I. Zásady ochrany osobních údajů
1.1 Při poskytování osobních informací uživatel vyjadřuje porozumění ochranným zásadám a vyjadřuje svůj souhlas s jejich obsahem a bere na vědomí jejich celkovou platnost.
1.2 Provozovatel služby je odpovědný za správu osobních informací uživatelů v souladu s článkem 4 odstavec 7) nařízení Evropského parlamentu a Rady (EU) 2016/679, známého jako GDPR. Provozovatel se zavazuje k dodržování příslušných právních předpisů, včetně GDPR.
1.3 Pod pojmem osobní informace rozumíme všechny data o identifikovatelné osobě. Identifikovatelná osoba je ta, kterou lze určit přímo či nepřímo, například prostřednictvím jména, identifikačního čísla, umístění, online identifikátoru nebo jednoho či více specifických faktorů dané fyzické osoby.
1.4 Pro zpracování objednávky jsou vyžadovány určité osobní informace, jako je jméno a adresa, kontaktní údaje. Cílem zpracování těchto dat je splnění požadavků objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu mezi Provozovatelem a Uživatelem. Dalším důvodem zpracování je odesílání marketingových komunikací a provádění dalších marketingových aktivit. Legitimním důvodem pro zpracování dat je plnění smlouvy podle článku 6 odstavec 1 písmeno b) GDPR, dodržování právních povinností správce podle článku 6 odstavec 1 písmeno c) GDPR a oprávněný zájem Provozovatele podle článku 6 odstavec 1 písmeno f) GDPR. Oprávněným zájmem Provozovatele je použití osobních informací pro přímý marketing.
1.5 Provozovatel při plnění smluvních povinností využívá služeb třetích stran, jako jsou poskytovatelé e-mailových služeb (kde mohou být data uložena mimo EU) a poskytovatelé webhostingu. Tito subdodavatelé jsou prověřováni z hlediska bezpečného zpracování dat. Provozovatel a subdodavatel webhostingu mají uzavřenou smlouvu o zpracování dat, která zavazuje subdodavatele k zabezpečení dat a nese odpovědnost za jakékoli porušení ochrany dat.
1.6 Provozovatel uchovává osobní informace po dobu nezbytnou pro výkon práv a povinností ze smluvního vztahu a pro uplatnění nároků z těchto vztahů (po dobu 15 let od ukončení smluvního vztahu). Po uplynutí této doby budou data smazána.
1.7 Uživatel má právo požadovat od Provozovatele přístup k osobním informacím podle článku 15 GDPR, požadovat jejich opravu podle článku 16 GDPR, případně omezení zpracování podle článku 18 GDPR. Uživatel má právo na smazání dat podle článku 17
odstavec 1 písmena a), c) až f) GDPR. Dále má právo vznesení námitky proti zpracování podle článku 21 GDPR a právo na přenositelnost dat podle článku 20 GDPR.
1.8 V případě, že uživatel považuje, že došlo k porušení ochrany jeho osobních informací, má právo podat stížnost u Úřadu pro ochranu osobních údajů.
1.9 Poskytování osobních informací není povinné, avšak je nutné pro uzavření a plnění smlouvy. Bez poskytnutí těchto informací není možné smlouvu uzavřít ani plnit.
1.10 Provozovatel neprovádí automatizované individuální rozhodování dle článku 22 GDPR.
1.11 Zájemci o služby Provozovatele souhlasí vyplněním kontaktního formuláře:
· s použitím svých osobních informací pro účely odesílání obchodních sdělení, reklamních materiálů, přímého prodeje, průzkumů trhu a přímých nabídek produktů od Provozovatele a třetích stran, ne více než jednou týdně, a zároveň
· prohlašují, že nevnímají odesílané informace jako nevyžádanou reklamu podle zákona č. 40/1995 Sb. v platném znění, protože k odesílání těchto informací dávají svůj výslovný souhlas.
· Tento souhlas může být kdykoli odvolán písemně na adrese info@boat-cruises-prague.cz
1.12 Provozovatel využívá tzv. cookies pro zlepšení kvality služeb, personalizaci nabídky, sběr anonymních dat a analytické účely na své webové prezentaci. Uživatel souhlasí s využitím této technologie používáním webu.
II. Práva a povinnosti mezi správcem a zpracovatelem (zpracovatelská smlouva)
2.1 Provozovatel je v rámci osobních informací klientů uživatelů zpracovatelem podle článku 28 GDPR. Uživatel je správcem těchto informací.
2.2 Tento dokument stanovuje vzájemná práva a povinnosti při zpracování osobních informací, ke kterým Provozovatel získal přístup během plnění smlouvy schválením obchodních podmínek na webu www.boat-cruises-prague.cz (dále „smlouva“) uzavřené s Uživatelem.
2.3 Provozovatel se zavazuje zpracovávat osobní informace pro Uživatele v rozsahu a za účelem stanoveným v článcích 2.4 – 2.7 tohoto dokumentu. Zpracování bude automatizované a bude zahrnovat shromažďování, ukládání na informační nosiče, uchovávání, blokování a likvidaci. Provozovatel nemá oprávnění zpracovávat osobní informace v rozporu s těmito podmínkami.
