Кошик
Кошик порожній

Політика конфіденційності

Мета цієї політики (надалі —«Політика») полягає у наданні суб’єктам даних інформації про порядок обробки та захисту їхніх персональних даних.

1. Відповідальні особи

Контролери персональних даних:

STUDENT AGENCY k.s., IČ 253 17 075, місцезнаходження за адресою: náměstí Svobody 86/17, Brno-město, 602 00 Brno

i

STUDENT AGENCY TRAVEL k.s., IČ 081 20 803, місце реєстрації за адресою: náměstí Svobody 86/17, Brno-město, 602 00 Brno

i

RegioJet a.s., IČ: 283 33 187, місце реєстрації за адресою: náměstí Svobody 86/17, Brno-město, 602 00 Brno

i

ORBIX s.r.o., IČ: 266 94 638, місце реєстрації за адресою: Revoluční 767/25, Staré Město, 110 00 Prague 1

як спільні оператори персональних даних відповідно до статті 26 GDPR (далі також «Компанії», «ми», «наші» або «нас»)

Спільні оператори належать до холдингу STUDENT AGENCY і разом організовують діяльність, в рамках якої обробляються персональні дані.

Спільні оператори уклали договір про регулювання прав та обов’язків, згідно з яким STUDENT AGENCY k.s. — відповідальний розпорядник персональних даних у виконанні інформаційного зобов’язання та реалізації прав суб’єктів даних. Компанія STUDENT AGENCY k.s. також несе відповідальність за виконання зобов’язань: з повідомлення щодо виправлення чи видалення персональних даних чи обмежень обробки; вжиття відповідних технічних та організаційних заходів; ведення обліку обробки персональних даних; повідомлення про можливі порушення безпеки персональних даних.

Компанія STUDENT AGENCY k.s. згідно з контрактом діє як центральний контактний пункт для суб’єктів даних, чиї персональні дані обробляються спільними контролерами. Кожен суб’єкт даних може реалізувати свої права GDPR проти кожного з розпорядників персональних даних, а також проти кожного з них, незалежно від умов, викладених у вищезазначеному договорі.

контакти оператора: телефон: +420 222 222 221; електронна пошта: privacy@studentagency.cz

2. Основні поняття

GDPR:

Регламент 2016/679 Європейського парламенту та Ради ЄС про захист фізичних осіб щодо обробки персональних даних і про вільне переміщення таких даних та скасування Директиви 95/46 / ЄС від 25 травня 2018 року .

Персональні дані:

Згідно Регламенту 2016/679 Європейського Парламенту та Ради ЄС про захист фізичних осіб щодо обробки персональних даних і про вільне переміщення таких даних та скасування Директиви 95/46/ЄС (далі «GDPR»), персональні дані означають всю інформацію про фізичну особу, яку можна ідентифікувати (тобто про суб’єкта даних = Вас).

Спеціальні персональні дані:

Спеціальні персональні дані – це дані про расове чи етнічне походження, політичні погляди, релігію чи філософські переконання, членство в профспілках, а також обробка генетичних і біометричних даних для однозначної ідентифікації фізичної особи та даних про стан здоров’я, сексуальне життя чи сексуальну орієнтацію фізичної особи.

Суб'єкт даних = Ви:

Суб’єкт даних - це фізична особа, яку ідентифіковано чи можна ідентифікувати. Фізична особа є такою що її можна ідентифікувати, якщо його/її можна ідентифікувати, прямо чи опосередковано, зокрема, за такими ідентифікаторами як ім’я, ідентифікаційний номер, онлайн-ідентифікатор, дані про місце перебування, або за допомогою інформації, яка стосується їхніх фізичних, психологічних, генетичних, розумових, економічних, культурних або соціальних характеристик особи.

Обробка персональних даних:

Обробка персональних даних відповідно до статті 4 §2 GDPR означає будь-яку операцію з персональними даними з використанням автоматизованих засобів або без них. Цей процес включає в себе збирання (тобто отримання), фіксацію, організацію, структурування, зберігання, адаптацію чи зміну, пошук, ознайомлення, використання, розкриття шляхом передачі, розповсюдження чи надання іншим чином, упорядкування чи комбінування, обмеження, стирання чи знищення персональних даних, а також зміну визначення мети чи цілей, задля яких попередньо здійснювалась обробка даних.

Контролер:

Відповідно до статті 4 §7 GDPR контролер визначається, як фізична або юридична особа, орган державної влади, агентство або інший орган, який самостійно або спільно з іншими визначає цілі та засоби обробки персональних даних; якщо цілі та засоби такої обробки визначаються законодавством Союзу чи держави-члена, цей закон може визначити відповідного контролера або конкретні критерії для його призначення; отже, Компанія.

Оператор:

Оператором відповідно до статті 4 §8 GDPR є фізична або юридична особа, орган державної влади, агентство або інший орган, який обробляє персональні дані від імені Компанії згідно з її інструкціями.

