Informace o ochraně údajů podle čl. 13 a 14 obecného nařízení EU o ochraně osobních údajů (GDPR)
Prostřednictvím těchto zásad ochrany osobních údajů vás informujeme o zpracování vašich osobních údajů námi, jakož i o právech, na která máte nárok v rámci služeb pro hosty.
Všechny informace jsou platné od června 2022, mohou se změnit.
1. Kdo je odpovědný za zpracování údajů a na koho se můžete obrátit?
DER Touristik Destination Service AG
Trasa společnosti 9b
8832 Wilen u Wollerau
Švýcarsko
dataprivacy.guestservice@dertouristik.com
Máte-li jakékoli dotazy k tématu ochrany údajů, můžete se obrátit na následující e-mailovou adresu: dataprivacy.guestservice@dertouristik.com.
2. Jaká data a jaké zdroje používáme?
Zpracováváme údaje, které získáme v rámci podpory vašeho cestování nebo na základě vašeho souhlasu. Údaje získáváme přímo od vás, např. v rámci cestovního příkazu nebo jiné objednávky.
Pokud nám jako žadatel o zájezd poskytnete osobní údaje jiných osob (např. spolucestujících), včetně zvláštních osobních údajů, z nichž lze odhalit např. zdraví, náboženství nebo sexuální život (čl. 9 odst. 1 GDPR), musíte zajistit, aby souhlasí s tím a že můžete předávat data. Musíte zajistit, aby tito jednotlivci věděli, jak můžeme jejich osobní údaje zpracovávat a jaká mají práva.
V případě potřeby zpracováváme následující kategorie údajů
- Identifikační/ověřovací údaje (např. příjmení a jméno, číslo rezervace)
- Demografické údaje (např. věk a datum narození)
- Fyzické vlastnosti (např. pohlaví)
- Komunikační údaje (např. e-mailová adresa, korespondence s telefonním číslem, e-mailová korespondence)
- Cestovní údaje (např. rezervované produkty/služby)
- Chování (např. chování na našich webových stránkách, umístění, …)
- Citlivé údaje (např. zdraví, náboženství,...)
- Nastavení
3. Na jakém právním základě a za jakým účelem jsou vaše údaje používány?
3.1 Nezbytné pro realizaci předsmluvních opatření, která jsou prováděna na vaši žádost, nebo pro plnění smluvních povinností s vámi (čl. 6 odst. 1 písm. b GDPR)
- Zajistit a realizovat zájezd/rezervované služby včetně reklamací a krizového řízení
- Pro poskytnutí možností kontaktu na nás (např. prostřednictvím kontaktních formulářů)
3.2 Kvůli zákonným požadavkům (čl. 6 odst. 1 písm. c GDPR)
Podléháme různým zákonným povinnostem a zákonným požadavkům (např. daňové zákony). Účely zpracování zahrnují plnění daňových zákonů/úřední kontrolní a oznamovací povinnosti, jakož i uchovávání podle finančního a daňového práva.
3.3 Zpracování údajů pro ochranu životně důležitých zájmů (čl. 6 odst. 1 písm. d GDPR)
Vaše údaje zpracováváme v jednotlivých případech za účelem ochrany vašich životně důležitých zájmů, např. abychom mohli poskytnout záchranné služby s evakuačním seznamem v mimořádných situacích. Údaje jsou vymazány po uplynutí požadované doby uchovávání.
3.4 Ochrana oprávněných zájmů (čl. 6 odst. 1 písm. f GDPR)
V rámci vyvažování zájmů, k ochraně oprávněných zájmů, mohou být vaše údaje použity námi nebo oprávněnými třetími stranami. To se provádí pro následující účely:
- Poskytování možností kontaktu (kontaktní formulář)
- Další rozvoj cestovních služeb a doplňkových produktů
- Uplatňování právních nároků a obrana v právních sporech
- Prevence a odhalování podvodů a trestné činnosti
- Zpracování poptávek a poskytování potřebných informací
- Zajištění bezpečnosti IT a dostupnosti provozu IT
Náš zájem na příslušném zpracování vyplývá z příslušných účelů a jinak je ekonomického charakteru (tvorba zisku, vyhýbání se právním rizikům, efektivní plnění úkolů, poskytování a bezpečnost našich služeb).
Pokud to konkrétní účel umožňuje, zpracováváme vaše údaje pseudonymně.
3.5 Na základě vašeho souhlasu (čl. 6 odst. 1 písm. a GDPR)
Pokud jste nám udělili souhlas se zpracováním vašich osobních údajů, je tento souhlas právním základem pro zpracování tam uvedeným. Zejména jste mohli souhlasit s předáváním informací e-mailem. Svůj souhlas můžete kdykoli odvolat s účinností do budoucna. Chcete-li tak učinit, kontaktujte nás na naší kontaktní adrese. Odvolání se vztahuje pouze na budoucí zpracování, nikoli na zpracování, které již proběhlo.
