Zásady ochrany osobních údajů
Úvod
Tyto zásady ochrany osobních údajů se vztahují na Farera, platformu pro rezervaci letů dostupnou na webových stránkách www.farera.com.
Naše skupina v rámci běžného provozu pravidelně zpracovává řadu osobních údajů, včetně jmen, e-mailových adres a různých informací souvisejících s cestováním. Bezpečnost údajů a dodržování právních předpisů o ochraně osobních údajů jsou pro nás velmi důležité. Tyto zásady ochrany osobních údajů popisují, jak shromažďujeme, uchováváme, používáme a zpřístupňujeme osobní údaje, které od vás získáme při používání webových stránek. Také podrobně popisují náš závazek chránit soukromí a důvěrnost vašich osobních údajů. Vaše soukromí je pro nás důležité, ať už jste u nás poprvé, nebo jste naším dlouholetým zákazníkem. Doporučujeme vám proto seznámit se s našimi zásadami a v případě jakýchkoli dotazů nás neváhejte kontaktovat.
Kdo je správcem osobních údajů?
Správcem osobních údajů je společnost MicroSignals, Inc. se sídlem na adrese 1111B S Governors Ave STE 6454 Dover, Delaware 19904, USA. Společnost MicroSignals, Inc. odpovídá za správu a ochranu vašich osobních údajů v souladu s právními předpisy USA o ochraně soukromí.
Společnost MicroSignals, Inc. je v těchto zásadách označována také jako „správce osobních údajů“, „my“ nebo „Farera“.
Jaké údaje shromažďujeme?
Shromažďujeme především základní informace potřebné k zajištění a správě vašich cestovních rezervací a dalších souvisejících záležitostí. Mezi shromažďované osobní údaje patří zejména vaše celé jméno podle dokladů, datum narození, telefonní číslo, e-mailová adresa a platební údaje. Požadujeme po vás pouze osobní údaje nezbytné k poskytnutí cestovních služeb, které jste si rezervovali prostřednictvím naší platformy. V závislosti na zvolených cestovních službách můžeme potřebovat shromažďovat také další údaje, například čísla věrnostních programů, informace o zvláštních stravovacích potřebách, relevantní zdravotní údaje a další informace nezbytné pro vaši cestu nebo požadované poskytovateli cestovních služeb, jako jsou letecké společnosti a ubytovací zařízení. Upozorňujeme, že tento výčet není úplný. Když se obrátíte na náš zákaznický servis, zaznamenáváme také osobní údaje, které nám během komunikace sdělíte. Některé informace shromažďují také soubory cookie na našich webových stránkách, jak je popsáno v další části.
Pokud na našem webu rezervujete cestu jménem jiné osoby, shromáždíme také její osobní údaje. V takovém případě odpovídáte za to, že ji budete informovat o povaze a rozsahu těchto zásad ochrany osobních údajů.
Na jakém právním základě zpracováváme vaše údaje?
Právní předpisy o ochraně osobních údajů vyžadují, abychom měli platný právní základ pro zpracování vašich osobních údajů. Tato základní zásada je základem našeho závazku respektovat a chránit vaše soukromí.
Níže jsou uvedeny účely, pro které vaše osobní údaje zpracováváme, příslušné právní základy a doby uchovávání:
Účel: Zajištění cestovních služeb a rezervací
- Právní základ: Zpracování je nezbytné pro plnění smlouvy s vámi. Pokud se jedná o citlivé osobní údaje, opíráme se o váš výslovný souhlas.
- Doba uchovávání: 6 let od data transakce.
Účel: Správa vašeho uživatelského účtu na našem webu
- Právní základ: Zpracování je nezbytné pro plnění smlouvy, na jejímž základě vám poskytujeme uživatelský účet umožňující přístup k historii cest a osobním nastavením.
- Doba uchovávání: Do chvíle, kdy se rozhodnete účet deaktivovat. Pokud účet zůstane neaktivní (tj. nepřihlásíte se) po dobu 24 měsíců, automaticky jej i související údaje smažeme, pokud nemáme jiný zákonný důvod k jejich uchovávání.
Účel: Dokončení nedokončených rezervací
- Právní základ: Náš oprávněný zájem na zajištění provozu a zlepšování uživatelského prostředí tím, že vám umožníme pokračovat v nedokončené rezervaci, aniž byste museli znovu zadávat všechny údaje.
- Doba uchovávání: 24 hodin od opuštění procesu rezervace. Z odběru následných e-mailů týkajících se nedokončených rezervací se můžete odhlásit.
