Souhlas se zpracováním osobních údajů - GDPR

Společnost Letiště Praha, a. s., se sídlem K letišti 1019/6, Ruzyně, PSČ 161 00, Praha 6, IČO: 282 44 532, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 14003 (dále jen „správce“) Vás informuje, jakožto subjekt údajů (dále jen „subjekt údajů“) v souladu s čl. 13 nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „nařízení GDPR“), o zpracování jeho osobních údajů:

Účel zpracování osobních údajů

Osobní údaje jsou získány přímo od subjektu údajů, a to v okamžiku přihlášení se ke službě „Hlídat let“. Správce se zavazuje zpracovávat přesné osobní údaje pouze za účelem:

• oprávněných zájmů správce [v souladu s čl. 6 odst. 1 písm. f) nařízení GDPR]. Správce zpracovává osobní údaje subjektu údajů pouze za účelem poskytování služby „Hlídat let“. Důvodem poskytnutí osobních údajů subjektem údajů je jeho zájem o informace ohledně vybraného letu. Neposkytnutí osobních údajů může mít za následek, že správce nebude moci informovat subjekt údajů o daném letu.

Správce se zavazuje, že nebude zpracovávat osobní údaje způsobem, který je s výše uvedeným účelem neslučitelný.

Rozsah osobních údajů

Správce se zavazuje zpracovávat osobní údaje jen v nezbytném rozsahu ve vztahu k výše uvedenému účelu, pro který jsou zpracovávány. Rozsah osobních údajů je následující:

• telefonní číslo,
• emailová adresa.

(dále jen „osobní údaje“).

Doba zpracování osobních údajů

Správce se zavazuje zpracovávat osobní údaje po dobu, po kterou je to nezbytné ve vztahu k účelu uvedenému výše, avšak maximálně po dobu poskytování služby „Hlídat let". Po uplynutí této doby má správce povinnost osobní údaje zlikvidovat.

Kategorie příjemců osobních údajů a předávání osobních údajů

Správce prohlašuje, že osobní údaje budou zpřístupněny jen příslušným zaměstnancům správce, kteří mají povinnost zachovávat mlčenlivost o těchto údajích, jakož i o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení těchto osobních údajů.

Správce rovněž prohlašuje, že nebude předávat osobní údaje do třetích zemí nebo jakékoli mezinárodní organizaci.

Automatizované rozhodování

Při zpracování osobních údajů subjektu údajů nebude docházet k automatizovanému rozhodování ani k profilování dle čl. 22 nařízení GDPR.

Práva subjektu údajů

Správce informuje tazatele o právech, které mu vyplývají z nařízení GDPR, zejména:

• práva na přístup k osobním údajů (subjekt údajů má právo získat od správce potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány dle čl. 15 nařízení GDPR);
• práva na opravu (subjekt údajů má právo na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají a rovněž právo na doplnění neúplných osobních údajů dle čl. 16 nařízení GDPR);
• práva na výmaz (subjekt údajů má právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se subjektu údajů týkají, pokud je dán jeden z důvodů uvedených v čl. 17 nařízení GDPR);
• práva na omezení zpracování (subjekt údajů má právo na to, aby správce omezil zpracování, v případech stanovených v čl. 18 nařízení GDPR);
• práva vznést námitku (subjekt údajů má z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku proti zpracování osobních údajů, které se jej týkají, na základě čl. 6 odst. 1 písm. e) nebo f) nařízení GDPR, včetně profilování založeného na těchto ustanoveních dle čl. 21 nařízení GDPR);
• práva nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování (subjekt údajů má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něho právní účinky nebo se ho obdobným způsobem významně dotýká dle čl. 22 GDPR);
• práva podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 727/27, PSČ 170 00, Praha 7.

Pověřenec pro ochranu osobních údajů

Správce v souladu s čl. 30 odst. 1 písm. a) GDPR poskytuje Uživateli kontakt na pověřence pro ochranu osobních údajů.

Veškeré Vaše dotazy, podněty či jiná podání související se zpracováním Vašich osobních údajů můžete směřovat na pověřence pro ochranu osobních údajů, emailová adresa: dpo@prg.aero.

Závěr

Subjekt údajů tímto prohlašuje, že byl správcem řádně informován o zpracování osobních údajů v souladu s ustanovením čl. 13 nařízení GDPR a že poskytnuté osobní údaje jsou přesné a pravdivé.

Platnost: od 24.4.2025
Verze: II

Společnost Letiště Praha, a. s., se sídlem K letišti 1019/6, Ruzyně, PSČ 161 00, Praha 6,IČO: 282 44 532, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 14003 (dále jen „správce“) informuje tazatele, jakožto subjekt údajů (dále jen „tazatel“) v souladu s čl. 13 nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „nařízení GDPR“), o zpracování jeho osobních údajů:

Účel zpracování osobních údajů

Osobní údaje jsou získány přímo od tazatele, a to v okamžiku odeslání dotazu, stížnosti či podnětu.

Správce se zavazuje zpracovávat přesné osobní údaje pouze za účelem:

• oprávněných zájmů správce [v souladu s čl. 6 odst. 1 písm. f) nařízení GDPR]. Správce zpracovává osobní údaje tazatele za účelem vyřízení dotazu, stížnosti či podnětu, který byl odeslán tazatelem. Důvodem poskytnutí osobních údajů tazatelem správci je možnost zaslat tazateli odpověď na jeho dotaz, stížnost či podnět, což by bez poskytnutí těchto údajů nebylo možné. Neposkytnutí osobních údajů může mít za následek neodeslání odpovědi správcem.

Správce se zavazuje, že nebude zpracovávat osobní údaje způsobem, který je s výše uvedeným účelem neslučitelný.

Rozsah osobních údajů

Správce se zavazuje zpracovávat osobní údaje jen v nezbytném rozsahu ve vztahu k výše uvedenému účelu, pro který jsou zpracovávány. Rozsah osobních údajů je následující:

• jméno a příjmení,
• emailová adresa.

(dále jen „osobní údaje“).

Doba zpracování osobních údajů

Správce se zavazuje zpracovávat osobní údaje, které zpracovává za výše uvedeným účelem po dobu vyřizování dotazu, stížnosti či podnětu a poté po dobu 2 let (správce má v daném případě oprávněný zájem na uchování těchto osobních údajů i po vyřízení dotazu, stížnosti či podnětu z důvodu ochrany svých práv pro případ potenciálních soudních sporů). Po uplynutí této doby má správce povinnost osobní údaje zlikvidovat.

Kategorie příjemců osobních údajů a předávání osobních údajů

Správce prohlašuje, že osobní údaje budou zpřístupněny jen příslušným zaměstnancům správce, kteří mají povinnost zachovávat mlčenlivost o těchto údajích, jakož i o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení těchto osobních údajů.

Správce prohlašuje, že osobní údaje budou pro výše uvedené účely předávány společnosti Bloomreach CZ s.r.o., se sídlem Vlněna 526/5, Trnitá, 602 00 Brno, IČO: 059 27 927, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 127136 (dále jen „Bloomreach“), neboť tato společnost zajišťuje pro správce rozesílání obchodnicích sdělení. Povinnost zachovávat mlčenlivost o osobních údajích se vztahuje rovněž na příslušné zaměstnance společnosti Bloomreach.

Správce rovněž prohlašuje, že nebude předávat osobní údaje do třetích zemí nebo jakékoli mezinárodní organizaci.

Automatizované rozhodování

Při zpracování osobních údajů tazatele nebude docházet k automatizovanému rozhodování ani k profilování dle čl. 22 nařízení GDPR.

Práva subjektu údajů

Správce informuje tazatele o právech, které mu vyplývají z nařízení GDPR, zejména:

• práva na přístup k osobním údajů (subjekt údajů má právo získat od správce potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány dle čl. 15 nařízení GDPR);
• práva na opravu (subjekt údajů má právo na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají a rovněž právo na doplnění neúplných osobních údajů dle čl. 16 nařízení GDPR);
• práva na výmaz (subjekt údajů má právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se subjektu údajů týkají, pokud je dán jeden z důvodů uvedených v čl. 17 nařízení GDPR);
• práva na omezení zpracování (subjekt údajů má právo na to, aby správce omezil zpracování, v případech stanovených v čl. 18 nařízení GDPR);
• práva vznést námitku (subjekt údajů má z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku proti zpracování osobních údajů, které se jej týkají, na základě čl. 6 odst. 1 písm. e) nebo f) nařízení GDPR, včetně profilování založeného na těchto ustanoveních dle čl. 21 nařízení GDPR);
• práva nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování (subjekt údajů má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něho právní účinky nebo se ho obdobným způsobem významně dotýká dle čl. 22 GDPR);
• práva podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 727/27, PSČ 170 00, Praha 7.

Pověřenec pro ochranu osobních údajů

Správce v souladu s čl. 30 odst. 1 písm. a) GDPR poskytuje Uživateli kontakt na pověřence pro ochranu osobních údajů.

Veškeré Vaše dotazy, podněty či jiná podání související se zpracováním Vašich osobních údajů můžete směřovat na pověřence pro ochranu osobních údajů, emailová adresa: dpo@prg.aero.

Závěr

Tazatel tímto prohlašuje, že byl správcem řádně informován o zpracování osobních údajů v souladu s ustanovením čl. 13 nařízení GDPR a že poskytnuté osobní údaje jsou přesné a pravdivé.

Platnost: 29. 5. 2025
Verze: II

• práva  nebýt  předmětem  žádného  rozhodnutí  založeného  výhradně na automatizovaném zpracování (subjekt údajů má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něho právní účinky nebo se ho obdobným způsobem významně dotýká dle čl. 22 GDPR);

• práva podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 727/27, PSČ 170 00, Praha 7.

