Принципы обработка персональных данных

Администратор персональных данных: АО Smartwings, a.s., ИН: 256 63 135, адрес: Praha 6, K Letišti 1068/30, почт. индекс: 160 08 (далее „Администратор“ или „SW CZ“)

и

ООО Smartwings Slovakia, s.r.o.,
адрес: Ivanská cesta 30/B, Bratislava 821 04
ИН: 47 880 627
(далее „SW SK“)

и

Smartwings Hungary Kft.,
адрес Wesselényi u. 16/A, Budapest, 1077, Венгрия
идент. номер компании: 01-09-693315
(далее «SW HU»)

и

Smartwings Poland Sp. z o.o.,
адрес ul. Gordona Bennetta 2B, Warszawa, 02-159, Польша
REGON: 142926546
(далее «TVS PL»)

и

Smartwings Poland Sp. z o.o.,
адрес ul. Gordona Bennetta 2B, Warszawa, 02-159, Польша
REGON: 142926546
(далее «TVS PL»)

и

Smartwings Germany Gmbh,
адрес: Theatinerstraße 23, c/o Baker&McKenzie, 80333 München
идент. номер компании: HRB 221461
(далее «SW DE»)

(SW CZ, SW SK, SW HU, SW PL и SW DE далее совместно именуемые «Совместные администраторы» или «SW», либо по отдельности «Каждый администратор»)

SW CZ, SW SK, SW HU, SW PL и SW DE являются совместными администраторами в смысле статьи 26 Генерального регламента о защите персональных данных (GDPR).

Контактный адрес электронной почты Администратора: Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра.

Уполномоченный Администратора SW CZ для защиты персональных данных: Магистр Франтишек Кубечка, ООО KUBEČKA & PROKOP, адвокатская контора s.r.o., ИН: 036 90 121, адрес: Praha 2, Kladská 1489/5, почт. индекс 120 00 (далее «Уполномоченный»)

Контактные данные Уполномоченного SW CZ: www.i-poverenec.cz; Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра.

ВВЕДЕНИЕ

Настоящие Принципы описывают обращение с вашими персональными данными и являются общим основанием и информационным источником для их обработки. Настоящие Принципы информируют вас об указанной цели обработки, правовой причине обработки, об ограничении хранения накопленных персональных данных и о других важных вопросах. В Принципах вы также можете прочитать и о своих правах, а именно:

  • доступ к обработанным персональным данным
  • отзыв согласия на обработку персональных данныхх
  • исправление неточных или неправильных данных
  • удаление персональных данных
  • ограничение обработки персональных данных
  • вывод персональных данных в структурированном и машиночитаемом формате для себя или другого администратора (право на переносимость данных)
  • внесение возражений против персональных данных
  • право не подвергаться автоматизированному принятию решений

Если вам не нравится способ, каким мы обрабатываем ваши персональные данные, вы можете связаться с нами по адресу электронной почты Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра., или у вас есть право подать жалобу в орган надзора, которым является:

для SW CZ: Управление по защите персональных данных (www.uoou.cz)

для SW PL: Biuro Generalnego Inspektora Ochrony Danych Osobowych, web: http://www.giodo.gov.pl

для SW SK: Управление по защите персональных данных Словацкой Республики, web: http://www.dataprotection.gov.sk

для SW HU: Nemzeti Adatvédelmi és Infotmációszabadság Hatóság , web: http://www.naih.hu/

для SW DE: Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit, web: http://www.bfdi.bund.de

Если прямо не указано иное, эти Принципы относятся к Каждому администратору.

1. Основная информация

  • 1. Администраторы предлагают услуги в области гражданской авиации в соответствии с правовыми нормами, регулирующими гражданскую авиацию на национальном и международном уровне.
  • 2. Партнерами Администраторов являются юридические или физические лица, участвующие в процессе продажи билетов или в процессе предоставления услуги, состоящей в перевозке людей или грузов.
  • 3. Клиентом являетесь вы - пассажиры, летающие с нами в отпуск своей мечты или на деловую встречу.
  • 4. Администраторы обрабатывают персональные данные Клиента в соответствии с национальным законодательством о защите персональных данных и, одновременно, в соответствии с Регламентом Европейского парламента и Совета ЕС № 2016/679 «О защите физических лиц в связи с обработкой персональных данных и о свободном передвижении таких данных» (далее «GDPR») и в соответствии с национальным законодательством о гражданской авиации и Директивой (EU) Европейского парламента и Совета ЕС № 2016/681 «Об использовании именного реестра пассажиров (PNR) для предотвращения, обнаружения, расследования
  • 5. Клиент не обязан предоставлять Администраторам персональные данные, которые не нужны Администраторам для предоставления услуги, или данные, сбор которых не требуется от Администраторов по закону. Но если Клиент откажется предоставить Администраторам персональные данные, определенные в предыдущем предложении, Администраторы имеют право отказать Клиенту в предоставлении услуги. Другие персональные данные, такие как ваша электронная почта и телефон, собираются администратором для возможности отправить вам электронный билет, сообщить о задержке или отменах полетов либо о других проблемах. Если Администраторы будут обрабатывать ваши персональные данные, которые не требуются для предоставления услуги или сбор которых не требуется от Администраторов по закону, то они будут делать это только с вашего добровольного согласия или в силу своих законных интересов. Администраторы ни при каких обстоятельствах не потребуют предоставить согласие на обработку ваших персональных данных в качестве условия предоставления Услуги.

2. Цель обработки персональных данных

Ваши персональные данные обрабатываются, прежде всего, с целью предоставления услуг по перевозке. В случае если мы предоставим вам услугу по перевозке, мы сохраним часть ваших персональных данных для вашей и нашей судебной защиты в связи с вашими правами по договору перевозки и правами на возмещение убытков.

Ваши персональные данные могут также обрабатываться и для целей прямого маркетинга Администратора, но только в том случае, если вы добровольно дали согласие, которое можете в любое время отозвать. Администратор может использовать ваши персональные данные в связи с прямым маркетингом, если в его пользу будет свидетельствовать законный интерес.

3. Предмет обработки персональных данных

Клиент принимает к сведению, что Администраторы собирают эти данные, некоторые из которых представляют собой персональные данные, необходимые для предоставления услуги, и сбор которых вменяется в обязанность национальным законодательством в области гражданской авиации и PNR:

A) Персональные данные согласно национальному законодательству в области гражданской авиации:

  • 1. имя или же имена,
  • 2. фамилия,
  • 3. день, месяц и год рождения,
  • 4. гражданство,
  • 5. номер и тип паспорта, который предъявил пассажир

B) Другие данные согласно национальному законодательству в области гражданской авиации:

  • 6. место въезда или вступления на территорию Чешской Республики,
  • 7. номер рейса,
  • 8. день и время вылета и прилета,
  • 9. отправная точка для посадки и
  • 10. общее количество пассажиров, перевезенных соответствующим рейсом.

C) Персональные данные, которые могут быть собраны Администраторами в соответствии с Директивой PNR (некоторые данные совпадают с данными согласно национальному законодательству)

  • 1. Имя (имена)
  • 2. Адрес и контактные данные (номер телефона, адрес электронной почты)
  • 3. Вся информация о способах оплаты, включая расчетные адреса
  • 4. Общие записи (включая всю доступную информацию о несовершеннолетних особах в возрасте до 18 лет без сопровождения взрослых, такую как имя и пол несовершеннолетнего, возраст, язык (-и), на котором (-ых) разговаривает, имя и контактные данные опекуна при вылете и его связь с несовершеннолетним, имя и контактные данные опекуна при прилете и его связь с несовершеннолетним, посредник при отлете и прилете)
  • 5. Количество и другие имена пассажиров в пределах одного списка PNR
  • 6. Все собранные данные API (включая тип, номер, страну выдачи и дату истечения срока действия документа, удостоверяющего личность, гражданство, фамилию, имя, пол, дату рождения, авиакомпании, номера рейсов, дату вылета, дату прилета, место вылета, место прилета, время вылета и время прилета)

D) Другие данные, которые могут быть собраны Администраторами в соответствии с Директивой PNR (некоторые данные совпадают с данными согласно национальному законодательству)