Наглядовий орган:

У Чеській Республіці, наглядовим органом є Управління захисту персональних даних (далі – «ÚOOÚ»)

Ризикована обробка:

Ризикована обробка означає обробку, яка може загрожувати правам і свободам суб’єктів даних, не є випадковою обробкою або передбачає обробку певних категорій перерахованих або персональних даних, що стосуються кримінальних судимостей і злочинів, зазначених у статті 10 GDPR.

3. Персональні дані, які обробляються:

Ми обробляємо ідентифікаційні дані (ім’я, прізвище, дата народження), контактну інформацію (адреса, електронна пошта, телефон), дані, що містяться в резюме шукачів роботи, дані бухгалтерського обліку (номер банківського рахунку), історію замовлень та поставок, дані про скарги. Ми обробляємо ці дані відповідно до GDPR та інших правових норм щодо захисту персональних даних.

4. Категорії суб'єктів даних:

а) Клієнти
b) Постачальники товарів і послуг
c) Потенційні клієнти та постачальники товарів і послуг
d) Шукачі роботи
e) Відвідувачі веб-сайту
f) Передплатники новин

5. Мета обробки персональних даних:

Ми обробляємо персональні дані з чітко визначеною метою:

Категорії суб'єктів данихМета обробки персональних данихПравова основа та персональні дані, що обробляютьсяЧас обробки
Виконання та реалізація договорів, укладених із замовникамиПравовою основою є виконання договоруПереважна більшість клієнтів – це особи, щодо яких ми обробляємо персональні дані (ім’я та прізвище, дата народження, інша інформація від MojeID, або особливих категорій – інваліди, старші 60 років, діти до 6 років, діти 6-15 років, студентський квиток до 15 років, студентський квиток до 26 років, документи, що підтверджують право на знижку, проїзні документи), контактні дані (електронна пошта, номер телефону, IP-адреса), які допомагають в укладанні та виконанні договору, інформація про поточні замовлення та рекламації. У випадку співпраці з фізичними та юридичними особами, щодо яких обробляємо ідентифікаційні дані (ім’я, прізвище, ім’я), контактні дані (поштова адреса або адреса постійного місця проживання, електронна пошта, телефон), дані бухгалтерського обліку (номер банківського рахунку), дані про поточні замовлення та скарги.З цією метою персональні дані можуть оброблятися протягом терміну дії договірних відносин.
Наші клієнти - МІЖНАРОДНІ автобусні та залізничні перевезенняВиконання та реалізація договорів, укладених із замовникамиПравовою основою є виконання договору. Переважна більшість клієнтів – це особи, щодо яких ми обробляємо персональні дані (ім’я та прізвище, дата народження, інша інформація від MojeID, або особливих категорій – інваліди, старші 60 років, діти до 6 років, діти 6-15 років, студенти картка до 15 років, студентський квиток до 26 років, проїзний документ), контактні дані (електронна пошта, номер телефону, IP-адреса), які допомагають при укладанні та виконанні договору, та інформація про поточні замовлення та скарги . У випадку співпраці з фізичними та юридичними особами, щодо яких обробляємо ідентифікаційні дані (ім’я, прізвище, ім’я), контактні дані (поштова адреса або адреса постійного місця проживання, електронна пошта, телефон), дані бухгалтерського обліку (номер банківського рахунку), дані про поточні замовлення та скарги.З цією метою персональні дані можуть оброблятися протягом терміну дії договірних відносин.
Наші клієнти — посередники в пасажирських авіаперевезенняхВиконання та реалізація договорів, укладених із замовникамиПравовою основою є виконання договору. Для клієнтів ми обробляємо лише дані, необхідні для надання послуги. Для клієнтів фізичних осіб ми обробляємо персональні дані (ім’я та прізвище, дату народження, інформацію про стан здоров’я, номер програми лояльності, громадянство, проїзний документ), контактну інформацію (електронну пошту, номер телефону), які допомагають в укладенні та виконанні договору, і дані про поточні замовлення та скарги. Для клієнтів фізичних або юридичних осіб ми обробляємо ідентифікаційні дані (ім’я, прізвище, ім’я, дата народження), необхідні для послуг посередництва контактні дані (електронна пошта, номер телефону, поштова адреса або адреса постійного місця проживання), дані бухгалтерського обліку (номер банківського рахунку) та дані про поточні замовлення та скарги.З цією метою персональні дані можуть оброблятися протягом терміну дії договірних відносин.
