Zásady ochrany osobních údajů

1. Kdo jsme a čeho se dokument týká

Správcem údajů je SwissoTravel („SwissoTravel“). Zásady popisují, jak zpracováváme osobní údaje uživatelů webu a zákaznického účtu při nákupu letenek a jízdenek na autobus.

2. Kategorie údajů

Identifikace: jméno, příjmení, datum narození. Doklady: číslo pasu nebo občanského průkazu, pokud jej dopravce vyžaduje. Kontakty: e-mail, telefon. Objednávky: trasy, místa, zavazadla, platby. Technické údaje: IP adresa, typ zařízení, jazyk, cookies. Zvláštní kategorie (např. žádost o asistenci kvůli zdravotnímu postižení) jen s vaším výslovným souhlasem.

3. Účely a právní základy

Plnění smlouvy: rezervace, změna a vrácení jízdenek, zasílání potvrzení. Oprávněný zájem: bezpečnost, prevence podvodů, analytika a zlepšování služby. Souhlas: newslettery, osobní nabídky, volitelné cookies. Právní povinnost: účetnictví, požadavky hraničních a dopravních úřadů.

4. Předávání dopravcům a partnerům

Údaje cestujících předáváme leteckým a autobusovým dopravcům, poskytovatelům plateb, zákaznické podpoře a poskytovatelům IT infrastruktury, jen v rozsahu nutném k vyřízení objednávky. Všichni příjemci musí údaje chránit. Osobní údaje neprodáváme.

5. Předávání do zahraničí

Dopravce může sídlit mimo EU/EHP, například ve Spojeném království, Švýcarsku, Norsku nebo na Ukrajině. Při takovém předávání se opíráme o rozhodnutí o odpovídající ochraně, standardní smluvní doložky nebo jiné záruky podle GDPR.

6. Doba uchování

Údaje objednávky: 6 let po cestě (účetnictví a spory). Údaje účtu: dokud je účet aktivní; smazaný účet lze obnovit do 14 dnů, potom se vymaže. Souhlas s newsletterem: do odvolání. Bezpečnostní záznamy: až 12 měsíců. Poté se údaje mažou nebo anonymizují.

7. Cookies

Nezbytné cookies udržují přihlášení, zajišťují rezervaci a chrání web; jsou vždy zapnuté. Analytické a marketingové cookies používáme jen s vaším souhlasem.

8. Zabezpečení údajů

Šifrování při přenosu i uložení, řízení přístupu, pravidelné bezpečnostní kontroly. Údaje platebních karet zpracovává certifikovaný poskytovatel plateb (PCI DSS); na serverech SwissoTravel se neukládají.

9. Vaše práva podle GDPR

Právo na přístup, opravu a výmaz; omezení zpracování a námitku; přenositelnost údajů; kdykoli odvolat souhlas; stížnost u dozorového úřadu. Většinu žádostí vyřídíte v zákaznickém účtu, na ostatní odpovíme do 30 dnů.

10. Kontakt pro ochranu údajů

Napište nám přes kontakty na stránce Nápověda.

O změnách zásad informujeme na webu a e-mailem.