Prohlášení o ochraně osobních údajů

Považujeme ochranu údajů za základní součást podnikání. Naše Prohlášení o ochraně osobních údajů a příslušné postupy se zaměřují na řádné a zákonné zpracování osobních údajů, přičemž zajišťují jejich důvěrnost, integritu a dostupnost.

Toto prohlášení o ochraně osobních údajů se vztahuje na stránky www.airhelp.com, další stránky AirHelp a naše mobilní aplikace, které vlastní a provozuje hlavní provozní subjekt společnosti AirHelp, tj. AirHelp Germany GmbH se sídlem na adrese WeWork Warschauer Platz 11-13 v Berlíně v Německu. Pro účely tohoto Prohlášení o ochraně osobních údajů se pojmy „AirHelp“, „my“, „nás“ nebo „naše“ vztahují na celou skupinu společností nebo na jednotlivé společnosti, podle konkrétního případu.

Toto Prohlášení o ochraně osobních údajů představuje úplné zásady ochrany soukromí, které se vztahují na naše online aktivity. Prohlášení o ochraně osobních údajů vysvětluje typy informací, které shromažďujeme, a jak tyto informace používáme, sdílíme a zabezpečujeme, když je předáváme. Popisují také vaše volby týkající se použití, přístupu a opravy vašich osobních údajů.

Vaše osobní údaje jsou zpracovávány zákonně. Naše činnosti se řídí platnými zákony o ochraně soukromí a osobních údajů (souhrnně „zákony o ochraně osobních údajů“) v souvislosti s poskytovanými službami. Konkrétní zákony o ochraně osobních údajů mohou v závislosti na okolnostech zahrnovat obecné nařízení o ochraně údajů (EU) 2016/679 („GDPR“), brazilský obecný zákon o ochraně údajů (Lei Geral de Proteção de Dados nebo LGPD) a další platné zákony a předpisy, které provádějí zákony o ochraně údajů.

Společnost AirHelp Germany GmbH je považována za správce údajů, protože určuje účely a prostředky zpracování osobních údajů.

Definice

Není-li stanoveno jinak, níže uvedené termíny stanovené v tomto Prohlášení o ochraně osobních údajů nesou stejný význam jako v našich obchodních podmínkách.

Osobní údaje

Osobní údaje znamenají jakékoli informace týkající se identifikované nebo identifikovatelné fyzické osoby. Osobní údaje zahrnují všechny typy informací, které přímo nebo nepřímo identifikují osobu, jako jsou jména, datum narození, adresa, e-mailové adresy, telefonní čísla atd.

Účel a právní základ

Níže podrobně popisujeme rozsah zpracování údajů, účely zpracování údajů a právní základy zpracování údajů. Obecně můžeme osobní údaje zpracovat na základě následujících právních základů:

  • Udělený souhlas: Osobní údaje můžeme zpracovávat, pokud jsme od vás získali souhlas s konkrétním zpracováním. Tím je zajištěno, že v těchto případech máte přímou kontrolu nad používáním svých údajů.

  • Plnění smluvních závazků: Osobní údaje můžeme zpracovávat, pokud je to nezbytné pro plnění smlouvy, jejíž jste smluvní stranou. To zahrnuje situace, kdy od nás nakupujete službu, nebo pro účely provedení opatření přijatých před uzavřením smlouvy, jako je například odpovídání na dotazy týkající se našich nabídek.

  • Splnění zákonné povinnosti: Osobní údaje můžeme zpracovávat, pokud je takové zpracování nezbytné pro splnění zákonné povinnosti, které podléháme. Příkladem toho může být dodržování daňových zákonů.

  • Oprávněný zájem: Osobní údaje můžeme zpracovávat, pokud k tomu máme oprávněný zájem, a to za předpokladu, že tím nejsou dotčena vaše základní práva a svobody. Příkladem je použití souborů cookie, které jsou nezbytné pro technický provoz našich webových stránek.

Principy

Toto Prohlášení o ochraně osobních údajů je založeno na následujících principech ochrany údajů:

  • Zpracování osobních údajů probíhá zákonným, spravedlivým a transparentním způsobem.

  • Shromažďování osobních údajů se provádí pouze pro specifikované, výslovné a legitimní účely a osobní údaje nejsou dále zpracovávány způsobem, který je s těmito účely neslučitelný.

  • Shromáždění osobních údajů musí být přiměřené, relevantní a omezené na to, co je nezbytné ve vztahu k účelu, pro který jsou zpracovávány.

  • Osobní údaje musí být přesné a v případě potřeby aktuální.

  • Přijmeme veškerá přiměřená opatření k zajištění toho, aby osobní údaje, které jsou nepřesné vzhledem k účelům, pro které jsou zpracovávány, byly bez zbytečného prodlení vymazány nebo opraveny.

