Ochrana osobních údajů

Těší nás, že jste navštívili naši webovou stránku, na které vám kromě informací o naší společnosti a našich službách nabízíme také personalizované funkce. Transparentnost a integrita při zpracování vašich osobních údajů jsou pro nás velmi důležité. Dodržujeme předpisy pro ochranu osobních údajů, především Obecné nařízení EU o ochraně osobních údajů („GDPR"), Spolkový zákon o ochraně osobních údajů („BDSG") a Zákon o ochraně osobních údajů při telekomunikaci („TTDSG").

V tomto oznámení o ochraně osobních údajů vám vysvětlíme, jaké informace (včetně osobních údajů) během vaší návštěvy a vašeho užívání naší výše uvedené internetové nabídky („webová stránka“) zpracováváme a jaké práva máte k vašim osobním údajům.

I. Kdo je za zpracování osobních údajů odpovědný?

Za zpracování osobních údajů je právně odpovědná společnost Eurowings GmbH, Waldstraße 249, 51147 Köln. Pokud se v tomto oznámení o ochraně osobních údajů zmiňuje „my" nebo „nás", vztahuje se to vždy na výše uvedenou společnost.

S otázkami a upozorněními k tématu ochrany osobních údajů se prosím obraťte na datenschutz@eurowings.com .

Pověřence koncernu pro ochranu osobních údajů skupiny Lufthansa můžete kontaktovat na adrese datenschutz@dlh.de.

II. Jaké zásady dodržujeme?

Při dodržení předpisů na ochranu osobních údajů zpracováváme vaše osobní údaje pouze tehdy, pokud nám to dovolují zákonné předpisy a vy jste s tím souhlasili. To platí také pro zpracování osobních údajů za reklamními a marketingovými účely.

Na této webové stránce můžeme shromažďovat také informace, které nám samy o sobě neumožňují vyvozovat přímé závěry o vaší osobě. V určitých případech – především v kombinaci s jinými údaji – mohou být tyto informace nicméně považovány za „osobní údaje“ ve smyslu předpisů o ochraně osobních údajů. Dále můžeme na této webové stránce shromažďovat i takové informace, na jejichž základě vás nemůžeme přímo ani nepřímo identifikovat; tak tomu je např. u souhrnných informací o všech uživatelích této webové stránky.

III. Jaké údaje zpracováváme? Za jakými účely a na jakém právním základě zpracování probíhá?

Naši webovou stránku můžete využívat, aniž byste nám přímo poskytli své osobní údaje (jako například vaše jméno, vaši poštovní adresu nebo e-mailovou adresu). I v tomto případě musíme shromažďovat a ukládat určité informace, abychom vám umožnili přístup k naší webové stránce. Na naší webové stránce také využíváme určité analytické postupy a funkce externích poskytovatelů. Navíc vám na naší webové stránce nabízíme některé funkce, k nimž musíme shromažďovat osobní údaje.

Shromažďujeme a zpracováváme osobní údaje v tomto rozsahu:

Hosting a Logfiles: Když navštívíte tuto webovou stránku, ukládá náš webový server automaticky údaje a informace o vámi používaném koncovém zařízení a prohlížeči. Přitom jsou shromažďovány informace o typu prohlížeče a použité verzi, o operačním systému, o poskytovateli internetového připojení, o IP adrese vašeho koncového zařízení, o datu a času přístupu, o webové stránce, ze které naši webovou stránku navštěvujete, a o stránkách, které si na naší webové stránce prohlížíte. Tyto technické informace zpracováváme v Logfiles našich systémů a nespojujeme je s vašimi ostatními osobními údaji. Technické informace zpracováváme, abychom vám mohli poskytnout přístup k naší webové stránce, zajistili její fungování a bezpečnost našich IT systémů.

Pro poskytování naší webové stránky používáme tyto poskytovatele hostingu: Eurowings Aviation GmbH („Eurowings Aviation"), Waldstr. 249, 51147 Köln. Tato společnost je příjemcem vašich osobních údajů a pracuje pro nás jako smluvní zpracovatel. Server je umístěn v Německu. Právním základem pro zpracování je článek 6 odst. 1 f) GDPR. Toto zpracování vašich údajů se po zvážení zájmů v náš prospěch považuje za oprávněné. Eurowings má oprávněný zájem na zajištění technického fungování webové stránky a služeb, které na ní nabízí, jakož i na ochraně webové stránky před útoky, z čeho profitujete i vy.

