Zásady ochrany osobních údajů společnosti BADGER CLAIM S.R.L.

Jedním z hlavních účelů zpracování osobních údajů je poskytování asistenčních služeb při získávání náhrad za zpožděné, zrušené nebo překnihované lety, jakož i správa dalších služeb dostupných na platformě claimbee.com, včetně programů doporučení a affiliate programů. Údaje uživatelů jsou zpracovávány za účelem ověření nároku na náhradu, přidělování a správy kódů doporučení, přípravy a předkládání potřebných dokumentů leteckým společnostem, příslušným orgánům nebo soudům, provádění souvisejících plateb a usnadnění komunikace mezi uživateli a Společností. Toto zpracování údajů je založeno na plnění smlouvy mezi uživatelem/účastníkem a Společností v souladu s čl. 6 odst. 1 písm. b) GDPR.

Společnost podléhá právním povinnostem, které vyžadují shromažďování, uchovávání a zpracování určitých údajů uživatelů. Tyto povinnosti mohou vyplývat z předpisů na ochranu spotřebitele, daňových a účetních předpisů, pravidel proti praní špinavých peněz a financování terorismu a z dalších právních ustanovení vztahujících se na činnost Společnosti. V této souvislosti mohou být osobní údaje zpracovávány za účelem vystavování faktur, vedení finanční evidence, podávání zpráv daňovým a regulačním orgánům nebo vyhovění žádostem orgánů veřejné moci. Toto zpracování je založeno na právní povinnosti Společnosti podle čl. 6 odst. 1 písm. c) GDPR.

V určitých situacích je zpracování údajů založeno na oprávněném zájmu Společnosti podle čl. 6 odst. 1 písm. f) GDPR. Tento právní základ se používá pro zpracování nezbytné k zajištění bezpečnosti informačních systémů, předcházení podvodům, zlepšování služeb, správě vztahů s uživateli a obhajobě práv a zájmů Společnosti v případě právních sporů.

Zpracování v rámci tohoto účelu zahrnuje využívání technických údajů souvisejících s pohybem na webových stránkách, analýzu výkonu a shromažďování zpětné vazby od uživatelů. Společnost může rovněž zpracovávat údaje uživatelů za účelem uplatnění nebo obhajoby právních nároků před soudy či jinými příslušnými orgány. Ve všech takových případech jsou zájmy Společnosti poměřovány se základními právy a svobodami uživatelů a zpracování údajů je omezeno na nezbytně nutnou míru.

Za účelem poskytování podpory uživatelům a odpovídání na jejich požadavky zpracovává Společnost poskytnuté kontaktní údaje, včetně e-mailových adres a telefonních čísel. Tyto údaje jsou používány k poskytování informací o stavu žádostí o náhradu, k objasnění příslušných postupů a k poskytování technické či administrativní pomoci. Zpracování pro tento účel je založeno na plnění smlouvy nebo na oprávněném zájmu Společnosti, v závislosti na povaze požadavku. Je-li komunikace nezbytná pro poskytování smluvně sjednaných služeb, je právním základem čl. 6 odst. 1 písm. b) GDPR. Je-li interakce zahájena uživatelem mimo smluvní vztah, je použitelným základem oprávněný zájem Společnosti podle čl. 6 odst. 1 písm. f) GDPR.

Společnost může zpracovávat údaje uživatelů za účelem zasílání sdělení o svých službách, relevantních aktualizacích nebo propagačních nabídkách. Tato sdělení jsou zasílána pouze uživatelům, kteří k přijímání takových zpráv udělili výslovný souhlas. Právním základem zpracování údajů pro tento účel je souhlas uživatele v souladu s čl. 6 odst. 1 písm. a) GDPR. Uživatelé mohou svůj souhlas kdykoli odvolat, aniž je tím dotčena zákonnost zpracování provedeného před jeho odvoláním.

Za účelem zlepšení uživatelského prostředí na webových stránkách Společnosti a analýzy způsobu jejich používání jsou údaje shromažďovány a zpracovávány prostřednictvím souborů cookie a podobných technologií. Tyto údaje slouží k personalizaci zobrazovaného obsahu, optimalizaci výkonu webových stránek a měření účinnosti reklamních kampaní. Zpracování těchto údajů je u nikoli nezbytných souborů cookie založeno na souhlasu uživatelů v souladu s čl. 6 odst. 1 písm. a) GDPR, zatímco právním základem pro nezbytné soubory cookie je oprávněný zájem Společnosti podle čl. 6 odst. 1 písm. f) GDPR.

Je-li to nezbytné, může Společnost zpracovávat údaje uživatelů za účelem výkonu svých zákonných práv nebo za účelem uplatnění či obhajoby nároků v soudním, správním nebo mimosoudním řízení. Toto zpracování je odůvodněno oprávněným zájmem Společnosti na ochraně jejích práv a zájmů v souladu s čl. 6 odst. 1 písm. f) GDPR. Údaje jsou používány výhradně pro účely řešení sporů a sdílejí se pouze se stranami zapojenými do řízení, jako jsou advokáti, soudy nebo příslušné orgány.