  • Osobní údaje budou uchovávány v podobě, která umožňuje identifikaci, maximálně po dobu, která je nezbytná pro stanovený účel zpracování.

  • Všechny osobní údaje budou uchovávány v důvěrnosti a ukládány způsobem, který zajišťuje odpovídající bezpečnost.

  • Osobní údaje nebudou sdíleny se třetími stranami, ledaže je to nezbytné k tomu, aby společnost AirHelp mohla poskytovat služby podle smlouvy.

  • Máte právo požadovat přístup k osobním údajům a jejich opravu nebo výmaz, případně omezení jejich zpracování. Dále máte právo vznést námitku proti zpracování a právo na přenositelnost údajů.

Shromažďování a použití osobních údajů

Pokud byste chtěli využít našich služeb a poskytnout nám informace, můžeme vás požádat o poskytnutí osobních údajů, abychom mohli provozovat a zlepšovat naše podnikání a služby. Osobní údaje mohou být poskytnuty prostřednictvím našich webových stránek, e-mailu, jiných námi podporovaných elektronických nebo softwarových řešení, naší mobilní aplikace (mobilních aplikací), poštou nebo telefonicky. Všechny osobní údaje jsou shromažďovány v souladu s platnými zákony o ochraně osobních údajů. Osobní údaje budeme zpracovávat pouze v rozsahu nezbytném pro určený, výslovný a legitimní účel nebo pro účel vyžadovaný zákony platnými tam, kde působíme.

Primárně shromažďujeme osobní údaje, jako jsou jména, data narození, adresy, e-mailové adresy, telefonní čísla, čísla pasu / průkazu totožnosti a národní identifikační čísla. Tyto osobní údaje shromažďujeme za účelem poskytování naší služby kontroly způsobilosti, informační služby, členství v programu AirHelp Plus, kompenzační služby a jakýchkoli dalších služeb v souladu se smlouvou. To představuje hlavní činnosti podnikání společnosti AirHelp.

Dále shromažďujeme osobní údaje pro jiné účely, jako jsou statistiky, správa a komunikace, správa IT a bezpečnosti, fyzická bezpečnost, systémy autentizace a autorizace, podpůrné systémy, spolupráce v rámci interních projektů a organizace týmů a činností.

Nakupujeme údaje o letech od třetích stran, např. informace o zpožděných nebo zrušených letech v daném čase atd. Tyto informace nejsou osobní údaje a kombinujeme je s osobními údaji. Služba kontroly způsobilosti se používá pouze k informování o pravděpodobnosti, že máte způsobilý nárok na náhradu škody. Naši kompenzační službu pro způsobilé nároky na náhradu škody poskytujeme na vyžádání.

Pokud s námi sdílíte osobní údaje spolucestujících, jste v souladu se zákony o ochraně osobních údajů povinni zajistit, aby všichni spolucestující výslovně souhlasili se sdílením svých osobních údajů s naší organizací. Kromě toho jste povinni poskytnout spolucestujícím přístup k našim Zásadám ochrany osobních údajů, aby byli plně informováni o zpracování svých údajů námi.

Můžeme vás požádat o další informace nebo dokumenty týkající se spolucestujících. Pokud vy nebo spolucestující neposkytnete takové informace a/nebo dokumenty, nebudeme schopni nabídnout naše služby příslušnému spolucestujícímu. V důsledku toho budeme nuceni odstranit osobní údaje daného spolucestujícího z našich databází a nebudeme schopni jim poskytnout naše služby.

Při kontaktu s námi, např. prostřednictvím webových stránek, e-mailu nebo telefonu, budou údaje, které nám poskytnete (např. jména a e-mailové adresy, telefonní čísla), zpracovány za účelem zodpovězení vašich dotazů. Právním základem pro takovéto zpracování je náš oprávněný zájem odpovídat na vznesené dotazy. Údaje vzniklé v této souvislosti mažeme, jakmile již není nutné je uchovávat, případně omezíme jejich zpracování v souladu se zákonnými povinnostmi pro uchovávání osobních údajů.

Abychom zlepšili naše služby a mohli účinně klasifikovat dokumenty, využíváme nástroje umělé inteligence (AI), jako je AWS Bedrock, k analýze předložených dokumentů. Toto zpracování se provádí na základě našeho oprávněného zájmu na optimalizaci služeb a/nebo případně vašeho souhlasu.

Použití osobních údajů

Osobní údaje budeme používat pro účel, pro který byly shromážděny, a uchováme je maximálně po dobu nezbytnou pro tento účel. Vaše údaje můžeme uchovávat tak dlouho, dokud je váš účet aktivní, nebo jak je potřeba k poskytování služeb, dodržování našich zákonných povinností nebo k jakémukoli z výše uvedených účelů. Přístup k osobním údajům je přísně omezen na zaměstnance společnosti AirHelp a dceřiných společností a přidružených subjektů, které ovládá, kteří mají příslušné oprávnění na základě závazné smlouvy se společností AirHelp a kteří údaje potřebují pro obchodní účely.

