Zásady ochrany osobních údajů

1. Kdo jsme a kdo zpracovává vaše osobní údaje

Provozovatel webu:

(dále jen „SM Travel" nebo „my")

SM Travel je cestovní agentura, která na webu bezstarosti.smtravel.cz zprostředkovává prodej zájezdů, ubytování a dalších služeb cestovního ruchu na základě smluvního partnerství s cestovní kanceláří Invia.cz, a.s., IČO: 26702924, se sídlem Senovážné náměstí 1463/5, Nové Město, 110 00 Praha 1 (dále jen „Invia").

V rámci zpracování osobních údajů vystupujeme ve dvou rolích:

• Jako samostatný správce osobních údajů zpracováváme údaje pro účely provozu webu, komunikace s návštěvníky, marketingu, plnění našich zákonných povinností (zejména účetních a daňových) a dalších našich oprávněných zájmů.
• Jako smluvní partner (autorizovaný prodejce) Invia předáváme údaje potřebné k uzavření a plnění cestovní smlouvy společnosti Invia, která se v okamžiku zahájení rezervace zájezdu stává správcem těchto údajů. Pro tuto část zpracování se uplatní pravidla a zásady ochrany osobních údajů Invia, dostupné na adrese https://www.invia.cz/ochrana-soukromi/.

2. Jaké osobní údaje zpracováváme

V závislosti na tom, jak s námi komunikujete a zda u nás poptáváte nebo objednáváte služby, zpracováváme zejména následující kategorie údajů:

Identifikační a kontaktní údaje: jméno a příjmení, datum narození, číslo cestovního dokladu (je-li nutné pro rezervaci), adresa bydliště, telefonní číslo, e-mailová adresa.

Údaje o objednávce a poptávce: údaje o vybraném zájezdu, termínu, ceně, počtu a údajích spolucestujících (které nám sami sdělíte), zvláštní požadavky.

Platební údaje: údaje potřebné k provedení platby; samotné platební karty zpracovává platební brána, nikoli my.

Údaje z komunikace: obsah e-mailů, zpráv z formulářů a z online chatu (LiveChat) na našem webu.

Technické údaje a údaje o chování na webu: IP adresa, typ prohlížeče a zařízení, jazyk, odkazující stránka, čas návštěvy, údaje z cookies a podobných technologií (viz část 7).

3. Účely a právní základy zpracování

4. Komu předáváme vaše osobní údaje

Vaše osobní údaje předáváme zejména následujícím kategoriím příjemců:

Invia.cz, a.s. – jako smluvnímu partnerovi a správci údajů potřebných k uzavření a plnění cestovní smlouvy. V této části se zpracování řídí zásadami ochrany osobních údajů Invia, dostupnými na https://www.invia.cz/ochrana-soukromi/. Pověřence pro ochranu osobních údajů Invia lze kontaktovat na e-mailu dpo@invia.cz.

Cestovní kanceláře a poskytovatelé služeb – pokud je to nezbytné pro zajištění objednaných služeb (např. ubytovatel, letecká společnost, pojišťovna, asistenční služba), zpravidla prostřednictvím Invia.

Poskytovatelé IT a webových služeb – poskytovatel hostingu, e-mailových služeb, provozovatel platformy LiveChat, poskytovatel CRM/rezervačního systému – ti zpracovávají údaje jako zpracovatelé na základě smlouvy o zpracování osobních údajů.

Poskytovatelé analytických a marketingových nástrojů – Google (Google Analytics, Google Ireland Limited) a Meta (Meta Pixel, Meta Platforms Ireland Limited) – pouze pokud k tomu udělíte souhlas.

Účetní, daňoví a právní poradci, banky a platební brány – v rozsahu nezbytném pro plnění našich povinností.

Orgány veřejné moci – soudy, finanční úřady, policie, Úřad pro ochranu osobních údajů apod., pokud nám to ukládá zákon.

Předávání mimo EU/EHP se může uskutečnit u některých marketingových nástrojů (Google, Meta) nebo prostřednictvím Invia. K takovému předání dochází vždy s odpovídajícími zárukami podle čl. 46 GDPR, zejména na základě standardních smluvních doložek schválených Evropskou komisí (rozhodnutí 2021/914).

5. Jak dlouho údaje uchováváme

• Údaje z poptávek, které nevedly k uzavření smlouvy: zpravidla 12 měsíců.
• Údaje ze smluv a souvisejících dokladů: po dobu trvání smluvního vztahu a dále po dobu nutnou k uplatnění nároků a splnění zákonných povinností, zpravidla 10 let od konce zdaňovacího období (zákon o DPH, zákon o účetnictví).
• Údaje pro marketing na základě souhlasu: do odvolání souhlasu, nejdéle 5 let od posledního kontaktu.
• Údaje z LiveChatu a kontaktních formulářů: zpravidla 12 měsíců, pokud nesouvisí s probíhající nebo uzavřenou smlouvou.
• Cookies: po dobu uvedenou v cookie liště, viz část 7.

6. Vaše práva

Ve vztahu k osobním údajům, které o vás zpracováváme, máte následující práva podle GDPR:

• Právo na přístup k osobním údajům – získat potvrzení, zda zpracováváme vaše údaje, a získat jejich kopii.
• Právo na opravu nepřesných nebo neúplných údajů.
• Právo na výmaz („právo být zapomenut") za podmínek čl. 17 GDPR.
• Právo na omezení zpracování podle čl. 18 GDPR.
• Právo na přenositelnost údajů podle čl. 20 GDPR.
• Právo vznést námitku proti zpracování založenému na oprávněném zájmu, včetně profilování a přímého marketingu (čl. 21 GDPR).
• Právo odvolat souhlas kdykoli s účinky do budoucna (pokud je zpracování založeno na souhlasu).
• Právo podat stížnost u dozorového úřadu, kterým je v ČR Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Svá práva můžete uplatnit u nás (kontakty v části 9). Pokud se vaše žádost týká zpracování, ve kterém je správcem Invia, doporučujeme obrátit se přímo na Invia (dpo@invia.cz) – případně vaši žádost přepošleme.

7. Cookies a podobné technologie

Na webu bezstarosti.smtravel.cz používáme následující kategorie cookies a obdobných technologií:

7.1 Nezbytné (technické) cookies

Jsou potřebné pro správné fungování webu (zapamatování volby v cookie liště, košík, přihlášení). Ukládají se na základě našeho oprávněného zájmu, nelze je odmítnout, jinak by web nefungoval správně.

7.2 Analytické cookies – Google Analytics

Provozovatel: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Účel: měření návštěvnosti, zdrojů návštěv a chování uživatelů na webu pro účely zlepšování služby. Tyto cookies používáme pouze s vaším souhlasem uděleným v cookie liště. Více: https://policies.google.com/privacy

7.3 Marketingové cookies – Meta Pixel (Facebook)

Provozovatel: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irsko. Účel: cílení reklamy na sociálních sítích Facebook a Instagram, měření účinnosti reklamních kampaní, vytváření publik. Tyto cookies používáme pouze s vaším souhlasem uděleným v cookie liště. Více: https://www.facebook.com/privacy/policy

7.4 LiveChat

Provozovatel: poskytovatel platformy LiveChat – FAYN Telecommunications s.r.o. Účel: zobrazení a fungování chatového okna pro online komunikaci se zákazníky. Pro toto fungování se ukládají technické cookies. Pokud nám prostřednictvím chatu zašlete dotaz, zpracováváme obsah konverzace pro vyřízení dotazu na základě oprávněného zájmu.

7.5 Správa souhlasu

Souhlas s analytickými a marketingovými cookies můžete kdykoli udělit nebo odvolat v cookie liště na webu, případně smazáním cookies ve svém prohlížeči. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

8. Zabezpečení osobních údajů

Přijali jsme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zničením nebo zneužitím – zejména šifrovaný přenos dat (HTTPS), řízení přístupů, smluvní závazky našich dodavatelů a pravidelné revize bezpečnosti.

9. Kontakt

Ve všech záležitostech ochrany osobních údajů zpracovávaných ze strany SM Travel se na nás můžete obrátit:

Ve věcech zpracování ze strany Invia (zejména rezervace zájezdu, plnění cestovní smlouvy) kontaktujte:

10. Změny zásad

Tyto zásady můžeme čas od času aktualizovat. Aktuální verze je vždy dostupná na adrese https://bezstarosti.smtravel.cz. O podstatných změnách vás budeme informovat na webu, případně e-mailem.