Наші клієнти – посередники в купівлі-продажу турівВиконання та реалізація договорів, укладених із замовникамиПравовою основою є виконання договору. Для клієнтів ми обробляємо лише дані, необхідні для надання послуги. Для клієнтів фізичних осіб ми обробляємо персональні дані (ім’я та прізвище, дата народження, громадянство, проїзний документ), контактні дані (електронна пошта, номер телефону, поштова адреса або адреса постійного проживання), які допомагають в укладанні та виконанні договору, а також дані про поточні замовлення та рекламації. Для клієнтів фізичних або юридичних осіб ми обробляємо ідентифікаційні дані (ім’я, прізвище, ім’я, дата народження), які необхідні для посередництва послуги, контактні дані (електронна пошта, номер телефону, поштова адреса або адреса постійного місця проживання), дані бухгалтерського обліку (номер банківського рахунку) та дані про поточні замовлення та скарги. Правовою підставою є згода суб’єкта даних. Для фізичних осіб можуть оброблятися спеціальні персональні дані (дані про стан здоров’я).З цією метою персональні дані можуть оброблятися протягом терміну дії договірних відносин.
Наші клієнти – посередники у наданні індивідуальних туристичних послугВиконання та реалізація договорів, укладених із замовникамиПравовою основою є виконання договору. Для клієнтів ми обробляємо лише дані, необхідні для надання послуги. Для клієнтів, фізичних осіб, ми обробляємо персональні дані (ім’я та прізвище, дату народження, інформацію про стан здоров’я, громадянство, проїзний документ), контактну інформацію (електронну пошту, номер телефону, поштова адреса чи адреса постійного проживання), які допомагають в укладанні та виконанні договору, а також дані про поточні замовлення та рекламації. Для клієнтів, фізичних або юридичних осіб, ми обробляємо ідентифікаційні дані (ім’я, прізвище, ім’я, дата народження), необхідні для виконання послуги, контактні дані (електронна пошта, номер телефону, поштова адреса або адреса постійного місця проживання), дані бухгалтерського обліку (номер банківського рахунку) та дані про поточні замовлення та скарги.З цією метою персональні дані можуть оброблятися протягом терміну дії договірних відносин.
Наші клієнти - посередники із відшкодування збитків авіапасажирам Click2Claim s.r.o.Виконання та реалізація договорів, укладених із замовниками.Правовою основою є виконання договору. Ми обробляємо ідентифікаційні дані (ім’я, прізвище, дата народження, громадянство, номер програми лояльності, проїзний документ, номер квитка), контактні дані (електронна пошта, телефон) та дані про поточні замовлення та подані скарги на клієнтів або контактних юридичних осіб.З цією метою персональні дані можуть оброблятися протягом терміну дії договірних відносин.
Наші клієнти - страхові посередникиВиконання та реалізація договорів, укладених із клієнтамиПравовою основою є виконання договору. Для клієнтів ми обробляємо лише дані, необхідні для надання послуги. Для клієнтів, фізичних осіб, ми обробляємо персональні дані (ім’я та прізвище, дата народження), контактні дані (електронна пошта, номер телефону) при укладанні та виконанні договору, а також дані про поточні замовлення та скарги. Для клієнтів, фізичних та юридичних осіб, ми обробляємо ідентифікаційні дані (ім’я, прізвище, ім’я, дата народження), необхідні для послуг посередництва, контактні дані (електронна пошта, номер телефону, поштова адреса або адреса постійного місця проживання), дані бухгалтерського обліку (номер банківського рахунку) та дані про поточні замовлення та скарги.З цією метою персональні дані можуть оброблятися протягом терміну дії договірних відносин.
Наші клієнти — ті, що забезпечують оформлення посвідчення на проживання (візи)Виконання та реалізація договорів, укладених із замовникамиПравовою основою є виконання договору. Для клієнтів ми обробляємо лише дані, необхідні для надання послуги. Для клієнтів, фізичних осіб, ми обробляємо персональні дані (ім’я та прізвище, дата народження, громадянство, проїзний документ), контактні дані (електронна пошта, номер телефону) при укладанні та виконанні договору, та дані про поточні накази та подані скарги. Для клієнтів, фізичних та юридичних осіб, ми обробляємо ідентифікаційні дані (ім’я, прізвище, ім’я, дата народження), необхідні для послуги посередництва, контактні дані (електронна пошта, номер телефону, поштова адреса або адреса постійного місця проживання), дані бухгалтерського обліку (номер банківського рахунку) та дані про поточні замовлення та скарги. Правовою підставою є згода суб’єкта даних. Для фізичних осіб можуть оброблятися спеціальні персональні дані (дані про стан здоров’я).З цією метою персональні дані можуть оброблятися протягом терміну дії договірних відносин.
