Všeobecný souhlas
ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ (GDPR) CESTOVNÍ AGENTURY "Dobrodruzství na Kypru"
1. ÚVODNÍ USTANOVENÍ 1.1 Tyto zásady zpracování osobních údajů jsou platné a účinné od 1. března 2027 a popisují, jak společnost Eumeli s.r.o., se sídlem Řehníkova 2119, 253 01, Hostivice, IČO: 23142383, zapsaná v obchodním rejstříku vedeném Městským soudem v Ostravě, spisová značka C 422074/MSPH (dále jen "Správce"), zpracovává osobní údaje uživatelů svých webových stránek www.eumeli.cz a klientů využívajících jejích zprostředkovatelských služeb. 1.2 Správce prohlašuje, že veškeré osobní údaje jsou zpracovávány v přísném souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen "GDPR") a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
2. ÚČELY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ Vaše osobní údaje budou zpracovávány pro následující účely: 2.1 Zajištění zprostředkování cestovních služeb: Vyřízení nezávazných poptávek, příprava smluvních dokumentů, zajištění rezervací ubytování, dopravy, pojištění a dalších souvisejících služeb u pořádajících cestovních kanceláří (Pořadatelů). 2.2 Komunikace se Zákazníkem: Zodpovídání dotazů, poskytování odbavovacích informací k cestám, řešení změn v rezervacích nebo administrace případných reklamací. 2.3 Plnění zákonných povinností: Zejména vedení účetnictví, plnění daňových povinností a archivace dokumentů podle platných zákonů České republiky. 2.4 Marketingové účely (zasílání newsletterů): Zasílání obchodních sdělení o nabídkách zájezdů a novinkách cestovní agentury Eumeli s.r.o. e-mailem, a to výhradně na základě vašeho dobrovolného a aktivního souhlasu. 2.5 Oprávněný zájem: Ochrana práv a právních nároků Správce (např. obhajoba v případě sporu), přímý marketing vůči stávajícím klientům (pokud neodmítli zasílání) a zajištění bezpečnosti webu.
3. ROZSAH ZPRACOVÁVANÝCH OSOBNÍCH ÚDAJŮ Správce zpracovává pouze údaje nezbytné pro splnění daného účelu: 3.1 Identifikační údaje: Jméno, příjmení, datum narození, adresa bydliště, státní občanství, číslo a platnost cestovního dokladu (pokud je pro danou destinaci/službu vyžadováno). 3.2 Kontaktní údaje: Telefonní číslo, e-mailová adresa. 3.3 Platební údaje: Číslo bankovního účtu, ze kterého byla hrazena platba za zájezd. 3.4 Informace o cestě: Cílová destinace, termín cesty, rozsah a typ objednaných služeb, specifické preference. 3.5 Zvláštní kategorie osobních údajů (citlivé údaje): Informace o zdravotním stavu nebo omezeních, a to výhradně tehdy, pokud je sami aktivně poskytnete za účelem zajištění specifické asistence (např. bezbariérový přístup, zdravotní strava, asistence na letišti). 3.6 Technické údaje o používání webu: IP adresa, soubory cookies (podrobnosti upravují samostatné Zásady používání cookies).
4. PRÁVNÍ ZÁKLAD ZPRACOVÁNÍ Právním základem pro zpracování vašich osobních údajů je: 4.1 Plnění smlouvy nebo provedení opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b) GDPR) – nezbytné pro zpracování poptávky a zprostředkování Smlouvy o zájezdu. 4.2 Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) – vyplývající zejména ze zákona o účetnictví a daňových předpisů. 4.3 Souhlas (čl. 6 odst. 1 písm. a) GDPR) – pro účely zasílání newsletterů neregistrovaným zákazníkům nebo pro zpracování údajů o zdravotním stavu (čl. 9 odst. 2 písm. a) GDPR). 4.4 Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) – pro přímý marketing vůči stávajícím zákazníkům a ochranu právních nároků.
