Zasady przetwarzania danych osobowych w spółce Travel Service, S.A. (dalej tylko Zasady )

Transkrypt

1 Zasady przetwarzania danych sbwych w spółce Travel Service, S.A. (dalej tylk Zasady ) Administratr danych sbwych: Travel Service, S.A., REGON: , z siedzibą Praha 6, K Letišti 1068/30, PNA: (dalej tylk Administratr ) kntaktwy administratra: law@smartwings.cm Osba pwierzna chrną danych sbwych. Mgr. František Kubečka, KUBEČKA & PROKOP, advkátní kancelář Sp z.., REGON: , z siedzibą Praha 2, Kladská 1489/5, PNA (dalej tylk Osba pwierzna ) Dane kntaktwe Osby Pwierznej: dp@travelservice.aer WSTĘP Niniejsze Zasady pisują bchdzenie się z Państwa danymi sbwymi i są gólną pdstawą i źródłem infrmacji d przetwarzania Państwa danych sbwych. Niniejsze zasady infrmują Państwa kreślnym celu przetwarzania, tytule prawnym przetwarzania, graniczeniu przechwywania danych sbwych i innych ważnych sprawach. W Zasadach dczytają się Państw Państwa prawach, takich jak: - dstęp d przetwarzanych danych sbwych - dwłanie zgdy d przetwarzania danych sbwych - pprawa niedkładnych lub błędnych danych - skaswanie danych sbwych - graniczenie przetwarzania danych sbwych - wypis danych sbwych w strukturwanym i maszynw czytelnym frmacie dla siebie lub inneg administratra (praw d przenszenia) - wniesienie sprzeciwu przeciw danym sbwym - prawu nie być przedmitem zautmatyzwaneg pdejmwania decyzji Jeżeli nie pdba się Państwu w jaki spsób przetwarzamy Państwa dane sbwe, t mgą Państw skntaktwać się z nami pprzez adres law@smartwings.cm lub mają Państw praw d złżenia skargi d rganu nadzrczeg, którym jest Urząd Ochrny Danych Osbwych (

2 1. Pdstawwe infrmacje 1. Administratr feruje usługi w dziedzinie transprtu ltnictwa cywilneg i w zgdzie z przepisami prawnymi regulującymi ltnictw cywilne na pzimie nardwym i międzynardwym. 2. Partnerem Administratra jest sba prawna lub sba fizyczna, która bierze udział w prcesie sprzedaży biletów, lub w prcesie świadczenia usług plegających na transprcie sób lub twarów. 3. Klientami są Państw - pasażerwie, którzy lecą z nami na wymarzny urlp, lub sptkanie bizneswe. 4. Administratr przetwarza dane sbwe Klientów zgdnie z ustawą nr. 101/2000 Dz.U., chrnie danych sbwych (dalej tylk UODO ), i jedncześnie zgdnie z Rzprządzeniem Parlamentu Eurpejskieg i Rady (UE) 2016/679 w sprawie chrny sób fizycznych w związku z przetwarzaniem danych sbwych i w sprawie swbdneg przepływu takich danych (dalej tylk GDPR ) raz zgdnie z ustawą nr. 49/1997 Dz.U. ltnictwie cywilnym (dalej tylk ULC ) raz Dyrektywą Parlamentu Eurpejskieg i Rady (UE) 2016/681 w sprawie wykrzystywania danych dtyczących przeltu pasażera (danych PNR) w celu zapbiegania przestępstwm terrrystycznym i pważnej przestępczści (dalej tylk PNR ). 5. Klient nie jest zbwiązany d udzielenia Administratrwi danych sbwych, których Administratr nie ptrzebuje d świadczenia usługi lub których grmadzenie nie jest wymagane d Administratra przez praw. Jeśli jednak, Klient dmówi udzielenia Administratrwi danych sbwych zdefiniwanych w pprzednim zdaniu, Administratr ma praw dmówić świadczenia usług wbec Klienta. Inne dane sbwe, którymi są Państwa e- mail i telefn administratr grmadzi w celu wysłania elektrnicznych biletów ltniczych lub żeby mógł Państwa pinfrmwać późnieniu lub dwłaniu ltu, ewentualnie innych kmplikacjach. Jeśli Administratr będzie przetwarzał Państwa dane sbwe, których nie ptrzebuje d świadczenia usługi lub których grmadzenie nie jest wymagane d Administratra przez praw, uczyni tak tylk z udzielną przez Państwa dbrwlną zgdą, lub ze względu na swój uzasadniny interes. W żadnym wypadku administratr nie będzie wymagał zgdy na przetwarzanie Państwa danych sbwych jak warunku d świadczenia usługi. 2. Cel przetwarzania danych sbwych Państwa dane sbwe są przetwarzane zwłaszcza w celu świadczenia usługi transprtwej. W razie, że djdzie d świadczenia usług transprtwych, pzstawimy sbie część danych sbwych dla Państwa raz naszej chrny sądwej i t w związku z Państwa prawami wynikającymi z umwy transprtwej raz prawami d dszkdwania. Państwa dane sbwe mgą być przetwarzane również w celu marketingu bezpśrednieg Administratra, ale tylk wtedy, jeżeli udzielą Państw dbrwlnej zgdy, która mże zstać w

