Ochrana osobních údajů

Subjektem odpovědným za zpracování vašich osobních údajů je v souladu s předpisy na ochranu osobních údajů společnost Eurowings GmbH, Waldstraße 249, 51147 Kolín n. R., Německo. Když v tomto Prohlášení o ochraně osobních údajů používáme výraz „my“ (včetně odvozených, skloňovaných a implicitních tvarů), myslíme tím výše uvedenou společnost.

Máte-li otázky ohledně ochrany osobních údajů a uplatňování svých práv, můžete nás kontaktovat:
Email: [email protected]

Za ochranu osobních údajů odpovídá také pověřenec Lufthansa Group, kterého můžete kontaktovat na této e-mailové adrese:
Email: [email protected]

Máte-li poznámky či otázky ohledně ochrany osobních údajů, neváhejte se na nás kdykoli obrátit.

V souladu s předpisy na ochranu osobních údajů zpracováváme vaše osobní údaje, jen pokud je to legální a pokud jste nám k tomu dali výslovný souhlas. Údaje zpracováváme pouze v případě, že vaše práva a svobody nepřevažují nad oprávněným zájmem. To se vztahuje také na zpracování vašich údajů pro reklamní a marketingové účely. Je například možné, že budeme muset zpracovávat vaše údaje, abychom splnili své smluvní závazky, vymohli své právní nároky či zlepšili své služby. Když zpracováváme údaje na základě oprávněného zájmu, činíme tak v souladu s platnými zákony na ochranu osobních údajů a současně vždy chráníme vaše zájmy.

Zaručujeme, že zpracování vašich údajů je vždy v souladu s platnými zákony na ochranu osobních údajů. Zpracování osobních údajů se opírá o tyto zásady:

1. Zákonnost a transparentnost: Vaše údaje zpracováváme zákonným, férovým a transparentním způsobem.

2. Omezené použití: Vaše osobní údaje zpracováváme jen pro zamýšlené účely, případně pro slučitelné a přípustné účely.

3. Minimalizace použití údajů: Shromažďujeme jen údaje potřebné pro tyto účely.

4. Správnost: Zajišťujeme, že vaše údaje jsou správné a aktuální, a dle potřeby je opravujeme.

5. Omezené ukládání: Vaše osobní údaje ukládáme jen po dobu potřebnou k dosažení účelu nebo po zákonem stanovenou dobu.

6. Integrita a důvěrnost: Přijímáme technická a organizační opatření s cílem ochránit vaše údaje před nepovoleným přístupem, ztrátou či zničením.

Úvod ke zpracování osobních údajů

Osobní údaje shromažďujeme v rámci stránky a nabízených služeb. Údaje jsou zpracovávány výlučně v souladu s Obecným nařízením o ochraně osobních údajů (GDPR). Následuje podrobné vysvětlení údajů, které shromažďujeme, účelu, za kterým je zpracováváme, a právního základu pro tyto operace.

1.     Zpracování přístupových dat, souborů protokolu a cookies

Když navštívíte naši stránku, náš webový server automaticky ukládá data a informace z vašeho koncového zařízení a prohlížeče. To zahrnuje informace o typu a verzi vašeho prohlížeče, operačním systému, poskytovateli přístupu k internetu, IP adrese, datu a času přístupu, o stránce, ze které jste vstoupili na naši stránku, a o dílčích stránkách, které jste na ní navštívili. Tyto technické informace jsou zpracovávány v souborech protokolu a nebudou kombinovány s jinými údaji, které se vás týkají.

Tyto údaje zpracováváme, abychom vám zprostředkovali přístup na naši stránku, zajistili její funkčnost a zabezpečili své IT systémy. Toto zpracování konkrétně slouží k odhalení, analýze a zamezení kybernetických útoků, pokusů o podvod a jiných incidentů relevantních pro bezpečnost. Rovněž nám pomáhá zajistit integritu, důvěrnost a dostupnost IT systémů. Vedle toho se používá k prošetřování a zamezení podvodného užívání naší stránky. Právním základem tohoto zpracování je čl. 6 odst. 1 písm. f) GDPR vzhledem k našemu oprávněnému zájmu zajistit technickou funkčnost, bezpečnost a obranu proti kybernetickým útokům.

Na stránce rovněž používáme cookies a sledovací software. Informace o cookies, jež používáme, o jejich účelu a příslušném právním základě najdete zde. Informace o cookies / sledovacím softwaru. Zpracování probíhá na základě našeho oprávněného zájmu v souladu s čl. 6 odst. 1 písm. g) GDPR nebo v případě potřeby na základě vašeho souhlasu dle čl. 6 odst. 1 písm. a) GDPR.

