GDPR - zásady zpracování osobních údajů

1. Základní informace

1. Ochrana osobních údajů se řídí zejména nařízením Evropského parlamentu a Rady (EU) 2016/679, obecným nařízením o ochraně osobních údajů ("GDPR"), a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

   Správcem osobních údajů je:

   Ing. Jan Marek
   IČO: 06305784
   Sídlo: Ke Hřišti 243, 373 71 Hlincová Hora
   E-mail: mar.jan3@seznam.cz
   Telefon: +420 723 925 807
   Web: www.kambodzanamiru.cz

   Dále jen "správce".

   Správce nejmenoval pověřence pro ochranu osobních údajů.

2. Jaké osobní údaje zpracovávám

1. Správce zpracovává zejména osobní údaje, které mu klient sám poskytne prostřednictvím kontaktního formuláře, e-mailu, telefonu nebo při uzavření smlouvy.

   Může se jednat zejména o:

   • jméno a příjmení;
   • adresu;
   • e-mail a telefonní číslo;
   • datum narození, je-li potřebné pro identifikaci smluvní strany;
   • údaje o poptávce, plánované cestě, požadavcích a preferencích klienta;
   • údaje uvedené ve smlouvě a související komunikaci;
   • údaje o platbách za služby správce;
   • fotografie nebo videozáznamy, pokud klient udělil samostatný souhlas.

   Zdravotní údaje správce systematicky neshromažďuje. Pokud klient požádá o dočasné zaznamenání zdravotního omezení nebo alergie z důvodu bezpečnosti během cesty, jsou tyto údaje uchovávány pouze na základě samostatného výslovného souhlasu.

   Údaje potřebné pro rezervaci letenek, ubytování, dopravy, vstupů a dalších cestovních služeb předává klient přímo jejich poskytovatelům. Správce tyto rezervace za klienta neprovádí.

3. Účely a právní základy zpracování

1. Osobní údaje jsou zpracovávány pro následující účely:

   Vyřízení poptávky

   Údaje uvedené v kontaktním formuláři, e-mailu nebo jiné zprávě jsou zpracovávány za účelem odpovědi na dotaz, přípravy nabídky a jednání o uzavření smlouvy.

   Právním základem je provedení opatření před uzavřením smlouvy na žádost klienta podle čl. 6 odst. 1 písm. b) GDPR.

   Uzavření a plnění smlouvy

   Identifikační, kontaktní a smluvní údaje jsou zpracovávány za účelem přípravy itineráře, poskytování cestovatelské asistence a osobního doprovodu, komunikace s klientem a evidence plateb.

   Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

   Plnění zákonných povinností

   Údaje uvedené na účetních a daňových dokladech jsou zpracovávány za účelem plnění účetních, daňových a dalších zákonných povinností.

   Právním základem je plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

   Ochrana právních nároků

   Smlouvy, komunikace a další potřebné údaje mohou být uchovávány za účelem vyřizování reklamací a ochrany nebo uplatnění právních nároků.

   Právním základem je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR.

   Fotografie a videa

   Rozpoznatelné fotografie nebo videozáznamy klienta mohou být použity pro prezentaci nebo propagaci služeb pouze na základě samostatného a dobrovolného souhlasu klienta.

   Neudělení souhlasu nemá žádný vliv na poskytnutí objednaných služeb.

   Správce neprovádí automatizované individuální rozhodování ani profilování ve smyslu čl. 22 GDPR. Jednotlivé právní základy zpracování a rozsah informační povinnosti stanoví zejména články 6, 9 a 13 GDPR.

