Tyto zásady ochrany osobních údajů (dále jako „Zásady“) obsahují informace o zpracovávání Vašich osobních údajů společností DXB Capital LLC-FZ, se sídlem The Meydan Hotel, Grandstand, Meydan Road, Nad Al Sheba, Dubai, UAE (dále jako „Provozovatel” nebo jako „my” v odpovídajícím gramatickém tvaru), ke kterému dochází na webové stránce www.pilotnaskusku.sk (dále jako „webová stránka“). Podmínky zpracování osobních údajů Provozovatelem, ke kterému dochází mimo webové stránky nebo profilu na sociálních sítích, má Provozovatel zdokumentováno v interních předpisech a zásadách ochrany osobních údajů zpracovávaných mimo webové stránky.

Vaše osobní údaje jsou zpracovávány v souladu s Nařízením Evropského parlamentu a Rady Evropské unie 2016/679 o ochraně fyzických osob při zpracovávání osobních údajů ao volném pohybu takových údajů, kterým se zrušuje směrnice 95/46/ES (obecné nařízení o ochraně údajů) (dále než „Nařízení“), příslušnými slovenskými právními předpisy, zejména zákonem č.j. 18/2018 Sb. o ochraně osobních údajů ao změně a doplnění některých zákonů (dále jako „Zákon“) a ostatními předpisy o ochraně osobních údajů (Nařízení, Zákon a ostatní předpisy o ochraně osobních údajů dále spolu jako „Předpisy o ochraně osobních údajů“).

Cílem těchto Zásad je poskytnout Vám v přehledné formě odpověď na to, proč jsou Vaše osobní údaje zpracovávány, jakým způsobem jsou zpracovávány, jaká jsou Vaše práva v souvislosti se zpracováním Vašich osobních údajů a poskytnutí dalších relevantních informací o zpracovávání Vašich osobních údajů.

Jak můžete kontaktovat Provozovatele ve věcech ochrany osobních údajů?

Provozovatele můžete kontaktovat ve věcech týkajících se zpracování a ochrany osobních údajů na adrese DXB Capital LLC-FZ, se sídlem The Meydan Hotel, Grandstand, Meydan Road, Nad Al Sheba, Dubai, UAE nebo e-mailem na e-mailovou adresu [email protected].

Jaké osobní údaje ao jakých dotčených osobách Provozovatel zpracovává?

Provozovatel zpracovává osobní údaje fyzických osob, které se registrují na webové stránce, zašlou Provozovateli zprávu přes kontaktní formulář na webové stránce nebo na sociální síti nebo fyzických osob, které navštíví webovou stránku Provozovatele. 

Provozovatel zpracovává také osobní údaje fyzických osob, které jsou zástupci nebo kontaktními osobami obchodních společností nebo jiných podnikatelských subjektů, které jsou registrovány na webové stránce. 

Provozovatel zpracovává Vaše osobní údaje vždy v souladu se zásadou minimalizace tak, aby Provozovatel plnil případné smluvní a zákonné požadavky, aby zpracovával osobní údaje, k jejichž zpracování má oprávněný zájem nebo aby zpracovával Vaše osobní údaje, k jejichž zpracování jste mu udělili souhlas vždy jen v takovém rozsahu, aby byl splněn určený účel zpracování. To znamená, že od Vás Provozovatel nevyžaduje osobní údaje, které nejsou pro konkrétní účel zpracování potřebné. 

Kategorie osobních údajů, které o Vás Provozovatel při jednotlivých účelech zpracování zpracovává, jsou specifikovány níže, v tabulce účelů.

Provozovatel zpracovává, v závislosti na účelu zpracování, zejména následující kategorie osobních údajů: – Identifikační údaje (jméno, příjmení, datum narození) – Kontaktní údaje (e-mailová adresa, telefonní číslo) – Údaje potřebné pro bezpečnost letu (váha, zdravotní omezení relevantní pro let) – Údaje o členství (úroveň členství, číslo členského průkazu) – Platební údaje (při realizaci plateb za členství) – Údaje o realizovaných letech a rezervacích.

