helm

Plavba s večeří pro skupinu

Zpracování osobních údajů

Informace o zpracování osobních údajů

PLAVBY LODÍ PRAHA, s.r.o. (dále jen „správce“) informuje zákazníka, jakožto subjekt údajů (dále jen „zákazník“) v souladu s čl. 13 nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „nařízení GDPR“), o zpracování jeho osobních údajů:

Účel zpracování osobních údajů

Osobní údaje jsou získány přímo od zákazníka, a to v okamžiku odeslání objednávky. Správce se zavazuje zpracovávat přesné osobní údaje pouze za účelem:

  • splnění smlouvy (smlouva o poskytování služeb) [v souladu s čl. 6 odst. 1 písm. b) nařízení GDPR] a jejího následného plnění, a to včetně vyřizování případných nároků zákazníka z vadného plnění. Zpracovávat osobní údaje zákazníka je rovněž nezbytné pro splnění právní povinnosti, která se na správce vztahuje. Správce má povinnost plnit zákonné povinnosti, které vyplývají z právních předpisů upravujících práva a povinnosti v souvislosti s ochranou spotřebitele a vedením účetnictví. Důvodem poskytnutí osobních údajů zákazníkem správci je identifikace smluvních stran nezbytná pro uzavření a plnění smlouvy (smluvní požadavek), což by bez poskytnutí těchto údajů nebylo možné. Neposkytnutí osobních údajů zákazníka může mít za následek neposkytnutí plnění či ukončení poskytování plnění ze strany správce.
  • zasílání obchodních sdělení (přímý marketing) [v souladu s bodem 47 a bodem 70a čl. 6 odst. 1 písm. f) nařízení GDPR]. Správce má v daném případě zpracování osobních údajů oprávněný zájem na propagaci služeb, které poskytuje. Důvodem poskytnutí osobních údajů zákazníkem správci je zájem zákazníka o zasílání obchodních sdělení, což by bez poskytnutí osobních údajů nebylo možné.

Správce se zavazuje, že nebude zpracovávat osobní údaje způsobem, který je s výše uvedenými účely neslučitelný.

Rozsah osobních údajů

Správce se zavazuje zpracovávat osobní údaje jen v nezbytném rozsahu ve vztahu k výše uvedeným účelům, pro které jsou zpracovávány. Rozsah osobních údajů je následující:

  • Jméno a příjmení
  • telefonní číslo
  • emailová adresa
  • adresa bydliště v případě zasílání dárkových poukazů Českou poštou
  • fakturační údaje fyzických a právnických osob

(dále jen „osobní údaje“).

Doba zpracování osobních údajů

Správce se zavazuje zpracovávat osobní údaje, které zpracovává za účelem splnění smlouvy po dobu 5 let ode dne získání osobních údajů od zákazníka. Správce má povinnost uchovávat dané osobní údaje dle obecně závazných právních předpisů, konkrétně dle zákona č. 235/2004 Sb., o dani z případné hodnoty. Po uplynutí této doby má správce povinnost osobní údaje zlikvidovat.

Správce se zavazuje zpracovávat osobní údaje, které zpracovává za účelem zasílání obchodních sdělení (přímý marketing) po dobu 3 let ode dne získání osobních údajů od zákazníka. Po uplynutí této doby má správce povinnost osobní údaje zlikvidovat.

Správce v souladu s bodem 70 a čl. 21 nařízení GDPR zákazníka výslovně upozorňuje na skutečnost, že vůči osobním údajům, které jsou zpracovávány pro účely zasílání obchodních sdělení (přímého marketingu), má zákazník právo kdykoli bezplatně vznést námitku proti tomuto zpracování osobních údajů (včetně profilování pokud se týká tohoto přímého • marketingu), v rozsahu, v němž souvisí zpracování s daným přímým marketingem, ať již jde o počáteční, nebo další zpracování. Pokud zákazník vznese námitku proti zpracování osobních údajů pro účely zasílání obchodních sdělení (přímého marketingu), správce se zavazuje, že osobní údaje nebudou již pro tyto účely zpracovávány.

