1. Kdo je správcem údajů
Správcem osobních údajů je Ing. Šárka Archmanová, provozující cestovní agenturu GoHoliday.
2. Jaké osobní údaje zpracováváme
Zpracováváme pouze údaje, které nám sami uvedete, zejména:
- jméno a příjmení, e-mail a případně telefon,
- představu o cestě – destinaci, termín, letiště, počet cestujících, věk dětí, délku pobytu, stravování a rozpočet,
- další přání a informace, které napíšete do poznámky,
- základní technické a bezpečnostní údaje vznikající při přenosu požadavku a provozu služby.
Do poznámky prosím nevkládejte údaje, které pro přípravu nabídky nejsou potřeba, zejména čísla dokladů, platební údaje nebo údaje o zdravotním stavu.
3. Za jakým účelem a na jakém základě údaje zpracováváme
Vyřízení poptávky a příprava nabídky
Údaje používáme k tomu, abychom vaši poptávku přijali, upřesnili s vámi požadavky, připravili nabídku a odpověděli vám. Právním základem je provedení kroků na vaši žádost před případným uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
Bezpečnost a ochrana práv
V nezbytném rozsahu můžeme údaje zpracovat také za účelem zabezpečení služby, předcházení zneužití a ochrany nebo uplatnění právních nároků. Právním základem je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.
Údaje z poptávky nepoužíváme k zasílání marketingových sdělení bez samostatného právního důvodu.
4. Jak dlouho údaje uchováváme
Poptávku uchováváme po dobu potřebnou k jejímu vyřízení a následné komunikaci, zpravidla nejdéle 24 měsíců od posledního kontaktu. Delší uchování je možné pouze tehdy, pokud naváže smluvní vztah, vyžaduje to právní předpis nebo je to nutné pro ochranu právních nároků.
Po uplynutí doby uchování údaje smažeme nebo anonymizujeme tak, aby je již nebylo možné spojit s konkrétní osobou.
5. Kdo může mít k údajům přístup
K údajům mají přístup pouze pověření uživatelé GoHoliday a nezbytní poskytovatelé technických služeb. Pro provoz formuláře a evidence využíváme zejména:
- Cloudflare – hosting aplikace, zabezpečení přenosu a databázová služba D1,
- Mailjet – odeslání provozního upozornění o nové poptávce,
- poskytovatele e-mailových a IT podpůrných služeb v nezbytném rozsahu.
Pokud některý poskytovatel zpracovává údaje mimo Evropský hospodářský prostor, probíhá předání pouze při použití odpovídajících záruk podle GDPR, například rozhodnutí o odpovídající ochraně nebo standardních smluvních doložek.
6. Jaká máte práva
Za podmínek stanovených GDPR můžete požadovat přístup ke svým údajům, jejich opravu nebo výmaz, omezení zpracování a přenositelnost. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku.
Žádost můžete poslat na info@goholiday.cz. Pokud se domníváte, že s údaji nakládáme v rozporu s právními předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů.