Ochrana osobních údajů

Společnost LETIŠTĚ BRNO a.s. (dále jen „Letiště Brno“) zabezpečuje ochranu osobních údajů, které zpracovává za vymezenými účely.  Zpracování osobních údajů probíhá v souladu s právními předpisy z oblasti ochrany osobních údajů; zejména v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „nařízení GDPR“). Ochrana soukromí při zpracovávání osobních údajů je pro společnost Letiště Brno prioritou. Ke zpracovávání osobních údajů přistupujeme jako k přísně důvěrným údajům.

Letiště Brno si Vás tímto způsobem dovoluje informovat o zpracování Vašich osobních údajů, podmínkách a rozsahu jejich zpracování, ochraně osobních údajů a právech, které se vztahují ke zpracováním osobních údajů.

V textu jsou používány odborné pojmy. Pro přehlednost uvádíme jejich základní vysvětlení.

Osobní údaj: Osobním údajem jsou veškeré informace o identifikovatelné fyzické osobě; identifikovatelnou osobou je osoba, kterou lze přímo či nepřímo identifikovat zejména odkazem na určitý identifikátor, např. jméno a příjmení, datum narození, identifikační číslo, věk, osobní stav apod.

Zvláštní kategorie osobních údajů (citlivý údaj): Zvláštní kategorií osobních údajů jsou osobní údaje, které vypovídají o rasovém či etnickém původu, politických názorech, náboženském nebo filozofickém vyznání, členství v odborech, dále genetické údaje, biometrické údaje za účelem jedinečné identifikace fyzické osoby a údaje o zdravotním stavu či o sexuálním životě nebo sexuální orientaci. Tyto údaje mohou osobu poškodit, např. ve společnosti, zaměstnání, ve škole, nebo mohou být zdrojem diskriminace.

Subjekt údajů: Subjektem údajů je fyzická osoba, ke které se osobní údaje vztahují a kterou lze na základě těchto osobních údajů identifikovat.

Zpracovatel: Zpracovatelem osobních údajů je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který jménem správce zpracovává osobní údaje.

Zpracování osobních údajů: Zpracováním osobních údajů je jakákoliv operace nebo soubor operací, které správce nebo zpracovatel systematicky provádí s osobními údaji, a to automatizovaně nebo jinými prostředky. Zpracováním se rozumí zejména shromažďování, zaznamenání, uspořádání, strukturování, ukládání na nosiče informací, zpřístupňování, úprava nebo pozměňování, vyhledávání, nahlédnutí, používání, předávání, šíření, zveřejňování, uchovávání, výměna, třídění nebo kombinování, blokování a likvidace.

Souhlas se zpracováním osobních údajů: Souhlas se zpracováním osobních údajů je jedním z právních titulů, na základě kterého může správce zpracovávat osobní údaje subjektu údajů. Za souhlas se považuje pouze svobodný, konkrétní, informovaný a jednoznačný projev vůle, kterým subjekt údajů dává prohlášením či jiným zjevným potvrzením své svolení ke zpracování osobních údajů.

Účel zpracování osobních údajů: Právní titul (důvod), na základě kterého je správce oprávněn zpracovávat osobní údaje.

Právní titul ke zpracování osobních údajů: Správce je oprávněn zpracovávat osobní údaje pouze tehdy, má-li k tomu některý z právních titulů. Osobní údaje může správce zpracovávat pro různé účely; pro každý účel však musí mít odpovídající právní titul.

Biometrický údaj: Biometrické údaje jsou osobní údaje vyplývající z konkrétního technického zpracování týkající se fyzických či fyziologických znaků fyzické osoby, které umožňují jedinečnou identifikaci osoby, např. zobrazení obličeje nebo daktyloskopické údaje apod.

Genetický údaj: Osobní údaje týkající se genetických znaků fyzické osoby, které poskytují jedinečnou informaci o její fyziologii či zdraví.

Automatizované zpracování osobních údajů: Způsob zpracování osobních údajů, při němž je využívána pouze výpočetní technika (bez lidského zásahu).

Cookies: Cookies je krátký textový soubor, který navštívená internetová stránka odešle do prohlížeče. Umožňuje internetové stránce zaznamenat informace o Vaší návštěvě, např. preferovaný jazyk a nastavení. Příští návštěva stránek tak může být snazší a produktivnější.

GDPR: General Data Protection Regulation – zkratka používaná pro označení nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES.

