Podmínky ochrany osobních údajů služby TeleTiket

Osobní údaje zpracováváme pouze na základě a v rozsahu dovoleném obecným nařízením Evropského parlamentu a Rady č. 2016/679, o ochraně osobních údajů a předpisů souvisejících. To platí i pro veškeré zpracovatele, kteří osobní údaje zpracovávají v souladu s našimi pokyny.

Veškeré informace týkající se osobních údajů zpracovávaných ČD, stejně jako aktualizace těchto podmínek, najdete rovněž na www.cd.cz/pravasubjektu.

SPRÁVCE OSOBNÍCH ÚDAJŮ – ČD

Správcem osobních údajů zpracovávaných v souvislosti s TELETIKET – telefonickým prodejem dokladů eTiket je společnost České dráhy, a.s., IČO: 709 94 226, se sídlem Nábřeží L. Svobody 1222, 110 15 Praha 1, zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze, oddíl B, vložka 8039.

POVĚŘENEC PRO OCHRANU OSOBNÍCH ÚDAJŮ

Ohledně záležitostí souvisejících se zpracováním osobních údajů můžete kontaktovat pověřence pro ochranu osobních údajů působícího v ČD na e-mailu: dpo@cd.cz.

ÚČELY ZPRACOVÁNÍ A JEJICH PRÁVNÍ TITUL

Údaje, které jste o sobě uvedli v telefonické objednávce: jméno, příjmení, e-mail, číslo platební karty, platnost platební karty, zvukový záznam telefonického hovoru (bez údajů o platební kartě)
spolu s údaji osoby, které je eTiket kupován: jméno, příjmení, e-mail
zpracováváme výhradně k těmto účelům:

… abychom splnili naše povinnosti ze Smlouvy o využívání TELETIKET a přepravní smlouvy

… abychom splnili naše povinnosti z právních předpisů

Pro účely marketingu využíváme profilování, tedy automatizované zpracování osobních údajů, které hodnotí aspekty vztahující se k zákazníkovi, a které nám umožňuje vytvořit nabídku produktů či služeb přizpůsobenou zákazníkovi zejména podle věku a nákupní historie zákazníka. Zasílání obchodních nabídek však můžete odmítnout kdykoli a zcela zdarma prostřednictvím odkazu v každém e-mailu.

… abychom Vám mohli poskytnout vždy nejvíce přívětivou podobu telefonického prodeje

… abychom mohli upravit nabídku vlakových spojů podle oblíbenosti apod.

… abychom mohli zasílat obchodní nabídky a slevy odpovídající konkrétnímu zákazníkovi, např. studentům akce přes letní prázdniny apod.

(dle právních předpisů máme na uvedeném zpracování oprávněný zájem a můžeme jej provádět i bez Vašeho výslovného souhlasu)

PŘÍJEMCI OSOBNÍCH ÚDAJŮ

Osobní údaje poskytujeme výhradně:

• správcům našich informačních systémů, kde jsou osobní údaje zpracovávány, anebo
• smluvním partnerům z oblasti vnitrostátní a mezinárodní dopravy, městské hromadné dopravy a prodeje jízdních dokladů ČD

Seznam všech zpracovatelů je dostupný na https://www.cd.cz/assets/info/cim-se-ridime/zpracovatele-osobnich-udaju.pdf.

Osobní údaje mohou být poskytnuty i orgánům veřejné moci v případě, že je to nezbytné pro ochranu před vznikem nedůvodné újmy na svobodě, životě, zdraví nebo vlastnictví jiného, vyžadují-li to právní předpisy.

DOBA ULOŽENÍ

Zpracování osobních údajů ukončíme nejpozději uplynutím 12 měsíců ode dne uplatnění jízdního dokladu zakoupeného prostřednictvím Centrálního zákaznického servisu. Daňové doklady o transakci provedené platební kartou jsou archivovány po dobu 2 let. Archivaci údajů uvedených na jízdních dokladech (daňových dokladů) však ukončíme po uplynutí 10 let od jejich vystavení. V případě, že účel zpracování pomine dříve, ukončíme zpracování vašich osobních údajů pro tento zaniklý účel i před koncem smluvního vztahu.

