Informace o zpracování a ochraně osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je
Cestovní kancelář Loudatour s.r.o.,
se sídlem Mikulášské nám. 10, 326 00 Plzeň,
IČO: 28015959, DIČ: CZ28015959,
zapsaná v obchodním rejstříku vedeném Krajským soudem v Plzni, oddíl C, vložka 21521.

Správce lze kontaktovat elektronicky na e-mailové adrese: info@loudatour.cz.

2. Zásady zpracování osobních údajů

Správce zpracovává osobní údaje zákonným, korektním a transparentním způsobem, pouze v rozsahu nezbytném pro naplnění konkrétních a legitimních účelů. Osobní údaje nejsou zpracovávány způsobem, který by byl s těmito účely neslučitelný, a jsou náležitě zabezpečeny proti neoprávněnému přístupu, ztrátě, zničení či zneužití.

3. Účely a právní základy zpracování osobních údajů

Osobní údaje jsou zpracovávány zejména za účelem uzavření a plnění smlouvy o zájezdu a dalších smluvních vztahů podle občanského zákoníku a zákona o některých podmínkách podnikání v oblasti cestovního ruchu. Zpracování je nezbytné například pro zajištění dopravy, ubytování, pojištění, komunikaci se zákazníkem, vystavení cestovních dokladů a řešení změn či reklamací souvisejících s poskytnutými službami.

Dalším účelem zpracování je plnění právních povinností správce, zejména povinností účetních, daňových a archivačních, jakož i povinností vůči orgánům veřejné moci. Tyto povinnosti vyplývají z právního řádu České republiky a práva Evropské unie.

Osobní údaje mohou být rovněž zpracovávány na základě oprávněného zájmu správce, a to zejména za účelem ochrany právních nároků, řešení sporů, zajištění bezpečnosti poskytovaných služeb a zlepšování jejich kvality.

V případech, kdy není možné zpracování osobních údajů opřít o výše uvedené právní tituly, dochází ke zpracování pouze na základě svobodně uděleného souhlasu subjektu údajů, typicky pro účely marketingové komunikace nebo zasílání obchodních sdělení. Subjekt údajů může svůj souhlas kdykoliv odvolat elektronicky např. v emailové rozesílce nebo emailem kontaktovat správce (kontakt je uveden níže).

4. Rozsah zpracovávaných osobních údajů

Správce zpracovává zejména identifikační a kontaktní údaje zákazníků, údaje nezbytné pro realizaci cestovních služeb (např. jméno, příjmení, datum narození, státní příslušnost, číslo a datum vystavení cestovního dokladu atd.) a další údaje související s plněním smlouvy jsou zpracovávány pouze tehdy, pokud je to nezbytné pro bezpečné a řádné poskytnutí služby, nebo pro marketingové a propagační účely a to vždy na základě výslovného souhlasu subjektu údajů, nebo se jedná o nutné údaje pro řádní plnění smlouvy. Zpracování osobních údajů je prováděno zejména na základě čl. 6 GDPR.

Zvláštní kategorie osobních údajů, zejména údaje o zdravotním stavu, jsou zpracovávány pouze v nezbytném rozsahu, je-li to nutné pro zajištění bezpečnosti účastníků zájezdu, a to v souladu s čl. 9 odst. 2 GDPR. Souhlas subjektu údajů je vyžadován pouze v případech, kdy nelze zpracování opřít o jiný zákonný důvod.

Rozsah zpracování osobních údajů:

A) Zákonné zpracování osobních údajů představuje takové zpracování, které je nezbytné:

• pro uzavření a plnění smlouvy o zájezdu nebo jiné cestovní služby,
• pro splnění právních povinností správce,
• pro ochranu oprávněných zájmů správce nebo třetích osob.

V těchto případech není vyžadován souhlas subjektu údajů,neboť zpracování vyplývá přímo z právních předpisů nebo smluvního vztahu.

B) Marketingové zpracování osobních údajů zahrnuje zpracování údajů za účelem:

• informování o nabídce cestovních služeb,
• zasílání obchodních sdělení,
• propagace činnosti správce.

Toto zpracování je odděleno od zákonného zpracování a není podmínkou pro uzavření ani plnění smlouvy. Pro zpracování osobních údajů za účelem

5. Příjemci osobních údajů

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny třetím osobám, zejména poskytovatelům ubytování, dopravcům, pojišťovnám a dalším partnerům zapojeným do realizace cestovních služeb. Dále mohou být osobní údaje zpřístupněny externím zpracovatelům, a to výhradně na základě smlouvy o zpracování osobních údajů a podle pokynů správce. Jde zejména o: Vercel Inc. (provoz webových stránek), Comgate, a.s. (zpracování plateb), Resend (rozesílání transakčních e-mailů), Google Ireland Ltd. (měření návštěvnosti, reklama a mapové podklady), Meta Platforms Ireland Ltd. (reklama na sociálních sítích) a poskytovatele účetních a IT služeb.

