Zásady spracovania osobných údajov

Prevádzkovateľ osobných údajov: Smartwings, a.s., IČO: 256 63 135, so sídlom Praha 6, K Letišti 1068/30, PSČ: 160 08 (ďalej len „Prevádzkovateľ“ alebo „SW CZ“)

a

Smartwings Slovakia, s.r.o.,
so sídlom Ivanská cesta 30/B, Bratislava 821 04
IČO: 47 880 627
(ďalej len „SW SK“)

a

Smartwings Hungary Kft.,
so sídlom Wesselényi u. 16/A, Budapest, 1077, Hungary
company numer: 01-09-693315
(dalej len „SW HU“)

a

Smartwings Poland Sp. z o.o.,
so sídlom ul. Gordona Bennetta 2B, Warszawa, 02-159, Poland
REGON: 142926546
(ďalej len „TVS PL“)

a

Smartwings Germany Gmbh,
so sídlom Theatinerstraße 23, c/o Baker&McKenzie, 80333 München
Numer der Firma: HRB 221461 (ďalej len „SW DE“)

(SW CZ, SW SK, SW HU, SW PL a SW DE ďalej spoločne len „Spoloční prevádzkovatelia“ alebo „SW“ či jednotlivo „Každý prevádzkovateľ“)

SW CZ, SW SK, SW HU, SW PL a SW DE sú spoločnými prevádzkovateľmi v zmysle čl. 26 GDPR.

Kontaktný e-mail Prevádzkovateľa: Táto e-mailová adresa je chránená pred spamovacími robotmi. Na jej zobrazenie potrebujete mať nainštalovaný JavaScript.

Zodpovedná osoba Prevádzkovateľa SW CZ pre ochranu osobných údajov: Mgr. František Kubečka, KUBEČKA & PROKOP, advokátska kancelária, s.r.o., IČO: 036 90 121, so sídlom Praha 2, Kladská 1489/5, PSČ 120 00 (ďalej len „Zodpovedná osoba“)

Kontaktné údaje Zodpovednej osoby SW CZ: www.i-poverenec.cz; Táto e-mailová adresa je chránená pred spamovacími robotmi. Na jej zobrazenie potrebujete mať nainštalovaný JavaScript.

ÚVOD

Tieto Zásady opisujú nakladanie s osobnými údajmi a sú všeobecným základom a informačným prameňom spracovania osobných údajov. Tieto zásady vás informujú o stanovenom účele spracovania, právnom titule spracovania, obmedzení uloženia zhromaždených osobných údajov a o ďalších dôležitých veciach. V Zásadách sa dočítate aj o vašich právach, a to:

  • prístupe k spracovávaným osobným údajom
  • odvolaní súhlasu so spracovaním osobných údajov
  • oprave nepresných a nesprávnych údajov
    • výmaze osobných údajov
  • obmedzení spracovania osobných údajov
  • výpise osobných údajov v štruktúrovanom a strojovo čitateľnom formáte pre vás alebo pre iného správcu (právo na prenositeľnosť)
  • podaní námietky proti osobným údajom
  • práve nebyť predmetom automatizovaného rozhodovania

Ak sa vám nepáči, akým spôsobom spracovávame vaše osobné údaje, môžete sa na nás obrátiť na e-mailovej adrese Táto e-mailová adresa je chránená pred spamovacími robotmi. Na jej zobrazenie potrebujete mať nainštalovaný JavaScript. alebo máte právo podať sťažnosť na dozornom orgáne, ktorým je:

pre SW CZ: Úrad na ochranu osobných údajov (www.uoou.cz)

pre SW PL: Biuro Generalnego Inspektora Ochrony Danych Osobowych, web: http://www.giodo.gov.pl

pre SW SK: Úrad na ochranu osobných údajov Slovenskej republiky, web: http://www.dataprotection.gov.sk

pre SW HU: Nemzeti Adatvédelmi és Információszabadság Hatóság, web: http://www.naih.hu/

pre SW DE: Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit, web: http://www.bfdi.bund.de

Ak nie je ďalej explicitne stanovené inak, týkajú sa tieto zásady Každého prevádzkovateľa.

