Принципы обработка персональных данных

Администратор персональных данных:
АО Smartwings, a.s., ИН: 256 63 135, адрес: Praha 6, K Letišti 1068/30, почт. индекс: 160 08 (далее „Администратор“ или „SW CZ“)

ООО Smartwings Slovakia, s.r.o.,
адрес: Ivanská cesta 30/B, Bratislava 821 04
ИН: 47 880 627
(далее „SW SK“)

ООО Smartwings Poland Sp. z o.o.,
адрес ul. Gordona Bennetta 2B, Warszawa, 02-159, Польша
REGON: 142926546
(далее «TVS PL»)

ООО Smartwings Germany Gmbh,
адрес: Theatinerstraße 23, c/o Baker&McKenzie, 80333 München
идент. номер компании: HRB 221461
(далее «SW DE»)

(SW CZ, SW SK, SW PL a SW DE далее совместно именуемые „Совместные администраторы“ или „SW“, либо по отдельности „Каждый администратор“

Электронная почта Администратора для контакта: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript.

Уполномоченный Администратора SW CZ для защиты персональных данных: Магистр Франтишек Кубечка, ООО KUBEČKA & PROKOP, адвокатская контора s.r.o., ИН: 036 90 121, адрес: Praha 2, Kladská 1489/5, почт. индекс 120 00 (далее „Уполномоченный”)

Контактные данные Уполномоченного SW CZ: www.i-poverenec.cz; Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript.

Другие администраторы персональных данных в группе Smartwings Group:

ООО Smartwings Hungary Kft.,
адрес Wesselényi u. 16/A, Budapest, 1077, Hungary
идент. номер компании: 01-09-693315
(далее «SW HU»)

České aerolinie a.s.(АО „Чешские авиалинии”),
адрес: Evropská 846/176a, Vokovice, 160 00 Praha 6
ИН: 457 95 908
(далее «ČSA»)

В рамках группы Smartwings Group SW HU и CSA оставляют за собой право публиковать и применять собственные общие принципы обработки персональных данных. Настоящие Принципы их не касаются (исключая информирование общественности о совместном администрировании некоторых личных данных). SW CZ, SW SK, SW PL и SW DE, а также SW HU и CSA являются совместными администраторами некоторых персональных данных по смыслу статьи 26 GDPR.

ВВЕДЕНИЕ

Настоящие Принципы описывают обращение с вашими персональными данными и являются общим основанием и информационным источником для их обработки. Настоящие Принципы информируют вас об указанной цели обработки, правовой причине обработки, об ограничении хранения накопленных персональных данных и о других важных вопросах. В Принципах вы также можете прочитать и о своих правах, а именно:

доступ к обработанным персональным данным
отзыв согласия на обработку персональных данных
исправление неточных или неправильных данных
удаление персональных данных
ограничение обработки персональных данных
вывод персональных данных в структурированном и машиночитаемом формате для себя или другого администратора (право на перенос данных)
внесение возражений против персональных данных
право не подвергаться автоматизированному принятию решений

Если вам не нравится способ, каким мы обрабатываем ваши персональные данные, вы можете связаться с нами по адресу электронной почты Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript., или у вас есть право подать жалобу в орган надзора, которым является:

для SW CZ: Управление по защите персональных данных (www.uoou.cz)

для SW PL: Biuro Generalnego Inspektora Ochrony Danych Osobowych, сайт: http://www.giodo.gov.pl

для SW SK: Úrad na ochranu osobných údajov Slovenskej republiky, сайт: , web: http://www.dataprotection.gov.sk

для SW HU: Nemzeti Adatvédelmi és Infotmációszabadság Hatóság , сайт: http://www.naih.hu/

для SW DE: Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit сайт, web: http://www.bfdi.bund.de

Если прямо не указано иное, эти Принципы относятся к Каждому администратору (не распространяется на SW HU и CSA).

