Manejo de Datos Personales

Declaración sobre la protección de datos personales

La protección de vuestros datos personales es muy importante para nosotros. La empresa České aerolinie a.s. con sede en Evropská 846/176a, Vokovice, 160 00 Praga 6, IC (número de identificación): 45795908, inscrita en el registro mercantil en el Juzgado municipal de Praga, apartado B, inserción 1662 (en adelante "ČSA") os agradece que nos deis vuestra confianza. Por eso nos comprometemos a proteger los datos personales confiados.

En esta página web encontráis información sobre el porqué, cuándo , cómo y qué tipo de datos personales procesa la empresa ČSA. Os explicaremos cómo nos podéis contactar en caso de tener preguntas relacionadas a vuestros datos personales que estamos procesando o de cómo modificar vuestros datos personales.

 

ČSA puede en ciertas circunstancias modificar y actualizar la declaración sobre datos personales. Por esa razón os pedimos que visitéis esta página web para asegurarse de que tenéis la información actualizada sobre el contenido.

ČSA se compromete tomar todas las medidas para prevenir el abuso de los datos personales que nos confiéis. Vuestros datos personales procesaremos solo en casos de la existencia de los títulos legales para procesar datos personales. Gracias por utilizar nuestros servicios!

Datos e información generales

Antes e explicaros el porqué, cuándo, cómo y qué tipo de datos personales ČSA procesa, nos permitimos a explicaros algunos de los datos generales que están relacionados con la protección de datos personales. Esperamos que así entenderéis mejor el método que emplea ČSA para el procesamiento de datos personales.

Dato personal

Como dato personal está tratada cada información de persona física identificada o identificable (el sujeto del dato). Por persona física identificable se entiende persona física que puede ser identificada directa o indirectamente según algún tipo de indicio (nombre, número, identificación de red) o que puede ser identificada por un o varios indicio físicos, fisiológicos, genéticos, psíquicos, económicos o socioculturales de esta persona física.

Categoría específica de datos personales

Se trata de la identificación de un dato personal sensitivo. Con ese tipo de dato personal se puede dañar al sujeto en la sociedad, trabajo, escuela o pueden causar discriminación. Ese dato personal identifica sobre todo el origen racial o étnico, clasificación política, religión y opinión filosófica, convicción o participación en sindicatos o se trata de procesamiento de datos genéticos, biométricos o con el fin de la identificación única de la persona física y datos sobre el estado de salud, vida sexual u orientación sexual de la persona física.

El sujeto de los datos

El sujeto de los datos es persona física a la que se refieren los datos personales y que puede ser identificada según los datos personales o es identificable.

El administrador de los datos personales

El administrador es persona física o jurídica que determina los fines y los medios de procesar los datos personales y es responsable del proceso. Si en estos principios y esta declaración no está indicado algo diferente se entiende que el administrador de los datos personales es ČSA.

El analista de los datos personales

El analista es persona física o jurídica que procesa los datos personales para el administrador según las instrucciones del administrador.

El procesamiento de los datos personales

Por procesamiento se entiende todas las operaciones o conjunto de operaciones que se realiza con los datos personales o las fichas de los datos personales con o sin la ayuda de procesos automatizados, como es la colección, registrador, organización, estructuración, almacenamiento, modificación o adaptación, búsqueda, mirada, uso, acceso por transmisión, transmisión o otro acceso tipo de acceso, ordenación o combinación, restricción, anulación o destrucción.

¿Según qué legislación se rige el procesamiento de los datos personales?

El procesamiento de los datos personales se rige sobre todo por la directiva CE del Parlamento Europeo y del Consejo 2016/679 (en adelante solo „GDPR“). La normativa nacional puede marcar otras reglas (en caso donde lo permite la GDPR). Está regulada por la ley número 101/2000 del Código de leyes sobre la protección de datos personales y sus enmiendas posteriores.

¿Cuándo se pueden procesar los datos personales?

Para poder procesar vuestros datos personales según la normativa hay que cumplir al menos una de las condiciones listadas en el artículo 6 del GDPR. En caso de la categoría específica de sus datos personales se tiene que cumplir al menos una de las condiciones del artículo 9 del GDPR. En ambos casos hay que cumplir los requisitos relacionas con el procesamiento de datos personales mencionados en el artículo 5 del GDPR.