Cookies a tracking: Informace k námi používaným cookies a trackingovému softwaru, jejich účelům a právním základům jsme shrnuli v našich samostatných Informacích o cookies/trackingu.

Rezervační údaje: Zpracováváme osobní údaje, které jsou nezbytné pro vyřízení rezervace vašeho letu, především vaše jméno a příjmení, vaši fakturační adresu a e-mailovou adresu i údaje k vámi zvolenému platebnímu prostředku a příp. informace o pasu/vízu). Dobrovolně můžete poskytnout další informace (jako např. číslo vašeho mobilního telefonu). V některých případech kromě toho zpracováváme informace o vašem zdraví, například v souvislosti se zvláštními požadavky během letu (např. používání invalidního vozíku). Nezbytné informace jsou na naší webové stránce jako takové označeny, bez těchto informací nelze rezervaci dokončit. Tyto údaje zpracováváme za účelem splnění našich smluvních povinností podle článku 6 odst. 1 b) GDPR. Sem patří především:

·       vystavení dokumentů k letu a příslušná oznámení na základě naší zákonné povinnosti

·       zaslání potvrzení rezervace

·       správa procesů při odbavení

·       poskytování služeb spojených s letem, které jste si rezervovali, a poskytování informací o letu, jako např. eJournals nebo služby týkající se zavazadel

·       Shromažďování a zpracování osobních údajů pro správu letištních salonků

·       shromažďování a předávání kontaktních údajů, které místní úřady vyžadují na základě závazných zákonných předpisů a jsou proto nezbytné pro splnění smlouvy o přepravě

Práva cestujících v letecké dopravě, nehody a ztráta zavazadla: Vaše osobní údaje zpracováváme za účelem zajišťování práv cestujících, jak nám ukládají právní předpisy, například v případě zpoždění letů nebo v souvislosti s nehodami či událostmi týkajícími se vašich zavazadel. Právním základem takového zpracování je čl. 6 odst. 1 písm. c) GDPR. Zahrnuje to zejména následující druhy zpracování:

  • Shromažďování údajů o rezervaci za účelem zajištění práv cestujícího v případě zpoždění či zrušení letu nebo odepření dopravy kvůli příliš vysokému počtu cestujících nebo kvůli změně letadla v souladu s nařízením (ES) č. 261/2004.

  • Shromažďování údajů o zdravotním ústavu za účelem zajištění práv cestujících s postižením nebo sníženou schopností pohybu v souladu s nařízením (ES) č. 1107/2006.

  • Shromažďování údajů o zavazadlech v souvislosti se ztracenými či poškozenými zavazadly nebo s incidenty v souladu s nařízením (ES) č. 889/2002, kterým se mění nařízení Rady (ES) č. 2027/97.

  • Shromažďování údajů v souvislosti s přepravou zvířat dle nařízení (ES) č. 1/2005.

Přímá sdělení pro stávající zákazníky: K zasílání reklamy, informací o letech a nabídek využíváme vaši e-mailovou adresu. Tato sdělení zahrnují připomenutí odbavení, nabídku dodatečných služeb během letu (volba sedadla, příruční zavazadlo, občerstvení, více místa na nohy) a ankety související s nabízenými službami. Vaše údaje zpracováváme, jen pokud jsme od vás e-mailovou adresu obdrželi v souvislosti s prodejem produktu a služby a za předpokladu, že jste neodmítli poskytnout souhlas s použitím e-mailové adresy a že vás při obdržení souhlasu i při každém jeho následném využití jasně vyrozumíme o tom, že máte právo tento souhlas odvolat. Vaši e-mailovou adresu využíváme výlučně pro přímá marketingová sdělení o našich produktech nebo podobných službách. Právním základem pro toto využívání je náš legitimní zájem v souladu s čl. 6 odst. 1 písm. (f) GDPR a čl. 7 odst. 3 německého zákona o nekalé hospodářské soutěži. Náš legitimní zájem převažuje, protože naši zákazníci si pravděpodobně přejí být informováni o letech, které si zarezervovali, a o dalších podobných produktech a službách. Vaše údaje uchováváme po dobu potřebnou k zasílání e-mailů souvisejících s lety. Za tímto účelem sdílíme vaše údaje se subjekty, které nám poskytují služby a s nimiž jsme uzavřeli relevantní smlouvy o zpracování osobních údajů.

