ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Poslední aktualizace: 8. srpna 2024

1. ZÁKLADNÍ PODMÍNKY

1.1. Společnost - Join UP! Czech Republic s.r.o., IČO právnické osoby: 19170238, sídlo: Praha 1, ul: Roztylská 1860/1, Chodov, 148 00 Praha 4. Internetové stránky společnosti (webové stránky) adresa: https://joinup.cz/, https://joinup.sk/ 

1.2. Osobní údaje - veškeré informace týkající se identifikované nebo identifikovatelné fyzické osoby ("subjekt údajů"); identifikovatelná fyzická osoba je osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, online identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby

1.3. Subjekt údajů - je fyzická osoba, od které Společnost získává údaje a jejíž údaje zpracovává

1.4. Příjemce údajů - právnická nebo fyzická osoba, které jsou osobní údaje zpřístupněny - bez ohledu na to, zda se jedná o třetí stranu

1.5. Poskytnutí údajů - zpřístupnění osobních údajů jejich předáním nebo jiným způsobem jejich zpřístupnění (s výjimkou zveřejnění v médiích)

1.6. Zpracování - jakákoli operace nebo soubor operací, které se provádějí s osobními údaji nebo se soubory osobních údajů, ať už automatizovaně či nikoli, jako je shromažďování, zaznamenávání, uspořádávání, strukturování, uchovávání, přizpůsobování nebo pozměňování, vyhledávání, nahlížení, používání, zveřejňování přenosem, šíření nebo jiné zpřístupňování, seřazování nebo kombinování, omezování, výmaz nebo zničen

1.7. Automatické zpracování údajů - operace zpracování údajů prováděné zcela nebo zčásti automatizovanými prostředky

1.8. Správce - fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů

1.9. Zpracovatel - právnická nebo fyzická osoba (jiná než zaměstnanec správce), kterou správce pověřil zpracováním osobních údaj

1.10. Citlivé osobní údaje - údaje týkající se rasového nebo etnického původu, politického, náboženského, filozofického nebo jiného přesvědčení, členství v odborových organizacích, zdravotního stavu, genetiky, biometrických údajů, sexuálního života osoby. Souhlas se zpracováním citlivých osobních údajů musí být výslovně vyjádřen písemně nebo jinou rovnocennou formou, z níž jasně vyplývá úmysl subjektu údajů zpracovávat tyto osobní údaje pro jeden nebo více konkrétních účelů

1.11. Souhlas - dobrovolné vyjádření souhlasu subjektu údajů se zpracováním jeho osobních údajů za účelem, který byl subjektu údajů sdělen

1.12. Přímý marketing - činnost spočívající v nabízení zboží nebo služeb osobám poštou, telefonicky nebo jinými přímými prostředky a (nebo) zjišťování jejich názorů na nabízené zboží nebo služby

1.13. Třetí strana - právnická nebo fyzická osoba, která není subjektem údajů, Správce údajů, Zpracovatel údajů a osoby, které Správce údajů nebo Zpracovatel údajů přímo pověřil zpracováním údajů

1.14. Správce údajů a/nebo postup jeho jmenování může být stanoven zákonem nebo jinými předpisy

1.15. Další pojmy používané v tomto nařízení o zpracování osobních údajů jsou uvedeny v zákoně o ochraně osobních údajů.

2. HLAVNÍ CÍLE ZPRACOVÁNÍ A VYUŽITÍ OSOBNÍCH ÚDAJŮ

2.1. Tento Řád zpracování osobních údajů (dále jen Řád nebo Zásady ochrany osobních údajů) stanoví účely zpracování osobních údajů, práva subjektu údajů a postup při jejich uplatňování, zpřísňuje organizační a technická opatření k ochraně osobních údajů a další předpisy související se zpracováním osobních údaj

2.2.  Účelem Předpisů je stanovit zásady a postupy pro Zpracování Osobních údajů ve Společnosti, jakož i zajistit provádění ustanovení o právní ochraně Osobních údajů uvedených v zákonech a jiných právních předpisech

2.3. Účelem Předpisů je stanovit hlavní technická a organizační opatření Zpracování Osobních údajů a realizace práv Subjektu údajů v oblasti ochrany Osobních údajů s cílem zajistit právní ochranu Osobních údajů a dodržování a provádění zákonů, které ji upravují

2.4. Společnost zpracovává Osobní údaje poskytnuté dobrovolně subjektem údajů poštou, doporučeným dopisem, e-mailem, faxem, telefonicky nebo přímo na prodejním místě Společnosti nebo její cestovní kanceláře, jakož i prostřednictvím webových stránek (webových stránek) a/nebo mobilní aplikace Společnosti (pokud je taková mobilní aplikace s příslušnou funkcionalitou funkční a je Společností poskytována)