6. Předávání osobních údajů do třetích zemí

Pokud je to nezbytné pro realizaci zájezdu mimo území Evropské unie, mohou být osobní údaje předány do třetích zemí. K předání do Spojených států amerických dochází rovněž u některých nástrojů provozovaných na webu (Google Analytics 4, Google Ads, Google Maps, Meta Pixel a hosting Vercel), a to pouze v rozsahu odpovídajícím udělenému souhlasu. Tito příjemci jsou certifikováni v rámci rámce EU–US Data Privacy Framework, případně je předání zajištěno standardními smluvními doložkami podle čl. 46 GDPR. V každém případě správce zajišťuje odpovídající úroveň ochrany osobních údajů v souladu s kapitolou V GDPR.

7. Doba zpracování a uchovávání osobních údajů

Osobní údaje jsou zpracovávány po dobu nezbytnou k naplnění účelu zpracování.

A) Osobní údaje Zákonné zpracování osobních údajů

Maximální doba uchovávání osobních údajů činí 10 let, pokud právní předpisy nevyžadují dobu delší (např. účetní a daňové doklady). Po uplynutí této doby jsou osobní údaje bezpečně zlikvidovány nebo anonymizovány.

B) Marketingové zpracování osobních údajů

Maximální doba uchovávání osobních údajů činí 5 let, pokud se strany nedohodnou jinak. Po uplynutí této doby jsou osobní údaje bezpečně zlikvidovány nebo anonymizovány.

8. Zabezpečení osobních údajů

Správce přijal odpovídající technická a organizační opatření k ochraně osobních údajů, která zohledňují povahu zpracování, rozsah údajů a rizika spojená s jejich zpracováním. Přístup k osobním údajům mají pouze oprávněné osoby.

9. Souhlas se zpracováním osobních údajů a jeho odvolání

Je-li zpracování osobních údajů založeno na souhlasu, je tento souhlas udělován písemně nebo elektronicky. Subjekt údajů má právo souhlas kdykoli odvolat, a to stejným způsobem, jakým byl udělen, nebo prostřednictvím kontaktních údajů správce. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.

Osoba zodpovědná za zpracování osobních údajů:

• Jméno a příjmení: Ing. Martina Tycarová
• Emailový kontakt: ck@loudatour.cz
• Tel. kontakt: +420 777 833 997

10. Práva subjektů údajů

Subjekt údajů má právo na přístup ke svým osobním údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost údajů a právo vznést námitku proti zpracování. Má rovněž právo podat stížnost u dozorového orgánu.

Dozorovým orgánem je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

11. Cookies a nástroje třetích stran

Cookies jsou malé soubory, které si web ukládá do prohlížeče návštěvníka. Používáme je k technickému provozu webu, k měření návštěvnosti a k marketingu.

Souhlas udělený v cookie liště platí 12 měsíců. Pokud jej návštěvník odmítne, zeptáme se znovu nejdříve po 6 měsících. Změnit nebo odvolat jej lze kdykoliv dříve. Odvoláním není dotčena zákonnost zpracování před odvoláním.

Nezbytné cookies zpracováváme bez souhlasu podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, protože jsou nutné pro poskytnutí služby, kterou návštěvník výslovně vyžádal. Analytické a marketingové cookies zpracováváme výhradně na základě souhlasu podle čl. 6 odst. 1 písm. a) GDPR uděleného v cookie liště. Do jeho udělení se neaktivují.

Kategorie cookies

• Nezbytné: udržují přihlášení, zajišťují bezpečnost webu a uchovávají samotný záznam o Vaší volbě cookies. Bez nich web nefunguje a nelze je vypnout.
• Analytické: ukazují nám, které zájezdy návštěvníky zajímají a kde se web hůře používá, abychom jej mohli zlepšovat. Data jsou vyhodnocována souhrnně.
• Marketingové: umožňují zobrazovat nabídky zájezdů relevantní pro konkrétního návštěvníka a měřit účinnost reklamy.

K měření návštěvnosti a k reklamě používáme Google Analytics 4, Google Ads a Meta Pixel, které spravujeme přes Google Tag Manager. Tyto služby mohou údaje zpracovávat i mimo EU (v USA) na základě rámce EU-USA pro ochranu osobních údajů. Aktivují se až po udělení souhlasu.

Změna nebo odvolání souhlasu

Své nastavení cookies můžete kdykoliv změnit kliknutím na tlačítko níže nebo na odkaz „Nastavení cookies“ v patičce webu.

Nastavení cookies

Ukládání cookies lze rovněž omezit nebo zakázat v nastavení internetového prohlížeče. Omezení nebo deaktivace nezbytných cookies však může mít vliv na dostupnost nebo správné fungování některých částí webových stránek.

12. Závěrečná ustanovení

Tato informace je průběžně aktualizována v souladu s platnou právní úpravou a skutečnými postupy správce. Aktuální verze je vždy dostupná u správce.