Procesamientode los datos personales en ČSA

¿Porqué ČSA procesa los datos personales?

Proporcionamos el transporte aéreo a decena de países. Para poder expedir y mandarle el billete, asegurar que podáis facturar, volar y ofrecerle nuestros servicios necesitamos algunos de vuestros datos personales. No tenéis que proporcionarnos otros datos personales, no son necesarios para poder transportarle a su destinación. Pero si decidáis proporcionarnos esos datos, podemos hacer más que solo transportarle.

¿Qué tipo de datos personales procesamos?

En la siguiente tabla os explicamos qué tipo de dato personal necesitamos para poder disfrutar de cada servicio.

Servicio de ČSA Datos personales procesados
Creación de la reservación/gestión reservación compra del billete a) título (para todas las personas en la reservación)
b) nombre (para todas las personas en la reservación)
c) apellido (para todas las personas en la reservación)
d) nombre/s del programa de lealtad (en caso de estar afiliado y proporcionar esta información, para todas las personas en la reservación)
e) correo electrónico
f) número de teléfono (o números, si nos lo diga)
g) número de fax (en caso de decidir que nos lo diga)
h) datos de la tarjeta de pago (en caso de utilizarla)
i) número del documento de viaje (si es necesarió según la normativa)
j) número del billete y PNR
k) información del estado de salud (si nos lo quiere decir o quiere disfrutar de los servicos de asistencia)
l) fecha de nacimiento (de los niños)
m) plan de viaje
Inicio y gestión de la afiliación en el programa OK Plus a) nombre
b) apellido
c) fecha de nacimiento
d) correo electrónico
e) número en el programa OK Plus
f) dirección (para el envío de la tarjeta Silver, Gold, Platinum)
Inicio y gestión de la afiliación en el programa OK Plus Corporate a) nombre
b) apellido
c) correo electrónico
d) número de registración en el programa OK Plus Corporate
e) número en el programa OK Plus
Inicio y gestión de la afiliación en el programa OK Plus Partner a) nombre
b) apellido
c) correo electrónico
d) número de teléfono
e) número de registración en el programa OK Plus Partner
f) número en el programa OK Plus
Contratación del seguro a) nombre
b) apellido
c) correo electrónico
d) dirección
e) número de teléfono
f) fecha de nacimiento
g) datos de la tarjeta
Compra del menú Gourmet* a) nombre
b) apellido
c) PNR/número del billete
d) datos de la tarjeta
e) correo electrónico
Compra adicional de equipaje* a) nombre
b) apellido
c) PNR/número del billete
d) datos de la tarjeta
e) correo electrónico
Participación en Plusgrade a) nombre
b) apellido
c) PNR/número del billete
d) datos de la tarjeta
e) correo electrónico
Elección de asiento preferente a) nombre
b) apellido
c) PNR/número del billete
d) datos sobre la tarjeta (en caso de utilizarla)
e) correo electrónico
Compra de la entrada al salón en el aeropuerto de Praga* a) nombre
b) apellido
c) PNR/número del billete
d) datos de la tarjeta
e) correo electrónico
Envío de la comunicación comercial a) correo electrónico (en todos los casos)
b) nombre (solo los afiliados del programa OK Plus que nos dan su consentimiento)
c) apellido (solo los afiliados del programa OK Plus que nos dan su consentimiento)
d) fecha de nacimiento (solo los afiliados del programa OK Plus que nos dan su consentimiento)
e) dirección (solo los afiliados del programa OK Plus que nos dan su consentimiento)
f) número en el programa de lealtad (solo los afiliados del programa OK Plus que nos dan su consentimiento)
Competencias con ČSA El listado de los datos personales necesarios está siempre incluido en las condiciones de cada competición. Sin embargo mayoritariamente se procesan los siguientes datos personales:
a) nombre
b) apellido
c) fecha de nacimiento (edad)
d) correo electrónico
Reclamación de los servicios a) nombre
b) apellido
c) número del billete/PNR
d) PIR (en caso de la reclamación del equipaje)
e) datos bancarios para enviar la compensación
f) número de teléfono (para acordar el lugar y la fecha del envío de equipaje)
g) otros datos personales, que usted nos facilite
Reembolso del billete a) nombre
b) apellido
c) número del billete/PNR
d) correo electrónico
e) datos bancarios o datos de la tarjeta de pago
Emisión de la factura a) nombre
b) apellido
c) correo electrónico
d) dirección
Preguntas a) nombre
b) apellido
c) correo electrónico
d) otros datos personales que usted nos facilite
Facilitar la asistencia según la normativa (EC) 261/2004 a) nombre
b) apellido
c) número del billete/PNR
d) número del documento de viaje (si es necesario según la legislación aplicable)
Visita de la página web de ČSA a) dirección IP
b) En las páginas web de ČSA se utilizan cookies y tecnologías similares. Más información encuera abajo.
Envío de Carga a) nombre
b) apellido
c) dirección
d) número de teléfono
e) correo electrónico

