Zákazník/cestující bere na vědomí, že poskytovatel služeb je povinnen pro účely plnění smlouvy a zákonných povinností zpracovávat jeho osobní údaje, které si od něj žádá, tj. zpravidla jméno, příjmení, datum narození, kontaktní údaje (e-mail, telefon, případně adresa pobytu a bydliště), případně též typ, číslo, expirace cestovního dokladu a stát/orgán, který doklad vydal; pro případ, že zákazník platí bezhotovostně též bankovní spojení. Veškeré osobní údaje budou drženy pouze po dobu nezbytně nutnou. K osobním údajům má přístup poskytovatel služeb jako správce, její zaměstnanci a smluvně pověření zpracovatelé.
V nezbytném rozsahu je poskytovatel služen povinnen předat osobní údaje pro účely stanovené právními předpisy. Pro účely plnění smlouvy budou některé osobní údaje v nezbytném rozsahu poskytnuty též dodavatelům poskytovatele služeb, zejména ubytovacím zařízením, dopravcům, případně organizátorům sportovní/kulturní akce, tedy i do cizích zemí. Přičemž ochrana osobních údajů je v zemích Evropské unie, Norska, Lichtenštejnska a Islandu zajištěná stejným právním předpisem jako v České republice, tj. Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (tzv. GDPR. Zákazník/cestující bere na vědomí, že v zemích v předchozí větě neuvedených neplatí stejná ochrana osobních údajů. Informace zda existuje rozhodnutí Evropské komise o odpovídající ochraně dat a dále informace o vhodných zárukách ochrany osobních údajů při předání osobních údajů do třetí země sdělí poskytovatel služeb na žádost zákazníka.
Poskytovatel služeb bude zpracovávat e-mailové adresy zákazníků, cestujících a osob, které tento kontakt poskytnou za účelem zasílání obchodních sdělení.
Zákazník/cestující může poskytovateli služeb udělit souhlas s pořizováním a zpracováním fotografií a videozáznamů jeho osoby během čerpání služeb cestovního ruchu a k jejich použití v rámci prezentace na webových stránkách poskytovatele služeb a sociálních sítích.
Zákazník/cestující bere na vědomí, že jako subjekt údajů má zejména tato práva:
- kdykoliv odvolat souhlas s pořizováním a zpracováním fotografií a videozáznamů, a to sdělením zaslaným na e-mail poskytovatele služeb,
- kdykoliv odvolat souhlas se zasíláním obchodních sdělení, a to buď odhlášením se formou aktivního odkazu v e-mailu obsahujícím obchodní sdělení či sdělením zaslaným na e-mail poskytovatele služeb,
- požadovat potvrzení o tom, jaké jeho osobní údaje poskytovatel zpracovává (tzv. přístup k osobním údajům), včetně uvedení účelu zpracování, kategoriích osobních údajů, příjemce či kategorie příjemců jeho osobních údajů, plánovaná doba zpracování/uchování osobních údajů, nelze-li pak kritéria stanovení této doby, informaci zda dochází k automatizovanému rozhodování včetně profilování, existence práva na opravu, výmaz či omezení zpracování a právo podat stížnost u dozorového orgánu,
- požadovat opravu osobních údajů, jejich výmaz či omezení jejich zpracování, včetně práva podat námitky proti zpracování osobních údajů,
- podat stížnost u dozorového orgánu, kterým je Úřad pro ochranu osobních údajů,
- požadovat své osobní údaje ve strukturovaném, běžně používaném, strojově čitelném formátu a tyto předat jinému správci osobních údajů (tzv. právo na přenos osobních údajů).