Společnost shromažďuje a zpracovává identifikační údaje uživatelů, včetně celého jména, data narození, státní příslušnosti a série a čísla dokladů totožnosti, jakož i rodného čísla či jiných jedinečných identifikátorů, vyžadují-li to příslušné orgány nebo je-li to nezbytné pro právní postupy, a to za účelem ověření totožnosti a provedení postupů nezbytných pro poskytování služeb, včetně získání náhrady za zpožděné nebo zrušené lety a správy programů provozovaných Společností.

E-mailová adresa, telefonní číslo a v některých případech adresa bydliště nebo pobytu jsou shromažďovány a zpracovávány za účelem účinné a včasné komunikace s uživateli a poskytování relevantních informací o jejich žádostech. Tyto informace umožňují Společnosti zasílat aktuální informace o procesu vyřizování žádosti a o účasti v programech Společnosti, vyžádat si další dokumenty nebo vysvětlení a odpovídat na dotazy uživatelů.

Za účelem posouzení oprávněnosti žádostí o náhradu a podání žádostí leteckým společnostem nebo příslušným soudům zpracovává Společnost údaje týkající se letecké přepravy uživatelů. Patří sem číslo letu, provozující letecká společnost, letiště odletu a příletu, plánované datum a čas letu, zpoždění nebo změny, letenky, palubní vstupenky, rezervace a jakékoli další údaje sdělené cestujícím.

Za účelem provádění plateb oprávněným osobám, ať už v souvislosti s náhradou získanou od leteckých společností, nebo v souvislosti s programy provozovanými Společností, případně za účelem vystavování faktur a účetních dokladů, zpracovává Společnost finanční údaje, včetně jména majitele bankovního účtu, čísla IBAN, kódu SWIFT/BIC, údajů o bankovní instituci a historie transakcí souvisejících s příslušnými službami.

Za účelem zlepšení uživatelského prostředí a zajištění bezpečnosti platformy shromažďuje a zpracovává Společnost technické údaje související s používáním webových stránek, včetně IP adresy, typu a verze prohlížeče, operačního systému, přibližné polohy určené na základě IP adresy, historie prohlížení, navštívených stránek a délky relace. Tyto údaje jsou shromažďovány prostřednictvím souborů cookie a podobných technologií se souhlasem uživatele, v souladu se zásadami používání souborů cookie.

Společnost zpracovává údaje obsažené v komunikaci s uživateli, včetně obsahu e-mailů a zpráv odeslaných prostřednictvím kontaktního formuláře, jakož i metadata, jako je datum, čas a způsob komunikace. Toto zpracování je nezbytné k zajištění efektivního vyřizování požadavků, poskytování podpory a vedení historie komunikace pro účely souladu s předpisy a zlepšování služeb.

Vyžadují-li platné právní předpisy shromažďování a zpracování dalších údajů, může Společnost zpracovávat informace vyžádané příslušnými orgány v průběhu vyšetřování nebo soudních řízení, údaje potřebné k předcházení podvodům a k dodržování předpisů proti praní špinavých peněz, jakož i informace týkající se sporů nebo stížností vůči Společnosti.

Společnost BADGER CLAIM S.R.L. neshromažďuje ani nezpracovává zvláštní kategorie osobních údajů, jako jsou informace o zdravotním stavu, náboženském vyznání, etnickém původu či členství v odborech, sexuální orientaci nebo politických názorech, ledaže je to nezbytně nutné k vyřešení žádosti, a to výhradně na základě výslovného souhlasu subjektu údajů nebo jiného právního základu stanoveného GDPR. Pokud uživatelé takové údaje poskytnou omylem, budou neprodleně vymazány, pokud neexistuje odůvodněný právní důvod pro jejich uchování a zpracování.

Společnost zaručuje, že se všemi shromážděnými údaji je nakládáno s nejvyšší úrovní důvěrnosti a bezpečnosti, že jsou používány výhradně pro stanovené účely a pouze po dobu nezbytnou k jejich dosažení. Pokud se uživatelé rozhodnou neposkytnout určité údaje potřebné pro proces vyřizování žádosti, nemusí být společnost BADGER CLAIM S.R.L. schopna požadované služby poskytnout v plném rozsahu.

Za všech okolností mají uživatelé právo být informováni o tom, jaké kategorie údajů jsou zpracovávány a jak jsou používány, a Společnost se zavazuje dodržovat zásady transparentnosti a ochrany práv subjektů údajů, jak jsou stanoveny v GDPR.