Kromě výše uvedených osobních údajů zpracovává Provozovatel i jiné kategorie Vašich osobních údajů, v případě, že mu je jako nepovinné údaje sami poskytnete. 

Z jakého zdroje Provozovatel získává Vaše osobní údaje?

Vaše osobní údaje získává Provozovatel přímo od Vás jako od dotyčné osoby, v případě, když mu je samy poskytnete při registraci na webové stránce nebo při využívání jiných služeb na webové stránce, při poslání zprávy přes kontaktní formulář na webové stránce, zprávu na sociální síti nebo při návštěvě webové stránky Provozovatele. V některých případech, zejména pokud se na webové stránce registruje obchodní společnost, které jste zástupcem nebo kontaktní osobou, je zdrojem Vašich osobních údajů právě tato obchodní společnost.

Pro jaké účely a na jakém právním základě Provozovatel zpracovává Vaše osobní údaje?

Vaše osobní údaje jsou Provozovatelem zpracovávány pouze pro odůvodněné účely, po omezenou dobu a s využitím maximální možné míry zabezpečení. Osobní údaje jsou Provozovatelem zpracovávány pouze tehdy, pokud na jejich zpracování existuje právní základ, a tedy jsou zpracovávány v souladu se zásadou zákonnosti. Konkrétní účely, za kterými Provozovatel zpracovává Vaše osobní údaje, naleznete v tabulce níže.