4. Doba uchování osobních údajů

1. Správce uchovává osobní údaje pouze po dobu nezbytnou pro daný účel:

   • údaje z poptávky, která nevedla k uzavření smlouvy, nejdéle 12 měsíců od poslední komunikace;
   • údaje potřebné pro plnění smlouvy po dobu trvání smluvního vztahu;
   • smlouvu a související komunikaci zpravidla po dobu 3 let od ukončení smluvního vztahu, případně déle, pokud probíhá reklamace, soudní spor nebo jiné řízení;
   • účetní a daňové doklady po dobu stanovenou právními předpisy;
   • zdravotní údaje nejdéle do 30 dnů po skončení cesty, není-li jejich další uchování nezbytné v souvislosti s mimořádnou událostí nebo právním nárokem;
   • fotografie a videozáznamy po dobu uvedenou v souhlasu nebo do jeho odvolání.

   U ostatních dokumentů závisí konkrétní doba na jejich druhu a zákonném účelu.

   Po skončení příslušné doby správce osobní údaje odstraní nebo anonymizuje.

5. Příjemci osobních údajů

1. K osobním údajům mohou mít v nezbytném rozsahu přístup:

   • poskytovatel webové platformy a hostingu;
   • poskytovatel e-mailových a technických služeb;
   • účetní nebo daňový poradce;
   • poskytovatel právních či IT služeb;
   • orgány veřejné moci, pokud předání vyžaduje právní předpis.

   Osobní údaje nejsou prodávány ani poskytovány třetím osobám pro jejich vlastní marketing.

   Správce osobní údaje běžně nepředává poskytovatelům cestovních služeb v Kambodži. Klient si jednotlivé cestovní služby rezervuje a své údaje poskytuje přímo jejich poskytovatelům.

   Pokud by některý technický poskytovatel zpracovával osobní údaje mimo Evropský hospodářský prostor, může k předání dojít pouze při splnění podmínek GDPR.

6. Práva klienta

1. Klient má za podmínek stanovených GDPR zejména:

   • právo získat informace o zpracování svých osobních údajů;
   • právo na přístup ke svým osobním údajům;
   • právo požadovat opravu nepřesných údajů;
   • právo požadovat výmaz osobních údajů;
   • právo na omezení zpracování;
   • právo vznést námitku proti zpracování založenému na oprávněném zájmu;
   • právo na přenositelnost údajů;
   • právo kdykoliv odvolat udělený souhlas;
   • právo podat stížnost u Úřadu pro ochranu osobních údajů.

   Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním. Přehled práv subjektů údajů stanoví zejména články 15 až 22 GDPR.

   Žádost lze zaslat na e-mail mar.jan3@seznam.cz. Správce může před vyřízením žádosti přiměřeným způsobem ověřit totožnost žadatele.

   Stížnost lze podat u:

   Úřadu pro ochranu osobních údajů
   Pplk. Sochora 27
   170 00 Praha 7

7. Zabezpečení osobních údajů

1. Poskytnutí údajů při obecné poptávce je dobrovolné. Bez potřebných kontaktních údajů však nemusí být možné na poptávku odpovědět.

   Poskytnutí identifikačních a kontaktních údajů potřebných pro uzavření a plnění smlouvy je smluvním požadavkem. Bez těchto údajů není možné smlouvu uzavřít nebo řádně splnit.

   Poskytnutí zdravotních údajů a udělení souhlasu s použitím fotografií či videozáznamů je dobrovolné.

8. Zabezpečení osobních údajů

1. Správce přijal přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo zveřejněním.

   K osobním údajům mají přístup pouze správce a osoby, které je potřebují pro splnění konkrétního úkolu a jsou vázány povinností mlčenlivosti nebo příslušnou smlouvou.

9. Závěrečná ustanovení

1. Tyto zásady jsou informačním dokumentem. Klient nemusí se zpracováním údajů nezbytných pro vyřízení poptávky, uzavření smlouvy nebo její plnění udělovat souhlas.

   Správce může zásady aktualizovat zejména v případě změny způsobu zpracování osobních údajů, používaných technických služeb nebo právních předpisů. Aktuální verze bude zveřejněna na internetových stránkách správce.

Tyto zásady zpracování osobních údajů jsou platné od 29. 7. 2026. Poskytovatel si vyhrazuje právo tyto podmínky kdykoliv měnit.