Letiště Brno, jakožto správce, případně ve stanovených případech jako zpracovatel osobních údajů, zpracovává osobní údaje v souladu s nařízením GDPR a příslušnými právními předpisy, v rozsahu nezbytném pro příslušný účel, a to v souvislosti s vykonávanou podnikatelskou činností. Osobní údaje bezpečně uchováváme po nezbytně nutnou dobu, vyplývající z příslušných právních předpisů, případně vnitřních norem Letiště Brno. V případě osobních údajů dětí tyto zpracováváme jenom tehdy, když za dítě jedná jeho zákonný zástupce.

Kontaktní údaje:
LETIŠTĚ BRNO a.s.
Letiště Brno – Tuřany 904/1, Tuřany, 627 00 Brno
IČO: 26237920
DIČ: 26237920

Tel.: +420 545 521 111
Fax: +420 545 216 357
Datová schránka: gkvexxm

Email: sekretariat@brno-airport.cz
Web: www.brno-airport.cz

Společnost LETIŠTĚ BRNO a.s. je zapsána v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl B, vložka 3546.

Letiště Brno zpracovává osobní údaje pouze pro vymezené legitimní účely, a to vždy v nezbytném rozsahu ve vztahu k účelu, pro který jsou zpracovávány. Zpracovávat osobní údaje je nezbytné pro zabezpečení služeb, které vám poskytujeme v rámci vykonávané podnikatelské činnosti, a z důvodu právní povinnosti, která reguluje naši činnost.

Letiště Brno zpracovává zejména osobní údaje osob, kterým poskytujeme služby, tj. našich zákazníků, osob, se kterými vstupujeme do smluvních vztahů, za účelem plnění smluvního vztahu, osob, s nimiž vedeme komunikaci, např. pro vyřizování stížností, žádostí, dotazů, zasílání obchodních sdělení, případně z důvodu oprávněného zájmu správce osobních údajů, atd. V souladu s předpisy na ochranu civilního letectví před protiprávními činy zpracováváme i osobní údaje o osobách vstupujících do neveřejného areálu letiště.

Pro uvedené účely Letiště Brno zpracovává zejména tyto kategorie osobních údajů:

• Identifikační údaje (např. jméno a příjmení, datum narození, identifikační číslo průkazu, rodné číslo apod.),
• Kontaktní údaje (např. adresa bydliště, telefonní číslo, e-mailová adresa apod.),
• Další údaje (např. obrazové záznamy z bezpečnostních kamer umístěných v prostorách Letiště Brno–Tuřany a/nebo v dalších objektech, které Letiště Brno užívá či spravuje apod.).

Letiště Brno zpracovává poskytnuté osobní údaje pro konkrétní účely, které zpravidla souvisejí s poskytováním služeb či produktů, plněním právních povinností, realizací práv a povinností ze smluv nebo s ochranou oprávněných zájmů Letiště Brno.

Letiště Brno prohlašuje, že nezpracovává a nebude zpracovávat osobní údaje způsobem, který je v rozporu s účelem, pro který byly osobní údaje z Vaší strany poskytnuty.

Níže je uveden demonstrativní výčet situací, ve kterých Letiště Brno osobní údaje zpracovává:

a) Návštěva / využívání internetových stránek Letiště Brno

Za účelem pohodlného využívání internetových stránek Letiště Brno (personalizace obsahu) a současně pro analýzu návštěvnosti používáme soubory cookies. Právním titulem zpracování těchto osobních údajů je v souladu s GDPR souhlas s nastavením souborů cookies / povolením cookies.

b) Kamerové systémy (CCTV)

Za účelem ochrany života, zdraví a majetku před protiprávním jednáním a ochrany civilního letectví před protiprávními činy využívá Letiště Brno kamerové systémy se záznamem, které jsou instalovány v prostorách Letiště Brno–Tuřany, jakož i v dalších prostorách, ve kterých Letiště Brno působí.

Právním titulem zpracování těchto osobních údajů je v souladu s nařízením GDPR plnění právní povinnosti, ochrana životně důležitých zájmů osob a také ochrana oprávněných zájmů Letiště Brno.

c) Salonky a související nadstandardní služby

Letiště Brno zpracovává osobní údaje zákazníků vybraných nadstandardních služeb (např. letištních salonků, prioritních služeb apod.) pro účely splnění smlouvy (objednávkou služby vzniká smluvní vztah mezi Letištěm Brno a zákazníkem), a dále z důvodu plnění právních povinností (právní předpisy upravující práva a povinnosti v souvislosti s ochranou spotřebitele a vedením účetnictví).

d) Parkování (online rezervace)