Předávání údajů úřadům: Zvyšující se počet cílových zemí (výhledově i členských států Evropské unie) nás jako leteckou společnost zavazuje k předávání údajů cestujících při příletu nebo odletu, částečně již při pouhém přeletu příslušné země (API data („Advanced Passenger Information“), PNR data). Příslušné zákonné předpisy obsahují zpravidla předání údajů o totožnosti a cestovních dokladech (pas, vízum) cestujících na palubě a členů posádky. Ne všechny tyto údaje shromažďujeme již při rezervaci; častěji toto shromažďování probíhá krátce před odletem, příp. prostřednictvím „strojově čitelných oblastí“ novějších cestovních dokladů. Společnost Eurowings má kromě toho povinnost předávat vaše osobní údaje tuzemským a zahraničním policejním, justičním nebo správním orgánům, pokud to potřebují k zamezení nebo stíhání trestných činů, přestupků nebo ke splnění svých správních povinností. Tyto údaje zpracováváme výlučně jako plnění našich právních povinností za účelem jejich předání úřadům příslušné cílové země; Právním základem je článek 6 odst. 1 c) GDPR.

Kontaktní osoby: Při uplatňování nařízení (EU) 996/2010 o šetření a prevenci nehod a incidentů v civilním letectví každému cestujícímu nabízíme možnost prostřednictvím call centra jmenovat kontaktní osobu, která bude případně informována. Tyto údaje jsou spojeny s rezervací, používají se výhradně ke splnění výše uvedeného nařízení a 48 hodin po posledním letu jsou smazány. Právním základem pro zpracování je článek 6 odst. 1 c) GDPR. Bez uvedení údajů nemůžete uvést žádnou kontaktní osobu.

Partnerský věrnostní program: Při rezervaci letu můžete sbírat prémiové body / prémiové míle věrnostních programů našich partnerů. K tomu budeme potřebovat číslo vašeho příslušného programu (např. číslo Miles&More). Dále vás požádáme o údaje nezbytné pro vyřízení vaší rezervace. Našim partnerům předáme uvedené číslo programu a příjmení, jméno, rezervovanou třídu, cenu letenky, rezervační kód, číslo sedadla a číslo letenky, aby vám mohly být v příslušném programu připsány prémiové body / prémiové míle. Právním základem je článek 6 odstavec 1 b) GDPR. Bez uvedení údajů nemůžete využívat nabídku věrnostních programů.

Další informace o zpracování vašich osobních údajů v rámci programu Miles & More naleznete zde.

Nabídky partnerů: Na základě údajů o vašem letu (datum odletu, příletu, cíl) vám během rezervace letu předložíme nabídky služeb partnerů z oblastí pronájem automobilů, železniční doprava, hotely a cestovní pojištění. Když určitou nabídku přijmete, předáme nezbytné údaje našim partnerským společnostem. Právním základem je článek 6 odstavec 1 b) GDPR. Bez uvedení vašich údajů nebudete moci využívat služeb našich partnerů.

Registrace / účet myEurowings: Na naší webové stránce vám nabízíme možnost registrace a založení účtu My Eurowings. K tomu potřebujeme vaše jméno a příjmení, číslo vašeho mobilního telefonu, vaši e-mailovou adresu a zvolené heslo. Po registraci můžete do svého účtu My Eurowings doplnit i další údaje (jako například další údaje pro budoucí rezervace, vaše preference při rezervaci letu nebo platební údaje) a pracovat s dalšími údaji – například s údaji o rezervovaných letech. Pro přístup k vašemu účtu My Eurowings můžeme požadovat zadání údajů, které jsme již shromáždili při registraci (především k vaší identifikaci). Údaje k vašemu účtu My Eurowings zpracováváme, abychom vám mohli tyto funkce poskytovat. Právním základem je článek 6 odst. 1 b) GDPR. Bez těchto osobních údajů vám nebudeme moci poskytnout účet myEurowings.

Registrace / účet EW4Business: Naše stránka vám umožňuje zaregistrovat se a vytvořit si účet EW4Business. Požádáme vás o jméno, příjmení, číslo mobilního telefonu a e-mailovou adresu. Po registraci můžete do účtu EW4Business zadat další informace a prohlížet si podrobnosti o rezervacích provedených z tohoto účtu. Je možné, že vás při vstupu do účtu EW4Business požádáme o zadání informací, které jste dříve zadali během registrace (zejména za účelem ověření). Vaše osobní údaje využíváme výlučně k poskytování a správě tohoto portálu pro firemní zákazníky, ke komunikaci s vámi a dle potřeby k plnění právních povinností. Vaše údaje jsou zpracovávány na základě čl. 6 odst. 1 písm. b) GDPR za účelem provádění smluvního vztahu. Účet EW4Business nemůže být zpřístupněn bez zadání osobních údajů kontaktní osoby příslušné společnosti. Vaše údaje budou uchovávány po dobu potřebnou k plnění uvedených účelů a budou smazány hned poté, co účet EW4Business zrušíte. Údaje zpracované v souvislosti s rezervací letu budou smazány po skončení zákonem stanovené lhůty pro uchovávání (maximálně 10 let).

