Část 1 – Prohlášení o ochraně osobních údajů
Ochrana Vašich osobních údajů je pro nás důležitá. Ve společnosti Leo Express Global a.s., se sídlem Řehořova 4, 130 00 Praha 3, IČ 290 16 002, zapsané v obchodním rejstříku vedeným Městským soudem v Praze, Oddíl B, vložka 15847 (dále jen Leo Express) se zavazujeme poskytnuté osobní údaje chránit.
Níže naleznete informace o tom, proč, jak a jaké údaje v Leo Express zpracováváme, včetně informací o způsobu, jak nás kontaktovat, pokud budete mít dotazy týkající se zpracování Vašich osobních údajů. Zavazujeme se, že s Vašimi údaji budeme nakládat tak, abychom zamezili jejich zneužití.
Část 2 – Základní pojmy a informace
Osobní údaj – osobním údajem je každá informace o identifikované nebo identifikovatelné fyzické osobě (subjektu údajů).
Subjekt údajů – subjektem údajů je fyzická osoba, které se osobní údaje týkají, a kterou je možné dle osobního údaje identifikovat nebo která je identifikovatelná.
Správce osobních údajů – správcem je fyzická nebo právnická osoba, která určuje účely a prostředky zpracování osobních údajů a za zpracování primárně odpovídá. Není-li v těchto zásadách nebo podmínkách konkrétní služby uvedeno jinak, platí, že správcem osobních údajů je Leo Express.
Zpracovatel osobních údajů – zpracovatelem je fyzická nebo právnická osoba, která na základě pokynů správce zpracovává pro správce osobní údaje.
Zpracování osobních údajů - zpracování je jakákoli operace nebo soubor operací, která je prováděna s osobními údaji nebo soubory osobních údajů pomocí či bez pomoci automatizovaných postupů jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoli jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo jejich zničení.
Jaký právní předpis upravuje zpracování osobních údajů?
Zpracování osobních údajů se řídí zejména nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů).
Část 3 – Zpracování osobních údajů v Leo Express
V jakém rozsahu budou mé osobní údaje zpracovávány?
Vaše osobní údaje budeme zpracovávat v rozsahu, v jakém nám byly Vámi poskytnuty, tj. zejména v rozsahu: jméno, příjmení, e-mail, datum narození, telefonní číslo a adresa bydliště.
K jakému účelu budou mé osobní údaje zpracovávány?
Vaše osobní údaje budeme zpracovávat za účelem zajištění cestovních služeb, tj pro účely rezervace jízdenek a doplňkových služeb.
Jaký je právní základ zpracování?
Právním základem pro zpracování Vašich osobních údajů uvedených v bodu I. je Váš souhlas.
Po jak dlouhou dobu budete mé osobní údaje zpracovávat?
Vaše osobní údaje budeme zpracovávat po dobu udělení souhlasu, nebude-li tento souhlas se zpracováním osobních údajů z Vaší strany odvolán, tj. po dobu Vašeho členství ve věrnostním programu Smile Club.
Jak a kdy mohu souhlas se zpracováním osobních údajů odvolat?
Váš dobrovolně udělený souhlas se zpracováním osobních údajů můžete kdykoli bezplatně odvolat, a to prostřednictvím zaslání emailové zprávy na adresu: [email protected] nebo zadáním žádosti o deaktivaci účtu a vymazání osobních údajů ve Vašem Smile Club účtu (na webu www.leoexpress.com a v mobilní aplikaci Leo Express). Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu po doby před odvoláním souhlasu. Odvolání souhlasu též nemá vliv na zpracování osobních údajů, které zpracováváme na základě jiného právního základu, než je souhlas (tj. zejména je-li zpracování nezbytné pro splnění smlouvy, právní povinnosti či z jiných důvodů uvedených v platných právních předpisech).
Kdo všechno bude mít přístup k mým osobním údajům?
K Vašim osobním údajům budeme mít přístup my jako Správce a případně také třetí osoby - zpracovatelé, kteří poskytují vhodné záruky a jejichž zpracování splňuje požadavky dle platných právních předpisů a které zajišťuje náležitou ochranu Vašich práv. Zpracovatelé však budou mít přístup k těmto údajům jen po dobu nezbytně nutnou a v nezbytně nutném rozsahu.
