Zásady ochrany osobných údajov
Zásady ochrany osobných údajov Charty Easy.
Prevádzkovateľ údajov a kontaktné informácie
CHARTER EASY EOOD (ďalej len „Spoločnosť“) je správcom údajov pre platformu na rezerváciu prenájmu jácht. Zaviazali sme sa dodržiavať všeobecné nariadenie EÚ o ochrane údajov (GDPR).
Naše registrované sídlo je na adrese {Address}.
Môžete kontaktovať nášho úradníka pre ochranu údajov alebo tím ochrany osobných údajov zákazníka na booking@charter-easy.com alebo telefonicky na +359 87 693 8320.
Akékoľvek otázky alebo požiadavky týkajúce sa vašich osobných údajov zasielajte na tieto kontaktné údaje.
Osobné údaje, ktoré zhromažďujeme
Keď používate našu rezervačnú platformu, zhromažďujeme a spracúvame o vás nasledujúce kategórie osobných údajov:
Všetky zhromaždené osobné údaje sú relevantné a potrebné na účely opísané nižšie. V súvislosti so štandardnou rezerváciou prenájmu jácht nezhromažďujeme špeciálne kategórie osobných údajov (ako sú zdravotné alebo náboženské informácie).
- Totožnosť a kontaktné údaje: Vaše celé meno, adresa bydliska, telefónne číslo a e-mailová adresa (na potvrdenie rezervácie a komunikáciu s vami).
- Transakčné a platobné údaje: Vaše platobné a fakturačné údaje (napríklad údaje o kreditnej karte alebo banke) potrebné na dokončenie rezervácie prenájmu a spracovanie refundácií alebo faktúr.
- Identifikačné doklady: Pas alebo identifikačné údaje vydané vládou (ako je číslo pasu, dátum vypršania platnosti, štátna príslušnosť), ak to vyžadujú námorné úrady alebo poskytovatelia na overenie totožnosti alebo súlad s predpismi.
- Údaje o rezervácii a používaní: Podrobnosti o prenájme jácht (dátumy, destinácia, počet cestujúcich), história korešpondencie a preferencie alebo požiadavky zákazníkov.
- Technické údaje: IP adresa a identifikátory zariadení (zbierané prostredníctvom súborov cookie a podobných technológií), keď si prehliadate našu stránku alebo používate našu aplikáciu.
Právny základ pre spracovanie
Vaše osobné údaje spracúvame iba na zákonných dôvodoch, ako to vyžaduje článok 6 GDPR. Najmä:
- Plnenie zmluvy (GDPR čl. 6(1)(b)) – Spracovanie je nevyhnutné na plnenie našej zmluvy s vami. Potrebujeme napríklad vaše meno, kontaktné a platobné údaje na potvrdenie a splnenie vašej rezervácie prenájmu jácht. Bez týchto údajov nemôžeme poskytnúť službu rezervácie charterových lodí.
- Súhlas (GDPR čl. 6(1)(a)) – Ak ste udelili súhlas, spracúvame údaje na marketingové a analytické účely. Ak sa prihlásite, budeme vám napríklad posielať propagačné ponuky alebo informačné bulletiny. Súhlas získame aj pred použitím nepodstatných súborov cookie alebo sledovania pre personalizovanú reklamu. Akýkoľvek súhlas môžete kedykoľvek odvolať a odvolanie nebude mať vplyv na zákonnosť predchádzajúceho spracovania.
- Oprávnené záujmy (GDPR čl. 6(1)(f)) – Spoliehame sa na naše legitímne obchodné záujmy pri spracúvaní vašich údajov tam, kde je to povolené. Údaje spracovávame napríklad na zlepšenie našich služieb a webových stránok (pomocou analýzy na optimalizáciu výkonu stránok) a na zabránenie podvodom alebo zneužitiu našej platformy. Predchádzanie podvodom sa osobitne uznáva ako oprávnený záujem: V odôvodnení 47 GDPR sa uvádza, že „spracovanie osobných údajov nevyhnutne potrebné na účely predchádzania podvodom môže predstavovať oprávnený záujem prevádzkovateľa“. V každom prípade vyvažujeme naše záujmy s vašimi právami, ako to vyžaduje zákon.