Účel: Nahrávání telefonních hovorů za účelem zajištění kvality a řešení dotazů
- Právní základ: Náš oprávněný zájem na poskytování kvalitních služeb a účinném řešení vašich dotazů či problémů.
- Doba uchovávání: 6 měsíců od data hovoru; přístup k nahrávkám mají pouze oprávněné osoby.
- Právní základ: Náš oprávněný zájem na poskytování bezpečného, efektivního a personalizovaného online prostředí a na získávání poznatků pro zlepšování webových stránek.
- Doba uchovávání: Závisí na typu souboru cookie. V nastavení prohlížeče můžete soubory cookie odmítnout.
Kromě výše uvedeného zajišťujeme nezbytné obchodní činnosti, jako je účetnictví, dodržování právních předpisů proti praní špinavých peněz a zabezpečení webových stránek. Tyto činnosti provádíme buď za účelem plnění zákonných povinností, nebo na základě našich oprávněných obchodních zájmů. Chování zákazníků také analyzujeme souhrnně a anonymizovaně, abychom mohli své služby neustále zlepšovat.
Prevence podvodů
V rámci našeho trvalého úsilí o ochranu služeb a uživatelů před podvodným jednáním můžeme zpracovávat osobní údaje za účelem odhalování, prevence a řešení případů možných podvodů. Přijímáme například opatření, jako je označování podezřelých aktivit, například zahájení zpětného zúčtování bezprostředně po vytvoření rezervace. Osobám podezřelým z podvodu můžeme také znemožnit budoucí používání našich webových stránek.
Vedeme databázi osob podezřelých z podvodného jednání, kterou používáme výhradně k ochraně našich služeb a uživatelů. Údaje v této databázi uchováváme po dobu nezbytnou pro prevenci podvodů a pravidelně ji přezkoumáváme, abychom zajistili soulad s právními předpisy o ochraně osobních údajů.
Vyhrazujeme si také právo sdílet tyto informace s renomovanými a důvěryhodnými třetími stranami působícími v oblasti prevence podvodů, například se společností Perseuss (https://www.perseuss.com). Při sdílení těchto údajů s třetími stranami budeme postupovat v souladu s právními předpisy o ochraně soukromí a právy dotčených osob a zajistíme dodržování všech příslušných předpisů a zákonných požadavků.
Pokud se domníváte, že jste byli nesprávně označeni za osobu zapojenou do podvodného jednání, nebo máte-li jakékoli dotazy ohledně našich postupů pro prevenci podvodů, kontaktujte nás.
Umístění uložených údajů
V rámci našeho závazku k zabezpečení údajů a dodržování mezinárodních standardů ochrany osobních údajů společnost MicroSignals, Inc. zajišťuje, aby byly veškeré osobní údaje shromážděné prostřednictvím našich webových stránek www.farera.com bezpečně uloženy v Evropské unii (EU).
Údaje ukládáme v Evropě, protože její robustní právní předpisy a nařízení o ochraně osobních údajů odpovídají našemu závazku chránit osobní údaje uživatelů. Tímto strategickým rozhodnutím zajišťujeme, že se všemi osobními údaji nakládáme a ukládáme je v souladu s vysokými standardy ochrany soukromí a bezpečnosti stanovenými právními předpisy EU, včetně obecného nařízení o ochraně osobních údajů (GDPR).
Ukládáním údajů v EU chceme uživatelům zajistit, že s jejich osobními údaji nakládáme v prostředí s důkladnou právní ochranou soukromí a bezpečnosti údajů.
Zpřístupnění vašich osobních údajů
V souladu s cíli těchto zásad ochrany osobních údajů budeme Vaše osobní údaje sdílet pouze tehdy, je-li to nezbytné. Patří sem předávání údajů v rámci naší organizace, státním orgánům a našim důvěryhodným obchodním partnerům. Vaše osobní údaje, včetně citlivých údajů, mohou být například podle potřeby předány subjektům, jako jsou letecké společnosti, hotely, pojišťovny a globální distribuční systémy (GDS), aby bylo možné zajistit Vámi požadované cestovní služby a rezervace. Vaše údaje dále předáváme finančním institucím, bankám zajišťujícím přijímání plateb, poskytovatelům platebních služeb (PSP) a poskytovatelům služeb prevence podvodů, abychom mohli umožnit úhradu zakoupené služby.