Newsletter: Pokud jste se přihlásili k odběru našeho newsletteru, na základě vašeho souhlasu zpracováváme vaši e-mailovou adresu a veškeré údaje, které jste zadali do svého účtu myEurowings, abychom vám mohli zasílat informace na míru o našich službách, nabídkách a akcích, kreditních kartách a zvolených partnerských společnostech působících v oblasti cestovního ruchu a dopravy (např. cesty s paušální cenou, hotely, půjčení automobilu, pojištění, organizované akce, výlety a aktivity). V agregované a anonymní podobě také analyzujeme data, která se generují při zasílání a přijímání e-mailů (míra doručení, míra otevření, míra prokliků, míra konverze, procento zrušených rezervací, míra okamžitého opuštění, návštěvy, rezervace, příjmy), a to za účelem vyhodnocení jejich úspěšnosti a využívání. Analyzujeme taktéž data, která se generují při přijetí a využívání těchto e-mailů (čas otevření, odkazy, na které jste kliknuli, stažené dokumenty), jako základ pro zasílání personalizovanějších informací v budoucích e-mailech tak, abychom v co největší míře reflektovali vaše zájmy a potřeby. Navigační data (podrobnosti o vyhledávání letů včetně výchozího a cílového letiště, data letu, počtu cestujících apod.), například vyhledávání letů na jisté trase či přerušení rezervace letu (opuštěný košík, retargeting), využíváme k personalizaci newsletteru. Vaše údaje ukládáme po dobu potřebnou k tomu, abychom vám mohli poskytovat tento newsletter. Nepožadujeme, abyste nám poskytli informace, na jejichž základě by bylo možné určit vaši totožnost. Bez vaší e-mailové adresy vám však nemůžeme newsletter zasílat. Vaše údaje zpracováváme výlučně za účelem výběru personalizovaného obsahu a k zasílání newsletteru v souladu se souhlasem, který jste nám udělili. V této souvislosti sdílíme vaše osobní údaje se subjekty, které nám poskytují služby a se kterými jsme uzavřeli relevantní smlouvy o zpracování osobních údajů. Právním základem tohoto zpracování je čl. 6 odst. 1 písm. (a) GDPR. Souhlas, který jste společnosti Eurowings GmbH udělili, můžete s budoucím účinkem kdykoli odvolat kliknutím na odkaz pro odhlášení odběru newsletteru, který najdete v každém e-mailu.

Personalizovaná komunikace se zákazníky: Využívání našich služeb chceme personalizací procesu rezervace udělat pro zákazníky co nejpohodlnější a nejefektivnější. Z tohoto důvodu budeme zpracovávat informace o vašich dřívějších rezervacích a příp. preference uložené v profilu, abychom vám v průběhu rezervace mohli ihned nabídnout relevantní možnosti nebo provést příslušná přednastavení. Díky tomu budete moci rychleji provádět rezervaci letů, změny rezervace nebo nákup doplňkových služeb, tzn., abyste si sami nemuseli vybírat z množství nabízených možností. Právním základem je článek 6 odstavec 1 a) GDPR.
Doporučení letu:
Když se na našem rezervačním portálu přihlásíte do účtu myEurowings, dostanete se nejprve na nástěnku. Zpracováváme informace uložené ve vašem profilu o předchozích rezervacích letu, abychom vám jako doporučení mohli nabídnout pravděpodobně nejzajímavější let. Pokud jste si již například v minulosti rezervovali lety na cílové letiště, nabídli bychom vám stejné nebo podobné spoje jako doporučení na nástěnce, abyste příslušný spoj mohli zvolit znovu a nemuseli vybírat z mnoha dalších návrhů. Samozřejmě můžete zvolit i jiný spoj z dále nabízených alternativních možností.