2.5. Informace získané od subjektu údajů jsou zpracovávány a používány pouze pro účely uvedené v Zásadách ochrany osobních údajů

2.6. Informace získané od subjektu údajů nesmějí být bez právního důvodu poskytnuty třetím stranám, s výjimkou osob, které se podílejí na poskytování nebo realizaci služeb cestovního ruchu nebo jiných služeb objednaných subjektem údajů nebo jim jakýmkoli způsobem napomáhají. 2.7. Osobní údaje subjektu údajů mohou být rovněž předány Zpracovatelům údajů, se kterými Společnost uzavřela smlouvu o zpracování osobních údajů nebo jinou smlouvu, v níž jsou stanoveny požadavky na zpracování a uchovávání osobních údajů. V takovém případě nese právní odpovědnost za porušení nebo ztráty při zpracování osobních údajů Správce údajů, který za porušení nebo ztráty odpovídá. V ostatních případech mohou být Osobní údaje zpřístupněny Třetím stranám pouze v případě, že to vyžaduje zákon. Osobní údaje mohou být rovněž předány orgánům veřejné správy a orgánům činným v trestním řízení, pokud je taková povinnost Společnosti zakotvena v zákoně

2.7. Účely zpracování Osobních údajů subjektu údajů

2.7.1. Pro objednávání a správu služeb poskytovaných Společností

2.7.1.1. 2.7.2. Pro identifikaci subjektu údajů v rezervačních a jiných informačních systémech

2.7.1.2. Pro objednávky subjektu údajů na webových stránkách a/nebo prostřednictvím mobilní aplikace

2.7.1.3. Pro přezkoumání a správu reklamací a jiných dotazů subjektu údajů, včetně dotazů zpracovávaných prostřednictvím call-centra Společnosti

2.7.1.4. Pro operativní informování subjektu údajů o změnách podmínek poskytování služeb

2.7.1.5. Pro poskytování Osobních údajů poskytovatelům služeb cestovního ruchu nebo jiných služeb v souladu s objednávkami subjektu Osobních údajů

2.7.1.6. Plnění dalších povinností

2.7.2. Pro splnění požadavků orgánů veřejné správy a právních předpisů

2.7.2.1. Splnění požadavků pro překročení státní hranic

2.7.2.2. Požadavky na celní kontrolu

2.7.2.3. požadavky na získání víza

2.7.2.4. splnění dalších požadavků na překračování hranic

2.7.2.5. k plnění pokynů orgánů veřejné správy

2.7.2.6. dodržování právních předpisů vyžadujících poskytování informací turistům a cestujícím

2.7.2.7. pro další účely předcházení protiprávnímu jednání

2.7.3. Pro účely přímého marketing

2.7.3.1. pro poskytování služeb cestovního ruchu a dalších služeb

2.7.3.2. pro spolupráci a společné poskytování služeb cestovního ruchu s poskytovateli služeb cestovního ruchu

2.7.3.3. analýzy výkonnosti za účelem zlepšení kvality služeb, včetně průzkumu kvality poskytovaných služeb (průzkum se provádí prostřednictvím e-mailu a/nebo přes účet subjektu údajů na webových stránkách 

2.7.4. Pro vystavování finančních dokladů

2.7.4.1. pro vystavování účetních dokladů týkajících se zakoupených souborných služeb pro cesty a další služby cestovního ruchu

2.8. Osobní údaje jsou shromažďovány pouze v souladu se zákonem, a to jejich získáním přímo od subjektu údajů, vyžádáním potřebných informací od subjektů, které tyto Osobní údaje zpracovávají nebo které mají právo tyto údaje poskytnout, na základě smluv a právních předpisů, připojením k samostatným databázím, registrům a informačním systémům, v nichž jsou Osobní údaje uloženy na základě smluv o poskytnutí údajů nebo jednorázových žádostí

2.9. Poskytnutím svých Osobních údajů Společnosti subjekt údajů dobrovolně souhlasí s tím, aby Společnost zpracovávala Osobní údaje subjektu údajů v souladu s požadavky uvedenými v Nařízeních a dalších právních předpisech 

2.10. Subjekt údajů, jehož jménem jiný Subjekt údajů nakupuje zájezd nebo jinou službu cestovního ruchu, podpisem smlouvy o poskytnutí služby cestovního ruchu nebo jiné smlouvy souhlasí a nevznáší námitky proti zpracování svých Osobních údajů poskytnutých Společnosti osobou, která smlouvu podepsala. V takovém případě se má za to, že osoba, která podepsala smlouvu, při poskytování údajů Společnosti jménem jiného subjektu údajů - Příjemce - postupuje správně a jsou poskytovány se souhlasem Příjemce. Má se za to, že Příjemce se zpracováním takto poskytnutých osobních údajů Společnosti souhlasí a nevznáší proti němu námitky