Informace o uživatelském účtu

Když se zaregistrujete a vytvoříte si účet u AirHelp, shromažďujeme a zpracováváme osobní údaje nezbytné pro vedení a správu vašeho uživatelského profilu. Patří sem vaše jméno, kontaktní údaje a přihlašovací údaje. Tyto údaje používáme především k poskytování přístupu k našim službám, personalizaci vašich zkušeností a zajištění bezpečnosti vašeho účtu.

Automatizované procesy a profilování

Společnost AirHelp nevyužívá automatizované zpracování v souladu s článkem. 22 odst. 1 GDPR a vaše osobní údaje nebudou použity pro účely profilování. Vaše údaje nebudou použity pro tyto účely, pokud nebude výslovně sděleno jinak, a pouze s vaším samostatným souhlasem.

Můžeme však využít naše technologie a technologie našich partnerů k automatizaci určitých procesů. To nám umožňuje poskytovat vám rychlejší a lepší služby. 

Abychom zajistili, že tyto automatizované procesy nemají na vás žádný negativní nebo neoprávněný dopad, naše týmy pravidelně zkoumají, zda jsou správné. Toto se týká i starších a budoucích procesů.

Dotazy ohledně vašich údajů a automatizovaných procesů lze směřovat na pověřence pro ochranu údajů („DPO“) na e-mailovou adresu: [email protected].

Mobilní aplikace

Naše mobilní aplikace je k dispozici ke stažení v App Store od Apple a v Google Play Store od Google (dále jen „obchody“). Když si uživatelé stáhnou mobilní aplikaci, jsou do obchodů předávány nezbytné informace, tj. konkrétní uživatelské jméno, e-mailová adresa, zákaznické číslo účtu, čas stažení a jedinečné identifikační číslo zařízení. Na toto shromažďování údajů nemáme žádný vliv a neneseme za ně odpovědnost. Tyto údaje zpracováváme pouze v rozsahu nezbytném pro stažení mobilní aplikace do mobilního zařízení uživatele.

Naše mobilní aplikace je hostována společností Amazon Web Services (AWS). Tento poskytovatel služeb zpracovává osobní údaje přenášené prostřednictvím mobilní aplikace, např. údaje o obsahu, používání, metadata / komunikační data nebo kontaktní údaje. Poskytovat mobilní aplikaci je naším oprávněným zájmem.

Uživatelé si mohou v mobilní aplikaci zřídit uživatelský účet. Údaje požadované v této souvislosti zpracováváme za účelem plnění příslušné smlouvy s uživatelem uzavřené pro daný účet. Údaje budou vymazány, jakmile pomine účel, pro který byly shromážděny, a již není povinnost je uchovávat.

Naše hlavní služba spočívající v posuzování reklamací a pomoci uživatelům se získáním kompenzace za přerušení cesty, jako je zpoždění letu, zrušení letu nebo zpoždění vlakových spojů, je k dispozici také prostřednictvím naší mobilní aplikace. Zpracování údajů se provádí za účelem plnění smlouvy uzavřené s příslušným uživatelem mobilní aplikace.

V mobilní aplikaci zpracováváme údaje, abychom uživateli poskytovali funkce mobilní aplikace. Mezi tyto funkce patří multimodální sledování cesty s interaktivní mapou a údaji v reálném čase, chytrý správce cest pro organizaci a správu cest a vícedílných tras, okamžitá upozornění na stav cesty, změny nástupiště a odletové brány a aktualizace jízdních řádů; zjednodušený proces reklamace v případě přerušení cesty s podrobnými informacemi o cestě, nepřetržitá zákaznická podpora a pomoc s cestovním pojištěním. Právním základem pro zpracování je smlouva o užívání uzavřená s uživatelem prostřednictvím mobilní aplikace. AirHelp si vyhrazuje právo rozšířit funkčnost mobilní aplikace a zajistí, aby všechny nové funkce přísně dodržovaly standardy zákonů o ochraně osobních údajů a robustní opatření pro zabezpečení dat k ochraně uživatelských údajů.

Když uživatelé používají naši mobilní aplikaci, shromažďujeme a zpracováváme v rámci našeho oprávněného zájmu údaje, které jsou technicky nezbytné k tomu, abychom uživatelům mohli nabízet funkce naší mobilní aplikace a zajistit její stabilitu a bezpečnost.

V tomto rozsahu jsou zpracovávány následující údaje:

  • IP adresa

  • Datum a čas požadavku

  • Časový rozdíl od greenwichského času (GMT)

  • Obsah požadavku (konkrétní rozhraní)

  • Stav přístupu / stavový kód HTTP

  • Množství přenesených dat v každém jednotlivém případě

  • Operační systém a jeho rozhraní

  • Jazyk a verze operačního systému

Pokud zpracováváme údaje spolucestujících a/nebo zvláštní kategorie osobních údajů, je právním základem pro zpracování váš souhlas.