Kontakt: Můžete nás kontaktovat mj. přes náš kontaktní formulář, e-mail, sociální média i formulář k prověření nároku na vyrovnání podle článku 7 nařízení 261/04. Přitom shromažďujeme všechny vámi uváděné údaje a ukládáme je, pokud je to nezbytné pro zpracování vašeho dotazu. Příp. se údaje po dokončení zpracování budou ukládat na delší dobu z důvodu uchovávání důkazů. Právním základem je článek 6 odstavec 1 b) a f) GDPR.

Telefonické rozhovory:

Pokud nás kontaktujete telefonicky, budeme zpracovávat vaše údaje, abychom mohli vyřešit vaše dotazy. Telefonické rozhovory budeme s vaším souhlasem nahrávat za účelem školení a pro zlepšování našich služeb. Právním základem pro zpracování údajů je buď váš souhlas, čl. 6 odst. 1 písm. a GDPR, nebo/a vyřešení vašeho dotazu podle čl. 6 odst. 1 písm. b GDPR. Zpracování vašich údajů probíhá zásadně naším poskytovatelem zákaznického servisu, se kterým jsme uzavřeli smlouvu o zpracování zakázek. Nemáte povinnost udělit souhlas s nahráváním telefonického rozhovoru. Pokud neposkytnete údaje, které jsou nezbytně nutné pro vyřízení vaší záležitosti, nebudeme moci váš telefonický dotaz zásadně zpracovat.

Webchat: Jako podporu můžete využívat náš online chat, přičemž budeme zpracovávat pouze údaje, které nám poskytnete. Vaše osobní údaje zpracováváme, abychom vám mohli poskytovat chat a další funkce, a poradit vám při zahajování, provádění nebo ukončování předsmluvních nebo smluvních opatření. Uvedení vašeho jména a e-mailové adresy je dobrovolné. Tyto údaje ukládáme pouze na dobu poradenství přes chat. Používáme software pro automatickou kategorizaci dotazů z chatu a odpovědi na ně. Pokud nám napíšete váš názor na proběhlý chat, využijeme anonymizovaný průběh chatu pro další zlepšování tohoto softwaru.. Právním základem je článek 6 odstavec 1 a) GDPR. Právním základem pro využívání průběhu chatů pro interní účely zlepšování kvality a odstraňování vad je založeno na oprávněném zájmu (čl. 6 odst. 1 písm. f GDPR). Náš oprávněný zájem spočívá v tom, že chceme našim zákazníkům poskytnout bezpečnou možnost, jak nás kontaktovat.

Sociální média: Eurowings zpracovává obrazové a videozáznamy za účelem jejich dalšího použití pro marketingové účely na našich sociálních médiích (např. Instagram, Facebook, Twitter, LinkedIn nebo TikTok). Za tímto účelem vyhledáme na různých kanálech vhodný obrazový nebo video obsah a požádáme uživatele o jeho použití prostřednictvím veřejného komentáře. Pokud uživatel udělil svůj souhlas s použitím, společnost Eurowings příslušný veřejný obsah uživatele znovu použije, resp. ho použije pro repost na vlastních sociálních médiích. Právním základem je článek 6 odstavec 1 a) GDPR.

Účast v soutěžích: Pokud se budete účastnit soutěže, budeme ukládat vaše kontaktní údaje a příp. rezervační kódy a výherní kódy za účelem realizace hry a kontaktování výherce. Zpracování za účelem provádění a realizace naší soutěže představuje plnění smlouvy, jehož smluvní stranou jste (čl. 6 odst. 1 písm. b GDPR).

Statistická vyhodnocení: V případě potřeby budeme moci vaše osobní údaje vyhodnocovat k posouzení vašich preferencí za účelem individuálního marketingu, individuálního oslovení a neustálé optimalizace našich obchodních procesů. Děláme to proto, abychom lépe pochopili, co od nás naši zákazníci očekávají a abychom byli schopni nabídnout vám individuální komunikaci. Kromě toho nám tato vyhodnocení pomáhají při odhalování podvodů, revizi a zajišťování bezpečnosti, proto toto zpracování provádíme k uskutečňování našich oprávněných zájmů; Právním základem je článek 6 odst.1 f) GDPR.

Zpracování v rámci práv subjektů údajů: Pokud je to nezbytné, zpracováváme vaše údaje v souvislosti s uplatňováním práv subjektu údajů podle kapitoly 3 GDPR („Práva subjektu údajů“). Všechny vámi uvedené a námi vyžádané údaje (např. jméno, e-mailová adresa, adresa nebo kopie průkazu totožnosti) shromažďujeme výhradně za účelem osobní identifikace a uplatňování práv upravených v kapitole 3 (např. právo na informaci nebo výmaz). Pokud nám tyto údaje neposkytnete, nebudeme moci vaši záležitost zpracovat. Archivační lhůta pro uložení těchto údajů v souvislosti s právy subjektu údajů činí 3 roky. Právním základem pro zpracování vašich údajů je článek 6 odst.1 b) GDPR.

