Kdo je správcem vašich údajů
Správcem osobních údajů je společnost C.E.E. Group Travelport a.s., se sídlem Sokolovská 685/136f, Karlín, 186 00 Praha 8, IČO 06032575, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 22427. Společnost je právním nástupcem Travelport Czech Republic s.r.o. (IČO 26137216), která zanikla fúzí.
Ve věcech ochrany osobních údajů nás kontaktujte na galileo@travelportgds.cz nebo písemně na adrese sídla.
Jaké údaje zpracováváme a proč
- Provoz tohoto webu. Hosting webu travelport-partner.cz zajišťuje společnost Vercel; při návštěvě se do serverových logů krátkodobě zapisuje IP adresa a technické údaje o prohlížeči. Slouží výhradně k zajištění provozu a bezpečnosti webu (oprávněný zájem). Návštěvnost webu měříme nástrojem Google Analytics, a to pouze s vaším souhlasem – podrobnosti najdete v Zásadách cookies.
- AI chatbot Tessa. Pokud chatbota použijete, zpracováváme text vašich otázek a odpovědí, identifikátor konverzace, IP adresu a technické údaje o prohlížeči. Údaje slouží k zodpovězení dotazu, navázání na předchozí část konverzace a k zajištění bezpečného provozu služby. Právním základem je náš oprávněný zájem na dostupné zákaznické podpoře. Použití chatbota je dobrovolné.
- Obchodní vztahy a fakturace. Kontaktní a fakturační údaje zákazníků a jejich zaměstnanců (jméno, e-mail, telefon, firma) zpracováváme pro uzavření a plnění smluv a pro splnění zákonných povinností, zejména účetních a daňových.
- Helpdesk a podpora. Při řešení požadavku zpracováváme údaje, které nám v souvislosti s ním předáte, v rozsahu nezbytném pro jeho vyřízení (plnění smlouvy).
- Kurzy, školení a akce. Registrační údaje účastníků (jméno, e-mail, firma) zpracováváme pro organizaci příslušného kurzu nebo akce.
- Zasílání novinek. E-mailové adresy odběratelů zpracováváme pro zasílání novinek, a to na základě souhlasu, u stávajících zákazníků na základě oprávněného zájmu. Odběr lze kdykoli odhlásit.
Chatbot je určený pro obecné dotazy. Nevkládejte do něj osobní údaje cestujících, údaje z rezervací, platební údaje ani jiné citlivé informace. Pokud takové údaje do konverzace přesto uvedete, stanou se součástí zpracovávaného obsahu.
Údaje cestujících v rezervačních systémech. V produktech pro vyhledávání a správu rezervací (letenky, ubytování, pojištění a další služby) zpracováváme osobní údaje cestujících jménem cestovních kanceláří a agentur, které rezervace vytvářejí – ty jsou správci těchto údajů a my vystupujeme jako zpracovatel vázaný jejich pokyny.
Komu údaje předáváme
Na poskytování produktů a služeb se podílejí třetí strany. Některé z nich vystupují jako samostatní správci, jiné jako naši zpracovatelé. Všichni zpracovatelé jsou vázáni smlouvou o zpracování osobních údajů.
Samostatní správci
- Pro produkty Travelport+ a Smartpoint: Travelport International Operations Limited, Axis One, Axis Park, 10 Hurricane Way, Langley, Berkshire, SL3 8AG, Velká Británie, reg. č. 09726717.
- Pro produkt CETS: Travelport Austria GmbH, Dresdner Straße 81–85, 1200 Vídeň, Rakousko.
- Pro produkty GOL IBE, GOL API, GOL Mobile, TripGate a Trip Manager: Travelport International Operations Limited, Axis One, Axis Park, 10 Hurricane Way, Langley, Berkshire, SL3 8AG, Velká Británie, reg. č. 09726717.
Zpracovatelé podle produktů a činností
GOL IBE, GOL API, GOL Mobile, Commission Manager a Trip Manager:
- Travelport Slovakia s.r.o., Panónska cesta 7, 851 04 Bratislava – Petržalka, Slovenská republika, IČO 35916591
- Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Spojené státy americké
- Zendesk, Inc., 1019 Market Street, 6th Floor, San Francisco, California 94103, Spojené státy americké
- Instago Sagl, Vicolo dei Calvi 2, 6830 Chiasso, Švýcarsko
Rezervace letenek a vlaků:
- Travelfusion Limited, Unit 3.01, The Wenlock Building, 50–52 Wharf Road, Londýn N1 7EU, Velká Británie, reg. č. 03880175
Rezervace pojištění:
- TRAVEL SUPPORT SYSTEMS s.r.o., Leitnerova 975/32, Staré Brno, 602 00 Brno, IČO 27670791
- ERV Evropská pojišťovna, a.s., Křižíkova 237/63a, 186 00 Praha 8 – Karlín, IČO 49240196
Rezervace ubytování:
- Travelport International Operations Limited, Axis One, Axis Park, 10 Hurricane Way, Langley, Berkshire, SL3 8AG, Velká Británie, reg. č. 09726717
eStreaming API, eStreaming Pipe, Air Cache, GEM, GRM, SmartAgent, Go-Link a TCP:
- Travelport Slovakia s.r.o., Panónska cesta 7, 851 04 Bratislava – Petržalka, Slovenská republika, IČO 35916591
- Zendesk, Inc., 1019 Market Street, 6th Floor, San Francisco, California 94103, Spojené státy americké
- Global Travel Solutions, Dniprovska Naberezhna 14-A, office 218/220, Kyjev 02095, Ukrajina, reg. č. 36159354
- Atlassian Pty Ltd, Level 6, 341 George Street, Sydney, NSW 2000, Austrálie
CEE Repricer, GalileoTerminal, Queue Processor a CEE Itinerary (#ITIN):
- Travelport Slovakia s.r.o., Panónska cesta 7, 851 04 Bratislava – Petržalka, Slovenská republika, IČO 35916591
- Zendesk, Inc., 1019 Market Street, 6th Floor, San Francisco, California 94103, Spojené státy americké
