(A) ÚVODNÍ USTANOVENÍ

1. ustanovení O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

1. 1.1. Cestovní kancelář Blue Sky Travel s.r.o., IČO: 25779281, se sídlem Opletalova 57, 110 00 Praha 1, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze oddíl B, vložka 2263 (dále jen „Společnost“) jako správce vydává toto informační memorandum o zpracování Vašich osobních údajů (dále jen „Memorandum“).

2. 1.2. Účelem tohoto Memoranda je informovat Vás jakožto subjekty údajů (dále jen „Vy“) o zpracování Vašich osobních údajů prováděném ze strany Společnosti a o Vašich právech souvisejících s tímto zpracováním.

3. 1.3. Toto ustanovení může být Společností měněno a doplňováno nebo na adrese Opletalova 57, 110 00 Praha 1. Doporučujeme Vám, abyste se s aktuálním zněním Memoranda pravidelně seznamovali.

2. KONTAKTNÍ ÚDAJE SPOLEČNOSTI

1. 2.1. Budete-li mít jakékoliv dotazy týkající se problematiky zpracování Vašich osobních údajů a jejich ochrany, kontaktujte nás prostřednictvím kteréhokoliv z následujících komunikačních kanálů:

o na e-mailové adrese info@blueskytravel.cz 

3. ZMOCNĚNEC PRO OCHRANU OSOBNÍCH ÚDAJŮ

1. 3.1. V souladu s požadavky příslušných právních předpisů není naše Společnost povinna jmenovat pověřence pro ochranu osobních údajů. Naše Společnost nicméně ustanovila zmocněnce pro ochranu osobních údajů (dále jen „Zmocněnec“), na kterého se můžete obracet ve všech záležitostech souvisejících se zpracováním Vašich osobních údajů a výkonem Vašich práv.

2. 3.2. Zmocněnce lze kontaktovat e-mailovou poštou na e-mailové adrese info@blueskytravel.cz

4. DEFINICE POJMŮ

1. 4.1. Nevyplývá-li z kontextu tohoto Memoranda jinak, mají v něm použité následující pojmy níže uvedený význam:

(B) SOULAD S PRÁVNÍMI PŘEDPISY A ZÁKLADNÍ ZÁSADY ZPRACOVÁNÍ

5. SOULAD S PRÁVNÍMI PŘEDPISY

1. 5.1. Ochrana Vašich osobních údajů je naší prioritou a při zpracování Vašich osobních údajů tak dodržujeme veškeré povinnosti a plníme veškeré požadavky stanovené příslušnými právními předpisy v oblasti ochrany osobních údajů, včetně GDPR.

6. ZÁKLADNÍ ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

1. 6.1. Při zpracování osobních údajů se řídíme následujícími základními zásadami zpracování osobních údajů.

a. Zásada zákonnosti, korektnosti a transparentnosti

Vaše osobní údaje zpracováváme korektně a zákonným a transparentním způsobem.

b. Zásada účelového omezení

Shromažďujeme (a zpracováváme) Vaše osobní údaje pouze pro určité, výslovně vyjádřené a legitimní účely a současně je dále nezpracováváme způsobem, který je s těmito účely neslučitelný.

c. Zásada minimalizace údajů

Zpracováváme Vaše osobní údaje pouze v rozsahu, který je pro účely jejich zpracování přiměřený, relevantní a nezbytný.

d. Zásada přesnosti

Zpracováváme pouze přesné osobní údaje a v případě potřeby Vaše osobní údaje aktualizujeme.

e. Zásada omezení uložení

Zpracováváme (ukládáme) Vaše osobní údaje pouze po dobu, která je nezbytná s ohledem na účely jejich zpracování, příp. po dobu stanovenou příslušnými právními předpisy.

f. Zásada integrity a důvěrnosti

Zpracováváme Vaše osobní údaje způsobem zajišťujícím jejich náležité zabezpečení před neoprávněným či protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením.

g. Zásada odpovědnosti

Neseme odpovědnost za dodržování výše uvedených zásad zpracování a za soulad zpracování Vašich osobních údajů s právními předpisy.