  • 7. Локализационная запись PNR
  • 8. Дата бронирования/выдачи билета
  • 9. Дата (даты) предполагаемой поездки
  • 10. Полный маршрут для отдельной записи в именном реестре пассажиров
  • 11. Информация о программе лояльности пассажиров
  • 12. Туристическое агентство или посредник
  • 13. Ситуация пассажира, включая подтверждение вылета, регистрацию, информацию о случаях, когда пассажир не прибыл к вылету или когда пассажир прибыл в аэропорт без бронирования
  • 14. Разбивка или разделение информации PNR
  • 15. Информация о выдаче билета, в том числе номер билета, дата выдачи билета и билетов в один конец, а также содержание граф ATFQ (Automated Ticket Fare Quote) 16. Номер места и другая информация о месте
  • 17. Информация о совместном использовании кодов
  • 18. Вся информация о багаже
  • 19. Все предыдущие изменения в записях PNR, указанных в пунктах с 1 по 18.

Клиент принимает во внимание, что Администраторы могут собирать персональные данные, связанные с состоянием здоровья субъекта данных, сбор которых предписан Регламентом (ЕС) № 1107/2006 «О правах инвалидов и лиц с ограниченной подвижностью и ориентацией в воздушном транспорте». Администраторы собирают эти персональные данные, представляющие собой особую категорию персональных данных, поскольку они необходимы для выполнения юридических обязательств, и на них распространяются исключения на запрет обработки данных, указанные в ст. 9, п. 2 GDPR.

Клиент принимает во внимание, что Администраторы могут обрабатывать IP-адрес в случае заключения договора перевозки с Администратором с помощью электронных средств дистанционной связи (так наз. онлайн) и, в то же время, Администраторы могут использовать ваши контактные данные и для коммерческих сообщений, если законный интерес Администраторов превалирует над интересами Клиента.

4. Ограничение хранения данных

Администраторы ваши персональные данные, собранные с целью выполнения обязанностей в соответствии с национальным законодательством о гражданской авиации и PNR, удаляют в течение 24 часов после приземления самолета, исключая личные данные, которые они собирают по причинам, изложенным в нижеследующих пунктах этой статьи.

Администраторы всегда оставляют ваши нижеследующие персональные данные:

1) имя

2) фамилия

Далее Администраторы оставляют нижеследующие персональные данные:

3) дата рождения

только у несовершеннолетних особ с целью оценки права на отдельное место

4) адрес электронной почты

только в том случае, если билет приобретен непосредственно у администратора, который и отправляет его на указанный адрес электронной почты, или в случае, если при его посредничестве по электронной почте общаются с субъектом данных

5) банковские реквизиты

в случае предъявления претензий пассажиром к авиаперевозке в рамках выполнении юридических обязательств или при заказе дополнительных услуг

Взаимная судебная защита основывается, главным образом, на правовых нормах, таких как Монреальская конвенция; Регламент Европейского парламента и Совета (ЕС) № 261/2004 от 11 февраля 2004 года, устанавливающих общие правила компенсации и помощи авиапассажирам в случае отказа в посадке на борт, отмены или длительной задержки рейсов, или на национальном законодательстве в связи с правом на возмещение ущерба. Эти персональные данные будут храниться администраторами в течение 6 лет, по истечении которых персональные данные уничтожаются.

Администраторы оставят ваши персональные данные, если вы добровольно выразили согласие с их обработкой, а то в течение пяти лет, если вы не отзовете свое согласие раньше.

Администраторы сохранят ваши персональные данные, не указанные в предыдущих пунктах этой статьи, если будут располагать соответствующей целью для их обработки, а то в течение 4 лет. Юридическое право на обработку персональных данных базируется на законном интересе Администратора, заключающимся в судебной защите.

5. Передача персональных данных

Клиент принимает во внимание, что Администраторы могут передавать полученные персональные данные, в том числе специальные категории персональных данных, Партнеру компании только в целях, определенных в ст. 2 настоящих Принципов.

Администраторы персональных данных могут передавать ваши персональные данные получателю в третьей стране, прежде всего в аэропорты в странах прибытия, или национальным органам, действующим в качестве государственного авиационного органа, или партнеру компании в третьей стране, только в целях, определенных в ст.2 настоящих Принципов.