2.10.1. Osoba jednající jménem jiného subjektu údajů ručí za to, že má takové oprávnění a souhlas subjektu údajů, v jehož zájmu jedná, a že je tento subjekt údajů řádně informován o podmínkách těchto Zásad ochrany osobních údajů

2.11. Společnost může zpřístupnit a předat Osobní údaje subjektu údajů třetím stranám mimo EU, které Společnost zapojila do realizace a správy služeb objednaných subjektem údajů. Společnost zavazuje tyto Třetí strany k zachování důvěrnosti a bezpečnosti jim předaných Osobních údajů

2.12. Společnost zpracovává a uchovává osobní údaje subjektu údajů po dobu ne delší, než je nezbytné k dosažení účelů zpracování osobních údajů stanovených v těchto pravidlech.Doba uchovávání Osobních údajů subjektu údajů je 3 roky po ukončení smlouvy / vztahu a/nebo od okamžiku, kdy se účet subjektu údajů na webových stránkách / v mobilní aplikaci stane neaktivním (subjekt údajů jej nepoužívá).Po uplynutí doby uchovávání podléhají Osobní údaje subjektu údajů anonymizaci.

3. ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

3.1.Při zpracování Osobních údajů jsou dodržovány požadavky na zpracování Osobních údajů

3.1.1.Osobní údaje jsou shromažďovány pro stanovené a legitimní účely a nesmějí být Zpracovávány pro jiné účely, než je uvedeno výše pro účely, pro které byly shromážděny

3.1.2.Osobní údaje jsou zpracovávány správně, korektně a zákonně

3.1.3.3.1.3. Osobní údaje musí být přesné, a pokud je to pro Zpracování Osobních údajů nezbytné, musí být průběžně aktualizovány, nepřesné nebo neúplné údaje musí být opraveny, doplněny, vymazány nebo pozastaveny

3.1.4.Osobní údaje musí být omezeny na rozsah nezbytný pro jejich shromažďování a Zpracování

3.1.5.3.1.6. Osobní údaje musí být uchovávány tak, aby bylo možné zjistit totožnost subjektu údajů po dobu ne delší, než je nezbytné pro účely, pro které byly údaje shromážděny a zpracovány

3.1.6.Osobní údaje jsou Zpracovávány v souladu se zákonem o zpracování osobních údajů a dalšími právními předpisy upravujícími příslušné činnosti, přičemž požadavky na zpracování Osobních údajů jsou jasně a transparentně definovány

3.1.7.  Právní předpisy umožňují zpracovávat Osobní údaje v rozsahu, v jakém k tomu existují zákonné důvody. Společnost se tedy při zpracování Osobních údajů opírá o jednu z následujících podmínek zpracování

• Plnění smlouvy: v tomto případě je zpracování Osobních údajů nezbytné pro splnění smluvních závazků Společnosti vůči subjektu údajů vyplývajících ze smlouvy uzavřené mezi Společností a subjektem údajů
• Zákonná povinnost: v tomto případě musí Společnost zpracovávat Osobní údaje za účelem splnění zákonné povinnosti, jako je uchovávání údajů pro daňové účely nebo poskytnutí informací orgánu veřejné moci nebo orgánu činnému v trestním řízeni
• Oprávněné zájmy: Společnost bude Zpracovávat Osobní údaje, pokud se takové Zpracování shoduje s oprávněnými zájmy Společnosti na provozování oprávněné činnosti za účelem podpory růstu Společnosti v rozsahu, který neporušuje zájmy subjektu údajů
• Souhlas: v určitých případech může Společnost požádat subjekt údajů o zvláštní povolení ke Zpracování Osobních údaSubjekt údajů zpracovává osobní údaje a Společnost bude tímto způsobem zpracovávat osobní údaje pouze v případě, že subjekt údajů s takovým zpracováním souhlasí.

4. FUNKCE, PRÁVA A POVINNOSTI SPRÁVCE A ZPRACOVATELE ÚDAJŮ

4.1. Správce má následující práva

4.1.1. vypracovat a přijmout vnitřní podmínky upravující Zpracování Osobních údajů

4.1.2. jmenovat odborníka nebo strukturální útvar odpovědný za ochranu Osobních údajů

4.1.3. pověřit Zpracovatele údajů Zpracováním Osobních údajů

4.2. Správca má nasledovné povinnosti:

4.2.1. zajistit, aby byly dodržovány požadavky právních předpisů týkajících se právní ochrany Osobních údajů, které upravují Zpracování Osobních údajů

4.2.2. zajistit, aby byly dodržovány požadavky právních předpisů týkajících se právní ochrany Osobních údajů, které upravují Zpracování Osobních údajů

