Zásady ochrany osobních údajů

1. Úvod

Visit Socotra respektuje soukromí cestujících, zákazníků, návštěvníků webu i všech, kdo komunikují s naším týmem.

Tento web provozuje Visit Socotra pod správou společnosti NSQ EVENTS LTD. CO. (Království Saúdská Arábie).

Tyto Zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme, uchováváme, zpřístupňujeme a chráníme osobní údaje v souvislosti s naším webem a službami expedic.

2. Jaké údaje shromažďujeme

Údaje můžeme shromažďovat, když:

• procházíte web;
• žádáte o informace;
• vytváříte rezervaci;
• provádíte platbu;
• zakládáte účet;
• komunikujete s naším týmem;
• nahráváte cestovní doklady;
• žádáte o pomoc s vízem;
• žádáte o nabídku letenek;
• zapisujete se na čekací listinu;
• žádáte o soukromou expedici; nebo
• dokončujete kroky po rezervaci.

3. Údaje o cestujících

Údaje o cestujících mohou zahrnovat:

• celé úřední jméno;
• e-mailovou adresu;
• telefonní číslo;
• zemi pobytu;
• státní příslušnost;
• pohlaví, je-li vyžadováno;
• datum narození;
• číslo cestovního pasu;
• datum platnosti pasu;
• kopii pasu;
• fotografii;
• kontakt pro případ nouze;
• stravovací požadavky;
• požadavky na bezbariérovost;
• cestovní preference; a
• další údaje nezbytné pro zajištění expedice.

4. Cestovní pasy a doklady totožnosti

Kopie pasů a doklady totožnosti mohou být vyžadovány pro:

• vyřízení víza;
• seznamy cestujících;
• povolení;
• zajištění cesty;
• ověření totožnosti; a
• právní nebo provozní požadavky.

Tyto doklady považujeme za citlivé provozní informace a přístup k nim by měl být omezen na oprávněné pracovníky a poskytovatele, kteří je skutečně potřebují.

5. Platební údaje

Platby zpracovávají platební brány třetích stran.

Visit Socotra nemusí uchovávat celá čísla platebních karet, pokud zpracování platby zajišťuje přímo poskytovatel platebních služeb.

Můžeme uchovávat:

• referenční číslo transakce;
• stav platby;
• částku;
• měnu;
• fakturační údaje;
• způsob platby;
• informace o vrácení peněz; a
• související účetní záznamy.

6. Technické údaje

Při používání webu můžeme automaticky shromažďovat technické údaje, například:

• IP adresu;
• prohlížeč;
• typ zařízení;
• operační systém;
• jazyk;
• odkazující stránku;
• zobrazené stránky;
• údaje o relaci;
• bezpečnostní záznamy; a
• přibližnou polohu odvozenou z technických údajů.

7. Jak osobní údaje používáme

Údaje můžeme používat k tomu, abychom:

• zpracovali rezervace;
• vypočítali cenu pro cestující;
• určili vízové požadavky;
• zpracovali platby;
• spravovali zákaznické účty;
• zajistili víza;
• koordinovali průvodce a logistiku;
• zajistili ubytování;
• připravili seznamy cestujících;
• pomohli s požadavky na letenky;
• sdělovali informace o cestě;
• poskytovali zákaznickou podporu;
• zasílali servisní oznámení;
• předcházeli podvodům;
• zajistili bezpečnost;
• plnili účetní povinnosti;
• plnili zákonné povinnosti; a
• zlepšovali naše služby.

8. Ceny pro cestující a státní příslušnost

Datum narození a státní příslušnost mohou sloužit k určení:

• příslušné kategorie cestujícího;
• ceny expedice;
• povinnosti víza;
• vízového poplatku;
• požadavků po rezervaci; a
• potřebných cestovních dokladů.

9. Sdílení s poskytovateli služeb

Nezbytné údaje můžeme sdílet s třetími stranami, které nám pomáhají expedici zajistit.

Mezi ně mohou patřit:

• místní touroperátoři;
• průvodci;
• dopravci;
• kempy;
• vízové a státní orgány;
• letecké společnosti a letečtí partneři;
• zpracovatelé plateb;
• poskytovatelé e-mailových služeb;
• poskytovatelé cloudového hostingu;
• poskytovatelé úložišť dokumentů;
• poskytovatelé zabezpečení;
• odborní poradci; a
• poskytovatelé technických služeb.

Sdílet by se měly pouze údaje, které jsou pro daný účel přiměřeně nezbytné.

10. Státní a vízové orgány

Údaje z pasu a doklady totožnosti mohou být předány státním úřadům nebo oprávněným zprostředkovatelům, pokud je to nutné pro víza, povolení, imigrační řízení nebo administrativu spojenou s cestou.