3 dwlnym mmencie dwłana. Administratr mże wykrzystywać Państwa dane sbwe w związku z marketingiem bezpśrednim, nawet w razie uzasadnineg interesu. 3. Przedmit przetwarzania danych sbwych Klient dntwuje, że Administratr grmadzi we dane, z których niektóre są danymi sbwymi, które ptrzebne mu są d świadczenia usługi i których grmadzenie nakazuje mu ULC i PNR: a) imię, ewentualnie imina, i nazwisk, b) dzień, miesiąc i rk urdzenia, c) bywatelstw, d) numer i rdzaj dkumentu pdróży, którym pasażer się wykazał. e) miejsce wstępu na terytrium Republiki Czeskiej, f) numer ltu, g) data i czas dltu i przyltu, h) miejsce pczątkwe rzpczęcia transprtu i i) łączna liczba pasażerów transprtwanych przez dpwiedni lt. i jedncześnie już przy rezerwacji biletów ltniczych grmadzi: 1) Numer rezerwacji PNR 2) Datę rezerwacji / wystawienie biletu ltniczeg 3) Datę (daty) zamierzanej pdróży 4) Imię i nazwisk (imina i nazwiska) 5) Adres i infrmacje kntaktwe (numer telefnu, adres ) 6) Wszystkie infrmacje frmach płatnści, łącznie z adresem rzliczeniwym 7) Kmpletna trasa pdróży dla knkretnych danych PNR 8) Infrmacje prgramie ljalnściwym dla pasażera 9) Biur pdróży lub pśrednik 10) Dane statusie pdróży pasażera, w tym ptwierdzenia, stan dprawy biletw-bagażwej, dane typu: pasażer nie stawił się lub pasażer nabył bilet w czasie dprawy bez wcześniejszej rezerwacji 11) Infrmacje pdzieleniu/rzdzieleniu danych PNR 12) Uwagi gólne (w tym wszelkie dstępne infrmacje sbach małletnich bez pieki w wieku pniżej 18 lat, takie jak: imię i nazwisk, płeć, wiek, język (języki) którym (którymi) włada, imię i nazwisk raz dane kntaktwe piekuna w mmencie dltu i rdzaj więzi łączącej g z sbą małletnią, imię i nazwisk raz dane kntaktwe piekuna w mmencie lądwania i rdzaj więzi łączącej g z sbą małletnią, przedstawiciel becny przy dlcie i przylcie)