Letiště Brno zpracovává na základě smluvního vztahu osobní údaje zákazníků parkoviště (včetně zpracovávání online rezervací) pro účely plnění smlouvy, a dále z důvodu plnění právních povinností (zejména předpisy související s ochranou spotřebitele a vedením účetnictví).

e) Vstup do budov Letiště Brno

Letiště Brno má oprávněný zájem zpracovávat osobní údaje osob, které vstupují do budov ve vlastnictví či správě Letiště Brno. Účelem zpracování Vašich osobních údajů je ochrana osob a majetku Letiště Brno a rovněž ochrana civilního letectví před protiprávními činy.

f) Jednorázové vstupy osob a vjezdy vozidel do neveřejného prostoru Letiště Brno–Tuřany

Letiště Brno zpracovává osobní údaje osob, které jednorázově vstupují nebo vjíždějí do neveřejného prostoru Letiště Brno–Tuřany, v rozsahu a způsobem vyplývajícím z platné legislativy za účelem procesu schvalování a evidence vstupu a vjezdu do neveřejného prostoru letiště; tato povinnost vyplývá zejména ze zákona č. 49/1997 Sb., o civilním letectví a o změně a doplnění zákona č. 455/1991 Sb., o živnostenském podnikání (živnostenský zákon), ve znění pozdějších předpisů, Nařízení Evropského parlamentu a Rady (ES) č. 300/2008  o společných pravidlech v oblasti ochrany civilního letectví před protiprávními činy a prováděcího Nařízení Komise (EU) č. 2015/1998, kterým se stanoví prováděcí opatření k uplatňování společných pravidel a bezpečnostních opatření a příslušných interních předpisů.

Neposkytnutí osobních údajů může mít za následek neumožnění jednorázového vstupu osob a vjezdu do neveřejného prostoru Letiště Brno–Tuřany.

g) Žádost o vydání letištního identifikačního průkazu

Letiště Brno zpracovává osobní údaje i pro účely vydávání letištních identifikačních průkazů a souvisejících oprávnění pro vstup do neveřejného prostoru Letiště Brno–Tuřany, a to v rozsahu a za podmínek stanovených interními a bezpečnostními předpisy.

h) Dotazy, podněty, stížnosti

Letiště Brno má oprávněný zájem zpracovávat osobní údaje tazatelů. Bez poskytnutí osobních údajů by Letiště Brno nemohlo řádně vyřídit dotazy, stížnosti či podněty. Právním titulem zpracování osobních údajů je v tomto případě oprávněný zájem Letiště Brno.

ch) Online formuláře a komunikační kanály

Letiště Brno zpracovává osobní údaje osob, které zasílají dotazy prostřednictvím kontaktních formulářů nebo jiných komunikačních kanálů. Účelem zpracování je vyřízení dotazu (bez poskytnutí osobních údajů by Letiště Brno nemuselo být schopné odpovědět). Právním titulem zpracování osobních údajů je v tomto případě oprávněný zájemLetiště Brno.

i) Podpůrné programy (incentive apod.)

Letiště Brno zpracovává osobní údaje žadatelů o finanční podporu za účelem vyhodnocení žádosti a poskytnutí případné podpory. Právním titulem zpracování osobních údajů je v těchto případech oprávněný zájem Letiště Brno.

j) Dobrovolné safety hlášení

Letiště Brno zpracovává osobní údaje oznamovatele za účelem vyhodnocení dobrovolného safety hlášení; bez poskytnutí osobních údajů oznamovatele by Letiště Brno nemohlo hlášení řádně posoudit. Právním titulem zpracování osobních údajů je v tomto případě oprávněný zájem Letiště Brno.

k) Účast na akcích pořádaných Letištěm Brno

Letiště Brno zpracovává osobní údaje v souvislosti s pořádáním odborných konferencí, seminářů i dalších společenských akcí. V některých případech je pro umožnění účasti vyžadována registrace; v rámci registrace jsou požadovány základní identifikační údaje.

Právním titulem zpracování těchto osobních údajů je v souladu s GDPR splnění smlouvy (pokud je účast na akci zpoplatněna) a plnění právní povinnosti. U bezplatných akcí zpracovává Letiště Brno osobní údaje za účelem ochrany oprávněných zájmů.

l) Exkurze na letišti

Letiště Brno zpracovává osobní údaje návštěvníků exkurzí v areálu Letiště Brno–Tuřany z více důvodů. Na základě požadavků vyplývajících z Nařízení Evropského parlamentu a Rady (ES) č. 300/2008, kterými se stanoví společná pravidla v oblasti bezpečnosti civilního letectví, ve znění pozdějších změn, a příslušných navazujících prováděcích nařízení Rady (ES) je vstup do neveřejných prostor Letiště Brno–Tuřany, ve kterých se exkurze koná, umožněn pouze na základě jednoznačné identifikace účastníka exkurze.