 * Estos datos personales se procesan durante la compra de servicios en la página web del ČSA. Al comprar estos servicios directamente en el aeropuerto se pueden procesar otros datos personales (no están mencionados todos).

Aparte de lo mencionado se pueden procesar otros datos personales en caso que los voluntariamente facilite a ČSA. ČSA se reservará el derecho de destruir los datos no solicitados. Se notificará al sujeto de los datos personales sobre este proceso.

El procesamiento condicional de los datos personales   

Algunos de los servicios que ofrece ČSA están condicionados por el cumplimiento de otras condiciones. Una de las condiciones puede ser haber cumplido cierta edad. En caso que el sujeto de los datos no cumplió cierta edad no se le pueden facilitar ciertos servicios y procesar sus datos personales sin el consentimiento de su representante legal (o representante dictado por el juzgado). Al cumplir la edad requerida o la aportación del consentimiento del representante legal (o representante dictado por el juzgado) es necesaria por ejemplo para la afiliación al programa OK Plus.

El procesamiento de datos personales para otros fines

En algunos casos se pueden procesar los datos personales para otros fines que exceden el fin para el que hayan sido facilitados anteriormente. Como ejemplo puede servir la compre de billete donde el fin del procesamiento de datos personales es la organización del transporte. Al mismo tiempo ČSA tiene que archivar el billete (como factura a efectos fiscales) según la normativa vigente.

Lugar de archivación de los datos personales

ČSA dispone de gran cantidad de datos. Algunos de estos datos son datos personales. Para garantizar la seguridad y fácil accesibilidad utilizamos los servicios de Microsoft. Los datos archivados por Microsoft están depositados en centros de datos en Dublin, Amsterdam y E.E.U.U.

La compartición de los datos personales

Compañías aéreas asociadas

Para poder garantizar el transporte al gran número de destinaciones tenemos que compartir algunos de vuestros datos personales con nuestros asociados. Para asegurar el transporte compartimos Vuestros datos personales con las compañías aéreas asociadas dentro del grupo SkyTeam. Aparte de los asociados del grupo SkyTeam colaboramos en el transporte con las compañías aéreas como Air Baltic, Bulgaria Air, Iberia, Travel Service, Belavia, Hainan Airlines, Ural Airlines, Ukraine International Airlines, Etihad Airways, u otras compañías aéreas del grupo IATA. Vuestros datos personales se comparten en caso que que dichas compañías cooperan en su transporte. En caso que en su transporte coopera otra compañía, serán sus datos personales compartidos con su socios de asistencia en tierra que pueden variar de los nuestros socios de asistencia en tierra.

La información necesaria está compartida por vía de sistemas de reservación y distribución globales. ČSA utiliza el sistema Amadeus Altéa Reservation. El operador es AMADEUS IT GROUP SA. Este sistema está utilizado también por las compañías de transporte como es Lufthansa, British Airways, Air France porque cumple con los altos requisitos para la seguridad.

Socios de asistencia en tierra

ČSA coopera con varios socios de asistencia en tierra. Entre los socios más importantes está la empresa Czech Airlines Handling, a.s. Compartir vuestros datos personales con estos socios es imprescindible para poder realizar la facturación y transportar vuestro equipaje. El socio de asistencia en tierra que tratará vuestro equipaje en la en lugar de vuestro desembarque varía según la destinación.

En vuelos a ciertas destinaciones comprobamos si estáis cumpliendo con los requisitos de entrada al país (por ejemplo los visados). Estos servicios lo hacen también nuestros socios de asistencia en tierra.

Corredores de seguro asociados

A la hora de comprar el billete con ČSA puede también contratar un seguro de viaje. En caso de contratar el seguro estarán sus datos compartidos con la aseguradora ERV Evropská pojišťovna, a.s.

