Prohlášení o ochraně osobních údajů
Toto Prohlášení o ochraně osobních údajů společnosti Croatia Yachting platí od 25. května 2018 a je založeno na Obecném nařízení o ochraně osobních údajů.
Croatia Yachting zpracovává vaše osobní údaje v souladu s nařízením (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a národními zákony založenými na uvedeném nařízení, s použitím vhodných technických a bezpečnostních opatření k ochraně osobních údajů před neoprávněným přístupem, zneužitím, odhalením, ztrátou nebo zničením.
Toto prohlášení popisuje, jaké údaje shromažďujeme, jak je zpracováváme a k jakým účelům je používáme, stejně jako vaše práva spojená s vašimi údaji.
Odpovědný za zpracování údajů:
Croatia Yachting d.o.o., Draženac 2/a, 21000 Split, Chorvatsko, HR08633766175
Kontaktní e-mail: info@croatia-yachting.hr
Pokud využíváme služeb externích poskytovatelů ke zpracování vašich osobních údajů, jedná se o zpracování (osobních údajů) na objednávku, v takovém případě jsme také odpovědní za ochranu vašich osobních údajů.
Typy osobních údajů, které zpracováváme
Používáme následující osobní údaje:
Hlavní údaje: Jméno a příjmení, datum narození, země narození, státní příslušnost, osobní identifikační číslo, daňové číslo
Adresa a kontaktní údaje: město, e-mailová adresa, číslo mobilního telefonu.
Další údaje: typ dokladu totožnosti, číslo dokladu totožnosti, datum nalodění, přístav nalodění, jméno jachty nebo lodi, číslo kapitánské licence, číslo VHF licence, číslo kreditní karty, číslo rezervace, GPS souřadnice navigace, záznamy z video dohledu z našich zařízení, vaše IP adresa při návštěvě našich webových stránek, jakékoli další informace, které poskytnete (např. jakýkoli zdravotní problém nebo podobné).
Právní základ a účely zpracování osobních údajů
Všechny typy vašich osobních údajů jsou zpracovávány na základě:
a) Právní povinnosti – Zpracováváme vaše osobní údaje v souladu s platnými předpisy, stejně jako pro účely oznámení a registrace, které jsme povinni provádět v souladu s platnými předpisy (např. nařízení o podmínkách poskytování služeb charteringu s posádkou nebo bez posádky a ubytování hostů na plavidle, uzavření smlouvy o poskytování charteringu plavidel).
b) Plnění smlouvy – Zpracováváme vaše osobní údaje za účelem plnění smlouvy a smluvních povinností, které jsme uzavřeli.
c) Souhlas který jste nám dali ke zpracování vašich osobních údajů pro účely zasílání propagačních nabídek a dalších obchodních informací, pro účely hodnocení spokojenosti po období charteringu a pro účely kontaktování vás.
d) Oprávněný zájem správce - Všechny vaše údaje jsou zpracovávány za účelem splnění povinností legislativního orgánu (např. nařízení o podmínkách poskytování služeb charteringu s posádkou nebo bez posádky a ubytování hostů na plavidle) nebo pro plnění smluvních povinností a uzavírání smluv, např. Smlouva o charteringu jachty.
Shromažďujeme osobní údaje od našich zákazníků osobně, na veletrzích, prostřednictvím webových stránek, e-mailů a telefonicky nebo je přijímáme od jiných charterových agentur.
Doba uchovávání
Vaše osobní údaje smažeme po ukončení smluvního vztahu a nejpozději po uplynutí jakýchkoli právních požadavků souvisejících s uchováváním osobních údajů.
Správa souhlasu
Svůj souhlas můžete kdykoli odvolat. Můžete také kdykoli vznést námitku proti našemu zpracování vašich osobních údajů.
Svůj souhlas můžete změnit písemnou žádostí na následující adrese: CROATIA YACHTING d.o.o., Draženac 2/a, 21 000 Split nebo e-mailem na info@croatia-yachting.hr. Pokud odvoláte daný souhlas, nebudeme již vaše údaje používat pro uvedené účely. Pokud si přejete svůj souhlas znovu udělit, můžete tak učinit.