2.     Údaje o rezervaci a cestujícím

Když si rezervujete let, shromažďujeme veškeré osobní údaje požadované k provedení vaší rezervace a realizaci vaší cesty. Mohou sem spadat základní údaje jako vaše jméno a příjmení, vaše kontaktní údaje (např. e-mailová adresa či telefonní číslo) a platební informace. V závislosti na požadavcích příslušné rezervace a letu je možné, že budeme potřebovat další údaje, například informace o cestovním pasu či vízu, o zdravotním stavu (např. v případě speciálních potřeb či požadavků souvisejících se zdravotním stavu) či o speciálních požadavcích (např. zvolené sedadlo či speciální strava). Veškeré požadované informace jsou jasně uvedeny na naší stránce.

Tyto údaje zpracováváme, abychom splnili své smluvní povinnosti v souladu s čl. 6 odst. 1 písm. b) GDPR, a patří k nim zejména tyto kategorie:

• Vydání dokumentů potřebných k letu: Poskytujeme vám veškeré potřebné dokumenty k letu, např. letenky a palubní vstupenky.

• Proces odbavení: Zprostředkováváme a řídíme odbavení online i osobně a vydáváme vám palubní vstupenku.

• Poskytování služeb: To mimo jiné zahrnuje přepravu zavazadel včetně speciálních, služby pro kategorii VIP, přístup do salonku a specifické cestovní informace.

• Oznámení a aktuální informace o letu: Informujeme vás o stavu letu, změnách, zpožděních a dalších informacích, které jsou pro vaši cestu relevantní.

• Správa salónků: Nabízíme a řídíme přístup do salonků pro oprávněné cestující.

• Řešení speciálních požadavků a asistence: Zpracováváme údaje potřebné ke splnění speciálních požadavků, např. jídlo (košer, halal, vegetariánské), preferovaná sedadla či asistence.

• Bezpečnost a kontrola cestujících: Shromažďujeme údaje potřebné k provedení bezpečnostních kontrol, např. ověření totožnosti před letem.

• Shromažďování a předávání kontaktních informací: V souladu s právními požadavky můžeme vaše údaje zaslat úřadům nebo konat tak, abychom splnili bezpečnostní požadavky a smluvní závazky v přepravě.

• Zpracování plateb: Vaše platební informace se zpracovávají za účelem úhrady letenek a dodatečných služeb (např. rezervace sedadel či dodatečná zavazadla).

Toto zpracování údajů je potřebné ke splnění smlouvy o přepravě a zajištění služeb, které v souvislosti s letem používáte.

3.     Práva cestujících, nehody a ztráta zavazadel

Zpracováváme vaše osobní údaje, abychom zajistili vaše práva v případě zpožděných či zrušených letů, nadměrného počtu rezervací, nehod či problémů s vašimi zavazadly. K tomuto zpracování dochází, abychom naplnili své zákonné povinnosti, zejména dle předpisů Evropské unie o právech cestujících. Právním základem tohoto zpracování je čl. 6 odst. 1 písm. c) GDPR, který vyžaduje plnění právních povinností. Toto zpracování údajů zahrnuje:

• Shromažďování údajů o rezervaci: K zajištění práv cestujících v případě zpoždění či zrušení letu či odepření nástupu na palubu kvůli nadměrnému počtu rezervací či změně letadla v souladu s nařízením EU č. 261/2004.

• Shromažďování údajů o zdravotním stavu: K ochraně práv cestujících s postižením či sníženou schopnost pohybu v souladu s nařízením EU č. 1107/2006.

• Shromažďování údajů o zavazadlech: Pro případ, že se zavazadlo ztratí, poškodí či opozdí nebo že dojde k nehodě, v souladu s nařízením EU č. 889/2002, které doplňuje nařízení Rady (ES) č. 2027/97.

• Shromažďování dat o přepravě zvířat: K dodržení požadavků nařízení EU č. 1/2005 ohledně přepravy zvířat.

Toto zpracování je zapotřebí k zajištění vašich práv jako cestujícího v souladu s platnými předpisy EU a k zajištění vašich zájmů v případě incidentů.