Socios en el programa OK Plus

El listado de otros nuestros socios está disponible en la página web de ČSA. A estos socios no se facilitan vuestros datos personales. Estos socios nos informan en caso de utilizar sus servicios e informarles de vuestra afiliación al programa y para que le garanticemos su derecho a disfrutar de ciertos beneficios en ČSA.

Otros socios

Al utilizar algunos servicios adicionales de ČSA sus datos personales se procesarán por terceros. En las condiciones de estos servicios está la información en caso de procesar vuestros datos personales por terceros y ČSA requiere vuestro consentimiento. En caso contrario no podemos ofrecerle el servicio.

Los órganos de la administración pública

En algunos casos es necesario compartir vuestros datos personales con la administración pública. No se trata solamente de la administración pública en la República Checa sino también de los órganos que realizan el control de fronteras o la seguridad en la destinación final. Vuestros datos personales están facilitados a dichos órganos a base de la obligación legal, en caso contrario no le podremos transportar o no le será concedida la entrada al país del destino. En caso que durante el vuelo ocurre cualquier excepción, estamos obligados en algunos casos a informar los órganos de la administración pública.

Seguridad de los datos personales

Medias técnicas, organizativas y otras

ČSA procura que vuestros datos personales estén protegidos lo más posible. Por esa razón hemos iniciado varias medidas técnicas e organizativas que protegen vuestros datos personales ante uso o procesamiento no autorizado y ante pérdida, destrucción o daño no intencionados.

ČSA observa los principios de la minimización de datos personales. Procesamos solo la información que es imprescindible o información adicional a la que usted dio su consentimiento. El interfaz de nuestra página web y las aplicaciones para facilitar nuestros servicios están configurados de manera que proporcionan mayor privacidad posible. El nivel de seguridad puede ser modificado.

Tal como ya se explicó en esta declaración de protección de datos personales, en algunas ocasiones estamos obligados a pasar los datos personales a terceros. En tal caso estamos eligiendo socios que pueden asegurar la protección de datos personales y que ofrecen el mismo nivel de protección como ofrece ČSA.

Al pasar los datos personales a la administración pública utilizamos las mejores y más seguras opciones que nos ofrece el órgano en questión.

Período del procesamientode datos personales

Período máximo del procesamiento de datos personales

El período máximo de procesamiento de datos personales que ČSA aplica es 10 años desde el día que se terminó el vínculo legal entre el sujeto de datos y ČSA o 10 años desde el período fiscal en el que se ha producido el devengo del impuesto. Este período tiene base legal en la Ley número 89/2012 del Código civil y sus enmiendas posteriores, o de la Ley número 235/2004 del Código sobre el impuesto de valor añadido y sus enmiendas posteriores. ČSA está obligada por la normativa o interesada en cumplir con dichas normativas. Transcurrido ese periodo se cancelarán vuestros datos personales.

Otro período del procesamiento de datos personales

Al contactar nuestro centro de contacto, o en caso de una interacción con ČSA se cancelarán vuestros datos personales antes del período legal. Vuestros datos personales están guardados durante el tiempo que los necesitaremos para cumplir los fines mencionados en esta declaración sobre datos personales o para cumplir con los requisitos legales.

Cookies y las demás tecnologías de seguimiento

Qué son las cookies?

Las Cookies son datos que almacenan los sitios web en tu navegador a la hora de que comience a utilizar dichas páginas. Las páginas recordarán por cierto tiempo sus preferencias y actividad que Usted realizó (por ejemplo los datos de acceso, idioma, tipo de letra y otras preferencias de visualización) Nuestros datos cookies no identifican al usuario, identifican solo el ordenador o móvil que usted utiliza gracias a un código generado.

¿Porqué ČSA utiliza cookies y otras tecnologías de seguimiento?

Cookies y otras tecnologías de seguimiento pueden estar en nuestras páginas web utilizadas de diferentes modos, por ejemplo para el servicio de la página web, análisis, número de visitantes o fines publicitarios. Cookies y otras tecnologías de seguimiento utilizamos sobre todo para poder mejorar y hacer más eficaz nuestros servicios.

Cookies y otras tecnologías de seguimiento utilizados por ČSA

El listado de cookies y otras tecnologías de seguimiento que utiliza ČSA y el propósito de cada de ellos podéis encontrar aquí.