Pověřenec pro ochranu osobních údajů

Správce v souladu s čl. 30 odst. 1 písm. a) GDPR poskytuje Uživateli kontakt na pověřence pro ochranu osobních údajů.

Veškeré Vaše dotazy, podněty či jiná podání související se zpracováním Vašich osobních údajů můžete směřovat na pověřence pro ochranu osobních údajů, emailová adresa: dpo@prg.aero.

Závěr

Zákazník tímto prohlašuje, že byl správcem řádně informován o zpracování osobních údajů v souladu s ustanovením čl. 13 nařízení GDPR a že poskytnuté osobní údaje jsou přesné a pravdivé.

Platnost: 29. 5. 2025
Verze: III

Subjekt údajů uděluje společnosti Letiště Praha, a. s., se sídlem K letišti 1019/6, Ruzyně, PSČ 161 00, Praha 6, IČO: 282 44 532, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 14003 (dále jen „správce“) v souladu s čl. 6 odst. 1 písm. a) a čl. 7 Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „nařízení GDPR“) svobodný a jednoznačný souhlas se zpracováním jeho osobních údajů (dále jen „souhlas“), a to za níže uvedených podmínek:

Účel zpracování osobních údajů

Osobní údaje subjektu údajů budou zpracovávány na základě jeho souhlasu. Důvodem poskytnutí osobních údajů subjektem údajů je zájem subjektu údajů o splnění účelu zpracování osobních údajů, což by bez poskytnutí osobních údajů nebylo možné.

Správce se zavazuje zpracovávat přesné osobní údaje pouze za účelem:

•  zasílání obchodních sdělení (přímý marketing).

Správce se zavazuje, že nebude zpracovávat osobní údaje způsobem, který je s výše uvedeným účelem neslučitelný.

Rozsah osobních údajů

Správce se zavazuje zpracovávat osobní údaje jen v nezbytném rozsahu ve vztahu k účelu, pro který jsou zpracovávány. Rozsah osobních údajů poskytnutých na základě souhlasu je následující:

• emailová adresa,

(dle jen „osobní údaje“).

Doba zpracování osobních údajů

Správce se zavazuje zpracovávat osobní údaje pouze po dobu 10 let od dne poskytnutí souhlasu. Po uplynutí této doby má správce povinnost osobní údaje zlikvidovat. 

Kategorie příjemců osobních údajů a předávání osobních údajů

Správce prohlašuje, že osobní údaje budou zpřístupněny příslušným zaměstnancům správce, kteří mají povinnost zachovávat mlčenlivost o těchto údajích, jakož i o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení těchto osobních údajů.

Správce prohlašuje, že osobní údaje budou pro výše uvedené účely předávány společnosti UAB „MailerLite“, se sídlem Paupio str. 46, Vilnius, Litva, číslo společnosti 302942057 (dále jen „zpracovatel“), neboť tato společnost zajišťuje pro správce rozesílání obchodnicích sdělení. Povinnost zachovávat mlčenlivost o osobních údajích se vztahuje rovněž na příslušné zaměstnance zpracovatele.

Správce prohlašuje, že osobní údaje budou pro výše uvedené účely předávány společnosti Bloomreach CZ s.r.o., se sídlem Vlněna 526/5, Trnitá, 602 00 Brno, IČO: 059 27 927, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 127136 (dále jen „Bloomreach“), neboť tato společnost zajišťuje pro správce rozesílání obchodnicích sdělení. Povinnost zachovávat mlčenlivost o osobních údajích se vztahuje rovněž na příslušné zaměstnance společnosti Bloomreach.

Správce rovněž prohlašuje, že nebude předávat osobní údaje do třetích zemí nebo jakékoli mezinárodní organizaci.

Automatizované rozhodování a profilování

Při zpracování Vašich osobních údajů nebude docházet k automatizovanému rozhodování.

Letiště Praha bude využívat profilování (forma automatizovaného zpracování osobních údajů zákazníka spočívající v použití osobních údajů k vyhodnocování některých osobních aspektů vztahujících se k zákazníkovi, zejména k rozboru nebo odhadu aspektů týkajících se osobních preferencí a zájmů) za účelem personalizace nabídek služeb a produktů (cílená reklama).

 Vznesete-li námitku proti profilování, zavazuje se Letiště Praha profilování ve vztahu k Vám ukončit.

Odvolání souhlasu se zpracováním osobních údajů

Subjekt údajů má právo kdykoliv bez jakéhokoliv omezení či poškození odvolat udělený souhlas se zpracováním osobních údajů, a to buď na adrese sídla správce nebo na emailové adrese: dpo@prg.aero.cz.

Práva subjektu údajů

Správce informuje subjekt údajů o právech, které mu vyplývají z nařízení GDPR, zejména:

• práva na přístup k osobním údajů (subjekt údajů má právo získat od správce potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány - čl. 15 nařízení GDPR);
• práva na opravu (subjekt údajů má právo na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají a rovněž právo na doplnění neúplných osobních údajů - čl. 16 nařízení GDPR);
• práva na výmaz (subjekt údajů má právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se subjektu údajů týkají, pokud je dán jeden z důvodů uvedených v čl. 17 nařízení GDPR);
• práva na omezení zpracování (subjekt údajů má právo na to, aby správce omezil zpracování, v případech stanovených v čl. 18 nařízení GDPR);
• právo na přenositelnost údajů (subjekt údajů má právo získat osobní údaje, které se ho týkají, jež poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu správce, kterému byly osobní údaje poskytnuty, bránil, a to v případech uvedených v čl. 20 nařízení GDPR);
• práva vznést námitku (subjekt údajů má právo vznést námitku proti zpracování osobních údajů pro marketingové účely (zasílání obchodních sdělení), na základě čl. 6 odst. 1 písm. e) nebo f) nařízení GDPR, včetně profilování založeného na těchto ustanoveních dle čl. 21 nařízení GDPR). V případě, že subjekt údajů vznese námitku proti zpracování osobních údajů, správce nebude bez dalšího, osobní údaje nadále pro tento účel zpracovávat;
• práva nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování (subjekt údajů má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něho právní účinky nebo se ho obdobným způsobem významně dotýká dle čl. 22 GDPR);
• práva podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 727/27, PSČ 170 00, Praha 7.

Pověřenec pro ochranu osobních údajů

Správce v souladu s čl. 30 odst. 1 písm. a) GDPR poskytuje Uživateli kontakt na pověřence pro ochranu osobních údajů.

Veškeré Vaše dotazy, podněty či jiná podání související se zpracováním Vašich osobních údajů můžete směřovat na pověřence pro ochranu osobních údajů, emailová adresa: dpo@prg.aero.cz.

Závěr

Subjekt údajů tímto prohlašuje, že byl Správcem řádně informován o zpracování osobních údajů v souladu s ustanovením čl. 13 nařízení GDPR a že výše uvedené osobní údaje jsou přesné a pravdivé a jsou Správci poskytovány dobrovolně.

Platnost:
Verze: IV

Společnost Letiště Praha, a. s., se sídlem K letišti 1019/6, Ruzyně, PSČ 161 00, Praha 6, IČO: 282 44 532, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 14003 (dále jen „správce“) informuje zákazníka, jakožto subjekt údajů (dále jen „zákazník“) v souladu s čl. 13 nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „nařízení GDPR“), o zpracování jeho osobních údajů:

Účel zpracování osobních údajů

Osobní údaje jsou získány přímo od zákazníka, a to v okamžiku odeslání objednávky. Správce se zavazuje zpracovávat přesné osobní údaje pouze za účelem:

• splnění smlouvy (smlouva o poskytování služeb) [v souladu s čl. 6 odst. 1 písm. b) nařízení GDPR] a jejího následného plnění, a to včetně vyřizování případných nároků zákazníka z vadného plnění. Zpracovávat osobní údaje zákazníka je rovněž nezbytné pro splnění právní povinnosti, která se na správce vztahuje. Správce má povinnost plnit zákonné povinnosti, které vyplývají z právních předpisů upravujících práva a povinnosti v souvislosti s ochranou spotřebitele a vedením účetnictví. Důvodem poskytnutí osobních údajů zákazníkem správci je identifikace smluvních stran nezbytná pro uzavření a plnění smlouvy (smluvní požadavek), což by bez poskytnutí těchto údajů nebylo možné. Neposkytnutí osobních údajů zákazníka může mít za následek neposkytnutí plnění či ukončení poskytování plnění ze strany správce.
• zasílání obchodních sdělení (přímý marketing) [v souladu s bodem 47 a bodem 70 a čl. 6 odst. 1 písm. f) nařízení GDPR]. Správce má v daném případě zpracování osobních údajů oprávněný zájem na propagaci služeb, které poskytuje. Důvodem poskytnutí osobních údajů zákazníkem správci je zájem zákazníka o zasílání obchodních sdělení, což by bez poskytnutí osobních údajů nebylo možné.

Správce se zavazuje, že nebude zpracovávat osobní údaje způsobem, který je s výše uvedenými účely neslučitelný.

Rozsah osobních údajů

Správce se zavazuje zpracovávat osobní údaje jen v nezbytném rozsahu ve vztahu k výše uvedeným účelům, pro které jsou zpracovávány. Rozsah osobních údajů je následující:

• jméno a příjmení,
• emailová adresa,
• PSČ,
• telefonní číslo,

(dále jen „osobní údaje“).