Jedním z hlavních způsobů využití údajů je poskytování služeb sjednaných uživateli. Tyto údaje jsou nezbytné k ověření oprávněnosti žádosti o náhradu, k vedení procesu vyřizování žádostí a ke komunikaci s leteckými společnostmi nebo příslušnými orgány. Osobní informace, jako jsou identifikační údaje, kontaktní údaje a informace o letu, se používají k přípravě a předložení dokumentů potřebných k získání náhrady. Tento proces může rovněž zahrnovat analýzu historie letů uživatelů, ověření souladu žádosti s platnými předpisy a zjišťování skutečností relevantních pro posouzení práva na náhradu.

Kontaktní údaje uživatelů se používají k zajištění účinné komunikace v průběhu procesu vyřizování žádosti o náhradu. Zahrnuje to zasílání aktuálních informací o stavu žádosti, vyžádání dalších dokumentů, poskytování vysvětlení ohledně práv uživatelů a vyřizování jakýchkoli dotazů či podnětů. Údaje mohou být rovněž použity k poskytování technické či administrativní podpory týkající se on-line platformy a k řešení případných obtíží, na které uživatelé při podávání žádostí narazí.

V určitých situacích je Společnost povinna používat osobní údaje k plnění vnitrostátních a evropských právních povinností. Patří sem používání údajů pro vedení finanční a účetní evidence, vystavování faktur, podávání zpráv daňovým a regulačním orgánům a dodržování předpisů proti praní špinavých peněz a financování terorismu.

Společnost používá shromážděné údaje k analýze výkonu webových stránek, k odhalování a předcházení bezpečnostním hrozbám, k personalizaci zobrazovaného obsahu a ke zlepšování uživatelského prostředí. Zahrnuje to analýzu interakcí uživatelů s webovými stránkami a platformou, hodnocení účinnosti procesu vyřizování žádostí o náhradu a optimalizaci poskytovaných funkcí.

Pro tento účel mohou být použity technické údaje, jako je IP adresa, typ a verze prohlížeče, operační systém, historie prohlížení a další informace shromážděné prostřednictvím souborů cookie. Tyto údaje jsou používány výhradně pro analytické účely a nejsou používány k přímé identifikaci uživatelů, ledaže je to nezbytné k řešení technických nebo bezpečnostních problémů.

Pokud uživatelé udělili výslovný souhlas, může Společnost používat kontaktní údaje k zasílání marketingových sdělení o svých službách, propagačních nabídkách nebo jiných relevantních informacích. Taková sdělení mohou být doručována e-mailem, prostřednictvím SMS nebo jinými elektronickými kanály a uživatelé mají právo kdykoli odběr zrušit.

Společnost může rovněž používat údaje o interakcích uživatelů s webovými stránkami a jejími službami k personalizaci zpráv a obsahu tak, aby odpovídaly zájmům a potřebám uživatele. Pokud si uživatelé nepřejí taková sdělení dostávat, mohou své předvolby ochrany soukromí spravovat prostřednictvím dostupných nastavení platformy.

Společnost používá osobní údaje k odhalování, prevenci a řízení rizik spojených s neoprávněným nebo zneužívajícím používáním svých služeb. Zahrnuje to sledování přístupu k webovým stránkám a platformě, odhalování pokusů o podvod nebo zneužití údajů a zavádění nezbytných opatření k ochraně bezpečnosti informací a IT infrastruktury.

V případě bezpečnostního incidentu může Společnost použít údaje k prošetření povahy a dopadu incidentu, k vyrozumění dotčených osob a ke splnění zákonných povinností týkajících se ohlašování porušení. Tato opatření mají chránit jak zájmy uživatelů, tak integritu poskytovaných systémů a služeb.

Potřebuje-li Společnost hájit svá práva před soudy, správními orgány nebo jinými příslušnými subjekty, mohou být údaje uživatelů použity k podpoře nároků, stížností nebo obhajoby v právních řízeních. To může zahrnovat sdílení informací s právními zástupci Společnosti, se soudy nebo s jinými příslušnými orgány.

Za účelem plnění svých smluvních povinností vůči uživatelům sdílí Společnost relevantní údaje s leteckými společnostmi, regulačními agenturami v oblasti letectví, soudy, rozhodci nebo jinými právními subjekty zapojenými do procesu vyřizování žádosti o náhradu. Patří sem identifikační údaje, informace o letu a podpůrné dokumenty potřebné k podání žádosti o náhradu.

Vyžaduje-li proces vyřizování žádosti o náhradu další právní pomoc, může Společnost sdílet údaje uživatelů s advokáty, advokátními kancelářemi nebo agenturami specializovanými na vymáhání náhrad od leteckých společností. Tyto subjekty vystupují buď jako zpracovatelé jménem Společnosti, nebo jako nezávislí správci, v závislosti na povaze spolupráce.

Za účelem provádění plateb uživatelům mohou být finanční údaje (včetně jména majitele bankovního účtu, čísla IBAN a údajů o transakcích) sdíleny s finančními institucemi, bankami a poskytovateli platebních služeb. Toto zpracování je nezbytné pro správné provedení plateb a pro plnění daňových a účetních povinností.