4.2.2. vykonávat práva subjektu údajů, zákonnou ochranu Osobních údajů a v souladu s postupy uvedenými v těchto Pravidlech

4.2.3. zajistit bezpečnost Osobních údajů zavedením technických a organizačních opatření pro zabezpečení údajů

4.2.4. konzultovat s orgánem odpovědným za ochranu osobních údajů

4.2.5. jmenovat pověřence pro ochranu osobních údajů, pokud to vyžadují právní předpisy

4.2.6. dodržovat postupy stanovené právními předpisy, hlásit porušení zabezpečení údajů

4.3. Správce vykonává tyto funkce

4.3.1. Správce je povinen plnit úkoly spojené s ochranou osobních údaj

4.3.1. analyzuje technologické, metodické a organizační problémy zpracování Osobních údajů a přijímá rozhodnutí, která jsou nezbytná pro řádné zpracování Osobních údajů;

4.3.2. poskytuje metodickou pomoc zaměstnancům a Zpracovatelům pro účely Zpracování Osobních údaj

4.3.3. organizuje školení zaměstnanců v otázkách právní ochrany Osobních údaj

4.3.4. plní další funkce nezbytné pro realizaci práv a povinností Správce údajů

4.4. Zpracovatel údajů má práva a povinnosti a plní funkce stanovené smlouvou o zpracování osobních údajů nebo jinou smlouvou

4.5. Zpracovatel údajů má následující práva

4.5.1. poskytovat Správci údajů návrhy na technické a softwarové vylepšení Zpracování údajů

4.5.2. Zpracovávat Osobní údaje v rozsahu oprávnění poskytnutého Správcem údajů

4.5.3. další práva stanovená ve Smlouvě o zpracování osobních údajů nebo jiné smlouvě 

4.6. Správce údajů má následující povinnosti

4.6: 

4.6.1. zavést vhodná organizační a technická opatření na ochranu osobních údajů, která mají zabránit náhodnému nebo nezákonnému vymazání, změně, zveřejnění Osobních údajů a jejich nezákonnému zpracování

4.6.2. Seznámit zaměstnance, kteří byli znovu přijati do pracovního poměru, s těmito předpisy

4.6.3. zajistit, aby přístup k Osobním údajům měly pouze řádně oprávněné osoby

4.6.4. zajistit, aby Osobní údaje byly uchovávány v zákonem stanovených lhůtách

4.6.5. zajistit, aby Osobní údaje byly zpracovávány v souladu s Předpisy a požadavky právních předpisů na právní ochranu Osobních údajů. 

4.6.6. dodržovat důvěrnost Osobních údajů, nezveřejňovat, neposkytovat zpracovávané informace, nevytvářet podmínky pro to, aby se k těmto údajům jakýmkoli způsobem dostala a seznámila se s nimi osoba, která k tomu není oprávněna

4.6.7. být Správci nápomocen při zajišťování povinností, které na něj dopadají

4.6.8. pokud to vyžadují právní předpisy, jmenovat pověřence pro ochranu osobních údajů

4.6.9. neprodleně oznámit Správci porušení zabezpečení údajů

4.6.10. dodržovat všechny povinnosti stanovené právními předpisy

4.7. Zpracovatel vykonává následující funkce

4.7.1. provádí opatření k zabezpečení osobních údajů

4.7.2. zpracovává Osobní údaje v souladu s požadavky právních předpisů a pokyny Správce

4.7.3. plní další funkce stanovené právními předpisy.

5. PRÁVA SUBJEKTU ÚDAJŮ

5.1. Subjekt údajů má právo

5.1.1. vědět (být informován) o zpracování svých osobních údajů

5.1.2. Seznámit se se svými Osobními údaji a se způsobem jejich zpracování

5.1.3. na předání svých Osobních údajů (máte právo obdržet kopii svých Osobních údajů ve strukturovaném tištěném formátu

5.1.4. požadovat opravu, výmaz svých Osobních údajů nebo pozastavení zpracování Osobních údajů, s výjimkou jejich uložení, pokud jsou údaje zpracovávány bez dodržení právních předpisů týkajících se právní ochrany Osobních údajů

5.1.5. vznést námitku proti zpracování vašich Osobních údaju

5.1.6. omezit zpracování svých Osobních údajů nebo nedat souhlas se zpracováním svých Osobních údajů / odvolat souhlas, pokud zákon a Nařízení nestanoví jinak

5.2. Máte také právo podat stížnost k úřadu pro ochranu osobních údajů ve věci zpracování vašich osobních údajů. Další informace získáte u místního úřadu pro ochranu osobních údajů v Evropském hospodářském prostoru (EHP). Doporučujeme vám, abyste se na nás obrátili a vyřešili všechny své dotazy a připomínky v rozsahu povoleném zákonem, a my vám neprodleně odpovíme. V následujících odstavcích je popsán způsob, jakým můžete uplatnit některá svá práva podle ustanovení obecného nařízení o ochraně osobních údajů