Doba zpracování osobních údajů

Správce se zavazuje zpracovávat osobní údaje, které zpracovává za účelem splnění smlouvy po dobu 5 let ode dne získání osobních údajů od zákazníka. Správce má povinnost uchovávat dané osobní údaje dle obecně závazných právních předpisů, konkrétně dle zákona č. 235/2004 Sb., o dani z případné hodnoty. Po uplynutí této doby má správce povinnost osobní údaje zlikvidovat.

Správce se zavazuje zpracovávat osobní údaje, které zpracovává za účelem zasílání obchodních sdělení (přímý marketing) po dobu 10 let ode dne získání osobních údajů od zákazníka. Po uplynutí této doby má správce povinnost osobní údaje zlikvidovat.

Správce v souladu s bodem 70 a čl. 21 nařízení GDPR zákazníka výslovně upozorňuje na skutečnost, že vůči osobním údajům, které jsou zpracovávány pro účely zasílání obchodních sdělení (přímého marketingu), má zákazník právo kdykoli bezplatně vznést námitku proti tomuto zpracování osobních údajů (včetně profilování, pokud se týká tohoto přímého marketingu), v rozsahu, v němž souvisí zpracování s daným přímým marketingem, ať již jde o počáteční, nebo další zpracování. Pokud zákazník vznese námitku proti zpracování osobních údajů pro účely zasílání obchodních sdělení (přímého marketingu), správce se zavazuje, že osobní údaje nebudou již pro tyto účely zpracovávány.

Kategorie příjemců osobních údajů a předávání osobních údajů

Správce prohlašuje, že osobní údaje budou zpřístupněny jen příslušným zaměstnancům správce, kteří mají povinnost zachovávat mlčenlivost o těchto údajích, jakož i o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení těchto osobních údajů.

Správce prohlašuje, že osobní údaj – emailová adresa, bude pro účely zasílání obchodních sdělení (přímý marketing) předán společnosti UAB „MailerLite“, se sídlem Paupio str. 46, Vilnius, Litva, číslo společnosti 302942057 (dále jen „zpracovatel“), neboť tato společnost zajišťuje pro správce rozesílání obchodních sdělení. Povinnost zachovávat mlčenlivost o osobních údajích se vztahuje rovněž na příslušné zaměstnance zpracovatele.

Správce prohlašuje, že osobní údaje budou pro výše uvedené účely předávány společnosti Bloomreach CZ s.r.o., se sídlem Vlněna 526/5, Trnitá, 602 00 Brno, IČO: 059 27 927, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 127136 (dále jen „Bloomreach“), neboť tato společnost zajišťuje pro správce rozesílání obchodnicích sdělení. Povinnost zachovávat mlčenlivost o osobních údajích se vztahuje rovněž na příslušné zaměstnance společnosti Bloomreach.

Správce rovněž prohlašuje, že nebude předávat osobní údaje do třetích zemí nebo jakékoli mezinárodní organizaci.

Automatizované rozhodování

Při zpracování osobních údajů zákazníka nebude docházet k automatizovanému rozhodování dle čl. 22 nařízení GDPR.

Správce upozorňuje zákazníka na skutečnost, že bude docházet k profilování (forma automatizovaného zpracování osobních údajů zákazníka spočívající v použití osobních údajů k vyhodnocování některých osobních aspektů vztahujících se k zákazníkovi, zejména k rozboru nebo odhadu aspektů týkajících se osobních preferencí a zájmů). Správce využívá profilování pouze za účelem personalizace nabídek služeb (cílená reklama). Vznese-li zákazník námitku proti profilování, zavazuje se správce profilování ve vztahu k zákazníkovi ukončit.

Práva subjektu údajů

Správce informuje zákazníka o právech, které mu vyplývají z nařízení GDPR, zejména:

• práva na přístup k osobním údajům (subjekt údajů má právo získat od správce potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány dle čl. 15 nařízení GDPR);
• práva na opravu (subjekt údajů má právo na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají a rovněž právo na doplnění neúplných osobních údajů dle čl. 16 nařízení GDPR);
• práva na výmaz (subjekt údajů má právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se subjektu údajů týkají, pokud je dán jeden z důvodů uvedených v čl. 17 nařízení GDPR);
• práva na omezení zpracování (subjekt údajů má právo na to, aby správce omezil zpracování, v případech stanovených v čl. 18 nařízení GDPR);
• právo na přenositelnost údajů (subjekt údajů má právo získat osobní údaje, které se ho týkají, jež poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu správce, kterému byly osobní údaje poskytnuty, bránil, a to v případech uvedených v čl. 20 nařízení GDPR); zákazník může uplatnit právo na přenositelnost údajů pouze v případě zpracování osobních údajů za účelem splnění smlouvy dle čl. 20 nařízení GDPR.
• práva vznést námitku (subjekt údajů má z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku proti zpracování osobních údajů, které se jej týkají, na základě čl. 6 odst. 1 písm. e) nebo f) nařízení GDPR, včetně profilování založeného na těchto ustanoveních dle čl. 21 nařízení GDPR); zákazník může uplatnit právo vznést námitku pouze v případě zpracování osobních údajů za účelem zasílání obchodních sdělení (přímý marketing), což zahrnuje i profilování, pokud se týká tohoto přímého marketingu dle čl. 21 nařízení GDPR (viz výše);
• práva nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování (subjekt údajů má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něho právní účinky nebo se ho obdobným způsobem významně dotýká dle čl. 22 GDPR);
• práva podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 727/27, PSČ 170 00, Praha 7.

Pověřenec pro ochranu osobních údajů

Správce v souladu s čl. 30 odst. 1 písm. a) GDPR poskytuje Uživateli kontakt na pověřence pro ochranu osobních údajů.

Veškeré Vaše dotazy, podněty či jiná podání související se zpracováním Vašich osobních údajů můžete směřovat na pověřence pro ochranu osobních údajů, emailová adresa: dpo@prg.aero.

Závěr

Zákazník tímto prohlašuje, že byl správcem řádně informován o zpracování osobních údajů v souladu s ustanovením čl. 13 nařízení GDPR a že poskytnuté osobní údaje jsou přesné a pravdivé.

Platnost:
Verze: V

Die Gesellschaft Letiště Praha, a. s., mit Sitz K letišti 1019/6, Ruzyně, PLZ 161 00, Praha 6, Id.-Nr.: 282 44 532, eingetragen im Handelsregister beim Stadtgericht Prag, Abteilung B, Blatt 14003 (nachfolgend nur „Verantwortlicher“ genannt) informiert den Kunden als Datensubjekt (nachfolgend nur „Kunde“ genannt) im Einklang mit Art. 13 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (nachfolgend nur „DSGVO“ genannt), über die Verarbeitung seiner personenbezogenen Daten:

Zweck der Verarbeitung personenbezogener Daten

Personenbezogene Daten werden direkt vom Kunden erhoben, und zwar im Moment des Absendens einer Bestellung. Der Verantwortliche verpflichtet sich, genaue personenbezogene Daten lediglich zu diesem Zweck zu verarbeiten:

• Erfüllung des Vertrags (Dienstleistungsvertrag) [im Einklang mit Art. 6 Abs. 1 Buchst. b) DSGVO] und seiner anschließenden Leistung, und zwar einschließlich der Abwicklung eventueller Ansprüche des Kunden aus einer mangelhaften Leistung. Personenbezogene Daten des Kunden zu verarbeiten, ist ebenso für die Erfüllung einer sich auf den Verantwortlichen beziehenden rechtlichen Pflicht unerlässlich. Der Verantwortliche hat die Pflicht, die gesetzlichen Pflichten zu erfüllen, die aus den Rechtsvorschriften hervorgehen, die die Rechte und Pflichten im Zusammenhang mit dem Verbraucherschutz und der Führung der Buchhaltung regeln. Grund der Bereitstellung personenbezogener Daten durch den Kunden gegenüber dem Verantwortlichen ist die Identifizierung der Vertragsparteien, die für den Abschluss und die Leistung des Vertrags unerlässlich ist (Vertragsanforderung), was ohne eine Bereitstellung dieser Daten nicht möglich wäre. Die Nichtbereitstellung personenbezogener Daten des Kunden kann die Nichtbereitstellung einer Leistung oder die Beendigung des Erbringens einer Leistung seitens des Verantwortlichen zur Folge haben.

• Zusenden geschäftlicher Mitteilungen (Direktwerbung) [im Einklang mit Punkt 47 und Punkt 70 sowie Art. 6 Abs. 1 Buchst. f) DSGVO]. Der Verantwortliche hat im gegebenen Fall der Verarbeitung personenbezogener Daten ein berechtigtes Interesse an der Propagierung der von ihm erbrachten Dienstleistungen. Grund der Bereitstellung personenbezogener Daten durch den Kunden gegenüber dem Verantwortlichen ist das Interesse des Kunden am Bezug geschäftlicher Mitteilungen, was ohne die Bereitstellung personenbezogener Daten nicht möglich wäre.

Der Verantwortliche verpflichtet sich, dass er personenbezogene Daten nicht auf eine Art und Weise verarbeiten wird, die mit den oben genannten Zwecken nicht vereinbar wäre.

Umfang personenbezogener Daten

Der Verantwortliche verpflichtet sich, personenbezogene Daten nur im unerlässlichen Umfang in Bezug auf die oben genannten Zwecke, für die sie verarbeitet werden, zu verarbeiten. Der Umfang personenbezogener Daten ist folgender:

• Vor- und Nachname,

• E-Mail-Adresse,

• Telefonnummer,

(nachfolgend nur „personenbezogene Daten“ genannt).