S vaším souhlasem vám naše mobilní aplikace může zasílat push oznámení a automaticky načítat informace o rezervacích a cestách, abychom zlepšili vaši uživatelskou zkušenost a přesně posoudili nárok na kompenzaci podle Předpisů o právech cestujících v letecké dopravě a dalších předpisů o právech cestujících. Pokud je oprávnění uděleno, naše mobilní aplikace získá bezpečný přístup k vašemu kalendáři a e-mailové schránce, aby tyto informace identifikovala — skenováním záznamů v kalendáři a e-mailů od známých online cestovních kanceláří a provozovatelů cestovních služeb.

Tento proces skenování a extrakce se provádí pomocí služby Amazon Web Services (AWS) Bedrock (Amazon Web Services EMEA Sàrl, Avenue John F. Kennedy 38, 1855 Lucemburk, Lucembursko), což je nástroj na bázi umělé inteligence nakonfigurovaný výhradně k detekci a extrakci údajů souvisejících s vlaky a lety, jako jsou čísla rezervací, čísla jízdenek nebo letenek, jména cestujících, data odjezdu a příjezdu, výchozí bod a destinace, a informace o provozovateli, přičemž veškerý ostatní osobní obsah je ignorován.

Veškeré zpracování probíhá v rámci EU a společnost AWS jedná výhradně podle pokynů společnosti AirHelp, aniž by měla nezávislý přístup k osobním údajům. Společnost AirHelp zůstává správcem údajů a zajišťuje plný soulad se zákony o ochraně osobních údajů. Právním základem pro toto zpracování je váš souhlas, který lze kdykoli odvolat. Odvolání nemá vliv na zákonnost zpracování před tímto odvoláním. Údaje budou vymazány, jakmile pomine účel, pro který byly shromážděny, a již neexistuje povinnost je uchovávat.

Nabízíme možnost zakoupení služeb prostřednictvím naší mobilní aplikace. Do procesu objednávání služeb zapojujeme poskytovatele služeb, kteří získávají pouze osobní údaje nezbytné pro poskytnutí služby, a zajišťujeme, aby tito poskytovatelé dodržovali všechny požadované bezpečnostní standardy pro zpracování údajů. Zpracování údajů se provádí za účelem plnění smlouvy uzavřené s příslušným uživatelem.

Jednotné přihlášení

Uživatelé se mohou přihlásit ke svému účtu nebo do mobilní aplikace pomocí jedné nebo více metod jednotného přihlášení. Přitom používají přihlašovací údaje, které již byly vytvořeny u daného poskytovatele. Předpokladem je, že uživatel je již registrován u příslušného poskytovatele. Když se uživatel přihlásí pomocí postupu jednotného přihlášení, obdržíme od poskytovatele informaci, že se uživatel přihlásil u poskytovatele, a poskytovatel obdrží informaci, že uživatel používá postup jednotného přihlášení. V závislosti na nastavení uživatele v jeho účtu na stránkách poskytovatele nám může poskytovatel poskytnout další informace. Máme oprávněný zájem poskytovat uživatelům jednoduchou možnost přihlášení. Zároveň jsou tím chráněny zájmy uživatelů, protože používání jednotného přihlášení je pouze dobrovolné.

Poskytovatelé nabízených metod jsou:

  • Apple Inc., Infinite Loop, Cupertino, CA 95014, USA (ochrana osobních údajů: https://www.apple.com/legal/privacy/de-ww/).

  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko (ochrana osobních údajů: https://policies.google.com/privacy).

  • Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA (ochrana osobních údajů: https://privacy.microsoft.com/de-de/privacystatement).

  • Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irsko („Facebook“). Informace o tom, jaké údaje od platformy Facebook dostáváme, sděluje uživatelům platforma Facebook v rámci registračního procesu. Informace o platformě Facebook a kontaktní údaje příslušného pověřence pro ochranu osobních údajů, jakož i další informace o tom, jak platforma Facebook zpracovává osobní údaje, včetně právního základu a možností uplatnění práv subjektu údajů vůči platformě Facebook, naleznete na adrese https://www.facebook.com/about/privacy. Jsme společně s platformou Facebook odpovědní za zpracování údajů, které probíhá prostřednictvím platformy Facebook v souvislosti s používáním postupu jednotného přihlášení, a uzavřeli jsme s platformou Facebook smlouvu o společné odpovědnosti jako správci údajů (čl. 26 GDPR). V ní jsou stanoveny příslušné odpovědnosti za plnění povinností podle GDPR s ohledem na společné zpracování. Jsme povinni poskytnout výše uvedené informace a platforma Facebook převzala odpovědnost za další práva subjektů údajů podle čl. 15–20 GDPR.

