Tyto zásady ochrany osobních údajů (dále jen "Zásady") obsahují informace o zpracování Vašich osobních údajů společností DXB Capital LLC-FZ, se sídlem The Meydan Hotel, Grandstand, Meydan Road, Nad Al Sheba, Dubai, U.A.E (dále jen "Provozovatel" nebo "my" v odpovídajícím gramatickém tvaru), k němuž dochází na webových stránkách www.zdielanelety.sk a www.sdilenelety.cz (dále jen "webová stránka"). Podmínky zpracování osobních údajů Provozovatelem, k němuž dochází mimo webovou stránku nebo na profilech na sociálních sítích, má Provozovatel zdokumentované ve vnitřních předpisech a zásadách ochrany osobních údajů zpracovávaných mimo webovou stránku.
Vaše osobní údaje jsou zpracovávány v souladu s Nařízením Evropského parlamentu a Rady Evropské unie 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů, kterým se zrušuje směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen "Nařízení"), příslušnými slovenskými a českými právními předpisy, zejména zákonem č. 18/2018 Z. z. o ochraně osobných údajov a zákonem č. 110/2019 Sb., o zpracování osobních údajů, a ostatními předpisy o ochraně osobních údajů (Nařízení, zákony a ostatní předpisy dále společně jako "Předpisy o ochraně osobních údajů").
Cílem těchto Zásad je poskytnout Vám přehledně odpověď na to, proč jsou Vaše osobní údaje zpracovávány, jakým způsobem jsou zpracovávány, jaká jsou Vaše práva v souvislosti se zpracováním Vašich osobních údajů a poskytnout další relevantní informace o zpracování Vašich osobních údajů.
Provozovatele můžete kontaktovat ve věcech týkajících se zpracování a ochrany osobních údajů na adrese DXB Capital LLC-FZ, se sídlem The Meydan Hotel, Grandstand, Meydan Road, Nad Al Sheba, Dubai, U.A.E nebo e-mailem na adresu help@zdielanelety.sk.
Provozovatel zpracovává osobní údaje fyzických osob, které se registrují na webové stránce jako členové platformy pro sdílené lety, zašlou Provozovateli zprávu přes kontaktní formulář na webové stránce nebo na sociální síti, případně fyzických osob, které navštíví webovou stránku Provozovatele.
Provozovatel zpracovává také osobní údaje fyzických osob, které jsou poskytovateli leteckých služeb, piloty nebo zástupci leteckých společností registrovaných na platformě, jakož i osobní údaje kontaktních osob obchodních společností nebo jiných podnikatelských subjektů.
Provozovatel zpracovává Vaše osobní údaje vždy v souladu se zásadou minimalizace tak, aby Provozovatel plnil případné smluvní a zákonné požadavky, aby zpracovával osobní údaje, k jejichž zpracování má oprávněný zájem, nebo aby zpracovával Vaše osobní údaje, k jejichž zpracování jste mu udělili souhlas, vždy jen v takovém rozsahu, aby byl splněn stanovený účel zpracování. To znamená, že od Vás Provozovatel nevyžaduje osobní údaje, které nejsou pro konkrétní účel zpracování potřebné.
Kategorie osobních údajů, které o Vás Provozovatel při jednotlivých účelech zpracování zpracovává, jsou specifikovány níže, v tabulce účelů.
Provozovatel zpracovává, v závislosti na účelu zpracování, zejména následující kategorie osobních údajů:
Kromě výše uvedených osobních údajů zpracovává Provozovatel i jiné kategorie Vašich osobních údajů v případě, že je jako nepovinné údaje sami poskytnete.
Vaše osobní údaje získává Provozovatel přímo od Vás jako od subjektu údajů v případě, kdy mu je sami poskytnete při registraci na webové stránce nebo při využívání jiných služeb na webové stránce, při zaslání zprávy přes kontaktní formulář na webové stránce, zprávy na sociální síti nebo při návštěvě webové stránky Provozovatele. V některých případech, zejména pokud se na webové stránce registruje poskytovatel leteckých služeb, jehož jste zástupcem nebo kontaktní osobou, je zdrojem Vašich osobních údajů právě tento subjekt.
Vaše osobní údaje jsou Provozovatelem zpracovávány pouze k odůvodněným účelům, po omezenou dobu a s využitím maximální možné míry zabezpečení. Osobní údaje jsou Provozovatelem zpracovávány jen tehdy, existuje-li pro jejich zpracování právní základ, a tedy jsou zpracovávány v souladu se zásadou zákonnosti. Konkrétní účely, za kterými Provozovatel zpracovává Vaše osobní údaje, naleznete v tabulce níže.
