Zásady ochrany osobních údajů

1. SPRÁVCE OSOBNÍCH ÚDAJŮ

Tyto zásady ochrany osobních údajů (dále jen „Zásady“) vysvětlují, jak zpracováváme osobní údaje v souvislosti s webem www.klub-lsro.cz, objednávkami, rezervacemi, poskytováním našich služeb a související komunikací.

1.1. Podle jakých pravidel postupujeme?

Při zpracování osobních údajů postupujeme zejména podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákona č. 110/2019 Sb., o zpracování osobních údajů, zákona č. 480/2004 Sb., o některých službách informační společnosti, a zákona č. 127/2005 Sb., o elektronických komunikacích, vždy v aktuálním znění.

1.2. Jak nás můžete kontaktovat?

Ve všech záležitostech týkajících se ochrany osobních údajů nás můžete kontaktovat na e-mailu info@klub-lsro.cz, telefonicky nebo písemně na adrese pro doručování uvedené výše.

2. JAKÉ OSOBNÍ ÚDAJE ZPRACOVÁVÁME A ODKUD JE ZÍSKÁVÁME

2.1. Údaje, které nám sdělíte

Podle toho, jaké služby využíváte, můžeme zpracovávat zejména:

• identifikační údaje – zejména jméno a příjmení, případně údaje potřebné pro vystavení daňového dokladu,
• kontaktní údaje – e-mailová adresa, telefonní číslo, doručovací nebo fakturační adresa,
• údaje o objednávce a rezervaci – objednaná služba, vybraný let, termín, letadlo, kód poukazu, číslo objednávky nebo rezervace a související poznámky,
• údaje o platbě – výše a datum platby, variabilní symbol nebo jiný identifikátor platby a údaje potřebné ke spárování platby,
• obsah komunikace – informace, které nám sdělíte e-mailem, telefonicky, prostřednictvím formuláře nebo jiným způsobem,
• údaje související s bezpečným provedením letu – například hmotnost nebo informace o omezení, které může mít význam pro bezpečnost letu, pouze v nezbytném rozsahu,
• hodnocení, fotografie nebo videozáznamy, pokud nám je poskytnete nebo k jejich použití udělíte samostatný souhlas.

2.2. Údaje získané automaticky při používání webu

Při návštěvě webu mohou být v nezbytném rozsahu zpracovávány technické údaje, například IP adresa, typ zařízení a prohlížeče, čas přístupu, technické záznamy o provozu webu a údaje uložené prostřednictvím cookies nebo obdobných technologií. Podrobnosti jsou uvedeny v článku 8.

2.3. Údaje získané od jiných osob nebo služeb

Některé údaje můžeme získat také od banky, poskytovatele platební služby nebo jiné osoby zapojené do vyřízení objednávky, například za účelem spárování platby. Pokud objednávku nebo poukaz pořizuje jiná osoba pro účastníka letu, mohou nám být v nezbytném rozsahu předány také údaje tohoto účastníka.

3. PRO JAKÉ ÚČELY A NA JAKÉM PRÁVNÍM ZÁKLADĚ ÚDAJE ZPRACOVÁVÁME

3.1. Další použití údajů

Pokud bychom chtěli osobní údaje dále zpracovávat pro jiný účel, než pro který byly získány, před takovým zpracováním posoudíme jeho slučitelnost s původním účelem a tam, kde je to vyžadováno, vám poskytneme další informace nebo si vyžádáme souhlas.

3.2. Automatizované rozhodování

Neprovádíme rozhodování založené výhradně na automatizovaném zpracování, které by pro vás mělo právní účinky nebo vás obdobně významně ovlivňovalo. Marketingové a analytické platformy mohou po udělení souhlasu vytvářet statistické nebo reklamní segmenty; nejde však o automatické rozhodování poskytovatele o vašich smluvních právech.

4. JAK DLOUHO OSOBNÍ ÚDAJE UCHOVÁVÁME

Osobní údaje neuchováváme déle, než je potřebné pro konkrétní účel. Délka uchování se může lišit podle typu údajů, smluvního vztahu a zákonných povinností.

Po uplynutí příslušné doby osobní údaje vymažeme, anonymizujeme nebo je ponecháme pouze v rozsahu, v němž je další uchování vyžadováno právním předpisem nebo potřebné pro určení, výkon či obhajobu právních nároků.