Používání souborů cookie

Naše webové stránky, mobilní aplikace a naši partneři používají soubory cookie nebo podobné technologie k zajištění co nejlepšího uživatelského zážitku a k analýze trendů, správě webových stránek, sledování pohybu uživatelů po webových stránkách a shromažďování demografických informací o naší uživatelské základně jako celku.

Naše používání souborů cookie se řídí našimi Zásadami pro soubory cookie.

Sdílení osobních údajů

Osobní údaje budeme předávat třetím stranám pouze za podmínek uvedených níže:

  • pokud jste udělili souhlas;

  • pokud je to pro účel přímo související s původním účelem, pro který byly osobní údaje shromážděny;

  • pokud je to nezbytné pro přípravu, vyjednávání a plnění smlouvy s vámi;

  • pokud je to vyžadováno z důvodu právní povinnosti, administrativního nebo soudního příkazu;

  • pokud je to nezbytné pro zřízení nebo ochranu právních nároků nebo na obranu proti soudním řízením;

  • pokud je to vyžadováno pro odpověď na zákonné žádosti veřejných orgánů, včetně splnění požadavků národní bezpečnosti nebo vymáhání práva;

  • pokud to slouží k prevenci zneužívání nebo jiných nezákonných činností, jako jsou úmyslné útoky, k zajištění bezpečnosti dat.

Občas spolupracujeme s jinými společnostmi a obchodními partnery, a to v rámci Evropského hospodářského prostoru nebo mimo něj, kteří jednají v našem zastoupení, například s právními zástupci, kteří podnikají právní kroky, nebo technologickými společnostmi, které zlepšují naše produkty a služby, a v těchto případech sdílíme nezbytné informace. Kdykoli je to vhodné a považujeme-li to za nezbytné, používáme ke zpracování vašich osobních údajů modely umělé inteligence v rámci naší zabezpečené a kontrolované infrastruktury (Amazon Web Services (AWS) Bedrock) při zachování všech příslušných bezpečnostních standardů. Právním základem je v tomto případě oprávněný zájem správce údajů (čl. 6 odst. 1 písm. f) GDPR) s cílem výrazně zvýšit kvalitu a relevanci našich služeb a produktů.

Než sdílíme osobní údaje, uzavíráme písemné dohody s příjemci údajů, které obsahují podmínky ochrany údajů, jež chrání vaše údaje v souladu s příslušnými zákony o ochraně osobních údajů.

Poskytovatelé služeb mají povoleno získat pouze osobní údaje, které potřebují k poskytování svých služeb. Nebudeme zpřístupňovat osobní údaje třetím stranám za účelem propagace jejich produktů nebo služeb vůči vám. Pokud si nepřejete, abychom sdíleli osobní údaje s těmito společnostmi, kontaktujte prosím pověřence pro ochranu osobních údajů („DPO“) na e-mailové adrese: [email protected].

Zpracování údajů mimo Evropský hospodářský prostor (EHP)

V případě předání vašich údajů poskytovatelům služeb nebo jiným třetím stranám se sídlem mimo EHP zajišťujeme bezpečnost vašich údajů prostřednictvím několika mechanismů:

  • Rozhodnutí o přiměřenosti: U předávání údajů do zemí, pro které Evropská komise vydala rozhodnutí o přiměřenosti (např. Velká Británie, Kanada a Izrael), je zaručena bezpečnost údajů během přenosu (čl. 45 odst. 3 GDPR).

  • Rámec pro ochranu osobních údajů mezi EU a USA: Pokud jsou údaje předávány poskytovatelům služeb v USA, právním základem je rozhodnutí Evropské komise o přiměřenosti, a to za předpokladu, že se poskytovatel služeb certifikoval podle rámce pro ochranu osobních údajů mezi EU a USA.

  • Standardní smluvní doložky (SSD): V ostatních případech, kdy neexistuje rozhodnutí o přiměřenosti, se právní základ pro předávání údajů obvykle opírá o standardní smluvní doložky. Jedná se o soubor pravidel přijatých Evropskou komisí, která jsou začleněna do našich smluv s příslušnými třetími stranami. Podle čl. 46 odst. 2 písm. b) GDPR zajišťují SSD bezpečnost přenosu údajů. Mnozí z našich poskytovatelů nabízejí také smluvní záruky, které přesahují rámec SSC, aby vaše údaje ještě více chránili. Může se jednat například o záruky týkající se šifrování údajů nebo povinnost třetí strany informovat subjekty údajů, pokud orgány činné v trestním řízení požádají o přístup k jejich údajům.

Bezpečnost zpracování

Bezpečnost vašich osobních údajů je pro nás důležitá. Osobní údaje budeme zpracovávat bezpečně a aplikovat a udržovat vhodné a obecně uznávané standardy technických a organizačních opatření na ochranu osobních údajů před náhodným nebo nezákonným zničením nebo náhodnou ztrátou, změnou, neoprávněným zpřístupněním nebo přístupem, zejména pokud zpracování zahrnuje přenos údajů přes elektronickou síť, a proti všem ostatním nezákonným formám zpracování. Dotazy ohledně zabezpečení osobních údajů lze směřovat na DPO e-mailovou adresu: [email protected].

