Защита персональных данных

Заявление о защите персональных данных

Прежде всего, позвольте отметить, что защита Ваших персональных данных для нас имеет важное значение. Компания České aerolinie a.s., юридический адрес: ул. Эвропска 846/176a, Воковице, 160 00 г. Прага 6 (Evropská 846/176a, Vokovice, 160 00 Praha 6), ОГРН: 45795908, зарегистрированная в Торговом реестре Городского суда г. Праги, раздел Б, вставка 1662 (далее именуемая "ČSA"), ценит доверие, которое Вы проявляете нам, пользуясь нашими услугами. Поэтому мы обязуемся защищать Ваши персональные данные.

На этом веб-сайте Вы найдете информацию о том, по каким причинам, когда, как и какие персональные данные обрабатывает ČSA. Мы расскажем Вам, как с нами связаться, если у Вас возникнут какие-либо вопросы относительно обработки Ваших персональных данных или как откорректировать Ваши персональные данные.

Заявление о защите персональных данных ČSA может при определенных обстоятельствах изменять и обновлять. Поэтому мы просим, чтобы в своих собственных интересах Вы посетили этот веб-сайт и убедились в том, что Вы всегда располагаете актуальной информацией о его содержании.

ČSA обязуется принять все необходимые меры для предотвращения злоупотребления персональными данными, которые Вы нам предоставляете. Мы будем обрабатывать Ваши персональные данные только в случае наличия юридического права на обработку персональных данных. Спасибо, что Вы пользуетесь нашими услугами!

Основные понятия и информация

Прежде чем мы расскажем, по каким причинам, когда, как и какие персональные данные ČSA обрабатывает, позвольте Вам объяснить некоторые основные понятия, касающиеся защиты персональных данных. Мы верим, что так Вы получите лучшее понимание и осознание того, почему ČSA при обработке персональных данных действует выбранным способом.

Персональные данные

Персональные данные - это любая информация об идентифицированном или идентифицируемом физическом лице (субъекте данных). Идентифицируемое физическое лицо - это физическое лицо, которое можно прямо или косвенно идентифицировать, в частности, посредством ссылки на определенный идентификатор (имя, номер, сетевой идентификатор) или на один или несколько специфических элементов физической, физиологической, генетической, психологической, экономической, культурной или социальной идентичности данного физического лица.

Особые категории персональных данных

Это просто новое обозначение конфиденциальных персональных данных. Речь идет о таких персональных данных, которые сами по себе субъекту данных могут причинить вред в обществе, на работе, в школе или могут привести к его дискриминации. Такие персональные данные обычно отражают расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения, членство в профсоюзах, или происходит обработка генетических и биометрических данных с целью уникальной идентификации физического лица и данных о его состоянии здоровья, сексуальной жизни или сексуальной ориентация физического лица.

Субъект данных

Субъектом данных является физическое лицо, к которому относятся персональные данные и которое по персональным данным можно идентифицировать или которое идентифицируемо.

Администратор персональных данных

Администратором является физическое или юридическое лицо, которое определяет цели и средства для обработки персональных данных и несет главную ответственность за обработку. Если в настоящих принципах или условиях для конкретной услуги не указано иное, администратором персональных данных является ČSA.

Оператор персональных данных

Оператором является физическое или юридическое лицо, которое на основании инструкций администратора обрабатывает персональные данные для администратора.

Обработка персональных данных

Обработка - это любая операция или совокупность операций, которые выполняются с персональными данными или массивами персональных данных с использованием или без использования автоматических процедур, такие как сбор, запись, систематизация, структурирование, хранение, уточнение или изменение, поиск, просмотр, использование, доступ при передаче, распространение или любое другое предоставление доступа, упорядочение или комбинирование, ограничение, удаление или уничтожение.

Какая законодательная норма регулирует обработку персональных данных?

Обработка персональных данных регулируется, в частности, Регламентом Европейского парламента и Совета (ЕС) № 2016/679 (далее "GDPR"). Национальные нормативы в некоторых случаях (там, где это допускается GDPR) могут устанавливать иные правила. Это регулируется Законом № 101/2000 Свода законов "О защите персональных данных", с внесенными в него поправками.

Когда можно проводить обработку персональных данных?

Для законной обработки Ваших персональных данных должно быть выполнено хотя бы одно из условий, указанных в статье 6 GDPR. В случае специальной категории персональных данных, должно быть выполнено хотя бы одно из условий, указанных в статье 9 GDPR. В обоих случаях должны соблюдаться принципы обработки персональных данных, изложенные в статье 5 GDPR.

Обработка персональных данных в ČSA

Почему ČSA обрабатывает персональные данные?