(C) ROZSAH ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

7. ÚČEL, PRÁVNÍ ZÁKLAD A ROZSAH ZPRACOVÁNÍ

1. 7.1. Vaše osobní údaje zpracováváme pouze pro účely uvedené v tomto Memorandu. Pokud bychom v budoucnu zpracovávali Vaše osobní údaje pro další účely, budeme Vás o tom neprodleně informovat prostřednictvím aktualizace tohoto Memoranda či jiným vhodným způsobem.

2. 7.2. Zpracováváme-li Vaše osobní údaje za účelem dodržování našich právních povinností dle obecně závazných právních předpisů, je jejich poskytnutí zákonným požadavkem a jste povinni nám takové osobní údaje poskytnout. Bez jejich poskytnutí totiž nejsme schopni plnit naše povinnosti podle obecně závazných právních předpisů. Zpracováváme-li Vaše osobní údaje za účelem plnění smlouvy, jedná se o smluvní požadavek a nemáte zákonem uloženou povinnost nám tyto osobní údaje poskytnout. Bez jejich poskytnutí však nemůžeme uzavřít a/nebo plnit příslušnou smlouvu nebo Vám poskytnout požadované služby. Zpracováváme-li Vaše osobní údaje na základě našich oprávněných zájmů, poskytnutí osobních údajů není zákonným ani smluvním požadavkem, ale může být nezbytné pro poskytnutí některých služeb.

3. 7.3. Shromažďujeme pouze takové osobní údaje, které nám sami poskytnete nebo které získáme prostřednictvím našich webových stránek (např. cookies - bližší informace naleznete v Oznámení o souborech cookies), prostřednictvím písemné či telefonické komunikace s Vámi, nebo které získáme od třetích stran (např. od cestovních kanceláří, pojišťoven nebo jiných obchodních partnerů).

4. 7.4. Rozsah zpracovávaných osobních údajů závisí na tom, zda jste naším zákazníkem, členem DERCLUB, cestujícím, obchodním partnerem, uživatelem webových stránek nebo např. uchazečem o zaměstnání. Společnost o Vás může zpracovávat následující kategorie osobních údajů:

a. Identifikační údaje

Jedná se o údaje sloužící k identifikaci Vaší osoby, např. jméno, příjmení, datum narození, adresa, rodné číslo, údaje z dokladů totožnosti, nebo síťové identifikátory (např. adresy internetového protokolu či identifikátory cookies).

b. Ověřovací a přihlašovací údaje

Údaje sloužící k bezpečnému ověření Vaší osoby, zejména přihlašovací jméno a heslo.

c. Kontaktní údaje

Jedná se o údaje sloužící ke kontaktování Vaší osoby, např. telefonní číslo, emailová adresa, identifikátor v komunikačních platformách (např. Skype, WhatsApp), kontaktní adresa.

d. Popisné údaje

Jedná se o další údaje vztahující se k Vaší osobě umožňující její bližší charakterizaci a specifikaci. Může se jednat např. o údaje o věku, pohlaví, vzdělání (titulech), rodinném stavu a rodinných příslušnících, státní příslušnosti, vízu, zakoupených produktech a službách, uplatněných stížnostech a reklamacích, platební údaje, informace o Vašich preferencích, zájmech, spolehlivosti či ekonomické situaci nebo jiné údaje týkající se Vaší osoby, které nám sdělíte nebo které získáme v rámci našeho vztahu.

e. Údaje o zdravotním stavu

Jedná se o údaje, které nám sdělíte a které se týkají případných zdravotních omezení či speciálních požadavků souvisejících se zájezdem (našimi službami).

f. Audiovizuální údaje

Jedná se o údaje zachycené formou audiovizuálních záznamů, jako fotografie, kamerové záznamy, audio (hlasové) záznamy.

g. Údaje o dalších osobách (spolucestujících)

Údaje o dalších účastnících Vámi zakoupeného zájezdu (spolucestujících). Zejména se může jednat o jejich jméno a příjmení, datum narození, bydliště, státní příslušnost, údaje z dokladů totožnosti a informace o zákonném či jiném zástupci.