PRÁVA ZÁKAZNÍKA

Ohledně svých osobních údajů máte vůči nám tato práva:

Přístup k osobním údajům

Máte právo na informaci, zda zpracováváme vaše osobní údaje, stejně jako na poskytnutí kopií vašich osobních údajů a podrobností zpracování. Stejně tak máte právo na přístup ke katalogu vašich práv – oprava, výmaz, omezení zpracování, vznést námitku, podat stížnost u dozorového úřadu.

Oprava osobních údajů

Máte právo na opravu nepřesných osobních údajů i na doplnění neúplných osobních údajů. To např. znamená, že kdykoli změníte e-mail nebo telefonní číslo, vždy je ihned opravíme, abychom zajistili bezproblémovou komunikaci. O změnách ve vašich osobních údajích nás proto prosím vždy informujte.

Námitka proti zpracování

Domníváte-li se, že náš oprávněný zájem na zpracovávání vašich osobních údajů v případech, kdy tak můžeme činit i bez vašeho souhlasu, není opodstatněný, zejména pro účely marketingu, máte právo vznést námitku proti zpracování osobních údajů, včetně profilování. Váš požadavek posoudíme a shledáme-li, že náš zájem na dalším zpracování nepřevyšuje váš zájem na jeho ukončení, zpracování vašich osobních údajů ukončíme. V případě námitky proti marketingu zpracování ukončíme neprodleně.

Omezení zpracování

Máte právo na to, abychom omezili zpracování osobních údajů pouze na jejich uložení a zřejmé odlišení od ostatních zpracovávaných osobních údajů, když se domníváte, že:

• osobní údaje nejsou přesné
• zpracování osobních údajů je protiprávní, ale nechcete je vymazat
• osobní údaje potřebujete pro určení, výkon nebo obhajobu právních nároků, ačkoliv ČD je již nepotřebují
• namítáte oprávněnost našeho zájmu na zpracování těchto údajů, a to po dobu, kdy ČD budou oprávněnost tohoto zájmu analyzovat.

Výmaz osobních údajů

Máte právo na to „být zapomenut“, tedy právo na to, abychom vymazali veškeré vaše osobní údaje, když již nejsou potřebné pro účely, pro které byly zpracovávány, a neexistuje právní titul pro další zpracovávání a samozřejmě i v případě, že osobní údaje byly zpracovány protiprávně. Vaše osobní údaje vymažeme také v případě, jsou-li zpracovávány na základě souhlasu, pokud tento souhlas odvoláte. Dále budou vymazány, pokud vznesete námitku proti zpracování, pokud dospějeme k závěru, že náš oprávněný zájem nepřevažuje nad vaším zájmem na ukončení zpracování (v případech, kdy jsou vaše osobní údaje zpracovávány na základě našeho oprávněného zájmu), anebo vznesete-li námitku proti jejich zpracování pro účely přímého marketingu. Vaše osobní údaje rovněž vymažeme, bude-li nám v souladu s právem uložena taková povinnost.

Vaše osobní údaje však nemohou být vymazány, existují-li důvody, pro které je možné pokračovat ve zpracování i přes vaši žádost, zejména pro nezbytnost dalšího zpracování k určení, výkonu nebo obhajobě našich právních nároků, splnění naší právní povinnosti nebo pro výkon práva na svobodu projevu a informace, stejně jako pro vědecký či historický výzkum či pro statistické účely, popř. archivace pouze ve veřejném zájmu. Není-li však další zpracování nezbytné, vyhovíme vaší žádosti neprodleně.

Přenositelnost

Máte právo „odnést si“ svoje osobní údaje od nás k jinému správci. Takto lze přenést všechny osobní údaje, které zpracováváme automatizovaně, na základě vašeho souhlasu nebo smlouvy. Veškerá data vám či novému správci zpřístupníme ve strukturovaném, běžně používaném a strojově čitelném formátu. Dokončení procesu přenesení je však na vašem novém správci a jeho technické vybavenosti, aby mohl údaje zjednodušeně řečeno přečíst a pracovat s nimi, to nemůžeme garantovat.