Ověření bonity a prevence podvodů: Vaše údaje dále zpracováváme za účelem ověření vaší bonity a prevence podvodů, například zneužití kreditní karty, krádeže identity nebo podvodného získání speciálních podmínek či možnosti využít jistou cestovní třídu. Údaje o platbách a rezervacích, které nám poskytne zákazník či třetí strana (cestovní kancelář), proto kontrolujeme na základě příslušného souboru pravidel a porovnáváme je se seznamy blokovaných osob. Tímto zajišťujeme, že od vás za poskytnuté služby obdržíme dlužnou částku. Náš legitimní zájem chránit se před podstatnými škodami a nelegálními aktivitami a zamezit zneužívání našich produktů a služeb převažuje nad vašim zájmem, aby vaše osobní údaje nebyly v této souvislosti zpracovávány. Během zpracování osobních údajů může docházet k automatizovanému rozhodování, což může mít za následek, že nebudete moci dokončit proces nákupu. Toto rozhodnutí můžete napadnout. Vaše údaje i oprávněnost našeho rozhodnutí budou důkladně prověřeny.

Další legitimní zájmy: V míře, v jaké je to zapotřebí, rovněž zpracováváme vaše údaje pro účely, které jdou nad rámec výše uvedeného, abychom hájili své oprávněné zájmy či zájmy třetích stran. Dochází k tomu na základě čl. 6. odst. 1. písm. (f) GDPR. Naše legitimní zájmy zahrnují tyto případy:

  • vymáhání právních nároků (např. inkaso) a obhajoba během právních sporů,

  • zajištění bezpečnosti letů, např. provádění dozoru či vedení seznamů blokovaných osob v případě individuálních porušení našich podmínek přepravy a pravidel pro bezpečnost letu,

  • správa a rozvoj našich obchodních operací včetně řízení rizik,

  • zkracování doby načítání našich internetových stránek,

  • zlepšování našich produktů a služeb postupy, jako je pseudonymizovaná analýza kvalitativní zpětné vazby od zákazníků, kterou získáváme např. z průzkumů, webových chatů nebo sociálních sítí,

IV. Jsem povinen poskytovat údaje?

Údaje nezbytné pro rezervaci letu, registraci účtu myEurowings, přihlášení k našim e-mailovým informacím jsou v příslušné sekci webové stránky (např. v online formuláři) označeny jako povinné údaje; bez poskytnutí povinných údajů vám nebudeme moci umožnit využívání příslušných funkcí.

Když budeme shromažďovat osobní údaje nad tento rámec, budeme vám sdělovat při jejich shromažďování, jestli je poskytování těchto informací předepsáno zákonem nebo smlouvou nebo jestli je nezbytné pro uzavření smlouvy. Přitom zpravidla označíme informace, které byly poskytnuty dobrovolně, a ne na základě jedné z výše uvedených povinností, nebo nejsou nezbytné pro uzavření smlouvy.

V. Kdo mé údaje získá?

Vaše osobní údaje se zásadně zpracovávají v rámci naší společnosti. V závislosti na druhu osobních údajů mají k vašim osobním údajům přístup pouze určitá oddělení / organizační jednotky. Patří k nim především odborná oddělení zabývající se poskytováním našich služeb a naše IT oddělení. Na základě koncepce rolí a oprávnění je přístup v rámci společnosti omezen na takové funkce a takový obsah, který je nezbytný pro příslušný účel zpracování.

Vaše osobní údaje můžeme v právně přípustném rozsahu předávat i třetím osobám mimo naši společnost. K těmto externím příjemcům patří především

  • související společnosti, např. Miles & More GmbH jakožto poskytovatel věrnostního a bonusového programu pro Eurowings,

  • další letecké společnosti ze skupiny Lufthansa Group, např. Austrian Airlines, Brussels Airlines, Eurowings Discover GmbH, SWISS International Air Lines AG, se kterými Eurowings spolupracuje v oblasti bezpečnosti letů a prevence podvodů. 