5. 7.5. Níže uvádíme kategorie subjektů údajů, jejichž osobní údaje zpracováváme, včetně účelů a právních základů zpracování a kategorií zpracovávaných osobních údajů. Pokud nám k tomu udělíte souhlas, můžeme Vaše osobní údaje zpracovávat též pro účely uvedené v takovém souhlasu. Udělení takového souhlasu je dobrovolné a jeho neudělení pro Vás nebude mít žádné nepříznivé následky.

8. ZÁKAZNÍCI a cestující

1. 8.1. Osobní údaje našich zákazníků (potenciálních zákazníků) a cestujících zpracováváme pro následující účely:

2. 8.2. Uzavírá-li zákazník smlouvu o zájezdu za další účastníky zájezdu (cestující), je povinen (i) před poskytnutím jejich osobních údajů Společnosti tyto osoby informovat o tom, že Společnost bude zpracovávat jejich osobní údaje (zejména za účelem plnění smlouvy o zájezdu), a (ii) odkázat tyto osoby na informace uvedené v tomto Memorandu. Vytvořením objednávky zájezdu (uzavřením smlouvy o zájezdu) zákazník prohlašuje, že je oprávněn údaje o dalších osobách poskytnout Společnosti.

9. Členové DERCLUB

1. 9.1. Osobní údaje členů DERCLUB zpracováváme pro následující účely:

10. Návštěvníci prostor Společnosti

1. 10.1. Osobní údaje návštěvníků prostor a prodejen Společnosti zpracováváme pro následující účely:

11. OBCHODNÍ PARTNEŘI

1. 11.1. Osobní údaje existujících či potenciálních obchodních partnerů (např. dodavatelů, leteckých či jiných přepravců, odběratelů, provozovatelů hotelů), kteří jsou fyzickými osobami, a kontaktních osob obchodního partnera, které obchodní partner Společnosti sdělí, zpracováváme pro následující účely:

12. UCHAZEČI O ZAMĚSTNÁNÍ

1. 12.1. Společnost zpracovává osobní údaje uchazečů o zaměstnání v souladu s příslušnými právními předpisy (včetně § 316 odst. 4 zákoníku práce), a to pro následující účely:

13. UŽIVATELÉ WEBOVÝCH STRÁNEK

1. 13.1. Společnost zpracovává osobní údaje uživatelů webových stránek pro následující účely:

(D) Další informace o prováděném zpracování

14. PROFILOVÁNÍ

1. 14.1. Za podmínek uvedených v části (C) tohoto Memoranda může Společnost na základě Vašeho výslovného souhlasu nebo svého oprávněného zájmu zpracovávat Vaše osobní údaje za účelem personalizace nabídek zájezdů a služeb, obsahu webových stránek a zlepšování zákaznické zkušenosti, a to formou profilování. Za tímto účelem může Společnost používat údaje a informace, které o Vás získá z více zdrojů (např. informace o dříve zakoupených zájezdech a informace získané při užívání webových stránek Společnosti).

2. 14.2. V rámci profilování nedochází k rozhodování založenému výhradně na automatizovaném zpracování, které by pro Vás mělo právní účinky nebo se Vás obdobným způsobem významně dotýkalo ve smyslu čl. 22 GDPR.

3. 14.3. Máte právo kdykoli vznést námitku proti zpracování Vašich osobních údajů pro účely přímého marketingu. V případě uplatnění této námitky nebudeme Vaše osobní údaje pro tyto účely dále zpracovávat.

15. PŘÍJEMCI (KATEGORIE PŘÍJEMCŮ) OSOBNÍCH ÚDAJŮ

1. 15.1. Vaše osobní údaje mohou být v souvislosti se shora uvedenými účely předávány třetím osobám, které jsou označovány jako příjemci osobních údajů. Příjemci mohou být jak právnické, tak fyzické osoby, a to například obchodní partneři Společnosti a poskytovatelé služeb, orgány veřejné moci při plnění zákonných povinností. Informace o zájezdu mohou být v nezbytném rozsahu sdíleny i se spolucestujícími zákazníka.

2. 15.2. Příjemce osobních údajů lze dělit na:

a. Příjemce, kteří jsou zpracovateli osobních údajů

Zpracovatelé Vašich osobních údajů jsou třetí osoby, které Společnost využívá ke svým vlastním účelům a kteří tak Vaše osobní údaje zpracovávají pro Společnost (např. dodavatelé softwarových a IT systémů).