Kategórie procesorov tretích strán
Vaše osobné údaje môžeme zdieľať s určitými dôveryhodnými tretími stranami, aby sme mohli vykonávať služby, ktoré požadujete. Patria sem:
Všetci spracovatelia tretích strán, ktorých zapojíme, sú v súlade s GDPR: sú viazaní zmluvami o spracovaní údajov a môžu konať iba podľa našich pokynov. Využívame iba spracovateľov, ktorí poskytujú dostatočné záruky na implementáciu vhodných technických a organizačných opatrení na ochranu vašich údajov.
Podľa článku 28 GDPR sa spracúvanie ktorýmkoľvek spracovateľom riadi záväznou zmluvou, v ktorej sú uvedené jeho povinnosti.
- Platformy e-mailového marketingu: Na zasielanie marketingových bulletinov alebo potvrdení využívame služby ako MailChimp alebo Constant Contact (spracovanie vykonávame ako naši spracovatelia).
- Spracovatelia platieb: Na spracovanie transakcií kreditnou kartou a fakturáciu využívame poskytovateľov platobných služieb (napríklad Stripe, PayPal).
- Poskytovatelia cloudového hostingu: Vaše údaje sú uložené a spracované na zabezpečených serveroch (napríklad AWS, Azure, Google Cloud) pod prísnym zabezpečením.
- Systémy riadenia vzťahov so zákazníkmi (CRM): Na správu rezervácií a komunikácie so zákazníkmi používame softvér CRM.
- Poskytovatelia rezervácie jácht: Na splnenie vašej rezervácie zdieľame potrebné podrobnosti o rezervácii s majiteľmi lodí alebo pridruženými charterovými spoločnosťami.
- Analytické a reklamné služby: Na analýzu používania webových stránok a zobrazovanie relevantných reklám môžeme použiť službu Google Analytics a ďalšie nástroje.
- Poskytovatelia IT služieb: Predajcovia technickej podpory a vývoja, ktorí udržiavajú našu platformu.
Súbory cookie a technológie sledovania
Naša webová stránka používa súbory cookie a podobné nástroje na sledovanie (web beacons, pixel tags) na zlepšenie funkčnosti a analýzu používania. Patria sem:
Svoje preferencie týkajúce sa súborov cookie môžete spravovať kedykoľvek (napríklad prostredníctvom odkazu na nastavenie súborov cookie v päte webovej stránky). Odmietnutie nepodstatných súborov cookie neovplyvní základné funkcie stránky, ale zakáže analýzu a cielené reklamy. Ďalšie podrobnosti nájdete v našich Zásadách používania súborov cookie.
- Nevyhnutne potrebné súbory cookie: Nevyhnutné pre fungovanie stránky (napríklad na ukladanie položiek v košíku alebo udržiavanie stavu prihlásenia). Nevyžadujeme na to súhlas, no užívateľom vysvetľujeme ich účel.
- Funkčné súbory cookie: Zapamätajte si svoje preferencie (jazyk, mena a podobné nastavenia), aby ste zlepšili používateľskú skúsenosť.
- Súbory cookie služby Analytics: Zhromažďujeme súhrnné údaje o používaní (navštívené stránky, vzory navigácie) prostredníctvom služieb, ako je Google Analytics. To nám pomáha pochopiť, ako návštevníci používajú stránku a zlepšiť ju. Keďže analytické súbory cookie možno považovať za osobné údaje (keďže sledujú správanie používateľov), používame ich iba s vaším súhlasom.
- Marketingové súbory cookie a sledovanie správania: My a naši reklamní partneri môžeme používať súbory cookie alebo identifikátory zariadení na sledovanie vašej aktivity na stránkach a zobrazovanie relevantných reklám. Pred použitím akýchkoľvek súborov cookie alebo sledovania na marketingové účely získame váš výslovný súhlas, ako to vyžadujú zákony EÚ o súboroch cookie.
