszergazdának már nem szlgálnak egyik kitűzött cél elérésére sem, de Ön arra kéri a rendszergazdát, hgy őrizze ezeket meg a jgi követelések meghatárzása, érvényre juttatása vagy védelme céljából, Ön kifgáslta a IV. cikk szerinti jgs érdekeken alapuló feldlgzást, és visszaigazlásra várunk, hgy az Rendszergazda érdekei meghaladják-e a jgs indkkat.

10 Egy lyan időpntban, amikr a személyes adatk feldlgzása krlátztt, a rendszergazda az ilyen adatkat csak tárlással mentheti el, kivéve, ha Ön hzzájárulását adja, vagy törvényi jgk meghatárzása, gyakrlása vagy védelme céljából, tvábbá egy másik természetes vagy jgi személy jgai védelme céljából, vagy az Unió vagy valamelyik tagállam fnts közérdeke céljából. A rendszergazda előre értesíti Önt, ha fennáll az a helyzet, amikr a feldlgzási krlátzás törlésére kerül. VI. az adatátvitelhez való jg - ha a személyes adatk feldlgzását engedély alapján vagy szerződés alapján dlgzzuk fel, és a feldlgzást autmatizált módn végezzük el, akkr arra kérheti a rendszergazdát, hgy: a személyes adatkat strukturált, általánsan használt és gépileg lvasható frmában biztsítsa, amennyiben az technikailag lehetséges, az ilyen adatkat közvetlenül tvábbítsa. VII. kifgás benyújtására való jgsultság - ha a személyes adatait törvényes érdeklődés alapján dlgzzuk fel, vagy prfilaljuk, akkr bármikr kifgáslhatja az ilyen feldlgzást. Ezután krlátzzuk a feldlgzást mindaddig, amíg minden nem tisztázódik, és ha később sem mutatjuk be a feldlgzás kmly törvényes kát, akkr tvábbá az adatk nem kerülnek feldlgzásra. Ha az adatkat közvetlen marketinghez használjuk, akkr a személyes adatk feldlgzását a kifgás benyújtását követően megszüntetjük. VIII. az állami hatóságk ldaláról történő védelemre való jg Önnek jga van felvenni a kapcslatt a személyes adatk felügyeletével fglalkzó szervvel -Adatvédelmi Felügyeleti Hatósággal, székhelye: Pplk. Schra Praha 7, web: telefn: vezetékes vnalszám (Közpnt), és pedig panasz benyújtásának céljából. Emelett jgában áll a jgi védelem nyújtására. Panaszt nyújthat be a Felügyeleti Hatósághz, valamint pert indíthat a bíróságnál, ha úgy gndlja, hgy a GDPR által védett jgait a rendszergazda a feldlgzás miatt megsértette. JOGOK ALKALMAZÁSA A RENDSZERGAZDÁVAL SZEMBEN Jgaikat a rendszergazdával szemben elektrnikus frmában érvényesíthetik, és pedig elküldve a law@smartwings.cm címre, vagy pstán a Na bjišti 1473/18, Nvé Měst,

11 Praha 2 pstacímre. Abban az esetben, hgy elektrnikus frmában lépett velünk kapcslatba a rendszergazda szintén elektrnikus frmában fg válaszlni, mivel szeretjük védeni az erdőinket. De kérelmezheti a kmmunikáció frmájának megváltztatását. Feldlgzzuk kéréseit és a lehető leggyrsabban reagálunk kapacitásunk és lehetőségeink alapján, miközben a GDPR értelmében kell válaszlunk a kérés kézhezvételétől számíttt 1 hónapn belül. Ez a határidő tvábbi két hónapra meghsszabbítható, ha szükséges, figyelembe véve a kérelmek összetettségét és számát. Mindaználtal tájékztatjuk Önt bármely meghsszabbításról a kérelem beérkezésétől számíttt egy hónapn belül, valamint a késedelem kairól is. Abban az esetben, hgy kételkedni fgunk az Ön személyében, kérni fgjuk Önt tvábbi lyan adatk bemutatására, amelyek szükségesek az Ön személyaznsságát illetően. Ez adataink megvédése miatt történik, és pedig azért, hgy a személyes adatkat ne tvábbítsuk lyan személynek, aki nem az a személy, akinek vallja magát. A kéréseket díjmentesen kezeljük, ezek kivételével ha az Ön kérelme ktalan, ha az Ön kérelme elégtelen. Ha a Rendszergazda arra a következtetésre jut, hgy a fenti kk valamelyike bekövetkezett, megtagadjuk a kérés teljesítését, vagy pedig ésszerű díjat számlunk Önnek fel, hgy kifizethessük a kérelme kezelésével járó adminisztrációs költségeket. Közzétéve: május 25. Travel Service, a.s.