1. Základné informácie

  1. Prevádzkovatelia ponúkajú služby v oblasti civilnej leteckej prepravy, a to v súlade s právnymi predpismi upravujúcimi civilné letectvo na národnej aj nadnárodnej úrovni.
  2. Partnermi Prevádzkovateľov sú právnické alebo fyzické osoby, ktoré sa zúčastňujú na procese predaja leteniek alebo na procese poskytnutia služby spočívajúcej v preprave osôb alebo vecí.
  3. Klientom ste vy – pasažieri, ktorí s nami letia na svoju vysnívanú dovolenku alebo obchodnú schôdzku.
  4. Prevádzkovatelia spracovávajú osobné údaje Klientov v súlade s národnou legislatívou o ochrane osobných údajov a zároveň v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb v súvislosti so spracovaním osobných údajov a o voľnom pohybe týchto údajov (ďalej len „GDPR“) a v súlade s národnou legislatívou o civilnom letectve a Smernicou Európskeho parlamentu a Rady (EÚ) 2016/681 o používaní menovitej evidencie cestujúcich (PNR) pre prevenciu, odhaľovanie, vyšetrovanie a stíhanie teroristických činov a závažnej trestnej činnosti (ďalej len „PNR“).
  5. Klient nie je povinný poskytnúť Prevádzkovateľom osobné údaje, ktoré Prevádzkovatelia nepotrebujú na poskytnutie služby alebo ktorých zhromažďovanie od Prevádzkovateľov nepožaduje zákon. Ak však Klient odmietne poskytnúť Prevádzkovateľom osobné údaje definované predchádzajúcou vetou, sú Prevádzkovatelia oprávnení odmietnuť poskytnutie služby Klientovi. Iné osobné údaje, ktorými sú váš e-mail, váš telefón Prevádzkovatelia zhromažďujú preto, aby vám mohli zaslať elektronickú letenku alebo vás informovať o meškaní alebo zrušení letu, prípadne o iných komplikáciách. Ak budú Prevádzkovatelia spracovávať vaše osobné údaje, ktoré nepotrebujú na poskytnutie služby alebo ktorých zhromažďovanie od Prevádzkovateľov nepožaduje zákon, budú tak konať iba s vaším dobrovoľným súhlasom alebo z dôvodu svojho oprávneného záujmu. V žiadnom prípade nebudú Prevádzkovatelia požadovať poskytnutie súhlasu so spracovaním vašich osobných údajov ako podmienku poskytnutia služby.

2. Účel spracovania osobných údajov

Vaše osobné údaje sú spracovávané najmä s cieľom poskytnutia prepravnej služby. V prípade, že vám prepravnú službu poskytneme, ponecháme si časť osobných údajov z dôvodu vašej i našej súdnej ochrany, a to v súvislosti s vašimi právami z prepravnej zmluvy a právami na náhradu škody.

Vaše osobné údaje môžu byť spracovávané aj na účely priameho marketingu Prevádzkovateľa, no iba ak na to udelíte dobrovoľný súhlas, ktorý môžete kedykoľvek odvolať. Prevádzkovateľ môže použiť vaše osobné údaje v súvislosti s priamym marketingom, aj keď mu k tomu bude svedčiť oprávnený záujem.

3. Predmet spracovania osobných údajov

Klient berie na vedomie, že Prevádzkovatelia zhromažďujú tieto údaje, keď niektoré z nich sú osobnými údajmi, ktoré potrebuje na poskytnutie služby a ktorých zhromažďovanie mu ukladá národná legislatíva v oblasti civilného letectva a PNR:

A) Osobné údaje, podľa národnej legislatívy v oblasti civilného letectva:

  • 1. meno, prípadne mená
  • 2. priezvisko,
  • 3. deň, mesiac a rok narodenia,
  • 4. štátne občianstvo,
  • 5. číslo a typ cestovného dokladu, ktorým sa cestujúci preukázal,

B) Ďalšie údaje, podľa národnej legislatívy v oblasti civilného letectva:

  • 6. miesto vstupu na územie Českej republiky,
  • 7. číslo letu,
  • 8. dátum a čas odletu a príletu,
  • 9. počiatočné miesto nástupu na dopravu a
  • 10. celkový počet cestujúcich prepravovaných príslušným letom.