Medzinárodné prenosy údajov
Spoločnosť a jej spracovatelia tretích strán môžu prenášať vaše osobné údaje do krajín mimo EÚ/EHP (napríklad ak sa predajca alebo cloudový server nachádza v zahraničí). Niektoré z týchto krajín nemusia mať zákony na ochranu údajov rovnocenné s EÚ. V takýchto prípadoch implementujeme vhodné bezpečnostné opatrenia na ochranu vašich údajov. Konkrétne:
Bez vykonania týchto opatrení nebudeme vaše osobné údaje prenášať do zahraničia.
- Spoliehame sa na štandardné zmluvné doložky (SCC) schválené Európskou komisiou ako právnu ochranu pri prevodoch. Tieto klauzuly zaväzujú príjemcu k ochrane údajov podľa noriem EÚ a sú výslovne povolené článkom 46 GDPR ako vhodné záruky pre prenosy.
- Ak je to možné, pracujeme iba so spracovateľmi, ktorí dostali rozhodnutie Komisie EÚ o primeranosti alebo porovnateľnú ochranu (napríklad príjemca je certifikovaný podľa rámca schváleného EÚ).
- Ak plánujeme preniesť vaše údaje do krajiny bez rozhodnutia o primeranosti alebo vhodných záruk, získame (ak to vyžaduje zákon) váš výslovný súhlas s prenosom. Budete informovaní o akomkoľvek riziku prevodu a môžete odmietnuť súhlas.
Uchovávanie údajov
Vaše osobné údaje uchovávame iba dovtedy, kým je to potrebné na splnenie účelov uvedených v týchto Zásadách alebo ako to vyžaduje zákon.
V praxi môžu byť údaje týkajúce sa vašich rezervácií a účtu uchovávané, kým nepožiadate o vymazanie. Svoj účet môžete kedykoľvek vymazať alebo nás kontaktovať, aby sme vymazali vaše údaje, a my potom vaše osobné údaje bezodkladne odstránime.
Bez ohľadu na vyššie uvedené, zásady obmedzenia ukladacieho priestoru GDPR vyžadujú, aby sme pravidelne kontrolovali údaje a vymazali to, čo už nie je potrebné. Ak uchovávame akékoľvek údaje výlučne na marketing alebo analýzu bez trvalej obchodnej potreby, vymažeme ich alebo anonymizujeme, pokiaľ ste sa k tomu výslovne neprihlásili. Môžete tiež použiť nástroje alebo nastavenia našej webovej lokality na vymazanie údajov z vášho profilu alebo odvolanie súhlasov.
Vaše práva podľa GDPR
Podľa GDPR máte v súvislosti s vašimi osobnými údajmi nasledujúce práva:
Ak chcete uplatniť niektoré z týchto práv, môžete nás kontaktovať pomocou údajov uvedených vyššie alebo použiť akékoľvek nastavenia používateľského účtu poskytnuté na platforme. Pred vyhovením žiadostiam overíme vašu identitu, aby sme zabezpečili, že údaje nebudú poskytnuté nesprávnej osobe. Na vašu žiadosť odpovieme bez zbytočného odkladu a v každom prípade do jedného mesiaca, ako to vyžaduje GDPR.
- Právo na prístup: Môžete sa nás opýtať, či spracovávame vaše údaje a získať kópiu týchto údajov, ako aj súvisiace informácie (účely spracovania, kategórie, príjemcovia, uchovávanie a podobné podrobnosti).
- Právo na opravu: Môžete nás požiadať, aby sme opravili nepresné alebo neúplné údaje, ktoré o vás uchovávame. Ak sa napríklad zmení váš e-mail alebo adresa, aktualizujeme naše záznamy.
- Právo na vymazanie („Právo na zabudnutie“): Môžete nás požiadať o vymazanie vašich osobných údajov, keď už nie sú potrebné na pôvodný účel, alebo ak odvoláte súhlas, alebo ak je spracovanie nezákonné. Existujú výnimky, ako sú zákonné povinnosti alebo právne nároky.