Společnost může být povinna poskytnout osobní údaje orgánům veřejné moci, regulačním orgánům, vládním agenturám, soudům nebo orgánům činným v trestním řízení v případě úřední žádosti, právní povinnosti nebo oprávněného zájmu na předcházení podvodům a ochraně práv uživatelů.

Za účelem provozování webových stránek, správy databází a poskytování efektivních služeb uživatelům spolupracuje Společnost s poskytovateli IT služeb, společnostmi poskytujícími webhosting a vývojáři digitální infrastruktury. Tyto subjekty mohou k údajům uživatelů přistupovat pouze v rozsahu nezbytném k zajištění řádného fungování systémů a jsou povinny zavést přísná bezpečnostní opatření.

Je-li nezbytné předat osobní údaje subjektům nacházejícím se mimo Evropský hospodářský prostor (EHP), přijme Společnost veškerá nezbytná opatření k zajištění odpovídající úrovně ochrany v souladu s GDPR. Tato opatření mohou zahrnovat použití standardních smluvních doložek schválených Evropskou komisí, uplatnění uznávaného certifikačního mechanismu nebo ověření existence rozhodnutí o odpovídající ochraně potvrzujícího přiměřenou úroveň ochrany údajů.

Mezinárodní předávání údajů se uskutečňuje pouze tehdy, je-li to nezbytně nutné pro poskytování služeb, a při respektování práv a svobod uživatelů. Společnost se zavazuje uživatele o takovém předávání informovat a poskytovat vhodné záruky zajišťující bezpečnost údajů.

V situacích, kdy sdílení údajů s třetími stranami není nezbytné pro plnění smlouvy, dodržování právních předpisů nebo ochranu oprávněných zájmů, může Společnost požádat uživatele o souhlas se sdílením jejich údajů s určitými subjekty. To může zahrnovat sdílení informací pro marketingové účely, průzkum trhu nebo obchodní partnerství.

Aby předešla rizikům spojeným se zpracováním údajů, zavedla Společnost pokročilá technická řešení zajišťující bezpečnost spravovaných informací. Tato opatření zahrnují:

• Pseudonymizace a/nebo šifrování údajů – veškeré osobní údaje jsou šifrovány jak při přenosu, tak při uložení, a to pomocí pokročilých šifrovacích technologií, které znemožňují neoprávněný přístup.
• Ochrana firewallem a systémy detekce narušení – Společnost používá pokročilé firewally a řešení pro detekci a prevenci kybernetických útoků k ochraně sítí a serverů, na nichž jsou uloženy údaje uživatelů.
• Autentizace a řízení přístupu – přístup k informačním systémům je omezen prostřednictvím vícefaktorové autentizace a přísných pravidel správy přístupových práv. Přístup k osobním údajům mají pouze oprávnění pracovníci a tento přístup je monitorován a pravidelně přezkoumáván.
• Bezpečnostní monitoring a audit – Společnost zavádí řešení pro nepřetržité monitorování s cílem odhalit a prošetřit jakoukoli podezřelou činnost. Rovněž jsou prováděny pravidelné audity k vyhodnocení účinnosti bezpečnostních opatření a k identifikaci případných zranitelností.
• Zálohování a obnova údajů – jsou používány automatizované zálohovací systémy, které zajišťují ochranu a rychlé obnovení údajů v případě bezpečnostního incidentu nebo technické poruchy.

Vedle technických opatření zavádí Společnost jasná pravidla a postupy týkající se bezpečnosti údajů a pravidelně školí zaměstnance a spolupracovníky v oblasti rizik kybernetické bezpečnosti, ochrany údajů a opatření k předcházení únikům údajů. Přístup k údajům uživatelů je udělován pouze pracovníkům s jasnou provozní potřebou a oprávnění jsou pravidelně přezkoumávána, aby se zabránilo neoprávněnému přístupu. Osobní údaje jsou uchovávány elektronicky na zabezpečených serverech nebo fyzicky v uzamykatelných skříních přístupných pouze oprávněným osobám. Všichni zaměstnanci a spolupracovníci s přístupem k osobním údajům jsou povinni dodržovat přísná pravidla mlčenlivosti a podepsat dohody o mlčenlivosti týkající se ochrany osobních údajů.

Společnost rovněž vypracovala a zavedla plán reakce na bezpečnostní incidenty, který zajišťuje, že v případě porušení zabezpečení údajů lze neprodleně jednat, minimalizovat dopad a vyrozumět příslušné orgány v souladu se zákonnými povinnostmi. Společnost dále pravidelně testuje a vyhodnocuje účinnost stávajících technických opatření a podle potřeby přijímá opatření nová.