C) Osobné údaje, ktoré môžu Prevádzkovatelia zhromažďovať podľa Smernice PNR (niektoré údaje sa kryjú s údajmi podľa národnej legislatívy)

  • 1. Meno (mená)
  • 2. Adresa a kontaktné informácie (telefónne číslo, e-mailová adresa)
  • 3. Všetky informácie o spôsoboch platby vrátane zúčtovacej adresy
  • 4. Všeobecné poznámky (vrátane všetkých dostupných informácií o neplnoletých osobách mladších ako 18 rokov bez sprievodcu, ako sú meno a pohlavie neplnoletej osoby, vek, jazyk (jazyky), ktorým (ktorými) hovorí, meno a kontaktné údaje opatrovníka pri odlete a vzťah k neplnoletému, meno a kontaktné údaje opatrovníka pri prílete a vzťah k neplnoletému, sprostredkovateľ pri odlete a prílete)
  • 5. Počet a ďalšie mená cestujúcich v rámci jedného záznamu PNR
  • 6. Všetky zhromaždené údaje API (vrátane typu, čísla, krajiny vydania a dátumu uplynutia platnosti dokladu totožnosti, štátnej príslušnosti, priezviska, mena, pohlavia, dátumu narodenia, leteckej spoločnosti, čísla letu, dátumu odletu, dátumu príletu, miesta odletu, miesta príletu, času odletu a času príletu)

D) Ďalšie údaje, ktoré môžu Prevádzkovatelia zhromažďovať podľa Smernice PNR (niektoré údaje sa kryjú s údajmi podľa národnej legislatívy)

  • 7. Lokalizačný záznam PNR
  • 8. Dátum rezervácie/vystavenia letenky
  • 9. Dátum (dátumy) zamýšľanej cesty
  • 10. Úplná trasa pre jednotlivý záznam v menovitej evidencii cestujúcich
  • 11. Informácie o vernostnom programe cestujúceho
  • 12. Cestovná agentúra alebo sprostredkovateľ
  • 13. Situácia cestujúceho vrátane potvrdenia odletu, odbavenia, informácií o prípadoch, keď sa cestujúci nedostavil na odlet alebo keď sa cestujúci dostavil na letisko bez rezervácie
  • 14. Rozčlenené alebo rozdelené informácie PNR
  • 15. Informácie o vystavení letenky vrátane čísla letenky, dátumu vystavenia letenky a jednosmerných leteniek, a obsah rubrík ATFQ (Automated Ticket Fare Quote)
  • 16. Číslo sedadla a iné informácie o sedadle
  • 17. Informácie o zverejnení kódov
  • 18. Všetky informácie o batožine
  • 19. Všetky predchádzajúce zmeny záznamov PNR uvedených pod bodmi 1. až 18.

Klient berie na vedomie, že Prevádzkovatelia môžu zhromažďovať osobné údaje, ktoré súvisia so zdravotným stavom dotknutých údajov, ktoré Prevádzkovateľom nariaďuje Nariadenie (ES) č. 1107/2006 o právach osôb sa zdravotným postihnutím a osôb s obmedzenou schopnosťou pohybu a orientácie v leteckej doprave. Tieto osobné údaje, ktoré sú zvláštnou kategóriou osobných údajov, Prevádzkovatelia zhromažďujú, pretože sú nevyhnutné na plnenie právnej povinnosti a vzťahujú sa na ne výnimky zo zákazu spracovania uvedené v čl. 9 ods. 2 GDPR.

Klient berie na vedomie, že Prevádzkovatelia môžu spracovávať IP adresu, a to v prípade uzatvorenia prepravnej zmluvy s Prevádzkovateľom prostredníctvom elektronických prostriedkov komunikácie na diaľku (tzv. online) a zároveň pri vašich kontaktných údajoch môžu tieto Prevádzkovatelia použiť aj na obchodné oznámenie, ak prevažuje oprávnený záujem Prevádzkovateľov nad záujmami Klienta.

4. Obmedzenie uloženia

Prevádzkovatelia vaše osobné údaje, ktoré zhromaždili s cieľom splnenia povinností podľa národnej legislatívy o civilnom letectve a PNR, zlikvidujú do 24 hodín po pristátí lietadla, s výnimkou osobných údajov, ktoré zhromažďujú z dôvodov uvedených v nasledujúcich vetách tohto článku.

