Informace o ochraně údajů podle čl. 13 a 14 obecného nařízení EU o ochraně osobních údajů (GDPR)

Prostřednictvím těchto zásad ochrany osobních údajů vás informujeme o zpracování vašich osobních údajů námi, jakož i o právech, na která máte nárok v rámci služeb pro hosty. Všechny informace jsou platné od června 2022, mohou se změnit.

1. Kdo je odpovědný za zpracování údajů a na koho se můžete obrátit?

DERTOUR Destination Services AG Korporationsweg 9b 8832 Wilen bei Wollerau Švýcarsko dataprivacy.guestservice@dertouristik.com Máte-li jakékoli dotazy k tématu ochrany údajů, můžete se obrátit na následující e-mailovou adresu: dataprivacy.guestservice@dertouristik.com.

2. Jaká data a jaké zdroje používáme?

Zpracováváme údaje, které získáme v rámci podpory vašeho cestování nebo na základě vašeho souhlasu. Údaje získáváme přímo od vás, např. v rámci cestovního příkazu nebo jiné objednávky. Pokud nám jako žadatel o zájezd poskytnete osobní údaje jiných osob (např. spolucestujících), včetně zvláštních osobních údajů, ze kterých může být odhaleno např. zdraví, náboženství nebo sexuální život (čl. 9 odst. 1 GDPR), musíte se ujistit, že s tím souhlasí a že můžete údaje předávat. Musíte zajistit, aby tito jednotlivci věděli, jak můžeme jejich osobní údaje zpracovávat a jaká mají práva. V případě potřeby zpracováváme následující kategorie údajů

• Identifikační/ověřovací údaje (např. příjmení a jméno, číslo rezervace)
• Demografické údaje (např. věk a datum narození)
• Fyzické vlastnosti (např. pohlaví)
• Komunikační údaje (např. e-mailová adresa, korespondence s telefonním číslem, e-mailová korespondence)
• Cestovní údaje (např. rezervované produkty/služby)
• Chování (např. chování na našich webových stránkách, umístění, …)
• Citlivé údaje (např. zdraví, náboženství,...)
• Nastavení

3. Na jakém právním základě a za jakým účelem jsou vaše údaje používány?

3.1 Nezbytné pro realizaci předsmluvních opatření, která jsou prováděna na vaši žádost, nebo pro plnění smluvních povinností s vámi (čl. 6 odst. 1 písm. b GDPR)

• Zajistit a realizovat zájezd/rezervované služby včetně reklamací a krizového řízení
• Pro poskytnutí možností kontaktu na nás (např. prostřednictvím kontaktních formulářů)

3.2 Na základě zákonných požadavků (čl. 6 odst. 1 písm. c GDPR) se na nás vztahují různé zákonné povinnosti a zákonné požadavky (např. daňové zákony). Účely zpracování zahrnují plnění daňových zákonů/úřední kontrolní a ohlašovací povinnosti, jakož i uchovávání podle finančního a daňového práva. 3.3 Zpracování údajů pro ochranu životně důležitých zájmů (čl. 6 odst. 1 písm. d GDPR) Vaše údaje zpracováváme v jednotlivých případech za účelem ochrany vašich životně důležitých zájmů, např. abychom mohli poskytnout pohotovostní služby s evakuačním seznamem v mimořádných situacích. Údaje jsou vymazány po uplynutí požadované doby uchovávání. 3.4 K ochraně oprávněných zájmů (čl. 6 odst. 1 písm. f GDPR) V rámci vyvažování zájmů, k ochraně oprávněných zájmů, mohou být vaše údaje použity námi nebo oprávněnými třetími stranami. To se provádí pro následující účely:

• Poskytování možností kontaktu (kontaktní formulář)
• Další rozvoj cestovních služeb a doplňkových produktů
• Uplatňování právních nároků a obrana v právních sporech
• Prevence a odhalování podvodů a trestné činnosti
• Zpracování poptávek a poskytování potřebných informací
• Zajištění bezpečnosti IT a dostupnosti provozu IT

Náš zájem na příslušném zpracování vyplývá z příslušných účelů a jinak má ekonomický charakter (tvorba zisku, vyhýbání se právním rizikům, efektivní plnění úkolů, poskytování a bezpečnost našich služeb). Pokud to konkrétní účel umožňuje, zpracováváme vaše údaje pseudonymně. 3.5 Na základě vašeho souhlasu (čl. 6 odst. 1 písm. a GDPR) Pokud jste nám udělili souhlas se zpracováním vašich osobních údajů, je tento souhlas právním základem pro zpracování tam uvedeným. Zejména jste mohli souhlasit s předáváním informací e-mailem. Svůj souhlas můžete kdykoli odvolat s účinností do budoucna. Chcete-li tak učinit, kontaktujte nás na naší kontaktní adrese. Odvolání se vztahuje pouze na budoucí zpracování, nikoli na zpracování, které již proběhlo.