Vybíráme pouze ty zpracovatele, kteří poskytují dostatečné záruky zavedení vhodných technických a organizačních opatření potřebných pro účely zajištění ochrany Vašich osobních údajů.

Se zpracovateli je vždy uzavírána písemná smlouva o zpracování osobních údajů, jejímž předmětem je úprava podmínek zapojení zpracovatele do zpracování Vašich osobních údajů, úprava souvisejících povinností zpracovatelů, to vše za účelem zajištění náležité ochrany Vašich osobních údajů.

b. Příjemce, kteří jsou (samostatnými) správci osobních údajů

Tito příjemci mají postavení samostatných správců a zpracovávají Vaše osobní údaje pro své vlastní účely. Patří mezi ně především orgány státní správy a dále například někteří obchodní partneři Společnosti (např. dodavatelé, letečtí a jiní přepravci, provozovatelé hotelů).

S těmito příjemci Vašich osobních údajů není uzavírána žádná zvláštní smlouva o zpracování Vašich osobních údajů, neboť tyto osoby mají ohledně zpracování Vašich osobních údajů vlastní povinnosti, a jsou tedy za zpracování Vašich osobních údajů sami odpovědni. Zpracování Vašich osobních údajů ze strany těchto příjemců se řídí jejich podmínkami pro zpracování osobních údajů.

c. Ostatní příjemce

Dalšími příjemci mohou být v nezbytném rozsahu také další účastníci zájezdu (spolucestující), pokud je to nutné pro plnění nebo ukončení smlouvy o zájezdu, zejména pro účely organizace a realizace zájezdu.

3. 15.3. Přehled příjemců (kategorií příjemců), kterým jsou Vaše osobní údaje Společností poskytovány, lze nalézt v příloze č. 1 tohoto Memoranda.

16. PŘEDÁVÁNÍ OSOBNÍCH ÚDAJŮ DO TŘETÍCH ZEMÍ

1. 16.1. V určitých případech dochází (či může docházet) k tomu, že Vaše osobní údaje předáváme do třetích zemí, to však pouze při splnění podmínek stanovených právními předpisy. Děje se tak zejména v souvislosti s Vaším zájezdem.

2. 16.2. Vaše osobní údaje tak předáváme do třetích zemí pouze při splnění některé z následujících podmínek:

a. za podmínky, že Vaše osobní údaje jsou předávány do třetí země, ohledně které bylo Evropskou komisí vydáno rozhodnutí o odpovídající ochraně osobních údajů, tj. do třetí země, kterou Evropská komise vyhodnotila jako bezpečnou z hlediska ochrany Vašich osobních údajů (dále jen „Rozhodnutí o odpovídající ochraně“); nebo

b. v případě, že ohledně dotčené třetí země nebylo Evropskou komisí vydáno Rozhodnutí o odpovídající ochraně, pak

i. za podmínky, že jsou ze strany příjemce Vašich osobních údajů (tedy osoby, které jsou Vaše osobní údaje předávány) poskytnuty vhodné záruky ochrany Vašich osobních údajů, a to nejčastěji prostřednictvím tzv. standardních smluvních doložek schválených Evropskou komisí, které jsou s dotčeným příjemcem uzavírány (dále jen „Předávání na základě vhodných záruk“); nebo (v případě neexistence takových vhodných záruk);

ii. za podmínky, že předání Vašich osobních údajů do třetí země je nezbytné pro plnění smlouvy mezi Společností a Vaší osobou (zejména tedy smlouvy o zájezdu či jiné obdobné smlouvy o poskytování služeb cestovního ruchu), nebo jste k tomu dali Váš výslovný souhlas.

3. 16.3. Bližší informace o podmínkách předávání osobních údajů do jednotlivých třetích zemí jsou uvedeny v příloze č. 2 tohoto Memoranda.

17. DOBA ULOŽENÍ (ZPRACOVÁNÍ) OSOBNÍCH ÚDAJŮ

1. 17.1. Vaše osobní údaje zpracováváme (ukládáme) pouze po dobu, která je nezbytná s ohledem na účely zpracování Vašich osobních údajů. Pokud jsou osobní údaje používány současně pro více různých účelů zpracování, budeme je zpracovávat, dokud neodpadne účel s delší dobou zpracování. K účelu s kratší dobou zpracování je však přestaneme používat, jakmile tato doba uplyne.