1. Vedení členství na platformě sdílených letů
Právní základ: Čl. 6 odst. 1 písm. b) Nařízení – zpracování osobních údajů je prováděno při plnění smlouvy (včetně předsmluvních vztahů)
Popis: Za tímto účelem Provozovatel zpracovává Vaše osobní údaje tehdy, pokud se jako fyzická osoba registrujete na webové stránce a vytvoříte si členský profil na platformě pro sdílené lety. Zpracování osobních údajů je nezbytné k zajištění přístupu k platformě a využívání zprostředkovatelských služeb.
Kategorie osobních údajů: Jméno, příjmení, datum narození, kontaktní údaje, údaje o členství
Doba uchovávání: Po dobu trvání smluvního vztahu a do úplného vypořádání právních a jiných smluvních nároků (po dobu existence členství registrovaného uživatele a 3 roky po jeho vymazání)
2. Vedení profilů poskytovatelů leteckých služeb na webové stránce
Právní základ: Čl. 6 odst. 1 písm. f) Nařízení – zpracování osobních údajů je prováděno na základě oprávněného zájmu Provozovatele
Popis: Za tímto účelem Provozovatel zpracovává Vaše osobní údaje tehdy, pokud se na webové stránce Provozovatele registruje poskytovatel leteckých služeb, jehož jste zástupcem nebo kontaktní osobou. Oprávněný zájem spočívá v zájmu na řádném poskytování zprostředkovatelských služeb prostřednictvím ověřených poskytovatelů.
Kategorie osobních údajů: Jméno, příjmení, e-mail, tel. č., příslušnost k registrovanému poskytovateli
Doba uchovávání: Po dobu trvání registrace poskytovatele a do úplného vypořádání právních nároků (po dobu existence profilu a nezbytný čas po jeho vymazání)
3. Zprostředkování sdílených letů
Právní základ: Čl. 6 odst. 1 písm. b) Nařízení – zpracování osobních údajů je prováděno při plnění smlouvy (včetně předsmluvních vztahů)
Popis: Za tímto účelem Provozovatel zpracovává Vaše osobní údaje v případě, že využíváte služby zprostředkování kontaktu s poskytovateli leteckých služeb prostřednictvím platformy.
Kategorie osobních údajů: E-mail, tel. č., jméno, příjmení, údaje o požadovaném letu, komunikační údaje
Doba uchovávání: Po dobu trvání procesu zprostředkování a do úplného vypořádání právních nároků (12 měsíců po dokončení zprostředkování)
4. Zpracování účetních dokladů
Právní základ: Čl. 6 odst. 1 písm. c) Nařízení – zpracování osobních údajů je prováděno při plnění zákonných povinností
Popis: Za tímto účelem Provozovatel zpracovává Vaše osobní údaje v případě, že využíváte zpoplatněné služby na webové stránce, včetně členských poplatků a servisních poplatků za zprostředkování.
Kategorie osobních údajů: Jméno, příjmení, údaje o platební kartě, kontaktní údaje, fakturační údaje
Doba uchovávání: 10 let následujících po roce, kterého se týkají
5. Plnění zákonných povinností týkajících se smlouvy uzavřené na dálku
Právní základ: Čl. 6 odst. 1 písm. c) Nařízení – zpracování osobních údajů je prováděno při plnění zákonných povinností
Popis: Za tímto účelem Provozovatel zpracovává Vaše osobní údaje v případě, že využíváte zpoplatněné služby na webové stránce, včetně poskytování informací a vyřizování reklamací.
Kategorie osobních údajů: Jméno, příjmení, adresa bydliště, kontaktní údaje (tel. č., e-mail)
Doba uchovávání: Po dobu trvání smluvního vztahu a do úplného vypořádání právních a jiných smluvních nároků, v závislosti na ustanoveních příslušných právních předpisů
6. Odpovídání na zprávy a vyřizování žádostí
Právní základ: Čl. 6 odst. 1 písm. f) Nařízení – zpracování osobních údajů je prováděno na základě oprávněného zájmu Provozovatele
Popis: Za tímto účelem Provozovatel zpracovává Vaše osobní údaje v případě, že Provozovatele kontaktujete prostřednictvím kontaktního formuláře na webové stránce nebo prostřednictvím zprávy na sociální síti. Oprávněný zájem spočívá v zájmu na vyřízení žádostí a jiných dotazů v rámci běžné obchodní komunikace.