4.     Předávání údajů úřadům

Zákony v různých výchozích zemích, destinacích i v tranzitních zemích nám jakožto letecké společnosti ukládají povinnost sdílet jisté údaje o cestujících pro vstup, výstup či přestup, konkrétně API (Advanced Passenger Information, předběžné informace o cestujících) a PNR (Passenger Name Record, jmenná evidence cestujících). Údaje API a PNR zahrnují převážně doklady totožnosti a cestovní doklady (např. pas nebo víza) cestujících a posádky. Tyto údaje se běžně shromažďují při odbavení nebo nástupu, zejména skenováním strojově čitelné oblasti cestovního dokumentu. Tyto údaje jsou pak předávány relevantním úřadům výchozí nebo tranzitní země, pokud to vyžaduje tuzemské nebo mezinárodní právo. K účelům tohoto zpracování osobních údajů patří zejména kontrola hranic, bezpečnost letecké dopravy, prevence kriminality, vyšetřování potírání terorismu a závažných zločinů U letů do Francie a z Francie nám čl. L.232-7 francouzského zákoníku interní bezpečnosti (Code de la sécurité intérieure) ukládá povinnost předávat příslušným francouzským úřadům při rezervaci a během cesty údaje o rezervaci, odbavení a nástupu do letadla (PNR, API). Tyto údaje jsou předávány podle příslušné francouzské legislativy (konkrétně dekret č. 2014-1095 a dekret č. 2018-714) pro účely stanovené v těchto dekretech. Základem pro zpracování a přenos výše zmíněných údajů je dodržení našich právních povinností podle čl. 6(1)(c) GDPR. Osobní údaje předáváme výlučně příslušným úřadům, pakliže a v míře, v jaké je to nezbytně nutné k dodržení zákonné povinnosti.

5.     Záruka bezpečnosti letu

Zpracováváme osobní údaje, abychom zajistili bezpečnost letů, zejména v případě porušení našich přepravních podmínek nebo bezpečnostních předpisů. To mimo jiné znamená vedení seznamů sledovaných a vyloučených osob, abychom rozpoznali potenciální bezpečnostní rizika a zajistili správné provedení letu. Zpracovávané údaje zahrnují například jméno, údaje o rezervaci, trasu letu, informace o sedadle a chování při letu.

Právním základem tohoto zpracování je náš oprávněný zájem v souladu s čl. 6 odst. 1 písm. f) GDPR. Toto zpracování probíhá v zájmu bezpečnosti letu, prevence rizik a dodržení předpisů zajišťujících bezpečný provoz. V případě potřeby mohou být tyto údaje předány jiným leteckým společnostem.

Tyto údaje se ukládají po dobu potřebnou k naplnění bezpečnostních opatření a k provedení letové operace. Subjekty údajů mají právo obdržet informace o zpracovávaných datech a za jistých okolností požadovat jejich opravu či vymazání, pokud to není v rozporu s bezpečností letu a právními požadavky.

6.     Registrace a účty

Na naší stránce nabízíme možnost vytvořit si účet myEurowings nebo účet EW4Business, abyste mohli využívat personalizované funkce a snáze spravovat své rezervace.

Účet myEurowings

Za účelem registrace shromažďujeme vaše jméno a příjmení, číslo mobilního telefonu, e-mailovou adresu a heslo. Jakmile se registrujete, můžete si do účtu přidat další informace, například platební údaje nebo preference ohledně rezervací budoucích letů. Tyto údaje nám umožňují poskytnout vám služby na míru a efektivně spravovat vaše rezervace v budoucnu. Tyto údaje zpracováváme, abychom splnili své smluvní povinnosti v souladu s čl. 6 odst. 1 písm. b) GDPR. 

Účet EW4Business

Když si zaregistrujete účet EW4Business, shromažďujeme rovněž vaše jméno a příjmení, číslo mobilního telefonu a e-mailovou adresu. Jakmile se registrujete, můžete přidat další údaje a zobrazit si informace o rezervacích provedených prostřednictvím tohoto firemního účtu. Také přístup k účtu EW4Business vyžaduje zadání identifikačních údajů.

Za účelem registrace shromažďujeme rovněž vaše jméno a příjmení, číslo mobilního telefonu a e-mailovou adresu. Jakmile se registrujete, můžete přidat další údaje a zobrazit si informace o rezervacích provedených prostřednictvím tohoto firemního účtu. I v tomto případě vaše údaje zpracováváme, abychom splnili své smluvní povinnosti v souladu s čl. 6 odst. 1 písm. b) GDPR, a pro komunikační účely v souvislosti se zákonnými požadavky.

Údaje u obou typů účtů se zpracovávají výlučně pro uvedené účely. Tyto účty nejsme schopni nabídnout bez uvedených osobních údajů.