2.4 Provozovatel se zavazuje zpracovávat pro Uživatele následující osobní informace:
běžné osobní údaje a zvláštní kategorie údajů podle článku 9 GDPR, které Uživatel získal v souvislosti se svou obchodní činností.
2.5 Provozovatel se zavazuje zpracovávat osobní informace za účelem vyřizování dotazů a požadavků klientů získaných z kontaktního formuláře.
2.6 Osobní informace mohou být zpracovány pouze na pracovištích Provozovatele nebo jeho subdodavatelů podle článku 2.8 tohoto dokumentu, a to v rámci Evropské unie.
2.7 Provozovatel se zavazuje zpracovávat osobní informace klientů Uživatele po dobu nezbytnou pro výkon práv a povinností ze smluvního vztahu mezi Provozovatelem a Uživatelem a z uplatňování nároků z těchto vztahů (po dobu 15 let od ukončení smluvního vztahu).
2.8 Uživatel uděluje Provozovateli souhlas s použitím subdodavatelů jako dalších zpracovatelů podle článku 28 odstavec 2 GDPR, včetně poskytovatele hostingu aplikace. Provozovatel musí Uživatele písemně informovat o všech plánovaných změnách týkajících se přijetí nových zpracovatelů nebo jejich výměny a umožnit Uživateli vznést námitky. Provozovatel se zavazuje uložit subdodavatelům stejné povinnosti na ochranu osobních informací, jak jsou stanoveny v těchto podmínkách.
2.9 Provozovatel se zavazuje, že zabezpečení zpracování osobních informací bude zajištěno následujícím způsobem:
· Osobní informace jsou zpracovávány v souladu s právními předpisy a na základě pokynů Uživatele, tj. pro výkon všech potřebných činností pro poskytování webové platformy.
· Provozovatel zajišťuje technické a organizační ochrany osobních informací, aby nedošlo k neoprávněnému přístupu, změně, zničení, ztrátě, neoprávněným přenosům nebo jinému zpracování či zneužití. Tyto opatření odpovídají úrovni rizika.
· Provozovatel se zavazuje udržovat důvěrnost, integritu, dostupnost a odolnost systémů a služeb zpracování a zajistit obnovu dostupnosti osobních informací a přístupu k nim v případě incidentů.
· Provozovatel potvrzuje, že ochrana osobních informací je součástí interních bezpečnostních směrnic.
· Přístup k osobním informacím bude mít pouze autorizovaný personál Provozovatele a subdodavatelů, kterým Provozovatel stanoví podmínky a rozsah zpracování a každá osoba bude používat unikátní identifikátor.
· Autorizované osoby Provozovatele jsou povinny zachovat mlčenlivost o osobních informacích a bezpečnostních opatřeních. Provozovatel zajistí prokazatelné zavázání k této povinnosti. Tato povinnost bude trvat i po ukončení vztahu k Provozovateli.
· Provozovatel bude Uživateli pomáhat při splnění jeho povinnosti reagovat na žádosti o výkon práv subjektu údajů podle GDPR a při dodržování povinností podle článků 32 až 36 GDPR.
· Po ukončení poskytování služeb spojených se zpracováním, Provozovatel vymaže všechny osobní informace nebo je vrátí Uživateli, pokud není povinen je uchovávat podle zvláštního zákona.
· Provozovatel poskytne Uživateli veškeré informace potřebné k prokázání dodržení povinností podle této smlouvy a GDPR, umožní audity a inspekce prováděné Uživatelem nebo jiným auditorem pověřeným Uživatelem.
· 2.10 Uživatel se zavazuje neprodleně ohlašovat všechny známé skutečnosti, které by mohly ovlivnit řádné a včasné plnění závazků a poskytnout Provozovateli potřebnou spolupráci pro plnění těchto podmínek.
III. Závěrečná ustanovení
3.1 Tyto podmínky ztrácejí platnost po uplynutí doby stanovené v článcích 1.6 a 2.7 tohoto dokumentu.
3.2 Uživatel vyjadřuje souhlas s těmito podmínkami zaškrtnutím políčka v internetovém formuláři, čímž potvrzuje, že si podmínky přečetl, souhlasí s nimi a plně je akceptuje.
3.3 Provozovatel má právo tyto podmínky upravit a je povinen bez zbytečného odkladu zveřejnit novou verzi na svých internetových stránkách nebo zaslat Uživateli na jeho e-mailovou adresu.
3.4 Kontaktní údaje Provozovatele pro záležitosti týkající se těchto podmínek: +420 737 717 896, info@boat-cruises-prague.cz
3.5 Pro vztahy neupravené těmito podmínkami platí GDPR a právní řád České republiky, zejména občanský zákoník č. 89/2012 Sb., ve znění platném k datu účinnosti.
Tyto podmínky vstupují v platnost dne 1.1.2024.