Принципы обработка персональных данных

(далее только «Принципы»)

Администратор персональных данных: Travel Service, a.s., ИН: 256 63 135, юридический адрес Praha 6, K Letišti 1068/30, почт.индекс: 160 08 (далее только «Администратор»)

Контактный электронный адрес администратора: law@smartwings.com

Уполномоченное лицо по вопросам защиты персональных данных: Mgr. František Kubečka, & PROKOP, advokátní kancelář s.r.o., ИН: 036 90 121, юридический адрес Praha 2, Kladská 1489/5, почт.индекс PSČ 120 00 (далее только «Уполномоченное лицо»)

Контактные данные Уполномоченного лица: www.i-poverenec.cz; dpo@travelservice.aero

ВВЕДЕНИЕ

Данные Принципы описывают способ обращения с Вашими персональными данными и являются общей основой и источником информации для обработки Ваших персональных данных. Данные Принципы информируют вас о установленной цели обработки, юридическом названии обработки, ограничении хранения собранных персональных данных и остальных важных вопросах. В Принципах также можете ознакомиться с Вашими правами, к которым относятся:

  • доступ к обрабатываемым персональным данным
  • отзыв согласия на обработку персональных данных
  • исправление неточных или ошибочных данных
  • удаление персональных данных
  • ограничение обработки персональных данных
  • список персональных данных в структурированном и машиночитаемом формате для себя или для другого администратора (право на переносимость)
  • представление возражения против персональных данных
  • право не быть объектом автоматизированного принятия решений

Если Вас не удовлетворяет способ обработки нами Ваших персональных данных, то Вы можете связаться с нами по электронному адресу law@smartwings.com, или имеете право подать жалобу в надзорный орган, которым является Управление по защите персональных данных (www.uoou.cz)

1. Основная информация

  1. Администратор предлагает услуги в области гражданских авиаперевозок в соответствии с законодательством, регламентирующим гражданские авиаперевозки на национальном и транснациональном уровнях.
  2. Партнером Администратора является юридическое или физическое лицо, которое участвует в процессе продажи билетов или в процессе предоставления услуги по перевозке пассажиров или имущества.
  3. Клиентом являетесь Вы - пассажир, который летит с нами в свой отпуск вашей мечты или на деловую встречу.
  4. Администратор обрабатывает персональные данные Клиентов в соответствии с законом № 101/2000 Св., о защите персональных данных (далее только «ЗоЗПД») и в соответствии с Регламентом Европейского парламента и Совета (ЕС) 2016/679 по защите физических лиц и свободном распространении этих данных (далее только «GDPR ») и в соответствии с законом № 49/1997 Св., о гражданской авиации (далее только «ЗГА») и Директивы Европейского парламента и Совета (ЕС) ) 2016/681 об использовании именной регистрации пассажиров (PNR) для предотвращения, выявления, расследования и преследования террористических действий и серьезной уголовной деятельности (далее только « PNR»).
  5. Клиент не обязан предоставлять Администратору персональные данные, которые не требуются Администратору для предоставления услуг, или сбор которых не требует от Администратора закон. Однако, если Клиент откажется предоставить Администратору персональные данные, определенные в предыдущем предложении, Администратор имеет право отказаться предоставить услугу Клиенту. Остальные персональные данные, такие как адрес вашей электронной почты, номер телефона, Администратор собирает для того, чтобы мог послать Вам электронный билет или информировать Вас о задержке или отмене рейса или других осложнениях. Если Администратор буде обрабатывать Ваши персональные данные, которые не нужны для предоставления услуги или сбор которых не должен производить Администратор на основании закона, он будет делать это только на основании Вашего добровольного согласия или на основании собственного обоснованного интереса. Администратор ни в коем случае не будет требовать от Вас предоставления согласия на обработку Ваших персональных данных в качестве условия для предоставления услуги.

2. Цель обработки персональных данных

Ваши персональные данные обрабатываются, прежде всего, с целью предоставления услуги транспортного обслуживания. Если мы предоставим вам транспортное обслуживание, то мы сохраним часть ваших персональных данных для Вашей и нашей правовой защиты в связи с Вашими правами, вытекающими из транспортного договора, и правами на возмещение ущерба. Ваши персональные данные могут также обрабатываться и с целью прямого маркетинга Администратора, но только если вы дадите ему свое добровольное согласие, которое вы можете отозвать в любое время. Администратор может использовать Ваши персональные данные в связи с прямым маркетингом, даже если у него есть законная заинтересованность в этом.