7.     Zahájení kontaktu, telefonní hovory a chatbot

Máte několik možností, jak nás kontaktovat, včetně našeho kontaktního formuláře, e-mailu, sociálních sítí a formuláře pro posouzení nároku na odškodnění v souladu s čl. 7 nařízení EU č. 261/04. Vámi poskytnuté údaje shromažďujeme výlučně v rozsahu požadovaném ke zpracování vašeho požadavku. V jistých případech lze údaje po dokončení zpracování ukládat po delší dobu, aby mohly sloužit jako důkaz. Zpracování vašich údajů probíhá na základě plnění smlouvy v souladu s čl. 6 odst. 1 písm. b) GDPR nebo za účelem hájení oprávněných zájmů dle čl. 6 odst. 1 písm. f) GDPR.

Pokud nás kontaktujete telefonicky, zpracováváme vaše údaje, abychom mohli váš požadavek vyřídit. Telefonní hovory nahráváme výlučně s vaším výslovným souhlasem pro účely školení a zajištění bezpečnosti. Toto zpracování probíhá na základě vašeho souhlasu v souladu s čl. 6 odst. 1 písm. a) GDPR nebo ke zpracování vašeho požadavku dle čl. 6 odst. 1 písm. b) GDPR. Vaše údaje obecně zpracovává náš poskytovatel zákaznické podpory, se kterým jsme uzavřeli smlouvu o zpracování. Nepožadujeme od vás souhlas s nahráváním. Je však možné, že nebudeme moci zpracovat předmět vašeho telefonního hovoru, pokud k tomu nebudeme mít potřebná data.

Pokud používáte náš chatbot na bázi AI, zpracováváme vámi zadané údaje (prompty) i technické údaje o vašem prohlížeči (otisk prohlížeče), abychom mohli chatbot zpřístupnit a vyřešit vaše dotazy. Údaje obecně zpracovává poskytovatel služeb, se kterým jsme uzavřeli smlouvu o zpracování. Právním základem pro výše popsané zpracování osobních údajů je váš souhlas dle čl. 6 odst. 1 písm. a) GDPR. Zpracování probíhá také za účelem zlepšení našich služeb na základě našeho oprávněného zájmu v souladu s čl. 6 odst. 1 písm. f) GDPR.

8.     Vyhodnocování důvěryhodnosti a zamezování podvodů

Vaše osobní údaje zpracováváme, abychom vyhodnotili vaši důvěryhodnost a zamezili podvodům, například zneužití kreditní karty, krádeži identity či získání speciálních podmínek na základě nepravdivých tvrzení. Za tímto účelem srovnáváme platební a rezervační údaje, které zadáte vy nebo třetí strana, s relevantními zásadami a se seznamy vyloučených osob.

Právním základem tohoto zpracování je čl. 6 odst. 1 písm. f) GDPR, jelikož máme oprávněný zájem chránit se před finanční škodou a zamezovat nezákonným aktivitám.

Vaše údaje rovněž srovnáváme s národními a mezinárodními sankčními seznamy, abychom zajistili správné zpracování plateb a prevenci podvodů. Činíme tak, aby naše služby nevyužívaly neoprávněné osoby.

V rámci tohoto zpracování může docházet k automatizovanému rozhodování, které může zablokovat dokončení nákupní transakce. V takovém případě máte právo vznést vůči zpracování námitku (čl. 21 GDPR) Pokud toto právo uplatníte, budou vaše informace přezkoumány a bude rozhodnuto, zda transakce může pokračovat.

Vaše údaje budou zpracovávány po dobu potřebnou k zajištění výše zmíněných oprávněných zájmů. Pokud neplatí jiné zákonné období uchování, budou vaše údaje smazány po dokončení přezkumu nákupní transakce.

9.     Zpracování s ohledem na práva subjektů údajů

S ohledem na práva subjektů údajů dle hlavy 3 GDPR zpracováváme vaše osobní údaje jen v potřebné míře. Konkrétně to zahrnuje údaje, které nám poskytnete, nebo které si od vás vyžádáme, např. vaše jméno, e-mailová adresa či kopie průkazu totožnosti. Tyto údaje shromažďujeme výlučně proto, abychom ověřili vaši totožnost a umožnili vám uplatnit práva zakotvená v GDPR, např. právo na informace, či na opravu nebo smazání údajů. Pokud nám tyto údaje neposkytnete, je možné, že váš požadavek nebudeme moci zpracovat. 

Právním základem pro zpracování vašich údajů jsou čl. 6 odst. 1 písm. c) a čl. 6 odst. 1 písm. e) GDPR, jelikož musíme splnit své zákonné povinnosti ve spojení s právy subjektů údajů. Období uchování údajů shromažďovaných v souvislosti s právy subjektů údajů je tři roky, aby bylo možné vyřešit veškeré právní nároky a dodržet lhůty.