2. 17.2. V případě zpracování Vašich osobních údajů na základě zákonných povinností zpracováváme Vaše osobní údaje po dobu trvání příslušné právní povinnosti Společnosti.

3. 17.3. V případě plnění smlouvy zpracováváme Vaše osobní údaje po dobu trvání smluvního vztahu mezi Vámi a Společností.

4. 17.4. K účelu našeho oprávněného zájmu zpracováváme Vaše osobní údaje po dobu trvání příslušného oprávněného zájmu naší Společnosti. Za účelem ochrany našich právních zájmů budeme např. zpracovávat Vaše osobní údaje i po zániku závazků z příslušné smlouvy, a to do konce 5. kalendářního roku po takovém zániku závazku. V případě zahájení a trvání soudního, správního nebo jiného řízení, ve kterém budou řešeny naše práva či povinnosti vůči Vám, však zpracování neskončí před ukončením takového řízení. Doby uložení osobních údajů zpracovávaných na základě našeho oprávněného zájmu jsou uvedeny v příloze č. 3 tohoto Memoranda.

5. 17.5. V případě udělení souhlasu se zpracováním osobních údajů budeme zpracovávat Vaše osobní údaje do doby, než udělený souhlas odvoláte (nestanovíme-li při získávání Vašeho souhlasu kratší dobu zpracování).

18. ODKAZY NA JINÉ WEBOVÉ STRÁNKY

1. 18.1. V případě, že jsou na webových stránkách Společnosti uvedeny odkazy na webové stránky provozované třetími osobami, jsou webové stránky třetích osob zcela nezávislé a mimo jakoukoli kontrolu Společnosti. Společnost neodpovídá za obsah webových stránek třetích stran, na které můžete přistupovat prostřednictvím odkazů obsažených na webových stránkách Společnosti, ani za jejich shodu se zásadami ochrany osobních údajů. Doporučujeme Vám seznámit se s podmínkami ochrany osobních údajů těchto třetích stran před poskytnutím jakýchkoliv osobních údajů.

2. 18.2. Doporučujeme, abyste se předtím, než poskytnete své osobní údaje jakýmkoliv propojeným nebo odkazovaným internetovým stránkám, seznámili s prohlášením o ochraně osobních údajů a souborech cookie těchto stránek.

19. POUŽITÍ MODULŮ PLUG-IN A WIDGETŮ PRO SOCIÁLNÍ SÍTĚ A JINÉ APLIKACE

1. 19.1. Na našich webových stránkách můžeme využívat moduly plug-in a widgety různých sociálních sítí a jiných aplikací. Modul plug-in sociální sítě je tlačítko určené ke sdílení příspěvků z webových stránek Společnosti s dalšími uživateli dané sociální sítě. Widget je tlačítko určené k rychlému zobrazení stránky Společnosti na konkrétní sociální síti či v jiné aplikaci.

2. 19.2. Na našich webových stránkách používáme moduly plug-in a widgety těchto aplikací:

a. Facebook

Tento modul plug-in a widget jsou provozovány společností Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland. Modul plug-in a widget jsou označeny logem Facebook. Informace o zásadách ochrany osobních údajů společnosti Facebook najdete na stránce facebook.com.

b. YouTube

Tento modul plug-in a widget jsou provozovány společností Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, a označeny logem YouTube. Informace o zásadách ochrany osobních údajů společnosti YouTube najdete na stránce youtube.com.

c. Instagram

Tento modul plug-in a widget jsou provozovány společností Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland, a jsou označeny logem Instagram. Informace o zásadách ochrany osobních údajů najdete na stránce instagram.com.

d. X

Tento modul plug-in a widget jsou provozovány společností X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland, a jsou označeny logem X. Informace o zásadách ochrany osobních údajů společnosti X najdete na stránce x.com.

e. LinkedIn

Tento modul plug-in a widget jsou provozovány společností LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland, a jsou označeny logem LinkedIn. Informace o zásadách ochrany osobních údajů najdete na stránce linkedin.com

3. 19.3. Vzhled a obsah modulů plug-in a widgetů v prohlížeči je určován těmito sociálními sítěmi. Tyto nástroje jsou automaticky integrovány do webových stránek.