5.3. PŘÍSTUP K OSOBNÍM ÚDAJŮM:

5.3.1. Při předložení dokladu totožnosti v souladu s postupy stanovenými zákonem nebo prostřednictvím elektronických komunikačních prostředků, které zajišťují řádnou identifikaci osoby, má subjekt údajů právo se bezplatně seznámit se svými osobními údaji ve Společnosti a získat informace o tom, z jakých zdrojů a jaké osobní údaje jsou shromažďovány, za jakým účelem jsou zpracovávány a jakým příjemcům byly v posledním roce předány. Po obdržení žádosti subjektu údajů Společnost poskytne požadované údaje písemně nebo uvede důvody odmítnutí vyhovět této žádosti, a to nejpozději do 30 kalendářních dnů ode dne obdržení žádosti subjektu údajů

5.3.2. O přístup ke svým osobním údajům nebo o provedení oprav můžete požádat písemně na e-mailové adrese uvedené v části "KONTAKTY". Pokud údaje nebudou dostupné nebo budou změněny, budeme vás informovat o důvodech.Vezměte prosím na vědomí, že vás můžeme požádat o ověření vaší totožnosti, než na takové žádosti odpovíme

5.4. Subjekt údajů má rovněž právo odmítnout poskytnutí osobních údajů, avšak v takovém případě nebude Společnost schopna poskytnout subjektu údajů požadované služby a subjekt údajů nebude moci vznášet nároky za neposkytnutí služby

5.5. VYMAZÁNÍ ÚDAJŮ:

5.5.1. Máte právo požadovat vymazání svých Osobních údajů zasláním e-mailu na e-mailovou adresu uvedenou v sekci "KONTAKTY".Vaši žádost zpracujeme v souladu s platnými zákony o ochraně osobních údajů. Je možné, že si budeme muset ponechat určité informace pro účely vedení záznamů a/nebo dokončení transakcí, které jste zahájili předtím, než jste požádali o vymazání Osobních údajů. Svůj souhlas se zpracováním Osobních údajů můžete také kdykoli odvolat. V případě, že odvoláte svůj souhlas se zpracováním Osobních údajů a my nebudeme mít žádný právní základ pro další zpracování vašich údajů, přestaneme vaše Osobní údaje zpracovávat. Pokud budeme mít právní důvod pro zpracování vašich údajů, máme právo Osobní údaje nadále používat v mezích stanovených zákonem.

6. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

6.1. Společnost zpracovává automaticky i manuálně: 

6.1.1. Jméno, příjmení, osobní identifikační číslo, adresa bydliště, e-mailová adresa, mobilní nebo pevné telefonní číslo, údaje z dokladu totožnosti, datum vydání a platnosti, místo, číslo, datum narození subjektu údajů, zástupce subjektu údajů nebo příjemce, pohlaví, státní příslušnost, země vydání, údaje o kreditní/debetní kartě nebo jiném platebním prostředku, informace o zvláštních potřebách (platí pouze a jen pro ty subjekty údajů, pro které je to relevantní), adresa internetového protokolu (IP), datum a čas, kdy subjekt údajů navštívil webové stránky Společnosti a/nebo použil mobilní aplikaci Společnosti. 

6.1.1.1. Kromě údajů, které nám poskytnete, můžeme shromažďovat také informace o používání našich služeb pomocí vašeho zařízení a dalšího softwaru ve vašem zařízení, jako jsou údaje o zařízení, model hardwaru, číslo IMEI a další jedinečné ID zařízení, adresa MAC, verze operačního systému a nastavení zařízení, které používáte pro přístup ke službě. Přihlašovací údaje: doba a trvání používání, zadané vyhledávací dotazy, veškeré informace uložené v souborech cookie, které jsme nastavili ve vašem zařízení. Informace o poloze: GPS signál z vašeho zařízení nebo informace o blízkých přístupových bodech WiFi a mobilních věžích, které nám mohou být poskytnuty, pokud použijete funkci vyhledávání. 

Další informace o tom, které aplikace používáte, jaké webové stránky navštěvujete a jak zacházíte s obsahem nabízeným na našich webových stránkách.   

6.2. Osobní údaje se neuchovávají déle, než je nezbytné pro účely zpracování, s přihlédnutím k typu dokumentu nebo souboru, v němž jsou údaje obsaženy.Základní doba uchovávání je uvedena v bodě 2.12.Po uplynutí doby uchovávání dokumentu, v němž jsou tyto údaje uvedeny, se rozhodne o jejich likvidaci a dokument se zlikviduje zákonem stanoveným postupem.Trvale uložené dokumenty obsahující osobní údaje musí být zaslány k archivaci v souladu s postupy stanovenými zákonem. 

7. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ PRO ÚČELY PŘÍMÉHO MARKETINGU

7.1. Osobní údaje mohou být zpracovávány pro účely přímého marketingu, a to pouze po udělení souhlasu subjektu údajů.Souhlas se zpracováním osobních údajů pro účely přímého marketingu lze udělit různými způsoby: rozhodnutím o odběru newsletterů Společnosti, vyjádřením přání písemně, ve smlouvě, na webových stránkách / prostřednictvím mobilní aplikace nebo na jiném nosiči dat, vyjádřením souhlasu (podpisem, kliknutím na příslušné políčko, jiným způsobem) se zasíláním obchodních a jiných služeb poskytovaných Společností a dalších nabídek souvisejících s činností Společnosti (hry, loterie apod.). 

7.2. Pokud Společnost po poskytnutí služeb již dříve obdržela od subjektů údajů osobní e-mail, mohou být tyto údaje použity bez samostatného souhlasu subjektu údajů pouze pro účely marketingu služeb Společnosti.Subjekt údajů má právo odmítnout použití osobních údajů pro marketingové účely, a to elektronickým nebo doporučeným dopisem, jakož i jinou výslovnou formou, o čemž Společnost informuje. 

7.3. Zvláštní souhlas zvolený subjektem údajů se může zobrazit, pokud subjekt údajů souhlasí se zpracováním Osobních údajů pro účely přímého marketingu, a to návštěvou webových stránek Společnosti, prohlížením webových stránek třetích stran a sociálních sítí a používáním aplikací pro mobilní telefony. 

7.4. Osobní údaje subjektu údajů pro účely přímého marketingu jsou uchovávány po dobu 3 let nebo kratší, pokud je přijata žádost subjektu údajů o odmítnutí zasílání oznámení o přímém marketingu.

8. ZÁSADY PRO SOUBORY COOKIE A DALŠÍ UKAZATELE WEBOVÝCH STRÁNEK

8.1. Společnost může používat soubory cookie, indikátory webových stránek a další technologie. 

8.2. Soubory cookie jsou textové informace, které webová stránka odesílá do souboru cookie prohlížeče na pevném disku vašeho počítače. Tímto způsobem vás webová stránka rozpozná, když ji znovu navštívíte, nebo pokud obsahuje informace, které jsou pro vás důležité. Jedná se například o informace o tom, jaké interní stránky jste navštívili, jaké položky menu jste vybrali, jaké speciální informace jste zadali do formulářů obsažených na těchto webových stránkách, čas a datum vaší návštěvy. 

8.3. Další informace o souborech cookie a jejich používání jsou k dispozici na formuláři (banneru) na webových stránkách společnosti pro výběr souborů cookie, které mají být použity. 

8.4. Kromě souborů cookie, které nám poskytují informace, používáme také soubory cookie ke shromažďování informací a jejich odesílání třetím stranám, například službě Google Analytics. Proto prosím potvrďte webové stránky třetích stran, kde naleznete další informace o používání souborů cookie. Podmínky používání souborů cookie na těchto webových stránkách se mohou lišit od našich podmínek. 

Soubory cookie první strany i třetích stran můžete zablokovat pomocí nastavení prohlížeče. Některé naše soubory cookie mohou shromažďovat a ukládat vaše osobní údaje, například vaše jméno nebo e-mailovou adresu. 

8.5. Společnost může také používat nejen soubory cookie, ale také indikátory webových stránek.Indikátor na webových stránkách je elektronický obrázek nazývaný "jeden pixel" (1×1) nebo obrázek GIF. Indikátor webové stránky rozpoznává určité typy informací v počítači návštěvníka, například číslo souboru cookie, čas a datum návštěvy webové stránky a popis webové stránky, na které se indikátor nachází.Veškeré indikátory webových stránek můžete deaktivovat tak, že se odhlásíte ze souborů cookie spojených s těmito indikátory webových stránek.Indikátory webových stránek mohou být použity ke zjištění, zda jsou zprávy, které vám byly zaslány, otevřené. 

9. OCHRANA OSOBNÍCH ÚDAJŮ

9.OCHRANA OSOBNÍCH ÚDAJŮ

9.1. Společnost zavedla vnitřní předpis o zpracování osobních údajů, vhodná technická a organizační opatření.Zpracování a ochranu osobních údajů v rámci svých kompetencí zajišťuje každý zaměstnanec Společnosti.