3. Предмет обработки персональных данных

Клиент принимает во внимание, что Администратор собирает следующие данные, некоторые из которых являются персональными данными, которые ему необходимы для предоставления услуги, и сбор которых ему предписывает ЗГА и PNR:

  1. имя (или имена) и фамилия,
  2. день, месяц и год рождения,
  3. гражданство,
  4. номер и тип документа, который предоставил пассажир,
  5. место въезда на территорию Чешской республики,
  6. номер рейса,
  7. дату и время взлета и посадки,
  8. начальное место посадки и
  9. общее количество пассажиров, перевозимых на данном рейсе.

и одновременно при бронировании билета он собирает:

  1. Запись локализации PNR
  2. Дата бронирования/выдачи билета
  3. Дата (даты) предполагаемой поездки
  4. Имя (имена)
  5. Адрес и контактные данные (номер телефона, адрес электронной почты)
  6. Все данные о способах произведения оплаты, включая платежный адрес
  7. Полный маршрут для каждой записи в именной регистрации пассажиров
  8. Информация о программе лояльности пассажира
  9. Туристическое агентство или посредник
  10. Обстоятельства, связанные с пассажиром, включая подтверждение отлета, регистрацию, информацию о случаях, когда пассажир не прибыл к отлету или когда пассажир прибыл в аэропорт без бронирования
  11. Расчленённые или разделенные данные PNR
  12. Общие примечания (включая всю имеющуюся информацию о несопровождаемых несовершеннолетних в возрасте до 18 лет, такую как имя и пол несовершеннолетнего, возраст, язык (языки), на которых он говорит, имя и контактные данные опекуна при выезде и отношения с несовершеннолетним, имя и контактные данные опекуна при отлете и отношение к несовершеннолетнему, посредник при отправлении и прибытии)
  13. Информация о выдаче билета, включая номер билета, даты выдачи билета и билетов в одном направлении и содержание граф ATFQ (Automated Ticket Fare Quote)
  14. номер посадочного места и другая информация о месте
  15. информация о совместном использовании кодов
  16. Вся информация о багаже
  17. Количество и остальные имена пассажиров в рамках одной записи PNR
  18. Все собранные данные API (включая тип, номер, страну выдачи и дату истечения срока действия документа, удостоверяющего личность, гражданство, фамилию, имя, пол, дату рождения, авиакомпанию, номер рейса, дату вылета, дату прибытия, место вылета, место прибытия, время вылета и время прилета)
  19. Все предыдущие изменения записей PNR, указанные в пунктах 1.÷18.

Клиент принимает во внимание, что Администратор может собирать персональные данные, относящиеся к здоровью субъекта данных, которые Администратор обязан собирать на основании Постановления (ЕС) № 1107/2006 о правах инвалидов и лиц с ограниченной мобильностью и ориентировкой на воздушном транспорте. Эти персональные данные, которые являются специальной категорией персональных данных, собираются Администратором, так как они необходимы для выполнения им юридических обязательств, и на них распространяются исключения из запрета на обработку, указанные в гл. 9 п. 2 GDPR.

Клиент принимает во внимание, что Администратор может обрабатывать IP-адрес в случае заключения транспортного договора с Администратором посредством электронных средств дистанционной связи (т. наз. онлайн), также Ваши контактные данные может Администратор использовать и для коммерческих сообщений, если у них превышает законный интерес Администратора над интересами Клиента.

4. Ограничение хранения

Администратор Ваши персональные данные, собранные для выполнения обязательств по ЗГА и PNR, уничтожит в течение 24 часов после посадки самолета, за исключением персональных данных, которые он собирает по причинам, указанным в следующих предложениях этой статьи.

Администратор сохранит Ваши персональные данные - имя, фамилию и дату рождения для судебной защиты в связи с Вашими правами, вытекающими из транспортного контракта (например, Монреальская конвенция, Регламент ЕП и Совета (ЕС) № 261/2004 от 11 февраля 2004 года, который регламентирует общие правила компенсации и помощи пассажирам при авиаперевозках в случае отказа в посадке, отмены или длительной задержки рейсов), и правами на возмещение ущерба (например, § 636 п. 2 Гражданского кодекса) сроком на 15 лет. После этого все персональные данные будут удалены.