V případě zpracování vašich osobních údajů, které nevyžaduje váš souhlas a které je nezbytné pro uzavření smlouvy s námi nebo plnění uzavřené smlouvy, nebo z důvodu povinností, které máme podle zákona, pokud nám tyto údaje neposkytnete, nebudeme schopni plnit naše smluvní povinnosti vůči vám, ani nebudeme schopni uzavřít s vámi smlouvu.
Práva subjektů údajů
a) Právo na přístup k údajům a informace o zpracování osobních údajů, tj. zda správce zpracovává osobní údaje subjektů údajů nebo ne a pokud jsou údaje zpracovávány, jaký je účel tohoto zpracování, kategorie osobních údajů atd.
b) Právo na opravu: Pokud zpracováváme vaše osobní údaje, které jsou neúplné nebo nepřesné, můžete nás kdykoli požádat o jejich opravu nebo doplnění.
c) Právo na výmaz: Můžete nás požádat o smazání vašich osobních údajů, pokud jsme je zpracovali nezákonně nebo pokud toto zpracování představuje nepřiměřený zásah do vašich chráněných zájmů. Upozorňujeme, že z některých důvodů není okamžité smazání možné. Například kvůli archivačním povinnostem stanoveným zákonem.
d) Právo na přenositelnost údajů: Můžete nás požádat, abychom vám poskytli údaje, které jste nám svěřili, ve strukturované podobě, ve standardním strojově čitelném formátu: • Pokud tyto údaje zpracováváme na základě souhlasu, který jste nám dali a který můžete odvolat, nebo pro plnění naší smlouvy a • pokud je zpracování prováděno pomocí automatizovaných procesů.
e) Právo vznést námitku: Pokud distribuujeme vaše informace za účelem plnění úkolu veřejného zájmu nebo úkolu veřejných orgánů, nebo když při zpracování vašich informací uplatňujeme naše oprávněné zájmy, můžete podat námitku proti takovému zpracování údajů, pokud existuje zájem na ochraně vašich údajů.
f) Právo vznést námitku k příslušnému orgánu: Pokud se domníváte, že při zpracování vašich údajů jsme porušili chorvatské nebo evropské předpisy o ochraně údajů, kontaktujte nás, abychom vyřešili jakékoli problémy. Jste samozřejmě oprávněni podat stížnost u Chorvatské agentury pro ochranu osobních údajů, nebo v případě změny platných předpisů u jiného orgánu, který převezme její pravomoc, a od 25. května 2018 u dozorového orgánu v rámci EU.
h) Uplatnění práv: Pokud si přejete uplatnit některé z výše uvedených práv, kontaktujte nás pomocí našich kontaktních údajů uvedených v článku 1 tohoto prohlášení.
i) Potvrzení totožnosti: V případě pochybností můžeme požadovat další informace k ověření vaší totožnosti. To slouží k ochraně vašich práv a soukromí.
j) Zneužití práv: Pokud některé z těchto práv uplatňujete příliš často a s jasným úmyslem zneužití, můžeme vám účtovat administrativní poplatek nebo odmítnout zpracovat vaši žádost.
k) Právo na omezení zpracování: Můžete požádat o omezení zpracování vašich údajů:
- Pokud zpochybňujete přesnost vašich údajů během období, které nám umožňuje tyto údaje ověřit.
- Pokud bylo zpracování vašich údajů nezákonné, ale odmítáte smazání a místo toho požadujete omezení použití těchto údajů.
- Pokud již údaje nepotřebujeme pro předpokládané účely, ale stále je potřebujete pro realizaci právních požadavků nebo pokud byla podána námitka proti zpracování těchto údajů.
Přenos údajů třetím stranám
Vaše osobní údaje uchováme a nebudeme je zveřejňovat ani zpřístupňovat třetím stranám, s výjimkou následujících případů:
- Pokud výslovně a písemně souhlasíte se zveřejněním určitých důvěrných údajů pro konkrétní účel nebo konkrétní osobě.
– Pokud Ministerstvo vnitra nebo příslušný státní zástupce požaduje údaje pro účely plnění úkolů v rámci jejich pravomoci.
– Pokud soud, advokáti nebo notář požadují údaje pro své řízení, kde je podání takových údajů vyžadováno písemně.
– Pokud Daňová správa, Chorvatský ústav důchodového pojištění a Chorvatský ústav zdravotního pojištění požadují údaje na základě právních povinností, které má správce vůči nim.
– Pokud jsme povinni předložit údaje Ministerstvu námořních záležitostí, dopravy a infrastruktury.