Мы обеспечиваем авиаперевозки в десятки стран мира. Чтобы иметь возможность оформить и отправить Вам авиабилет, обеспечить прохождение Вами регистрации и принятие к перевозке, а также чтобы предоставить Вам наши услуги, для этого нам необходимы некоторые Ваши персональные данные. Нам не нужно сообщать другие персональные данные, они не являются для нас необходимыми для перевозки Вас в выбранный пункт назначения. Однако, если Вы решите их нам сообщить, мы сможем для Вас сделать больше, чем просто Вас перевезти.

Какие персональные данные мы обрабатываем?

В приведенной ниже таблице Вы узнаете, какие персональные данные о Вас нам нужно знать при пользовании конкретной услугой.

Услуга ČSA Обрабатываемые персональные данные
бронирование/управление бронированием/покупка авиабилета а) обращение (для всех лиц в рамках бронирования)
b) имя (для всех лиц в рамках бронирования)
с) фамилия (для всех лиц в рамках бронирования)
d) номер/а в программе лояльности (если Вы являетесь членом и сообщите нам его, для всех лиц в рамках бронирования)
е) адрес электронной почты
f) номер телефона (или номера, если Вы сообщите их нам)
g) номер факса (если Вы решите сообщить его нам)
h) данные платежной карты (если Вы ее использовали)
i) номер проездного документа (если это требуется по закону)
j) номер авиабилета и PNR
k) информация о состоянии здоровья (если Вы сообщите ее нам и/или хотите воспользоваться услугами ассистирующей службы)
l) дата рождения (у детей)
m) план путешествия
Создание и управление членством в программе OK Plus a) имя
b) фамилия
c) дата рождения
d) адрес электронной почты
e) номер в программе OK Plus
f) адрес (для доставки карты Silver, Gold, Platinum)
Создание и управление членством в программе OK Plus Corporate a) имя
b) фамилия
с) адрес электронной почты
d) регистрационный номер OK Plus Corporate
e) номер в программе OK Plus
Создание и управление членством в программе OK Plus Partner a) имя
b) фамилия
с) адрес электронной почты
d) номер телефона
e) регистрационный номер OK Plus Partner
f) номер в программе OK Plus
Покупка страхового полиса a) имя
b) фамилия
с) адрес электронной почты
d) адрес
е) номер телефона
f) дата рождения
g) данные платежной карты
Покупка меню для гурманов* a) имя
b) фамилия
c) PNR/номер авиабилета
d) данные платежной карты
е) адрес электронной почты
Покупка дополнительного места багажа* a) имя
b) фамилия
c) PNR/номер авиабилета
d) данные платежной карты
е) адрес электронной почты
Участие в Plusgrade a) имя
b) фамилия
c) PNR/номер авиабилета
d) данные платежной карты
е) адрес электронной почты
Выбор предпочтительного места a) имя
b) фамилия
c) PNR/номер авиабилета
d) данные платежной карты (если Вы ее использовали)
е) адрес электронной почты
Покупка посещения лаундж-салона в Праге* a) имя
b) фамилия
c) PNR/номер авиабилета
d) данные платежной карты
е) адрес электронной почты
Отправка коммерческих сообщений a) адрес электронной почты (во всех случаях)
b) имя (только члены OK Plus, предоставившие согласие)
с) фамилия (только члены OK Plus, предоставившие согласие)
d) дата рождения (только члены OK Plus, предоставившие согласие)
е) адрес (только члены OK Plus, предоставившие согласие)
f) номер в программе лояльности (только члены OK Plus, предоставившие согласие)
Конкурсы с ČSA Перечень обязательных персональных данных всегда указывается в условиях каждого конкурса. Однако, наиболее часто обрабатываются следующие персональные данные:
a) имя
b) фамилия
c) дата рождения (возраст)
d) адрес электронной почты
Рекламация услуг a) имя
b) фамилия
c) номер авиабилета/PNR
d) PIR (в случае рекламации багажа)
e) банковские реквизиты для отправки компенсации ущерба
f) номер телефона (для согласования даты и места доставки багажа)
g) другие персональные данные, которые Вы нам предоставите
Возврат авиабилета a) имя
b) фамилия
c) номер авиабилета/PNR
d) адрес электронной почты
e) банковские реквизиты или данные платежной карты
Выдача счета-фактуры a) имя
b) фамилия
с) адрес электронной почты
d) адрес
Вопросы a) имя
b) фамилия
с) адрес электронной почты
d) другие персональные данные, которые Вы нам предоставите
Предоставление помощи в соответствии с Регламентом (ЕС) 261/2004 a) имя
b) фамилия
c) номер авиабилета/PNR
d) номер проездного документа (если это требуется в соответствии с применимым законодательством)
Посещение веб-сайта ČSA a) IP-адрес
b) на веб-сайте ČSA используются cookies и аналогичные технологии. Подробнее см. ниже.
Отправка груза a) имя
b) фамилия
с) адрес
d) номер телефона
е) адрес электронной почты

 * Обработка этих персональных данных осуществляется при покупке услуги через веб-сайт ČSA. При ее покупке прямо в аэропорту могут быть обработаны другие персональные данные (не все указанные).