1. Основная информация

1. Администраторы предлагают услуги в области гражданской авиации в соответствии с правовыми нормами, регулирующими гражданскую авиацию на национальном и международном уровне.
2. Партнерами Администраторов являются юридические или физические лица, участвующие в процессе продажи билетов или в процессе предоставления услуги, состоящей в перевозке людей или грузов.
3. Клиентом являетесь вы - пассажиры, летающие с нами в отпуск своей мечты или на деловую встречу.
4. Администраторы обрабатывают персональные данные Клиентов в соответствии с национальным законодательством о защите персональных данных и, одновременно, в соответствии с Регламентом Европейского парламента и Совета ЕС № 2016/679 „О защите физических лиц в связи с обработкой персональных данных и о свободном движении таких данных” (далее „GDPR”) и в соответствии с национальным законодательством о гражданской авиации и Директивой (EС) Европейского парламента и Совета ЕС № 2016/681 “Об использовании именного реестра пассажиров (PNR) для предотвращения, обнаружения, расследования и преследования террористических актов и тяжких преступлений (далее „PNR“).
5. Клиент не обязан предоставлять Администраторам персональные данные, которые не нужны Администраторам для предоставления услуги, или данные, сбор которых не требуется от Администраторов по закону. Но если Клиент откажется предоставить Администраторам персональные данные, определенные в предыдущем предложении, Администраторы имеют право отказать Клиенту в предоставлении услуги. Другие персональные данные, такие как ваша электронная почта и телефон, собираются администратором для возможности отправить вам электронный билет, сообщить о задержке или отмене рейса либо о других проблемах. Если Администраторы будут обрабатывать ваши персональные данные, которые не требуются для предоставления услуги, или сбор которых не требуется от Администраторов по закону, то они будут делать это только с вашего добровольного согласия или в силу своих законных интересов. Администраторы ни при каких обстоятельствах не потребуют предоставить согласие на обработку ваших персональных данных в качестве условия предоставления Услуги.

2. Цель обработки персональных данных

Ваши персональные данные обрабатываются, прежде всего, с целью предоставления услуг по перевозке. В случае если мы предоставим вам услугу по перевозке, мы сохраним часть ваших персональных данных для вашей и нашей судебной защиты в связи с вашими правами по договору перевозки и правами на возмещение ущерба.

Ваши персональные данные могут также обрабатываться и для целей прямого маркетинга Администратора, но только в том случае, если вы добровольно дали согласие, которое можете в любое время отозвать. Администратор может использовать ваши персональные данные в связи с прямым маркетингом, если в его пользу будет свидетельствовать законный интерес.

3. Предмет обработки персональных данных

Клиент принимает к сведению, что Администраторы собирают настоящие данные, некоторые из которых представляют собой персональные данные, необходимые для предоставления услуги, и сбор которых вменяется в обязанность национальным законодательством в области гражданской авиации и PNR:

А) Персональные, контактные и косвенные персональные данные согласно национальному законодательству в области гражданской авиации:

1. имя или же имена,
2. фамилия,
3. день, месяц и год рождения,
4. гражданство,
5. номер и тип паспорта, который предъявил пассажир,
6. пункт въезда на территорию Чешской Республики,
7. номер рейса,
8. дата и время вылета и прибытия,
9. пункт отправления для посадки при перевозке и
10. общее количество пассажиров, перевезенных соответствующим рейсом.

B) Персональные, контактные и косвенные данные, которые могут быть собраны Администраторами в соответствии с Директивой PNR (некоторые данные совпадают с данными согласно национальному законодательству)