4 13) Infrmacje wystawieniu biletu ltniczeg, w tym numeru biletu ltniczeg, daty wystawienia biletu ltniczeg i biletów ltniczych jednkierunkwych i treść rubryk ATFQ (Autmated Ticket Fare Qute) 14) Numer miejsca na pkładzie i inne infrmacje miejscu (siedzeniu) 15) Infrmacje współdzieleniu kdów 16) Wszystkie infrmacje bagażach 17) Liczba raz dalsze imina i nazwiska innych pasażerów wymieninych w ramach jedneg zapisu PNR 18) Wszelkie zebrane dane API (w tym rdzaj, numer, kraj wydania i data ważnści dkumentu tżsamści, bywatelstw, nazwisk, imię, płeć, data urdzenia, linia ltnicza, numer ltu, data dltu, data przyltu, prt ltniczy dltu, prt ltniczy przyltu, czas dltu i czas przyltu) 19) Wszystkie dtychczaswe zmiany zapisów PNR wymieninych w pkt Klient przyjmuje d wiadmści, że Administratr mże grmadzić dane sbwe dtyczące stanu zdrwia pdmitu danych, które Administratrwi nakazuje Rzprządzenie (WE) nr. 1107/2006 w sprawie praw sób niepełnsprawnych raz sób granicznej sprawnści ruchwej pdróżujących drgą ltniczą. Owe dane sbwe, które są specjalną kategrią danych sbwych, Administratr grmadzi, pnieważ są niezbędne d realizacji zbwiązań prawnych i dtyczą ich wyjątki z zakazu przetwarzania, których mwa w art. 9 akap. 2 GDPR. Klient przyjmuje d wiadmści, że Administratr mże przetwarzać adres IP, i t w wypadku zawarcia umwy transprtwej z Administratrem za pmcą elektrnicznych śrdków kmunikacji na dległść (tzw. nline), i jedncześnie Administratr mże we Państwa dane kntaktwe wykrzystać również d kmunikatów handlwych, jeżeli uzasadniny interes Administratra przeważa nad interesami Klienta. 4. Ograniczenie przechwywania Administratr zlikwiduje Państwa dane sbwe, które zgrmadził w celu wypełnienia bwiązków wynikających zgdnie z ULC i PNR d 24 gdzin p wylądwaniu samltu, z wyjątkiem danych sbwych, które grmadzi z pwdów wymieninych w następujących zdaniach niniejszeg artykułu. Administratr zachwa Państwa dane sbwe składające się z imienia, nazwiska i daty urdzenia z pwdu chrny sądwej, i t w związku z Państwa prawami wypływającymi z umwy transprtu (np. Knwencja Mntrealska; Rzprządzenie (WE) nr 261/2004 Parlamentu Eurpejskieg i Rady z dnia 11 luteg 2004 r., ustanawiające wspólne zasady dszkdwania i pmcy dla pasażerów w przypadku dmwy przyjęcia na pkład alb dwłania lub dużeg późnienia ltów) i prawami d dszkdwania (np. 636 akap. 2 Kdeksu cywilneg) przez kres 15 lat. Ptem wszystkie dane sbwe zstaną przez nieg zlikwidwane.

5 Administratr zachwa Państwa dane sbwe, jeże sami Państw wyrazili dbrwlną zgdę na ich przetwarzanie i t przez kres 5 lat, jeżeli wcześniej Państw nie wycfają swej zgdy. Administratr zachwa Państwa dane sbwe, które nie zstały wymienine w pprzednich zdaniach niniejszeg artykułu, jeżeli będzie miał dla nich dpwiedni cel przetwarzania i t przez kres 4 lat. Tytuł prawny d przetwarzania danych sbwych Administratr piera uzasadniny interes plegający na chrnie sądwej. 5. Przekazanie danych sbwych Klient przyjmuje d wiadmści, że Administratr mże uzyskane dane sbwe, łącznie z specjalnymi kategriami danych sbwych, przekazać Partnerwi spółki i t jedynie d celów kreślnych w art. 2 niniejszych Zasad. Administratr danych sbwych mże przekazać Państwa dane sbwe dbircy w państwie trzecim, i t w szczególnści ltniskm w krajach przyltu, ewentualnie rganm krajwym, które pełnią rlę, państwweg urzędu ltnictwa, ewentualnie Partnerwi spółki w państwie trzecim władz ltniczych lub partnerów spółki w państwie trzecim i t jedynie d celów kreślnych w art. 2 niniejszych Zasad. Przekazanie Państwa danych sbwych piera się na dpwiednich gwarancjach plegających na decyzji Kmisji (jeżeli lecą Państw d kraju, w którym zapewnina jest dpwiednia chrna danych sbwych przez daną decyzję; listę wych decyzji mżna znaleźć tutaj: lub w umwach międzynardwych. Dalsze przekazywanie danych sbwych parte na pdstawie dpwiednich gwarancji są kreślne w artykule 46 GDPR i infrmujemy Państwa nich w ach kntaktwych Administratra przedstawinych we wstępie niniejszych Zasad. Partnerami spółki rzumie się zwłaszcza: a) sby prwadzące międzynardwe ltniska b) Spółki handlingwe i agentów handlingwych (pdmity zapewniające dprawę samltu) c) biura pdróży i agencje turystyczne d) Urząd Ltnictwa Cywilneg e) urzędy krajwe innych państw, które wypełniają zadania państwweg urzędu ltnictwa f) jednstki plicji RCZ, zgdnie z ustawą nr. 326/1999 Dz.U., pbycie bckrajwców na terytrium Republiki Czeskiej g) inne sby uczestniczące w realizacji usług transprtu sób i twarów Klient przyjmuje d wiadmści, że Administratr mże przekazywać dane sbwe rganm administracji publicznej w celu ustanwinym przez przepisy prawne 6. Źródł danych sbwych Państwa dane sbwe pchdzą bezpśredni d Państwa, jeżeli zamówili Państw bilety ltnicze na naszej strnie internetwej, ewentualnie w innej frmie ( em, telefnicznie lub na piśmie).

