Zásady ochrany osobních údajů

CHARTER EASY EOOD (dále jen „společnost“) je správcem údajů pro platformu pro rezervaci charterů jachet. Zavázali jsme se dodržovat obecné nařízení EU o ochraně osobních údajů (GDPR).

Naše sídlo je na adrese {Address}.

Můžete kontaktovat našeho pověřence pro ochranu osobních údajů nebo tým ochrany osobních údajů zákazníků na booking@charter-easy.com nebo telefonicky na +359 87 693 8320.

Jakékoli dotazy nebo požadavky týkající se vašich osobních údajů zasílejte na tyto kontaktní údaje.

Když používáte naši rezervační platformu, shromažďujeme a zpracováváme o vás následující kategorie osobních údajů:

Všechny shromážděné osobní údaje jsou relevantní a nezbytné pro účely popsané níže. Neshromažďujeme zvláštní kategorie osobních údajů (jako jsou zdravotní nebo náboženské informace) v souvislosti se standardní rezervací pronájmu jachet.

• Identifikační a kontaktní údaje: Vaše celé jméno, adresa bydliště, telefonní číslo a e-mailová adresa (pro potvrzení rezervace a komunikaci s vámi).
• Transakční a platební údaje: Vaše platební a fakturační údaje (například údaje o kreditní kartě nebo bankovním spojení) potřebné k dokončení rezervace charteru a zpracování refundací nebo faktur.
• Identifikační doklady: Údaje o pasu nebo státem vydaném průkazu totožnosti (jako je číslo pasu, datum vypršení platnosti, státní příslušnost), pokud to vyžadují námořní úřady nebo poskytovatelé pro ověření totožnosti nebo dodržování předpisů.
• Údaje o rezervaci a používání: Podrobnosti o charteru jachet (data, destinace, počet cestujících), historie korespondence a preference nebo požadavky zákazníků.
• Technické údaje: IP adresa a identifikátory zařízení (shromážděné prostřednictvím souborů cookie a podobných technologií), když si prohlížíte naše stránky nebo používáte naši aplikaci.

Vaše osobní údaje zpracováváme pouze na základě zákonných důvodů, jak to vyžaduje článek 6 GDPR. Zejména:

• Plnění smlouvy (GDPR čl. 6(1)(b)) – Zpracování je nezbytné k plnění naší smlouvy s vámi. Například potřebujeme vaše jméno, kontaktní a platební údaje, abychom potvrdili a splnili vaši rezervaci pronájmu jachty. Bez těchto údajů nemůžeme službu rezervace charterů poskytnout.
• Souhlas (GDPR čl. 6(1)(a)) – Pokud jste udělili souhlas, zpracováváme údaje pro marketingové a analytické účely. Například vám budeme zasílat propagační nabídky nebo informační bulletiny pouze tehdy, pokud se přihlásíte. Souhlas také získáme před použitím nepodstatných souborů cookie nebo sledováním pro personalizovanou reklamu. Jakýkoli souhlas můžete kdykoli odvolat a odvolání neovlivní zákonnost předchozího zpracování.
• Oprávněné zájmy (GDPR čl. 6(1)(f)) – Spoléháme na naše legitimní obchodní zájmy, abychom zpracovávali vaše údaje tam, kde je to povoleno. Zpracováváme údaje například za účelem zlepšení našich služeb a webových stránek (pomocí analýzy k optimalizaci výkonu stránek) a za účelem zabránění podvodům nebo zneužití naší platformy. Předcházení podvodům je výslovně uznáváno jako oprávněný zájem: GDPR bod odůvodnění 47 uvádí, že „zpracování osobních údajů nezbytně nutné pro účely předcházení podvodům může představovat oprávněný zájem správce“. V každém případě vyvažujeme naše zájmy s vašimi právy, jak to vyžaduje zákon.

Vaše osobní údaje můžeme sdílet s určitými důvěryhodnými třetími stranami za účelem provádění služeb, které požadujete. Patří sem:

Všichni zpracovatelé třetích stran, které zapojíme, jsou v souladu s GDPR: jsou vázáni smlouvami o zpracování údajů a mohou jednat pouze podle našich pokynů. Využíváme pouze zpracovatele, kteří poskytují dostatečné záruky k provedení vhodných technických a organizačních opatření k ochraně vašich údajů.

Podle článku 28 GDPR se zpracování jakýmkoli zpracovatelem řídí závaznou smlouvou, která stanoví jeho povinnosti.