Vaše práva na ochranu údajů

Máte právo požadovat přístup k osobním údajům a jejich opravu nebo výmaz, případně omezení jejich zpracování. Dále máte právo kdykoli vznést námitku proti zpracování a právo na přenositelnost údajů., jakož i právo odvolat udělený souhlas.

Abychom vám pomohli udržovat osobní údaje aktuální, doporučujeme vám informovat nás o jakýchkoli změnách nebo nesrovnalostech v osobních údajích.

Pro zobrazení a/nebo úpravu osobních údajů nebo pro získání informací o tom, jak dlouho máme v úmyslu uchovávat vaše osobní údaje, případně v případě dalších dotazů souvisejících s přístupem k osobním údajům nebo pokud byste chtěli požádat o poskytnutí informací o tom, zda uchováváme nebo zpracováváme vaše osobní údaje jménem třetí strany, prosím kontaktujte DPO na e-mailové adrese: [email protected]. Na vaši žádost odpovíme v přiměřeném čase.

Máte také právo podat stížnost u dozorového úřadu pro ochranu osobních údajů ohledně zpracování vašich osobních údajů. Příslušné kontaktní údaje naleznete na adrese https://www.bfdi.bund.de/EN/Service/Anschriften/Laender/Laender-node.html.

Doba uchovávání údajů

Pokud není v tomto Prohlášení o ochraně osobních údajů výslovně uvedeno jinak, budou námi uložené údaje vymazány, jakmile již nebudou potřebné pro zamýšlený účel a pokud jejich vymazání nebude v rozporu s jakýmikoli zákonnými povinnostmi týkajícími se uchovávání údajů. Pokud údaje nejsou vymazány, protože jsou potřebné pro jiné a zákonem povolené účely, je jejich zpracování omezeno, tj. údaje jsou zablokovány a nejsou zpracovávány pro jiné účely. To se týká například údajů, které musí být uchovávány z obchodních nebo daňových důvodů.

Žádost o zaměstnání

Volná pracovní místa zveřejňujeme na našich webových stránkách, na stránkách propojených s našimi webovými stránkami nebo na webových stránkách třetích stran. Pro žádosti o zaměstnání používáme nástroj pro nábor třetí strany.

Při žádosti o zaměstnání ve společnosti AirHelp budou osobní údaje zpracovány a kontrolovány společností AirHelp. Údaje uchazečů o zaměstnání předáváme odpovědným zaměstnancům personálního oddělení, našim zpracovatelům údajů v oblasti náboru a zaměstnancům, kteří se jinak podílejí na procesu přijímání uchazečů.

Žádáme vás, abyste v životopise a motivačním dopise neuváděli informace o politických názorech, náboženském vyznání a podobné citlivé údaje. Pro podání žádosti o zaměstnání nejsou tyto údaje požadovány. Pokud uchazeči přesto takové údaje poskytnou, nemůžeme zabránit jejich zpracování v rámci procesu zpracování životopisu nebo motivačního dopisu. Jejich zpracování je pak rovněž založeno na souhlasu uchazeče.

Žádosti o zaměstnání nesmí být uchovávány déle, než je nezbytné, ani sdíleny s jakýmikoli třetími stranami. Údaje uchazečů zpracováváme pro další postupy procesu náboru, pokud k tomu uchazeč poskytne souhlas.

S vaším výslovným souhlasem budeme během pohovorů používat funkci zapisovatele umělé inteligence (např. Metaview), aby se náš tým mohl plně soustředit na rozhovor. To zahrnuje zpracování jmen, e-mailový adres, hlasu a videa zaměstnanců i uchazečů. Použití tohoto postupu můžete odmítnout a nebude to mít vliv na vaši žádost o zaměstnání.

Pokud si přejete získat přístup k vašim osobním údajům, opravit je nebo vymazat, omezit jejich zpracování, vznést námitku proti zpracování nebo využít právo na přenositelnost údajů, kontaktujte DPO na e-mailové adrese: [email protected].

Marketingová komunikace a preference reklamy

Po udělení souhlasu jsme oprávněni zasílat vám marketingová sdělení ve formě e-mailů, SMS, RSC (Rich Communication Services) a zpráv aplikace WhatsApp. Tato konkrétní forma souhlasu musí být svobodně udělena, specifická, informovaná a jednoznačná. Tyto požadavky jsou splněny, když se přihlásíte (tj. aktivně souhlasíte) k odběru marketingových sdělení. 