Za tímto účelem Letiště Brno vyžaduje poskytnutí osobních údajů v nezbytném rozsahu. Vzhledem k tomu, že vstup do neveřejných prostor letiště podléhá přísným bezpečnostním pravidlům, Letiště Brno nemůže umožnit vstup neidentifikovatelným účastníkům.

Letiště Brno dále zpracovává osobní údaje účastníků exkurzí za účelem splnění smlouvy (objednávkou exkurze vzniká smluvní vztah mezi Letištěm Brno a návštěvníkem), a rovněž z důvodu plnění právních povinností (např. předpisy týkající se ochrany spotřebitele a vedení účetnictví).

m) Identifikace za účelem uzavření smlouvy nebo poskytnutí služby

Pro uzavření smlouvy a její plnění nebo poskytnutí služby na základě objednávky nebo žádosti (např. žádosti o výcvikové lety) je nezbytné zpracovávat Vaše osobní údaje (identifikace smluvní strany). Letiště Brno zpracovává osobní údaje vždy v nezbytném rozsahu vzhledem k účelu zpracování.

Právním titulem zpracování je v souladu s nařízením GDPR splnění smlouvy a plnění právní povinnosti, která se na Letiště Brno vztahuje.

n) Personální agenda

Letiště Brno zpracovává osobní údaje související s personální agendou (pohovory uchazečů o zaměstnání, nábory stálých a sezónních pracovníků, studentské stáže apod.) vždy v nezbytném rozsahu vzhledem k účelu zpracování.

o) Žádosti o vyjádření k existenci inženýrských sítí a ochranným pásmům v souvislosti s Letištěm Brno–Tuřany

Za účelem vyřízení žádosti o vyjádření k existenci inženýrských sítí a ochranným pásmům souvisejícím s provozem Letiště Brno–Tuřany zpracovává Letiště Brno osobní údaje žadatele. Právním titulem zpracování osobních údajů je oprávněný zájem Letiště Brno.

Souhlas se zpracováním osobních údajů, jakožto právní titul, je využíván tehdy, když Letiště Brno nemůže zpracovávat osobní údaje na základě jiného právního titulu.

Udělený souhlas můžete kdykoliv odvolat.

V některých případech mohou být osobní údaje zpracovávány také dalšími subjekty, které jsou s Letištěm Brno majetkově či provozně propojeny, a dále třetími osobami, které pro Letiště Brno zpracovávají osobní údaje na základě smlouvy (zpracovatelé osobních údajů). Zpracovatelé osobních údajů, stejně jako Letiště Brno, náležitě dbají na ochranu Vašich osobních údajů.

Osobní údaje mohou být předávány také státním orgánům, které mají na základě zvláštních právních předpisů právo požadovat tyto osobní údaje od Letiště Brno jakožto správce osobních údajů.

Technická a organizační opatření zavedená Letištěm Brno mají za cíl zajistit odpovídající úroveň zabezpečení Vašich osobních údajů. Využíváme různé technologie a postupy k ochraně Vašich osobních údajů. Současně máme nastaveny procesy pravidelného testování a vyhodnocování rizik souvisejících se zpracováním osobních údajů za účelem zajištění bezpečnosti zpracování.

K předávání osobních údajů mimo země EU dochází výhradně pro naplnění povinností, které odpovídají požadavkům na zajištění bezpečnosti v letecké dopravě. V případech, kdy Letiště Brno předává nebo je povinno předat osobní údaje třetím stranám, volí pouze takové smluvní partnery, kteří zajišťují minimálně stejnou úroveň zabezpečení jako Letiště Brno.

Pokud má Letiště Brno povinnost předat osobní údaje státním orgánům, využívá pro komunikaci a předání osobních údajů nejbezpečnější dostupné způsoby.

Letiště Brno dbá na to, aby poskytnuté osobní údaje byly uchovávány pouze po nezbytně nutnou dobu a aby po uplynutí této doby byly řádně smazány.

Letiště Brno uchovává osobní údaje pouze po dobu:

• nezbytně nutnou k naplnění účelu zpracování (poskytnutí služby či produktu),
• která vyplývá z právních předpisů, jež se vztahují na Letiště Brno,
• trvání oprávněných zájmů Letiště Brno na zpracování osobních údajů (vymáhání pohledávek, ochrana práv v případě soudních sporů či správních řízení apod.).

Doba zpracování osobních údajů se liší podle konkrétní situace.