1. Имя (имена)
2. Адрес и контактные данные (номер телефона, адрес электронной почты)
3. Вся информация о способах оплаты, включая адреса для выставления счета
4. Общие записи (включая всю доступную информацию о несовершеннолетних особах в возрасте до 18 лет без сопровождения взрослых, такую как имя и пол несовершеннолетнего, возраст, язык (-и), на котором (-ых) разговаривает, имя и контактные данные опекуна при вылете и его отношение к несовершеннолетнему, имя и контактные данные опекуна при приюытии и его отношение к несовершеннолетнему, посредник при вылете и прибытии)
5. Количество и другие имена пассажиров в пределах одного списка PNR
6. Все собранные данные API (включая тип, номер, страну выдачи и дату истечения срока действия документа, удостоверяющего личность, гражданство, фамилию, имена, пол, дату рождения, авиакомпании, номера рейсов, дату вылета, дату прибытия, место вылета, место прибытия, время вылета и время прибытия)
7. Локализационная запись PNR
8. Дата бронирования/оформления билета
9. Дата (даты) предполагаемой поездки
10. Полный маршрут для отдельной записи в именном реестре пассажиров
11. Информация о программе лояльности пассажиров
12. Туристическое агентство или посредник
13. Ситуация пассажира, включая подтверждение вылета, регистрацию, информацию о случаях, когда пассажир не прибыл к вылету или когда пассажир прибыл в аэропорт без бронирования
14. Разбивка или разделение информации PNR
15. Информация об оформлении билета, в том числе номер билета, дата выдачи билета и билетов в один конец, а также содержание граф ATFQ (Automated Ticket Fare Quote)
16. Номер места и другая информация о посадочном месте
17. Информация о совместном использовании кодов
18. Вся информация о багаже
19. Все предыдущие изменения в записях PNR, указанных в пунктах с 1 по 19.

C) Чувствительные и косвенные личные данные в особых случаях

C1) Перевозчик заботится о комфорте и безопасности пассажира. Подробности регулируются правилами перевозки или Регламентом Европейского парламента и Совета ЕС № 1107/2006 от 5 июля 2006 года „О правах инвалидов и лиц с ограниченной подвижностью во время передвижений по воздуху”. В этом контексте он может отказать в перевозке лицам с медицинскими ограничениями, указанными в условиях перевозки, и в таких случаях авиаперевозчик в течение ограниченного периода времени обрабатывает следующие персональные данные (информацию о медицинском ограничении):

1. Данные об ограниченной способности передвижения и ориентации;)
2. Инфаркт миокарда (в течение 21 дня до планируемой поездки);
3. Инсульт (в течение 10 дней до планируемой поездки);
4. Новорожденный ребенок (в течение 7 дней после родов);
5. Декомпрессионная (кессонная) болезнь;
6. Пневмоторакс (в течение 14 дней после происшествия);
7. Необходимость носилок;
8. Неспособность сидеть прямо;
9. Черепно-мозговая травма (в течение 14 дней до планируемой поездки);
10. Переломы (исключая неосложненные переломы верхних конечностей и пальцев рук);
11. Гипс (исключая гипс на верхних конечностях и пальцах рук);
12. Тромбоз глубоких вен;
13. Тяжелое психическое расстройство (должен путешествовать с сопровождающим лицом, для которого обеспечено место рядом);
14. Любое серьезное или острое инфекционное заболевание (включая ветряную оспу).

C2) на основании договорной перевозки раненых (служба помощи) Администраторы могут обрабатывать данные о диагнозе пациента (в рамках безопасности перевозки), идентификационные данные лечащего врача и адрес больницы, где проходит лечение пациента.

Клиент принимает во внимание, что Администраторы могут собирать персональные данные, связанные с состоянием здоровья субъекта данных, сбор которых предписан Регламентом (ЕС) № 1107/2006 „О правах инвалидов и лиц с ограниченной подвижностью во время передвижений по воздуху”. Эти персональные данные, являющиеся особой категорией персональных данных, Администраторы собирают, поскольку они необходимы для выполнения юридических обязательств, и на них распространяются исключения на запрет обработки данных, указанные в ст. 9, п. 2 GDPR. Персональные данные, указанные в пункте C удаляются сразу после посадки самолета в пункте прибытия.

Клиент принимает во внимание, что Администраторы могут обрабатывать IP-адрес в случае заключения договора перевозки с Администратором с помощью электронных средств дистанционной связи (так наз. онлайн) и, в то же время, Администраторы могут использовать ваши контактные данные и для коммерческих сообщений, если законный интерес Администраторов превалирует над интересами Клиента.