Dauer der Verarbeitung personenbezogener Daten

Der Verantwortliche verpflichtet sich, personenbezogene Daten, die er zwecks Erfüllung des Vertrags verarbeitet, über eine Zeit von 5 Jahren ab dem Tage der Erhebung der personenbezogenen Daten vom Kunden zu verarbeiten. Der Verantwortliche hat die Pflicht, die gegebenen personenbezogenen Daten gemäß allgemeinverbindlichen Rechtsvorschriften, konkret gemäß Gesetz Nr. 235/2004 Slg., über die Mehrwertsteuer, aufzubewahren. Nach Ablauf dieser Zeit hat der Verantwortliche die Pflicht, die personenbezogenen Daten zu vernichten.

Der Verantwortliche verpflichtet sich, personenbezogene Daten, die er zwecks des Zusendens geschäftlicher Mitteilungen (Direktwerbung) verarbeitet, über eine Zeit von 10 Jahren ab dem Tage der Erhebung der personenbezogenen Daten vom Kunden zu verarbeiten. Nach Ablauf dieser Zeit hat der Verantwortliche die Pflicht, die personenbezogenen Daten zu vernichten.

Der Verantwortliche weist den Kunden im Einklang mit Punkt 70 und Art. 21 DSGVO ausdrücklich auf die Tatsache hin, dass der Kunde bezüglich der personenbezogenen Daten, die für die Zwecke des Zusendens geschäftlicher Mitteilungen (Direktwerbung) verarbeitet werden, das Recht hat, jederzeit unentgeltlich Widerspruch gegen diese Verarbeitung personenbezogener Daten (einschließlich des Profilings, sofern es diese Direktwerbung betrifft), in dem Umfang, in dem die Verarbeitung mit der gegebenen Direktwerbung zusammenhängt, handle es sich nun um eine anfängliche oder eine Weiterverarbeitung, einzulegen. Sofern der Kunde Widerspruch gegen die Verarbeitung personenbezogener Daten für die Zwecke des Sendens geschäftlicher Mitteilungen (Direktwerbung) einlegt, verpflichtet sich der Verantwortliche, dass er die personenbezogenen Daten für diese Zwecke bereits nicht weiter verarbeiten wird.

Kategorien von Empfängern personenbezogener Daten und Übermittlung personenbezogener Daten

Der Verantwortliche erklärt, dass personenbezogene Daten nur den entsprechenden Mitarbeitern des Verantwortlichen zugänglich gemacht werden, die die Pflicht haben, Verschwiegenheit über diese Daten wie auch über die Sicherheitsmaßnahmen, deren Veröffentlichung die Sicherung dieser personenbezogenen Daten gefährden könnte, zu bewahren.

Der Verantwortliche erklärt, dass die personenbezogene Angabe - E-Mail-Adresse, zwecks des Zusendens geschäftlicher Mitteilungen (Direktwerbung) der Gesellschaft UAB „MailerLite“, mit Sitz Paupio str. 46, Vilnius, Litauen, Nummer der Gesellschaft 302942057 (nachfolgend nur „Auftragsverarbeiter“ genannt) übergeben wird, da diese Gesellschaft für den Verantwortlichen das Versenden geschäftlicher Mitteilungen sicherstellt. Die Pflicht, Verschwiegenheit über personenbezogene Daten zu bewahren, bezieht sich ebenfalls auf die entsprechenden Mitarbeiter des Auftragsverarbeiters.

Der Verantwortliche erklärt, dass personenbezogene Daten zu den oben genannten Zwecken an Bloomreach CZ s.r.o. mit Sitz in Vlněna 526/5, Trnitá, 602 00 Brno, IČO: 059 27 927, eingetragen im Handelsregister des Bezirksgerichts Brno, Abschnitt C, Einlage 127136 (im Folgenden „Bloomreach“) übermittelt werden, da dieses Unternehmen den Versand von Geschäftsnachrichten für den Verantwortlichen sicherstellt. Die Verpflichtung zur Wahrung der Vertraulichkeit personenbezogener Daten gilt auch für die entsprechenden Mitarbeiter von Bloomreach.

Der Verantwortliche erklärt ebenfalls, dass er personenbezogene Daten nicht in Drittländer oder jeglicher internationalen Organisation übermitteln wird.

Automatisierte Entscheidungen

Bei der Verarbeitung personenbezogener Daten des Kunden wird es nicht zu automatisierten Entscheidungen gemäß Art. 22 DSGVO kommen.

Der Verantwortliche weist den Kunden auf die Tatsache hin, dass es zum Profiling (eine Form der automatisierten Verarbeitung personenbezogener Daten des Kunden, die in der Nutzung personenbezogener Daten zum Auswerten einiger persönlicher, sich auf den Kunden beziehender Aspekte, insbesondere zur Analyse oder Abschätzung von Aspekten bezüglich der persönlichen Vorlieben und Interessen besteht) kommen wird. Der Verantwortliche nutzt das Profiling lediglich zwecks der Personalisierung der Dienstleistungsangebote (gezielte Werbung). Legt der Kunde Widerspruch gegen das Profiling ein, verpflichtet sich der Verantwortliche, das Profiling in Bezug auf den Kunden zu beenden.

Rechte des Datensubjekts

Der Verantwortliche informiert den Kunden über die Rechte, die für ihn aus der DSGVO hervorgehen, insbesondere:

• Auskunftsrecht (das Datensubjekt hat gemäß Art. 15 DSGVO das Recht, vom Verantwortlichen eine Bestätigung zu erhalten, ob ihn betreffende personenbezogene Daten verarbeitet werden oder nicht).

• Recht auf Berichtigung (das Datensubjekt hat gemäß Art. 16 DSGVO ein Recht darauf, dass der Verantwortliche ohne unnötigen Aufschub ungenaue, ihn betreffende personenbezogene Daten berichtigt, und ebenso ein Recht auf Ergänzung unvollständiger personenbezogener Daten).

• Recht auf Löschung (das Datensubjekt hat ein Recht darauf, dass der Verantwortliche ohne unnötigen Aufschub das Datensubjekt betreffende personenbezogene Daten löscht, sofern einer der in Art. 17 DSGVO genannten Gründe gegeben ist).

• Recht auf Einschränkung der Verarbeitung (das Datensubjekt hat ein Recht darauf, dass der Verantwortliche die Verarbeitung in den in Art. 18 DSGVO festgelegten Fällen einschränkt).

• Recht auf Datenübertragbarkeit (das Datensubjekt hat das Recht, es betreffende personenbezogene Daten, die er dem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, und zwar in den in Art. 20 DSGVO genannten Fällen; der Kunde kann das Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO lediglich im Fall der Verarbeitung personenbezogener Daten zwecks Vertragserfüllung geltend machen.

• Widerspruchsrecht (das Datensubjekt hat aus Gründen, die sich aus seiner besonderen Situation ergeben, das Recht, jederzeit gegen die Verarbeitung es betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchst. e) oder f) DSGVO erfolgt, einschließlich des auf diese Bestimmungen gemäß Art. 21 DSGVO gestützten Profilings Widerspruch einzulegen); der Kunde kann das Widerspruchsrecht lediglich im Fall der Verarbeitung personenbezogener Daten zwecks des Zusendens geschäftlicher Mitteilungen (Direktwerbung) geltend machen, was auch das Profiling umfasst, sofern es diese Direktwerbung gemäß Art. 21 DSGVO betrifft (siehe oben).

• Recht, nicht Gegenstand einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung zu sein (das Datensubjekt hat gemäß Art. 22 DSGVO das Recht, nicht Gegenstand einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung, einschließlich Profiling, zu sein, die ihm gegenüber rechtliche Wirkungen entfaltet oder es in ähnlicher Weise erheblich beeinträchtigt).

• Recht, Beschwerde bei der Aufsichtsbehörde einzureichen, welche die Datenschutzbehörde mit Sitz Pplk. Sochora 727/27, PLZ 170 00, Praha 7 ist.

Datenschutzbeauftragter

Der Verantwortliche stellt dem Kunden im Einklang mit Art. 30 Abs. 1 Buchst. a) DSGVO einen Kontakt zum Datenschutzbeauftragten bereit.
Sämtliche Ihre Fragen, Anregungen oder andere Einreichungen im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten können Sie an den Datenschutzbeauftragten - E-Mail-Adresse: dpo@prg.aero richten.

Schluss

Der Kunde erklärt hiermit, dass er durch den Verantwortlichen über die Verarbeitung personenbezogener Daten im Einklang mit Bestimmung Art. 13 DSGVO ordnungsgemäß informiert wurde und dass er genaue und wahrheitsgemäße personenbezogene Daten bereitstellt.

Gültigkeit ab: 6. 6. 2025
Version: V

Pověřenec pro ochranu osobních údajů

Správce v souladu s čl. 30 odst. 1 písm. a) GDPR poskytuje Uživateli kontakt na pověřence pro ochranu osobních údajů.

Veškeré Vaše dotazy, podněty či jiná podání související se zpracováním Vašich osobních údajů můžete směřovat na pověřence pro ochranu osobních údajů, emailová adresa: dpo@prg.aero.

Závěr

Zákazník tímto prohlašuje, že byl správcem řádně informován o zpracování osobních údajů v souladu s ustanovením čl. 13 nařízení GDPR a že poskytnuté osobní údaje jsou přesné a pravdivé.