Účely	Právní základ	Popis	Kategorie osobních údajů	Doba uchovávání
Vedení členství (registrace) uživatelů – fyzických osob na webové stránce a zveřejňování osobních údajů registrovaných uživatelů na webové stránce (včetně poskytování dalších služeb spojených s vedením členství např. posílání zpráv,)	Čl. Čl. 1 písm. b) Nařízení – zpracování osobních údajů je prováděno při plnění smlouvy (včetně předsmluvních vztahů)	Za tímto účelem zpracovává Provozovatel Vaše osobní údaje tehdy, pokud se jako fyzická osoba registrujete na webové stránce a vytvoříte si profil. Zpracování osobních údajů v souvislosti s realizací zážitkových letů je nezbytné k zajištění ochrany zdraví, života a úspěšného poskytnutí objednané služby v souladu s leteckými předpisy a bezpečnostními standardy.	Jméno, příjmení, datum narození, kontaktní údaje, úroveň členství	Během trvání smluvního vztahu a do úplného vypořádání právních a jiných smluvních nároků (během existence členství registrovaného uživatele a nezbytný čas po jeho vymazání)
Vedení profilů (registrace) uživatelů – právnických osob na webové stránce	Čl. Čl. 1 písm. f) Nařízení – zpracování osobních údajů je prováděno na základě oprávněného zájmu Provozovatele, který spočívá v zájmu na řádném poskytování služeb na webové stránce prostřednictvím realizace přiměřené komunikace se zástupci registrovaných uživatelů – právnických osob	Za tímto účelem zpracovává Provozovatel Vaše osobní údaje tehdy, pokud se na webové stránce Provozovatele registruje právnická osoba, které jste zástupcem nebo kontaktní osobou a při registraci nebo kdykoli během poskytování služeb uvedení Vaši osobu jako kontaktní osobu	Jméno, příjmení, e-mail, tel. č., příslušnost k registrovanému uživateli – obchodní společnosti	Během trvání smluvního vztahu a do úplného vypořádání právních a jiných smluvních nároků (během existence profilu registrovaného uživatele a nezbytný čas po jeho vymazání)
Zpracování účetních dokladů	Čl. Čl. 1 písm. c) Nařízení – zpracování osobních údajů je prováděno při plnění zákonných povinností	Za tímto účelem zpracovává Provozovatel Vaše osobní údaje v případě, že využíváte zpoplatněné služby na webové stránce.	Jméno, příjmení, údaje o platební kartě, kontaktní údaje	10 let následujících po roce, kterého se týkají
Plnění zákonných povinností týkajících se smlouvy uzavřené na dálku (poskytování informací, vyřizování reklamací)	Čl. Čl. 1 písm. c) Nařízení – zpracování osobních údajů je prováděno při plnění zákonných povinností	Za tímto účelem zpracovává Provozovatel Vaše osobní údaje v případě, že využíváte zpoplatněné služby na webové stránce.	Jméno, příjmení, adresa pobytu, kontaktní údaje (tel. č., e-mail)	Po dobu trvání smluvního vztahu a do úplného vypořádání právních a jiných smluvních nároků, v závislosti na ustanoveních příslušných právních předpisů.
Odpovídání na zprávy a vyřizování žádostí ze zpráv zaslaných prostřednictvím kontaktního formuláře na webové stránce (poptávek služeb) a ze zpráv na profilu Provozovatele na sociálních sítích	Čl. Čl. 1 písm. f) Nařízení – zpracování osobních údajů je prováděno na základě oprávněného zájmu Provozovatele, který spočívá v zájmu na vyřízení žádostí a jiných poptávek, které Provozovateli adresují dotčené osoby v rámci běžné obchodní komunikace prostřednictvím kontaktní emailové adresy nebo prostřednictvím zprávy na sociální síti	Za tímto účelem zpracovává Provozovatel Vaše osobní údaje v případě, že Provozovatele kontaktujete prostřednictvím kontaktního formuláře na webové stránce nebo prostřednictvím zprávy na sociální síti	Email, tel. č., jméno, příjmení, jiné osobní údaje poskytnuté ve zprávě	3 měsíce ode dne přijetí zprávy nebo do splnění účelu, podle toho, která skutečnost nastane dříve
Zprostředkování kontaktu mezi registrovaným uživatelem webové stránky a zájemcem – obchodní společností nebo jiným uživatelem webové stránky v sekci „Správa“ nebo „Online rezervace“ na webové stránce	Čl. Čl. 1 písm. b) Nařízení – zpracování osobních údajů je prováděno při plnění smlouvy (včetně předsmluvních vztahů)	Za tímto účelem zpracovává Provozovatel Vaše osobní údaje v případě, pokud kontaktujete registrovaného uživatele webové stránky prostřednictvím služby online rezervace	Email, tel. č., titul, jméno, příjmení, jiné údaje uvedené ve zprávě	Během trvání smluvního vztahu a do úplného vypořádání právních a jiných smluvních nároků (během doby nezbytné pro zprostředkování kontaktu)
Posílání newsletteru	Čl. Čl. 1 písm. a) Nařízení – zpracování osobních údajů je prováděno na základě souhlasu dotyčné osoby	Za tímto účelem zpracovává Provozovatel Vaše osobní údaje v případě, že se přihlásíte do odběru newsletteru na webové stránce	Email	3 roky ode dne udělení souhlasu nebo do jeho odvolání, podle toho, která skutečnost nastane dříve
Měření návštěvnosti webové stránky a marketing (prostřednictvím souborů cookies)	Čl. Čl. 1 písm. a) Nařízení – zpracování osobních údajů je prováděno na základě souhlasu dotyčné osoby	Za tímto účelem zpracovává Provozovatel Vaše osobní údaje v případě, že navštívíte webovou stránku a udělíte Provozovateli souhlas s ukládáním souborů cookies do Vašeho zařízení	IP adresa, jiné online identifikátory	V závislosti na druhu cookie souboru, 2 roky ode dne udělení souhlasu nebo do jeho odvolání, podle toho, která skutečnost nastane dříve

V souvislosti se zabezpečením osobních údajů přijal Provozovatel příslušnou interní dokumentaci, ve které jsou blíže specifikovány bezpečnostní opatření, které byly za účelem zabezpečení Vašich osobních údajů Provozovatelem přijaty.

Komu Provozovatel poskytuje Vaše osobní údaje?

Provozovatel má v určitých případech povinnost poskytnout Vaše osobní údaje orgánům veřejné moci, které jsou oprávněny zpracovávat Vaše osobní údaje. soudem nebo orgánem činným v trestním řízení.