Kategorie osobních údajů: E-mail, tel. č., jméno, příjmení, jiné osobní údaje poskytnuté ve zprávě
Doba uchovávání: 3 měsíce ode dne přijetí zprávy nebo do splnění účelu, podle toho, která skutečnost nastane dříve
7. Poskytování informací o službách a novinkách
Právní základ: Čl. 6 odst. 1 písm. a) Nařízení – zpracování osobních údajů je prováděno na základě souhlasu subjektu údajů
Popis: Za tímto účelem Provozovatel zpracovává Vaše osobní údaje v případě, že se přihlásíte k odběru newsletteru na webové stránce nebo udělíte souhlas se zasíláním informací o nových letech a službách.
Kategorie osobních údajů: E-mail
Doba uchovávání: 3 roky ode dne udělení souhlasu nebo do jeho odvolání, podle toho, která skutečnost nastane dříve
8. Měření návštěvnosti webové stránky a marketing
Právní základ: Čl. 6 odst. 1 písm. a) Nařízení – zpracování osobních údajů je prováděno na základě souhlasu subjektu údajů
Popis: Za tímto účelem Provozovatel zpracovává Vaše osobní údaje v případě, že navštívíte webovou stránku a udělíte Provozovateli souhlas s ukládáním souborů cookies do Vašeho zařízení.
Kategorie osobních údajů: IP adresa, jiné online identifikátory
Doba uchovávání: V závislosti na druhu souboru cookie, 2 roky ode dne udělení souhlasu nebo do jeho odvolání, podle toho, která skutečnost nastane dříve
V souvislosti se zabezpečením osobních údajů přijal Provozovatel příslušnou interní dokumentaci, v níž jsou blíže specifikována bezpečnostní opatření, která byla za účelem zabezpečení Vašich osobních údajů Provozovatelem přijata.
Provozovatel má v určitých případech povinnost poskytnout Vaše osobní údaje orgánům veřejné moci, které jsou oprávněny zpracovávat Vaše osobní údaje, např. soudům nebo orgánům činným v trestním řízení.
Provozovatel poskytuje Vaše osobní údaje následujícím kategoriím příjemců:
1. Zpracovatelé, kteří zpracovávají osobní údaje jménem Provozovatele:
2. Poskytovatelé leteckých služeb:
3. Orgány veřejné moci:
4. Další příjemci:
Všichni zpracovatelé zpracovávají Vaše osobní údaje výlučně na základě písemné smlouvy o zpracování osobních údajů uzavřené s Provozovatelem, v níž se zavázali dodržovat principy zpracování osobních údajů a přijmout přiměřená technická a bezpečnostní opatření.
K dalším příjemcům Vašich osobních údajů patří také společnost Google LLC, která poskytuje služby Google Analytics, jež Provozovatel využívá na webové stránce za účelem měření návštěvnosti webové stránky prostřednictvím souborů cookies, a společnost Meta (Facebook), Inc. v případě, že kontaktujete Provozovatele prostřednictvím zprávy na sociálních sítích nebo pokud sdílíte webovou stránku nebo její obsah na sociálních sítích.
Vzhledem ke skutečnosti, že Provozovatel má sídlo ve Spojených arabských emirátech (UAE), dochází k předávání osobních údajů mimo Evropskou unii. Provozovatel za účelem zajištění adekvátní ochrany Vašich osobních údajů implementoval komplexní systém bezpečnostních opatření v souladu s požadavky Nařízení GDPR.
Předávání osobních údajů do UAE je zajištěno prostřednictvím standardních smluvních doložek (Standard Contractual Clauses) schválených Evropskou komisí, které představují právní základ pro mezinárodní předávání údajů a garantují přiměřenou úroveň ochrany osobních údajů.
Pro zajištění maximální bezpečnosti při přenosu údajů Provozovatel využívá šifrování pomocí standardu AES-256 a zabezpečený protokol HTTPS/TLS 1.3 pro veškerou webovou komunikaci. Veškeré osobní údaje jsou uchovávány výhradně v datových centrech s certifikací ISO 27001, která podléhají pravidelným bezpečnostním auditům.
Provozovatel rovněž implementoval přiměřená technická a organizační opatření v souladu s požadavky Federal Decree Law No. 45/2021 a UAE Information Security Standard (ISR), čímž zajišťuje soulad s místní legislativou o ochraně osobních údajů.
Při využívání analytických služeb dochází k předávání určitých údajů do třetích zemí v souvislosti s využíváním služby Google Analytics. Toto předávání je zajištěno prostřednictvím standardních smluvních doložek a certifikace společnosti Google v programu EU-US Data Privacy Framework, čímž je zajištěna přiměřená úroveň ochrany osobních údajů.