Сверх рамок вышеизложенного может осуществляться обработка любых других персональных данных, если Вы их сами добровольно ČSA предоставите. ČSA оставляет за собой право уничтожить незатребованные персональные данные. Об этом субъект персональных данных будет проинформирован.

Обусловленная обработка персональных данных

Некоторые услуги, предлагаемые ČSA, обусловлены исполнением других условий. Типичным условием является достижение определенного возраста. Если субъект данных не достиг необходимого возраста, без согласия его законного (или назначенного судом) представителя ему нельзя предоставить определенные услуги и обрабатывать его персональные данные. Достижением определенного возраста или согласием законного (или назначенного судом) представителя обусловлено, например, членство в программе OK Plus.

Обработка персональных данных для иной цели

В некоторых случаях может осуществляться дополнительная обработка персональных данных, выходящая за рамки целей, для которых персональные данные были получены. Примером может быть, например, покупка авиабилета, где основной целью обработки персональных данных является обеспечение перевозки. Вместе с тем для ČSA возникает законное обязательство архивировать авиабилет (в качестве налогового документа) согласно соответствующим законодательным нормам.

Место хранения персональных данных

ČSA располагает значительным количеством данных. Некоторые из этих данных также имеют характер персональных данных. Для обеспечения их безопасности и легкого доступа к ним мы используем облачные услуги компании Microsoft. Данные, сохраненные компанией Microsoft, находятся в центрах обработки данных в Дублине, Амстердаме и США.

Совместное использование персональных данных

Авиакомпании-партнеры

Чтобы иметь возможность обеспечить перевозки в большое количество пунктов назначения, некоторые Ваши персональные данные мы должны совместно использовать с нашими партнерами. Для обеспечения перевозок мы совместно используем Ваши персональные данные с авиакомпаниями-партнерами в альянсе SkyTeam. Помимо наших партнеров по альянсу Skyteam мы сотрудничаем по перевозкам с такими авиакомпаниями, как Air Baltic, Bulgaria Air, Iberia, Travel Service, Belavia, Hainan Airlines, Ural Airlines, Ukraine International Airlines, Etihad Airways, или с другими авиаперевозчиками, являющимися членом IATA. Ваши персональные данные мы разделяем с вышеуказанными компаниями в тех случаях, когда они активно участвуют в Вашей перевозке. Если какая-либо из наших партнерских авиакомпаний участвует в Вашей перевозке, она будет разделять Ваши персональные данные со своими хендлинговыми партнерами, которые могут отличаться от наших хендлинговых партнеров.

Нужная информация между отдельными авиаперевозчиками передается через глобальные системы бронирования и распределения. В качестве основной системы ČSA используют Amadeus Altéa Reservation. Ее оператором является AMADEUS IT GROUP SA. Эта система также используется такими крупными авиаперевозчиками, как Lufthasa, British Airways, Air France, именно потому, что она соответствует самым строгим стандартам безопасности.

Хендлинговые партнеры

ČSA использует несколько хендлинговых партнеров. К наиболее значительным относится Czech Airlines Handling, a.s. Обмен Вашими персональными данными с этими партнерами необходим для регистрации Вас и Вашего багажа. Хендлинговый партнер, который позаботится о Вашем багаже в месте прибытия, зависит от пункта назначения, в который Вы летите.

Для полетов в определенные пункты назначения мы проверяем соответствие условий въезда (например, визу). Эту услугу за нас также выполняют наши хендлинговые партнеры.

Страховые партнеры

При покупке билета в ČSA вы также можете заключить страхование путешествий. Если Вы решите воспользоваться этой услугой, Ваши персональные данные будут переданы в ERV Evropská pojišťovna, a.s.

Партнеры программы OK Plus

Список других наших партнеров доступен на веб-сайте ČSA. Но этим партнерам мы не предоставляем Ваши персональные данные. Эти партнеры нас только информируют о том, что если Вы решите воспользоваться их услугами, Вы имеете право на льготу в ČSA, связанную с пользованием услугой, и сообщаете об этом нашему партнеру.