- Právo na obmedzenie spracovania: Môžete nás požiadať, aby sme obmedzili spôsob, akým používame vaše údaje, napríklad tým, že ich ponecháme uložené, ale nebudeme ich ďalej aktívne spracovávať. Budeme rešpektovať takéto žiadosti, ak to vyžaduje zákon.
- Právo na prenosnosť údajov: Ak je spracovanie založené na súhlase alebo zmluve a vykonáva sa automatizovanými prostriedkami, máte právo získať svoje údaje v štruktúrovanom, bežne používanom formáte, aby ste ich mohli preniesť inému prevádzkovateľovi.
- Právo namietať: Proti spracovaniu vašich údajov na účely priameho marketingu (vrátane profilovania na účely marketingu) môžete kedykoľvek namietať. Môžete tiež namietať z dôvodov týkajúcich sa vašej konkrétnej situácie, ak je spracovanie založené na legitímnych záujmoch. Ak vznesiete námietku, prestaneme spracúvať, pokiaľ nepreukážeme presvedčivé oprávnené dôvody alebo údaje nepotrebujeme na právne nároky.
- Právo na odvolanie súhlasu: Ak ste udelili súhlas (napríklad na prijímanie marketingových e-mailov alebo nastavenie cookies), môžete tento súhlas kedykoľvek odvolať. Odvolať súhlas bude rovnako jednoduché ako udelenie súhlasu. Ak tak urobíte, neovplyvní to zákonnosť akéhokoľvek spracovania, ktoré sme vykonali pred odvolaním.
Sťažnosti na dozorný orgán
Ak sa domnievate, že naše spracovanie vašich osobných údajov porušuje GDPR alebo vaše práva na ochranu údajov, máte právo podať sťažnosť dozornému orgánu na ochranu údajov. Tým nie sú dotknuté žiadne iné správne alebo súdne opravné prostriedky.
Môžete sa sťažovať najmä dozornému orgánu v členskom štáte EÚ, v ktorom bývate, pracujete alebo kde došlo k údajnému porušeniu. Napríklad úrad britského komisára pre informácie (ICO) alebo úrad na ochranu údajov vo vašej krajine (napríklad CNIL vo Francúzsku alebo BfDI v Nemecku).
Dozorný orgán vás bude informovať o priebehu a výsledku sťažnosti.
Správa a odvolanie súhlasu
Ak je naše spracovanie založené na vašom súhlase (napríklad pre marketingovú komunikáciu, súbory cookie alebo profilovanie), máte plnú kontrolu. Súhlas môžete kedykoľvek odvolať:
Vaše odvolanie okamžite zavedieme a nebudeme pokračovať v používaní vašich údajov na účely, ktoré ste odvolali. Ako je uvedené vyššie, GDPR vyžaduje, aby bolo odvolanie súhlasu rovnako jednoduché ako jeho udelenie.
- Zrušenie odberu prostredníctvom odkazu „zrušiť odber“ v akomkoľvek marketingovom e-maile alebo bulletine.
- Úprava nastavení súborov cookie alebo ochrany osobných údajov na našej webovej stránke alebo v aplikácii.
- Ak chcete odvolať súhlas alebo požiadať o odstránenie, kontaktujte nás na adrese booking@charter-easy.com.
Aktualizácie týchto zásad ochrany osobných údajov
Tieto Zásady ochrany osobných údajov môžeme z času na čas aktualizovať, napríklad tak, aby odrážali nové nariadenia alebo zmeny v našich službách. Ak vykonáme významné zmeny, upozorníme na to používateľov výrazným oznámením alebo e-mailom.
Dátum „Posledná aktualizácia“ v hornej časti tohto dokumentu označuje najnovšiu revíziu.
V prípade akýchkoľvek otázok o týchto pravidlách ochrany osobných údajov alebo našich postupoch v oblasti údajov kontaktujte CHARTER EASY EOOD na e-mailovej adrese alebo telefónnom čísle uvedenom vyššie. Zaviazali sme sa riešiť vaše obavy týkajúce sa ochrany súkromia a pomôcť vám uplatniť vaše práva GDPR.