Personal Data Processing Terms for Atour.cz Portal

I. Explanation of Terms and Participants

Processor: The operator of the web portal <www.atour.cz> and the processor of personal data is the association CK CESTOVATELSKÝ KLUB z.s., ID: 07975562, registered in the association register at the Regional Court in Ústí nad Labem, section L, insert number 12201.
Registered office: Mírová 311, 471 27 Stráž pod Ralskem
Mailing address: Tázlerova 251, 511 01 Turnov
Data box ID: 3e722et, Email: agency@atour.cz; Phone: +420 777 522 233, Business hours: Monday to Thursday 8:00 AM to 11:30 AM (except public holidays)

Data Subject: The customer (service orderer or voucher recipient), the individual to whom the provided personal data pertains (hereinafter referred to as the "Customer").

Service Orderer: The service can be ordered by a person who does not plan to personally participate in the trip/vacation or personally use the itinerary/program created by the provider (hereinafter referred to as the "Orderer"). The Orderer may or may not use the ordered services if they have purchased a voucher for gifting purposes. The Orderer may be, for example, a parent/grandparent/foster parent, employer, colleague, friend, caregiver, teacher, or nurse. The Orderer provides the Processor with only those personal data about the Customer that they have been authorized to provide by the Data Subject.

Service Provider: The portal may feature services offered by various end suppliers. The Orderer may order the reservation or booking of certain services from the Processor, which are carried out by a third party. The Processor only passes personal data to customers to those suppliers involved in providing the ordered services.

II. Purpose of Personal Data Submission

To provide services listed on the portal <www.atour.cz>, the Processor needs to obtain certain personal data from the Orderer. The fulfillment of the contract, including the provision of services, is conditional upon consent to the processing of personal data. If the Orderer/Customer does not provide the required data, including consent to process personal data, it will not be possible to order the experience from the portal or receive any services from the Supplier.

III. Types of Personal Data

1. The Orderer provides and consents to the processing of the following personal data:

   • Email contact

   • Billing details (optional, required if the Orderer requests an invoice with a header)

2. The Orderer may provide the Processor with the following information about the person for whom the services are being ordered (the person receiving the voucher):

   • Email

   • Name and surname, permanent address

   • Date of birth

   • Number of participants

   • Movement/dietary restrictions

   • Nationality

IV. Type of Data and Retention Period

1. Up to 90 days after the service delivery, the Processor will delete or fully remove the following data:

   • Name and surname, permanent address

   • Date of birth

   • Movement/dietary restrictions

   • Nationality
     The above data is provided to the Supplier or third parties for the purpose of providing services to customers. The Processor has a framework agreement with the end Suppliers regarding the handling of personal data. Suppliers only receive certain personal data when it is necessary for providing the services. This data is provided to Suppliers to ensure suitable meals, sports equipment, custom gear setups, and to prevent health or property damage.

2. The Processor may retain the following data indefinitely, with the Data Subject or Orderer having the right to request deletion at any time. Deletion can be done immediately by the Data Subject or Orderer, or the Data Subject may request the Processor to do so, with the Processor having 30 days to process the request:

   • Name and surname of the Orderer

   • Billing details

V. Rights of the Data Subject or Orderer

1. If the Data Subject has doubts about the legitimacy of further processing of their personal data by the Processor, they may request to "RESTRICT THE PROCESSING OF PERSONAL DATA." The stored personal data will be marked, and further processing will be limited in the future. Requests with justification should be sent to the Processor.

2. The Data Subject or Orderer may request the correction or deletion of data from the Processor. The Processor has a 30-day deadline to handle such requests.

3. The Data Subject or Orderer may withdraw consent at any time, without affecting the lawfulness of processing based on consent before its withdrawal. If consent is withdrawn, the Data Subject consents to the deletion of all personal data.

4. The Orderer/Data Subject may object to the processing of personal data, which should be notified to the Processor. In such a case, the processing of personal data will be restricted until the issue is resolved. The Processor has 30 days to resolve the matter.

5. If the Data Subject is dissatisfied with the Processor's handling of the matter, they have the right to file a complaint with the supervisory authority:
   Office for Personal Data Protection; Pplk. Sochora 27, 170 00 Prague 7; Email: posta@uoou.cz; Data box: qkbaa2n

6. These conditions also apply accordingly to the provision of services to entrepreneurs.

Updated: 17th February 2025.

Podmínky zpracování osobních údajů portálu Atour.cz

I. Vysvětlení pojmů a zúčastněné strany

Zpracovatel: Provozovatelem webového portálu < www.atour.cz > a zpracovatelem osobních údajů je spolek CK CESTOVATELSKY KLUB z.s., IČ: 07975562, veden ve spolkovém rejstříku u Krajského soudu v Ústí nad Labem v oddílu L, vložce číslo 12201.
Sídlo: Mírová 311, 471 27 Stráž pod Ralskem
Doručovací adresa: Tázlerova 251, 511 01 Turnov
ID datové schránky: 3e722et, E-mail: agency@atour.cz ; tel.: +420 777 522 233, pracovní doba: pondělí až čtvrtek 8:00 až 11:30 (kromě státních svátků)

Subjekt údajů: Zákazník (objednatel služby nebo obdarovaný voucherem), osoba, ke které se vážou poskytnuté osobní údaje (dále jen „Zákazník“)