Другие партнеры

При пользовании некоторыми дополнительными услугами ČSA осуществляется обработка персональных данных третьими лицами. В условиях пользования такой услугой всегда сообщается, обрабатываются ли персональные данные третьим лицом, и ČSA требует согласия с этими условиями. В противном случае услугу представить невозможно.

Органы государственного управления

В некоторых случаях мы должны делиться Вашими персональными данными с государственными учреждениями. Однако, речь идет не только об органах государственного управления Чешской Республики, а, прежде всего, об органах, обеспечивающих пограничный контроль или безопасность в пунктах назначения. Мы передаем Ваши персональные данные этим органам в соответствии с законной обязанностью, в противном случае может случиться, что Вас вообще не допустят к перевозке или Вам не дадут разрешения на въезд в соответствующую страну. Если на борту воздушного судна или во время полета возникает чрезвычайное обстоятельство, мы обязаны, в определенных случаях, информировать о возникшей ситуации соответствующие государственные органы.

Защита персональных данных

Технические, организационные и другие меры

ČSA стремится максимально безопасно хранить доверенные Вами данные. С этой целью мы внедрили множество технических и организационных мер, которые защитят Ваши персональные данные от неавторизованной или незаконной обработки и от непреднамеренной потери, уничтожения или повреждения.

ČSA соблюдает принцип минимизации персональных данных. Мы обрабатываем о Вас только ту информацию, которая нам необходима, или информацию, которую Вы со своего согласия предоставите сверх рамок необходимой обработки. Помимо этого, мы настроили все интерфейсы нашего веб-сайта и приложения для предоставления услуг так, чтобы соблюдалась максимально возможная конфиденциальность, которую Вы можете откорректировать по своему усмотрению.

Как указано выше в настоящих принципах защиты персональных данных, в определенных случаях мы передаем или мы обязаны передавать персональные данные третьим лицам. В таких случаях мы выбираем заслуживающих доверие партнеров, в отношении которых мы убедились, что они будут придерживаться принципов защиты персональных данных, и которые обеспечивают как минимум тот же уровень безопасности, что и принципы, принятые ČSA.

При передаче персональных данных государственным органам мы всегда используем наиболее подходящие и безопасные варианты, предлагаемые соответствующим органом.

Время обработки персональных данных

Предельное время обработки персональных данных

Предельное время обработки персональных данных, применяемое ČSA в отношении своих клиентов, составляет 10 лет с даты прекращения правовых отношений между субъектом данных и ČSA или 10 лет от завершения налогового периода, в котором состоялась транзакция. Указанное время обработки регламентируется Законом № 89/2012 Свода законов "Гражданский кодекс", с внесенными в него поправками, или Законом № 235/2004 Свода законов "О налоге на добавленную стоимость", с внесенными в него поправками. Причиной такой обработки является обязанность, вытекающая из закона, или законные интересы ČSA. По истечении этого времени Ваши персональные данные всегда удаляются.

Другое время обработки персональных данных

В случае запроса в наш контактный центр или при обычном взаимодействии с ČSA, Ваши персональные данные будут удалены намного раньше. Мы храним Ваши персональные данные до тех пор, пока они нам необходимы для выполнения целей, указанных в настоящих принципах защиты персональных данных, или для соблюдения установленных законом обязанностей.

Cookies и другие технологии отслеживания

Что такое cookies?

Cookies представляют собой небольшие текстовые файлы, которые сохраняют веб-сайты на Вашем компьютере или мобильных устройствах в моменте, когда Вы начнете их использовать. Таким образом, веб-сайт на определенное время будет помнить Ваши предпочтения и действия, которые Вы выполнили (например, логины, язык, размер шрифта и другие параметры изображения), поэтому Вам не нужно повторно вводить эти данные и перескакивать с одной страницы на другую. Наши файлы cookies сами по себе не идентифицируют отдельного пользователя, а идентифицируют только компьютер или мобильное устройство, которым Вы пользуетесь, используя случайно сгенерированный идентификационный код.

Почему ČSA использует cookies и другие технологии отслеживания?

Cookies и другие технологии отслеживания на нашем веб-сайте и приложениях могут использоваться различными способами, например, с целью эксплуатации веб-сайта, анализа посещаемости или в рекламных целях. Cookies и другие технологии отслеживания мы используем, в частности, для повышения качества и эффективности наших услуг.

Cookies и другие технологии отслеживания, используемые ČSA

Перечень cookies, других технологий отслеживания и их точная цель, которые ČSA использует на своем веб-сайте, можно найти здесь.

Cookies и другие технологии отслеживания, используемые ČSA

Этот раздел нашего сайта в настоящее время готовится к вам.

Подробнее о cookies, запрет файлов cookies 

Для получения дополнительной информации о том, что такое cookies, как они работают, как управлять ими или как их удалить, посетите www.allaboutcookies.org

В настройках некоторых интернет-браузеров (Internet Explorer, Safari, Chrome) можно настроить запрет cookies и других технологий отслеживания. Другие возможности управления cookies - через www.youronlinechoices.com/uk/your-ad-choices

Если Вы решили отключить некоторые файлы cookies, функциональность веб-сайта ČSA может быть ограничена.

Реализация прав субъектов данных

Право на информацию

ČSA соблюдает принцип прозрачности обработки персональных данных. В соответствии с этим принципом мы готовы предоставлять субъектам данных информацию о том, какие из их персональных данных мы обрабатываем.

Если Вы хотите в общем узнать, какие персональные данные о Вас мы обрабатываем, Вы можете это запросить здесь.

Если Вы хотите установить, какие конкретно персональные данные обрабатываются непосредственно о Вас, не стесняйтесь обратиться к нам здесь и укажите, какая конкретно информация Вам нужна. Перечень информации, на которую Вы имеете право, см. в статьях 13 и 14 GDPR. Если Вы не сообщите нам свои конкретные требования, мы будем рассматривать Ваш запрос как общий в соответствии с предыдущим абзацем. Обратите внимание, что если мы не сможем удостоверить Вашу личность в электронном виде или в случае обоснованных сомнений относительно Вашей личности, мы можем от Вас потребовать предоставить документ, удостоверяющий личность, в штаб-квартире ČSA. Только так мы можем исключить непредоставление Ваших персональных данных лицу, которое которое себя выдает за Вас.

Мы обработаем Ваши запросы в кратчайшие сроки. Однако, примите в расчет, что зачастую это сложный процесс, который может занять несколько недель.

Право на корректировку

Если Вы обнаружите, что некоторые персональные данные, которые мы обрабатываем о Вас, являются неправильными или устаревшими, пожалуйста, сообщите нам здесь. Также и в этом случае ČSA может затребовать представить документ, удостоверяющий личность, в штаб-квартире ČSA. Это единственный способ убедиться, что Ваши персональные данные не были неправомерно изменены.

Если корректировка Ваших персональных данных касается нашей программы лояльности OK Plus, Вы можете провести корректировку самостоятельно, войдя в свой личный профиль на веб-сайте www.okplus.com.

В некоторых случаях мы не можем выполнить корректировку Ваших персональных данных. Это, в частности, случаи, когда Ваши неверные или устаревшие персональные данные (девичья фамилия) содержатся в налоговом документе, который мы архивируем в соответствии с законом.


Отзыв согласия на обработку персональных данных и право на забвение

В случае, если ČSA обрабатывает Ваши персональные данные на основе согласия на обработку персональных данных, дальнейшую обработку можно в любое время прекратить. Достаточно отозвать согласие на такую обработку.

Вы также можете использовать свое право на забвение. В таком случае ČSA уничтожит все Ваши персональные данные, которые мы обрабатываем. Исключениями являются случаи, когда обработка осуществляется в соответствии с законной обязанностью или на основе законных интересов ČSA. Также и в этом случае ČSA может потребовать идентификации субъекта данных перед уничтожением персональных данных.

Обновление принципов обработки персональных данных

ČSA поддерживает принципы обработки персональных данных в соответствии с действующими законодательными нормами. По этой причине время от времени может происходить их изменение. Мы просим всех наших клиентов уделить этим принципы должное внимание.

Ответственность за обработку персональных данных

Ответственность за обработку Ваших персональных данных лежит на ČSA. Административным органом, осуществляющим надзорную деятельность в области обработки персональных данных в Чешской Республике, является Управление по защите персональных данных.

DPO

Для того, чтобы ČSA выполнили все обязанности, вытекающие из GDPR, с 01.05.2018 года назначается ответственный за защиту персональных данных (Data protection officer). Его задача - отслеживать соответствие ČSA принципам GDPR и в сотрудничестве с сотрудниками ČSA быть Вашим контактом в ČSA по вопросам, замечаниям, жалобам и реализации прав, касающихся защиты персональных данных.

Контактная информация DPO:

Jan Hodek (Ян Годек)
Evropská 846/176a, Vokovice
160 00 Praha 6

Вопросы, замечания, жалобы и применение прав, касающихся защиты персональных данных, также можно отправлять через настоящий веб‑сайт.

Этот раздел нашего сайта в настоящее время готовится к вам.

Прочая информация

Мы подготовили для Вас ответы на наиболее часто задаваемые вопросы на этой странице.