Platnost: 29. 5. 2025
Verze: III

Společnost Letiště Praha, a. s., se sídlem K letišti 1019/6, Ruzyně, PSČ 161 00, Praha 6, IČO: 282 44 532, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 14003 (dále jen „správce“) informuje zákazníka, jakožto subjekt údajů (dále jen „zákazník“) v souladu s čl. 13 nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „nařízení GDPR“), o zpracování jeho osobních údajů:

Účel zpracování osobních údajů

Osobní údaje jsou získány přímo od zákazníka, a to v okamžiku odeslání objednávky. Správce se zavazuje zpracovávat přesné osobní údaje pouze za účelem:

• splnění smlouvy (smlouva o poskytování služeb) [v souladu s čl. 6 odst. 1 písm. b) nařízení GDPR] a jejího následného plnění, a to včetně vyřizování případných nároků zákazníka z vadného plnění. Zpracovávat osobní údaje zákazníka je rovněž nezbytné pro splnění právní povinnosti, která se na správce vztahuje. Správce má povinnost plnit zákonné povinnosti, které vyplývají z právních předpisů upravujících práva a povinnosti v souvislosti s ochranou spotřebitele a vedením účetnictví. Důvodem poskytnutí osobních údajů zákazníkem správci je identifikace smluvních stran nezbytná pro uzavření a plnění smlouvy (smluvní požadavek), což by bez poskytnutí těchto údajů nebylo možné. Neposkytnutí osobních údajů zákazníka může mít za následek neposkytnutí plnění či ukončení poskytování plnění ze strany správce.

• splnění právní povinnosti, která se na správce vztahuje [v souladu s  čl. 6 odst. 1 písm. c) nařízení GDPR]. Správce má v daném případě právní povinnost zpracovávat osobní údaje zákazníka dle zákona č. č. 235/2004 Sb., o dani z případné hodnoty. Osobní údaje zákazníka jsou obsaženy na účetním dokladu/faktuře, kterou má správce povinnost uchovávat.

• zasílání obchodních sdělení (přímý marketing) [v souladu s bodem 47 a bodem 70 a čl. 6 odst. 1 písm. f) nařízení GDPR]. Správce má v daném případě zpracování osobních údajů oprávněný zájem na propagaci služeb, které poskytuje. Důvodem poskytnutí osobních údajů zákazníkem správci je zájem zákazníka o zasílání obchodních sdělení, což by bez poskytnutí osobních údajů nebylo možné.

Správce se zavazuje, že nebude zpracovávat osobní údaje způsobem, který je s výše uvedenými účely neslučitelný.

Rozsah osobních údajů

Správce se zavazuje zpracovávat osobní údaje jen v nezbytném rozsahu ve vztahu k výše uvedeným účelům, pro které jsou zpracovávány. Rozsah osobních údajů je následující:

• jméno a příjmení,
• datum narození,
• adresa bydliště,
• telefonní číslo,
• emailová adresa,

(dále jen „osobní údaje“).

Doba zpracování osobních údajů

Správce se zavazuje zpracovávat osobní údaje, které zpracovává za účelem splnění smlouvy po dobu 10 let ode dne získání osobních údajů od zákazníka. Správce má povinnost uchovávat dané osobní údaje dle obecně závazných právních předpisů, konkrétně dle zákona č. 235/2004 Sb., o dani z případné hodnoty. Po uplynutí této doby má správce povinnost osobní údaje zlikvidovat.

Správce se zavazuje zpracovávat osobní údaje, které zpracovává za účelem zasílání obchodních sdělení (přímý marketing) po dobu 3 let ode dne získání osobních údajů od zákazníka. Po uplynutí této doby má správce povinnost osobní údaje zlikvidovat.

Správce v souladu s bodem 70 a čl. 21 nařízení GDPR zákazníka výslovně upozorňuje na skutečnost, že vůči osobním údajům, které jsou zpracovávány pro účely zasílání obchodních sdělení (přímého marketingu), má zákazník právo kdykoli bezplatně vznést námitku proti tomuto zpracování osobních údajů (včetně profilování pokud se týká tohoto přímého marketingu), v rozsahu, v němž souvisí zpracování s daným přímým marketingem, ať již jde o počáteční, nebo další zpracování. Pokud zákazník vznese námitku proti zpracování osobních údajů pro účely zasílání obchodních sdělení (přímého marketingu), správce se zavazuje, že osobní údaje nebudou již pro tyto účely zpracovávány.

Kategorie příjemců osobních údajů a předávání osobních údajů

Správce prohlašuje, že osobní údaje budou zpřístupněny jen příslušným zaměstnancům správce, kteří mají povinnost zachovávat mlčenlivost o těchto údajích, jakož i o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení těchto osobních údajů.

Správce prohlašuje, že osobní údaje, budou po účely správy objednávek/rezervací zpřístupněny společnosti HOTELTIME SOLUTIONS a.s., se sídlem: Vinohradská 1899/112, Vinohrady, PSČ 130 00, Praha 3, IČO: 267 10 382, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 7769 (dále jen „zpracovatel“). Povinnost zachovávat mlčenlivost o osobních údajích se vztahuje rovněž na příslušné zaměstnance zpracovatele.

Správce prohlašuje, že osobní údaj - emailová adresa, bude pro účely zasílání obchodních sdělení (přímý marketing) předán společnosti UAB „MailerLite“, se sídlem Paupio str. 46, Vilnius, Litva, číslo společnosti 302942057 (dále jen „zpracovatel“), neboť tato společnost zajišťuje pro správce rozesílání obchodních sdělení. Povinnost zachovávat mlčenlivost o osobních údajích se vztahuje rovněž na příslušné zaměstnance zpracovatele.

Správce prohlašuje, že osobní údaje budou pro výše uvedené účely předávány společnosti Bloomreach CZ s.r.o., se sídlem Vlněna 526/5, Trnitá, 602 00 Brno, IČO: 059 27 927, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 127136 (dále jen „Bloomreach“), neboť tato společnost zajišťuje pro správce rozesílání obchodnicích sdělení. Povinnost zachovávat mlčenlivost o osobních údajích se vztahuje rovněž na příslušné zaměstnance společnosti Bloomreach.

Správce rovněž prohlašuje, že nebude předávat osobní údaje do třetích zemí nebo jakékoli mezinárodní organizaci.

Automatizované rozhodování

Při zpracování osobních údajů zákazníka nebude docházet k automatizovanému rozhodování dle čl. 22 nařízení GDPR.

Správce upozorňuje zákazníka na skutečnost, že bude docházet k profilování (forma automatizovaného zpracování osobních údajů zákazníka spočívající v použití osobních údajů k vyhodnocování některých osobních aspektů vztahujících se k zákazníkovi, zejména k rozboru nebo odhadu aspektů týkajících se osobních preferencí a zájmů). Správce využívá profilování pouze za účelem personalizace nabídek služeb (cílená reklama). Vznese-li zákazník námitku proti profilování, zavazuje se správce profilování ve vztahu k zákazníkovi ukončit.

Práva subjektu údajů

Správce informuje zákazníka o právech, které mu vyplývají z nařízení GDPR, zejména:

• práva na přístup k osobním údajům (subjekt údajů má právo získat od správce potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány dle čl. 15 nařízení GDPR);
• práva na opravu (subjekt údajů má právo na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají a rovněž právo na doplnění neúplných osobních údajů dle čl. 16 nařízení GDPR);
• práva na výmaz (subjekt údajů má právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se subjektu údajů týkají, pokud je dán jeden z důvodů uvedených v čl. 17 nařízení GDPR);
• práva na omezení zpracování (subjekt údajů má právo na to, aby správce omezil zpracování, v případech stanovených v čl. 18 nařízení GDPR);
• právo na přenositelnost údajů (subjekt údajů má právo získat osobní údaje, které se ho týkají, jež poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu správce, kterému byly osobní údaje poskytnuty, bránil, a to v případech uvedených v čl. 20 nařízení GDPR); zákazník může uplatnit právo na přenositelnost údajů pouze v případě zpracování osobních údajů za účelem splnění smlouvy dle čl. 20 nařízení GDPR.
• práva vznést námitku (subjekt údajů má z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku proti zpracování osobních údajů, které se jej týkají, na základě čl. 6 odst. 1 písm. e) nebo f) nařízení GDPR, včetně profilování založeného na těchto ustanoveních dle čl. 21 nařízení GDPR); zákazník může uplatnit právo vznést námitku pouze v případě zpracování osobních údajů za účelem zasílání obchodních sdělení (přímý marketing), což zahrnuje i profilování, pokud se týká tohoto přímého marketingu dle čl. 21 nařízení GDPR (viz výše);
• práva nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování (subjekt údajů má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něho právní účinky nebo se ho obdobným způsobem významně dotýká dle čl. 22 GDPR);
• práva podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 727/27, PSČ 170 00, Praha 7.

Pověřenec pro ochranu osobních údajů

Správce v souladu s čl. 30 odst. 1 písm. a) GDPR poskytuje Uživateli kontakt na pověřence pro ochranu osobních údajů.

Veškeré Vaše dotazy, podněty či jiná podání související se zpracováním Vašich osobních údajů můžete směřovat na pověřence pro ochranu osobních údajů, emailová adresa: dpo@prg.aero.

Závěr

Zákazník tímto prohlašuje, že byl správcem řádně informován o zpracování osobních údajů v souladu s ustanovením čl. 13 nařízení GDPR a že poskytnuté osobní údaje jsou přesné a pravdivé.