Jakmile jsou údaje v souladu se zákonem předány státnímu orgánu, může se jejich zpracování řídit také pravidly daného orgánu.

11. Osobní údaje neprodáváme

Visit Socotra neprodává osobní údaje třetím stranám.

12. Marketingová komunikace

Transakční zprávy nezbytné pro zajištění rezervace můžeme zasílat bez ohledu na vaše marketingové preference.

Patří mezi ně:

• potvrzení rezervace;
• potvrzení platby;
• žádosti o doklady;
• informace o vízu;
• cestovní instrukce;
• informace o letech;
• bezpečnostní informace; a
• připomenutí odjezdu.

Propagační zprávy, pokud je zasíláme, mohou obsahovat možnost odhlášení.

13. Soubory cookie a podobné technologie

Web může používat soubory cookie nebo podobné technologie pro:

• správu relací;
• ověřování;
• preference;
• zabezpečení;
• prevenci podvodů;
• analytiku; a
• výkon webu.

S vaším souhlasem používáme analytické a reklamní technologie — Google Analytics 4 (Google) a Meta Pixel (Meta Platforms) — abychom porozuměli tomu, jak je web používán, a mohli měřit výkon naší reklamy. Svou volbu můžete kdykoli změnit prostřednictvím odkazu „Spravovat předvolby“ v zápatí webu.

14. Zabezpečení

K ochraně údajů používáme přiměřená technická a organizační opatření.

Mohou zahrnovat:

• ověřování;
• řízení přístupu;
• oprávnění podle rolí;
• šifrovaný přenos dat;
• zabezpečené úložiště;
• auditní záznamy;
• monitorování; a
• omezený administrátorský přístup.

Žádný systém založený na internetu nemůže zaručit absolutní bezpečnost.

15. Přístup k dokumentům

Pasy zákazníků a další nahrané dokumenty by neměly být veřejně přístupné.

Přístup k nim má pouze zákazník, oprávnění pracovníci Visit Socotra nebo oprávnění poskytovatelé, pokud je to nutné k poskytnutí služby.

16. Doba uchovávání údajů

Údaje uchováváme po dobu přiměřeně nezbytnou k tomu, abychom:

• zajistili rezervaci;
• uskutečnili expedici;
• poskytovali zákaznickou podporu;
• splnili zákonné požadavky;
• splnili účetní požadavky;
• předcházeli podvodům;
• řešili spory; a
• vedli obchodní záznamy.

Pro různé kategorie údajů mohou platit různé doby uchovávání.

17. Výmaz údajů

Pokud to zákon a provozní podmínky umožňují, mohou zákazníci požádat o výmaz osobních údajů.

Některé záznamy může být nutné uchovat i přes žádost o výmaz, včetně:

• finančních záznamů;
• záznamů o platbách;
• faktur;
• záznamů k prevenci podvodů;
• právních záznamů; a
• záznamů potřebných k řešení sporů.

18. Přístup a oprava

Zákazníci mohou požádat o:

• přístup ke svým osobním údajům;
• opravu nepřesných údajů;
• aktualizaci údajů o cestujících;
• export některých údajů; nebo
• výmaz, je-li to možné.

Některé údaje o rezervaci nelze bez dodatečného posouzení změnit poté, co již byla vydána povolení, víza, provedeny platby nebo objednány služby třetích stran.

19. Mezinárodní zpracování údajů

Protože Visit Socotra obsluhuje cestující z celého světa a koordinuje služby ve více zemích, mohou být osobní údaje zpracovávány nebo předávány mimo zemi pobytu cestujícího.

Činíme přiměřené kroky, abychom využívali důvěryhodné poskytovatele a vhodná ochranná opatření.

20. Děti

Pokud v rámci rezervace cestuje dítě nebo kojenec, mohou jeho údaje poskytnout rodiče, zákonný zástupce nebo odpovědná osoba, která rezervaci vytvořila.

Hlavní objednatel potvrzuje, že je oprávněn poskytnout údaje nezbytné k zajištění cesty dítěte.

21. Weby a poskytovatelé třetích stran

Náš web nebo naše komunikace mohou obsahovat odkazy na služby třetích stran.

Jejich zacházení s osobními údaji se řídí jejich vlastními zásadami.

Visit Socotra neodpovídá za ochranu soukromí na nesouvisejících webech třetích stran.

22. Změny těchto zásad

Tyto zásady můžeme aktualizovat, abychom zohlednili změny:

• našich služeb;
• technologií;
• poskytovatelů;
• zákonných požadavků; nebo
• provozních postupů.

Aktuální verze bude zveřejněna na webu.

23. Kontakt

Žádosti a dotazy týkající se ochrany osobních údajů můžete zasílat na:

hello@vsocotra.com