Kategorie příjemců osobních údajů a předávání osobních údajů

Správce prohlašuje, že osobní údaje budou zpřístupněny jen příslušným zaměstnancům správce, kteří mají povinnost zachovávat mlčenlivost o těchto údajích, jakož i o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení těchto osobních údajů.

Správce prohlašuje, že osobní údaj - emailová adresa, bude pro účely zasílání obchodních sdělení (přímý marketing) předán společnosti PLAVBY LODÍ PRAHA, s.r.o., která bude data uchovávat, neboť tato společnost zajišťuje pro správce rozesílání obchodních sdělení. Povinnost zachovávat mlčenlivost o osobních údajích se vztahuje rovněž na příslušné zaměstnance zpracovatele.

Správce rovněž prohlašuje, že nebude předávat osobní údaje do třetích zemí nebo jakékoli mezinárodní organizaci.

Automatizované rozhodování

Při zpracování osobních údajů zákazníka nebude docházet k automatizovanému rozhodování dle čl. 22 nařízení GDPR.

Správce upozorňuje zákazníka na skutečnost, že bude docházet k profilování (forma automatizovaného zpracování osobních údajů zákazníka spočívající v použití osobních údajů k vyhodnocování některých osobních aspektů vztahujících se k zákazníkovi, zejména k rozboru nebo odhadu aspektů týkajících se osobních preferencí a zájmů). Správce využívá profilování pouze za účelem personalizace nabídek služeb (cílená reklama). Vznese-li zákazník námitku proti profilování, zavazuje se správce profilování ve vztahu k zákazníkovi ukončit.

Práva subjektu údajů

Správce informuje subjekt údajů o právech, které mu vyplývají z nařízení GDPR, zejména:

  • práva na přístup k osobním údajů (subjekt údajů má právo získat od správce potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány dle čl. 15 nařízení GDPR);
  • práva na opravu (subjekt údajů má právo na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají a rovněž právo na doplnění neúplných osobních údajů dle čl. 16 nařízení GDPR);
  • práva na výmaz (subjekt údajů má právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se subjektu údajů týkají, pokud je dán jeden z důvodů uvedených v čl. 17 nařízení GDPR);
  • práva na omezení zpracování (subjekt údajů má právo na to, aby správce omezil zpracování, v případech stanovených v čl. 18 nařízení GDPR);
  • právo na přenositelnost údajů (subjekt údajů má právo získat osobní údaje, které se ho týkají, jež poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu správce, kterému byly osobní údaje poskytnuty, bránil, a to v případech uvedených v čl. 20 nařízení GDPR); zákazník může uplatnit právo na přenositelnost údajů pouze v případě zpracování osobních údajů za účelem splnění smlouvy dle čl. 20 nařízení GDPR.
  • práva vznést námitku (subjekt údajů má z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku proti zpracování osobních údajů, které se jej týkají, na základě čl. 6 odst. 1 písm. e) nebo f) nařízení GDPR, včetně profilování založeného na těchto ustanoveních dle čl. 21 nařízení GDPR); zákazník může uplatnit právo vznést námitku pouze v případě zpracování osobních údajů za účelem zasílání obchodních sdělení (přímý marketing), což zahrnuje i profilování, pokud se týká tohoto přímého marketingu dle čl. 21 nařízení GDPR (viz výše);
  • práva nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování (subjekt údajů má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něho právní účinky nebo se ho obdobným způsobem významně dotýká dle čl. 22 GDPR);
  • práva podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 727/27, PSČ 170 00, Praha 7.

Pověřenec pro ochranu osobních údajů

Správce v souladu s čl. 30 odst. 1 písm. a) GDPR poskytuje zákazníkovi kontakt na pověřence pro ochranu osobních údajů.

Veškeré Vaše dotazy, podněty či jiná podání související se zpracováním Vašich osobních údajů můžete směřovat na emailová adresa: dotazy@plavbylodipraha.cz

Závěr

Zákazník tímto prohlašuje, že byl správcem řádně informován o zpracování osobních údajů v souladu s ustanovením čl. 13 nařízení GDPR a že poskytnuté osobní údaje jsou přesné a pravdivé.