V souladu se svým závazkem k ochraně údajů společnost BADGER CLAIM S.R.L. neprodává ani nezpřístupňuje osobní údaje třetím stranám pro komerční, reklamní nebo marketingové účely bez výslovného souhlasu uživatele. Společnost dále neshromažďuje více údajů, než je nezbytné pro poskytování služeb a plnění právních povinností, a nezpracovává osobní údaje prostřednictvím automatizovaného rozhodování bez lidského zásahu, s výjimkou případů, kdy je to nutné pro poskytování služeb a kdy o tom byli uživatelé náležitě informováni.

Společnost přebírá plnou odpovědnost za ochranu osobních údajů a zavazuje se dodržovat veškeré požadavky stanovené evropskými a vnitrostátními právními předpisy o ochraně osobních údajů. V případě porušení zabezpečení, které může mít dopad na práva a svobody uživatelů, Společnost neprodleně vyrozumí příslušný dozorový úřad pro ochranu osobních údajů a případně i dotčené osoby, a to v souladu s ustanoveními GDPR.

Společnost určuje doby uchování údajů na základě následujících kritérií:

• Provozní a smluvní nezbytnost – údaje jsou uchovávány po dobu nezbytnou k poskytování služeb a plnění smluvních povinností vůči uživatelům.
• Právní povinnosti a platné předpisy – některé údaje musí být uchovávány po dobu stanovenou platnými právními předpisy, včetně daňových, účetních a spotřebitelských předpisů.
• Platné promlčecí lhůty – jsou-li údaje potřebné pro uplatnění nebo obhajobu právních nároků, mohou být uchovávány po dobu stanovenou platnou promlčecí lhůtou.
• Souhlas uživatele – je-li zpracování založeno na souhlasu, jsou údaje uchovávány, dokud uživatel svůj souhlas neodvolá, ledaže jejich delší uchování odůvodňuje jiný právní základ.

Identifikační a kontaktní údaje jsou uchovávány po celou dobu poskytování služeb a dále po dobu 5 let od ukončení smluvního vztahu.

Údaje o letu a rezervaci jsou uchovávány po dobu nezbytnou k vyřešení žádosti o náhradu a dále po dobu 3 let po ukončení procesu, aby uživatelé mohli uplatnit případná další práva.

Finanční a transakční údaje, včetně informací potřebných pro zpracování plateb, fakturaci a splnění účetních povinností, jsou uchovávány po dobu 10 let v souladu s platnými daňovými a účetními předpisy.

Korespondence a požadavky uživatelů, včetně obsahu e-mailů, žádostí o podporu a jiné komunikace, jsou uchovávány po dobu 3 let od poslední interakce, aby bylo možné řešit případné spory nebo stížnosti.

Údaje používané pro marketing a obchodní sdělení, jakož i jakékoli jiné údaje zpracovávané na základě souhlasu uživatele, jsou uchovávány do odvolání souhlasu, nejdéle však po dobu 2 let od poslední aktivní interakce uživatele se Společností nebo s platformou claimbee.com.

Technické údaje a údaje o používání webových stránek, jako jsou informace shromážděné prostřednictvím souborů cookie a podobných technologií, jsou uchovávány v souladu se zásadami používání souborů cookie, a to po dobu 6 měsíců až 2 let v závislosti na typu použitého souboru cookie.

Po uplynutí doby uchování jsou údaje buď trvale vymazány, nebo anonymizovány tak, aby je již nebylo možné spojit s konkrétní osobou. Výmaz probíhá v souladu s interními bezpečnostními postupy a platnými standardy ochrany osobních údajů. Požádá-li uživatel o výmaz svých údajů před uplynutím doby uchování, bude tato žádost posouzena a vyřízena v souladu se zákonnými povinnostmi a s ohledem na případné důvody odůvodňující další uchování.

Každý subjekt údajů má právo získat od Společnosti potvrzení, zda jeho osobní údaje jsou či nejsou zpracovávány. Jsou-li takové údaje zpracovávány, má daná osoba právo k nim získat přístup, včetně informací o účelech zpracování, kategoriích shromážděných údajů, příjemcích, kterým údaje byly nebo budou zpřístupněny, předpokládané době uložení a o právech, která může uplatnit. Tyto informace jsou bezplatně poskytovány prostřednictvím těchto zásad ochrany osobních údajů dostupných na webových stránkách claimbee.com.

Subjekt údajů má právo požádat o opravu jakýchkoli nepřesných nebo neúplných osobních údajů. V závislosti na účelech zpracování může subjekt údajů poskytnout doplňující prohlášení, aby zajistil přesnost informací, které Společnost uchovává. Oprava údajů se provádí bez zbytečného odkladu a uživatel bude o provedených změnách informován.

Subjekt údajů může požádat o výmaz svých osobních údajů, pokud již nejsou potřebné pro účely, pro které byly shromážděny, pokud byl souhlas odvolán, pokud vznese námitku proti zpracování a neexistuje převažující právní důvod, nebo pokud byly údaje zpracovávány protiprávně. Společnost žádost posoudí a údaje vymaže, s výjimkou případů, kdy je zpracování nezbytné pro splnění právní povinnosti, obhajobu právního nároku nebo z jiných odůvodněných právních důvodů.