Prevádzkovatelia si ponechajú vždy tieto vaše osobné údaje:

1) meno

2) priezvisko

Prevádzkovatelia si ďalej ponechajú tieto vaše osobné údaje:

3) dátum narodenia

a to iba u neplnoletých osôb s cieľom zhodnotenia nároku na samostatné miesto

4) e-mailovú adresu

a to iba v prípade, že letenka je kúpená priamo u Prevádzkovateľa a tento ju na uvedený e-mail zasiela alebo v prípade, že je prostredníctvom jeho e-mailu komunikované s dotknutou osobou

5) bankové spojenie

a to v prípade uplatnenia nárokov cestujúceho z leteckej prepravy v rámci plnenia právnej povinnosti alebo objednania doplnkových služieb

Vzájomná súdna ochrana vyplýva najmä z predpisov ako Montrealská zmluva; Nariadenie EP a Rady (ES) č. 261/2004 zo dňa 11. februára 2004, ktorým sa stanovia spoločné pravidlá náhrad a pomoci cestujúcim v leteckej doprave v prípade odoprenia nástupu na palubu, zrušenia alebo významného oneskorenia letov alebo národný právny poriadok v súvislosti s právami na náhradu škody. Tieto osobné údaje si Prevádzkovatelia ponechajú 6 rokov. Potom všetky osobné údaje zlikvidujú.

Prevádzkovatelia si ponechajú vaše osobné údaje, ak ste sami dobrovoľne vyjadrili súhlas s ich spracovaním, a to počas 5 rokov, ak svoj súhlas skôr neodvoláte.

Prevádzkovatelia si ponechajú vaše osobné údaje, ktoré nie sú uvedené v predchádzajúcich vetách tohto článku, ak k nim budú mať zodpovedajúci účel spracovania, a to počas 4 rokov. Právny titul spracovania osobných údajov opiera Prevádzkovateľ o oprávnený záujem spočívajúci v súdnej ochrane.

5. Odovzdanie osobných údajov

Klient berie na vedomie, že Prevádzkovatelia môžu získané osobné údaje vrátane zvláštnych kategórií osobných údajov odovzdať Partnerovi spoločnosti, a to iba s cieľom definovaným v čl. 2 týchto Zásad.

Prevádzkovatelia osobných údajov môžu odovzdať vaše osobné údaje príjemcovi v tretej krajine, a to najmä letiskám v krajinách príletu, prípadne národným úradom, ktoré plnia úlohu štátneho leteckého úradu, prípadne Partnerovi spoločnosti v tretej krajine, a to iba na účel definovaný v čl. 2 týchto Zásad.

Odovzdávanie vašich osobných údajov je založené na vhodných zárukách spočívajúcich v rozhodnutí Komisie (ak letíte do krajiny, kde je zaručená zodpovedajúca ochrana osobných údajov týmto rozhodnutím alebo v medzinárodných zmluvách. Ďalšie odovzdávania osobných údajov založené na vhodných zárukách sú stanovené v článku 46 GDPR a informujeme vás o nich na kontaktných e-mailoch Prevádzkovateľa uvedených v Úvode týchto Zásad.

Partnermi spoločnosti sa rozumejú najmä:

  • 1. prevádzkovatelia verejných medzinárodných letísk
  • 2. handlingové spoločnosti a handlingoví agenti (subjekty zaisťujúce odbavenie lietadla)
  • 3. cestovné kancelárie a cestovné agentúry
  • 4. Úrad civilného letectva
  • 5. národné úrady ostatných krajín, ktoré plnia úlohy štátneho leteckého úradu
  • 6. útvary Polície ČR, podľa zákona č. 326/1999 Zb., o pobyte cudzincov na území Českej republiky
  • 7. ďalšie osoby podieľajúce sa na realizácii služby spočívajúcej v preprave osôb a tovaru

Klient berie na vedomie, že Prevádzkovatelia môžu odovzdávať osobné údaje orgánom štátnej správy na účel stanovený právnymi predpismi.

