Zásady ochrany osobních údajů

1. Úvodní ustanovení

   1. Tyto Zásady ochrany osobních údajů (dále jen „Zásady“) popisují způsob, jakým cestovní kancelář [Název společnosti], IČO: [IČO], se sídlem na adrese [adresa] (dále jen „Cestovní kancelář“), zpracovává a chrání osobní údaje zákazníků (dále jen „Zákazníci“).
   2. Cestovní kancelář se zavazuje zpracovávat osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (Obecné nařízení o ochraně osobních údajů, dále jen „GDPR“) a dalšími platnými právními předpisy.

2. Jaké údaje zpracováváme

   1. Cestovní kancelář zpracovává následující osobní údaje Zákazníků:
      • Jméno a příjmení
      • Adresa bydliště
      • E-mailová adresa
      • Telefonní číslo
      • Cestovní dokumenty (např. číslo pasu, víza)
      • Platební údaje (bankovní účet, informace o platební kartě)
   2. Cestovní kancelář může rovněž zpracovávat další údaje, které jsou nezbytné pro realizaci smlouvy o zájezdu nebo jiných služeb.

3. Účely zpracování osobních údajů

   1. Osobní údaje jsou zpracovávány za účelem:
      • Uzavření a plnění smlouvy o zájezdu
      • Poskytování služeb zákazníkům (např. rezervace ubytování, dopravy)
      • Komunikace se zákazníky (poskytování informací, řešení reklamací)
      • Zajištění právních povinností (např. účetnictví, daňové povinnosti)
      • Marketingových účelů (zasílání nabídek a propagačních materiálů)
   2. Zákazník má právo kdykoli odvolat souhlas se zpracováním osobních údajů pro marketingové účely.

4. Právní základ zpracování

   1. Právním základem pro zpracování osobních údajů je:
      • Plnění smlouvy mezi Zákazníkem a Cestovní kanceláří
      • Souhlas Zákazníka se zpracováním osobních údajů pro konkrétní účely (např. marketing)
      • Splnění právních povinností, které se na Cestovní kancelář vztahují

5. Sdílení osobních údajů

   1. Cestovní kancelář může osobní údaje Zákazníků sdílet s třetími stranami, pokud je to nezbytné pro plnění smlouvy (např. ubytovatelé, dopravci, pojišťovny).
   2. Osobní údaje mohou být předány třetím stranám i v případech, kdy to vyžadují právní předpisy nebo rozhodnutí orgánu veřejné moci.
   3. Cestovní kancelář se zavazuje nesdílet osobní údaje Zákazníků pro jiné účely než uvedené výše bez výslovného souhlasu Zákazníka.

6. Doba uchovávání osobních údajů

   1. Osobní údaje jsou uchovávány po dobu nezbytně nutnou pro účely zpracování, které jsou uvedeny v těchto Zásadách, nebo po dobu vyžadovanou právními předpisy.
   2. Po uplynutí této doby budou osobní údaje bezpečně zlikvidovány.

7. Práva zákazníků

   1. Zákazníci mají následující práva týkající se jejich osobních údajů:
      • Právo na přístup k osobním údajům
      • Právo na opravu nepřesných údajů
      • Právo na výmaz osobních údajů (právo být zapomenut)
      • Právo na omezení zpracování
      • Právo na přenositelnost údajů
      • Právo vznést námitku proti zpracování osobních údajů
      • Právo podat stížnost u dozorového úřadu, pokud se domnívají, že zpracování osobních údajů je v rozporu s GDPR

8. Ochrana osobních údajů

   1. Cestovní kancelář přijímá technická a organizační opatření k zabezpečení osobních údajů proti neoprávněnému přístupu, ztrátě nebo zneužití.
   2. Všichni zaměstnanci a třetí strany, které mají přístup k osobním údajům, jsou zavázáni dodržovat důvěrnost a chránit osobní údaje podle těchto Zásad.

9. Změny zásad ochrany osobních údajů

   1. Cestovní kancelář si vyhrazuje právo kdykoli změnit tyto Zásady.
   2. O změnách Zásad bude Cestovní kancelář informovat Zákazníky prostřednictvím e-mailu nebo zveřejněním na webových stránkách.