Наші клієнти - посередники у навчанні за кордономВиконання та реалізація договорів, укладених із замовникамиПравовою основою є виконання договору.Для клієнтів ми обробляємо лише дані, необхідні для надання послуги. Для клієнтів, фізичних осіб, ми обробляємо персональні дані (ім’я та прізвище, дата народження, відомості про освіту, національність, проїзний документ), контактні дані (електронна пошта, номер телефону, поштова адреса або адреса постійного проживання), при укладанні та виконанні договорів, а також дані про поточні замовлення та рекламації. Для клієнтів, фізичних або юридичних осіб, ми обробляємо ідентифікаційні дані (ім’я, прізвище, ім’я, дата народження), необхідні для послуги посередництва, контактні дані (електронна пошта, номер телефону, поштова адреса або адреса постійного місця проживання), дані бухгалтерського обліку (номер банківського рахунку) та дані про поточні замовлення та скарги. Правовою підставою є згода суб’єкта даних. Для фізичних осіб можуть оброблятися спеціальні персональні дані (дані про стан здоров’я та релігію).З цією метою персональні дані можуть оброблятися протягом терміну дії договірних відносин.
Наші клієнти – посередники у навчанні в іноземній школіВиконання та реалізація договорів, укладених із замовникамиПравовою основою є виконання договору. Для клієнтів ми обробляємо лише дані, необхідні для надання послуги. Для клієнтів, фізичних осіб, ми обробляємо персональні дані (ім’я та прізвище, дату народження, інформацію про стан здоров’я, громадянство, проїзний документ), контактну інформацію (електронну пошту, номер телефону, поштова адреса чи адреса постійного проживання) в укладанні та виконанні договору, а також дані про поточні замовлення та рекламації. Для клієнтів, фізичних або юридичних осіб, ми обробляємо ідентифікаційні дані (ім’я, прізвище, ім’я, дата народження), необхідні для послуги посередництва, контактні дані (електронна пошта, номер телефону, поштова адреса або адреса постійного місця проживання), дані бухгалтерського обліку (номер банківського рахунку) та дані про поточні замовлення та скарги. Правовою підставою є згода суб’єкта даних. Для фізичних осіб можуть оброблятися спеціальні персональні дані (дані про стан здоров’я та релігію).З цією метою персональні дані можуть оброблятися протягом терміну дії договірних відносин.
Наші клієнти - організатори шкільних екскурсійВиконання та реалізація договорів, укладених із замовникамиПравовою основою є виконання договору. Для клієнтів ми обробляємо лише дані, необхідні для надання послуги. Для клієнтів, фізичних осіб, ми обробляємо персональні дані (ім’я та прізвище, дату народження, інформацію про стан здоров’я, громадянство, проїзний документ), контактну інформацію (електронну пошту, номер телефону, поштова адреса чи адреса постійного проживання) в укладанні та виконанні договору, а також дані про поточні замовлення та рекламації. Для клієнтів, фізичних або юридичних осіб, ми обробляємо ідентифікаційні дані (ім’я, прізвище, ім’я, дата народження), необхідні для послуги посередництва, контактні дані (електронна пошта, номер телефону, поштова адреса або адреса постійного місця проживання), дані бухгалтерського обліку (номер банківського рахунку) та дані про поточні замовлення та скарги. Правовою підставою є згода суб’єкта даних. Для фізичних осіб можуть оброблятися спеціальні персональні дані (дані про стан здоров’я та релігію). З цією метою персональні дані можуть оброблятися протягом терміну дії договірних відносин.
Наші клієнти – посередники у працевлаштуванні в роботіВиконання та реалізація договорів, укладених із замовникамиПравовою основою є виконання договору. Для клієнтів ми обробляємо лише дані, необхідні для надання послуги. Для клієнтів, фізичних осіб, ми обробляємо персональні дані (ім’я та прізвище, дату народження, інформацію про стан здоров’я, громадянство, проїзний документ), контактну інформацію (електронну пошту, номер телефону, поштова адреса чи адреса постійного проживання) в укладанні та виконанні договору, а також дані про поточні замовлення та рекламації. Для клієнтів, фізичних або юридичних осіб, ми обробляємо ідентифікаційні дані (ім’я, прізвище, ім’я, дата народження), необхідні для послуги посередництва, контактні дані (електронна пошта, номер телефону, поштова адреса або адреса постійного місця проживання), дані бухгалтерського обліку (номер банківського рахунку) та дані про поточні замовлення та скарги. Правовою підставою є згода суб’єкта даних. Для фізичних осіб можуть оброблятися спеціальні персональні дані (дані про стан здоров’я та релігію).З цією метою персональні дані можуть оброблятися протягом терміну дії договірних відносин.
Наші клієнти - посередники в паркуванніВиконання та реалізація договорів, укладених із замовникамиПравовою основою є виконання договору. Ми обробляємо ідентифікаційні дані (ім’я, прізвище), контактні дані (електронна пошта, телефон) та дані про поточні замовлення та скарги клієнтів або контактних юридичних осіб.З цією метою персональні дані можуть оброблятися протягом терміну дії договірних відносин.