Platnost: 29. 5. 2025
Verze: III

Společnost Letiště Praha, a. s., se sídlem K letišti 1019/6, Ruzyně, PSČ 161 00, Praha 6, IČO: 282 44 532, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 14003 (dále jen „Správce“) informuje uživatele, jakožto subjekt údajů (dále jen „Uživatel“) v souladu s čl. 13 nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „nařízení GDPR“), o zpracování jeho osobních údajů:

Účel zpracování osobních údajů

Osobní údaje jsou získány přímo od Uživatele, a to v okamžiku přihlášení k bezplatné službě bezdrátového připojení (dále jen „Služba“). Správce se zavazuje zpracovávat přesné osobní údaje pouze za účelem:

• splnění právní povinnosti, která se na správce vztahuje [v souladu s čl. 6 odst. 1 písm. c) nařízení GDPR]. Správce má v daném případě právní povinnost zpracovávat osobní údaje Uživatele, a to na základě ustanovení § 97 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, ve znění pozdějších předpisů. Důvod poskytnutí osobních údajů je stanoven v ustanovení § 97 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, ve znění pozdějších předpisů; v souladu s tímto ustanovením má Správce povinnost uchovávat provozní a lokalizační údaje (údaje vedoucí k dohledání a identifikaci zdroje a adresáta komunikace), které jsou vytvářeny nebo zpracovávány při zajišťování veřejných komunikačních sítí a při poskytování veřejně dostupných služeb elektronických komunikací. Neposkytnutí osobních údajů ze strany Uživatele může mít za následek neumožnění využívat Službu ze strany Správce.
• zasílání obchodních sdělení (přímý marketing) [v souladu s bodem 47 a bodem 70 a čl. 6 odst. 1 písm. f) nařízení GDPR]. Správce má v daném případě zpracování osobních údajů oprávněný zájem na propagaci služeb, které poskytuje.

Správce se zavazuje, že nebude zpracovávat osobní údaje způsobem, který je s výše uvedenými účely neslučitelný.

Rozsah osobních údajů

Správce se zavazuje zpracovávat osobní údaje jen v nezbytném rozsahu ve vztahu k výše uvedeným účelům, pro které jsou zpracovávány. Rozsah osobních údajů je následující:

• emailová adresa;
• provozní a lokalizační údaje;

(dále jen „osobní údaje“).

Doba zpracování osobních údajů

Správce se zavazuje zpracovávat osobní údaje, které zpracovává za výše uvedenými účely po dobu využívání Služby a poté po dobu 3 let od dne využití Služby ze strany Uživatele (Správce má v daném případě zákonnou povinnost stanovenou zákonem č. 127/2005 Sb., o elektronických komunikacích, ve znění pozdějších předpisů, archivovat osobní údaje po dobu 6 měsíců ode dne využití Služby; Správce má poté oprávněný zájem na uchování těchto osobních údajů i po využití Služby z důvodu ochrany svých práv pro případ potenciálních soudních sporů). Po uplynutí této doby má správce povinnost osobní údaje zlikvidovat.

Správce se zavazuje zpracovávat osobní údaje, které zpracovává za účelem zasílání obchodních sdělení (přímý marketing) po dobu 10 let ode dne získání osobních údajů od Uživatele. Po uplynutí této doby má Správce povinnost osobní údaje zlikvidovat.

Správce v souladu s bodem 70 a čl. 21 nařízení GDPR Uživatele výslovně upozorňuje na skutečnost, že vůči osobním údajům, které jsou zpracovávány pro účely zasílání obchodních sdělení (přímého marketingu), má Uživatel právo kdykoli bezplatně vznést námitku proti tomuto zpracování osobních údajů (včetně profilování, pokud se týká tohoto přímého marketingu), v rozsahu, v němž souvisí zpracování s daným přímým marketingem, ať již jde o počáteční, nebo další zpracování. Pokud zákazník vznese námitku proti zpracování osobních údajů pro účely zasílání obchodních sdělení (přímého marketingu), správce se zavazuje, že osobní údaje nebudou již pro tyto účely zpracovávány.

Kategorie příjemců osobních údajů a předávání osobních údaj

Správce prohlašuje, že osobní údaje budou zpřístupněny jen příslušným zaměstnancům správce, kteří mají povinnost zachovávat mlčenlivost o těchto údajích, jakož i o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení těchto osobních údajů.

Správce prohlašuje, že osobní údaje budou pro výše uvedené účely předávány společnosti UAB „MailerLite“, se sídlem Paupio str. 46, Vilnius, Litva, číslo společnosti 302942057(dále jen „MailerLite“), neboť tato společnost zajišťuje pro správce rozesílání obchodních sdělení. Povinnost zachovávat mlčenlivost o osobních údajích se vztahuje rovněž na příslušné zaměstnance společnosti MailerLite.

Správce prohlašuje, že osobní údaje budou pro výše uvedené účely předávány společnosti Bloomreach CZ s.r.o., se sídlem Vlněna 526/5, Trnitá, 602 00 Brno, IČO: 059 27 927, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 127136 (dále jen „Bloomreach“), neboť tato společnost zajišťuje pro správce rozesílání obchodnicích sdělení. Povinnost zachovávat mlčenlivost o osobních údajích se vztahuje rovněž na příslušné zaměstnance společnosti Bloomreach.

Správce rovněž prohlašuje, že nebude předávat osobní údaje do třetích zemí nebo jakékoli mezinárodní organizaci.

Automatizované rozhodování

Při zpracování osobních údajů Uživatele nebude docházet k automatizovanému rozhodování dle čl. 22 nařízení GDPR.

Správce upozorňuje Uživatele na skutečnost, že bude docházet k profilování (forma automatizovaného zpracování osobních údajů Uživatele spočívající v použití osobních údajů k vyhodnocování některých osobních aspektů vztahujících se k Uživateli, zejména k rozboru nebo odhadu aspektů týkajících se osobních preferencí a zájmů). Správce využívá profilování pouze za účelem personalizace nabídek služeb (cílená reklama). Vznese-li Uživatel námitku proti profilování, zavazuje se Správce profilování ve vztahu k Uživateli ukončit.

Práva subjektu údajů

Správce informuje Uživatele o právech, které mu vyplývají z nařízení GDPR, zejména:

• práva na přístup k osobním údajům (subjekt údajů má právo získat od správce potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány dle čl. 15 nařízení GDPR);
• práva na opravu (subjekt údajů má právo na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají a rovněž právo na doplnění neúplných osobních údajů dle čl. 16 nařízení GDPR);
• práva na výmaz (subjekt údajů má právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se subjektu údajů týkají, pokud je dán jeden z důvodů uvedených v čl. 17 nařízení GDPR);
• práva na omezení zpracování (subjekt údajů má právo na to, aby správce omezil zpracování, v případech stanovených v čl. 18 nařízení GDPR);
• práva vznést námitku (subjekt údajů má z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku proti zpracování osobních údajů, které se jej týkají, na základě čl. 6 odst. 1 písm. e) nebo f) nařízení GDPR, včetně profilování založeného na těchto ustanoveních dle čl. 21 nařízení GDPR); Uživatel může uplatnit právo vznést námitku pouze v případě zpracování osobních údajů za účelem zasílání obchodních sdělení (přímý marketing), což zahrnuje i profilování, pokud se týká tohoto přímého marketingu dle čl. 21 nařízení GDPR (viz výše);
• práva nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování (subjekt údajů má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něho právní účinky nebo se ho obdobným způsobem významně dotýká dle čl. 22 GDPR);
• práva podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 727/27, PSČ 170 00, Praha 7.

Pověřenec pro ochranu osobních údajů

Správce v souladu s čl. 30 odst. 1 písm. a) GDPR poskytuje Uživateli kontakt na pověřence pro ochranu osobních údajů.

Veškeré Vaše dotazy, podněty či jiná podání související se zpracováním Vašich osobních údajů můžete směřovat na pověřence pro ochranu osobních údajů, emailová adresa: dpo@prg.aero.

Závěr

Uživatel tímto prohlašuje, že byl Správcem řádně informován o zpracování osobních údajů v souladu s ustanovením čl. 13 nařízení GDPR a že poskytnuté osobní údaje jsou přesné a pravdivé.

Platnost:
Verze: V

Subjekt údajů uděluje společnosti Letiště Praha a. s., se sídlem K letišti 1019/6, Ruzyně, PSČ 161 00, Praha 6, IČO 282 44 532, zapsané v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 14003, jakožto správci osobních údajů (dále jen „správce“) v souladu s čl. 6 odst. 1 písm. a) a čl. 7 Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „nařízení GDPR“) svobodný a jednoznačný souhlas se zpracováním jeho osobních údajů (dále jen „souhlas“), a to za níže uvedených podmínek:

Obsah souhlasu se zpracováním osobních údajů

Tento souhlas je vyžadován nepodmíněně a je udělen z Vaší vlastní vůle. Neudělení tohoto souhlasu nemá žádný vliv na poskytování dalších služeb ze strany správce. Souhlas je udělen jako dobrovolný a informovaný.

Odesláním formuláře / zakliknutím checkboxu udělujete souhlas s ukládáním marketingových cookies a/nebo analytických cookies do Vašeho zařízení, přistupováním k nim, a následným zpracováváním IP adresy zařízení, z nichž přistupujete k našim službám.

Účel zpracování osobních údajů

Osobní údaje subjektu údajů budou zpracovávány na základě jeho souhlasu. Důvodem poskytnutí osobních údajů subjektem údajů je zájem subjektu údajů o splnění účelu zpracování osobních údajů, což by bez poskytnutí osobních údajů nebylo možné.

Správce se zavazuje zpracovávat přesné osobní údaje pouze za účelem:

• zpracování marketingových cookies a/nebo analytických cookies.

Správce se zavazuje, že nebude zpracovávat osobní údaje způsobem, který je s výše uvedeným účelem neslučitelný.