TripGate:
- Travelport Slovakia s.r.o., Panónska cesta 7, 851 04 Bratislava – Petržalka, Slovenská republika, IČO 35916591
- Atlassian Pty Ltd, Level 6, 341 George Street, Sydney, NSW 2000, Austrálie
Evidence obchodních kontaktů a fakturace:
- Citrix Systems, Inc., 851 Cypress Creek Road, Fort Lauderdale, FL 33309, Spojené státy americké
- The Rocket Science Group LLC (Mailchimp), 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, Spojené státy americké
- Oracle Corporation, 500 Oracle Parkway, Redwood Shores, CA 94065, Spojené státy americké
- Fakturoid s.r.o., V pláni 532/7, 142 00 Praha 4, IČO 04656679
- mikonboard s.r.o., Biskupcova 1653/27, 130 00 Praha 3, IČO 24805530
- Integromat s.r.o. (služba Make), Voctářova 2449/5, 180 00 Praha 8, IČO 29152861
Sběr registrací a přihlášek na akce:
- Typeform S.L., Carrer Bac de Roda 163, 08018 Barcelona, Španělsko, DIČ B65831836
Provoz webu travelport-partner.cz:
- Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, Spojené státy americké (hosting a doručování webu)
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko (měření návštěvnosti Google Analytics, pouze se souhlasem)
- Citymind solutions s.r.o., Pražákova 1008/69, Štýřice, 639 00 Brno, IČO 19776438 (provoz AI chatbota Tessa)
- Microsoft Ireland Operations Limited (hosting chatbota v Microsoft Azure a jazykový model; údaje jsou ukládány v Polsku)
- OpenAI Ireland Ltd. (záložní jazykový model chatbota)
- Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Lucemburk (úložiště souborů ke stažení a odesílání e-mailů z formulářů; data v regionu Irsko)
Na vývoji a podpoře produktů se dále podílejí smluvní programátoři a kontraktoři, kteří jsou vázáni povinností mlčenlivosti a smlouvou o zpracování osobních údajů.
Předávání do třetích zemí
Někteří z uvedených zpracovatelů sídlí mimo Evropský hospodářský prostor, zejména ve Spojených státech. Údaje jim předáváme na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-U.S. Data Privacy Framework), případně na základě standardních smluvních doložek EU.
Jak údaje chráníme
Uplatňujeme zejména tato technická a organizační opatření:
- S osobními údaji nakládají pouze pověřené osoby, které jsou o postupech ochrany osobních údajů pravidelně proškolovány. Uplatňujeme systém řízeného přístupu k informacím – každá role (helpdesk, IT podpora, obchod) má přístup jen k datům, která pro svou práci potřebuje.
- Produkty mohou využívat pouze firmy a jednotlivci s platnou uživatelskou smlouvou; po jejím ukončení jsou produkty i uživatelské přístupy deaktivovány.
- Přístupy mají unikátní autorizační údaje. Hesla musí splňovat bezpečnostní kritéria, účty se po několika neúspěšných pokusech o přihlášení zamykají a po delší nečinnosti se relace automaticky odhlašují. Uživatelé mají odstupňované úrovně oprávnění, které omezují přístup k údajům cestujících.
- Komunikace je šifrována (TLS). Produkty, které pracují s platebními kartami, jsou provozovány v souladu se standardem PCI DSS.
- Produkty běží v zabezpečeném hostingovém prostředí, servery jsou chráněny firewally a datová úložiště jsou přístupná pouze autorizovaným osobám. Data jsou zálohována.
- Pro vývoj produktů se používají pseudonymizované databáze. Činnost produktů, uživatelů i správců se zaznamenává do transakčních logů; operace s rezervacemi v Travelport+ eviduje historie s podpisem uživatele, který změnu provedl.
- Účinnost zavedených opatření pravidelně testujeme a vyhodnocujeme.
Jak dlouho údaje uchováváme
Osobní údaje uchováváme po dobu nezbytnou k naplnění účelu, zpravidla po dobu trvání smluvního vztahu, a poté po dobu vyplývající z právních předpisů (zejména účetních a daňových). Údaje cestujících v rezervačních systémech uchováváme podle pokynů cestovní kanceláře nebo agentury, která je jejich správcem.
Údaje z chatbotu zpracováváme po dobu potřebnou k provozu služby, zajištění její bezpečnosti a vyřízení případného navazujícího požadavku. Citymind je zpracovává po dobu poskytování služby. Po ukončení smlouvy může být záloha uložena v Microsoft Azure ještě 6 měsíců a poté ji Citymind vymaže. Historie uložená v prohlížeči zůstává do zahájení nové konverzace nebo do vymazání místního úložiště.
Vaše práva
Podle GDPR máte právo:
- na přístup ke svým osobním údajům a na kopii,
- na opravu nepřesných údajů,
- na výmaz („právo být zapomenut"),
- na omezení zpracování,
- na přenositelnost údajů,
- vznést námitku proti zpracování založenému na oprávněném zájmu,
- kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu.
Práva uplatníte na galileo@travelportgds.cz. Pokud se domníváte, že vaše údaje zpracováváme v rozporu s právem, můžete podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
Cookies a místní úložiště
Používání cookies a místního úložiště na tomto webu popisují samostatné Zásady cookies.
Změny tohoto dokumentu
Společnost C.E.E. Group Travelport a.s. je oprávněna tento dokument aktualizovat. Aktuální znění je vždy dostupné na této stránce.