Podat stížnost u dozorového úřadu

Jste-li přesvědčeni, že byla porušena vaše práva vyplývající z právních předpisů, můžete se se stížností obrátit přímo na dozorový úřad v některém členském státě Evropské unie, zejména v členském státě svého obvyklého bydliště, místa výkonu zaměstnání nebo místa, kde došlo k údajnému porušení. Jako dozorový úřad působí v České republice Úřad pro ochranu osobních údajů.

UPLATNĚNÍ PRÁV ZÁKAZNÍKA

Práva zákazníka vztahující se k osobním údajům, vč. odvolání souhlasu, můžete uplatnit kdykoli níže uvedenými způsoby, které zajistí nejrychlejší vyřízení vašeho požadavku:

1. elektronicky na www.cd.cz/kontaktni-formular
2. datová zpráva na ID: e52cdsf
3. listovní psaní na adresu České dráhy, a.s., Generální ředitelství, Nábřeží Ludvíka Svobody 1222, 101 15 Praha 1
4. e-mail na dpo@cd.cz
5. osobně na adrese České dráhy, a.s., Generální ředitelství, Nábřeží Ludvíka Svobody 1222, 101 15 Praha 1

Pro uplatnění vašich práv jsme připravili Formulář pro uplatnění práv zákazníka ohledně osobních údajů, můžete však zaslat i vlastní žádost. Pro vyhovění Vašim požadavkům však musíme ze všeho nejdříve ověřit, že žadatelem jste opravdu vy. Jedině tak zabráníme zneužití vašich osobních údajů třetí osobou, nevratné změně v osobních údajích nebo dokonce jejich ztrátě. Dokumenty proto musí být opatřeny vaším zaručeným elektronickým podpisem v případě, že je nahráváte na web nebo zasíláte e-mailem. V případě, že jste držitelem In Karty, můžete dokumenty po přihlášení na Portálu nahrát bez tohoto podpisu. Dokumenty rovněž můžete zaslat jako listovní psaní, které opatříte svým úředně ověřeným podpisem. Do předmětu komunikace či na obálku prosím vždy uvádějte „GDPR“.

Pokud práva uplatníte osobně na podatelně v našem sídle na adrese České dráhy, a.s., Generální ředitelství, Nábřeží Ludvíka Svobody 1222, 101 15 Praha 1, bude pro ověření totožnosti požadováno pouze předložení vašeho dokladu totožnosti vydaného orgánem státní správy.

Ačkoli vám chceme umožnit co nejjednodušší způsob uplatnění vašich práv, musíme eliminovat riziko neoprávněných zásahů do zpracování vašich osobních údajů. Proto v případě, že budeme mít pochybnosti o tom, že požadavek uplatňujete vy, dotážeme se vás na další údaj/e.

UPOZORNĚNÍ NA DŮSLEDKY ÚSPĚŠNÉHO UPLATNĚNÍ PRÁV ZÁKAZNÍKA

Poskytnutí většiny vašich osobních údajů, které o vás zpracováváme, je nezbytné pro plnění našich právních povinností nebo plnění smlouvy, kterou s vámi máme uzavřít, a tudíž máte povinnost nám tyto osobní údaje poskytnout. V případě neposkytnutí těchto osobních údajů vám nebudeme moci zpřístupnit požadovanou službu.

V případě úspěšného uplatnění práva na výmaz všech osobních údajů pro všechny uvedené účely, dochází k ukončení smluvního vztahu zákazníka a ČD založeného Smlouvou o využívání TELETIKET (souhlasem s Pravidly telefonického prodeje dokladů eTiket prostřednictvím Centrálního zákaznického servisu ČD – SLUŽBA TELETIKET) i smluvních vztahů touto smlouvou podmíněných.