Rozsah osobních údajů

Správce se zavazuje zpracovávat osobní údaje jen v nezbytném rozsahu ve vztahu k účelu, pro který jsou zpracovávány. Rozsah osobních údajů poskytnutých na základě souhlasu je následující:

• cookies,
• IP adresa,

(dle jen „osobní údaje“).

Doba zpracování osobních údajů

Správce se zavazuje zpracovávat osobní údaje pouze po dobu 2 let od dne poskytnutí souhlasu, popř. do odvolání Vašeho souhlasu. Po uplynutí této doby má správce povinnost osobní údaje zlikvidovat.

Kategorie příjemců osobních údajů a předávání osobních údajů

Správce prohlašuje, že osobní údaje budou zpřístupněny příslušným zaměstnancům správce, kteří mají povinnost zachovávat mlčenlivost o těchto údajích, jakož i o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení těchto osobních údajů.

Shromážděné cookies soubory jsou zpracovány dalšími zpracovateli:

• poskytovatelem služby Google Analytics, Google Adwords, provozované společností Google Inc., sídlem 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA;
• poskytovatelem služby Facebook Pixel a Facebook Share, provozované společností Facebook, sídlem Menlo Park, California, United States.

Sesbírané cookies soubory jsou následně zpracovateli zpracovány následujícími způsoby:

• Služba Google Analytics: https://www.google.com/analytics/terms/us.html
• Služba Facebook: https://www.facebook.com/policies/cookies/

Správce prohlašuje, že osobní údaje budou pro výše uvedené účely předávány společnosti Bloomreach CZ s.r.o., se sídlem Vlněna 526/5, Trnitá, 602 00 Brno, IČO: 059 27 927, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 127136 (dále jen „Bloomreach“), neboť tato společnost zajišťuje pro správce rozesílání obchodnicích sdělení. Povinnost zachovávat mlčenlivost o osobních údajích se vztahuje rovněž na příslušné zaměstnance společnosti Bloomreach.

Správce rovněž prohlašuje, že nebude předávat osobní údaje do třetích zemí nebo jakékoli mezinárodní organizaci.

Automatizované rozhodování a profilování

Při zpracování osobních údajů Subjektu údajů nebude docházet k automatizovanému rozhodování.

Správce informuje subjekt údajů o tom, že bude docházet k profilování (forma automatizovaného zpracování osobních údajů subjektu údajů spočívající v použití osobních údajů k vyhodnocování některých osobních aspektů vztahujících se k danému subjektu údajů, zejména k rozboru nebo odhadu aspektů týkajících se osobních preferencí a zájmů). Správce využívá profilování pouze za účelem personalizace obchodních sdělení pro konkrétní subjekty údajů (cílená reklama). Vznese-li subjekt údajů námitku proti profilování, zavazuje se správce profilování ve vztahu k subjektu údajů ukončit.

Odvolání souhlasu se zpracováním osobních údajů

Subjekt údajů má právo kdykoliv bez jakéhokoliv omezení či poškození odvolat udělený souhlas se zpracováním osobních údajů, a to buď v sekci „Nastavení cookies“ na internetových stánkách správce nebo na emailové adrese: dpo@prg.aero.

Práva subjektu údajů

Správce informuje subjekt údajů o právech, které mu vyplývají z nařízení GDPR, zejména:

• práva na přístup k osobním údajů (subjekt údajů má právo získat od správce potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány - čl. 15 nařízení GDPR);
• práva na opravu (subjekt údajů má právo na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají a rovněž právo na doplnění neúplných osobních údajů - čl. 16 nařízení GDPR);
• práva na výmaz (subjekt údajů má právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se subjektu údajů týkají, pokud je dán jeden z důvodů uvedených v čl. 17 nařízení GDPR);
• práva na omezení zpracování (subjekt údajů má právo na to, aby správce omezil zpracování, v případech stanovených v čl. 18 nařízení GDPR);
• právo na přenositelnost údajů (subjekt údajů má právo získat osobní údaje, které se ho týkají, jež poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu správce, kterému byly osobní údaje poskytnuty, bránil, a to v případech uvedených v čl. 20 nařízení GDPR);
• práva nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování (subjekt údajů má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něho právní účinky nebo se ho obdobným způsobem významně dotýká dle čl. 22GDPR);
• práva podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 727/27, PSČ 170 00, Praha 7.

Pověřenec pro ochranu osobních údajů

Správce v souladu s čl. 30 odst. 1 písm. a) poskytuje Subjektu údajů kontakt na pověřence pro ochranu osobních údajů.

Veškeré Vaše dotazy, podněty či jiná podání související se zpracováním Vašich osobních údajů můžete směřovat na pověřence pro ochranu osobních údajů správce – emailová adresa: dpo@prg.aero.

Závěr

Subjekt údajů tímto prohlašuje, že byl Správcem řádně informován o zpracování osobních údajů v souladu s ustanovením čl. 13 nařízení GDPR a že výše uvedené osobní údaje jsou přesné a pravdivé a jsou Správci poskytovány dobrovolně.

Platnost:

Společnost Letiště Praha, a. s., se sídlem K letišti 1019/6, Ruzyně, PSČ 161 00, Praha 6, IČO: 282 44 532, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 14003 (dále jen „správce“) informuje zákazníka, jakožto subjekt údajů (dále jen „zákazník“) v souladu s čl. 13 nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) a (dále jen „nařízení GDPR“) a v souladu se zákonem č. 110/2019 Sb., o zpracování osobních údajů, v platném znění, o zpracování jeho osobních údajů:

Účel zpracování osobních údajů

Osobní údaje jsou získány přímo od zákazníka, a to v okamžiku odeslání rezervace exkurze. Správce se zavazuje zpracovávat přesné osobní údaje pouze za účelem:

• splnění smlouvy (smlouva o poskytování služeb) [v souladu s čl. 6 odst. 1 písm. b) nařízení GDPR] a jejího následného plnění, a to včetně vyřizování případných nároků zákazníka z vadného plnění. Zpracovávat osobní údaje zákazníka je rovněž nezbytné pro splnění právní povinnosti, která se na správce vztahuje. Správce má povinnost plnit zákonné povinnosti, které vyplývají z právních předpisů upravujících práva a povinnosti v souvislosti s ochranou spotřebitele a vedením účetnictví. Důvodem poskytnutí osobních údajů zákazníkem správci je identifikace smluvních stran nezbytná pro uzavření a plnění smlouvy (smluvní požadavek), což by bez poskytnutí těchto údajů nebylo možné. Neposkytnutí osobních údajů zákazníka může mít za následek neposkytnutí plnění či ukončení poskytování plnění ze strany správce.
• zasílání obchodních sdělení (přímý marketing) [v souladu s bodem 47 a bodem 70 a čl. 6 odst. 1 písm. f) nařízení GDPR]. Správce má v daném případě zpracování osobních údajů oprávněný zájem na propagaci služeb, které poskytuje. Důvodem poskytnutí osobních údajů zákazníkem správci je zájem zákazníka o zasílání obchodních sdělení, což by bez poskytnutí osobních údajů nebylo možné.

Správce se zavazuje, že nebude zpracovávat osobní údaje způsobem, který je s výše uvedenými účely neslučitelný.

Rozsah osobních údajů

Správce se zavazuje zpracovávat osobní údaje jen v nezbytném rozsahu ve vztahu k výše uvedeným účelům, pro které jsou zpracovávány. Rozsah osobních údajů je následující:

• jméno a příjmení,
• číslo občanského průkazu,
• číslo pasu,
• datum narození,
• telefonní číslo,
• emailová adresa.

V případě rezervace skupinové exkurze dochází ke sběru a zpracování těchto informací:

• identifikační číslo osoby (IČO – nepovinný údaj formuláře);
• název školy, společnosti nebo organizace (povinný údaj),

(dále jen „osobní údaje“).

Doba zpracování osobních údajů

Správce se zavazuje zpracovávat osobní údaje, které zpracovává za účelem splnění smlouvy po dobu 5 let ode dne získání osobních údajů od zákazníka. Správce má povinnost uchovávat dané osobní údaje dle obecně závazných právních předpisů, konkrétně dle zákona č. 235/2004 Sb., o dani z případné hodnoty. Po uplynutí této doby má správce povinnost osobní údaje zlikvidovat.

Správce se zavazuje zpracovávat osobní údaje, které zpracovává za účelem zasílání obchodních sdělení (přímý marketing) po dobu 3 let ode dne získání osobních údajů od zákazníka. Po uplynutí této doby má správce povinnost osobní údaje zlikvidovat.

Správce v souladu s bodem 70 a čl. 21 nařízení GDPR zákazníka výslovně upozorňuje na skutečnost, že vůči osobním údajům, které jsou zpracovávány pro účely zasílání obchodních sdělení (přímého marketingu), má zákazník právo kdykoli bezplatně vznést námitku proti tomuto zpracování osobních údajů (včetně profilování, pokud se týká tohoto přímého marketingu), v rozsahu, v němž souvisí zpracování s daným přímým marketingem, ať již jde o počáteční, nebo další zpracování. Pokud zákazník vznese námitku proti zpracování osobních údajů pro účely zasílání obchodních sdělení (přímého marketingu), správce se zavazuje, že osobní údaje nebudou již pro tyto účely zpracovávány. 

Kategorie příjemců osobních údajů a předávání osobních údajů

Správce prohlašuje, že osobní údaje budou zpřístupněny jen příslušným zaměstnancům správce, kteří mají povinnost zachovávat mlčenlivost o těchto údajích, jakož i o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení těchto osobních údajů.