6 Państwa dane sbwe pchdzą z biur pdróży, agencji turystycznych i innych sprzedawców, u których zstały usługi transprtwe zamówine. Państwa dane sbwe pchdzą d naszeg tzw. General Sales Agenta wyłączneg przedstawiciela handlweg; GSA), którym jest spółka AIR WORLD SERVICE S.A., REGON: , z siedzibą Milady Hrákvé 382/75, Praha. GSA mógł uzyskać dane sbwe w pdbny spsób. 7. Prawa Klienta I. praw d udzielenia pdstawwych infrmacji dtyczących przetwarzania mamy bwiązek pinfrmwać Państwa przy uzyskaniu danych sbwych, jeżeli uzyskaliśmy je bezpśredni d Państwa i w razie, że nie zstały ne uzyskane bezpśredni d Państwa, t nie później niż jeden miesiąc p uzyskaniu danych sbwych, ewentualnie gdy djdzie d wzajemnej kmunikacji, jeżeli są we dane sbwe wykrzystane w celu danej kmunikacji, lub nie później niż przed ich pierwszym udstępnieniem, jeżeli będziemy je udstępniali strnie trzeciej II. praw dstępu d danych sbwych na pstawie Państwa wnisku mamy bwiązek ptwierdzić Państwu czy przetwarzamy Państwa dane sbwe i pinfrmwać Państwa zgdnie z GDPR np. celu, czasie przetwarzania, prawie d skaswania danych i in. Udzielimy Państwu równcześnie kpii przetwarzanych danych sbwych pd warunkiem, że nie djdzie d ingerencji w prawa i wlnść innych sób. III. praw d pprawy jeżeli mamy niedkładne dane sbwe, jesteśmy na pdstawie Państwa wnisku zbwiązani d ich pprawy lub ich uzupełnienia. IV. praw d skaswania na pdstawie Państwa wnisku jesteśmy zbwiązani d bezzwłczneg skaswania wych danych sbwych, zwłaszcza jeśli: zstała przez Państwa wycfana zgda i nie mamy już dalszeg tytułu prawneg d przetwarzania, dane sbwe nie są nam już ptrzebne d kreślneg celu, dla któreg zstały przetwarzane, przetwarzaliśmy dane sbwe wbrew prawu, wyknamy w ten spsób bwiązek w zgdzie z przepisami prawa, zstanie przez Państwa wniesiny sprzeciw przeciwk przetwarzaniu danych sbwych na pdstawie uzasadninych interesów i nie istnieją żadne inne przeważające uprawnine pwdy,

7 zstanie przez Państwa wniesiny sprzeciw przeciwk przetwarzaniu danych sbwych w celu marketingu bezpśrednieg, łącznie z prfilwaniem Nawet jeżeli trzymamy wnisek skaswanie, nie jesteśmy zbwiązani d usunięcia danych sbwych, zwłaszcza ze względu na: przeznaczenie, wyknanie (krzystanie), lub brny rszczeń prawnych, wyknanie bwiązków prawnych w zgdzie z przepisami prawa, krzystanie z prawa d wlnści wypwiedzi i prawa d infrmacji. V. praw d graniczenia przetwarzania - jesteśmy zbwiązani d graniczenia przetwarzania Państwa danych sbwych, w razie, że: zaprzeczą Państw prawdziwść danych sbwych, Administratr przetwarza dane sbwe wbrew prawu, ale nie chcą Państw, żeby zstały skaswane przez Administratra, dane sbwe nie są już Administratrwi ptrzebne d żadneg z wyznacznych celów, ale wymagają Państw d Administratra ich zachwania d przeznaczenia, wyknania (krzystania), lub brny rszczeń prawnych, zstał przez Państwa wniesiny sprzeciw przeciwk przetwarzaniu na pdstawie uzasadninych interesów zgdnie z art. IV i czekamy na pświadczenie (weryfikację) czy interesy Administratra nie przeważają nad Państwa uprawninymi pwdami. W czasie, gdy graniczne jest przetwarzanie danych sbwych, Administratr mże przetwarzać we dane tylk pprzez ich zapisanie z wyjątkiem sytuacji, gdy trzymamy d Państwa zezwlenie, lub z pwdu przeznaczenia, wyknania lub brny rszczeń prawnych w celu chrny praw innych sób fizycznych lub sób prawnych lub ze względów ważneg interesu publiczneg Unii lub któregś państwa człnkwskieg. Administratr pwiadmi Państwa z wyprzedzeniem, jeżeli wystąpi sytuacja, gdy graniczenia przetwarzania zstaną zniesine. VI. praw d przenszenia danych - jeżeli dane sbwe są przetwarzane na pdstawie zgdy lub na pdstawie zawartej umwy i przetwarzanie przebiega w pełni autmatycznie, mgą Państw zażądać Administratra : udzielenie danych sbwych w strukturwanym zwykle używanym i maszynw czytelnym frmacie, przekazanie takich danych bezpśredni innemu administratrwi, jeśli jest t technicznie mżliwe