Všechny tyto subjekty budou vystupovat jako samostatní správci osobních údajů. Po předání údajů odpovídá za nakládání s Vašimi osobními údaji příslušný příjemce. V případě dotazů nebo žádostí týkajících se Vašich práv na ochranu údajů se proto obraťte přímo na příslušný subjekt. Doporučujeme Vám seznámit se se zásadami ochrany osobních údajů těchto partnerů, abyste získali úplný přehled o způsobech, jakými s údaji nakládají.
Vaše osobní údaje budeme dále sdílet s dalšími subjekty označovanými jako „zpracovatelé“, kteří nám pomáhají poskytovat služby, o které jste nás požádali. Patří mezi ně mimo jiné provozovatelé našich call center i různí dodavatelé, kteří zpracovávají Vaše osobní údaje při poskytování svých služeb (například poskytovatelé externích úložišť).
Vaše osobní údaje budeme sdílet s příslušnými orgány, pokud nám to ukládají platné právní předpisy nebo pokud je to nezbytné k prosazování našich podmínek používání a k ochraně a obraně našich práv či majetku nebo práv či majetku třetích stran.
Vaše osobní údaje budeme také sdílet se třetími stranami, které údaje obdrží (například obchodními poradci nebo odborníky poskytujícími služby náležité péče či posuzujícími hodnotu a schopnosti podniku), pokud je to nezbytné v souvislosti s prodejem našeho podniku nebo majetku. V takovém případě budou Vaše údaje zpřístupněny našim poradcům a poradcům případného kupujícího a předány novým vlastníkům nebo v rámci fúze či jiné příslušné obchodní transakce. Vzhledem k celosvětovému charakteru cestovního ruchu mohou být Vaše osobní údaje zpracovávány v různých zemích, zejména pokud subjekty, se kterými údaje sdílíme, působí mimo EU/EHP. Takové mezinárodní sdílení osobních údajů se opírá o konkrétní právní důvody stanovené platnými právními předpisy o ochraně osobních údajů. Pokud Evropská komise uzná, že země mimo EU/EHP zajišťuje odpovídající úroveň ochrany osobních údajů, představuje toto rozhodnutí právní základ pro předání údajů. V ostatních případech se mezinárodní sdílení údajů opírá o některý z následujících právních důvodů:
- Nezbytnost předání pro plnění naší smlouvy s Vámi, například při rezervaci letu u letecké společnosti se sídlem mimo EU/EHP.
- Předání se opírá o standardní smluvní doložky o ochraně osobních údajů pro předávání osobních údajů do zemí mimo EU/EHP, které Evropská komise zveřejnila na oficiálních webových stránkách Evropské komise (otevře se na nové kartě).
- Rámec EU–USA pro ochranu soukromí, který se vztahuje na předávání údajů do Spojených států, pokud je příjemce řádně certifikován.
Externí poskytovatelé a odkazy
Je důležité vědět, že naše webové stránky Farera obsahují odkazy na externí weby a obsah od poskytovatelů třetích stran. Zásady ochrany osobních údajů uvedené v tomto dokumentu se vztahují na webové stránky a služby Farera. Při návštěvě jiných webových stránek nebo využívání služeb a produktů třetích stran se zpracování Vašich osobních údajů řídí jejich vlastními zásadami ochrany osobních údajů, nikoli našimi.
Pokud s námi komunikujete prostřednictvím platforem sociálních médií, vztahují se na osobní údaje, které v této souvislosti poskytnete, zásady ochrany osobních údajů příslušného poskytovatele sociální sítě, nikoli tyto zásady. Důrazně Vám doporučujeme seznámit se se zásadami ochrany osobních údajů těchto webových stránek a platforem sociálních médií, abyste věděli, jak Vaše osobní údaje zpracovávají.
Vaše práva týkající se osobních údajů
Jako uživatel našich služeb máte v souladu se standardy stanovenými obecným nařízením o ochraně osobních údajů (GDPR) a obdobnými právními předpisy na ochranu osobních údajů po celém světě různá práva týkající se Vašich osobních údajů. Patří mezi ně:
- Právo na přístup: Máte právo na přístup ke svým osobním údajům, které uchováváme. To zahrnuje právo být informován o povaze údajů, způsobu jejich zpracování a účelech tohoto zpracování.