  • třetím osobám, jež využíváme pro poskytování našich služeb (například provádění letů), pokud je předání nezbytné ke splnění uzavřených smluv, jako například poskytovatel služeb pozemního odbavování na letištích, na která létáme;

  • poskytovatelé služeb, se kterými spolupracujeme, například v oblastech doprava (např. zdroje, osoby atd.), marketing (např. reklamy, newslettery atd.), IT (např. poskytnutí hardwaru, SaaS, atd.) nebo zpracování plateb (např. poskytovatelé platebních služeb, inkaso, atd.), kteří nám na zvláštním smluvním základě poskytují služby, které mohou zahrnovat také zpracování osobních údajů, i subdodavatelé těchto poskytovatelů najatí s naším souhlasem;

  • veřejné orgány (např. celní správa, spolková policie), pokud jsme na základě právních povinností (např. pravidla pro vstup nebo policejní a vyšetřovací činnost) povinni vaše osobní údaje předat.

  • Pokud bude váš let stornován, možná bude nutné vaše osobní údaje při sjednávání alternativního způsobu cesty sdílet s jinou leteckou společností.

VI. Je využíváno automatizované rozhodování?

V souvislosti s provozem naší webové stránky zásadně nevyužíváme automatizovaného rozhodování (včetně profilování) ve smyslu článku 22 GDPR. Pokud takový postup v konkrétních případech použijeme, budeme vás o tom zvlášť informovat v rozsahu stanoveném zákonem.

VII. Jsou údaje předávány do zemí mimo EU/EHS?

Zpracování vašich osobních údajů probíhá zásadně na území EU, resp. Evropského hospodářského prostoru.

V určitých případech může dojít k předání informací příjemcům v tzv. „třetích zemích“. „Třetí země" jsou země mimo území Evropské unie nebo dohody o Evropském hospodářském prostoru, v nichž nelze jednoduše vycházet z úrovně ochrany údajů, která je srovnatelná s Evropskou unií.

Pokud předané informace budou obsahovat i osobní údaje a ze zákona nebudeme povinni je předávat (jako například u Advance Passenger Information), zajistíme před takovým předáním, že je v příslušné třetí zemi nebo u příjemce v třetí zemi zajištěna nezbytně nutná přiměřená úroveň ochrany osobních údajů. To může vyplývat především z tzv. rozhodnutí Evropské komise o přiměřenosti, které stanovuje celkovou přiměřenou úroveň pro ochranu osobních údajů pro určitou třetí zemi. Případně se při předání údajů můžeme opírat také o tzv. standardní smluvní doložky EU sjednané s příjemcem. V takových případech jsme úroveň ochrany osobních údajů zajistili vhodnými zárukami ve smyslu čl. 46 GDPR. Další informace o vhodných a přiměřených zárukách pro dodržování přiměřené úrovně ochrany osobních údajů vám rádi poskytneme na vyžádání; kontaktní údaje jsou uvedeny na začátku tohoto oznámení o ochraně osobních údajů. Další informace o aktuálních standardních smluvních doložkách EU jsou uvedeny zde. Informace o aktuálních rozhodnutích o přiměřenosti EU jsou uvedeny zde.

VIII. Jak dlouho budou moje údaje uloženy?

Vaše osobní údaje budou smazány, jakmile již nebudou vyžadovány pro uvedené účely. Případně však budeme muset vaše údaje uchovávat až do zániku povinností a lhůt pro vedení záznamů stanovených zákonem nebo dozorčím orgánem, které vyplývají z obchodního zákoníku, poplatkového řádu nebo zákona proti legalizaci výnosů z trestné činnosti, což činí zpravidla 6 až 10 let. Kromě toho můžeme vaše údaje uchovávat až do uplynutí zákonných promlčecích lhůt (tzn. zpravidla 3 roky), pokud je to nutné k uplatňování, výkonu a hájení právních nároků. Potom budou příslušné údaje běžně smazány.

I bez oprávněného zájmu můžeme údaje dále uchovávat, pokud jsme k tomu povinni ze zákona (například pro splnění povinnosti k uchovávání záznamů). Vaše osobní údaje smažeme i bez vašeho přičinění, jakmile již nebudou vyžadovány ke splnění účelu zpracování nebo jejich uchovávání již nebude právně přípustné.

Zpravidla

  • údaje log budou vymazány do třiceti dnů, pokud není další zpracování nezbytné pro zákonem stanovené účely jako například odhalení zneužití a zjišťování a rozpoznávání technických závad;

  • údaje zpracovávané v souvislosti s rezervací letu budou smazány nejpozději po uplynutí zákonných archivačních lhůt (max. 10 let); a

  • údaje zpracovávané v souvislosti s registrací účtu My Eurowings budou vymazány smazáním zákaznického účtu.