Pokud Letiště Brno zpracovává Vaše osobní údaje, máte jako subjekt údajů práva vyplývající z nařízení GDPR:

a) Právo odvolat souhlas se zpracováním osobních údajů

Pokud Letiště Brno zpracovává osobní údaje na základě souhlasu (souhlas byl Letišti Brno udělen z Vaší strany), máte právo tento souhlas kdykoliv odvolat. Letiště Brno se zavazuje osobní údaje zpracovávané na základě uděleného souhlasu po odvolání souhlasu dále nezpracovávat.

Letiště Brno využívá souhlas jako právní titul pouze výjimečně.

b) Právo na přístup k osobním údajům

Máte právo získat informaci od Letiště Brno, zda zpracovává Vaše osobní údaje.

c) Právo na opravu

Máte právo požadovat opravu chybného nebo neúplného osobního údaje, které o Vás Letiště Brno zpracovává.

d) Právo na výmaz

Nařízení GDPR uvádí případy, ve kterých máte právo požadovat výmaz osobního údaje, které o Vás Letiště Brno zpracovává.

e) Právo na omezení zpracování osobních údajů

Nařízení GDPR uvádí případy, ve kterých máte právo požadovat omezení zpracování osobních údajů, které o Vás Letiště Brno zpracovává.

f) Právo vznést námitku

Nařízení GDPR uvádí případy, ve kterých máte právo vznést námitku proti zpracování osobních údajů Letištěm Brno.

g) Právo na přenositelnost

Máte právo požadovat, aby Letiště Brno předalo všechny osobní údaje, které o Vás zpracovává, jinému správci.

h) Právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování

i) Právo podat stížnost u dozorového úřadu

Máte právo podat stížnost na zpracování osobních údajů Letištěm Brno.

Dozorovým úřadem je Úřad pro ochranu osobních údajů (ÚOOÚ), se sídlem Pplk. Sochora 727/27, PSČ 170 00, Praha 7.

Upozorňujeme, že rozsah práv souvisejících se zpracováním osobních údajů se odvíjí od právního titulu zpracování.

Pověřencem pro ochranu osobních údajů Letiště Brno je: JUDr. Petra Krupová, e-mail: petra.krupova@brno-airport.cz

V případě dotazů týkajících se zpracování osobních údajů nebo v případě stížnosti se na nás můžete obrátit.

Písemně nás, prosím, kontaktujte na adrese:

LETIŠTĚ BRNO a.s.
Letiště Brno – Tuřany 904/1, Tuřany
627 00 Brno

Datová schránka: gkvexxm

Email: sekretariat@brno-airport.cz

Na dotazy či stížnosti odpovíme co nejdříve, nejpozději však do 30 dnů ode dne doručení.

Pokud budete jako subjekt údajů uplatňovat některé ze svých práv vyplývajících z nařízení GDPR, zdvořile Vás žádáme – pro co nejrychlejší vyřízení – o uvedení, jaké konkrétní právo uplatňujete.

Vzhledem k tomu, že Letiště Brno je povinno v souladu s nařízením GDPR ověřit totožnost subjektu údajů uplatňujícího svá práva, může Letiště Brno v případech, kdy nebude možné Vaši totožnost ověřit a zároveň budou existovat důvodné pochybnosti o Vaší totožnosti, požadovat předložení průkazu totožnosti nebo jiného dokladu k ověření totožnosti v sídle Letiště Brno. Tento postup zajišťuje, aby Letiště Brno neumožnilo výkon práv jiné osobě.

Letiště Brno se při zpracování osobních údajů řídí platnými právními předpisy, zejména nařízením GDPR, právními předpisy upravujícími ochranu soukromí a mlčenlivost, jakož i dalšími zvláštními právními předpisy.

Mezi hlavní právní předpisy v oblasti ochrany osobních údajů (nebo předpisy s ochranou údajů související) patří zejména:

• Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 (GDPR),
• Zákon č. 110/2019 Sb., zákon o ochraně osobních údajů, v platném znění,
• Zákon č. 89/2012 Sb., občanský zákoník, v platném znění,
• Zákon č. 480/2004 Sb., o některých službách informační společnosti, v platném znění,
• Zákon č. 634/1992 Sb., o ochraně spotřebitele, v platném znění,
• Rozhodnutí Komise (EU) č. 2000/518/ES o odpovídající ochraně osobních údajů ve Švýcarsku,
• Rozhodnutí Komise (EU) č. 2016/1250 o odpovídající úrovni ochrany poskytované štítem EU–USA na ochranu soukromí.