9.2. Osobní údaje jsou uchovávány v dokumentových souborech a/nebo na počítačových paměťových zařízeních, zejména v České republice. Osobní údaje však mohou být dočasně uloženy a zpracovávány i v jiné jurisdikci.Vyhrazujeme si právo ukládat, zpracovávat a předávat vaše Osobní údaje na našich serverech v různých jurisdikcích, kde se nacházejí naše zařízení a/nebo naši poskytovatelé služeb. Mohou je také zpracovávat provozní zaměstnanci, kteří pracují pro nás a/nebo pro některého z našich poskytovatelů služeb.Zaměstnanci mohou být zapojeni do plnění našich služeb a/nebo zpracování vašich údajů a/nebo poskytování podpůrných služeb. Poskytnutím svých osobních údajů souhlasíte s tímto přenosem, uchováváním a/nebo zpracováním.Přijmeme veškerá přiměřená opatření, abychom zajistili, že s vašimi Osobními údaji bude nakládáno bezpečně a v souladu s těmito Zásadami ochrany osobních údajů.

9.3. Aby se zabránilo náhodnému nebo neoprávněnému zničení, změně, zveřejnění a jinému neoprávněnému zpracování Osobních údajů, musí osoby vykonávající funkce zpracování Osobních údajů uchovávat dokumenty a datové soubory vhodným a bezpečným způsobem a vyvarovat se pořizování zbytečných kopií. 

9.4. Kopie dokumentů Společnosti obsahující Osobní údaje musí být zlikvidovány takovým způsobem, aby tyto dokumenty nebylo možné obnovit a aby nebylo možné rozpoznat jejich obsah. 9.5. Dokumenty subjektů údajů a jejich papírové a/nebo elektronické kopie, archivy nebo jiné soubory obsahující Osobní údaje se ukládají do skříní, zásuvek nebo trezorů, a to za předpokladu, že nejsou přístupné a jsou chráněny s vynaložením přiměřeného úsilí. 

9.5. Zaměstnanci společnosti, v jejichž počítačích jsou uloženy Osobní údaje, musí používat heslo.Hesla jsou jedinečná, musí být vytvořena z nejméně 8 znaků bez použití osobních údajů.Hesla musí být pravidelně měněna a uchovávána v tajnosti.Hesla se nesmí shodovat s osobními údaji zaměstnance Společnosti nebo jeho rodinných příslušníků. Hesla musí být v případě potřeby změněna (při změně zaměstnance, nebezpečí vniknutí do počítače apod.).

9.6. Počítače zaměstnanců Společnosti, na kterých jsou uloženy Osobní údaje, musí mít automaticky aktualizovaný antivirový program. 

9.7. Soubory na počítačích zaměstnanců Společnosti, ve kterých jsou shromažďovány Osobní údaje, nesmí být přístupné uživatelům jiných počítačů, při jejichž činnosti nejsou Osobní údaje využívány. 

9.8. Každý zaměstnanec Společnosti, který zpracovává Osobní údaje, podepisuje závazek mlčenlivosti. 

9.9. Zaměstnanec Společnosti je povinen neprodleně informovat vedení Společnosti nebo jím pověřeného zástupce o události, která by mohla ohrozit bezpečnost Osobních údajů, a učinit veškerá preventivní opatření, aby k takovým případům nedošlo.

9.10. Od všech zpracovatelů a dílčích zpracovatelů vyžadujeme, aby měli zavedena vhodná technická a provozní bezpečnostní opatření na ochranu vašich osobních údajů v souladu s GDPR. 

V případě předávání osobních údajů do třetí země nebo mezinárodní organizaci mimo EU zajišťujeme, aby ve vztazích se zpracovateli a dílčími zpracovateli platily standardní doložky o ochraně osobních údajů přijaté Komisí.

10. SDÍLENÍ ÚDAJŮ A KATEGORIE PŘÍJEMCŮ ÚDAJŮ

10.1. Příjemci vašich osobních údajů mohou být externí společnosti poskytující společnosti podporu na základě outsourcovaných služeb, se kterými byly uzavřeny příslušné smlouvy o pověření zpracováním údajů. V souvislosti s prováděním činností vyžadujících zpracování jsou vaše osobní údaje zpřístupněny externím subjektům, mezi něž patří zejména dodavatelé zajišťující provoz IT systémů, subjekty poskytující právní nebo účetní služby, kurýři nebo marketingové agentury.

Níže je uveden seznam možných příjemců vašich údajů:

- poskytovatelé softwaru potřebného k provozu webových stránek, včetně poskytovatele online rezervačního systému

- poskytovatel platebních služeb (hlavním poskytovatelem plateb je NOVALNET AG, Feringa Str. 4, 85774 Unterföhring, Německo (dále jen Novalnet), podrobné informace o příslušném zpracování údajů naleznete níže*)

• sociální sítě
• účetní kancelář
• poskytovatel hostingu
• poskytovatel softwaru, který usnadňuje naše podnikání (např. účetní software).
• subjekt, který nám poskytuje technickou podporu
• subjekt poskytující poštovní systém
• subjekt poskytující marketingové služby
• subjekt poskytující statistické služby
• cestovní kanceláře a hotely (pro ubytování turistů)
• poskytovatelé turistických služeb
• poskytovatelé leteckých služeb, transferů a podobných služeb
• příslušné orgány veřejné moci v rozsahu, v jakém je správce povinen jim údaje zpřístupnit.