5. PŘÍJEMCI OSOBNÍCH ÚDAJŮ Osobní údaje mohou být pro naplnění účelu předány těmto prověřeným subjektům: 5.1 Pořádající cestovní kanceláře (Pořadatelé zájezdů), se kterými je uzavírána Smlouva o zájezdu a které se stávají samostatnými správci těchto údajů. 5.2 Poskytovatelé navazujících služeb: Pojišťovny (při sjednání cestovního pojištění), dopravní a ubytovací společnosti. 5.3 Zpracovatelé technických a administrativních služeb: Poskytovatel rezervačního systému (CeSYS), poskytovatelé IT infrastruktury, webhostingu, účetní a právní poradci. 5.4 Orgány veřejné moci, pokud je toto předání vyžadováno platným právním řádem.
6. PŘEDÁVÁNÍ OSOBNÍCH ÚDAJŮ DO TŘETÍCH ZEMÍ (MIMO EU) 6.1 Pokud si zákazník objedná zájezd do destinace mimo Evropský hospodářský prostor (EHP), může dojít k předání osobních údajů partnerům a poskytovatelům služeb v cílové zemi. 6.2 Toto předání je v souladu s čl. 49 odst. 1 písm. b) GDPR nezbytné pro splnění smlouvy mezi Zákazníkem a Pořadatelem, případně jsou využívány standardní smluvní doložky schválené Evropskou komisí k zajištění odpovídající úrovně ochrany dat.
7. DOBA UCHOVÁVÁNÍ OSOBNÍCH ÚDAJŮ Vaše osobní údaje uchováváme pouze po nezbytně nutnou dobu: 7.1 Údaje související se zprostředkováním zájezdu: Po dobu trvání smluvního vztahu a následně po dobu 3 let od ukončení zájezdu z důvodu ochrany právních nároků (promlčecí lhůta). 7.2 Účetní a daňové doklady: Jsou v souladu se zákonem o DPH uchovávány po dobu 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo. 7.3 Marketingové účely (newsletter): Do okamžiku odvolání vašeho souhlasu, nejdéle však po dobu 5 let od jeho udělení.
8. VAŠE PRÁVA V SOUVISLOSTI S OCHRANOU DAT Podle nařízení GDPR máte vůči Správci následující práva: 8.1 Právo na přístup: Máte právo vědět, jaké vaše osobní údaje zpracováváme a získat k nim přístup. 8.2 Právo na opravu: Máte právo na opravu nepřesných nebo doplnění neúplných osobních údajů. 8.3 Právo na výmaz ("právo být zapomenut"): Máte právo požadovat vymazání údajů, pokud odpadly právní důvody pro jejich uchování (např. odvolání souhlasu), a pokud tyto údaje nejsou potřeba pro plnění zákonných povinností (účetnictví). 8.4 Právo na omezení zpracování: V zákonem stanovených případech můžete požadovat, aby Správce s vašimi údaji nijak nenakládal po dobu prověřování jejich přesnosti či oprávněnosti zpracování. 8.5 Právo na přenositelnost údajů: Právo získat své údaje ve strukturovaném, strojově čitelném formátu a předat je jinému správci. 8.6 Právo vznést námitku: Máte právo kdykoliv vznést námitku proti zpracování založeném na oprávněném zájmu Správce nebo proti zpracování pro účely přímého marketingu. 8.7 Právo odvolat souhlas: U zpracování založených na souhlasu (marketing) můžete souhlas kdykoliv odvolat bez jakýchkoliv sankcí. 8.8 Právo podat stížnost: Pokud se domníváte, že zpracováním vašich údajů bylo porušeno nařízení GDPR, máte právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů (ÚOOÚ) Pplk. Sochora 27, 170 00 Praha 7 Web: www.uoou.cz
9. JAK NÁS MŮŽETE KONTAKTOVAT Pro uplatnění jakéhokoli z vašich práv nebo v případě dotazů k těmto zásadám se na nás můžete obrátit:
Písemně na adrese:
Elektronicky na e-mailové adrese:
Prostřednictvím kontaktního formuláře na webu
TEXT K ZAŠKRTÁVACÍMU POLÍČKU (NEWSLETTER / FORMULÁŘE)
[ ] Souhlasím se zasíláním obchodních sdělení o nabídkách zájezdů a novinkách cestovní agentury Eumeli s.r.o. na mou e-mailovou adresu v souladu se Zásadami ochrany osobních údajů. Tento souhlas uděluji dobrovolně na dobu 5 let a jsem si vědom/a, že jej mohu kdykoli bezplatně odvolat kliknutím na odkaz v každém doručeném e-mailu nebo zasláním zprávy na info@eumeli.cz....