Mezi zpracovatele patří společnosti skupiny Leo Express (zejména Leo Express, s.r.o. a Leo Express Tenders, s.r.o.), naši obchodní partneři, kteří nám poskytují dopravní služby (ALVA TOUR s.r.o., ERABUS Ltd), IT služby (SYMBIO Digital, s.r.o., trueScan s.r.o.), marketingové služby (Avedeo, s.r.o.) a další podpůrné služby a naši smluvní prodejci, jejichž aktuální seznam najdete ZDE). Při takovém předávání jsou vždy dodržovány veškeré požadavky na ochranu Vašich osobních údajů, zejména je vždy s příslušným zpracovatelem uzavřena písemná smlouva o zpracování osobních údajů.
Budou mé osobní údaje předány mimo EU?
Vaše osobní údaje v rozsahu jméno a příjmení mohou být předány dopravci ERABUS Ltd, IČ 39430443, a to pouze v případě zakoupení jízdenky na spoje vyjíždějící z Košic ( SK ) na Ukrajinu ( mimo území EU ), resp. z Ukrajiny do Košic ( SK ).
Jakým způsobem Vás jako Správce mohu kontaktovat?
Pro správu Vašich osobních údajů nás můžete kontaktovat na emailu: [email protected] nebo písemně na adrese sídla správce Řehořova 908/4, Praha 3 – Žižkov. V tomto případě jsme oprávněni požadovat prokázání Vaší totožnosti za účelem zamezení přístupu neoprávněných osob k Vašim osobním údajům. Za účelem zvyšování kvality služeb a uchovávání záznamů o plnění právních povinností správce je veškerá komunikace mezi Vámi a správcem monitorována.
Jaká mám v souvislosti s ochranou osobních údajů práva?
Ve vztahu k Vašim osobním údajům máte zejména následující práva:
a) právo svůj souhlas kdykoli odvolat;
b) právo osobní údaje opravit či doplnit;
c) právo požadovat omezení zpracování;
d) právo vznést námitku či stížnost proti zpracování v určitých případech;
e) právo požadovat přenesení údajů;
f) právo na přístup k osobním údajům;
g) právo být informován o porušení zabezpečení osobních údajů v určitých případech;
h) právo na výmaz osobních údajů (právo být „zapomenut") v určitých případech; a
i) další práva stanovená v obecném nařízení o ochraně osobních údajů č. 2016/679.
Jsem povinen poskytnout mé osobní údaje? Co když osobní údaje neposkytnu?
Vaše osobní údaje poskytujete zcela dobrovolně. Nemáte žádnou povinnost je poskytnout. V případě, že Vaše osobní údaje neposkytnete, nehrozí Vám žádná sankce. Poskytnutí osobních údajů je ale podmínkou pro členství ve věrnostním programu Smile Club, neposkytnutím údajů tedy ztrácíte členství v programu a veškeré jeho výhody včetně leo kreditů, slev na jízdné.
Jak jsou mé osobní údaje zabezpečeny?
Veškeré osobní údaje, které nám poskytnete, jsou zabezpečeny standardními postupy a technologiemi. Není však objektivně možné zcela zaručit bezpečnost Vašich osobních údajů. Proto není ani možné 100% zajistit, že k poskytnutým osobním údajům nemůže třetí osoba získat přístup, nemohou být zkopírovány, zveřejněny, pozměněny nebo zničeny prolomením bezpečnostních opatření správce. V této souvislosti nicméně správce zaručuje, že pravidelně kontroluje, zda systém neobsahuje slabá místa a nebyl vystaven útoku a používá taková bezpečností opatření, která je možné po správci rozumně vyžadovat, aby nedošlo k neoprávněnému přístupu k poskytnutým osobním údajům, a která s ohledem na aktuální stav technologií poskytují dostatečné zabezpečení. Přijatá bezpečnostní opatření jsou pak pravidelně aktualizována. Každý subjekt údajů ale nese odpovědnost za uchování svého jedinečného hesla a dalších údajích o případných účtech v tajnosti a za stálou kontrolu nad přístupem ke svému účtu.