Ochrana osobních údajů

Poslední aktualizace: 1. července 2023

Společnost Zharenaya Lapsha s.r.o., IČO: 12345678, se sídlem Václavské náměstí 846/1, 110 00 Praha 1 (dále jen „Zharenaya Lapsha" nebo „my") jako správce osobních údajů respektuje soukromí našich klientů a návštěvníků webu a je pro nás prioritou chránit jejich osobní údaje. Tento dokument popisuje, jak zpracováváme a chráníme Vaše osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Jaké osobní údaje zpracováváme

Zpracováváme osobní údaje, které nám poskytnete při:

• Rezervaci zájezdu nebo jiných cestovních služeb
• Registraci k odběru newsletteru
• Vyplnění kontaktního formuláře na našem webu
• Komunikaci s námi telefonicky, e-mailem nebo osobně
• Návštěvě našeho webu (prostřednictvím cookies)

Kategorie osobních údajů, které zpracováváme:

• Identifikační údaje - jméno, příjmení, datum narození, číslo cestovního dokladu
• Kontaktní údaje - adresa bydliště, e-mailová adresa, telefonní číslo
• Platební údaje - číslo účtu, informace o provedených platbách
• Údaje o rezervacích - informace o zájezdech, termíny, preference, požadavky
• Marketingové údaje - preference, historie nákupů, komunikace
• Technické údaje - IP adresa, informace o prohlížeči, údaje z cookies

2. Účely zpracování osobních údajů

Vaše osobní údaje zpracováváme pro následující účely:

2.1 Poskytování cestovních služeb

Zpracování osobních údajů pro realizaci smlouvy o zájezdu nebo jiných cestovních službách, včetně:

• Rezervace a zajištění dopravy, ubytování a dalších služeb
• Komunikace s poskytovateli služeb (hotely, dopravci)
• Zpracování plateb a fakturace
• Zajištění pojištění
• Řešení případných reklamací nebo změn rezervace

Právní základ: plnění smlouvy, plnění právních povinností

2.2 Komunikace s klienty

Zpracování údajů pro:

• Odpovědi na dotazy a požadavky zaslané prostřednictvím kontaktního formuláře
• Poskytování informací o rezervovaných službách
• Zasílání důležitých oznámení souvisejících s rezervací

Právní základ: plnění smlouvy, oprávněný zájem

2.3 Marketing

Zasílání:

• Newsletterů s nabídkami zájezdů a cestovatelskými tipy
• Informací o slevách a speciálních akcích
• Personalizovaných nabídek na základě historie nákupů a preferencí

Právní základ: souhlas, oprávněný zájem (u stávajících klientů)

2.4 Zlepšování našich služeb

Zpracování údajů pro:

• Analýzu využívání webových stránek
• Průzkumy spokojenosti zákazníků
• Optimalizaci našich služeb a nabídek

Právní základ: oprávněný zájem, souhlas (v některých případech)

2.5 Plnění právních povinností

Zpracování údajů pro:

• Účetní a daňové účely
• Plnění povinností vyplývajících z legislativy cestovního ruchu
• Reakce na žádosti státních orgánů

Právní základ: plnění právních povinností

3. Doba zpracování osobních údajů

Vaše osobní údaje zpracováváme pouze po dobu nezbytnou k naplnění stanovených účelů:

• Údaje zpracovávané pro plnění smlouvy: po dobu trvání smluvního vztahu a následně po dobu zákonných archivačních povinností (obvykle 5-10 let)
• Údaje pro marketingové účely: po dobu 3 let od posledního kontaktu nebo do odvolání souhlasu
• Údaje z kontaktního formuláře: po dobu 1 roku od zaslání dotazu
• Cookies a technické údaje: dle nastavení cookies, obvykle 1-12 měsíců (detaily v Cookie Policy)

4. Příjemci osobních údajů

Vaše osobní údaje můžeme sdílet s následujícími kategoriemi příjemců:

• Poskytovatelé služeb: hotely, dopravci, průvodci a další dodavatelé služeb nezbytní pro zajištění Vaší cesty
• Zpracovatelé údajů: společnosti, které nám pomáhají s:
  • Zpracováním plateb
  • Zasíláním e-mailů a SMS
  • Poskytováním IT služeb a hostingem webu
  • Analýzou návštěvnosti webu
• Státní orgány: v případech, kdy to vyžaduje zákon (finanční úřad, policejní orgány apod.)

Všichni naši zpracovatelé jsou vázáni příslušnými smlouvami o zpracování údajů, které zajišťují odpovídající úroveň ochrany Vašich osobních údajů.

5. Předávání údajů do třetích zemí

Pokud si rezervujete zájezd do destinace mimo Evropskou unii, můžeme být nuceni předat některé Vaše osobní údaje (jméno, datum narození, číslo cestovního dokladu) do třetí země za účelem zajištění Vašeho zájezdu (např. hotelům, místním cestovním kancelářím, úřadům pro vyřízení víz). V takových případech:

• Předáváme pouze nezbytně nutné údaje
• Předání provádíme na základě plnění smlouvy s Vámi
• Snažíme se zajistit vhodné záruky ochrany osobních údajů ve smlouvách s partnery

V případě, že třetí země nezajišťuje odpovídající úroveň ochrany osobních údajů, předáváme údaje na základě výjimek uvedených v článku 49 GDPR, zejména pokud je předání nezbytné pro plnění smlouvy.

6. Vaše práva v souvislosti s ochranou osobních údajů

Jako subjekt údajů máte v souvislosti se zpracováním Vašich osobních údajů následující práva:

6.1 Právo na přístup k osobním údajům

Máte právo získat od nás potvrzení, zda a jaké Vaše osobní údaje zpracováváme, a máte právo na přístup k těmto údajům.

6.2 Právo na opravu

Máte právo na opravu nepřesných osobních údajů a na doplnění neúplných osobních údajů.

6.3 Právo na výmaz („právo být zapomenut")

Máte právo požadovat, abychom vymazali Vaše osobní údaje, pokud jsou splněny podmínky stanovené právními předpisy. Jde například o případy, kdy:

• Osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny
• Odvoláte souhlas a neexistuje jiný právní základ pro zpracování
• Vznesete námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování

6.4 Právo na omezení zpracování

Máte právo požadovat, abychom omezili zpracování Vašich osobních údajů, pokud jsou splněny podmínky stanovené právními předpisy.

6.5 Právo na přenositelnost údajů

Máte právo získat Vaše osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci, pokud zpracování probíhá na základě souhlasu nebo smlouvy a je prováděno automatizovaně.

6.6 Právo vznést námitku

Máte právo kdykoli vznést námitku proti zpracování Vašich osobních údajů, které probíhá na základě oprávněného zájmu správce, včetně profilování. Máte rovněž právo vznést námitku proti zpracování pro účely přímého marketingu.

6.7 Právo odvolat souhlas

Pokud zpracováváme Vaše osobní údaje na základě souhlasu, máte právo tento souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování založeného na souhlasu před jeho odvoláním.

6.8 Právo podat stížnost u dozorového úřadu

Máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

7. Jak můžete svá práva uplatnit

Svá práva můžete uplatnit následujícími způsoby:

• E-mailem na adrese: [email protected]
• Poštou na adrese: Zharenaya Lapsha s.r.o., Václavské náměstí 846/1, 110 00 Praha 1
• Telefonicky na čísle: +420 234 567 890

Na Vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Ve složitých případech můžeme tuto lhůtu prodloužit o další dva měsíce, o čemž Vás budeme informovat.

8. Cookies a další technologie

Na našich webových stránkách používáme cookies a podobné technologie k zajištění správného fungování webu, analýze návštěvnosti a personalizaci obsahu a reklam. Podrobné informace o používání cookies najdete v naší Cookie Policy.

9. Zabezpečení osobních údajů

Přijali jsme vhodná technická a organizační opatření k zajištění bezpečnosti Vašich osobních údajů, včetně:

• Šifrování dat a zabezpečeného připojení (SSL)
• Pravidelných bezpečnostních auditů a aktualizací systémů
• Přísného řízení přístupu k osobním údajům
• Školení zaměstnanců v oblasti ochrany osobních údajů
• Fyzického zabezpečení prostor, kde jsou údaje uchovávány

10. Změny zásad ochrany osobních údajů

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat, abychom zohlednili změny v našich postupech nebo změny právních požadavků. O významných změnách Vás budeme informovat zveřejněním nové verze na našich webových stránkách. Doporučujeme pravidelně kontrolovat tuto stránku, abyste byli informováni o případných změnách.

11. Kontaktní údaje

Pokud máte jakékoli dotazy týkající se zpracování Vašich osobních údajů nebo chcete uplatnit svá práva, kontaktujte nás:

• Správce osobních údajů: Zharenaya Lapsha s.r.o.
• IČO: 12345678
• Sídlo: Václavské náměstí 846/1, 110 00 Praha 1
• E-mail: [email protected]
• Telefon: +420 234 567 890