Vaše osobní údaje můžeme použít k zasílání marketingových sdělení, o kterých se domníváme, že by vás mohla zajímat. Tato sdělení mohou obsahovat informace o našich vlastních produktech a službách i o produktech a službách nabízených našimi partnery a dalšími třetími stranami. Za tímto účelem můžeme vaše údaje analyzovat a profilovat pro výběr základních reklam, vytváření profilů pro personalizovanou reklamu, doručování personalizovaných reklam a měření výkonu a účinnosti takových marketingových sdělení.

S vaším souhlasem vám také budeme zasílat bezplatný newsletter. Údaje poskytnuté při registraci k odběru newsletteru jsou zpracovávány výhradně za účelem zasílání newsletteru. Pokud se přihlásíte k odběru newsletteru, vyjadřujete tím souhlas se zpracováním údajů (čl. 6 odst. 1 písm. (a) GDPR). Na základě tohoto souhlasu můžeme také měřit míru otevření a prokliku našich newsletterů, abychom pochopili relevanci pro naše cílové publikum.

Na základě našeho oprávněného zájmu si rovněž vyhrazujeme právo informovat stávající zákazníky o našich nabídkách prostřednictvím e-mailu nebo jiných prostředků, pokud proti tomu nevznesli námitky.

S vaším souhlasem můžeme také zpracovávat informace o tom, jak komunikujete se společností AirHelp, včetně vašeho používání našich webových stránek, účtu, mobilní aplikace, e-mailové komunikace a Služeb, abychom mohli přizpůsobit nabídky, doporučení a obsah vašim zájmům. To zahrnuje analýzu vašich interakcí se společností AirHelp, abychom lépe porozuměli vašim preferencím a učinili pro vás naši marketingovou komunikaci a obsah relevantnějšími.

Vždy budete mít právo na požádání a bezplatně vznést námitku proti zpracování svých osobních údajů pro účely přímého marketingu a profilování, aniž byste museli uvádět konkrétní důvody. Odběr marketingových sdělení a zapojení do těchto aktivit můžete ukončit prostřednictvím naší stránky pro odhlášení, pomocí odkazu „Odhlásit se“, který naleznete v e-mailech, které od nás obdržíte, nebo nás můžete kontaktovat na e-mailové adrese [email protected]. Pokud vznesete námitku, vaše osobní údaje již nebudou zpracovávány pro účely přímého marketingu.

Spolupracujeme s třetí stranou, abychom zobrazovali reklamu na našich webových stránkách nebo abychom spravovali naši reklamu na jiných stránkách, včetně platforem sociálních médií. Náš partner třetí strany může používat soubory cookie nebo podobné technologie, aby vám poskytl reklamu na základě vašich prohlížecích aktivit a zájmů. Máte právo zakázat tuto personalizovanou reklamu. Vezměte prosím na vědomí, že i v takovém případě budete nadále dostávat obecné reklamy.

Využíváme služby společnosti Google k poskytování a zlepšování našich produktů a služeb, včetně poskytování personalizované reklamy. Další informace o tom, jak společnost Google v této souvislosti používá vaše osobní údaje, naleznete na stránce o odpovědnosti společnosti Google za obchodní data.

Zpracování údajů na platformách sociálních médií

Využíváme sociální média, abychom na těchto platformách mohli prezentovat naši organizaci a naše služby. Provozovatelé těchto platforem pravidelně zpracovávají údaje svých uživatelů pro reklamní účely. Mimo jiné vytvářejí na základě chování uživatelů na internetu jejich profily, které se používají například k zobrazování reklamy na stránkách platforem a jinde na internetu, která odpovídá zájmům uživatelů. Za tímto účelem provozovatelé platforem sociálních médií ukládají informace o chování uživatelů do souborů cookie v počítačích uživatelů. Kromě toho nelze vyloučit, že provozovatelé tyto informace spojí s jinými údaji. Další informace a pokyny k tomu, jak vznést námitku proti zpracování osobních údajů provozovateli těchto platforem, naleznete v prohlášeních o ochraně osobních údajů jednotlivých provozovatelů uvedených níže. Je také možné, že tito provozovatelé nebo jejich servery se nacházejí v zemích mimo EU, a tudíž osobní údaje zpracovávají mimo EU. To může pro uživatele představovat riziko, například proto, že v jiných zemích může být obtížnější prosadit jejich práva nebo protože k údajům mají přístup vládní orgány.

Na základě našeho oprávněného zájmu zpracováváme údaje, které nám poskytnou uživatelé sítí, kteří nás kontaktují prostřednictvím našich profilů, abychom mohli odpovědět na jejich dotazy.

Provozujeme profily na následujících sociálních médiích. Podrobné informace o zpracování údajů a ochraně soukromí naleznete v příslušných zásadách ochrany osobních údajů pomocí níže uvedených odkazů.