4. 19.4. Pokud navštívíte některou z webových stránek Společnosti, na které jsou integrovány tyto moduly plug-in, Váš webový prohlížeč automaticky vytvoří spojení se serverem dané sociální sítě, bez ohledu na to, zda jste aktivně použili daný modul plug-in. Informace o tom, že jste navštívili webové stránky Společnosti, jsou pak sdíleny prostřednictvím tohoto odkazu.

5. 19.5. Jestliže jste během návštěvy webových stránek Společnosti přihlášeni k některé ze sociálních sítí, přenesená data mohou být přidružena k Vašemu uživatelskému účtu na sociální síti. To platí bez ohledu na to, zda aktivně využijete daný modul plug-in či nikoliv. Upozorňujeme, že Společnost nemá kontrolu nad rozsahem a účelem zpracování údajů provozovateli těchto sociálních sítí.

(E) VAŠE PRÁVA

20. OBECNÉ INFORMACE

1. 20.1. Tato část Memoranda obsahuje informace o Vašich právech souvisejících se zpracováním osobních údajů prováděném Společností nebo pro Společnost.

2. 20.2. Vezměte prosím na vědomí, že na výkon těchto práv se mohou vztahovat určité výjimky, a proto je nemusí být možné uplatnit ve všech situacích.

21. PRÁVO ODVOLAT SOUHLAS SE ZPRACOVÁNÍM OSOBNÍCH ÚDAJŮ

1. 21.1. V případě, že zpracováváme Vaše osobní údaje na základě Vašeho souhlasu, máte právo svůj souhlas se zpracováním Vašich osobních údajů kdykoli odvolat, a to prostřednictvím kteréhokoli komunikačního kanálu uvedeného v článku 30 níže. Odvoláním souhlasu nicméně není dotčena zákonnost zpracování v období před jeho odvoláním.

2. 21.2. Váš souhlas můžete odvolat v celém rozsahu nebo jen částečně ve vztahu jen k některým osobním údajům nebo některým účelům zpracování.

22. PRÁVO NA PŘÍSTUP K OSOBNÍM ÚDAJŮM

1. 22.1. Máte právo získat od Společnosti potvrzení o tom, zda Vaše osobní údaje zpracováváme či nikoliv.

2. 22.2. V případě, že Vaše osobní údaje skutečně zpracováváme, máte právo získat přístup k Vašim osobním údajům a právo na poskytnutí informací uvedených v tomto Memorandu.

3. 22.3. Přístup ke zpracovávaným osobním údajům Vám poskytneme tím způsobem, že Vám poskytneme kopii zpracovávaných osobních údajů. Poskytnutí první kopie je bezplatné. Za poskytnutí dalších kopií na Vaši žádost můžeme účtovat přiměřený poplatek odpovídající administrativním nákladům spojeným s poskytnutím těchto kopií.

4. 22.4. Výše uvedená potvrzení, informace a kopie Vám budou Společností poskytnuty písemně či v elektronické formě. Jestliže však podáte žádost v elektronické formě, budou Vám potvrzení, informace a kopie poskytnuty v elektronické formě, ledaže požádáte o jiný způsob.

23. PRÁVO NA OPRAVU A DOPLNĚNÍ OSOBNÍCH ÚDAJŮ

1. 23.1. Máte právo na to, abychom bez zbytečného odkladu opravili nepřesné osobní údaje týkající se Vaší osoby. S přihlédnutím k účelům zpracování máte též právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.

24. PRÁVO NA VÝMAZ („PRÁVO BÝT ZAPOMENUT“)

1. 24.1. Máte právo na to, abychom bez zbytečného odkladu vymazali Vaše osobní údaje, a to v případě, že:

a. Vaše osobní údaje již nejsou potřebné pro účely, pro které byly Společností shromážděny nebo jinak zpracovány;

b. odvoláte Váš souhlas se zpracováním, pokud Vaše osobní údaje zpracováváme na základě Vašeho souhlasu a současně nemáme žádný jiný právní důvod pro zpracování Vašich osobních údajů;

c. vznesete námitky proti zpracování Vašich osobních údajů (k tomu viz blíže článek 27 níže) a současně nebudou na naší straně existovat žádné převažující oprávněné důvody pro zpracování;

d. vznesete námitky proti zpracování Vašich osobních údajů pro účely přímého marketingu;

e. Vaše osobní údaje byly z naší strany zpracovány protiprávně; nebo

f. Vaše osobní údaje musí být vymazány ke splnění právní povinnosti stanovené příslušnými právními předpisy, jimiž jsme vázáni.