- Právo na opravu: Pokud zjistíte, že osobní údaje, které o Vás uchováváme, jsou nepřesné nebo neúplné, máte právo požadovat jejich opravu nebo doplnění. Upozorňujeme, že v některých případech nemusíme být schopni Vámi poskytnuté nesprávné osobní údaje opravit, například kvůli předpisům letecké společnosti, a taková oprava může být zpoplatněna.
- Právo na výmaz (právo být zapomenut): Za určitých okolností, například pokud již údaje nejsou potřebné pro původní účel, můžete požádat o vymazání svých osobních údajů z našich záznamů.
- Právo na omezení zpracování: Můžete požádat o omezení zpracování svých osobních údajů. To znamená, že údaje můžeme i nadále uchovávat, ale nesmíme je dále zpracovávat.
- Právo na přenositelnost údajů: Toto právo Vám umožňuje získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci osobních údajů.
- Právo vznést námitku: Máte právo vznést námitku proti určitým způsobům zpracování svých osobních údajů, zejména proti zpracování založenému na oprávněných zájmech nebo přímém marketingu.
- Právo podat stížnost: Pokud máte obavy ohledně způsobu, jakým zpracováváme Vaše osobní údaje, máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů.
- Další práva za určitých okolností: V závislosti na konkrétních okolnostech a místních právních předpisech můžete mít další práva, například právo odvolat souhlas se zpracováním údajů nebo právo být informován o případném automatizovaném rozhodování, které se Vás týká.
Doba uchovávání údajů
Vaše osobní údaje uchováváme po dobu nezbytnou k dosažení účelů a provádění činností uvedených v těchto zásadách ochrany osobních údajů, případně po dobu, o které jsme Vás informovali, nebo po dobu povolenou platnými právními předpisy. Podrobnosti o době uchovávání údajů v souvislosti s jednotlivými způsoby zpracování naleznete v odstavci „Na jakém právním základě zpracováváme Vaše údaje?“
Zásady používání souborů cookie
Ve společnosti MicroSignals dbáme na ochranu soukromí a bezpečnost našich uživatelů. Naše webové stránky www.farera.com používají soubory cookie – malé textové soubory ukládané do Vašeho zařízení –, aby zlepšily Vaše prostředí a zajistily správné fungování webu. Tyto zásady používání souborů cookie popisují, jak soubory cookie používáme.
- Typy používaných souborů cookie: Používáme nezbytné soubory cookie, které umožňují základní funkce, jako je navigace na stránkách, přístup do zabezpečených částí webu a správa relací. Tyto soubory cookie jsou klíčové pro fungování našich webových stránek a poskytování služeb.
- Váš souhlas: K používání nezbytných souborů cookie, které jsou nutné pro fungování webových stránek www.farera.com, není vyžadován výslovný souhlas uživatele. Tyto soubory cookie se aktivují automaticky při používání našich stránek.
- Správa souborů cookie: Nezbytné soubory cookie jsou pro naše stránky nutné a nelze je vypnout, můžete však upravit nastavení prohlížeče tak, aby tyto soubory blokoval nebo Vás na ně upozornil. Upozorňujeme, že změna tohoto nastavení může ovlivnit Vaše používání našich webových stránek a omezit některé funkce.
- Nastavení prohlížeče a volba uživatele: Pokud nechcete ukládat soubory cookie do počítače, můžete změnit nastavení prohlížeče. Vypnutí nezbytných souborů cookie však může ovlivnit fungování našich webových stránek, protože některé funkce nemusí pracovat správně.
- Aktualizace našich Zásad používání souborů cookie: Upozorňujeme, že naše Zásady používání souborů cookie můžeme průběžně aktualizovat, aby odpovídaly změnám právních, technických nebo obchodních požadavků. Doporučujeme uživatelům, aby si tyto zásady pravidelně procházeli a měli přehled o tom, jak soubory cookie používáme.
Používáním našich webových stránek berete na vědomí, že používáme nezbytné soubory cookie potřebné ke správnému fungování webu www.farera.com.
Stripe
Stripe využíváme k zajištění plateb, analýz a dalších obchodních služeb. Stripe shromažďuje identifikační údaje o zařízeních, která se připojují k jeho službám. Tyto údaje používá k provozování a zlepšování služeb, které nám poskytuje, včetně odhalování podvodů. Více informací o Stripe a jeho zásady ochrany osobních údajů najdete na adrese https://stripe.com/privacy (otevře se na nové kartě).