Subjekt údajů má právo na omezení zpracování v určitých situacích, například je-li popírána přesnost údajů, je-li zpracování protiprávní, ale uživatel si nepřeje údaje vymazat, nebo pokud Společnost údaje již nepotřebuje, avšak uživatel je požaduje pro určení, výkon nebo obhajobu právních nároků. Po tuto dobu mohou být omezené údaje zpracovávány pouze se souhlasem subjektu údajů nebo za účelem obhajoby oprávněných práv.

Subjekt údajů má právo získat osobní údaje, které poskytl Společnosti, ve strukturovaném, běžně používaném a strojově čitelném formátu. Má rovněž právo požádat o předání těchto údajů jinému správci, je-li to technicky proveditelné. Toto právo se vztahuje pouze na údaje zpracovávané na základě souhlasu nebo pro plnění smlouvy a pouze tehdy, probíhá-li zpracování automatizovaně.

Subjekt údajů má právo kdykoli vznést námitku proti zpracování svých osobních údajů z důvodů týkajících se jeho konkrétní situace, je-li zpracování založeno na oprávněném zájmu Společnosti nebo probíhá-li pro účely přímého marketingu. Vznese-li uživatel námitku proti zpracování pro marketingové účely, nebudou jeho údaje v tomto kontextu nadále zpracovávány. Týká-li se námitka jiných účelů, Společnost žádost posoudí a zpracování ukončí, ledaže prokáže závažné oprávněné důvody pro jeho pokračování.

Je-li zpracování údajů založeno na souhlasu uživatele, má uživatel právo svůj souhlas kdykoli odvolat, aniž je tím dotčena zákonnost zpracování provedeného před jeho odvoláním. Souhlas lze odvolat způsoby, které Společnost poskytuje, a údaje již nebudou zpracovávány pro účely, pro které byl souhlas udělen.

Subjekt údajů má právo podat stížnost u příslušného vnitrostátního úřadu pro ochranu osobních údajů, pokud se domnívá, že zpracováním jeho osobních údajů byla porušena jeho práva. V Rumunsku je příslušným úřadem Národní dozorový úřad pro zpracování osobních údajů (ANSPDCP), jehož kontaktní údaje jsou dostupné na jeho oficiálních webových stránkách.

Subjekt údajů má právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něj právní účinky nebo se ho obdobným způsobem významně dotýká. Používá-li Společnost takové technologie, budou uživatelé jasně informováni o jejich existenci, o použitém postupu a o možném dopadu a budou mít možnost požádat o lidský zásah do rozhodovacího procesu.

Za účelem uplatnění kteréhokoli z výše uvedených práv může subjekt údajů podat písemnou žádost s využitím kontaktních údajů poskytnutých Společností. Žádosti budou posouzeny a vyřízeny co nejdříve, nejpozději však do jednoho měsíce ode dne jejich doručení, v souladu s povinnostmi podle GDPR. V případě složitých žádostí nebo vysokého počtu žádostí může být tato lhůta prodloužena až o další dva měsíce, přičemž uživatel o tom bude řádně informován.

Soubory cookie jsou malé textové soubory, které se při návštěvě webových stránek ukládají do zařízení uživatele (počítač, mobilní telefon, tablet). Tyto soubory umožňují rozpoznat zařízení uživatele a uchovávají určité informace o jeho preferencích a činnostech na stránkách. Soubory cookie slouží různým účelům, od zajištění funkčnosti webových stránek až po shromažďování analytických a reklamních údajů. Soubory cookie jsou široce používány ke zlepšení uživatelského prostředí tím, že si pamatují preference, optimalizují zobrazovaný obsah a poskytují personalizované služby.

Webové stránky claimbee.com používají několik typů souborů cookie, z nichž každý plní určitou úlohu při provozu platformy a při zlepšování uživatelského prostředí. Patří sem:

• Nezbytně nutné soubory cookie – jsou nezbytné pro řádné fungování webových stránek a nelze je vypnout. Umožňují uživatelům pohybovat se po stránkách a používat základní funkce, jako je přihlášení k účtu, odeslání formuláře nebo zabezpečení relace.
• Výkonnostní a analytické soubory cookie – shromažďují informace o tom, jak uživatelé s webovými stránkami interagují, například o nejnavštěvovanějších stránkách, době strávené na stránkách a případných chybách. Tyto údaje se používají výhradně pro statistické a analytické účely s cílem zlepšit výkon a obsah webových stránek.
• Funkční soubory cookie – umožňují webovým stránkám zapamatovat si volby uživatele (například preferovaný jazyk, region nebo vlastní nastavení) a poskytnout tak osobnější a efektivnější prostředí.
• Reklamní a cílicí soubory cookie – používají se k zobrazování reklam uživatelům a k omezení četnosti jejich zobrazování. Mohou být umístěny reklamními partnery z řad třetích stran a umožňují sledovat chování uživatelů při prohlížení napříč webovými stránkami.
• Soubory cookie sociálních sítí – umožňují propojení webových stránek s platformami sociálních médií a umožňují uživatelům sdílet obsah na platformách, jako jsou Facebook, Twitter, Instagram, LinkedIn a další.

