I. Základní ustanovení

• Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. 4. 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů)  (dále jen „GDPR“) jsme my, tj.Cruise & Travel s.r.o
• Kontaktní údaje správce
  • firma: Cruise & Travel s.r.o se sídlem v BASE, Churchill Square I., Italská 2581/67, Praha 2 – Vinohrady
  • e-mail: info@cruiseandtravel.cz
  • telefon: +420 603 172 604
• Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě. Identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

II. Jaké údaje zpracováváme?

Zpracováváme ty osobní údaje, které nám poskytnete v souvislosti s využíváním našich služeb.

• Pokud objednáváte plavnu, pak zpracováváme Vaše fakturační údaje, kontaktní údaje (telefon a e-mail) a příp. dodací údaje nezbytné k poskytnutí služby
• Pokud si vytvoříte uživatelský účet, potom ty údaje, které v něm uvedete (typicky fakturační, kontaktní a dodací údaje) a historii Vašich dosavadních objednávek.
• Pokud máte zájem o zasílání obchodních sdělení a přihlásíte se k jejich odběru, pak Váš e-mail a telefonní číslo.

III. Proč údaje zpracováváme?

Především proto, abychom mohli plnit to, k čemu jsme se zavázali. Pokud bychom údaje nemohli zpracovávat, pak bychom Vám mj. nemohli službu zprostředkovat nebo zasílat obchodní sdělení – přímý marketing.

Zákonným důvodem zpracování osobních údajů je:

• plnění smlouvy mezi Vámi a námi podle čl. 6 odst. 1 písm. b) GDPR;
• náš oprávněný zájem na poskytování přímého marketingu (zejména pro zasílání obchodních sdělení) podle čl. 6 odst. 1 písm. f) GDPR, který vznikl na základě vědomého vztahu Vás jako zákazníka a nás jako správce ve smyslu důvodu 47 GDPR.
• plnění právních povinností, které se vztahují na správce, podle čl. 6 odst. 1 písm. c) GDPR. 

Lze tak shrnout, že obecně právním základem zpracování je tak jejich nezbytnost pro splnění smlouvy, splnění právních povinností, které se vztahují na správce či sledování oprávněného zájmu správce na šíření informací o své nabídce zboží či služeb. 

Účelem zpracování osobních údajů je dle situace:

• pro plnění smlouvy vyřízení Vaší objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu (při objednávce vyžadujeme osobní údaje, které jsou nezbytné pro úspěšné vyřízení objednávky – bez poskytnutí údajů není možné smlouvu uzavřít);
• vytvoření uživatelského účtu pro zrychlení nákupu;
• rychlejší zákaznická podpora v případě Vašich dotazů;
• zasílání obchodních sdělení a související marketingové aktivity (typicky analýza Vašich preferencí a zobrazování odpovídajícího obsahu či zobrazování reklam na jiných webových stránkách, tzv. remarketing);
• přizpůsobení kvality našich služeb Vašim potřebám.
• plnění souvisejících veřejnoprávních povinností správcem (zejména vedení účetnictví, daňové povinnosti).
• možnost kontaktovat Vás v případě výhry v soutěžích (na sociálních sítích) pro doručení výhry.

IV. Jak údaje zpracováváme (vč. doby uložení)?

Vaše údaje zpracováváme s maximální pečlivostí s důrazem na jejich bezpečnost – tak jako Vy, ani my nechceme, aby se s Vašimi daty cokoli stalo. Údaje chráníme v souladu s GDPR a zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů  a prohlašujeme, že jsme přijali veškerá vhodná technická a organizační opatření k zabezpečení údajů. Stejně pečlivě vybíráme i partnery (= zpracovatele údajů), aby byli schopní zajistit vhodná technická a organizační opatření k ochraně údajů.

• Zavazujeme se, že Vaše údaje neposkytneme žádné třetí straně s výjimkami uvedenými níže ve čl. V.
• Vaše údaje zpracovávají jen proškolení pracovníci, kteří údaje chrání a dodržují důvěrnost a mlčenlivost.
• Vaše údaje budeme zpracovávat po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu a uplatňování nároků z těchto smluvních vztahů (po dobu 10 let od ukončení smluvního vztahu dle platné legislativy).
• Po uplynutí příslušných lhůt veškeré Vaše osobní údaje vymažeme.
• Informace o Vašich dosavadních nákupech a navštívených stránkách zpracováváme pro účely přímého marketingu, včetně profilování, které slouží k přesnějšímu a rychlejšímu zobrazování odpovídajícího obsahu, tj. přizpůsobení kvality našich služeb Vašim potřebám. Proti této službě můžete kdykoli bezplatně vznést námitku.
• Z naší strany nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

V. Kdo má k údajům přístup?

V první řadě my, správce údajů Cruise & Travel s.r.o., provozovatel webu Cruise & Travel , a naši vybraní pracovníci zavázaní k mlčenlivosti. Kromě nás mají ve většině případech přístup k osobním údajům také zpracovatelé, kterým údaje předáváme v rozsahu pro splnění našich povinností.

Zpracovateli nezbytných údajů při objednávce jsou dle Vaší volby:

• Cruise & Travel s.r.o.
• Royal Caribbean Group

Zpracovateli údajů pro přímý marketing jsou:

• Google Analytics, Adwords a Merchants (Google LLC)
• Seznam Sklik a Zboží (Seznam.cz a.s.)

VI. Zpracování osobních údajů v případě navštívení webových stránek správce

Provozujeme e-shop na webových stránkáchcruiseandtravel.cz, na kterých je využívána služba cookies. Souhlas se zpracováním je udělován v rámci cookies lišty na webových stránkách. Bližší informace ke zpracování cookies naleznete v cookies liště při návštěvě webových stránek správce. 

VII. Jaká jsou Vaše práva?

V souvislosti se zpracováním osobních údajů máte dle GDPR:

• právo na přístup ke svým osobním údajům;
• právo na opravu či doplnění osobních údajů;
• právo na výmaz osobních údajů;
• právo na přenositelnost údajů;
• právo požadovat omezení zpracování;
• právo vznést námitku proti zpracování;
• právo být informován o porušení zabezpečení osobních údajů;
• právo podat stížnost u Úřadu pro ochranu osobních údajů;
• právo kdykoli odvolat svůj souhlas se zpracováním údajů;
• a další práva stanovená v GDPR.

VIII. Závěrečná ustanovení

• Shromažďujeme Vaše osobní údaje pro určité, výslovně vyjádřené a legitimní účely a přitom nezpracováváme způsobem, který je s těmito účely neslučitelný.
• Zabezpečujeme zpracování osobních údajů, aby nevznikla rizika pro Vaše práva a svobody. Provádíme vhodná technická a organizační opatření jako šifrování a testování, zajišťujeme neustálou důvěrnost, integritu, dostupnost a odolnost systémů a služeb zpracování Vašich osobních údajů.

Tyto podmínky nabývají účinnosti dnem 1. 7. 2023.