  • údaje zpracovávané v souvislosti s komunikací se zákazníky budou smazány nejpozději po uplynutí maximálně pěti let (nařízení (ES) č. 261/2004).

  • údaje shromážděné za účelem zpracování vašeho dotazu a poskytnutí chatu a zdokumentování vašeho konkrétního dotazu v chatu nebo pro interní účely kontroly kvality jsou uloženy do zpracování vašeho dotazu, pokud není předepsána zákonná povinnost jejich uložení. Údaje v rámci soutěže jsou uschovány tak dlouho, jak je to nezbytně nutné pro provádění a realizaci soutěže, pokud neplatí zákonná archivační lhůta.

  • Nahrávky rozhovorů, které byly pořízeny v rámci hovorů s naším zákaznickým servisem, budeme uschovávat do odvolání vašeho souhlasu nebo po dobu maximálně 90 dní, pokud zákonné lhůty nepředepisují delší archivaci.

IX. Jaká práva mám?

  1. Právo na odvolání souhlasu podle čl. 21 GDPR
    Máte právo z důvodů vyplývajících z vaší zvláštní situace kdykoliv vznést námitku proti zpracování vašich osobních údajů, které je prováděno na základě článku 6 odst. 1 e) nebo f) GDPR; to platí také pro profilování opírající se o tato ustanovení. V případě vaší námitky již vaše osobní údaje zpracovávat nebudeme, pokud neprokážeme závažné důvody pro zpracování hodné ochrany, které mají přednost před vašimi zájmy, právy a svobodami, nebo pokud zpracování slouží k uplatňování, výkonu a hájení právních nároků.
    Pokud vaše osobní údaje zpracováváme k účelům přímé reklamy, máte právo kdykoliv vznést námitku proti zpracování vašich osobních údajů za účelem takové reklamy; to platí i pro profilování, pokud je spojeno s takovou přímou reklamou. Pokud vznesete námitku proti zpracování pro účely přímé reklamy, nebudou vaše osobní údaje pro tyto účely již zpracovávány.
    V souvislosti s využíváním služeb informační společnosti máte možnost – bez ohledu na směrnici 2002/58/ES – uplatnit své právo na podání námitky automatizovaným postupem, u něhož jsou používány technické specifikace.

  2. Odvolání souhlasů
    Pokud jste nám udělili svůj souhlas (např. v souvislosti s informacemi přes e-mail, můžete tento souhlas kdykoliv odvolat s účinností do budoucna. V našich e-mailových informacích vám zpravidla v každém newsletteru poskytneme příslušný odkaz. Kontaktovat nás můžete i jiným způsobem, např. oznámením poštou, faxem nebo e-mailem pomocí kontaktních údajů uvedených na první stránce oznámení o ochraně osobních údajů. Odvolání souhlasu neplatí zpětně, a nepopírá tak zákonnost zpracování údajů do data odvolání.

  3. Další práva
    Jako subjekt údajů máte právo
    - na informace o vašich uložených osobních údajích, článek 15 GDPR;
    - na opravu nesprávných nebo neúplných údajů, článek 16 GDPR;
    - na výmaz osobních údajů, článek 17 GDPR;
    - na omezení zpracování, článek 18 GDPR; a
    - na přenositelnost údajů, článek 20 GDPR

 

Pro uplatnění těchto práv nás kdykoliv kontaktujte na e-mailové adrese datenschutz@eurowings.com. Poštovní adresa je:

Datenschutz-Team Eurowings
Waldstr. 249
51147 Köln

Přitom prosím uveďte následující údaje, abychom vás mohli identifikovat:

·       Jméno

·       Poštovní adresa

·       E-mailová adresa a volitelně: Zákaznické číslo nebo rezervační kód, resp. číslo letenky

 

Máte právo podle čl. 77 GDPR ve spojení s § 19 BDSG podat stížnost u příslušného dozorčího orgánu. Dozorčím orgánem příslušný pro společnost Eurowings je:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (Zemský pověřenec pro ochranu osobních údajů a informační svobodu Severního Porýní-Vestfálska)

Kavalleriestr. 2-4

40213 Düsseldorf

Telefon: 0211/38424-0

Fax: 0211/38424-999

E-mail: poststelle@ldi.nrw.de