10.     Zpracování údajů pro marketingové účely a personalizovanou komunikaci

Sociální sítě: Společnost Eurowings zpracovává fotografie a videonahrávky, aby je mohla použít pro marketingové účely na různých sociálních sítích, jako jsou Instagram, Facebook, Twitter, LinkedIn či TikTok. Vhodný obsah vyhledáváme na veřejných platformách a o možnost použít jej žádáme ve veřejně viditelném komentáři. Jakmile dotyčný uživatel svolí, zveřejníme dotyčný obsah na svých vlastních sociálních sítích. Právním základem tohoto zpracování je čl. 6 odst. 1 písm. c) GDPR.

Personalizovaná komunikace se zákazníky: Zpracováváme informace o vašich předchozích rezervacích a preferencích uložených ve vašem profilu, abychom vytvořili cílové skupiny, tzv. vlastní okruhy uživatelů. Můžeme tak personalizovat komunikaci se zákazníky a proces rezervací. V důsledku toho vám budeme ukazovat nabídky, možnosti a přednastavené volby, které jsou pro vás relevantní, aby byl proces rezervace efektivnější a praktičtější. Právním základem je zde váš souhlas dle čl. 6 odst. 1 písm. a) GDPR.

Doporučení letů: Když jste přihlášeni k účtu myEurowings, zpracováváme vaše informace o předchozích rezervacích, abychom vám ve správě účtu mohli ukázat vhodná doporučení letů. Můžete si tak snáze vybrat lety, které jste již v minulosti využili, č podobné lety. Právním základem je zde váš souhlas dle čl. 6 odst. 1 písm. a) GDPR.

Newsletter: Pokud jste se přihlásili k odběru našeho newsletteru, zpracováváme vaši e-mailovou adresu a dle potřeby i informace uložené ve vašem účtu myEurowings, abychom vám mohli zasílat personalizované nabídky a informace o našich službách a o partnerských společnostech v sektorech cestování a mobility. Analyzujeme údaje o doručení a otevření e-mailů a o míře prokliků, abychom mohli vyhodnotit úspěch a využívání našeho newsletteru. Vyhodnocujeme také vaši interakci s našimi e-maily, abychom je mohli dále personalizovat. Právním základem je zde váš souhlas dle čl. 6 odst. 1 písm. a) GDPR. Souhlas se zpracováním můžete kdykoli odvolat s budoucím účinkem.

Přímý marketing cílený na stávající zákazníky: Používáme vaši e-mailovou adresu k zasílání reklamy a nabídek souvisejících s lety, např. připomínky odbavení, dodatečné služby pro let či průzkumy. Toto zpracování probíhá, jen pokud jste poskytli svou e-mailovou adresu v souvislosti s nákupem produktu nebo služby a pokud jste nevyjádřili námitku. Právním základem tohoto zpracování je náš oprávněný zájem v souladu s čl. 6 odst. 1 písm. f) GDPR a odd. 7 čl. 3 německého zákona proti neférovým praktikám (UWG).

Meta Lead Ads: Používáme formát Lead Ads, který poskytuje společnost Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irsko („Facebook“), ke shromažďování a zpracování jistých osobních údajů potenciálních zákazníků pomocí kontaktního formuláře („rychlý formulář“). Zpracování údajů je přísně omezeno na účely jasně uvedené ve formuláři, pro které byla tato kampaň, určená k oslovování potenciálních zákazníků, vytvořena, než dojde k přenosu zadaných údajů. Tyto údaje mohou být rovněž uloženy na serverech Meta Platforms, Inc., 1601 Willow Rd, Menlo Park, CA 94025, USA. V případě reklamy na Facebooku, která slouží k oslovování potenciálních zákazníků, odpovídají za zpracování údajů podle čl. 26 GDPR společně Facebook a Eurowings coby zadavatel reklamy. Právním základem je zde váš souhlas dle čl. 6 odst. 1 písm. a) GDPR (např. souhlas s přímým marketingem formou přihlášení se k odběru e-mailového newsletteru) nebo náš oprávněný zájem na optimalizaci prezentace naší nabídky dle čl. 6 odst. 1 písm. f) GDPR. Další informace o zpracování údajů pomocí formátu Lead Ads najdete v zásadách ochrany osobních údajů na stránce Facebook.