4. Ограничение хранения данных

Ваши персональные данные, собранные с целью выполнения обязанностей в соответствии с национальным законодательством о гражданской авиации и PNR, Администраторы удаляют в течение 24 часов после приземления самолета, а именно данные, указанные в ст. 3, пункты А) и В) настоящих Принципов, исключая личные данные, которые они собирают по причинам, изложенным в нижеследующих пунктах этой статьи.

Администраторы всегда оставляют ваши нижеследующие персональные данные:

1. имя

2. фамилия

3. номер рейса

4. дата и время вылета и прилета

5. отправной пункт посадки

6. общее количество пассажиров, перевозимых соответствующим рейсом

7. дата бронирования/оформления билета

8. дата (даты) планируемой поездки

9. туристическое агентство или посредник

10. ситуация пассажира, включая подтверждение вылета, регистрации, информацию о случаях, когда пассажир не явился к вылету или явился без бронирования

11. номер места и другая информация о посадочном месте

12. вся информация о багаже,

а именно на законных основаниях, базирующихся на законном интересе к взаимной судебной защите, и демонстрации соответствия правилам в области гражданской авиации (например, компенсация за ущерб, отказ в посадке на борт, безопасность и уравновешивание воздушных судов, предотвращение рисков для здоровья и террористических угроз)

Далее Администраторы оставляют нижеследующие персональные данные:

1) дата рождения
только у несовершеннолетних особ с целью оценки права на отдельное посадочное место

2) адрес электронной почты
только в том случае, если билет приобретен непосредственно у администратора, который и отправляет его на указанный адрес электронной почты, или в случае, если при его посредничестве по электронной почте общаются с субъектом данных

3) банковские реквизиты
в случае предъявления претензий пассажиром к авиаперевозке в рамках выполнении юридических обязательств или при заказе дополнительных услуг

Взаимная судебная защита основывается, главным образом, на правовых нормах, таких как Монреальская конвенция; Регламент Европейского парламента и Совета ЕС № 261/2004 от 11 февраля 2004 года, устанавливающих общие правила компенсации и помощи авиапассажирам в случае отказа в посадке на борт, отмены или длительной задержки рейсов, или на национальном законодательстве в связи с правом на возмещение ущерба. Эти персональные данные будут храниться администраторами в течение 6 лет, по истечении которых персональные данные удаляются.

Администраторы оставят ваши персональные данные, если вы сами добровольно выразили согласие с их обработкой, в течение пяти лет, если вы не отзовете свое согласие раньше.

Администраторы в течение 6 лет сохранят ваши персональные данные, не указанные в предыдущих пунктах этой статьи (например, персональные данные, которые вы предоставили Администраторам в связи с предъявлением требований на возмещение ущерба из-за отмены или опоздания рейса), если у них есть соответствующая цель обработки. Юридическое основание обработки персональных данных Администратор основывает на законном интересе, состоящем в судебной защите.

5. Передача персональных данных

Клиент принимает во внимание, что Администраторы могут передавать полученные персональные данные, в том числе специальные категории персональных данных, Партнеру компании только в целях, определенных в ст. 2 настоящих Принципов.

Администраторы персональных данных могут передавать ваши персональные данные получателю в третьей стране, прежде всего в аэропорты в странах прибытия, или национальным органам, действующим в качестве государственного авиационного органа, или партнеру компании в третьей стране, только в целях, определенных в ст.2 настоящих Принципов.

Передача ваших персональных данных основана на надлежащих гарантиях, заключающихся в решении Комиссии (если вы летите в страну, где этим решением или международными договорами гарантирована соответствующая защита персональных данных). Дальнейшая передача персональных данных, основанная на надлежащих гарантиях, указана в статье 46 GDPR, и мы сообщим вам об этом при помощи контактных адресов электронной почты Администратора, указанных во Введении к настоящим Принципам.

Под партнерами компании подразумеваются, прежде всего:

1. операторы гражданских международных аэропортов

2. обслуживающие компании и агенты по обработке грузов (субъекты, обеспечивающие обслуживание самолетов)

3. туристические бюро и туристические агентства

4. Управление гражданской авиации

5. национальные органы других стран, которые выполняют задачи государственного авиационного управления

6. подразделения полиции Чешской Республики в соответствии с Законом № 326/1999 Сборника законов “О пребывании иностранцев на территории Чешской Республики”.