Průzkumy spokojenosti zákazníků

V rámci našeho oprávněného zájmu provádíme čas od času průzkumy mezi zákazníky, abychom lépe poznali naše zákazníky a jejich přání. Přitom shromažďujeme údaje požadované v každém jednotlivém případě. Údaje mažeme po vyhodnocení výsledků průzkumů.

Prevence podvodů

Po nahrání bankovních údajů a/nebo jiných nezbytných dokumentů provádíme ověření vaší totožnosti a dalších údajů pomocí platného dokladu totožnosti prostřednictvím našeho postupu KYC (Know Your Customer).

Během tohoto procesu jsou pořízeny fotografie a v případě potřeby také videozáznamy vašeho dokladu totožnosti. Zvláštní pozornost věnujeme integritě, autentičnosti a bezpečnostním prvkům.

Konkrétně interně zpracováváme následující osobní údaje:

  • obecné osobní údaje: jméno a příjmení, pohlaví, osobní identifikační kód nebo číslo, datum narození, národnost a státní příslušnost, místo (ulice, město, země, PSČ);

  • údaje z dokladu totožnosti: typ dokladu, země vydání, číslo, datum platnosti, MRZ (strojově čitelná zóna), informace obsažené v čárovém kódu dokladu (mohou se lišit v závislosti na dokladu), bezpečnostní prvky;

  • údaje o obličeji: fotografie obličeje (včetně selfie) a fotografie nebo sken obličeje na dokladu totožnosti, videa, zvukové nahrávky;

  • biometrické údaje: rysy obličeje;

  • kontaktní údaje: adresa, e-mailová adresa, telefonní číslo, IP adresa;

  • technické údaje: informace o datu, čase a aktivitě ve službách; IP adresa a název domény; atributy softwaru a hardwaru (název a typ kamery); obecná geografická poloha (např. město, země) zařízení dané osoby;

  • jedinečný identifikátor (ID žadatele) vytvořený výhradně pro propojení mezi jednotlivcem a jeho osobními údaji v našem informačním systému;

  • osobní údaje poskytnuté dodatečně jednotlivci.

V rámci procesu ověřování totožnosti také prověřujeme vaše údaje, včetně údajů o platbě a bankovních údajích, podle sankčních seznamů, seznamů politicky exponovaných osob (PEP) a sledovacích seznamů.

Zpracování se provádí na základě oprávněného zájmu společnosti AirHelp využívat proces ověřování totožnosti k prevenci podvodů v souvislosti s našimi službami a k ochraně našich zákazníků před podvodnými jednáními. Veškeré biometrické údaje jsou zpracovávány na základě vašeho souhlasu, který lze kdykoli s účinností do budoucna odvolat například zasláním e-mailu na adresu [email protected].

Odpovědnost

Za Prohlášení o ochraně osobních údajů je odpovědný náš právní tým, který nese celkovou odpovědnost za zajištění souladu s předpisy. DPO zajišťuje dodržování Prohlášení o ochraně osobních údajů na denní bázi a podílí se na všech otázkách souvisejících s ochranou osobních údajů.

Jsme odpovědní za dodržování zákonů o ochraně osobních údajů a v každém okamžiku jsme schopni prokázat dodržování těchto zákonů, stejně jako našich principů uvedených v tomto Prohlášení o ochraně osobních údajů. Budeme uchovávat záznamy o zpracovatelských činnostech, za které neseme odpovědnost, obsahující informace požadované zákony o ochraně osobních údajů a tam, kde je to relevantní, zpřístupníme záznamy dozorovým orgánům na jejich žádost.

Jakékoli dotazy týkající se tohoto Prohlášení o ochraně osobních údajů lze směřovat na DPO na e-mailovou adresu: [email protected].

Stížnosti

Máte právo podat stížnost týkající se našeho zpracování vašich osobních údajů. Všechny dotazy a stížnosti budou vyřizovány včas DPO v souladu s interními postupy. Stížnosti lze zasílat DPO na e-mailovou adresu: [email protected].

V nepravděpodobném případě, že budete považovat naše zpracování vašich osobních údajů za porušení jakýchkoli zákonů o ochraně osobních údajů, můžete také podat stížnost příslušnému dozorovému orgánu.

Změny tohoto Prohlášení o ochraně osobních údajů

Toto Prohlášení o ochraně osobních údajů může být čas od času aktualizováno, například v důsledku úprav příslušné legislativy nebo změn podnikové struktury společnosti AirHelp. Pokud dojde k jakýmkoli podstatným změnám, budete informováni e-mailem nebo prostřednictvím oznámení na webových stránkách před tím, než změna nabude účinnosti. Doporučujeme pravidelně kontrolovat tyto stránky, kde najdete nejnovější informace o našich postupech ochrany soukromí.

Kontaktujte nás

AIRHELP GERMANY GmbH
c/o WeWork
Warschauer Platz 11-13
10245 Berlin
Německo

E-mail: [email protected]

Aktualizováno: 10. dubna 2026
Verze PP1.26