Soubory cookie používané na claimbee.com slouží k několika účelům, mimo jiné:

• zajištění řádného a efektivního fungování platformy a zvýšení její bezpečnosti;
• rozpoznání přihlášených uživatelů a zachování jejich preferovaných nastavení;
• personalizace uživatelského prostředí zobrazováním relevantního obsahu;
• analýza výkonu webových stránek a sledování návštěvnosti za účelem průběžné optimalizace služeb;
• zobrazování relevantních reklam a měření účinnosti reklamních kampaní;
• usnadnění propojení se sociálními sítěmi a možností sdílení obsahu.

V souladu s předpisy o ochraně osobních údajů mají uživatelé právo spravovat své předvolby souborů cookie a odmítnout jejich ukládání do svých zařízení, s výjimkou nezbytně nutných souborů cookie.

Při prvním přístupu na webové stránky se uživatelům zobrazí oznámení o souborech cookie, které jim umožňuje přijmout všechny soubory cookie, odmítnout ty, které nejsou nezbytné, nebo si nastavení přizpůsobit. Uživatelé mohou své nastavení souborů cookie kdykoli změnit v sekci „Nastavení souborů cookie“ na webových stránkách. Většina prohlížečů rovněž uživatelům umožňuje soubory cookie spravovat a mazat prostřednictvím nastavení prohlížeče. Další informace o tom, jak mohou uživatelé soubory cookie ovládat prostřednictvím svých prohlížečů, jsou dostupné na oficiálních webových stránkách hlavních poskytovatelů prohlížečů.

Webové stránky claimbee.com mohou používat soubory cookie umístěné třetími stranami, jako jsou poskytovatelé webové analytiky (např. Google Analytics), sociální sítě nebo reklamní partneři. Tyto soubory cookie spravují třetí strany a vztahují se na ně jejich zásady ochrany soukromí a osobních údajů. Společnost přímo neovlivňuje, jak tyto třetí strany soubory cookie používají, a doporučuje uživatelům, aby se pro více informací seznámili s jejich zásadami ochrany osobních údajů.

Doba uložení souborů cookie se liší podle jejich typu. Webové stránky claimbee.com používají jak relační soubory cookie, které se automaticky smažou po zavření prohlížeče, tak trvalé soubory cookie, které zůstávají uloženy v zařízení uživatele po stanovenou dobu nebo do jejich ručního smazání.

Uživatelé mají právo požádat o podrobné informace o souborech cookie používaných na webových stránkách, odvolat svůj souhlas s jejich používáním a požádat o smazání uložených souborů cookie ze svého zařízení. Domnívají-li se uživatelé, že používání souborů cookie porušuje jejich práva na ochranu osobních údajů, mají právo podat stížnost u vnitrostátního úřadu pro ochranu osobních údajů.

Uživatelé, kteří chtějí podat stížnost týkající se zpracování svých osobních údajů, tak mohou učinit jedním z následujících způsobů:

• E-mailem – zasláním písemné žádosti na e-mailovou adresu Společnosti dostupnou na webových stránkách Společnosti.
• Poštou – zasláním dopisu na sídlo Společnosti s jasným uvedením povahy stížnosti a identifikačních údajů stěžovatele.
• Telefonicky – kontaktováním oddělení ochrany osobních údajů za účelem získání pokynů k vyřešení stížnosti.

V zájmu efektivního posouzení stížnosti žádáme uživatele, aby uvedli úplné a jasné informace, včetně podrobností o oznamovaném problému, data, kdy byl zjištěn, a jakýchkoli relevantních dokumentů či důkazů.

Po obdržení stížnosti společnost BADGER CLAIM S.R.L. potvrdí její přijetí a zahájí interní šetření za účelem posouzení uvedených skutečností. Společnost se zavazuje vyřídit všechny stížnosti v přiměřené lhůtě nepřesahující 30 kalendářních dnů ode dne doručení, s výjimkou složitých případů, kdy může být tato lhůta prodloužena o dalších 60 dnů, přičemž uživatel bude náležitě informován o důvodech prodlení.

Bude-li stížnost shledána důvodnou, přijme Společnost nezbytné kroky k nápravě, včetně opravy nebo výmazu osobních údajů, úpravy interních postupů zpracování nebo podle potřeby revize zásad ochrany osobních údajů.