5. KDO MŮŽE MÍT K OSOBNÍM ÚDAJŮM PŘÍSTUP

K osobním údajům mají přístup pouze osoby a subjekty, které je potřebují pro splnění konkrétního účelu. Podle povahy služby mohou mezi příjemce patřit zejména:

• provozovatelé webové, hostingové a technické infrastruktury,
• poskytovatelé e-mailových, cloudových, kancelářských a databázových služeb,
• banky a poskytovatelé platebních služeb,
• externí účetní, daňoví, právní nebo IT poradci,
• piloti, instruktoři a další osoby podílející se na zajištění objednané služby, pouze v nezbytném rozsahu,
• poskytovatelé analytických a reklamních služeb, pokud jste jejich použití povolili,
• orgány veřejné moci, pokud předání údajů vyžaduje zákon nebo závazné rozhodnutí.

Pokud externí dodavatel zpracovává osobní údaje naším jménem, vybíráme jej s ohledem na odpovídající úroveň ochrany údajů a tam, kde to GDPR vyžaduje, máme se zpracovatelem uzavřenou smlouvu o zpracování osobních údajů.

6. PŘEDÁVÁNÍ OSOBNÍCH ÚDAJŮ MIMO EVROPSKÝ HOSPODÁŘSKÝ PROSTOR

Někteří poskytovatelé cloudových, analytických nebo reklamních služeb mohou zpracovávat osobní údaje také mimo Evropskou unii a Evropský hospodářský prostor. V takovém případě se předání uskuteční pouze při splnění podmínek GDPR.

Podle konkrétní situace může být předání založeno zejména na:

• rozhodnutí Evropské komise o odpovídající úrovni ochrany,
• účasti příjemce v platném režimu uznaném Evropskou komisí, je-li použitelný,
• standardních smluvních doložkách schválených Evropskou komisí a případných dalších ochranných opatřeních,
• jiném zákonném mechanismu dovoleném GDPR.

Na žádost vám sdělíme bližší informace o konkrétním mechanismu předávání, pokud se vztahuje ke zpracování vašich údajů.

7. VAŠE PRÁVA

V rozsahu stanoveném GDPR máte zejména tato práva:

• právo na přístup – můžete zjistit, zda a jaké údaje o vás zpracováváme, a získat jejich kopii,
• právo na opravu – můžete požadovat opravu nepřesných nebo doplnění neúplných údajů,
• právo na výmaz – v případech stanovených GDPR můžete požadovat vymazání údajů,
• právo na omezení zpracování – za zákonných podmínek můžete požadovat dočasné omezení nakládání s údaji,
• právo na přenositelnost – vztahuje-li se na dané zpracování, můžete získat údaje, které jste nám poskytli, ve strukturovaném a strojově čitelném formátu nebo požádat o jejich předání jinému správci, je-li to technicky možné,
• právo vznést námitku – zejména proti zpracování založenému na oprávněném zájmu; proti přímému marketingu můžete vznést námitku kdykoli a poté údaje pro tento účel dále nezpracováváme,
• právo odvolat souhlas – pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat, aniž by tím byla dotčena zákonnost dřívějšího zpracování,
• právo podat stížnost u příslušného dozorového úřadu.

7.1. Jak práva uplatnit?

Nejjednodušší je napsat na info@klub-lsro.cz. Žádost můžete podat také písemně na naši doručovací adresu.

Na žádost reagujeme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce od jejího obdržení. Ve složitých případech nebo při větším počtu žádostí může být zákonná lhůta prodloužena; o prodloužení a jeho důvodech vás informujeme. Pokud máme důvodné pochybnosti o totožnosti žadatele, můžeme požádat pouze o informace nezbytné k jejímu ověření.

7.2. Úřad pro ochranu osobních údajů

8. COOKIES A OBDOBNÉ TECHNOLOGIE

8.1. Co jsou cookies?

Cookies jsou malé soubory nebo obdobné identifikátory, které mohou být při návštěvě webu ukládány do vašeho zařízení nebo z něj načítány. Mohou zajišťovat správné fungování webu, pamatovat nastavení nebo – pokud to povolíte – sloužit k měření návštěvnosti a marketingu.