• Platformy e-mailového marketingu: K zasílání marketingových newsletterů nebo potvrzení využíváme služby jako MailChimp nebo Constant Contact (zpracování provádíme jako naši zpracovatelé).
• Zpracovatelé plateb: Ke zpracování transakcí kreditními kartami a účtování využíváme poskytovatele platebních služeb (například Stripe, PayPal).
• Poskytovatelé cloudového hostingu: Vaše data jsou uložena a zpracována na zabezpečených serverech (například AWS, Azure, Google Cloud) za přísného zabezpečení.
• Systémy řízení vztahů se zákazníky (CRM): Ke správě rezervací a komunikaci se zákazníky používáme software CRM.
• Poskytovatelé rezervace jachet: Sdílíme potřebné údaje o rezervaci s majiteli lodí nebo přidruženými charterovými společnostmi, abychom provedli vaši rezervaci.
• Analytické a reklamní služby: Můžeme používat Google Analytics a další nástroje k analýze používání webových stránek a zobrazování relevantních reklam.
• Poskytovatelé IT služeb: Prodejci technické podpory a vývoje, kteří udržují naši platformu.

Naše webové stránky používají soubory cookie a podobné nástroje pro sledování (web beacons, pixel tagy) pro zlepšení funkčnosti a analýzu využití. Patří sem:

Své preference týkající se souborů cookie můžete kdykoli spravovat (například pomocí odkazu nastavení souborů cookie v patičce webu). Odmítnutí nepodstatných souborů cookie neovlivní základní funkce webu, ale deaktivuje analýzy a cílené reklamy. Další podrobnosti naleznete v našich Zásadách používání souborů cookie.

• Nezbytně nutné soubory cookie: Nezbytné pro provoz webu (například pro udržení položek v košíku nebo udržení stavu přihlášení). Nevyžadujeme k tomu souhlas, ale uživatelům vysvětlujeme jejich účel.
• Funkční soubory cookie: Zapamatujte si své preference (jazyk, měna a podobná nastavení), abyste zlepšili uživatelský dojem.
• Soubory cookie Analytics: Shromažďujeme agregované údaje o používání (navštívené stránky, vzory navigace) prostřednictvím služeb, jako je Google Analytics. To nám pomáhá porozumět tomu, jak návštěvníci stránky používají, a zlepšovat je. Protože analytické soubory cookie lze považovat za osobní údaje (protože sledují chování uživatelů), používáme je pouze s vaším souhlasem.
• Marketingové soubory cookie a sledování chování: My a naši reklamní partneři můžeme používat soubory cookie nebo identifikátory zařízení ke sledování vaší aktivity na stránkách a zobrazování relevantních reklam. Před použitím jakýchkoli souborů cookie nebo sledováním pro marketingové účely získáváme váš výslovný souhlas, jak to vyžadují zákony EU o souborech cookie.

Společnost a její externí zpracovatelé mohou předávat vaše osobní údaje do zemí mimo EU/EHP (například pokud se prodejce nebo cloudový server nachází v zahraničí). Některé z těchto zemí nemusí mít zákony na ochranu údajů rovnocenné s EU. V takových případech zavádíme vhodná ochranná opatření na ochranu vašich údajů. konkrétně:

Bez provedení těchto opatření nebudeme vaše osobní údaje přenášet mezinárodně.

• Spoléháme se na Standardní smluvní doložky (SCC) schválené Evropskou komisí jako právní ochranu převodů. Tyto klauzule zavazují příjemce k ochraně údajů podle norem EU a jsou výslovně povoleny článkem 46 GDPR jako vhodné záruky pro přenosy.
• Pokud je to možné, spolupracujeme pouze se zpracovateli, kteří obdrželi rozhodnutí Komise EU o přiměřenosti nebo srovnatelnou ochranu (například příjemce je certifikován podle rámce schváleného EU).
• Pokud plánujeme předat vaše údaje do země bez rozhodnutí o přiměřenosti nebo bez vhodných záruk, získáme váš výslovný souhlas s přenosem (pokud to vyžaduje zákon). Budete informováni o jakémkoli riziku převodu a můžete souhlas odmítnout.

Vaše osobní údaje uchováváme pouze po dobu nezbytně nutnou ke splnění účelů uvedených v těchto Zásadách nebo jak to vyžaduje zákon.

V praxi mohou být údaje související s vašimi rezervacemi a účtem uchovávány, dokud nepožádáte o smazání. Svůj účet můžete kdykoli smazat nebo nás kontaktovat, abychom svá data vymazali, a my poté vaše osobní údaje neprodleně odstraníme.

Bez ohledu na výše uvedené zásady omezení úložiště GDPR vyžadují, abychom pravidelně kontrolovali data a vymazávali to, co již není potřeba. Pokud uchováváme jakákoli data výhradně pro marketing nebo analýzu bez trvalé obchodní potřeby, smažeme je nebo anonymizujeme, pokud jste se k tomu výslovně nepřihlásili. K vymazání údajů z vašeho profilu nebo odvolání souhlasu můžete také použít naše webové nástroje nebo nastavení.

Podle GDPR máte v souvislosti se svými osobními údaji následující práva:

Chcete-li uplatnit některé z těchto práv, můžete nás kontaktovat pomocí výše uvedených údajů nebo použít jakékoli nastavení uživatelského účtu poskytnutého na platformě. Před vyhověním žádostem ověříme vaši identitu, abychom zajistili, že údaje nebudou prozrazeny nesprávné osobě. Na vaši žádost odpovíme bez zbytečného odkladu a v každém případě do jednoho měsíce, jak vyžaduje GDPR.

• Právo na přístup: Můžete se nás zeptat, zda zpracováváme vaše údaje a získat kopii těchto údajů, jakož i související informace (účely zpracování, kategorie, příjemci, uchovávání a podobné podrobnosti).
• Právo na opravu: Můžete nás požádat, abychom opravili nepřesné nebo neúplné údaje, které o vás uchováváme. Pokud se například změní váš e-mail nebo adresa, aktualizujeme naše záznamy.
• Právo na výmaz („Právo být zapomenut“): Můžete nás požádat o vymazání vašich osobních údajů, pokud již nejsou potřebné pro původní účel, nebo pokud odvoláte souhlas nebo pokud je zpracování nezákonné. Existují výjimky, jako jsou zákonné povinnosti nebo právní nároky.
• Právo na omezení zpracování: Můžete nás požádat, abychom omezili, jak vaše údaje používáme, například tím, že je budeme uchovávat, ale nebudeme je dále aktivně zpracovávat. Pokud to vyžaduje zákon, budeme takové žádosti respektovat.
• Právo na přenositelnost údajů: Pokud je zpracování založeno na souhlasu nebo smlouvě a je prováděno automatizovanými prostředky, máte právo obdržet své údaje ve strukturovaném, běžně používaném formátu, abyste je mohli přenést jinému správci.
• Právo vznést námitku: Proti zpracování vašich údajů pro přímý marketing (včetně profilování pro marketing) můžete kdykoli vznést námitku. Můžete také vznést námitku z důvodů týkajících se vaší konkrétní situace, pokud je zpracování založeno na oprávněných zájmech. Pokud vznesete námitku, zastavíme zpracování, pokud neprokážeme závažné legitimní důvody nebo údaje nepotřebujeme pro právní nároky.
• Právo odvolat souhlas: Pokud jste udělili souhlas (například s přijímáním marketingových e-mailů nebo s nastavením cookies), můžete tento souhlas kdykoli odvolat. Odvolání bude stejně snadné jako udělení souhlasu. Pokud tak učiníte, neovlivní to zákonnost jakéhokoli zpracování, které jsme provedli před odstoupením od smlouvy.

Pokud se domníváte, že naše zpracování vašich osobních údajů porušuje GDPR nebo vaše práva na ochranu údajů, máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů. Tím nejsou dotčeny žádné jiné správní nebo soudní opravné prostředky.

Zejména si můžete stěžovat u dozorového úřadu v členském státě EU, kde bydlíte, pracujete nebo kde došlo k údajnému porušení. Například Úřad britského komisaře pro informace (ICO) nebo Úřad pro ochranu údajů ve vaší zemi (například CNIL ve Francii nebo BfDI v Německu).

O průběhu a výsledku stížnosti vás bude dozorový úřad informovat.

Pokud je naše zpracování založeno na vašem souhlasu (například pro marketingová sdělení, soubory cookie nebo profilování), máte plnou kontrolu. Souhlas můžete kdykoli odvolat:

Vaše odstoupení provedeme okamžitě a nebudeme nadále používat vaše údaje pro účely, které jste odvolali. Jak je uvedeno výše, GDPR vyžaduje, aby bylo odvolání souhlasu stejně snadné jako jeho udělení.

• Odhlášení prostřednictvím odkazu „odhlásit se“ v jakémkoli marketingovém e-mailu nebo newsletteru.
• Úprava nastavení souborů cookie nebo ochrany osobních údajů na našem webu nebo v aplikaci.
• Chcete-li odvolat souhlas nebo požádat o smazání, kontaktujte nás na adrese booking@charter-easy.com.

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat, například aby odrážely nové předpisy nebo změny v našich službách. Pokud provedeme významné změny, upozorníme uživatele výrazným oznámením nebo e-mailem.

Datum "Poslední aktualizace" v horní části tohoto dokumentu bude označovat nejnovější revizi.

Máte-li jakékoli dotazy týkající se těchto zásad ochrany osobních údajů nebo našich postupů při zpracování dat, kontaktujte prosím CHARTER EASY EOOD na výše uvedeném e-mailu nebo telefonním čísle. Zavázali jsme se řešit vaše obavy ohledně ochrany osobních údajů a pomáhat vám s uplatňováním vašich práv GDPR.