Toto prohlášení o zpracování osobních údajů je vydáno v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“).
I. Základní ustanovení
Správcem osobních údajů je:
CA AC s.r.o.
Čechova 555, 252 63 Roztoky
IČ: 27422313
DIČ: CZ27422313
zapsaná v Obchodním rejstříku vedeném u Městského soudu v Praze, oddíl C, vložka 111536
(dále jen „správce“)
Kontaktní údaje správce:
- e-mail: info@caac.cz
- telefon: +420 728 303 278
Správce nejmenoval pověřence pro ochranu osobních údajů, jelikož mu tato povinnost dle GDPR nevznikla.
II. Rozsah zpracování a zdroje osobních údajů
Správce zpracovává osobní údaje, které:
- subjekt údajů poskytl přímo (např. prostřednictvím objednávky, poptávky, e-mailu, telefonu, sociálních sítí, osobního jednání, předání vizitky),
- byly získány v souvislosti s uzavřením nebo plněním smlouvy,
- jsou dostupné z veřejných rejstříků (např. obchodní rejstřík, živnostenský rejstřík),
- byly poskytnuty na základě uděleného souhlasu (např. pro zasílání marketingových sdělení, účast v soutěžích, zasílání newsletteru).
Osobní údaje jsou zpracovávány v rozsahu, v jakém je subjekt údajů správci poskytl nebo v jakém je správce shromáždil.
Rozsah odpovídá účelu jejich zpracování a je omezen na údaje nezbytné pro naplnění daného účelu.
III. Kategorie osobních údajů
Správce může zpracovávat zejména:
- identifikační údaje (jméno, příjmení, datum narození),
- kontaktní údaje (adresa, e-mail, telefonní číslo),
- platební údaje (číslo bankovního účtu),
- údaje o cestovních dokladech (číslo pasu, datum vystavení a expirace),
- údaje o zdravotním stavu,
- elektronické údaje (IP adresa, soubory cookie, informace o prohlížeči),
- další údaje nezbytné pro sjednání smluvních služeb,
- marketingové údaje poskytnuté na základě souhlasu.
Subjekty údajů mohou být zejména:
- uchazeči o zaměstnání a zaměstnanci správce,
- návštěvníci webu a poptávající,
- zákazníci a účastníci zájezdů,
- jiné osoby ve smluvním vztahu se správcem.
IV. Účely a právní tituly zpracování
Osobní údaje jsou zpracovávány za těmito účely a na základě těchto právních titulů:
- Jednání o uzavření smlouvy a plnění smlouvy
dle čl. 6 odst. 1 písm. b) GDPR. - Plnění právních povinností správce
(zejména účetní, daňové a archivační povinnosti)
dle čl. 6 odst. 1 písm. c) GDPR. - Ochrana oprávněných zájmů správce
(např. ochrana práv správce, vymáhání pohledávek, prevence podvodů)
dle čl. 6 odst. 1 písm. f) GDPR. - Přímý marketing vůči stávajícím zákazníkům
dle čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem správce). - Zasílání obchodních sdělení na základě souhlasu
dle čl. 6 odst. 1 písm. a) GDPR. - Výběrová řízení na zaměstnance
dle čl. 6 odst. 1 písm. b) GDPR
a v případě uchování životopisu pro budoucí výběrová řízení dle čl. 6 odst. 1 písm. a) GDPR. - Zpracování zvláštních kategorií osobních údajů
(např. údaje o zdravotním stavu) probíhá pouze na základě výslovného souhlasu dle čl. 9 odst. 2 písm. a) GDPR nebo dle čl. 9 odst. 2 písm. b) GDPR (pracovněprávní oblast).
V. Způsob zpracování a ochrany osobních údajů
Zpracování osobních údajů provádí správce.
Zpracování probíhá v provozovnách a sídle správce prostřednictvím pověřených zaměstnanců nebo zpracovatelů.
Ke zpracování dochází:
- prostřednictvím výpočetní techniky,
- manuálně u listinných dokumentů,
a to za dodržení všech bezpečnostních zásad.
Správce přijal odpovídající technická a organizační opatření k zajištění ochrany osobních údajů před neoprávněným nebo nahodilým přístupem, změnou, zničením, ztrátou nebo zneužitím.
VI. Cookies, analytika a online tracking
Webové stránky správce používají cookies a obdobné technologie.
Technické cookies
Jsou používány na základě oprávněného zájmu správce dle čl. 6 odst. 1 písm. f) GDPR a § 89 zákona o elektronických komunikacích, jelikož jsou nezbytné pro fungování webových stránek.
Analytické a marketingové cookies
Jsou používány pouze na základě předchozího souhlasu uživatele dle čl. 6 odst. 1 písm. a) GDPR a § 89 zákona o elektronických komunikacích.
Souhlas lze kdykoli odvolat prostřednictvím nastavení cookies.
Doba uložení cookies se liší podle jejich typu a je uvedena v nastavení cookies.
Správce může využívat nástroje třetích stran, zejména:
- Google Analytics a Google Ads,
- Meta Pixel,
které mohou zahrnovat předávání údajů do třetích zemí (např. USA). Předávání probíhá pouze při zajištění odpovídajících záruk dle GDPR.
VII. Profilování
Správce může provádět základní marketingové profilování, zejména:
- segmentaci zákazníků podle zájmu o typ zájezdu,
- remarketing (zobrazení relevantní reklamy).
Nedochází k automatizovanému rozhodování, které by mělo právní účinky pro subjekt údajů.
VIII. Příjemci osobních údajů
Osobní údaje mohou být předány zejména:
- dopravcům, touroperátorům a ubytovacím zařízením,
- pojišťovnám,
- účetním a daňovým poradcům,
- finančním institucím,
- poskytovatelům IT služeb,
- státním orgánům v rámci zákonných povinností.
IX. Předávání do třetích zemí
Osobní údaje mohou být předávány mimo EU, zejména v souvislosti s využíváním:
- cloudových služeb,
- rezervačních systémů,
- marketingových nástrojů provozovaných mimo EU (např. USA).
V případě předávání osobních údajů do USA může docházet k předávání subjektům certifikovaným v rámci EU–US Data Privacy Framework nebo na základě standardních smluvních doložek vydaných Evropskou komisí.
X. Doba uchování údajů
Osobní údaje jsou uchovávány po dobu nezbytnou pro splnění účelu zpracování.
Konkrétní lhůty:
- smluvní dokumentace: 10 let,
- účetní doklady: 10 let,
- marketingový souhlas: do odvolání,
- životopisy uchazečů: 1 rok.
XI. Práva subjektů údajů
Subjekt údajů má tato práva:
- Právo na přístup (čl. 15 GDPR)
- Právo na opravu (čl. 16 GDPR)
- Právo na výmaz (čl. 17 GDPR)
- Právo na omezení zpracování (čl. 18 GDPR)
- Právo na přenositelnost údajů (čl. 20 GDPR)
- Právo vznést námitku (čl. 21 GDPR)
- Právo odvolat souhlas kdykoli
Subjekt údajů má právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů.
Správce poskytne informace bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. Lhůtu lze v odůvodněných případech prodloužit o další dva měsíce.
Informace jsou poskytovány bezplatně. Poplatek lze požadovat pouze v případě zjevně nedůvodných nebo nepřiměřených žádostí.
Toto prohlášení je veřejně přístupné na internetových stránkách správce.
Adriena Černá
jednatelka
CA AC s.r.o.
13. 02. 2026