Provozovatel poskytuje Vaše osobní údaje následujícím kategoriím příjemců:

1. Zprostředkovatelé, kteří zpracovávají osobní údaje jménem Provozovatele:

– Poskytovatel webhostingových služeb

– Společnost zajišťující správu webové stránky

– Poskytovatel rezervačního systému

– Poskytovatelé leteckých služeb (v rozsahu nezbytném pro realizaci letů)

– Poskytovatel platebních služeb

2. Orgány veřejné moci:

– V případech, kdy to vyžaduje zákon

– Letecký úřad a jiné regulační orgány v oblasti letectví (v zákonem stanoveném rozsahu)

3. Další příjemci:

– Pojišťovny (v případě pojistných událostí)

– Poskytovatelé analytických služeb (Google Analytics v anonymizované formě)

Všichni zprostředkovatelé zpracovávají Vaše osobní údaje výlučně na základě písemné smlouvy o zpracovávání osobních údajů uzavřené s Provozovatelem, ve které se zavázaly dodržovat principy zpracování osobních údajů a přijmout přiměřená technická a bezpečnostní opatření.

K dalším příjemcům vašich osobních údajů patří také společnosti Google, LLC, která poskytuje služby Google Analytics, které Provozovatel využívá na webové stránce za účelem měření návštěvnosti webové stránky prostřednictvím souborů cookies a společnosti Facebook, Inc. av případě, pokud kontaktujete Provozovatele prostřednictvím zprávy na sociálních sítích nebo pokud sdílíte webovou stránku nebo její obsah na sociálních sítích.

Jsou Vaše osobní údaje přenášeny do třetích zemí a mezinárodních organizací? 

Vzhledem ke skutečnosti, že Provozovatel má sídlo ve Spojených arabských emirátech (UAE), dochází k přenosu osobních údajů mimo Evropskou unii. Provozovatel za účelem zabezpečení adekvátní ochrany Vašich osobních údajů implementoval komplexní systém bezpečnostních opatření v souladu s požadavky Nařízení GDPR.

Přenos osobních údajů do UAE je zajištěn prostřednictvím standardních smluvních doložek (Standard Contractual Clauses) schválených Evropskou komisí, které představují právní základ pro mezinárodní přenos údajů a garantují přiměřenou úroveň ochrany osobních údajů. 

Pro zajištění maximální bezpečnosti při přenosu dat Provozovatel využívá šifrování pomocí standardu AES-256 a zabezpečený protokol HTTPS/TLS 1.3 pro veškerou webovou komunikaci. Všechny osobní údaje jsou uchovávány výhradně v datových centrech s certifikací ISO 27001, které podléhají pravidelným bezpečnostním auditům.

Provozovatel také implementoval přiměřená technická a organizační opatření v souladu s požadavky Federal Decree Law No. 45/2021 a UAE Information Security Standard (ISR), čímž zajišťuje soulad s lokální legislativou o ochraně osobních údajů.

Při využívání analytických služeb dochází k přenosu určitých údajů do třetích zemí v souvislosti s využíváním služby Google Analytics. Tento přenos je zajištěn prostřednictvím standardních smluvních doložek a certifikace společnosti Google v programu EU-US Data Privacy Framework, čímž je zajištěna adekvátní úroveň ochrany osobních údajů.

Provozovatel průběžně monitoruje a vyhodnocuje úroveň zabezpečení při přenosu osobních údajů a v případě potřeby neprodleně přijímá dodatečná opatření ke zvýšení úrovně ochrany Vašich osobních údajů. O případných změnách ve způsobu zajištění přenosu osobních údajů bude Provozovatel dotčené osoby předem informovat v souladu s požadavky příslušných právních předpisů.

Jak dlouho Provozovatel uchovává Vaše osobní údaje?

Provozovatel uchovává osobní údaje v souladu se zásadou minimalizace údajů výhradně po dobu nezbytnou ke splnění účelu jejich zpracování. Po uplynutí této doby Provozovatel zajistí neprodlené vymazání osobních údajů, pokud jejich další uchovávání nevyžadují příslušné právní předpisy.