Передача ваших персональных данных основана на надлежащих гарантиях, заключающихся в решении Комиссии (если вы летите в страну, где этим решением или международными договорами гарантирована соответствующая защита персональных данных). Дальнейшая передача персональных данных, основанная на надлежащих гарантиях, указана в статье 46 GDPR, и мы сообщим вам об этом при помощи контактных адресов электронной почты Администратора, указанным во Введении к настоящим Принципам.

Под партнерами компании подразумеваются, прежде всего:

1. операторы гражданских международных аэропортов

2. обслуживающие компании и агенты по обработке грузов (субъекты, обеспечивающие обслуживание самолетов)

3. туристические бюро и туристические агентства

4. Управление гражданской авиации

5. национальные органы других стран, которые выполняют задачи государственного авиационного управления

6. подразделения полиции Чешской Республики в соответствии с Законом № 326/1999 Сборника законов «О пребывании иностранцев на территории Чешской Республики».

7. другие лица, участвующие в осуществлении услуг, состоящих в перевозке людей и грузов.

Клиент принимает во внимание, что Администраторы могут передавать персональные данные органам государственного управления в целях, предусмотренных правовыми нормами.

6. Источник персональных данных

Ваши персональные данные исходят непосредственно от вас, если вы забронировали билеты на нашем сайте или другими способами (по электронной почте, телефону, в письменной форме).

Ваши персональные данные исходят от туристических бюро, туристических агентств или от других продавцов, у которых вы заказали услуги авиаперевозок.

Ваши персональные данные исходят от так наз. Генерального агента по продажам Администратора SW CZ (эксклюзивный торговый представитель; GSA), которым является АО AIR WORLD SERVICE a.s., ИН: 274 36 578, адрес: Milady Horákové 382/75, Praha. GSA мог получить персональные данные аналогичным нам образом.

7. Права Клиента

I. Право на предоставление основной информации об обработке – мы обязаны информировать вас при получении персональных данных, если мы получили их непосредственно от вас, в случае если они не были получены непосредственно от вас, то в течение одного месяца с момента получения персональных данных или в тот момент, когда произойдет взаимное общение, если персональные данные используются для целей данного общения или, самое позднее, при первом предоставлении доступа, если мы предоставляем доступ к ним третьей стороне.

II. Право на доступ к персональным данным – по вашему запросу мы обязаны подтвердить, обрабатываем ли мы ваши персональные данные, и информировать вас в соответствии с GDPR, например, о цели, времени обработки, праве на удаление и др. Одновременно мы предоставим вам копии обработанных персональных данных при условии, что не произойдет негативное вмешательство в права и свободы других людей.

III. Право на исправление – если в нашем распоряжении находятся неточные персональные данные, то по вашему запросу мы обязаны их исправить или дополнить.

IV. Право на удаление – по вашему запросу мы обязаны без излишнего промедления удалить персональные данные, особенно если:

  • вы отозвали свое согласие, а у нас нет другого юридического права на обработку,
  • нам уже не нужны персональные для той цели, для которой они обрабатывались,
  • персональные данные обрабатывались противозаконно,
  • выполним этим юридические обязательства в соответствии с правовыми норами,
  • вы выдвинете возражение против обработки персональных данных на основе законных интересов, и нет никаких преобладающих законных причин,
  • вы выдвинете возражение против обработки персональных данных в целях прямого маркетинга, включая профилирование.

Даже если вы требуете удаление данных, мы не обязаны удалять ваши персональные данные, в частности, по нижеследующим причинам:

  • определение, выполнение или защита судебных исков,
  • исполнение правовых обязательств в соответствии с правовыми нормами,
  • осуществление права на свободу выражения мнений и права на информацию.

V. Право на ограничение обработки данных - мы обязаны ограничить обработку ваших персональных данных, в случае если:

  • вы оспорите точность персональных данных,
  • Администратор обрабатывает персональные данные противозаконно, но вы не хотите, чтобы администратор их удалил,
  • персональные данные, которые больше не нужны Администратору ни для одной из указанных целей, но вы требуете от Администратора их сохранения для определения, выполнения или защиты правовых требований,
  • вы выдвинули возражение против обработки данных на основании законного интереса в соответствии со ст. IV, и мы ожидаем подтверждения, не превалируют ли интересы Администратора над вашими законными причинами.

