Ochrana osobných údajov GDPR

1. Prečo vydávame tieto zásady

Ochrana Vašich osobných údajov je pre nás dôležitá. V spoločnosti Leo Express Global a.s. (ďalej len „Leo Express“) sa zaväzujeme chrániť a spracúvať Vami poskytnuté osobné údaje v súlade s týmito zásadami spracúvania osobných údajov (ďalej len „Zásady“) (Leo Express má sídlo na adrese Řehořova 908/4, Žižkov, 130 00 Praha 3, IČO 290 16 002 a je zapísaná v obchodnom registri pod sp. zn. B 15847 na Mestskom súde v Prahe).

V Zásadách sa dozviete:

• kto je za spracúvanie osobných údajov zodpovedný;
• na aké účely spracúvame osobné údaje;
• aké kategórie osobných údajov spracúvame;
• prečo a ako dlho osobné údaje spracúvame;
• s kým osobné údaje zdieľame;
• aké máte práva; a
• ako nás môžete kontaktovať.

2. Základné pojmy a informácie

Osobný údaj je akákoľvek informácia, ktorá sa týka konkrétnej osoby a umožňuje ju priamo alebo nepriamo identifikovať. Môže to byť napríklad meno, priezvisko, e-mailová adresa, telefónne číslo, dátum narodenia, číslo dokladu totožnosti alebo nejaký platobný údaj. Patria sem však aj technické údaje, ako je IP adresa alebo súbor cookie, ak môžu viesť k identifikácii používateľa.

Subjekt údajov je každá osoba, ktorej osobné údaje zhromažďujeme a spracúvame, napríklad cestujúci. Ak spracúvame Vaše osobné údaje, ste subjektom údajov. Pre zjednodušenie Vám budeme ďalej vykať (ste to „Vy“).

Správca je osoba, ktorá rozhoduje, prečo a ako sa osobné údaje spracúvajú, a nesie za to zodpovednosť. Ak nie je v týchto Zásadách alebo podmienkach konkrétnej služby uvedené inak, platí, že správcom Vašich osobných údajov je Leo Express.

Spracovateľ osobných údajov je osoba, ktorá spracúva pre Správcu osobné údaje na základe jeho pokynov.

Spracúvanie osobných údajov znamená akékoľvek nakladanie s Vašimi údajmi – či už automaticky, alebo manuálne. Jednoducho povedané, ak Leo Express získa Vaše údaje a nejakým spôsobom s nimi pracuje (napríklad ich uloží do databázy, použije na odoslanie e-mailu alebo ich poskytne inému subjektu), ide o spracúvanie osobných údajov.

3. Na aké účely spracúvame osobné údaje

Vaše osobné údaje spracúvame na nasledujúce účely a uchovávame ich po nižšie uvedenú dobu. Uvádzame tu tiež, či je poskytnutie údajov zmluvnou alebo zákonnou požiadavkou a aké sú dôsledky neposkytnutia týchto údajov.

3.1. Nákup cestovných lístkov

3.2. Vedenie účtu Smile Club

3.3. Zasielanie obchodných oznámení a dotazníkov spokojnosti

3.1. Nákup cestovných lístkov

3.1.1 Na čo osobné údaje spracúvame

Vaše osobné údaje spracúvame na účel uzavretia a plnenia zmluvy o preprave. Robíme to preto, aby sme Vám mohli predať cestovný lístok, umožniť Vám cestu našimi spojmi a poskytnúť s tým súvisiace služby. K tomu dochádza bez ohľadu na to, či ste naším registrovaným zákazníkom vo vernostnom programe Smile Club alebo nie, či ste si zakúpili elektronický alebo tlačený cestovný lístok, a či sa tak stalo online na našich webových stránkach www.leoexpress.com, v našej mobilnej aplikácii, na našich pokladniach alebo prostredníctvom našich províznych predajcov. K spracúvaniu Vašich osobných údajov dochádza napríklad pri vytvorení a správe Vašej rezervácie, zaslaní potvrdenia o platbe, informovaní o zmenách v doprave alebo vybavení prípadných reklamácií. Osobné údaje vôbec nespracúvame, ak si zakúpite jednorazový tlačený cestovný lístok a neuvádzate kontakt, prostredníctvom ktorého by sme Vás mohli informovať o zrušení/zmenách spoja či iných mimoriadnych situáciách.

Spracúvanie údajov je nevyhnutné aj na splnenie našich zákonných povinností, napríklad na účely účtovníctva a daní alebo na plnenie povinností vyplývajúcich z prepravných predpisov, prípadne v prípade poskytnutia súčinnosti štátnym orgánom, ako je napríklad Polícia Českej republiky.