Přenos údajů do třetích zemí
Přenos údajů do třetích zemí (zemí mimo EU) se provádí pouze:
- pokud existuje zákonná povinnost
- pokud je přenos nezbytný pro plnění smluvních povinností
- pokud jste dali svůj výslovný souhlas
Použití digitálních služeb (webové stránky, aplikace)
Shromažďujeme pouze ty osobní údaje, které nám návštěvníci našich oficiálních webových stránek dobrovolně zpřístupní při zadávání kontaktních informací, přihlašování na pracovní pozice, využívání služeb zpětného volání a podávání stížností. Tyto osobní údaje jsou používány důvěrně a pouze pro konkrétní účel. Přenos těchto osobních údajů třetím stranám se neprovádí, pokud neexistuje zákonná povinnost nebo příkaz úředního orgánu, kdy mohou být tyto osobní údaje předány příslušnému orgánu. Přístup na webové stránky je protokolován a technické údaje, jako je návštěvnost webu, použitý operační systém, rozlišení displeje, čas návštěvy a velikost přenesených dat, jsou při této příležitosti zaznamenávány.
Pro zlepšení naší nabídky obsahují webové stránky "cookies", které jsou ukládány na počítače návštěvníků webových stránek. Ukládání "cookies" lze zabránit, ale to může omezit nabídky webových stránek. "Cookies" poskytují možnost ukládat typické preference návštěvníků webových stránek, optimalizovat technické procesy a neustále zlepšovat nabídku.
Přijali jsme všechna technická a organizační opatření k ochraně vašich údajů před ztrátou, změnou nebo přístupem třetích stran. V případě, že máte jakékoli dotazy, neváhejte nás kontaktovat a my co nejdříve odpovíme na vaše žádosti a dotazy a pomůžeme vám při uplatňování vašich práv.
Jakékoli změny naší politiky ochrany osobních údajů budou zveřejněny v našem Prohlášení o ochraně osobních údajů a na našich webových stránkách a budete o nich řádně informováni.
Prohlášení o bezpečnosti
Přijali jsme všechna přiměřená opatření k zajištění vhodných bezpečnostních opatření k ochraně vašich informací.
Změny této politiky
Jakékoli změny této politiky budou buď zveřejněny na našich webových stránkách, v brožuře a/nebo budou k dispozici na vyžádání.
Platby kreditní kartou
WSPay jako systém autorizace kreditních karet a zpracování kreditních karet osobní údaje jako zpracovatelský systém a zpracovává osobní údaje v souladu s Obecným nařízením o ochraně osobních údajů Evropského parlamentu a Rady č. 2016/679 a přísnými pravidly nařízení PCI DSS L1 o ochraně registrací a přenosu dat.
Všechny platby provedené prostřednictvím platební brány WSpay kartami Visa, Maestro a MasterCard budou provedeny v chorvatské měně. Částka, kterou bude váš účet kreditní karty zatížen, je získána převodem ceny v eurech na chorvatské kuny podle aktuálního směnného kurzu. Při účtování na vaší kreditní kartě je stejná částka převedena na vaši místní měnu podle směnného kurzu asociací kreditních karet. V důsledku tohoto převodu může dojít k mírnému rozdílu od původní ceny uvedené na našich webových stránkách.
WSPay používá 256bitový šifrovací certifikát SSL a kryptografický protokol TLS 1.2 jako nejvyšší standard ochrany dat a bezpečnosti dat. Osobní údaje používané pro účely autorizace a inkasa nebo pro plnění smlouvy nebo smluvních povinností jsou považovány za důvěrné. Pro provedení smlouvy (autorizace a fakturace) jsou vyžadovány následující osobní údaje zákazníka:
- Jméno a příjmení
- Telefon
- Adresa
- Místo
- PSČ
- Země
- Typ karty
- Číslo karty
- Datum vypršení platnosti karty
- CVV karty
WSPay nezpracovává ani nepoužívá osobní údaje kromě účelu provádění smluv o autorizaci a fakturaci.
WSPay zaručuje dodržování všech podmínek stanovených v platných předpisech o ochraně osobních údajů pro zpracovatele osobních údajů, a zejména přijetí všech nezbytných technických, organizačních a bezpečnostních opatření, zejména s certifikací PCI DSS L1.
Pro platby kreditní kartou můžete použít následující:
