Časť 1 – Prehlásenie o ochrane osobných údajov
Ochrana Vašich osobných údajov je pre nás dôležitá. V spoločnosti Leo Express Global a. s., so sídlom Řehořova 4, 130 00 Praha 3, IČ 290 16 002, zapísanej v obchodom registri vedeným Mestským súdom v Prahe, Oddiel B, vložka 15847 (ďalej len Leo Express) sa zaväzujeme poskytnuté osobné údaje chrániť.
Nižšie nájdete informácie o tom, prečo, ako a aké údaje v Leo Express spracovávame, vrátane informácii o spôsobe, ako nás kontaktovať, ak budete mať otázky týkajúce sa spracovania Vašich osobných údajov. Zaväzujeme sa, že s Vašimi údajmi budeme narábať tak, aby sme zamedzili ich zneužitie.
Časť 2 – Základné pojmy a informácie
Osobný údaj – osobným údajom je každá informácia o identifikovanej alebo identifikovateľnej fyzickej osobe (subjektu údajov).
Subjekt údajov – subjektom údajov je fyzická osoba, ktorej sa osobné údaje týkajú, a ktorú je možné podľa osobného údaja identifikovať alebo ktorá je identifikovateľná.
Správca osobných údajov – správcom je fyzická alebo právnická osoba, ktorá určuje účely a prostriedky spracovania osobných údajov a za spracovanie primárne zodpovedá. Ak nie je v týchto zásadách alebo podmienkach konkrétnej služby uvedené inak, platí, že správcom osobných údajov je Leo Express.
Spracovateľ osobných údajov – spracovateľom je fyzická alebo právnická osoba, ktorá na základe pokynov správcu spracováva pre správcu osobné údaje.
Spracovanie osobných údajov – spracovanie je akákoľvek operácia alebo súbor operácii, ktorá je robená s osobnými údajmi alebo súbormi údajov pomocou či bez pomoci automatizovaných postupov ako je zhromaždenie, zaznamenanie, usporiadanie, štruktúrovanie, uloženie, prispôsobenie alebo pozmenenie, vyhľadanie, nahliadnutie, použitie, sprístupnenie prenosom, šírenie alebo akékoľvek iné sprístupnenie, zoradenie či skombinovanie, obmedzenie, výmaz alebo ich zničenie.
Aký právny predpis upravuje spracovanie osobných údajov?
Spracovanie osobných údajov sa riadi hlavne nariadením Európskeho parlamentu a Rady (EU) 2016/679 zo dňa 27. apríla 2016 o ochrane fyzických osôb v súvislosti so spracovaním osobných údajov a o voľnom pohybe týchto údajov a zrušenie smernice 95/46/ES (všeobecné nariadenie o ochrane osobných údajov).
Časť 3 – Spracovanie osobných údajov v Leo Express
V akom rozsahu budú moje osobné údaje spracovávané?
Vaše osobné údaje budeme spracovávať v rozsahu, v akom nám boli Vami poskytnuté, tj. hlavne v rozsahu: meno, priezvisko, e-mail, dátum narodenia, telefónne číslo a adresa bydliska.
K akému účelu budú moje osobné údaje spracovávané?
Vaše osobné údaje budeme spracovávať za účelom zaistenia cestovných služieb, tj. pre účely rezervácie lístkov a doplnkových služieb.
Aký je právny základ spracovania?
Právnym základom pre spracovanie Vašich osobných údajov uvedených v bode I. je Váš súhlas.
Po akú dlhú dobu budete moje osobné údaje spracovávať?
Vaše osobné údaje budeme spracovávať po dobu udelenia súhlasu tj. po dobu Vášho členstva vo vernostnom programe Smile klub. Spracovanie osobných údajov potrvá až po odvolanie súhlasu so spracovaním osobných údajov z Vašej strany, tj. zrušenie členstva z vernostného programu Smile Club.
Ako a kde môžem súhlas so spracovaním osobných údajov odvolať?
Váš dobrovoľne udelený súhlas so spracovaním osobný údajov môžete kedykoľvek bezplatne odvolať, a to prostredníctvom zaslania emailovej správy na adresu: [email protected] alebo zadaním žiadosti o deaktiváciu účtu a vymazania osobných údajov vo Vašom Smile Club účte (na webe www.leoexpress.com a v mobilnej aplikácii Leo Express). Odvolaním súhlasu nie je dotknutá zákonnosť spracovania vychádzajúceho zo súhlasu po dobu pred odvolaním súhlasu. Odvolanie súhlasu tiež nemá vplyv na spracovanie osobných údajov, ktoré spracovávame na základe iného právneho základu než je súhlas (tj. hlavne ak je spracovanie nevyhnutné pre splnenie zmluvy, právne povinnosti či z iných dôvodov uvedených v platných právnych predpisoch).