7. другие лица, участвующие в осуществлении услуг, состоящих в перевозке людей и грузов.

Клиент принимает во внимание, что Администраторы могут передавать персональные данные органам государственного управления в целях, предусмотренных правовыми нормами.

6. Источник персональных данных

Ваши персональные данные исходят непосредственно от вас, если вы забронировали билеты на нашем сайте или другими способами (по электронной почте, телефону, в письменной форме).

Ваши персональные данные исходят от туристических бюро, туристических агентств или от других продавцов, у которых вы заказали услуги авиаперевозок.

Ваши персональные данные исходят от так наз. Генерального агента по продажам Администратора SW CZ (эксклюзивный торговый представитель; GSA), которым является АО AIR WORLD SERVICE a.s., ИН: 274 36 578, адрес: Milady Horákové 382/75, Praha. GSA мог получить персональные данные аналогичным нам образом.

7. Права Клиента

I. Право на предоставление основной информации об обработке – в случае если персональные данные были получены непосредственно от вас, то мы обязаны информировать вас при их получении, в случае если они не были получены непосредственно от вас, то в течение одного месяца с момента получения персональных данных или в тот момент, когда произойдет взаимное общение, если персональные данные используются для целей данного общения или не позднее, чем при первом предоставлении доступа, если мы предоставляем доступ к ним третьей стороне.

II. Право на доступ к персональным данным – по вашему запросу мы обязаны подтвердить, обрабатываем ли мы ваши персональные данные, и информировать вас в соответствии с GDPR, например, о цели, времени обработки, праве на удаление и др. Одновременно мы предоставим вам копии обработанных персональных данных при условии, что не произойдет негативное вмешательство в права и свободы других людей.

III. Право на исправление – если в нашем распоряжении находятся неточные персональные данные, то по вашему запросу мы обязаны их исправить или дополнить.

IV. Право на удаление – по вашему запросу мы обязаны без излишнего промедления удалить персональные данные, особенно если:

вы отозвали свое согласие, а у нас нет другого юридического права на обработку,
нам уже не нужны персональные данные для той цели, для которой они обрабатывались,
персональные данные нами обрабатывались противозаконно,
выполним этим юридические обязательства в соответствии с правовыми норами,
вы выдвинете возражение против обработки персональных данных на основе законных интересов, и для нас нет никаких преобладающих законных причин,
вы выдвинете возражение против обработки персональных данных в целях прямого маркетинга, включая профилирование.

Даже если вы требуете удаления данных, мы не обязаны удалять ваши персональные данные, в частности, по нижеследующим причинам:

определение, исполнение или защита судебных исков,
исполнение правовых обязательств в соответствии с правовыми нормами,
осуществление права на свободу выражения мнений и права на информацию.

V. Право на ограничение обработки данных - мы обязаны ограничить обработку ваших персональных данных, в случае если:

вы оспорите точность персональных данных,
Администратор обрабатывает персональные данные противозаконно, но вы не хотите, чтобы Администратор их удалил,
персональные данные, которые больше не нужны Администратору ни для одной из указанных целей, но вы требуете от Администратора их сохранения для определения, исполнения или защиты правовых требований,
вы выдвинули возражение против обработки данных на основании законного интереса в соответствии со ст. IV, и мы ожидаем подтверждения, не превалируют ли интересы Администратора над вашими законными причинами.

В течение времени, когда обработка персональных данных ограничена, Администратор может обрабатывать такие данные только путем их хранения, исключая ситуации, когда вы дали свое согласие, или по причине определения, исполнения или защиты правовых требований, по причине защиты прав другого физического или юридического лица или по причине серьезного общественного интереса Евросоюза или какого-либо из государств-членов ЕС.

Администратор заранее известит вас, если настанет ситуация, когда ограничение обработки данных будет отменено.