Objednatel služby: Služby smí objednat osoba, jež nemá v plánu se osobně účastnit výletu/dovolené nebo osobně využít dodavatelem vytvořený itinerář/program (dále jen „Objednatel“). Objednatel může ale i nemusí odebrat objednané služby v případě, kdy zážitek objednal (zakoupil) za účelem obdarování známého dárkovým poukazem.
Objednatelem může být například rodič/prarodič/pěstoun, dále zaměstnavatel, kolega, známý, pečovatel, vychovatel, učitel, ošetřovatel atd. Objednatel služby vždy předává Zpracovateli jen takové údaje o Zákazníkovi, ke kterým obdržel zmocnění od Subjektu osobních údajů. Objednatel předává o Subjektu údajů Zpracovateli jen takové informace, ke kterým byl oprávněn/pověřen.

Dodavatel služeb: Webový portál může obsahovat nabídku služeb od různých koncových dodavatelů. Objednatel může od Zpracovatele objednat zamluvení nebo rezervaci určitých služeb, které jsou realizovány třetí stranou. Zpracovatel předává osobní údaje na zákazníky jen takovým dodavatelům, kteří se podílí na dodání objednaných služeb.

II. Účel poskytnutí osobních údajů

Pro dodání služeb uvedených na portále < www.atour.cz > potřebuje Zpracovatel získat od Objednatele některé osobní údaje. Plnění smlouvy, včetně poskytnutí služby, je podmíněno souhlasem se zpracováním osobních údajů. Neposkytne-li Objednatel/Zákazník požadované údaje včetně souhlasu se zpracováním osobních údajů, není možné u Provozovatele portálu objednat zážitek či u Dodavatele odebrat jakoukoliv službu.  

III. Typ osobních údajů

1. Objednatel sděluje a dává souhlas se zpracováním těchto osobních údajů:
          a) emailový kontakt
          b) fakturační údaje - (dobrovolný údaj, vyžaduje-li objednatel vystavení faktury s vyplněnou hlavičkou)


2. Objednatel smí při objednání zážitku poskytnout Zpracovateli tyto informace o osobě, v jejíž prospěch služby objednává (osoba, které má v plánu poukaz věnovat).

• email

•  jméno a příjmení, adresa trvalého pobytu

• datum narození

• počet účastníků

• pohybové / stravovací omezení

• státní příslušnost
  
  

IV. Druh údajů a doba, po kterou jsou uchovávány

1. Do 90. dní od dodání služby Zpracovatel vymaže / zcela odstraní tyto údaje:

• jméno a příjmení, adresa trvalého pobytu

• datum narození

• pohybové / stravovací omezení

• státní příslušnost

Výše uvedené údaje jsou poskytovány Dodavateli nebo třetím stranám za účelem dodání služeb zákazníkům. Zpracovatel má s koncovými Dodavateli uzavřenou rámcovou smlouvu ohledně zacházení s osobními údaji Zákazníků. Dodavatel obdrží některé z poskytnutých osobních údajů jen tehdy, jde-li o informaci, kterou by Dodavatel měl znát v souvislosti s dodáváním služeb. Dodavatelům jsou informace předávány proto, aby mohli zajistit vhodnou stravu, sportovní vybavení, aby provedli nastavení výstroje či stroje na míru účastníka v souladu s bezpečností, dále aby mohli předcházet škodě na zdraví či majetku.

2. Zpracovatel může uchovávat níže uvedené údaje po dobu neurčitou s tím, že Subjekt údajů či Objednatel může kdykoliv požádat o výmaz. Výmaz může být proveden buď okamžitě a to samotným Subjektem údajů či Objednatelem, nebo o něj požádá Subjekt údajů Zpracovatele, v takovém případě má Zpracovatel na vyřízení žádosti lhůtu 30 dní.

• jméno a příjmení Objednatele

• fakturační údaje

V. Práva Subjektu údajů či Objednatele 

1. Má-li Subjekt údajů pochybnost ohledně oprávněnosti dalšího zpracovávání osobních údajů Zpracovatelem, může „OMEZIT ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ“. Uložené osobní údaje budou označené a bude omezené jejich další zpracování v budoucnu. Požadavek s odůvodněním zasílejte Zpracovateli.  

2. Subjekt údajů či Objednatel může požádat o změnu údajů či výmaz Zpracovatele. Zpracovatel má lhůtu pro vyřízení žádosti 30 dní.  

3. Subjekt údajů či Objednatel může kdykoli odvolat souhlas, aniž je tím dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním. Odvolá-li Subjekt údajů či Objednatel souhlas, dává tím souhlas s vymazáním veškerých osobních údajů.  

4. Objednatel / Subjekt údajů může vznést námitku proti zpracování osobních údajů, kterou oznámí Zpracovateli. V takovém případě bude omezeno zpracování osobních údajů do doby, než se věc vyřídí. Lhůta pro vyřízení je 30 dní.  

5. Je-li Subjekt údajů nespokojen s jednáním Zpracovatele, má právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů; Pplk. Sochora 27, 170 00 Praha 7; Email: posta@uoou.cz ; Datová schránka: qkbaa2n  

6. Tyto podmínky se přiměřeně použijí i  pro účely poskytování služeb podnikatelům. Aktualizováno 17.2.2025