GDPR – Informace pro subjekty údajů

Vaše práva podle obecného nařízení o ochraně osobních údajů

Tento dokument obsahuje podrobné informace o zpracování vašich osobních údajů v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, obecné nařízení o ochraně osobních údajů (GDPR).

1. Identifikace správce

Správce osobních údajů:

brave-myst s.r.o.
Vinohradská 184/2396
130 00 Praha 3 - Vinohrady
Česká republika
IČO: 09845621
DIČ: CZ09845621
Email: [email protected]

Společnost je zapsána v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 347852.

2. Kategorie zpracovávaných osobních údajů

V rámci poskytování služeb zpracováváme tyto kategorie osobních údajů:

Identifikační a kontaktní údaje

  • Jméno a příjmení
  • Emailová adresa
  • Fakturační adresa (pokud si objednáte placenou službu)
  • IČO a DIČ (u podnikatelských subjektů)

Údaje o požadované službě

  • Požadovaná destinace letu
  • Plánované datum odletu
  • Počet cestujících
  • Preference týkající se letu (přímý let, třída, letiště)

Komunikační údaje

  • Obsah emailové komunikace
  • Časové údaje o komunikaci

Transakční údaje

  • Údaje o objednaných službách
  • Fakturační údaje
  • Historie plateb

3. Účel a právní základ zpracování

Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)

Zpracování osobních údajů je nezbytné pro poskytnutí služby vyhledávání a monitorování cen letenek, kterou jste si objednali. Bez těchto údajů bychom nemohli službu realizovat.

Plnění právních povinností (čl. 6 odst. 1 písm. c GDPR)

Zpracování fakturačních údajů je nutné pro splnění našich zákonných povinností v oblasti účetnictví a daní.

Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR)

Archivaci komunikace provádíme na základě našeho oprávněného zájmu na ochraně právních nároků, zlepšování kvality služeb a řešení případných sporů.

4. Zdroj osobních údajů

Veškeré osobní údaje získáváme přímo od vás prostřednictvím:

  • Emailové komunikace
  • Objednávek služeb
  • Přímého kontaktu

Osobní údaje neshromažďujeme z veřejně dostupných zdrojů ani je nenakupujeme od třetích stran.

5. Příjemci osobních údajů

Vaše osobní údaje můžeme předat těmto kategoriím příjemců:

Zpracovatelé

Společnosti poskytující technickou infrastrukturu (webhosting, emailové služby, cloudové úložiště). Všichni zpracovatelé jsou vybíráni pečlivě a jsou smluvně zavázáni dodržovat GDPR.

Účetní a daňoví poradci

Pro účely vedení účetnictví a plnění daňových povinností.

Orgány veřejné moci

V případě zákonné povinnosti můžeme předat údaje státním orgánům (soud, finanční úřad, policie).

Osobní údaje nepředáváme mimo území Evropské unie.

6. Doba uložení osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou:

Kategorie údajů Doba uložení
Kontaktní údaje a údaje o službě Po dobu trvání smluvního vztahu + 6 měsíců
Emailová komunikace 3 roky od posledního kontaktu
Fakturační údaje 10 let v souladu se zákonem o účetnictví
Údaje týkající se reklamací 3 roky od vyřešení reklamace

Po uplynutí těchto lhůt jsou údaje bezpečně smazány nebo anonymizovány.

7. Práva subjektu údajů

Máte následující práva vztahující se k vašim osobním údajům:

Právo na přístup k osobním údajům (čl. 15 GDPR)

Můžete nás požádat o potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo získat přístup k těmto údajům a dalším informacím o zpracování.

Právo na opravu (čl. 16 GDPR)

Můžete požadovat opravu nepřesných nebo doplnění neúplných osobních údajů.

Právo na výmaz – „právo být zapomenut" (čl. 17 GDPR)

Za určitých podmínek můžete požadovat výmaz svých osobních údajů, například pokud:

  • Údaje již nejsou potřebné pro účel, pro který byly shromážděny
  • Odvoláte souhlas a neexistuje jiný právní důvod pro zpracování
  • Vzneste námitku proti zpracování a neexistují převažující oprávněné důvody
  • Údaje byly zpracovány protiprávně

Právo na omezení zpracování (čl. 18 GDPR)

Můžete požádat o omezení zpracování, pokud například:

  • Popíráte přesnost osobních údajů
  • Zpracování je protiprávní, ale nechcete výmaz
  • Údaje potřebujete pro určení, výkon nebo obhajobu právních nároků

Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a právo předat tyto údaje jinému správci.

Právo vznést námitku (čl. 21 GDPR)

Můžete kdykoli vznést námitku proti zpracování vašich osobních údajů, které je prováděno na základě oprávněného zájmu.

Právo odvolat souhlas

Pokud je zpracování založeno na souhlasu, máte právo tento souhlas kdykoli odvolat. Odvolání nemá vliv na zákonnost zpracování před odvoláním.

Právo podat stížnost u dozorového úřadu (čl. 77 GDPR)

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Email: [email protected]
Web: www.brave-myst.com

8. Uplatnění práv

Pro uplatnění vašich práv nás kontaktujte:

Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do 30 dnů od jejího obdržení. V odůvodněných případech můžeme tuto lhůtu prodloužit o další dva měsíce – o tom vás budeme informovat.

Před vyřízením žádosti můžeme požadovat prokázání vaší totožnosti, abychom předešli neoprávněnému přístupu k údajům.

9. Automatizované rozhodování a profilování

Nevyužíváme automatizované rozhodování ani profilování, které by mělo právní účinky nebo vás podobným způsobem významně ovlivňovalo.

10. Zabezpečení osobních údajů

Implementovali jsme vhodná technická a organizační opatření k ochraně osobních údajů:

  • Šifrování komunikace (TLS/SSL)
  • Pravidelné zálohy dat
  • Omezení přístupu k osobním údajům pouze pro oprávněné osoby
  • Použití bezpečných hesel a vícefaktorové autentizace
  • Pravidelná aktualizace zabezpečení systémů
  • Školení zaměstnanců v oblasti ochrany osobních údajů

11. Povinnost poskytnutí údajů

Poskytnutí osobních údajů je podmínkou pro uzavření smlouvy a poskytnutí služby. Bez těchto údajů nejsme schopni službu realizovat.

Poskytnutí údajů je dobrovolné, ale odmítnutí poskytnutí údajů může vést k nemožnosti uzavřít smlouvu.

12. Změny těchto informací

Tyto informace můžeme průběžně aktualizovat. O podstatných změnách vás budeme informovat prostřednictvím emailu nebo oznámení na našich webových stránkách.

Doporučujeme pravidelně kontrolovat aktuální verzi tohoto dokumentu.

13. Kontakt

Pro dotazy týkající se zpracování osobních údajů nebo uplatnění vašich práv nás kontaktujte:

Email: [email protected]
Telefon: během pracovní doby
Poštovní adresa: Vinohradská 184/2396, 130 00 Praha 3 - Vinohrady

Účinnost od: 15. března 2026