Provozovatel průběžně monitoruje a vyhodnocuje úroveň zabezpečení při předávání osobních údajů a v případě potřeby bezodkladně přijímá dodatečná opatření ke zvýšení úrovně ochrany Vašich osobních údajů. O případných změnách ve způsobu zajištění přenosu osobních údajů bude Provozovatel subjekty údajů předem informovat v souladu s požadavky příslušných právních předpisů.
Provozovatel uchovává osobní údaje v souladu se zásadou minimalizace údajů výhradně po dobu nezbytnou k naplnění účelu jejich zpracování. Po uplynutí této doby Provozovatel zajistí bezodkladné vymazání osobních údajů, pokud jejich další uchovávání nevyžadují příslušné právní předpisy.
V souvislosti s členstvím na platformě sdílených letů Provozovatel uchovává osobní údaje po celou dobu trvání členství a následně po dobu tří let po jeho zániku, a to zejména z důvodu možného uplatňování právních nároků a plnění zákonných povinností Provozovatele.
Osobní údaje zpracovávané v souvislosti se zprostředkováním sdílených letů, včetně komunikačních údajů a informací o rezervacích, Provozovatel uchovává po dobu jednoho roku od dokončení zprostředkování, a to z důvodu možného řešení reklamací a plnění povinností vyplývajících z předpisů o ochraně spotřebitele.
Osobní údaje zpracovávané pro účetní a daňové účely Provozovatel uchovává po dobu deseti let následujících po roce, kterého se týkají, a to v souladu s příslušnými právními předpisy upravujícími vedení účetnictví a správu daní.
V případě zpracování osobních údajů na základě souhlasu subjektu údajů, zejména pro marketingové účely a zasílání newsletteru, Provozovatel uchovává tyto údaje do okamžiku odvolání souhlasu subjektem údajů, nejdéle však po dobu tří let od jeho udělení.
Provozovatel pravidelně přehodnocuje doby uchovávání osobních údajů a v případě, že již pominul účel jejich zpracování a neexistuje právní základ pro jejich další uchovávání, zajistí jejich bezodkladnou likvidaci v souladu s příslušnými bezpečnostními standardy.
Provozovatel při zpracování osobních údajů využívá částečně automatizované zpracování výhradně v souvislosti se zprostředkovatelským systémem a správou členství na platformě sdílených letů. Toto zpracování zahrnuje automatické ověřování dostupnosti poskytovatelů leteckých služeb, kontrolu splnění základních podmínek pro zprostředkování a automatické generování návrhů vhodných letů na základě zadaných kritérií.
Provozovatel však nevyužívá žádnou formu automatizovaného individuálního rozhodování, která by měla právní účinky na subjekty údajů nebo by je podobným způsobem významně ovlivňovala. Všechna významná rozhodnutí týkající se členství, zprostředkování letů nebo řešení reklamací jsou vždy posuzována s lidským zásahem.
Provozovatel také nepoužívá profilování za účelem hodnocení osobních aspektů subjektů údajů. Údaje shromažďované o využívání služeb jsou zpracovávány výhradně pro statistické účely v anonymizované podobě a slouží ke zlepšování kvality poskytovaných služeb a uživatelského zážitku z platformy.
V souvislosti se zpracováním Vašich osobních údajů máte jako subjekt údajů následující práva:
Právo na výmaz (právo „být zapomenut“) | Máte právo dosáhnout u Provozovatele bez zbytečného odkladu výmazu Vašich osobních údajů, jsou-li splněny určité podmínky, například pokud osobní údaje již nejsou potřebné pro účely, pro které je Provozovatel získal nebo zpracovával. Toto právo je však nutné posuzovat individuálně, jelikož může nastat situace, kdy Provozovateli ve výmazu brání jiné okolnosti (například zákonná povinnost Provozovatele).
Právo na omezení zpracování | Máte právo na to, aby
Provozovatel omezil zpracování Vašich osobních údajů. Bude tomu tak například v případě,
že napadnete správnost osobních údajů nebo pokud je zpracování protiprávní a žádáte o
omezení zpracování, případně pokud Provozovatel již nepotřebuje Vaše osobní údaje pro účely
zpracování, ale potřebujete je Vy k prokázání, uplatňování nebo obhajobě právních nároků.
Právo na přenositelnost údajů | Za určitých okolností máte právo na přenos
osobních údajů jinému správci, kterého určíte. Právo na přenositelnost se však týká pouze
osobních údajů, které Provozovatel zpracovává na základě souhlasu nebo smlouvy a pokud
Provozovatel zpracovává osobní údaje automatizovanými prostředky.