8.2. Které cookies můžeme používat?

• nezbytné / technické cookies – zajišťují základní fungování a bezpečnost webu; k jejich použití není vyžadován souhlas, pokud splňují zákonné podmínky nezbytnosti,
• funkční cookies – umožňují rozšířené funkce a zapamatování preferencí; pokud nejsou nezbytné, používají se pouze po souhlasu,
• analytické cookies – pomáhají nám porozumět používání webu a měřit jeho návštěvnost; nejsou-li technicky nezbytné, aktivují se pouze po souhlasu,
• marketingové cookies – mohou sloužit k měření kampaní, tvorbě reklamních publik nebo zobrazování relevantnější reklamy; používají se pouze po souhlasu.

8.3. Externí analytické a reklamní služby

Podle aktuální konfigurace webu mohou být po vašem souhlasu využívány nástroje třetích stran, například služby společnosti Google pro měření návštěvnosti nebo reklamu, nástroje společnosti Meta pro měření a remarketing nebo služby společnosti Seznam.cz. Tyto služby se nenačítají před udělením souhlasu, pokud jsou pro jejich použití souhlas a předchozí aktivace zákonem vyžadovány.

Aktuální seznam skutečně používaných cookies, jejich poskytovatelů, účelu a doby uložení má být vždy dostupný přímo v cookie liště nebo v nastavení soukromí na webu. Tento seznam je z praktických důvodů rozhodující pro konkrétní technickou konfiguraci webu, protože používané nástroje se mohou v čase měnit.

8.4. Jak souhlas změnit nebo odvolat?

Svou volbu můžete kdykoli změnit v nastavení cookies dostupném na webu. Odvolání souhlasu nemá vliv na zákonnost zpracování, které proběhlo před jeho odvoláním. Cookies můžete dále spravovat prostřednictvím svého prohlížeče; samotné nastavení prohlížeče však nenahrazuje naši povinnost získat souhlas tam, kde je podle právních předpisů vyžadován.

9. FOTOGRAFIE, VIDEO, HODNOCENÍ A ÚDAJE NEZLETILÝCH

9.1. Fotografie a video

Souhlas s pořízením nebo zveřejněním fotografie, videa či zvukového záznamu pro marketingové účely není součástí obchodních podmínek a není podmínkou objednání služby. Je-li souhlas potřebný, žádáme o něj samostatně a musí být dobrovolný a konkrétní.

Odvoláním souhlasu ukončíme budoucí používání záznamu v rozsahu, v jakém je zpracování na tomto souhlasu založeno. Odvolání nemá zpětný vliv na zákonnost už uskutečněného zpracování a nemusí umožnit faktické stažení materiálů, které již byly oprávněně distribuovány v tištěné podobě nebo převzaty třetími osobami.

9.2. Hodnocení a reference

Pokud nám zákazník zašle hodnocení, můžeme jej zveřejnit v rozsahu a podobě, s nimiž zákazník souhlasil nebo které jinak odpovídají právnímu základu konkrétního zveřejnění. Pokud je hodnocení spojeno s fotografií nebo jménem, nakládáme s těmito údaji jako s osobními údaji.

9.3. Nezletilé osoby

Pokud se služby účastní nezletilá osoba, zpracováváme její údaje pouze v rozsahu nezbytném pro bezpečné a řádné poskytnutí služby. Tam, kde je podle právních předpisů nebo povahy konkrétního úkonu potřebný souhlas zákonného zástupce, bude vyžádán.

10. ZABEZPEČENÍ A ZÁVĚREČNÁ USTANOVENÍ

10.1. Jak údaje chráníme?

Přijímáme přiměřená technická a organizační opatření odpovídající povaze zpracovávaných údajů a rizikům. Přístup k údajům omezujeme na osoby, které jej potřebují, a využíváme zabezpečené informační a komunikační prostředky v rozsahu přiměřeném našemu provozu.

Žádný informační systém však nelze označit za absolutně bezpečný. Pokud by došlo k porušení zabezpečení osobních údajů, budeme postupovat podle GDPR, včetně případného oznámení Úřadu pro ochranu osobních údajů a dotčeným osobám, pokud jsou splněny zákonné podmínky.

10.2. Aktualizace Zásad

Tyto Zásady můžeme aktualizovat zejména při změně způsobu zpracování, používaných technologií nebo právních předpisů. Aktuální verze je vždy zveřejněna na webovém rozhraní s uvedením data účinnosti.

Tyto Zásady ochrany osobních údajů jsou platné a účinné od 2. 10. 2026.