2. 24.2. V případě uplatnění práva na výmaz a splnění podmínek pro tento výmaz Vaše osobní údaje bez zbytečného odkladu vymažeme, ledaže bychom Vaše osobní údaje potřebovali pro plnění právní povinnosti, pro určení, výkon nebo obhajobu právních nároků, pro účely archivace nebo z jiných důvodů stanovených právními předpisy.

25. PRÁVO NA OMEZENÍ ZPRACOVÁNÍ

1. 25.1. Máte právo na to, abychom omezili zpracování Vašich osobních údajů, a to v následujících případech:

a. budete popírat přesnost Vašich osobních údajů, a to na dobu potřebnou k tomu, abychom mohli přesnost osobních údajů ověřit;

b. zpracování Vašich osobních údajů je protiprávní a budete odmítat výmaz osobních údajů a místo toho žádat o omezení jejich použití;

c. Vaše osobní údaje již nebudeme potřebovat pro účely zpracování, ale Vy je budete požadovat pro určení, výkon nebo obhajobu Vašich právních nároků; nebo

d. vznesete námitku proti zpracování (k tomu viz blíže článek 27 níže), a to na dobu, dokud nebude ověřeno, zda naše oprávněné důvody převažují nad Vašimi oprávněnými důvody.

2. 25.2. V případě, že bude zpracování Vašich osobních údajů k Vaší žádosti omezeno, mohou být Vaše osobní údaje, s výjimkou jejich uložení, Společností zpracovávány pouze s Vaším souhlasem nebo z důvodu určení, výkonu nebo obhajoby právních nároků Společnosti nebo z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu.

3. 25.3. V případě, že bude zpracování Vašich osobních údajů k Vaší žádosti omezeno, budeme Vás informovat o případném zrušení omezení zpracování.

26. PRÁVO NA PŘENOSITELNOST ÚDAJŮ

1. 26.1. Máte právo po nás vyžadovat, abychom předali Vaše osobní údaje (které jste nám sami poskytli) jinému správci (tj. společnosti, kterou si sami určíte), to však pouze v následujících případech:

a. zpracování Vašich osobních údajů je založeno na Vašem souhlasu nebo na plnění smlouvy mezi Společností a Vámi; a (současně)

b. zpracování je Společností prováděno automatizovaně (tedy nikoliv manuálně).

27. PRÁVO VZNÉST NÁMITKU

1. 27.1. Z důvodů týkajících se Vaší konkrétní situace máte právo kdykoli vznést námitku proti zpracování Vašich osobních údajů založenému na našem oprávněném zájmu.

2. 27.2. V případě uplatnění této námitky nebudeme Vaše osobní údaje dále zpracovávat, ledaže (i) bychom prokázali závažné oprávněné důvody pro takové zpracování, které by převažovaly nad Vašimi zájmy nebo právy a svobodami, nebo (ii) by to bylo nezbytné pro určení, výkon nebo obhajobu právních nároků.

3. 27.3. Dále máte právo kdykoli vznést námitku proti zpracování Vašich osobních údajů pro účely přímého marketingu (včetně profilování, pokud se týká tohoto přímého marketingu); v případě uplatnění této námitky nebudeme Vaše osobní údaje pro tento účel již nadále zpracovávat.

28. PRÁVO NEBÝT PŘEDMĚTEM AUTOMATIZOVANÉHO INDIVIDUÁLNÍHO ROZHODOVÁNÍ

1. 28.1. Máte právo nebýt předmětem žádného automatizovaného rozhodování, tedy rozhodování založeného výhradně na automatizovaném zpracování Vašich osobních údajů, včetně profilování, které má pro Vaši osobu právní účinky nebo se Vás obdobným způsobem významně dotýká, ledaže je toto zpracování:

a. nezbytné k uzavření nebo plnění smlouvy mezi Vámi a Společností;

b. povoleno právem Evropské unie nebo České republiky; nebo

c. založeno na Vašem výslovném souhlasu.