Администратор сохранит Ваши персональные данные в течение 5 лет, если вы добровольно выразили свое согласие с их обработкой, если вы ранее не отозвали свое согласие. Администратор сохранит в течение 4 лет Ваши персональные данные, которые не были указаны в предыдущих предложениях этого раздела, если у него будет соответствующая цель обработки. Юридическое название обработки персональных данных основано на законных интересах, основанных на судебной защите Администратора.

5. Передача персональных данных

Клиент принимает во внимание, что Администратор может полученные персональные данные, в том числе и специальные категории персональных данных, передать Партнеру компании, но только для целей, определенных в разделе 2 данных Принципов.

Администратор персональных данных может передавать Ваши персональные данные получателю в третьей стране, прежде всего, аэропортам стран прибытия или национальным органам, которые выполняют роль государственного управления авиации или Партнеру компании в третьей стране, но только для целей, определенных в разделе 2 данных Принципов.

Передача ваших персональных данных основывается на соответствующих гарантиях, состоящих в решении Комиссии (если вы летите в страну, которая гарантирует адекватную защиту персональных данных на основании этого решения, перечень этих решений можно найти здесь: https://www.uoou.cz/prehled-pripadu-predavani-osobnich-udaju-do-zahranici-u-nichz-neni-nutne-zadat-urad-o-povoleni/ds-1649), или в международных договорах. Остальные передачи персональных данных на основе соответствующих гарантий указаны в статье 46 GDPR, и мы информируем Вас о них в контактных электронных письмах Администратора, перечисленных в Введении этих Принципов.

Под партнерами компании подразумеваются прежде всего:

  1. владельцы общественных международных аэропортов
  2. хэндлинговые компании и хэндлинговые агенты (субъекты, обеспечивающие надземное обслуживание самолета)
  3. туристические бюро и туристические агентства
  4. Управление гражданской авиации
  5. национальные власти других стран, которые выполняют задачи государственного управления авиации
  6. подразделения Полиции Чешской республики в соответствии с законом № 326/1999 Свl., о проживании иностранцев на территории Чешской республики
  7. остальные лица, принимающие участие в предоставлении услуг, состоящих в перевозке лиц и товаров

Клиент принимает во внимание, что Администратор может передавать персональные данные органам государственного управления для целей, регламентированных правовыми нормами.

6. Источник персональных данных

Ваши персональные данные поступают непосредственно от Вас, если Вы заказали билеты на нашем веб-сайте или в любой другой форме (по электронной почте, по телефону, в письменной форме).

Ваши персональные данные поступают от туристических бюро, туристических агентств или иных бизнес-партнеров, у которых Вы заказали транспортные услуги.

Ваши персональные данные, поступившие от нашего т.наз. General Sales Agent (эксклюзивный торговый представитель; GSA), которым является компания AIR WORLD SERVICE a.s., ИН: 274 36 578, с юридическим адресом Milady Horákové 382/75, Praha. GSA могла получить персональные данные таким же способом, как и мы.

7. Права Клиента

I. право на предоставление основной информации относительно обработки - мы обязаны Вас информировать при получении персональных данных, если мы их получили непосредственно от Вас, а в случае, когда они не были получены непосредственно от Вас, - в течение одного месяца с момента получения Ваших персональных данных или в момент осуществления взаимной коммуникации, если персональные данные будут использоваться для целей этой коммуникации, или не позже, чем при получении первого доступа, если доступ будет предоставлен третьей стороне.

II. право доступа к персональным данным - на основании Вашего запроса мы обязаны Вам подтвердить, если мы обрабатываем Ваши персональные данные, и информировать Вас в соответствии с GDPR, например о цели, времени обработки, праве на удаление и т. д. Мы также предоставим Вам копию обработанных персональных данных при условии, что это не повлечет неблагоприятное вмешательство в права и свободы остальных лиц.

III. право на изменение - если у нас есть неточные персональные данные, мы обязаны по Вашему запросу их исправить или дополнить.

IV. право на удаление – на основании Вашего запроса мы обязаны без неоправданной задержки удалить персональные данные, прежде всего если:

  • Вы отозвали согласие, и у нас нет другого юридического права на обработку,
  • нам больше не нужны персональные данные для оговоренных целей, для которых они обрабатывались,
  • мы обрабатываем персональные данные незаконно,
  • мы выполним при этом свою законную обязанность в соответствии с правовыми нормами,
  • Вы возражаете против обработки персональных данных на основе законных интересов, и для этого нет преобладающих законных причин,
  • Вы возражаете против обработки персональных данных для целей прямого маркетинга, включая профилирование.