VI. Право на перенос данных - если мы обрабатываем персональные данные на основании согласия или на основании заключенного договора, и обработка выполняется полностью автоматически, то вы можете попросить Администратора о:

предоставлении персональных данных в структурированном, широко используемом и машиночитаемом формате,
передаче таких данных напрямую другому администратору, если это технически возможно.

VII. Право на выдвижение возражений – если мы обрабатываем ваши персональные данные на основании законного интереса или же их профилируем, то вы можете в любое время возразить против такой обработки. Затем, во-первых, мы ограничим обработку до выяснения, и если мы затем не докажем серьезные законные причины для обработки, то мы далее не будем обрабатывать данные. Если мы используем данные для прямого маркетинга, то мы прекратим обработку ваших персональных данных без дальнейшего уведомления сразу же после выдвижения вами возражений.

VIII. Право на защиту со стороны государственных органов – вы имеете право обратиться в надзорный орган по защите данных, а именно:

для SW CZ: Управление по защите персональных данных (www.uoou.cz)

для SW PL: Biuro Generalnego Inspektora Ochrony Danych Osobowych, сайт: http://www.giodo.gov.pl

для SW SK: Úrad na ochranu osobných údajov Slovenskej republiky, сайт: web: http://www.dataprotection.gov.sk

для SW HU: Nemzeti Adatvédelmi és Infotmációszabadság Hatóság , сайт:http://www.naih.hu/

для SW DE: Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit,сайт:web: http://www.bfdi.bund.de

Наряду с этим вы имеете право на предоставление судебной защиты (например, иск о возбуждении дела в соответствии с § 100 словацкого закона о защите персональных данных). Вы можете подать жалобу в орган надзора и жалобу на суд, если вы считаете, что ваши права, защищаемые GDPR, были нарушены в результате обработки данных со стороны Администраторов

ИСПОЛЬЗОВАНИЕ ПРАВА ПО ОТНОШЕНИЮ К АДМИНИСТРАТОРУ

Вы можете осуществлять свои права в отношении Администратора, прежде всего, в электронном виде, отправив электронное письмо по адресу: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript. или по почте на любой из адресов администраторов, указанных в начале. Если вы свяжетесь с нами в электронном виде, Администратор также ответит в электронном виде, потому что мы бережем наши леса, но вы можете попросить нас и о другом способе общения.

Мы обработаем ваши запросы и ответим на них как можно быстрее в соответствии с нашими возможностями, при этом согласно GDPR мы должны ответить в течение 1 месяца с момента получения запроса. Этот срок может быть продлен еще на два месяца в случае необходимости и с учетом сложности и количества заявок. Тем не менее, мы сообщим вам о любом продлении и о причинах задержки в течение одного месяца с момента получения запроса.

Если у нас есть какие-либо сомнения относительно вашей персоны, мы попросим вас предоставить нам дополнительную информацию, необходимую для подтверждения вашей личности. Причиной этого является защита ваших данных, чтобы не произошла передача персональных данных лицу, не являющемуся особой, за которую оно себя выдает.

Мы обрабатываем запросы бесплатно за некоторыми нижеследующими исключениями:

Ваш запрос не обоснован,
Ваш запрос является несоответствующим, если Администратор приходит к выводу о том, что настала одна из вышеуказанных причин, то мы откажемся удовлетворить запрос или начислим вам соразмерную плату для оплаты административных расходов, связанных с обработкой запроса.

Извещение о коллективных Администраторах:

Компании SW SK, SW PL, SW DE, SW HU и CSA являются частями концерна, управляемого SW CZ. Между этими компаниями заключен договор о совместном администрировании определенных личных данных в значении статьи 26 GDPR из-за взаимных экономических и организационных связей внутри группы SmartWings Group. По причинам, кроющимся в предполетной подготовке, планировании полета, предоставлении услуг и обслуживания клиентов (например, информационное обслуживание, рекламации, компенсации), эти компании в той мере, в какой это необходимо, коллективно используют некоторую предоставленную или полученную личную информацию.

Опубликовано 15. 2. 2020

АО Smartwings, a.s

ООО Smartwings Slovakia, s.r.o. ООО Smartwings Poland Sp. z o.o., ООО Smartwings Germany Gmbh