PRÁVO VZNÉST NÁMITKU | Máte právo vznést námitku proti zpracování osobních údajů,
například v případě, kdy Provozovatel zpracovává Vaše osobní údaje na základě oprávněného zájmu
nebo při zpracování, v jehož rámci dochází k profilování. Vznesete-li námitku proti takovému
zpracování osobních údajů, Provozovatel nebude Vaše osobní údaje dále zpracovávat, pokud
neprokáže nezbytné oprávněné důvody pro další zpracování Vašich osobních údajů.
PRÁVO ODVOLAT SOUHLAS | V případě, že zpracováváme Vaše osobní údaje na základě
Vašeho souhlasu, máte právo kdykoli udělený souhlas odvolat. Souhlas můžete odvolat stejným
způsobem, jakým jste jej udělili.
Právo podat stížnost nebo podnět | V případě, že máte pocit, že jsou Vaše
osobní údaje zpracovávány v rozporu s platnými právními předpisy, můžete se se stížností obrátit
na dozorový orgán. Pro slovenské občany je to Úrad na ochranu osobných údajov
Slovenskej republiky, se sídlem Hraničná 12, 820 07 Bratislava 27; web:
dataprotection.gov.sk, tel.: 02 3231 3214; e-mail: statny.dozor@pdp.gov.sk. Pro české
občany je to Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170
00 Praha 7; web: uoou.cz, tel.: +420 234 665 111; e-mail: posta@uoou.cz.
Vaše práva uvedená v předchozím bodě těchto Zásad můžete uplatnit:
Odpověď na uplatnění Vašich práv Vám Provozovatel poskytne bezplatně. V případě opakované, nedůvodné nebo nepřiměřené žádosti o uplatnění Vašich práv je Provozovatel oprávněn účtovat za poskytnutí informací přiměřený poplatek.
Odpověď Vám Provozovatel poskytne do 1 měsíce ode dne, kdy jste svá práva uplatnili. V určitých případech je Provozovatel oprávněn tuto lhůtu prodloužit, a to v případě vysokého počtu a složitosti žádostí subjektů údajů, nejvýše však o 2 měsíce. O prodloužení lhůty Vás bude Provozovatel vždy informovat.
Provozovatel implementoval komplexní systém technických a organizačních bezpečnostních opatření na ochranu Vašich osobních údajů před neoprávněným přístupem, změnami, zveřejněním nebo zničením.
Technická opatření:
Organizační opatření:
Monitoring a kontrola:
V případě, že by došlo k porušení ochrany osobních údajů, které by mohlo představovat vysoké riziko pro Vaše práva a svobody, Provozovatel Vás o takovém porušení bude informovat bez zbytečného odkladu, a to nejpozději do 72 hodin od zjištění porušení.
Oznámení bude obsahovat:
Provozovatel rovněž oznámí porušení příslušnému dozorovému orgánu v souladu s požadavky GDPR a bude s ním spolupracovat při řešení incidentu.
Provozovatel si vyhrazuje právo kdykoli aktualizovat tyto Zásady z důvodu změn v legislativě, obchodních procesech nebo technologiích. O každé podstatné změně budete informováni předem, a to minimálně 14 dní před nabytím účinnosti změn.
Aktualizace budou oznámeny prostřednictvím:
V případě změn, které vyžadují nový souhlas, budete požádáni o jeho udělení před pokračováním v poskytování služeb.
Pro jakékoli otázky týkající se zpracování a ochrany Vašich osobních údajů nás můžete kontaktovat:
Vaše práva uvedená v předchozím bodě těchto Zásad můžete uplatnit:
Odpověď na uplatnění Vašich práv Vám Provozovatel poskytne bezplatně. V případě opakované, nedůvodné nebo nepřiměřené žádosti o uplatnění Vašich práv je Provozovatel oprávněn účtovat za poskytnutí informací přiměřený poplatek.
Odpověď Vám Provozovatel poskytne do 1 měsíce ode dne, kdy jste svá práva uplatnili. V určitých případech je Provozovatel oprávněn tuto lhůtu prodloužit, a to v případě vysokého počtu a složitosti žádostí subjektů údajů, nejvýše však o 2 měsíce. O prodloužení lhůty Vás bude Provozovatel vždy informovat.
Tyto Zásady jsou platné a účinné od 1.7.2025.
Vzhledem k tomu, že se může v budoucnu vyžadovat aktualizace informací o zpracování osobních údajů obsažených v těchto Zásadách, je Provozovatel oprávněn tyto Zásady kdykoli aktualizovat. V takovém případě Vás o tom Provozovatel náležitým způsobem vyrozumí, a to minimálně 14 dní předem.
Poslední aktualizace: 1.7.2025