Если Вы потребовали удалить данные, то мы не обязаны удалять персональные данные прежде всего из-за:

  • определения, осуществления или защиты юридических претензий,
  • выполнения правовых обязательств в соответствии с правовыми нормами,
  • реализации права на свободу выражения мнений и права на информацию.

V. право на ограничение обработки - мы обязаны ограничить обработку Ваших персональных данных в тех случаях, когда:

  • Вы отрицаете точность персональных данных,
  • Администратор обрабатывает персональные данные незаконно, но при этом Вы не хотите, чтобы Администратор их удалил,
  • персональные данные больше не нужны Администратору для одной из указанных целей, но Вы требуете от Администратора их сохранение с целью определения, осуществления или защиты законных прав,
  • Вы возражали против обработки на основании законных интересов в соответствии с разделом IV. и мы ожидаем подтверждение того, что интересы Администратора перевешивают Ваши законные аргументы.

В период, когда обработка персональных данных ограничена, может Администратор эти данные обрабатывать только путем их хранения с исключением случаев, когда Вы дадите нам свое согласие, или для целей определения, осуществления или защиты законных прав, в целях защиты прав иного физического или юридического лица или по причинам важного общественного интереса Союза или одного из государств-членов.

Администратор Вас заранее уведомит, если возникнет ситуация, когда ограничение обработки будет отменено.

VI. право на переносимость данных - если мы обрабатываем персональное данные на основании согласия или на основании заключенного договора и обработка производится полностью автоматически, вы можете запросить у Администратора:

  • предоставление персональных данных в структурированном, стандартно используемом и машиночитаемом формате,
  • передачу таких данных непосредственно другому администратору, если это технически возможно.

VII. право на представление возражения – если мы обрабатываем Ваши персональные данные на законном основании или профилируем, то Вы можете в любое время возразить против такой обработки. Мы потом ограничим обработку до тех пор, пока все не выяснится, и если потом мы не предоставим серьезные обоснованные причины для обработки, то данные уже далее не будем обрабатывать. Если мы используем данные для прямого маркетинга, то мы прекратим обработку Ваших персональных данных сразу после предоставления Вами своего возражения против обработки.

VIII. право на защиту со стороны государственных органов - вы имеете право обратиться к надзорному органу по защите персональных данных, подав жалобу, – в Управление по защите персональных данных, Pplk. Sochora 27 170 00 Praha 7, веб-сайт: https://www.uoou.cz/, телефон: стационарный: +420 234 665 111 (Централь). Кроме того, вы имеете право на предоставление судебной защиты. Вы можете подать жалобу в Орган надзора, а также судебный иск, если Вы считаете, что Ваши права, защищаемые GDPR, были в результате произведения обработки нарушены Администратором.

ОСУЩЕСТВЛЕНИЕ ПРАВ В ОТНОШЕНИИ АДМИНИСТРАТОРА

Вы можете осуществить свои права в отношении администратора прежде всего в электронной форме, отправив электронное письмо по адресу: law@smartwings.com, или по почте по адресу Na bojišti 1473/18, Nové Město, 120 00 Praha 2. Если Вы обратитесь к нам в электронной форме, то Администратор ответит также в электронной форме, потому что мы бережем наши леса. Однако Вы можете попросить нас использовать другой способ коммуникации.

Мы обработаем Ваши запросы и будем на них реагировать как можно быстрее с учетом наших объемов работы и наших возможностей, при этом мы должны реагировать в соответствии с GDPR в течение 1 месяца с момента получения запроса. Этот срок мы может в случае необходимости и с учетом сложности и количества заявок продлить еще на два месяца. Однако мы будем Вас информировать до одного месяца с момента получения запроса о каждом продлении срока и о причинах задержки.

Если у нас возникнут какие-либо сомнения в Вашем отношении, мы попросим Вас предоставить нам дополнительную информацию, необходимую для подтверждения Вашей личности. Причина заключается в защите Ваших данных, чтобы исключить передачу Ваших персональных данных лицу, которое выдает себя за иное лицо.

Запросы обрабатываются бесплатно, однако, существуют некоторые исключения:

  • Ваш запрос был необоснованный,
  • Ваш запрос был неадекватный,

если Администратор сделает вывод о том, что возникла одна из вышеуказанных причин, мы откажемся принять запрос, или будем взимать с Вас разумную плату, чтобы мы могли возместить административные расходы, связанные с решением запроса.

Опубликовано 25.5.2018 г.

Travel Service, a.s.

Содержание: