Zásady ochrany osobních údajů

Základní pojmy

1Správce a kontaktní údaje

Správcem osobních údajů ve smyslu těchto zásad je níže uvedená právnická osoba.

Správcem osobních údajů pro veškeré služby nabízené prostřednictvím webových stránek kemeryachtrental.com je výše uvedená právnická osoba. Jakoukoli žádost, dotaz nebo formální podání týkající se Vašich osobních údajů nám můžete zaslat prostřednictvím výše uvedených kanálů.

2Shromažďované osobní údaje

Abychom Vám mohli poskytnout kvalitní službu, plnit naše zákonné povinnosti a zajistit Vaši bezpečnost na moři, shromažďujeme osobní údaje v následujících kategoriích.

Jak Vaše údaje získáváme

Vaše osobní údaje získáváme prostřednictvím následujících kanálů, ve většině případů přímo od Vás:

• Rezervační a kontaktní formuláře na našich webových stránkách
• Telefonní hovory, WhatsApp, Telegram a e-mailová komunikace
• Osobní setkání v hotelu, vile nebo v naší kanceláři
• Online platební odkazy a bankovní převody
• Cookies a analytické nástroje na webových stránkách (automaticky)
• Recenzní a hodnotící platformy (dobrovolně)

3Účely a právní základ zpracování

Vaše osobní údaje zpracováváme pouze pro konkrétní, výslovné a legitimní účely. Právní základ podle GDPR je uveden u každého účelu níže.

Rezervace a poskytnutí služby

Vaše údaje zpracováváme k potvrzení rezervace, informování posádky, organizaci transferu a hladkému průběhu služby. Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Zákonné povinnosti

Vaše údaje zpracováváme a v nezbytných případech předáváme pro daňové účely, výkazy TURSAB, námořní předpisy, záznamy lodního manifestu a oprávněné žádosti úřadů. Právní základ: splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

Bezpečnost a mimořádné situace

V případě mimořádné události na moři využíváme Vaše identifikační a kontaktní údaje pro komunikaci s pobřežní stráží, zdravotnickými týmy a dalšími příslušnými orgány. Právní základ: ochrana životně důležitých zájmů podle čl. 6 odst. 1 písm. d) GDPR.

Zlepšování kvality služeb

Průzkumy, formuláře zpětné vazby a webová analytika slouží ke zlepšování našich služeb, většinou na základě anonymizovaných dat. Právní základ: oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

Marketingová komunikace (pouze s Vaším souhlasem)

Vaše kontaktní údaje používáme k zasílání informací o nových trasách, sezónních nabídkách a akcích. Tato komunikace probíhá výhradně s Vaším výslovným souhlasem a lze ji kdykoli odvolat. Právní základ: souhlas podle čl. 6 odst. 1 písm. a) GDPR.

4Sdílení a předávání údajů

Vaše údaje nikdy neprodáváme, nepronajímáme ani nepředáváme třetím stranám bez Vašeho souhlasu nebo zákonné povinnosti. Pro poskytování služby je však nutné určité údaje sdílet s následujícími stranami:

• Provozovatelé lodí a kapitáni. Jméno hosta, telefon, velikost skupiny, zvláštní požadavky a údaje z cestovního pasu pro manifest.
• Poskytovatelé transferu. Adresa vyzvednutí, telefonní číslo a počet cestujících.
• Poskytovatelé plateb. Banky, poskytovatelé virtuálních POS terminálů a platební zprostředkovatelé. Platební údaje jsou zpracovávány pouze v jejich zabezpečených systémech, úplná čísla karet u nás nejsou uchovávána.
• Orgány veřejné moci. Na základě oficiální písemné žádosti soudů, státního zastupitelství, policie, finančních úřadů nebo TURSAB.
• Poskytovatelé hostingu, e-mailu a analytiky. Třetí strany využívané pro provoz webu, doručování e-mailů a analýzu návštěvnosti. Vaše údaje jsou chráněny šifrováním a smlouvami o zpracování osobních údajů.

5Mezinárodní předávání údajů

Infrastruktura našich webových stránek a část analytických a komunikačních nástrojů jsou provozovány poskytovateli, jejichž servery se nacházejí mimo Evropskou unii. V těchto případech jsou některé údaje předávány do třetích zemí:

• Google LLC (USA). Google Analytics, Tag Manager, Google Maps
• Meta Platforms Inc. (USA). Pixely Facebook a Instagram, komunikace přes WhatsApp
• Statcounter (Irsko). Analýza návštěvnosti
• Telegram Messenger (SAE). Okamžitá komunikace

6Doba uchovávání

Vaše údaje uchováváme pouze po dobu nezbytnou pro výše uvedené účely. Doba uchovávání je určena zákonnými a profesními povinnostmi:

• Záznamy o rezervacích a službách. 10 let od ukončení služby (podle tureckého obchodního a daňového zákona).
• Faktury a finanční doklady. 10 let (daňové předpisy).
• Zprávy z kontaktního formuláře. 1 rok po skončení komunikace.
• Údaje shromážděné s marketingovým souhlasem. Do odvolání Vašeho souhlasu.
• Cookies a analytická data. Od trvání relace až po 2 roky podle typu cookie.
• Anonymizované statistiky. Bez časového omezení, neboť již neumožňují identifikaci osoby.

Údaje, u nichž uplynula doba uchovávání, jsou automaticky mazány, ničeny nebo anonymizovány.

7Bezpečnostní opatření

K ochraně Vašich osobních údajů uplatňujeme přiměřená technická a organizační opatření:

• Šifrování SSL a HTTPS. Veškeré odesílání formulářů a datový provoz na webu jsou šifrovány protokolem SSL.
• Omezený přístup. K Vašim údajům mají přístup pouze zaměstnanci, kteří jej potřebují v rámci své pracovní náplně.
• Heslová politika. Přístup do našich systémů je chráněn silnými hesly a dvoufaktorovým ověřením.
• Pravidelné zálohování. Údaje jsou pravidelně zálohovány do šifrovaných úložišť.
• Kontrola zpracovatelů. Se všemi poskytovateli služeb uzavíráme smlouvy o zpracování osobních údajů.
• Oznámení porušení. V případě porušení zabezpečení osobních údajů informujeme Úřad pro ochranu osobních údajů (ÚOOÚ) do 72 hodin podle čl. 33 GDPR a v případech vyžadovaných zákonem informujeme i dotčené subjekty údajů.

8Vaše práva podle GDPR

Podle článků 15 až 22 GDPR máte jako subjekt údajů následující práva. Pro jejich uplatnění využijte kontaktní kanály uvedené v části 11.

9Doplňková ustanovení podle zákona č. 110/2019 Sb. a KVKK

Pro uživatele s bydlištěm v České republice se vedle GDPR uplatní také ustanovení zákona č. 110/2019 Sb., o zpracování osobních údajů. Tento zákon doplňuje a upřesňuje GDPR v oblastech, ve kterých nařízení dává členským státům prostor pro vlastní úpravu — například při zpracování ze strany orgánů veřejné moci, u zvláštních kategorií údajů a u některých výjimek.

Dozorovým úřadem v České republice je Úřad pro ochranu osobních údajů (ÚOOÚ). Více informací o Vašich právech a postupu při podání stížnosti najdete na www.uoou.gov.cz.

Vzhledem k tomu, že naše společnost sídlí v Turecku, vztahuje se na nás rovněž turecký zákon č. 6698 o ochraně osobních údajů (KVKK — Kişisel Verilerin Korunması Kanunu). Standardy ochrany podle KVKK jsou s GDPR z velké části sladěny, takže Vaše práva jsou srovnatelně chráněna v obou právních systémech.

10Cookies a sledovací technologie

Naše webové stránky používají cookies ke zlepšení Vašeho uživatelského zážitku a k analýze návštěvnosti. Cookies jsou malé textové soubory ukládané ve Vašem prohlížeči.

Typy používaných cookies

• Technicky nezbytné cookies. Potřebné pro základní funkce webu — relaci, jazykové nastavení a výběr měny. Nelze je vypnout.
• Analytické cookies. Nástroje jako Google Analytics a Statcounter, které anonymně analyzují chování návštěvníků.
• Marketingové cookies. Nástroje jako pixel Meta (Facebook a Instagram), které pomáhají zobrazovat reklamy odpovídající Vašim zájmům.
• Preferenční cookies. Pamatují si Vaše volby, například jazyk a měnu.

Cookies můžete kdykoli smazat, blokovat nebo si nechat zobrazit dotaz prostřednictvím nastavení prohlížeče. Pokud zakážete technicky nezbytné cookies, některé funkce webu nemusí fungovat správně.

11Změny zásad a podání žádosti

Tyto zásady ochrany osobních údajů můžeme v případě potřeby aktualizovat — například při nové právní úpravě, změně našich služeb nebo aktualizaci používaných technologií. Významné změny oznamujeme na webu a datum aktuální verze je uvedeno v horní části této stránky.

Chcete-li uplatnit některé z výše uvedených práv nebo položit dotaz k našim zásadám ochrany údajů, stačí nás kontaktovat. Podle čl. 12 odst. 3 GDPR Vaši žádost vyřídíme do 30 dnů a bezplatně.

Tento dokument byl vypracován v souladu s Obecným nařízením o ochraně osobních údajů, českým zákonem č. 110/2019 Sb., o zpracování osobních údajů, a tureckým zákonem č. 6698 o ochraně osobních údajů. Pro právně závazný výklad doporučujeme konzultaci s kvalifikovaným advokátem.