Zobrazení personalizované reklamy: Vaše údaje zpracováváme, abychom mohli zobrazovat personalizovanou reklamu, tj. reklamu cílenou na uživatelské skupiny, které jsou pro vás relevantní. Zde využíváme vlastní okruhy uživatelů a podobné okruhy uživatelů a definujeme cílové skupiny, které se podobají našim stávajícím zákazníkům, abychom získali nové zákazníky. Abychom ochránili vaše soukromí, vytváříme tyto cílové skupiny na základě hashované verze vaší e-mailové adresy. Tyto údaje (hashované e-mailové adresy, zájmy, nákupní historie a uživatelské chování) přenášíme na platformy jako Meta Ads Server, Google Ads a DV360 v zájmu cíleného zobrazování v jejich sítích. Pokud lze e-mailovou adresu spojit s profilem existujícím na těchto platformách, dojde k přiřazení cílové skupiny, načež se zobrazují příslušné reklamy. Právním základem je zde váš souhlas dle čl. 6 odst. 1 písm. a) GDPR. Údaje, na jejichž základě se určuje cílová skupina, se zpracovávají do 31 dní a jsou vymazána do 2 let. Nedochází k automatickému rozhodování ve smyslu čl. 22 GDPR, jelikož zobrazená reklama nemá právní účinek a subjektu údajů se obdobným způsobem významně nedotýká. Další informace o zpracování osobních údajů a předpisech na ochranu osobních údajů najdete zde: Zásady ochrany osobních údajů společnosti Meta a Zásady ochrany soukromí společnosti Google.

Statistické analýzy: Provádíme statistické analýzy v zájmu soustavného zlepšování marketingových opatření a komunikace s našimi zákazníky. Analyzujeme souhrnná data o využívání našich nabídek, abychom vám mohli nabídnout ještě relevantnější obsah a personalizované reklamy. Tyto údaje nám pomáhají optimalizovat služby a rozvíjet kampaně na míru. Právním základem zpracování je náš oprávněný zájem v souladu s čl. 6 odst. 1 písm. f) GDPR.

Speciální příležitosti: Pokud si do účtu myEurowings uložíte datum narození, zpracujeme tuto informaci výlučně za účelem zaslání personalizovaných zpráv při speciálních příležitostech, jako jsou přání k narozeninám nebo nabídky při výročí. Právním základem tohoto zpracování je čl. 6 písm. 1 odst. a) GDPR. Souhlas můžete kdykoli odvolat s budoucím účinkem. Stačí změnit nastavení účtu myEurowings nebo využít příslušný odkaz v našich zprávách. 

11.     Nabídky partnerů a věrnostní programy

Nabídky partnerů: Během procesu rezervace vám ukazujeme nabídky od partnerských společností, jako jsou autopůjčovny, železniční společnosti, hotely a poskytovatelé cestovního pojištění. Pokud takovou nabídku přijmete, pošleme požadované údaje partnerské společnosti, abyste mohli využít příslušné služby. Právním základem je čl. 6 odst. 1 písm. b) GDPR.

Věrnostní programy: Když si rezervujete let, můžete sbírat body/míle ve věrnostních programech našich partnerů. Za tímto účelem potřebujeme příslušné číslo programu (např. číslo Miles & More). Během rezervace rovněž shromažďujeme požadované údaje, jako jsou vaše příjmení, jméno, rezervační třída, trasa letu, cena letu, kód rezervace, číslo sedadla a číslo letenky. Tyto údaje zasíláme partnerské organizaci, aby vám mohla připsat bonusové body/míle. Právním základem pro toto zpracování je čl. 6 odst. 1 písm. b) GDPR. Výhody věrnostního programu nebudete moci nárokovat, aniž poskytnete tyto údaje. Další informace o zpracování vašich osobních údajů v rámci programu Miles & More najdete zde.

Vaše osobní údaje zpracovávají v naší společnosti výlučně odpovědné útvary. Ke sdílení údajů dochází, jen pokud je to požadováno k plnění našich smluvních závazků, pokud to požaduje zákon nebo pokud to povoluje jiný právní základ. Mezi příjemce vašich dat mohou patřit tyto kategorie třetích stran:

• Přidružené společnosti: Sem spadá zejména Miles & More GmbH jakožto poskytovatel věrnostního a bonusového programu pro Eurowings. Dále sem patří další společnosti ze skupiny Lufthansa Group (Austrian Airlines, Brussels Airlines, EW Discover GmbH, Lufthansa či SWISS International Air Lines AG), se kterými Eurowings spolupracuje v oblasti bezpečnosti letů, prevence podvodů a provozního řízení. 

• Poskytovatelé služeb: To zahrnuje společnosti, která nám pomáhají s plněním smluvních povinností, např. pozemní obsluha, call centra, poskytovatelé zákaznické podpory či cestovní partneři. Osobní údaje mohou získávat rovněž provozovatelé letištních salonků.