ConnexPay
ConnexPay využíváme k zajištění plateb, analýz a dalších obchodních služeb. ConnexPay shromažďuje identifikační údaje o zařízeních, která se připojují k jeho službám. Tyto údaje používá k provozování a zlepšování služeb, které nám poskytuje, včetně odhalování podvodů. Více informací o ConnexPay a jeho zásady ochrany osobních údajů najdete na adrese https://connexpay.com/privacy-policy/ (otevře se na nové kartě).
Náš závazek k zabezpečení údajů
Ve společnosti MicroSignals, Inc. klademe důraz na zabezpečení vašich osobních údajů a podnikáme konkrétní kroky k jejich ochraně. K zabezpečení údajů při přenosu i ukládání například používáme šifrování odpovídající oborovým standardům, včetně šifrování SSL na našich webových stránkách. Přístup k osobním údajům mají pouze oprávnění pracovníci, kteří je potřebují ke své práci.
Naše systémy a software navíc pravidelně aktualizujeme, abychom je chránili před známými bezpečnostními zranitelnostmi. V souladu se zásadou minimalizace údajů shromažďujeme pouze údaje nezbytné k poskytování našich služeb, čímž snižujeme množství údajů, které by mohly být ohroženy. Zavazujeme se odpovědně spravovat a zabezpečovat vaše osobní údaje, a průběžně tak prokazovat, že nám záleží na soukromí a bezpečnosti uživatelů.
Kontaktujte nás
Máte-li dotazy ohledně toho, jak nakládáme s vašimi osobními údaji a používáme soubory cookie, nebo chcete-li uplatnit svá práva podle právních předpisů o ochraně údajů, neváhejte se na nás obrátit. Můžete nám napsat na e-mailovou adresu: [email protected], nebo nám napsat na níže uvedenou adresu:
MicroSignals, Inc.
K rukám: Data Privacy Office
1111B S Governors Ave STE 6454
Dover, Delaware 19904
USA
Ochrana soukromí dětí
Zvláštní pozornost věnujeme ochraně soukromí dětí a vybízíme rodiče, aby se aktivně zapojovali do online aktivit svých dětí. Naše stránky nejsou určeny uživatelům mladším 18 let a nezaměřují se na ně. Vědomě od nich nebudeme přímo shromažďovat osobně identifikovatelné údaje. Více informací o ochraně soukromí dětí na internetu najdete na adrese: www.consumer.ftc.gov/articles/0031-protecting-your-childs-privacy-online (otevře se na nové kartě).
Práva na ochranu soukromí podle zákonů jednotlivých států USA
Obyvatelé Nevady: Vaše práva na ochranu soukromí v Nevadě
Zákon státu Nevada (SB 220) ukládá provozovatelům webových stránek povinnost umožnit spotřebitelům z Nevady odmítnout prodej osobních identifikačních údajů, které o nich provozovatel webových stránek může shromažďovat. Upozorňujeme, že vaše osobní údaje neprodáváme třetím stranám ve smyslu zákona státu Nevada a v budoucnu tak neučiníme, aniž bychom vás o tom informovali a umožnili vám prodej odmítnout, jak vyžaduje zákon. Máte-li jakékoli dotazy týkající se našich postupů při ochraně osobních údajů nebo dodržování právních předpisů státu Nevada o ochraně osobních údajů, kontaktujte nás.
Signály Do Not Track
Některé webové prohlížeče mohou stránkám, se kterými komunikují, odesílat signály „Do Not Track“ (DNT). Vzhledem k rozdílům ve způsobu, jakým webové prohlížeče tuto funkci začleňují a aktivují, není vždy jasné, zda uživatelé chtějí tyto signály odesílat, nebo zda o nich vůbec vědí. Dokud nebude stanovena jednotná norma pro DNT, naše stránky nebudou signály DNT podporovat.
Vaše údaje a hypertextové odkazy
Prostřednictvím hypertextových odkazů na našich webových stránkách můžete přejít na jiné webové stránky. V takovém případě se na vás vztahují jejich zásady ochrany soukromí a shromažďování údajů. Před použitím těchto stránek si přečtěte jejich zásady ochrany soukromí a ujistěte se, že s jejich podmínkami souhlasíte.
Aktualizace zásad ochrany osobních údajů
Vyhrazujeme si právo měnit naše postupy týkající se osobních údajů a používání souborů cookie. Veškeré významné změny budou uvedeny v aktualizované verzi těchto zásad ochrany osobních údajů, která bude k dispozici na našich webových stránkách. O všech podstatných změnách budeme uživatele informovat na e-mailové adrese zadané během rezervace.