6. Zdroje osobných údajov

Vaše osobné údaje pochádzajú priamo od vás, ak ste si letenky objednali na našich webových stránkach, prípadne inou formou (e-mailom, telefonicky, písomne).

Vaše osobné údaje pochádzajú od cestovných kancelárií, cestovných agentúr či iných obchodníkov, u ktorých ste si prepravnú službu objednali.

Vaše osobné údaje pochádzajú od tzv. General Sales Agenta prevádzkovateľa SW CZ (výhradný predajný zástupca; GSA), ktorým je spoločnosť AIR WORLD SERVICE a.s., IČO: 274 36 578, so sídlom Milady Horákové 382/75, Praha. GSA mohol získať osobné údaje obdobnou formou ako my.

7. Práva Klienta

I. právo na poskytnutie základných informácií týkajúcich sa spracovania ‒ máme povinnosť vás informovať pri získaní osobných údajov, ak ich máme priamo od vás, a v prípade, že neboli získané priamo od vás, tak najneskôr do jedného mesiaca po získaní osobných údajov, prípadne v okamihu, keď dôjde k vzájomnej komunikácii, ak sú osobné údaje použité na účely tejto komunikácie alebo najneskôr po prvom sprístupnení, ak ich budeme sprístupňovať tretej strane.

II.právo na prístup k osobným údajom – na základe vašej žiadosti máme povinnosť vám potvrdiť, či spracovávame vaše osobné údaje, a informovať vás podľa GDPR napr. o účele, čase spracovania, práve na výmaz a i. Poskytneme vám zároveň kópiu spracovávaných osobných údajov pod podmienkou, že nedôjde k nepriaznivému zásahu do práv a slobôd ďalších osôb.

III. právo na opravu –ak máme nepresné osobné údaje, sme povinní ich na vašu žiadosť opraviť alebo ich doplniť.

IV. právo na výmaz – na základe vašej žiadosti máme povinnosť osobné údaje bez zbytočného odkladu vymazať, najmä ak:

  • ste odvolali súhlas a nemáme ďalší právny dôvod na ich spracovanie,
  • osobné údaje už nepotrebujeme na vymedzený účel, na ktorý boli spracovávané,
  • spracovávali sme osobné údaje protiprávne,
  • splníme tým právnu povinnosť podľa právnych predpisov,
  • vznesiete námietku proti spracovaniu osobných údajov na základe oprávnených záujmov a nie sú tu žiadne prevažujúce oprávnené dôvody,
  • vznesiete námietku proti spracovaniu osobných údajov na účely priameho marketingu vrátane profilovania.

Aj v prípade, že požiadate o výmaz, nie sme povinní osobné údaje vymazať najmä z dôvodu:

  • určenia, výkonu a obhajoby právnych nárokov,
  • splnenia právnej povinnosti podľa právnych predpisov,
  • výkonu práva na slobodu prejavu a práva na informácie.

V. právo na obmedzenie spracovanie ‒ sme povinní obmedziť spracovanie vašich osobných údajov v prípade, že:

  • popriete presnosť osobných údajov,
  • Prevádzkovateľ spracováva osobné údaje protiprávne, ale zároveň nechcete, aby ich Prevádzkovateľ vymazal,
  • osobné údaje už Prevádzkovateľ nepotrebuje na žiadny z vymedzených účelov, ale požadujete od Prevádzkovateľa ich zachovanie na určenie, výkon alebo obhajobu právnych nárokov,
  • vzniesli ste námietku proti spracovaniu na základe oprávneného záujmu podľa čl. IV. a čakáme na overenie, či záujmy Prevádzkovateľa prevažujú nad vašimi oprávnenými dôvodmi.

V čase, keď je obmedzené spracovanie osobných údajov, môže Prevádzkovateľ tieto údaje spracovávať iba ich uložením s výnimkou situácie, keď nám dáte súhlas alebo z dôvodu určenia, výkonu alebo obhajoby právnych nárokov, z dôvodu ochrany práv inej fyzickej alebo právnickej osoby alebo z dôvodov dôležitého verejného záujmu Únie alebo niektorého členského štátu.

Prevádzkovateľ vás vopred vyrozumie, ak nastane situácia, že obmedzenie spracovania bude zrušené.