3.1.2 Aký je právny základ spracúvania

Spracúvanie Vašich osobných údajov pri nákupe cestovného lístka prebieha na základe týchto právnych základov:

• Plnenie zmluvy – osobné údaje spracúvame, pretože je to nevyhnutné na uzavretie a plnenie zmluvy o preprave, teda na predaj cestovného lístka, zabezpečenie Vašej cesty a poskytnutie súvisiacich služieb, prípadne na riešenie prípadných reklamácií.
• Plnenie právnych povinností – niektoré osobné údaje musíme uchovávať a spracúvať, aby sme splnili povinnosti vyplývajúce z právnych predpisov, napríklad účtovných a daňových zákonov alebo prepravných pravidiel, prípadne v prípade poskytnutia súčinnosti štátnym orgánom, ako je napríklad Polícia Českej republiky.

3.1.3 Aké osobné údaje spracúvame

Rozsah osobných údajov, ktoré spracúvame, sa líši podľa toho, či si u nás kúpite tlačený alebo elektronický cestovný lístok, či ide o vnútroštátnu alebo medzinárodnú prepravu, prípadne či ide o prenosný alebo neprenosný cestovný lístok.

Elektronické cestovné lístky

a) Ak si kúpite akýkoľvek elektronický cestovný lístok, potom spracúvame:

b) Ak si kúpite časový cestovný lístok, potom navyše spracúvame:

c) Ak si kúpite cestovný lístok z Ukrajiny alebo na Ukrajinu, potom navyše spracúvame:

d) Ak si kúpite cestovný lístok s tarifou Interrail/Eurail, potom navyše spracúvame:

Tlačené cestovné lístky

a) Ak si kúpite cestovný lístok prostredníctvom našich províznych predajcov alebo na pokladniach Leo Express, potom spracúvame:

b) Ak si kúpite časový cestovný lístok, potom spracúvame:

c) Ak si kúpite cestovný lístok z Ukrajiny alebo na Ukrajinu, potom spracúvame:

3.2. Správa účtu Smile Club

3.2.1 Na čo spracúvavame osobné údaje

Vaše osobné údaje spracúvavame za účelom vytvorenia a správy Vášho používateľského vernostného účtu Smile Club, ktorý Vám umožňuje pohodlne nakupovať cestovné lístky, spravovať rezervácie, čerpať rôzne výhody, zbierať odmeny a využívať ďalšie služby súvisiace s naším dopravným systémom.

Tento účet nám umožňuje efektívnejšie spravovať Vašu interakciu s nami, zabezpečovať rýchlejšie rezervácie, uplatňovanie vernostných odmien a uľahčiť Vám prístup k informáciám o Vašich cestách a platbách.

3.2.2 Aký je právny základ spracúvania

Spracúvanie osobných údajov za účelom správy používateľského účtu je založené na právnom základe:

Plnenie zmluvy – keď si vytvoríte používateľský účet, uzatvárame zmluvu o poskytovaní našich služieb, ktorá zahŕňa napríklad možnosť nákupu cestovných lístkov, správu rezervácií, čerpanie výhod a zbieranie odmien. Spracovanie Vašich osobných údajov je nevyhnutné na plnenie tejto zmluvy, pretože bez týchto údajov by sme nemohli zabezpečiť, aby ste mohli využívať všetky služby spojené s Vaším účtom.

3.2.3 Aké osobné údaje spracúvavame

a) Ak si u nás založíte účet Smile Club, spracúvavame:

b) Ak je Váš účet prepojený v rámci systému Corporate, spracúvavame navyše:

c) Ak je Váš účet prepojený v rámci systému Corporate Family, spracúvavame navyše:

3.3. Odosielanie dotazníkov spokojnosti s absolvovanou jazdou

3.3.1 Na čo spracúvavame osobné údaje

Vaše osobné údaje spracúvavame, aby sme zistili, ako ste boli spokojní s absolvovanou jazdou a súvisiacimi službami, ktoré Vám boli poskytnuté.

3.3.2 Aký je právny základ spracúvania

Osobné údaje spracúvavame na základe nášho oprávneného záujmu na zlepšovaní kvality poskytovaných služieb.

3.3.3 Aké osobné údaje spracúvavame

3.4. Odosielanie obchodných ponúk (newsletter)

3.4.1 Na čo spracúvame osobné údaje

Vaše osobné údaje spracúvavame za účelom odosielania obchodných ponúk, najmä vo forme zliav, sezónnych akcií alebo špeciálnych akcií, ako sú novinky v oblasti našich služieb, zavedenie nových liniek, súťaže a pod.

3.4.2 Aký je právny základ spracúvania

Spracúvanie osobných údajov na účely zasielania obchodných oznámení je založené na Vašom súhlase, ktorý ste nám poskytli, aby sme Vám mohli obchodné oznámenia zasielať.

3.4.3 Aké osobné údaje spracúvavame

4. Kto má prístup k Vašim osobným údajom

Vaše osobné údaje sú prístupné iba tým osobám alebo spoločnostiam, ktoré ich potrebujú na splnenie konkrétneho účelu, napríklad spoločnostiam skupiny Leo Express (Leo Express s.r.o. a Leo Express Tenders s.r.o., Leo Express Slovensko s.r.o.), našim obchodným partnerom, ktorí nám poskytujú dopravné služby, externým zmluvným predajcom cestovných dokladov alebo ďalším externým spracovateľom, ktorí nám pomáhajú s IT službami a administratívou. Ich zoznam je dostupný tu: SYMBIO Digital, s.r.o., IČO: 26492407, trueScan s.r.o., IČO: 27400905, Avedeo, s.r.o., IČO: 06160522, OREDO s.r.o., IČO: 25981854, CENDIS s.p., IČO: 00311391. Vaše údaje môžeme tiež poskytovať v súlade s právnymi predpismi, napríklad na základe požiadaviek štátnych orgánov.

Ak je Váš účet prepojený v rámci systému Corporate, poskytujeme údaje o uskutočnených cestách aj spoločnosti, pod ktorú spadáte, a to na účely vyúčtovania.

Zabezpečujeme, aby boli Vaše osobné údaje zdieľané iba v nevyhnutnej miere a výlučne s tými subjektmi, ktoré poskytujú primerané záruky ochrany údajov a ich spracovania v súlade s platnými právnymi predpismi.

V rámci našich obchodných vzťahov môžu byť Vaše osobné údaje zdieľané s tretími stranami alebo sprístupnené tretím stranám, ktoré sa môžu nachádzať aj mimo Európskeho hospodárskeho priestoru (EHP), t. j. v tretích krajinách. Prenos do tretej krajiny sa uskutoční iba v súlade s platnými predpismi o ochrane údajov, najmä so zárukou primeranej úrovne ochrany údajov. To znamená, že Vaše údaje budú poskytnuté len v prípade, že existuje rozhodnutie Európskej komisie o primeranej úrovni ochrany údajov (čl. 45 GDPR), sú poskytnuté primerané záruky ochrany Vašich osobných údajov (čl. 46 GDPR) alebo existuje zákonná norma o povolení (čl. 49 GDPR). Primerané záruky podľa čl. 46 GDPR zahŕňajú štandardné doložky o ochrane osobných údajov zverejnené Európskou komisiou.

Pre viac informácií o prenose údajov mimo EHP nás neváhajte kontaktovať.

5. Aké sú Vaše práva a ďalšie dôležité informácie

5.1. Právo na prístup

Máte právo požadovať informácie o tom, aké osobné údaje o Vás spracúvame, ako s nimi nakladáme a prečo ich spracúvame. Ak o tieto informácie požiadate, poskytneme Vám kópiu Vašich údajov, ktoré máme uložené, a to bez zbytočného odkladu. Toto právo Vám umožňuje mať kontrolu nad tým, ako sú Vaše údaje spracúvané, a zabezpečiť, že sú správne a aktuálne.

Príklad: Ak chcete zistiť, aké osobné údaje o Vás máme, môžete si ich jednoducho prezrieť priamo vo svojom používateľskom účte. Ak niektoré údaje nebudú dostupné v účte, môžete nás kontaktovať a my Vám poskytneme prehľad všetkých údajov, ktoré spracúvame.

5.2. Právo na opravu

Ak sa domnievate, že o Vás spracúvame nepresné, neaktuálne alebo neúplné osobné údaje, máte právo požadovať ich opravu alebo doplnenie.

Príklad: Ak ste napríklad zmenili priezvisko alebo telefónne číslo, môžete to zmeniť sami priamo v nastaveniach používateľského účtu. Pokiaľ ide o opravu iných údajov, môžete nás kontaktovať a my Vám poskytneme prehľad všetkých údajov, ktoré spracúvame.

5.3. Právo na vymazanie

Máte právo požiadať o vymazanie Vašich osobných údajov. Toto právo sa však nevzťahuje na všetky situácie a v niektorých prípadoch môžu existovať dôvody, prečo údaje nemôžeme vymazať.

Ak požiadate o vymazanie Vašich osobných údajov, Vaše osobné údaje vymažeme, ak (i) už nie sú potrebné na účely, na ktoré boli zhromaždené alebo inak spracované; (ii) bol Vašou voľbou odvolaný súhlas so spracovaním osobných údajov, osobné údaje boli spracúvané na základe súhlasu a neexistuje žiadny iný právny základ pre spracovanie; (iii) vznesiete námietky proti spracovaniu a neexistujú žiadne prevažujúce oprávnené dôvody na spracovanie Vašich osobných údajov; (iv) je spracovanie protiprávne; alebo (v) zanikla zákonná povinnosť spracovania stanovená právom Európskej únie alebo vnútroštátnymi právnymi predpismi.

Príklad: Ak ste dokončili všetky svoje cesty a už nemáte záujem o vedenie účtu, môžete nás požiadať, aby sme odstránili osobné údaje, ktoré sme o Vás zhromaždili, ako sú rezervácie alebo kontaktné informácie. Myslite však prosím na to, že niektoré údaje budeme musieť naďalej spracovávať, napríklad údaje o platbách, pretože máme povinnosť uchovávať ich pre účtovné a daňové účely.

5.4. Právo na obmedzenie spracovania

Kým nevyriešime akékoľvek sporné otázky týkajúce sa spracovania Vašich osobných údajov, môžete požiadať o obmedzenie spracovania Vašich osobných údajov. Ak bolo spracovanie obmedzené, môžu byť Vaše osobné údaje, s výnimkou ich uchovávania, spracovávané iba s Vaším súhlasom alebo z dôvodu určenia, výkonu alebo obrany právnych nárokov, z dôvodu ochrany práv tretej osoby alebo z dôvodov dôležitého verejného záujmu Európskej únie alebo členského štátu.

5.5. Právo na prenosnosť údajov

Máte právo získať osobné údaje, ktoré sa Vás týkajú, (i) ktoré ste nám poskytli, (ii) ktorých spracovanie je založené na súhlase alebo zmluve, a (iii) ktoré spracúvame automatizovane, a to vo štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Ďalej máte právo tieto údaje odovzdať inému správcovi. V prípade, že by výkon tohto práva nepriaznivo ovplyvnil práva a slobody iných osôb, nebudeme Vám môcť vyhovieť. Správca nebude vykonávať automatizované rozhodovanie, vrátane profilovania.

5.6. Právo podať námietku

Máte právo namietať proti spracovaniu Vašich osobných údajov, ak sú spracúvané na základe verejného záujmu alebo nášho oprávneného záujmu, vrátane profilovania. Ak namietnete, prestaneme Vaše údaje spracúvať, ak neexistujú vážne dôvody pre ich spracovanie. Máte tiež právo namietať proti spracovaniu pre priame marketingové účely kedykoľvek. Ak namietnete, osobné údaje už pre tento účel nebudú spracovávané.

5.7. Právo odvolať súhlas

Ak spracúvame Vaše osobné údaje na základe súhlasu, máte právo ho kedykoľvek odvolať. Po obdržaní Vášho odvolania nebudeme Vaše údaje pre daný účel ďalej spracúvať. Odvolaním nie je dotknutá zákonnosť spracovania vychádzajúca zo súhlasu, ktorý bol udelený pred jeho odvolaním.

5.8. Právo podať sťažnosť

Našu činnosť dohliada Úrad pre ochranu osobných údajov, u ktorého môžete v prípade nespokojnosti podať sťažnosť. Sťažnosť môžete zaslať na adresu:

Úrad pre ochranu osobných údajov
Pplk. Sochora 27, 170 00 Praha 7, Česká republika
E-mail: [email protected]
Web: www.uoou.gov.cz

6. Ako uplatniť práva a ako môžete kontaktovať Leo Express

Vaše žiadosti spravidla vybavujeme bezplatne, pretože je pre nás dôležité, aby ste mali prehľad o spracovaní osobných údajov. V prípade opakovaných alebo zjavne neopodstatnených žiadostí o uplatnenie vyššie uvedených práv však môžeme za realizáciu daného práva účtovať primeraný poplatok alebo jeho realizáciu odmietnuť. O takomto postupe by sme Vás informovali spolu s uvedením dôvodu.

Ak budete chcieť uplatniť niektoré z Vašich vyššie uvedených práv, kontaktujte nás prosím:

• na e‑mailovej adrese [email protected];
• dátovou správou na ID: 5r2izx7;
• na adrese Leo Express Global a.s., Řehořova 908/4, Žižkov, 130 00 Praha 3.

Budeme musieť overiť, že ste skutočne osobou, ktorej sa Vaša žiadosť týka. K tomu zvolíme spôsob, ktorý bude vhodný a čo najmenej zaťažujúci.

Odporúčame vybaviť Vašu žiadosť kvalifikovaným elektronickým podpisom alebo úradne overeným podpisom. Ak ju zašlete z e‑mailu prepojeného s Vaším účtom Smile Club, stačí uviesť Vaše meno ako odosielateľa. V prípade pochybností o Vašej totožnosti však môžeme požiadať o ďalšie informácie na jej overenie.

Na Vaše otázky či žiadosti odpovieme bez zbytočného odkladu (najneskôr do 1 mesiaca, avšak v odôvodnených prípadoch môže byť lehota dlhšia).