Наші клієнти - посередники у використанні способу оплати Twisto компанією Twisto payments a.s.Виконання та реалізація договорів, укладених із замовниками.Правовою основою є виконання договору. У випадку, якщо клієнти вибирають спосіб оплати Twisto для оплати наших послуг, ми передаємо компанії Twisto payments as, з зареєстрованим офісом у Újezd 450/40, Malá Strana 118 00 Praha 1, IČO: 016 15 165, персональні дані клієнтів, необхідні для організації цього способу оплати. Зокрема, це ідентифікаційні дані (ім’я, прізвище), контактна інформація (електронна пошта, поштова адреса) та облікові дані (вміст кошика).З цією метою персональні дані можуть оброблятися протягом терміну дії договірних відносин.
Наші клієнти (загалом)Ведення бази даних клієнтів для повторного використання послугПравовою основою є згода суб’єкта даних. Ми обробляємо ідентифікаційні дані (ім’я, прізвище, дата народження, національність, номер програми лояльності, проїзний документ), контактні дані (електронна пошта, телефон), історію замовлень та скарг, історію спілкування клієнтів або контактних осіб юридичних осіб.З цією метою персональні дані можуть оброблятися протягом 5 років, або до скасування згоди про обробку персональних даних.
Ведення статистикиПравовою основою є згода суб’єкта даних. Ми обробляємо ідентифікаційні дані (ім’я, прізвище), контактні дані (електронна пошта, телефон), історію замовлень і скарг, історію спілкування клієнтів або контактних юридичних осіб.З цією метою персональні дані можуть оброблятися протягом 5 років, або до скасування згоди про обробку персональних даних.
Претензії після розірвання договоруПравовою основою є наша зацікавленість на основі закону. Ми обробляємо ідентифікаційні дані (ім’я, прізвище), контактні дані (електронна пошта, телефон, поштова адреса чи адреса постійного проживання), історію замовлень та скарг, історію спілкування клієнтів чи контактних юридичних осіб. Ця інформація необхідна після розірвання договору для розгляду скарг, стягнення боргів та інших зобов’язань за договорами, укладеними між нами та нашими клієнтами.З цією метою персональні дані можуть оброблятися протягом чотирьох років з моменту припинення договірних відносин, а в разі порушення адміністративного чи судового розгляду – протягом цього провадження.
Надсилання інформаційних листів електронною поштою та анкет щодо задоволення/невдоволенняПравовою основою є наша законна зацікавленість у покращенні послуг. Ми обробляємо контактні дані клієнтів (електронна пошта, номер телефону).З цією метою персональні дані можуть оброблятися протягом періоду договірних відносин і на необхідний термін після припинення цих відносин.
Поширення повідомлень у вигляді електронної реклами, що містять пропозиції товарів чи послуг та новинок.Правовою основою є наша зацікавленість на основі закону. Обробка персональних ідентифікаційних та контактних даних клієнтів здійснюється з метою поширення ділових повідомлень відповідно до Закону № 480/2004 Зб. Обробником є Filip Zwyrtek, ідентифікаційний номер 74354841, зареєстрований офіс: Koperníkova 1585/11, 737 01, Český Těšín та SmartSelling a.s., ідентифікаційний номер 29210372, зареєстрований офіс за адресою: Netroufalky 797/56, Brno Bohunice, 797/56.З цією метою персональні дані можуть оброблятися необмежено до того часу, поки одержувач не відмовиться від розсилки.
Виконання наших бухгалтерських та податкових зобов'язаньПравовою основою є виконання юридичних зобов'язань, покладених на нас юридичними нормами, такими як Закон про бухгалтерський облік або Закон про податок на додану вартість. Ми обробляємо ідентифікаційні дані (ім’я, прізвище), контактні дані (поштова адреса або адреса постійного проживання, електронна пошта, телефон), дані бухгалтерського обліку (номер банківського рахунку та інша інформація, зазначена в податкових документах) протягом десяти років від закінчення податкового періоду, в якому була здійснена операція.З цією метою персональні дані можуть оброблятися до десяти років після закінчення податкового періоду, в якому відбулася операція.
Персональні дані, отримані в записі телефонних дзвінків на лінії обслуговування клієнтів з метою виконання договору.Правовою підставою є виконання договору. Обробка персональних даних (ідентифікаційних даних, контактних даних, даних обліку) з голосових записів в мережах електронних комунікацій необхідна для виконання взаємних договірних зобов’язань з цими суб’єктами.З цією метою персональні дані можуть оброблятися протягом терміну дії договірних відносин.
Персональні дані, надані в записі телефонних дзвінків на лінії обслуговування клієнтів з метою забезпечення будь-яких юридичних претензій.Правовою основою є наш законний інтерес. Обробка персональних даних (ідентифікаційних даних, контактних даних, даних бухгалтерського обліку) з голосових записів в межах ел. комунікацій необхідна для забезпечення позовів за договорами з цими суб’єктами.З цією метою персональні дані можуть оброблятися протягом чотирьох років з моменту розірвання договору.