VI. právo na prenositeľnosť údajov ‒ ak osobné údaje spracovávame na základe súhlasu alebo na základe uzatvorenej zmluvy a spracovanie prebieha celkom automatizovane, môžete Prevádzkovateľ požiadať o:

  • poskytnutie osobných údajov v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte,
  • odovzdanie takýchto údajov priamo inému správcovi, ak je to technicky možné.

VII. právo vzniesť námietku – ak spracovávame vaše osobné údaje na základe oprávneného záujmu, prípadne profilujeme, môžete vzniesť kedykoľvek námietku proti takému spracovaniu. My potom jednak obmedzíme spracovanie, kým sa všetko neobjasní a ak následne nepreukážeme závažné oprávnené dôvody na spracovanie, údaje ďalej nebudeme spracovávať. Ak údaje využívame na priamy marketing, tak bez ďalšieho prestaneme vaše osobné údaje po vznesení vašej námietky spracovávať.

VIII. právo na ochranu zo strany štátnych orgánov - máte právo obrátiť sa na dozorný orgán ochrany osobných údajov, a to:

pre SW CZ: Úrad na ochranu osobných údajov (www.uoou.cz)

pre SW PL: Biuro Generalnego Inspektora Ochrony Danych Osobowych, web: http://www.giodo.gov.pl

pre SW SK: Úrad na ochranu osobných údajov Slovenskej republiky, web: http://www.dataprotection.gov.sk

pre SW HU: Nemzeti Adatvédelmi és Információszabadság Hatóság, web: http://www.naih.hu/

pre SW DE: Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit, web: http://www.bfdi.bund.de

Popritom máte právo na poskytnutie súdnej ochrany (napr. návrh na začatie konania podľa § 100 slovenského zákona o ochrane osobných údajov). Sťažnosť na dozorný úrad a žalobu na súd môžete podať, ak si myslíte, že vaše práva chránené GDPR boli v dôsledku spracovania zo strany Prevádzkovateľov porušené.

UPLATNENIE PRÁV VOČI PREVÁDZKOVATEĽOVI

Svoje práva môžete voči Prevádzkovateľovi uplatniť najmä elektronicky, a to zaslaním e-mailu na adresu: Táto e-mailová adresa je chránená pred spamovacími robotmi. Na jej zobrazenie potrebujete mať nainštalovaný JavaScript. alebo poštou zaslanou na ktorúkoľvek adresu prevádzkovateľov uvedenú v záhlaví. Ak nás kontaktujete elektronicky, Prevádzkovateľ odpovie rovnako elektronicky, pretože radi šetríme naše lesy. Môžete nás však požiadať o iný spôsob komunikácie.

Vaše žiadosti spracujeme a budeme na ne reagovať čo najrýchlejšie podľa kapacity a našich možností, pričom musíme reagovať v súlade s GDPR najneskôr do 1 mesiaca od prijatia žiadosti. Túto lehotu môžeme v prípade potreby a s ohľadom na zložitosť a počet žiadostí predĺžiť o ďalšie dva mesiace. O každom predĺžení vás však do jedného mesiaca od prijatia žiadosti spolu s uvedenými dôvodmi pre zdržanie informujeme.

Ak budeme mať pochybnosti o vašej osobe, budeme od vás chcieť, aby ste nám poskytli ďalšie informácie nevyhnutné na potvrdenie vašej totožnosti. Dôvodom je ochrana vašich údajov, teda aby nedošlo k odovzdaniu osobných údajov osobe, ktorá nie je osobou, za ktorú sa vydáva.

Žiadosti vybavujeme bezplatne, má to však určité výnimky:

  • Vaša žiadosť je nedôvodná,
  • Vaša žiadosť je neprimeraná, pokiaľ Prevádzkovateľ dôjde k záveru, že nastal jeden z uvedených dôvodov, odmietneme žiadosti vyhovieť alebo vám naúčtujeme primeraný poplatok, aby sme zaplatili administratívne náklady spojené s vybavením žiadosti.

Zverejnené dňa 15. 3. 2019

Smartwings, a.s. , Smartwings Slovakia, s.r.o., Smartwings Hungary Kft., Smartwings Poland Sp. z o.o., Smartwings Germany Gmbh