29. PRÁVO PODAT STÍŽNOST

1. 29.1. V případě jakýchkoli pochybností o zpracování Vašich osobních údajů se na nás neváhejte obrátit prostřednictvím kontaktů uvedených v tomto Memorandu. Tím není dotčeno Vaše právo podat stížnost ohledně prováděného zpracování přímo u Úřadu pro ochranu osobních údajů jako dozorového úřadu v oblasti ochrany osobních údajů.

30. ZPŮSOB UPLATŇOVÁNÍ PRÁV SUBJEKTŮ ÚDAJŮ

1. 30.1. Vaše žádosti ve věci jakýchkoli Vašich práv v souvislosti se zpracováním osobních údajů ze strany Společnosti (dále jen „Žádost(i)“) můžete uplatnit u Společnosti prostřednictvím:

o e-mailové adresy: info@blueskytravel.cz

31. VYŘIZOVÁNÍ ŽÁDOSTÍ SUBJEKTŮ ÚDAJŮ

1. 31.1. Bezplatnost vyřizování Žádosti

Není-li v tomto Memorandu výslovně uvedeno jinak, je vyřizování Vašich Žádostí a přijímání jakýchkoliv následných opatření prováděno bezúplatně.

2. 31.2. Náležitosti Žádosti

Z Vaší Žádosti musí být zřejmé, že tuto Žádost činíte Vy, a o co Společnost žádáte. Společnost od Vás může požadovat bližší konkretizaci Žádosti či jejích důvodů nebo poskytnutí dodatečných informací nezbytných k potvrzení Vaší totožnosti.

3. 31.3. Přijetí Žádosti subjektu údajů

Bude-li Vaše Žádost podána prostřednictvím e-mailové pošty či webového formuláře, bude Vám její přijetí bez zbytečného odkladu potvrzeno Společností, a to v závislosti na způsobu podání Žádosti e-mailovou poštou či jiným vhodným způsobem.

4. 31.4. Zjevně nedůvodné nebo nepřiměřené Žádosti

Zjevně nedůvodné nebo nepřiměřené Žádosti (zejména opakující se Žádosti) mohou být zpoplatněny přiměřeným poplatkem (s ohledem na administrativní náklady) či odmítnuty v souladu s čl. 12 odst. 5 GDPR. Stejnou nebo obdobnou Žádost budeme považovat za opakující se, pokud bude totožná Žádost vznesena častěji než jednou za tři (3) měsíce.

5. 31.5. Vyřízení Žádosti subjektu údajů

V případě, že uplatníte Vaše práva a Vaše žádost bude shledána oprávněnou, přijmeme požadovaná opatření bez zbytečného odkladu, nejpozději do jednoho (1) měsíce ode dne přijetí Žádosti.

Ve výjimečných případech (zejména s ohledem na složitost či počet všech vyřizovaných Žádostí) může být tato lhůta prodloužena v souladu s čl. 12 odst. 3 GDPR, a to maximálně o další dva (2) měsíce. O takovém výjimečném prodloužení lhůty k vyřízení Žádosti Vás budeme informovat, a to nejpozději ve lhůtě jednoho (1) měsíce ode dne přijetí Vaší Žádosti, a to společně s důvody pro takový odklad.

V případě odmítnutí Vašeho požadavku Vás budeme o tomto informovat a rovněž Vás budeme informovat o možnosti podat stížnost u dozorového úřadu a žádat o soudní ochranu.

(F) ZÁVĚR

32. Závěrečné informace

1. 32.1. Doufáme, že jste všem informacím uvedeným v tomto memorandu porozuměli a že jste nyní dostatečně seznámeni s Vašimi právy a našimi povinnostmi ohledně zpracování Vašich osobních údajů. Pokud byste přeci jen některým informacím uvedeným v tomto Memorandu nerozuměli či se chtěli zeptat na relevantní informace týkající se zpracování osobních údajů, neváhejte se na naši Společnost obrátit prostřednictvím:

o e-mailové adresy: info@blueskytravel.cz