8 VII. praw d wniesienia sprzeciwu jeśli przetwarzamy Państwa dane sbwe na pdstawie uzasadnineg interesu ewentualnie dknujemy prfilwania, zawsze mgą Państw wnieść sprzeciw wbec takieg przetwarzania. Następnie graniczymy przetwarzanie dpóki wszystk się nie wyjaśni i jeżeli następnie nie udwdnimy uzasadninych pwdów d przetwarzania, nie będziemy danych nadal przetwarzać. Jeśli używamy danych d marketingu bezpśrednieg, wtedy natychmiastw p trzymaniu Państwa sprzeciwu wycfamy z prcesu przetwarzania Państwa dane sbwe. VIII. praw d chrny ze strny rganów państwwych mają Państw praw d skntaktwania się z rganami nadzru danych sbwych - Urząd Ochrny Danych Osbwych, z siedzibą Pplk. Schra Praha 7, strna internetwa: telefn: telefn stacjnarny: (Centrala), i t przez złżenie zażalenia. Oprócz teg mają Państw praw na udzielenie chrny sądwej. Zażalenie d rganu nadzrczeg i pwództw d sądu mżna złżyć, jeśli wydaje się Państwu, że Państwa prawa chrnine GDPR zstały naruszne przez Administratra. ZASTOSOWANIE PRAW WOBEC ADMINISTRATORA Państwa prawa mgą zstać zastswane wbec Administratra w frmie elektrnicznej i t przez wysłanie a na adres: law@smartwings.cm, lub pcztą wysłaną na adres Na bjišti 1473/18, Nvé Měst, Praha 2. Jeśli kntakt przebiegnie drgą elektrniczną, Administratr dpwie również w frmie elektrnicznej, albwiem szanujemy nasze lasy. Mgą Państw zażądać inneg spsbu kmunikacji. Państwa wnisek zstanie zantwany i dpwiedź zstanie wysłana w jak najkrótszym mżliwym czasie, w zależnści d naszych mżliwści, przy czym musimy zareagwać zgdnie z GDPR w ciągu 1 miesiąca d trzymania daneg wnisku. Dany termin mżemy w razie ptrzeby i ze względu na złżnść i liczbę wnisków przedłużyć klejne dwa miesiące. O każdym przedłużeniu zstaną Państw pinfrmwani w ciągu jedneg miesiąca d trzymania wnisku wraz z uzasadnieniem jeg zwłki. Jeśli wystąpią jakieś wątpliwści c d Państwa sby, pprsimy Państwa pdanie ddatkwych infrmacji niezbędnych d ptwierdzenia Państwa tżsamści. Pwdem jest chrna Państwa danych, tzn. aby nie dszł d przekazania danych sbwych sbie, która nie jest sbą, której twierdzi, że nią jest. Wniski są załatwiane bezpłatnie, ale istnieją pewne wyjątki: Państwa wnisek jest nieuzasadniny,

9 Państwa wnisek jest niestswny, jeśli Administratr djdzie d wnisku, że chdzi jeden z wymieninych pwdów, drzucimy państwa wnisek, alb naliczymy państwu stswną płatę d zapłaty ksztów administracyjnych związanych z rzpatrzeniem wnisku. Opublikwane w dniu Travel Service, S.A.