V souvislosti s členstvím v programu “Pilot na zkoušku” Provozovatel uchovává osobní údaje po celou dobu trvání členství a následně po dobu tří let po jeho zániku, a to zejména z důvodu možného uplatňování právních nároků a plnění zákonných povinností Provozovatele.

Osobní údaje zpracovávané v souvislosti s realizací zážitkových letů, včetně údajů o zdravotní způsobilosti a bezpečnostních požadavcích, Provozovatel uchovává po dobu pěti let od uskutečnění letu, a to z důvodu plnění povinností vyplývajících z předpisů upravujících civilní letectví a bezpečnost leteckého provozu.

Osobní údaje zpracovávané pro účetní a daňové účely Provozovatel uchovává po dobu deseti let následujících po roce, kterého se týkají, a to v souladu s příslušnými právními předpisy upravujícími vedení účetnictví a správu daní.

V případě zpracování osobních údajů na základě souhlasu dotyčné osoby, zejména pro marketingové účely a zasílání newsletteru, Provozovatel uchovává tyto údaje do momentu odvolání souhlasu dotyčnou osobou, nejvýše však po dobu tří let od jeho udělení.

Provozovatel pravidelně přehodnocuje doby uchovávání osobních údajů a v případě, že již pominul účel jejich zpracování a neexistuje právní základ pro jejich další uchovávání, zajistí jejich neprodlenou likvidaci v souladu s příslušnými bezpečnostními standardy.

Využívá Provozovatel profilování a automatizované rozhodování?

Provozovatel při zpracování osobních údajů využívá částečně automatizované zpracování výhradně v souvislosti s rezervačním systémem a správou členství v programu “Pilot na zkoušku”. Toto zpracování zahrnuje automatické ověřování dostupnosti termínů letů a kontrolu splnění základních podmínek pro realizaci letu v závislosti na úrovni členství.

Provozovatel však nevyužívá žádnou formu automatizovaného individuálního rozhodování, která by měla právní účinky na dotčené osoby nebo by je podobným způsobem významně ovlivňovala. Všechna významná rozhodnutí týkající se členství, rezervací letů nebo bezpečnostních opatření jsou vždy posuzována s lidským zásahem, zejména kvalifikovaným letovým personálem a bezpečnostními pracovníky.

Provozovatel také nepoužívá profilování za účelem hodnocení osobních aspektů dotčených osob. Údaje shromažďované o využívání služeb jsou zpracovávány výhradně pro statistické účely v anonymizované podobě a slouží ke zlepšování kvality poskytovaných služeb.

Jaká jsou Vaše práva v souvislosti se zpracováním osobních údajů?

V souvislosti se zpracováním Vašich osobních údajů máte jako dotyčná osoba následující práva:

Vaše právo	Popis
Právo na přístup	Jako dotyčná osoba máte právo získat od Provozovatele potvrzení o tom, zda zpracovává Vaše osobní údaje a pokud ano, máte právo získat přístup k těmto osobním údajům a informace podle článku 15 Nařízení. Provozovatel Vám poskytne kopii osobních údajů, které se zpracovávají. Pokud podáte žádost elektronickými prostředky, informace Vám Provozovatel poskytne v běžně používané elektronické podobě, pokud nepožádáte o jiný způsob.
Právo na opravu	K zajištění přesnosti, úplnosti a aktuálnosti Vašich osobních údajů přijal Provozovatel přiměřená opatření. Jako dotyčná osoba máte právo na to, aby Provozovatel bez zbytečného odkladu opravil Vaše nesprávné osobní údaje nebo doplnil Vaše neúplné osobní údaje.
Právo na vymazání (právo „k zapomenutí“)	Také máte právo dosáhnout u Provozovatele bez zbytečného odkladu vymazání Vašich osobních údajů, jsou-li splněny určité podmínky, například v případě, že osobní údaje již nejsou potřebné pro účely, pro které je Provozovatel získal nebo zpracovával. Toto Vaše právo je však třeba posuzovat individuálně, jelikož může nastat situace, kdy Provozovateli ve výmazu osobních údajů brání jiné okolnosti (například zákonná povinnost Provozovatele). To znamená, že v takovém případě nebude moci Provozovatel vyhovět Vaší žádosti o vymazání osobních údajů.
Právo na omezení zpracování	Také máte právo na to, aby Provozovatel omezil zpracování Vašich osobních údajů. Bude tomu tak například v případě, že napadnete správnost osobních údajů nebo je-li zpracování protizákonné a žádáte o omezení zpracování, případně pokud Provozovatel již nepotřebuje Vaše osobní údaje pro účely zpracování, ale potřebujete je Vy k prokázání, uplatňování nebo obhajování právních nároků. Provozovatel omezí zpracování Vašich osobních údajů, pokud o to požádáte.
Právo na přenosnost dat	Za určitých okolností máte právo na přenos osobních údajů jinému provozovateli, kterého určíte. Právo na přenosnost se však týká pouze osobních údajů, které Provozovatel zpracovává na základě souhlasu, který jste Provozovateli udělili, na základě smlouvy, které jste jednou ze smluvních stran nebo v případě, že Provozovatel zpracovává osobní údaje automatizovanými prostředky.
PRÁVO NAMÍTAT	Máte právo namítat vůči zpracování osobních údajů, například v případě, že Provozovatel zpracovává Vaše osobní údaje na základě oprávněného zájmu nebo při zpracování, v jehož rámci dochází k profilování. Podáte-li námitku vůči takovému zpracování osobních údajů, Provozovatel nebude Vaše osobní údaje dále zpracovávat, pokud neprokáže nezbytné oprávněné důvody k dalšímu zpracování Vašich osobních údajů.
PRÁVO ODVOLAT SOUHLAS	V případě, že zpracováváme Vaše osobní údaje na základě Vašeho souhlasu, máte právo kdykoli udělený souhlas odvolat. Souhlas můžete odvolat stejným způsobem, jako jste jej udělil.
Právo podat stížnost nebo podnět	V případě, že máte pocit, že jsou Vaše osobní údaje zpracovávány v rozporu s platnými právními předpisy, můžete se se stížností obrátit na dozorový orgán, kterým je Úřad na ochranu osobních údajů České republiky, se sídlem Hraničná 12, 820 07 Bratislava 27; webové sídlo: dataprotection.gov.sk, Tel. číslo: 02 3231 3214; e-mail: [email protected].

Jak můžete získat další informace a uplatnit svá práva?

Vaše práva uvedená v předchozím bodě těchto Zásad můžete uplatnit:

• písemně, zasláním žádosti na adresu DXB Capital LLC-FZ, se sídlem The Meydan Hotel, Grandstand, Meydan Road, Nad Al Sheba, Dubai, UAE,

• elektronicky, prostřednictvím e-mailové adresy [email protected].

Odpověď na uplatnění Vašich práv Vám poskytne Provozovatel bezplatně. V případě opakované, neopodstatněné nebo nepřiměřené žádosti o uplatnění Vašich práv je Provozovatel oprávněn účtovat za poskytnutí informací přiměřený poplatek.

Odpověď Vám Provozovatel poskytne do 1 měsíce ode dne, kdy jste si uplatnili Vaše práva. V určitých případech je Provozovatel oprávněn tuto lhůtu prodloužit, a to v případě vysokého počtu a komplexnosti žádostí dotčených osob, nejvýše však o 2 měsíce. O prodloužení lhůty Vás bude Provozovatel vždy informovat.

Platnost

Tyto Zásady jsou platné a účinné od 01.12.2024.

Vzhledem k tomu, že se může v budoucnu vyžadovat aktualizace informací o zpracovávání osobních údajů obsažených v těchto Zásadách, Provozovatel je oprávněn tyto Zásady kdykoli aktualizovat. V takovém případě Vás však o tom Provozovatel náležitým způsobem seznámí, a to minimálně 14 dní předem.