Персональні дані, що надаються в записі телефонних дзвінків на лінії обслуговування клієнтів з метою покращення якості послугПравовою підставою є згода суб’єкта даних. Обробка персональних даних (ідентифікаційних даних, контактних даних, даних обліку) з голосових записів в межах електронних комунікацій відбувається з метою підвищення якості наших послуг.З цією метою персональні дані можуть оброблятися протягом одного місяця з моменту телефонного дзвінка.
Наші постачальники, співавтори та кредиториВиконання та реалізація договорів, укладених з постачальниками, зовнішніми партнерами та кредиторами, стягнення боргівПравовою основою є виконання договору. Для виконання взаємних договірних зобов’язань необхідна обробка персональних ідентифікаційних та облікових даних інших договірних сторін.З цією метою персональні дані можуть оброблятися протягом терміну дії договірних відносин.
Претензії після розірвання договоруПравовою основою є наш законний інтерес. Збір ідентифікаційних та облікових даних, у тому числі щодо здійснених платежів, необхідний для врегулювання скарг, стягнення дебіторської заборгованості та інших договірних зобов’язань за договорами, укладеними між нами та цими суб’єктами даних.З цією метою персональні дані можуть оброблятися протягом чотирьох років з моменту припинення договірних відносин, у разі судового розгляду — протягом усього строку провадження.
Шукачі роботиОцінка придатності шукача роботи у процедурі відбору та повторний контакт у разі припинення роботи з іншим обраним кандидатом під час випробувального терміну.Правовою підставою є наш законний інтерес. Ми збираємо ідентифікаційні, контактні персональні дані та дані про освіту та досвід роботи шукачів роботи з метою поточної процедури відбору та можливого повторного зв’язку після припинення роботи з іншим обраним кандидатом під час випробувального терміну.З цією метою персональні дані обробляються протягом 6 місяців з моменту скасування процедури відбору або з моменту вступу іншого обраного кандидата на оголошену посаду як працівника.
Можливий доказ дотримання заборони дискримінації та обов’язку рівного ставлення згідно із Законом про зайнятість під час процедури відбору працівниківПравова основа – це наш законний інтерес. Ми збираємо ідентифікаційні, контактні персональні дані та дані про освіту та досвід роботи шукачів роботи, щоб у разі потреби довести відповідність процедури відбору на посаду працівника положенням Закону про зайнятість населення про недискримінацію та зобов'язання щодо лікування.З цією метою персональні дані можуть оброблятися протягом трьох років з моменту закінчення процедури відбору, якщо процедура триває протягом всієї процедури.
Відвідувачі веб-сайтуСтатистики перед тим, як анонімізувати дані, показувати рекламу наших послуг або товарів.Правовою основою є наш законний інтерес щодо: а) покращення наших послуг та зосередження на тому, що дійсно хвилює клієнта; б) пропонування клієнту послуг або товарів, які відповідають його потребам, на основі доступу до нашого веб-сайту. Ідентифікаційні дані (ім’я, прізвище), контактна інформація (адреса, електронна пошта, телефон), IP-адреса та файли cookies.З цією метою персональні дані можуть оброблятися протягом 2 років з моменту надання даних.
Надсилання відповіді на запитання відвідувача веб-сайтуПравовою підставою є виконання договору або згода суб’єкта даних. Ми обробляємо ідентифікаційні дані (ім’я, прізвище), контактні дані (адреса, електронна пошта, телефон), IP-адресу та файли cookies , запит, поданий через форму.З цією метою персональні дані можуть оброблятися до моменту отримання запиту в контактній формі, але не довше 30 днів або терміну вашої згоди на обробку.
Відправка розробки ціни авіаквиткаПравовою підставою є згода суб’єкта даних, який надав згоду при реєстрації (зареєструвався) на збір розвитку ціни авіаквитка. Ми обробляємо контактну інформацію (електронну пошту). Обробником є Travelport Czech Republic s.r.o., IČ: 26137216 із зареєстрованим офісом за адресою: Sokolovská 685 / 136f, 186 00, Karlín.З цією метою персональні дані можуть оброблятися до моменту розірвання згоди.
Передплатники новинРегулярне надсилання ділових та інших повідомлень електронною поштоюПравовою підставою є згода суб’єкта даних, який замовив розсилку під час реєстрації. Ми обробляємо контактну інформацію (електронну пошту), вміст кошика або ідентифікаційні дані (ім’я та прізвище). Обробником є Filip Zwyrtek, ідентифікаційний номер 74354841, із зареєстрованим офісом за адресою: Koperníkova 1585/11, 737 01, Český Těšín та VIVmail.cz sro, ідентифікаційний номер 284 45 937, із юридичним офісом за адресою: Jungmannovo náměstí 753/18, Nové Město, 110 00 Praha 1 та Smart Selling as, ID 29210372, зареєстрований офіс Netroufalky 797/5, Bohunice, 625 00 Brno.З цією метою персональні дані можуть оброблятися до моменту розівання згоди.