Není-li uživatel s vyřízením spokojen, má právo rozhodnutí napadnout a požádat o přezkoumání případu.

Domnívá-li se uživatel, že společnost BADGER CLAIM S.R.L. jeho stížnost řádně nevyřídila nebo že zpracování údajů nadále porušuje předpisy o ochraně osobních údajů, má právo podat stížnost u vnitrostátního úřadu pro ochranu osobních údajů.

Pro uživatele s bydlištěm v Rumunsku je příslušným úřadem Národní dozorový úřad pro zpracování osobních údajů (ANSPDCP), který lze kontaktovat na následujících údajích:

• Webové stránky: www.dataprotection.ro
• Adresa: Bulevardul General Gheorghe Magheru no. 28-30, Sector 1, Bukurešť, Rumunsko
• Telefon: +40 318 059 211
• E-mail: anspdcp@dataprotection.ro

Uživatelé v jiných jurisdikcích mají právo podat stížnost u dozorového úřadu v zemi svého bydliště.

Domnívá-li se uživatel, že jeho práva byla závažným způsobem porušena a že zpracování jeho údajů není v souladu s platnými právními předpisy, má právo zahájit soudní řízení proti společnosti BADGER CLAIM S.R.L. Žalobu lze podat buď u soudů státu, v němž má uživatel bydliště, nebo u soudů v jurisdikci, kde Společnost vykonává svou hlavní činnost.

Webové stránky a služby poskytované společností BADGER CLAIM S.R.L. nejsou určeny dětem mladším 16 let a nejsou koncipovány tak, aby přitahovaly nezletilé. Společnost vědomě neshromažďuje ani nezpracovává osobní údaje osob mladších tohoto věku, s výjimkou případů, kdy je to nezbytné pro poskytování služeb a kdy byl předem získán výslovný souhlas rodiče nebo zákonného zástupce. Zjistí-li se, že údaje nezletilého byly shromážděny bez souhlasu rodiče nebo zákonného zástupce, budou tyto údaje neprodleně vymazány a Společnost přijme nezbytné kroky, aby v budoucnu zabránila neoprávněnému shromažďování.

V situacích, kdy je zpracování údajů nezletilého nezbytně nutné, vyžaduje společnost BADGER CLAIM S.R.L. před shromážděním nebo zpracováním takových údajů výslovný a ověřitelný souhlas rodiče nebo zákonného zástupce. Souhlas je získáván vhodnými metodami, které ověřují totožnost rodiče nebo zákonného zástupce a potvrzují jeho vztah k dítěti.

Společnost si vyhrazuje právo vyžádat si další dokumenty k ověření totožnosti rodiče nebo zákonného zástupce a k zajištění souladu s požadavky na ochranu dětí. Odvolá-li rodič nebo zákonný zástupce souhlas, Společnost neprodleně ukončí zpracování údajů dítěte a zajistí jejich výmaz, s výjimkou případů, kdy je jejich uchování vyžadováno právní povinností.

Ve výjimečných případech, kdy jsou údaje nezletilých zpracovávány se souhlasem rodiče nebo zákonného zástupce, jsou používány výhradně pro účely nezbytné k poskytování smluvně sjednaných služeb. Tyto účely mohou zahrnovat:

• vyřízení žádosti o náhradu pro nezletilého, který byl dotčen zpožděným nebo zrušeným letem;
• komunikaci s rodičem nebo zákonným zástupcem za účelem ověření a potvrzení informací nezbytných k vyřízení žádosti;
• plnění právních povinností podle platných předpisů.

Ve všech situacích probíhá zpracování údajů dětí v souladu se zásadami minimalizace údajů a zvýšené ochrany.

Rodičům nebo zákonným zástupcům nezletilých, jejichž údaje společnost BADGER CLAIM S.R.L. zpracovává, náleží veškerá práva stanovená GDPR, včetně:

• Právo na přístup – možnost kdykoli požádat o podrobné informace o údajích, které Společnost o nezletilém zpracovává;
• Právo na opravu – možnost kdykoli požádat o opravu jakýchkoli nepřesných nebo neúplných údajů o nezletilém;
• Právo na výmaz („právo být zapomenut“) – možnost požádat o výmaz údajů nezletilého, ledaže jejich uchování vyžaduje právní základ;
• Právo na omezení zpracování – právo omezit v určitých situacích používání údajů nezletilého;
• Právo odvolat souhlas – možnost kdykoli odvolat dříve udělený souhlas se zpracováním údajů nezletilého;
• Právo podat stížnost – domnívají-li se rodiče nebo zákonní zástupci, že zpracováním údajů byla porušena práva nezletilého, mohou podat stížnost u ANSPDCP nebo u příslušného úřadu v zemi svého bydliště.

Za účelem uplatnění těchto práv mohou rodiče nebo zákonní zástupci kontaktovat Společnost s využitím kontaktních údajů uvedených v těchto zásadách ochrany osobních údajů.