GDPR - Obecné nařízení o ochraně osobních údajů
Informace o vašich právech a našich povinnostech dle GDPR
V souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) poskytujeme následující informace.
Identifikace správce
Správce: MindCrest Portal, IČO: 12345678, Sídlo: Václavské náměstí 832/19, 110 00 Praha 1, Kontakt: [email protected].
Účely zpracování
Poskytování turistických služeb, správa rezervací, komunikace s klienty, vystavování faktur, plnění právních povinností, marketingová komunikace (se souhlasem).
Právní základ
Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR), plnění právní povinnosti (čl. 6 odst. 1 písm. c), oprávněný zájem (čl. 6 odst. 1 písm. f), souhlas (čl. 6 odst. 1 písm. a).
Kategorie údajů
Identifikační údaje (jméno, příjmení), kontaktní údaje (email, adresa), platební údaje, údaje o rezervacích, zdravotní informace (pouze relevantní).
Doba uložení
Smluvní údaje: po dobu vztahu + 3 roky, účetní doklady: 10 let, marketingové souhlasy: do odvolání.
Příjemci údajů
Poskytovatelé IT služeb, platební instituce, účetní poradci, poskytovatelé ubytování, státní orgány (na základě zákona).
Vaše práva
Právo na přístup (čl. 15), právo na opravu (čl. 16), právo na výmaz (čl. 17), právo na omezení (čl. 18), právo na přenositelnost (čl. 20), právo vznést námitku (čl. 21), právo odvolat souhlas, právo podat stížnost u ÚOOÚ.
Uplatnění práv
Kontaktujte správce: Email: [email protected], Pošta: Václavské náměstí 832/19, 110 00 Praha 1. Odpovíme do 30 dnů.
Stížnost u dozorového úřadu
Můžete podat stížnost u: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
Zabezpečení
Technická opatření: šifrování, zabezpečené servery. Organizační opatření: přístupová práva, školení zaměstnanců, pravidelné audity.