Cookies y otras tecnologías de seguimiento utilizados por ČSA

This section of our website is currently being prepared for you.

Más información sobre cookies, la prohibición de cookies 

Más información sobre cookies, su funcionamiento y gestión o cancelación encontráis en la página web www.allaboutcookies.org

En la configuración de algunos navegadores (Internet Explorer, Safari, Chrome) se puede prohibir el uso de cookies y otras tecnologías de seguimiento. Otra opción para gestionar cookies es visitar la página web http://www.youronlinechoices.com/es/preferencias/.

En caso de prohibir algunos cookies se puede restringir la funcionalidad de la página web de ČSA.

Ejercicio de los derechos de los sujetos de los datos

Derecho a la información

ČSA respeta los principios de transparencia. De acuerdo con estos principios estamos dispuestos facilitar a los sujetos de los datos información sobre sus datos personales que estamos procesando.

En caso de estar interesados sobre el tipo de datos personales que estamos procesando puede pedirlo aquí.

En caso de que queréis saber específicamente sus datos personales que estamos tratando puede contactarnos aquí y especifique qué tipo de información desea obtener. El listado de informaciones a los que tiene derecho puede encontrar en el artículo 13 y 14 del GDPR. En caso de no especificar los datos que desea obtener en concreto, vuestra solicitud estará tratada según el párrafo anterior. Le informamos que si no se podrá confirmar vuestra identidad en forma electrónica o en caso de tener dudas de vuestra identidad le podemos pedir presentar vuestro documento de identidad en la sede de ČSA. Es la única manera de prevenir la facilitación e vuestros datos personales a personas que pretendes er usted.

Atenderemos su solicitud lo antes posible. Se puede tratar de un proceso complicado que puede tardar unas semanas.

Derecho a la corrección

En caso de descubrir que algunos de los datos personales que procesamos no son correctos o actuales, notifique nos aquí. También en esta ocasión ČSA tiene derecho a pediros presentar su documento de identidad en la sede de ČSA. Es la única manera de prevenir la corrección no autorzada de sus datos personales.

En caso que la corrección de sus datos personales está vinculada con el programa OK Plus, puede realizar la corrección usted mismo después de iniciar la sesión en el perfil personal de la página www.okplus.cz

En algunos casos no se pueden corregir los datos personales. En caso que los datos personales incorrectos o no actuales (apellido de soltero/a) están en la factura que estamos archivando según la legislación.

Retirada del consentimiento para procesar los datos personales y el "derecho al olvido"

En caso que ČSA procesa sus datos personales a base de su consentimiento para procesar sus datos personales existe la posibilidad de retirar dicho consentimiento en cualquier momento. Solo hace falta a notificar sobre la retirada del consentimiento.

También puede utilizar su derecho al olvido. En tal caso ČSA destruirá todos sus datos personales que está procesando. Salvo el caso del procesamiento derivado de la obligación legal o del interés legítimo de ČSA. También en este caso ČSA puede pedir la identificación del sujeto de los datos antes de proceder a la destrucción de los datos.

Actualización de los principios de la protección de los datos personales

ČSA mantiene los principios de la protección de los datos personales actualizados y conformes con la legislación aplicable. Por eso pueden variar con el tiempo. Pedimos a todos nuestros clientes prestar atención a estos principios.

Responsabilidad del procesamiento de datos personales

Del procesamiento legítimo está responsable ČSA. El órgano administrativo que realiza la vigilancia oficial sobre el procesamiento de datos personales en República Checa es Autoridad responsable de la protección de datos peronales.

DPO

Para que ČSA cumpla con todos los requisitos legales derivados de la GDPR, desde el 1 de 5. del 2018 se nombra a persona responsable de la protección de datos personales (Data protection officer). Su tarea es vigilar la concordia entre ČSA y GDPR y en colaboración con los empleados de ČSA es su punto de contacto en ČSA para preguntas, comentarios, reclamaciones y para la aplicación de los derechos derivados de la protección de datos personales.

Datos de contacto DPO:

Jan Hodek
Evropská 846/176a, Vokovice
160 00 Praga 6

Sus preguntas, comentarios, reclamaciones y la aplicación de los derechos relacionados con la protección de datos personales puede ser enviada mediante esta página web.

This section of our website is currently being prepared for you.

Otra informacción

Respuestas a las preguntas más habituales puede encontrar en esta página.