4. Kdo získá moje údaje?
Vaše osobní údaje budou předávány pouze v souladu s požadavky GDPR a pouze pokud to umožňuje právní základ. Vaše údaje budou zpřístupněny pouze těm orgánům, které je potřebují ke splnění našich smluvních a zákonných povinností nebo k plnění jejich příslušných úkolů, např.
- Interní kanceláře zklamané zprostředkováním, realizací cestovní podpory/zpracováním Vašeho dotazu
- Destinační agentura (transfer a případně organizace výletů)
- Poskytovatelé dopravních služeb (např. autobusové společnosti, půjčovny aut)
- Provozovatelé ubytování (např. hotely)
- Poskytovatelé služeb jiných rezervovaných služeb nebo partneři pro realizaci cestovní podpory (např. poskytovatelé výletů)
- Kromě toho mohou vaše data obdržet následující orgány:
- Námi využívaní zpracovatelé (čl. 28 GDPR), zejména v oblasti IT služeb, kteří pro nás zpracovávají vaše údaje podle vašich pokynů
- Veřejné úřady a instituce (velvyslanectví cílové země) v případě zákonné nebo úřední povinnosti (povinnosti skladování, zadávání víz, získání vstupních požadavků), jakož i
- Další pozice, pro které jste nám udělili souhlas se zpracováním údajů
5. Jak dlouho budou moje osobní údaje uloženy?
V nezbytném rozsahu zpracováváme vaše osobní údaje po dobu trvání našeho obchodního vztahu, který zahrnuje i uzavření a plnění smlouvy a pro obranu našich práv. Kromě toho se na nás vztahují různé povinnosti týkající se uchovávání a dokumentace vyplývající z národních zákonů.
Pokud zvláštní zákon nestanoví jinak, zadržovací povinnost trvá podle švýcarského kodexu obligací 10 let, počínaje koncem finančního roku.
Vaše osobní údaje budou vymazány na základě vašeho souhlasu, jakmile bude splněn účel nebo do odvolání.
6. Budou moje údaje předány do třetí země?
Vaše údaje předáváme příjemcům mimo oblast působnosti nařízení GDPR pouze v případě, že je to nezbytné pro realizaci předsmluvních opatření nebo realizaci služeb nebo je to vyžadováno zákonem nebo pokud jste nám k tomu dali souhlas. Toto zpracování údajů je povolenou výjimkou z čl. 49 GDPR.
Pokud při využití zpracovatelů dochází k převodu do třetí země, je toto zajištěno mimo jiné standardními smluvními doložkami EU dle čl. 46 odst. 2 písm. XNUMX písmeno c GDPR. V případě potřeby jsou standardní smluvní doložky EU doplněny o další smluvní ujištění.
7. Mám určitá práva?
Máte právo na informace (čl. 15 GDPR), opravu (čl. 16 GDPR), vymazání (čl. 17 GDPR), omezení zpracování (čl. 18 GDPR) a přenositelnost údajů (článek 20 GDPR) podle příslušných právní podmínky.
Kromě toho máte právo kdykoli vznést námitku z důvodů týkajících se vaší konkrétní situace proti zpracování osobních údajů, které se vás týkají a které je prováděno na základě čl. 6 odst. 1 písm. f) GDPR, v souladu s s článkem 21 GDPR. To platí i pro tzv. „profilování“ na základě tohoto ustanovení ve smyslu čl. 4 obč. 4 GDPR. Pokud bude vznesena oprávněná námitka, nebudeme již tyto osobní údaje pro tyto účely zpracovávat. Námitku lze podat neformálně na naši kontaktní adresu. Máte také právo podat stížnost u dozorového úřadu pro ochranu osobních údajů (článek 77 GDPR).
Aktuální seznam příslušných dozorových orgánů naleznete na
https://www.ldi.nrw.de/
https://www.edoeb.admin.ch
8. Mám povinnost poskytnout své údaje?
V rámci realizace zájezdu musíte poskytnout pouze osobní údaje, které jsou nezbytné pro realizaci nebo které jsme ze zákona povinni shromažďovat. Bez těchto údajů budeme obvykle muset odmítnout uzavření smlouvy nebo provedení objednávky nebo již nebudeme moci provést existující smlouvu a možná ji budeme muset ukončit.
9. Existuje automatizované rozhodování v jednotlivých případech?
Pro navázání a realizaci obchodního vztahu obecně nepoužíváme automatizované rozhodování dle čl. 22 GDPR. Pokud použijeme tyto postupy v jednotlivých případech, budete o tom informováni samostatně, pokud to vyžaduje zákon.
10. Budou moje údaje nějakým způsobem použity k profilování?
Použití pro účely profilování se neuskutečňuje.