*Společnost Novalnet zapojený do zpracování osobních údajů: Osoba odpovědná za zpracování integrovala na webové stránky komponenty od společnosti Novalnet AG. Novalnet je poskytovatel komplexních platebních služeb, který kromě jiného zajišťuje zpracování plateb. Pokud jednotlivec během procesu objednávky v internetovém obchodě zvolí platební metodu, data tohoto jednotlivce budou automaticky přenesena na Novalnet. Volbou platební možnosti jednotlivec souhlasí s přenosem osobních údajů za účelem zpracování platby. Osobní údaje předané společnosti Novalnet jsou obvykle jméno, příjmení, adresa, pohlaví, e-mailová adresa, IP adresa a případně datum narození, telefonní číslo, číslo mobilního telefonu. Pro zpracování kupní smlouvy jsou rovněž nezbytné osobní údaje týkající se příslušné objednávky. Zejména může dojít k vzájemné výměně platebních informací, jako jsou bankovní údaje, číslo karty, datum expirace a CVC kód, údaje o zboží a službách, ceny. Přenos údajů je určen zejména k ověření totožnosti, zpracování plateb a prevenci podvodů. Osoba odpovědná za zpracování bude přenášet osobní údaje společnosti Novalnet zejména v případě, že existuje oprávněný zájem na přenosu. Osobní údaje vyměňované mezi Novalnet a osobou odpovědnou za zpracování budou v případě potřeby přeneseny společností Novalnet do úvěrových registrů. Účelem tohoto přenosu je kontrola totožnosti a úvěruschopnosti. Novalnet také přenáší osobní údaje poskytovatelům služeb nebo subdodavatelům, pokud je to nezbytné pro splnění smluvních závazků nebo pokud mají být údaje zpracovány. Dotyčná osoba má možnost kdykoliv odvolat svůj souhlas s tím, aby Novalnet zpracovával osobní údaje. Odvolání se netýká osobních údajů, které musí být zpracovány, použity nebo přeneseny pro (smluvní) zpracování platby.

Osobní údaje mohou být předávány do třetích zemí a mezinárodním organizacím, pokud subjekty nacházející se v těchto zemích zavedly vhodná ochranná opatření pro zpracovávané osobní údaje. Pokud jsou osobní údaje předávány mimo EHP, použije správce standardní smluvní doložky jako záruky pro země, pro které Evropská komise nestanovila odpovídající úroveň ochrany údajů.

11. PRÁVNÍ ODPOVĚDNOST

11.1. Subjekt údajů poskytne Společnosti pouze správné osobní údaje o sobě, osobách, které zastupuje, a Příjemcích. 

11.2. Subjekt údajů je povinen neprodleně informovat Společnost o příslušných změnách Osobních údajů Subjektu údajů nebo Příjemců. 

11.3. Společnost neodpovídá za škodu způsobenou subjektu údajů nebo třetím osobám, pokud subjekt údajů s uvedením svých osobních údajů, osoby, kterou zastupuje, nebo Příjemce uvedl chybné, nepřesné nebo neúplné osobní údaje nebo řádně neinformoval o jejich změnách. 

12. KONEČNÉ PODMÍNKY

12.1. Tyto ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ mohou být měněny a/nebo doplňovány, veškeré změny a/nebo doplňky jsou účinné okamžikem jejich zveřejnění na webových stránkách Společnosti. Pokud subjekt údajů nesouhlasí se změněnou a/nebo doplněnou verzí ZÁSAD OCHRANY OSOBNÍCH ÚDAJŮ, má právo odmítnout využívání služeb poskytovaných Společností. 

12.2. Na základě těchto Pravidel budou spory řešeny v souladu s právním řádem České republiky. 

12.3. Veškeré spory a neshody vzniklé mezi smluvními stranami ohledně těchto Pravidel nebo v souvislosti s nimi budou řešeny u příslušného soudu České republiky podle jeho příslušnosti. 

12.4. Tyto ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ byly vypracovány v souladu s vnitrostátními a mezinárodními právními předpisy upravujícími právní ochranu osobních údajů.

13. KONTAKTY

13.1. Pokud máte dotazy týkající se těchto ZÁSAD OCHRANY OSOBNÍCH ÚDAJŮ, kontaktujte nás na níže uvedených kontaktních údajích:

Join UP! Czech Republic s.r.o.