6. Час обробки персональних даних

Ми зберігаємо персональні дані лише протягом часу, необхідного для цілей їх обробки - див. таблицю вище. Після закінчення цього терміну персональні дані можуть зберігатися лише для потреб Держстату, для наукових цілей та для архівних цілей.

7. Одержувачі персональних даних та передача персональних даних за межі Європейського Союзу

У виправданих випадках ми можемо передавати ваші персональні дані іншим особам (надалі – «одержувачі»):

  • обробникам, які обробляють ваші персональні дані відповідно до наших інструкцій та відносин згідно вимог статті 28 GDPR;
  • особам, які адмініструють програмне забезпечення, що ми використовуємо, виключно з метою адміністрування та надання технічної підтримки цим програмам;
  • особам, які надають нам послуги та товари і обробляють для нас ваші персональні дані
  • іншим юридичним особам в STUDENT AGENCY/RegioJet;
  • органам державної влади та іншим органам, якщо це передбачено чинним законодавством;
  • органи державної влади та інші суб'єкти, якщо передача необхідна для виконання договору
  • іншим суб’єктам у разі непередбаченої події, коли розкриття інформації необхідно для захисту життя, здоров’я, власності чи інших суспільних інтересів або для захисту наших прав, власності чи безпеки.

8. Принципи обробки персональних даних

Законність

Ми обробляємо ваші персональні дані відповідно до чинного законодавства, зокрема GDPR.

Згода суб’єкта даних

Ми обробляємо персональні дані лише у спосіб і в обсязі, в якому ви дали нам згоду, якщо згода є предметом обробки.

Мінімізація та обмеження обробки персональних даних

Ми обробляємо персональні дані лише в обсязі, необхідному для досягнення мети їх обробки, і не довше, ніж це необхідно для досягнення мети їх обробки.

Точність оброблених персональних даних

Ми обробляємо персональні дані з акцентом на їх точність. Ми обробляємо оновлені персональні дані, використовуючи актуалізовані засоби.

Прозорість

За допомогою цієї Політики та контактів, наведених у цій політиці, ви маєте можливість ознайомитися з тим, як ми обробляємо ваші персональні дані, а також з їх обсягом та змістом.

Обмеження призначення

Ми обробляємо персональні дані лише в обсязі, необхідному для досягнення зазначеної мети та відповідно до цієї мети.

Безпека

Ми обробляємо персональні дані таким чином, щоб забезпечити їх належну безпеку, включаючи їх захист за допомогою відповідних технічних або організаційних заходів від несанкціонованої або незаконної обробки та від випадкової втрати, знищення або пошкодження.

9. Автоматизоване індивідуальне прийняття рішень та профілювання

Автоматизованого індивідуального прийняття рішень під час обробки персональних даних не існує, навіть на основі профілювання.

Автоматизоване прийняття індивідуальних рішень, в т.ч. Профілювання, як правило, означає будь-яку форму рішення, засновану на автоматизованій обробці персональних даних, тобто без втручання людини, яка полягає, серед іншого, в оцінці певних особистих аспектів, що стосуються суб’єкта даних, зокрема з метою аналізу, оцінки або прогнозу аспектів, пов'язаних з його роботою, економічним становищем, станом здоров'я, особистими перевагами, інтересами, надійністю, поведінкою, місцем розташування або пересуванням.

10. Ваші права як суб'єкта даних

Право доступу до персональних даних

Ви маєте право вимагати від нас доступ до ваших особистих даних. Зокрема, ви маєте право отримати від нас підтвердження того, чи обробляються нами персональні дані, що стосуються вас, чи ні, а також надати додаткову інформацію про оброблені дані та обробку відповідно до відповідних положень GDPR (мета обробки, категорії персональних даних, одержувачів, запланований термін зберігання, наявність у вас права вимагати виправлення, видалення, обмеження обробки або права на заперечення, джерело персональних даних і право на подання скарги). Якщо ви будете бажати, ми безкоштовно надамо вам копію персональних даних, які ми обробляємо стосовно вас. У разі повторного запиту ми можемо стягувати прийнятну плату за надання копії, пропорційну витратам на адміністративну обробку. Використовуйте контакт, наданий у цій Політиці, щоб отримати доступ до ваших особистих даних.

Право відкликати згоду на обробку персональних даних, якщо обробка відбувається на підставі договору

Ви маєте право в будь-який час відкликати свою згоду на обробку персональних даних, які ми обробляємо на підставі цього договору. Ви можете відкликати згоду за допомогою контактної особи, зазначеної в цій Політиці.

Право на виправлення, обмеження або видалення

Якщо ви виявите, що особиста інформація, яку ми зберігаємо, є неточною, ви можете попросити нас виправити цю інформацію без зайвої затримки. Якщо це доцільно з огляду на конкретні обставини справи, ви також можете запросити додаткову інформацію, яку ми зберігаємо про вас. Ви можете подати запит на виправлення, обмеження або видалення даних через контакт, зазначений у цій Політиці.

Право на видалення персональних даних

Ви маєте право вимагати, щоб ми видалили персональні дані, які ми обробляємо щодо вас, без невиправданих затримок у таких випадках:

  • якщо ви відкликаєте свою згоду на обробку персональних даних і з нашого боку немає іншої законної причини для їх обробки, яка б переважала над вашим правом на видалення;
  • якщо ви заперечуєте проти обробки персональних даних (див. нижче);
  • Ваші персональні дані більше не потрібні для цілей, для яких ми їх збирали або обробляли іншим чином;
  • персональні дані були оброблені нами незаконно;
  • персональні дані були зібрані нами у зв’язку з пропозицією послуг інформаційного суспільства особі, яка не досягла 18 років;
  • персональні дані повинні бути видалені для виконання юридичних зобов’язань, встановлених законодавством Європейського Союзу або правовою системою Чехії, яка стосується нас. У цих випадках ви можете подати запит на видалення через контакт, зазначений у цій політиці.