• Jiné letecké společnosti a letiště: To zahrnuje partnery v režimu „codeshare“, „interline“ či „wet lease“ a dále letiště, která leží na vaší trase nebo v její blízkosti, aby bylo možné zajistit hladké provedení vaší cesty. Pokud bude váš let zrušen nebo se výrazně opozdí, je možné, že bude nutné předat vaše osobní údaje jiné letecké společnosti, aby mohla nabídnout alternativní cestu. To probíhá na základě smluvních povinností či příslušných zákonných ustanovení, zejména v rámci nařízení (ES) č. 261/2004 o právech cestujících v letecké dopravě.

• Obchodní partneři: Tito partneři zpravidla fungují jako nezávislí správci osobních údajů a mohou tyto údaje získávat v rámci dodatečných služeb, jako jsou rezervace hotelů a balíčkových výletů, pojištění či pronájem vozidla. To zahrnuje také partnery poskytující věrnostní či bonusové programy, např. vydavatele kreditních karet, kteří nabízejí programy sbírání mil.

• Poskytovatelé IT služeb: K zajištění fungování a údržby naší IT včetně údržby IT, podpory, vývoje softwaru a cloudových a hostingových služeb.

• Poskytovatelé platebních služeb a finanční instituce: Ke zpracování plateb, refundací a finančních transakcí.

• Přepravní služby, mediální a marketingové agentury: K zasílání cestovních informací a provádění tržního výzkumu, reklamních opatření a správy kampaní.

• Poradenské služby: To zahrnuje právníky, auditory a další poradenské společnosti, které nám pomáhají dodržet právní povinnosti a ochránit naše zájmy.

• Poskytovatelé inkasních služeb a právníci: K vymáhání oprávněných nároků.

• Veřejné orgány: To mimo jiné zahrnuje německý Spolkový úřad pro letectví, celní orgány, daňové orgány, policii, státní zastupitelství a regulační orgány, pokud jsme jim povinni předávat vaše osobní údaje kvůli zákonným povinnostem (např. požadavky na vstup, policejní šetření či opatření pro bezpečnost letecké dopravy). Je rovněž možné, že osobní údaje budou předány zahraničním úřadům pro letectví nebo úřadům pro bezpečnost, pokud je to zapotřebí pro dodržení mezinárodních předpisů.

• Poskytovatelé bezpečnostních a nouzových služeb: Tyto subjekty zahrnují lékařskou asistenční službu nebo bezpečnostní agentury na letištích, které poskytují podporu v nouzových případech či při bezpečnostních incidentech.

Vaše osobní údaje se zpravidla zpracovávají v Evropské unii (EU) či Evropském hospodářském prostoru (EHP).

V některých případech však může být nutný přenos do tzv. třetích zemí. Jedná se o země mimo EU či EHP, které nemusejí mít úroveň ochrany osobních dat srovnatelnou s EU.

Pokud není přenos údajů založen na zákonném požadavku (např. v případě předběžných informací o cestujících pro orgány odpovědné za ostrahu hranic), zajišťujeme, aby byla zajištěna odpovídající úroveň ochrany. Činíme tak zejména pomocí těchto nástrojů:

• Dle rozhodnutí Evropské komise o adekvátnosti právní úpravy: Evropská komise konstatovala, že v některých zemích existuje srovnatelná úroveň ochrany osobních údajů.

• Standardní smluvní doložky EU: Pokud nebylo konstatováno, že existuje srovnatelná úroveň ochrany osobních údajů, používáme k jejímu zajištění standardní smluvní doložky schválené Evropskou komisí pro příjemce ve třetích zemích.

• Další vhodné mechanismy: Dle potřeby přijmeme dodatečná opatření k zajištění ochrany vašich osobních údajů.

Další informace o platných standardních smluvních doložkách EU najdete zde. Informace o stávajících rozhodnutích Evropské komise o adekvátnosti právní úpravy jiných zemí najdete zde. Pokud máte dodatečné otázky, kontaktujte nás s využitím údajů v tiráži.

Vaše osobní údaje ukládáme jen po dobu, po kterou je to zapotřebí ke splnění smluvních závazků a právních povinností. Jakmile už vaše údaje nebudou zapotřebí pro příslušné účely, budou smazány, pokud je není třeba uchovat kvůli zákonným lhůtám či jiným požadavkům.

Uchovávání vašich údajů rovněž probíhá v souladu s platnými požadavky. Jsme povinni ukládat některé údaje až deset let v souladu s ustanoveními německého obchodního zákoníku (HGB), německého daňového řádu (AO) či německého zákona proti legalizaci prostředků z trestné činnosti (GwG). Tato povinnost se vztahuje zejména na účetní data, jako jsou faktury, rezervace letů a platební informace.