4. Kdo získá moje údaje?

Vaše osobní údaje budou předávány pouze v souladu s požadavky GDPR a pouze pokud to umožňuje právní základ. Vaše údaje budou zpřístupněny pouze těm orgánům, které je potřebují ke splnění našich smluvních a zákonných povinností nebo k plnění jejich příslušných úkolů, např.

• Interní kanceláře zklamané zprostředkováním, realizací cestovní podpory/zpracováním Vašeho dotazu
• Destinační agentura (transfer a případně organizace výletů)
• Poskytovatelé dopravních služeb (např. autobusové společnosti, půjčovny aut)
• Provozovatelé ubytování (např. hotely)
• Poskytovatelé služeb jiných rezervovaných služeb nebo partneři pro realizaci cestovní podpory (např. poskytovatelé výletů)
• Kromě toho mohou vaše data obdržet následující orgány:
  • Námi využívaní zpracovatelé (čl. 28 GDPR), zejména v oblasti IT služeb, kteří pro nás zpracovávají vaše údaje podle vašich pokynů
  • Veřejné úřady a instituce (velvyslanectví cílové země) v případě zákonné nebo úřední povinnosti (povinnosti skladování, zadávání víz, získání vstupních požadavků), jakož i
  • Další pozice, pro které jste nám udělili souhlas se zpracováním údajů

5. Jak dlouho budou moje osobní údaje uloženy?

V nezbytném rozsahu zpracováváme vaše osobní údaje po dobu trvání našeho obchodního vztahu, který zahrnuje i uzavření a plnění smlouvy a pro obranu našich práv. Kromě toho se na nás vztahují různé povinnosti týkající se uchovávání a dokumentace vyplývající z národních zákonů. Pokud zvláštní zákon nestanoví jinak, zadržovací povinnost trvá 10 let v souladu se švýcarským kodexem povinností, počínaje koncem finančního roku. Vaše osobní údaje budou vymazány na základě vašeho souhlasu, jakmile bude splněn účel nebo do odvolání.

6. Budou moje údaje předány do třetí země?

Vaše údaje předáváme příjemcům mimo rozsah nařízení GDPR pouze v případě, že je to nezbytné pro realizaci předsmluvních opatření nebo realizaci služeb nebo to vyžaduje zákon nebo pokud jste nám k tomu dali souhlas. Toto zpracování údajů je povolenou výjimkou z čl. 49 GDPR. Pokud při využití zpracovatelů dochází k převodu do třetí země, je toto zajištěno mimo jiné standardními smluvními doložkami EU v souladu s čl. 46 odst. 2 písm. XNUMX lit. c GDPR. V případě potřeby jsou standardní smluvní doložky EU doplněny o další smluvní ujištění.

7. Mám určitá práva?

Máte právo na informace (čl. 15 GDPR), opravu (čl. 16 GDPR), výmaz (čl. 17 GDPR), omezení zpracování (čl. 18 GDPR) a přenositelnost údajů (článek 20 GDPR) za příslušných zákonných podmínek. Kromě toho máte právo kdykoli vznést námitku z důvodů týkajících se vaší konkrétní situace proti zpracování osobních údajů, které se vás týkají a které je prováděno na základě čl. 6 odst. 1 písm. f) GDPR, v souladu s článkem 21 GDPR. To platí i pro tzv. „profilování“ na základě tohoto ustanovení ve smyslu čl. 4 č. 4 GDPR. Pokud bude vznesena oprávněná námitka, nebudeme již tyto osobní údaje pro tyto účely zpracovávat. Námitku lze podat neformálně na naši kontaktní adresu. Máte také právo podat stížnost u dozorového úřadu pro ochranu osobních údajů (článek 77 GDPR). Aktuální seznam příslušných dozorových úřadů naleznete na https://www.ldi.nrw.de/ https://www.edoeb.admin.ch

8. Mám povinnost poskytnout své údaje?

V rámci realizace zájezdu musíte poskytnout pouze osobní údaje, které jsou nezbytné pro realizaci nebo které jsme ze zákona povinni shromažďovat. Bez těchto údajů budeme obvykle muset odmítnout uzavření smlouvy nebo provedení objednávky nebo již nebudeme moci provést existující smlouvu a možná ji budeme muset ukončit.

9. Existuje automatizované rozhodování v jednotlivých případech?

Pro navázání a realizaci obchodního vztahu obecně nepoužíváme automatizované rozhodování dle čl. 22 GDPR. Pokud použijeme tyto postupy v jednotlivých případech, budete o tom informováni samostatně, pokud to vyžaduje zákon.

10. Budou moje údaje nějakým způsobem použity k profilování?

Použití pro účely profilování se neuskutečňuje.