В течение времени, когда обработка персональных данных ограничена, Администратор может обрабатывать такие данные только путем их хранения, исключая ситуации, когда вы дали свое согласие, или по причине определения, выполнения или защиты правовых требований, по причине защиты прав другого физического или юридического лица или по причине серьезного общественного интереса Евросоюза или какого-либо из государств-членов ЕС.

Администратор заранее известит вас, если будет наличествовать ситуация, когда ограничение обработки данных будет отменено.

VI. Право на переносимость данных - если мы обрабатываем персональные данные на основании согласия или на основании заключенного договора и обработка выполняется полностью автоматически, вы можете попросить Администратора о:

  • предоставлении персональных данных в структурированном, широко используемом и машиночитаемом формате,
  • передаче таких данных напрямую другому администратору, если это технически возможно.

VII. Право на выдвижение возражений – если мы обрабатываем ваши персональные данные на основании законного интереса или же их профилируем, то вы можете в любое время возразить против такой обработки. Затем, во-первых, мы ограничим обработку до тех пор, пока все не выяснится, и если мы впоследствии не докажем серьезные законные причины для обработки, то мы далее не будем обрабатывать данные. Если мы используем данные для прямого маркетинга, то мы прекратим обработку ваших персональных данных без дальнейшего уведомления сразу после выдвижения вами возражений.

VIII. Право на защиту со стороны государственных органов – вы имеете право обратиться в надзорный орган по защите данных, а именно:

для SW CZ: Управление по защите персональных данных (www.uoou.cz)

для SW PL: Biuro Generalnego Inspektora Ochrony Danych Osobowych, web: http://www.giodo.gov.pl

для SW SK: Управление по защите персональных данных Словацкой Республики, web: http://www.dataprotection.gov.sk

для SW HU: Nemzeti Adatvédelmi és Infotmációszabadság Hatóság , web: http://www.naih.hu/

для SW DE: Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit, web: http://www.bfdi.bund.de

Наряду с этим вы имеете право на предоставление судебной защиты (например, иск о возбуждении дела в соответствии с § 100 словацкого закона о защите персональных данных). Вы можете подать жалобу в орган надзора и судебный иск, если считаете, что ваши права, защищаемые GDPR, были нарушены в результате обработки данных со стороны Администраторов.

ПРАВОПРИМЕНЕНИЕ ПО ОТНОШЕНИЮ К АДМИНИСТРАТОРУ

Вы можете осуществлять свои права в отношении Администратора, прежде всего, в электронном виде, отправив электронное письмо по адресу: Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра. или по почте на любой из адресов администраторов, указанных в начале. Если вы свяжетесь с нами в электронном виде, Администратор также ответит в электронном виде, потому что мы бережем наши леса. Но вы можете попросить нас и о другом способе общения.

Мы обработаем ваши запросы и ответим на них как можно быстрее в соответствии с нашими возможностями, причем согласно GDPR мы должны ответить в течение 1 месяца с момента получения запроса. Этот срок может быть продлен еще на два месяца в случае необходимости и с учетом сложности и количества заявок. Тем не менее, мы сообщим вам о любом продлении в течение одного месяца с момента получения запроса вместе с причинами задержки.

Если у нас есть какие-либо сомнения относительно вашей персоны, мы попросим вас предоставить нам дополнительную информацию, необходимую для подтверждения вашей личности. Причиной этого является защита ваших данных, чтобы не произошла передача персональных данных лицу, не являющемуся особой, за которую оно себя выдает.

Мы обрабатываем запросы бесплатно за некоторыми исключениями:

    • Ваш запрос необоснован,
    • Ваш запрос является несоответствующим, если Администратор приходит к выводу о том, что настала одна из вышеуказанных причин, то мы откажемся удовлетворить запрос или начислим вам соразмерную плату для оплаты административных расходов, связанных с обработкой запроса.

    Опубликовано 15.3.2019

    АО Smartwings, a.s., ООО Smartwings Slovakia, s.r.o., Smartwings Hungary Kft., Smartwings Poland Sp. z o.o., Smartwings Germany Gmbh