Vaše údaje navíc ukládáme, pokud je to nutné k prosazení či uplatnění právních nároků či k obhajobě vůči nim. V těchto případech mohou být údaje uchovány po zákonnou promlčecí dobu, která zpravidla trvá tři roky, ale v některých případech může trvat i třicet let.

Data o letech, rezervacích a letenkách se ukládají až na dobu deseti let v souladu s daňovými a obchodními předpisy. Tyto údaje jsou zapotřebí pro správnou dokumentaci a účetnictví i pro dodržení regulačních požadavků.

Údaje, které se shromažďují v rámci zákaznických dotazů či v souvislosti s právy cestujících v letecké dopravě, reklamacemi či refundacemi, se zpravidla ukládají maximálně na pět let, pokud neplatí delší období pro uchování. Tyto údaje se mažou po zpracování žádosti či stížnosti, ledaže zákony požadují delší dobu uchování.

Záznamy zákaznických hovorů se obvykle uchovávají po 90 dní, ledaže právní předpisy či výslovný souhlas požadují delší dobu uchování. Údaje z protokolů vytvořených během používání našich digitálních služeb se obecně ukládají po krátké období. Ukládají se po delší období, jen pokud je to zapotřebí pro analýzu technických chyb nebo k zamezení zneužití.

V závislosti na regulačních požadavcích a regulačních orgánech se delší dobu ukládají také data související s bezpečnostními zprávami či incidenty.

Jakmile tyto údaje již nebudou zapotřebí pro zamyšlený účel nebo přestane platit zákonný požadavek na uchování, budou automaticky smazána, pokud jejich uložení není požadováno z právních či technických důvodů.

Podle obecného nařízení o ochraně osobních údajů (GDPR) máte jakožto subjekt údajů následující práva, co se týče zpracování svých osobních údajů:

1. Právo na námitky podle čl. 21 GDPR

Z důvodů vyplývajících z vaší konkrétní situace máte právo kdykoli vznést námitku vůči zpracování svých osobních údajů, které je zákonně prováděno podle čl. 6 odst. 1 písm. e) či f) GDPR. To se vztahuje také na profilování na základě těchto ustanovení.

Pokud vznesete námitku, přestaneme vaše osobní údaje zpracovávat, ledaže prokážeme pádné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami, či ledaže zpracování slouží k vymáhání, výkonu či obraně právních nároků.

Námitka vůči přímému marketingu

Pokud vaše osobní údaje zpracováváme pro účely přímého marketingu, můžete proti tomu kdykoli vznést námitku. To platí i pro profilování, pokud je spojeno s takovým přímým marketingem. Po vaší námitce již vaše údaje nebudou pro tyto účely používány.

Námitku můžete vznést bez požadavku na formu a můžete ji zaslat na tuto kontaktní adresu: [email protected] 

2. Odvolání souhlasu

Pokud jste nám poskytli souhlas se zpracováním osobních údajů, můžete jej kdykoli odvolat s budoucím účinkem. Odvolání nemá vliv na zákonné zpracování, které proběhlo před ním.

Můžete například odvolat souhlas pomocí odkazu ke zrušení odběru v našich e-mailech nebo zasláním zprávy e-mailem či poštou.

3. Další práva subjektu údajů

V souladu s GDPR máte tato další práva:

• Právo na přístup (čl. 15 GDPR): Můžete požádat o potvrzení, zda jsou vaše osobní údaje zpracovávány, a můžete o nich obdržet informaci.

• Právo na opravu (čl. 16 GDPR): Máte právo požadovat, abychom opravili nesprávné či neúplné osobní údaje.

• Právo na výmaz (čl. 17 GDPR): Za jistých podmínek můžete požádat o výmaz svých osobních údajů.

• Právo na omezení zpracování (čl. 18 GDPR): Můžete požadovat omezení zpracování svých osobních údajů.

• Právo na přenositelnost osobních údajů (čl. 20 GDPR): Můžete požadovat, abychom vaše údaje poskytli vám nebo zvolené třetí osobě ve strukturovaném, běžně používaném, strojově čitelném formátu.

4. Uplatnění vašich práv

Chcete-li uplatnit svá práva, obraťte se na:

Eurowings GmbH

c/o Data protection department 

Waldstr. 249

51147 Kolín n. R., Německo

5. Právo podat stížnost u dozorového úřadu

Máte právo podat stížnost u dozorového úřadu, pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR. Dozorovým orgánem, do jehož kompetence spadá naše společnost, je:

Komisař spolkové země Severní Porýní-Vestfálsko pro ochranu údajů a svobodu informací

Kavalleriestr. 2–4

40213 Düsseldorf, Německo

Telefon: +49-211/38424-0

Fax: +49-211/38424-999

E-mail: [email protected]