Správce prohlašuje, že osobní údaj – emailová adresa, bude pro účely zasílání obchodních sdělení (přímý marketing) předán společnosti UAB „MailerLite“, se sídlem Paupio str. 46, Vilnius, Litva, číslo společnosti 302942057 (dále jen „zpracovatel“), neboť tato společnost zajišťuje pro správce rozesílání obchodnicích sdělení. Povinnost zachovávat mlčenlivost o osobních údajích se vztahuje rovněž na příslušné zaměstnance zpracovatele.

Správce prohlašuje, že osobní údaje budou pro výše uvedené účely předávány společnosti Bloomreach CZ s.r.o., se sídlem Vlněna 526/5, Trnitá, 602 00 Brno, IČO: 059 27 927, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 127136 (dále jen „Bloomreach“), neboť tato společnost zajišťuje pro správce rozesílání obchodnicích sdělení. Povinnost zachovávat mlčenlivost o osobních údajích se vztahuje rovněž na příslušné zaměstnance společnosti Bloomreach.

Správce rovněž prohlašuje, že nebude předávat osobní údaje do třetích zemí nebo jakékoli mezinárodní organizaci.

Automatizované rozhodování

Při zpracování osobních údajů Uživatele nebude docházet k automatizovanému rozhodování ani k profilování dle čl. 22 nařízení GDPR.

Správce upozorňuje zákazníka na skutečnost, že bude docházet k profilování (forma automatizovaného zpracování osobních údajů zákazníka spočívající v použití osobních údajů k vyhodnocování některých osobních aspektů vztahujících se k zákazníkovi, zejména k rozboru nebo odhadu aspektů týkajících se osobních preferencí a zájmů). Správce využívá profilování pouze za účelem personalizace nabídek služeb (cílená reklama). Vznese-li zákazník námitku proti profilování, zavazuje se správce profilování ve vztahu k zákazníkovi ukončit.

Práva subjektu údajů

Správce informuje Uživatele o právech, které mu vyplývají z nařízení GDPR, zejména:

• práva na přístup k osobním údajů (subjekt údajů má právo získat od správce potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány dle čl. 15 nařízení GDPR);
• práva na opravu (subjekt údajů má právo na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají a rovněž právo na doplnění neúplných osobních údajů dle čl. 16 nařízení GDPR);
• práva na výmaz (subjekt údajů má právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se subjektu údajů týkají, pokud je dán jeden z důvodů uvedených v čl. 17 nařízení GDPR);
• práva na omezení zpracování (subjekt údajů má právo na to, aby správce omezil zpracování, v případech stanovených v čl. 18 nařízení GDPR);
• právo na přenositelnost údajů (subjekt údajů má právo získat osobní údaje, které se ho týkají, jež poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu správce, kterému byly osobní údaje poskytnuty, bránil, a to v případech uvedených v čl. 20 nařízení GDPR); zákazník může uplatnit právo na přenositelnost údajů pouze v případě zpracování osobních údajů za účelem splnění smlouvy dle čl. 20 nařízení GDPR.
• práva vznést námitku (subjekt údajů má z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku proti zpracování osobních údajů, které se jej týkají, na základě čl. 6 odst. 1 písm. e) nebo f) nařízení GDPR, včetně profilování založeného na těchto ustanoveních dle čl. 21 nařízení GDPR); zákazník může uplatnit právo vznést námitku pouze v případě zpracování osobních údajů za účelem zasílání obchodních sdělení (přímý marketing), což zahrnuje i profilování, pokud se týká tohoto přímého marketingu dle čl. 21 nařízení GDPR (viz výše);
• práva nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování (subjekt údajů má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něho právní účinky nebo se ho obdobným způsobem významně dotýká dle čl. 22 GDPR);
• práva podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 727/27, PSČ 170 00, Praha 7.

Pověřenec pro ochranu osobních údajů

Správce v souladu s čl. 30 odst. 1 písm. a) GDPR poskytuje Uživateli kontakt na pověřence pro ochranu osobních údajů.

Veškeré Vaše dotazy, podněty či jiná podání související se zpracováním Vašich osobních údajů můžete směřovat na pověřence pro ochranu osobních údajů, emailová adresa: dpo@prg.aero.

Závěr

Uživatel tímto prohlašuje, že byl Správcem řádně informován o zpracování osobních údajů v souladu s ustanovením čl. 13 nařízení GDPR a že poskytnuté osobní údaje jsou přesné a pravdivé.

Platnost:
Verze: II

Subjekt údajů uděluje společnosti Letiště Praha a. s., se sídlem K letišti 1019/6, Ruzyně, PSČ 161 00, Praha 6, IČO: 282 44 532, zapsané v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 14003, jakožto správci osobních údajů (dále jen „správce“), v souladu s čl. 6 odst. 1 písm. a) a čl. 7 Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „nařízení GDPR“) svobodný a jednoznačný souhlas se zpracováním jeho osobních údajů (dále jen „souhlas“), a to za níže uvedených podmínek:

Účel zpracování osobních údajů

Osobní údaje subjektu údajů budou zpracovávány na základě jeho souhlasu. Důvodem poskytnutí osobních údajů subjektem údajů je zájem subjektu údajů o splnění účelu zpracování osobních údajů, což by bez poskytnutí osobních údajů nebylo možné.

Správce se zavazuje zpracovávat přesné osobní údaje pouze za účelem:

• realizace soutěže a předání výhry vítězovi soutěže.

Správce se zavazuje, že nebude zpracovávat osobní údaje způsobem, který je s výše uvedeným účelem neslučitelný.

Rozsah osobních údajů

Správce se zavazuje zpracovávat osobní údaje jen v nezbytném rozsahu ve vztahu k účelu, pro který jsou zpracovávány. Rozsah osobních údajů poskytnutých na základě souhlasu je následující:

• jméno a příjmení,
• emailová adresa,

(dále jen „osobní údaje“).

Doba zpracování osobních údajů

Správce se zavazuje zpracovávat osobní údaje pouze po dobu realizace soutěže. Po uplynutí této doby má správce povinnost osobní údaje zlikvidovat.

Kategorie příjemců osobních údajů a předávání osobních údajů

Správce prohlašuje, že osobní údaje budou zpřístupněny pouze příslušným zaměstnancům správce, kteří mají povinnost zachovávat mlčenlivost o těchto údajích, jakož i o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení těchto osobních údajů.

Správce informuje, že osobní údaje subjektu údajů – výherce soutěže, budou za účelem předání výhry – vydání letenek, předány letecké společnosti, společnosti Smartwings, a.s., se sídlem Praha 6, K Letišti 1068/30, PSČ 16008, IČO: 256 63 135, zapsané v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 5332.

Správce prohlašuje, že osobní údaje budou pro výše uvedené účely předávány společnosti Bloomreach CZ s.r.o., se sídlem Vlněna 526/5, Trnitá, 602 00 Brno, IČO: 059 27 927, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 127136 (dále jen „Bloomreach“), neboť tato společnost zajišťuje pro správce rozesílání obchodnicích sdělení. Povinnost zachovávat mlčenlivost o osobních údajích se vztahuje rovněž na příslušné zaměstnance společnosti Bloomreach.

Správce rovněž prohlašuje, že nebude předávat osobní údaje do třetích zemí nebo jakékoli mezinárodní organizaci.

Automatizované rozhodování a profilování

Při zpracování osobních údajů subjektu údajů nebude docházet k automatizovanému rozhodování ani k profilování dle čl. 22 nařízení GDPR.

Odvolání souhlasu se zpracováním osobních údajů

Subjekt údajů má právo kdykoliv bez jakéhokoliv omezení či poškození odvolat udělený souhlas se zpracováním osobních údajů, a to na adrese sídla správce nebo na emailové adrese: dpo@prg.aero.

Práva subjektu údajů

Správce informuje subjekt údajů o právech, které mu vyplývají z nařízení GDPR, zejména:

• práva na přístup k osobním údajů (subjekt údajů má právo získat od správce potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány - čl. 15 nařízení GDPR);
• práva na opravu (subjekt údajů má právo na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají a rovněž právo na doplnění neúplných osobních údajů - čl. 16 nařízení GDPR);
• práva na výmaz (subjekt údajů má právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se subjektu údajů týkají, pokud je dán jeden z důvodů uvedených v čl. 17 nařízení GDPR);
• práva na omezení zpracování (subjekt údajů má právo na to, aby správce omezil zpracování, v případech stanovených v čl. 18 nařízení GDPR);
• právo na přenositelnost údajů (subjekt údajů má právo získat osobní údaje, které se ho týkají, jež poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu správce, kterému byly osobní údaje poskytnuty, bránil, a to v případech uvedených v čl. 20 nařízení GDPR);
• práva nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování (subjekt údajů má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něho právní účinky nebo se ho obdobným způsobem významně dotýká dle čl. 22 GDPR);
• práva podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 727/27, PSČ 170 00, Praha 7.

Pověřenec pro ochranu osobních údajů

Správce v souladu s čl. 30 odst. 1 písm. a) GDPR poskytuje Uživateli kontakt na pověřence pro ochranu osobních údajů.

Veškeré Vaše dotazy, podněty či jiná podání související se zpracováním Vašich osobních údajů můžete směřovat na pověřence pro ochranu osobních údajů, emailová adresa: dpo@prg.aero.

Závěr

Subjekt údajů tímto prohlašuje, že byl správcem řádně informován o zpracování osobních údajů v souladu s ustanovením čl. 13 nařízení GDPR a že výše uvedené osobní údaje jsou přesné a pravdivé a jsou správci poskytovány dobrovolně.

Platnost: od 30. 4. 2025
Verze: II