Kto všetko bude mať prístup k mojim osobným údajom?
K Vašim osobným údajom budeme mať prístup my ako Správca a prípadne tiež tretie osoby – spracovatelia, ktorí poskytujú vhodné záruky a ich spracovanie splňuje požiadavky podľa platných právnych predpisov, a ktoré zaisťuje náležitú ochranu Vašich práv. Spracovatelia však budú mať prístup k týmto údajom len po dobu nevyhnutne nutnú a v nevyhnutne nutnom rozsahu.
Medzi spracovateľov patria spoločnosti skupiny Leo Express (hlavne Leo Express, s.r.o. a Leo Express Tenders, s.r.o.), naši obchodní partneri, ktorí nám poskytujú dopravné služby (ALVA TOUR s.r.o., ERABUS Ltd), IT služby (SYMBIO Digital, s.r.o., trueScan s.r.o.), marketingové (Avedeo, s.r.o.) a ďalšie podporné služby a naši zmluvní predajcovia, ktorých aktuálny zoznam nájdete TU). Pri takomto predávaní sú vždy dodržované všetky požiadavky na ochranu Vašich osobných údajov, hlavne je vždy s príslušným spracovateľom uzavretá písomná zmluva o spracovaní osobných údajov.
Budú moje osobné údaje odovzdané mimo EÚ?
Vaše osobné údaje v rozsahu meno a priezvisko môžu byť odovzdané dopravcovi ERABUS Ltd, IČ 39430443, a to len v prípade zakúpenia lístka na spoje vychádzajúce z Košíc ( SK ) na Ukrajinu (mimo územia EÚ), resp. z Ukrajiny do Košíc ( SK ).
Akým spôsobom Vás ako Správcu môžem kontaktovať?
Pre správu Vašich osobných údajov nás môžete kontaktovať emailom na [email protected] alebo písomne na adresu sídla správcu Řehořova 908/4, Praha 3 – Žižkov. V tomto prípade sme oprávnení požadovať preukázanie Vašej totožnosti za účelom zamedzenia prístupu neoprávnených osôb k Vašim osobným údajom. Za účelom zvyšovania kvality služieb a uchovávania záznamu o plnení právnych povinností správcu je celá komunikácia medzi Vami a správcom monitorovaná.
Aké mám v súvislosti s ochranou osobných údajov práva?
Vo vzťahu k Vašim osobným údajom máte nasledovné práva:
a) právo svoj súhlas kedykoľvek odvolať;
b) právo osobné údaje opraviť či doplniť;
c) právo požadovať obmedzenie spracovania;
d) právo vzniesť námietku či sťažnosť proti spracovaniu v určitých prípadoch;
e) právo požadovať prenesenie údajov;
f) právo na prístup k osobným údajom;
g) právo byť informovaný o porušení zabezpečenia osobných údajov v určitých prípadoch;
h) právo na výmaz osobných údajov (právo byť „zabudnutý“) v určitých prípadoch; a
ďalšie práva stanované vo všeobecnom nariadení o ochrane osobných údajov č. 2016/679.
Som povinný poskytnúť moje osobné údaje? Čo keď osobné údaje neposkytnem?
Vaše osobné údaje poskytujete celkom dobrovoľne. Nemáte žiadnu povinnosť ich poskytnúť. V prípade, že Vaše osobné údaje neposkytnete, nehrozí Vám žiadna sankcia. Poskytnutie osobných údajov je ale podmienkou pre členstvo vo vernostnom programe Smile Club, neposkytnutím údajov teda strácate členstvo v programe a všetky jeho výhody vrátane leo kreditov, zliav na cestovné.
Ako sú moje osobné údaje zabezpečené?
Všetky osobné údaje, ktoré nám poskytnete, sú zabezpečené štandardnými postupmi a technológiami. Nie je však všeobecne možné úplne zaručiť bezpečnosť Vašich osobných údajov. Preto nie je ani možné 100 % zaistiť, že k poskytnutým osobným údajom nemôže tretia osoba získať prístup, nemôžu byť skopírované, zverejnené, pozmenené alebo zničené prelomením bezpečnostných opatrení správcu. V tejto súvislosti však správca zaručuje, že pravidelne kontroluje, či systém neobsahuje slabé miesta a či nebol vystavený útoku a používa také bezpečnostné opatrenia, ktoré je možné po správcovi rozumne vyžadovať, aby nedošlo k neoprávnenému prístupu k poskytnutým osobným údajom, a ktoré s ohľadom na aktuálny stav technológii poskytujú dostatočné zabezpečenie. Prijaté bezpečnostné opatrenia sú tak pravidelne aktualizované. Každý subjekt údajov ale nesie zodpovednosť za uchovávanie svojho jedinečného hesla a ďalších údajov o prípadných účtoch v tajnosti a za stálou kontrolou nad prístupom k svojmu účtu.