Право вимагати видалення персональних даних не надається в ситуації, коли необхідна обробка:

  • на реалізацію права на свободу вираження поглядів та інформації;
  • виконувати наші юридичні зобов'язання;
  • з причин, що становлять суспільний інтерес у сфері охорони здоров'я;
  • для цілей архівування в суспільних інтересах, для цілей наукових або історичних досліджень або для статистичних цілей, якщо є ймовірність, що видалення даних унеможливить або серйозно загрожує досягненню цілей такої обробки;
  • для визначення, здійснення або захисту правових позовів. Ви можете дізнатися, чи є причини, чому ви не можете скористатися правом скасування, звернувшись на вже вищевказаний контакт.

Право на обмеження обробки персональних даних

Ви маєте право обмежити обробку ваших персональних даних у випадках, коли:

  • ви заперечуєте щодо точності вашої особистої інформації; у цьому випадку обмеження поширюються на час, необхідний нам для перевірки точності персональних даних;
  • обробка є незаконною, і ви відмовляєтеся видаляти персональні дані та просите натомість обмежити їх використання;
  • нам більше не потрібна ваша особиста інформація для цілей, з якою метою ми її обробляли, але ви запитуєте її для визначення, забезпечення виконання або захисту правових позовів;
  • ви заперечуєте проти обробки (див. нижче); у цьому випадку обмеження діє, доки не буде перевірено, що законні причини з нашого боку переважають ваші законні причини. На момент обмеження обробки персональних даних ми можемо обробляти ваші персональні дані (крім їх зберігання) лише з вашої згоди або з метою визначення, забезпечення чи захисту наших законних прав, для захисту інших приватних чи юридичних осіб або для важливих суспільних інтересів Союзу чи держави-члена. Як зазначалося вище, ви можете подати запит на обмеження обробки через контакт, зазначений у цій політиці.

Право на заперечення проти обробки

Ви маєте право заперечити проти обробки ваших персональних даних у таких випадках:

  • у випадку, якщо персональні дані обробляються, оскільки обробка необхідна для виконання завдання, що виконується в суспільних інтересах або для здійснення довірених нам державних повноважень, або для цілей наших законних інтересів, і ви заперечуєте проти обробки, ми можемо не обробляти, якщо ми не продемонструємо вагомі законні причини для обробки, які переважають ваші інтереси, права і свободи, або для визначення, виконання чи захисту наших юридичних претензій;
  • якщо персональні дані обробляються для цілей прямого маркетингу, і ви заперечуєте проти обробки, ми більше не будемо обробляти персональні дані для цих цілей;
  • якщо ваші персональні дані обробляються для цілей наукових або історичних досліджень або статистичних цілей, ми не будемо їх обробляти, якщо тільки обробка не є необхідною для виконання завдання, яке виконується з причин суспільного інтересу. ви можете подати заперечення за допомогою контактної особи, зазначеної в цій Політиці.

Право на переносимість даних

У разі, якщо ми обробляємо ваші персональні дані на підставі вашої згоди або тому, що це необхідно для виконання укладеного між нами договору, ви маєте право отримати від нас персональні дані, які стосуються вас і які ви надали нам, структурованим способом, у широко вживаному форматі, який можна зчитувати машиною, якщо персональні дані обробляються нами. Ви маєте право передати ці дані іншому розпоряднику даних або вимагати, щоб ми надали ці дані безпосередньо іншому контролеру даних, якщо це технічно можливо. Щоб отримати вашу особисту інформацію, зверніться до контактної особи, зазначеної в цій Політиці.

Право не бути суб’єктом будь-яких рішень, заснованих виключно на автоматизованій обробці, включаючи профілювання

Наразі ми не використовуємо особисту інформацію для прийняття автоматизованих рішень. В іншому випадку ви маєте право не бути об’єктом будь-яких рішень, заснованих виключно на автоматизованій обробці, включаючи профілювання, що має для вас юридичні наслідки або суттєво впливає на вас подібним чином. Це не застосовується, якщо:

  • автоматизоване прийняття рішень стає можливим завдяки законодавству;
  • для укладання або виконання контракту між нами необхідне автоматизоване прийняття рішень;
  • вашу згоду на автоматизоване прийняття рішень надано.

Право на отримання інформації про порушення безпеки ваших персональних даних

Якщо є ймовірність, що порушення нашої безпеки призведе до високого ризику для ваших прав і свобод, ми повідомимо вас про таке порушення без зайвої затримки. Якщо для обробки ваших персональних даних були використані відповідні технічні або організаційні заходи, наприклад, незрозумілість для неуповноваженої особи, або якщо ми вживаємо додаткових заходів, щоб гарантувати, що високий ризик не виникне, нам не потрібно передавати вам інформацію про порушення.

Право на подання скарги до контролюючого органу

Якщо ви вважаєте, що обробка ваших персональних даних порушує зобов’язання, викладені в GDPR, Ви маєте право подати скаргу до контролюючого органу. Наглядовим органом у Чеській Республіці є Управління захисту персональних даних.

Управління захисту персональних даних
Pplk. Sochora 27
170 00 Praha 7
телефон: 234 665 111
Електронна пошта: posta@uoou.cz
Скринька даних: qkbaa2n

Ця Політика конфіденційності діє з 2 травня 2019 року.