Ochrana osobních údajů

ČÁST 1 – Prohlášení o ochraně osobních údajů

Ochrana osobních údajů je pro společnost Nobless Line s.r.o., se sídlem Václavské náměstí 19, 110 00 Praha 1, IČO: 25609815 (dále jen „Nobless Line" nebo „správce") prioritou. Zavazujeme se osobní údaje zpracovávat transparentně, zákonným způsobem, v nezbytném rozsahu a zajistit jejich vysokou úroveň ochrany.

Tento dokument vysvětluje, jaké osobní údaje zpracováváme, proč, na základě jakého právního titulu, jak dlouho, komu je předáváme a jaká práva máte jako subjekt údajů.

Zavazujeme se k tomu, že osobní údaje nebudou zneužity a budou chráněny dle nejvyšších možných technických a organizačních standardů.

ČÁST 2 – Základní pojmy

Osobní údaj

Informace o identifikované nebo identifikovatelné fyzické osobě (např. jméno, e-mail, telefon, datum narození).

Subjekt údajů

Fyzická osoba, které se osobní údaje týkají.

Správce osobních údajů

Ten, kdo určuje účely a prostředky zpracování. Správcem je Nobless Line, není-li stanoveno jinak.

Zpracovatel

Osoba nebo společnost, která zpracovává osobní údaje pro správce na základě jeho pokynů.

Zpracování osobních údajů

Jakákoli operace s osobními údaji — shromáždění, uložení, úprava, použití, předání, výmaz apod.

Právní rámec

Zpracování se řídí zejména Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

ČÁST 3 – Jaké osobní údaje zpracováváme

Zpracováváme pouze údaje, které jsou nezbytné pro poskytování našich přepravních služeb:

• jméno a příjmení
• datum narození
• e-mailová adresa
• telefonní číslo
• IP adresa
• údaje o rezervacích, jízdách a cestovním profilu
• kamerové záznamy z prostor vozidla a zavazadlového prostoru (viz Část 10)
• technické údaje z komunikace se zákaznickým servisem

Správnost a úplnost osobních údajů je podmínkou platného uzavření přepravní smlouvy.

Cestující při nákupu jízdenky potvrzuje, že jím poskytnuté informace jsou pravdivé a úplné. Záměrné poskytnutí nepravdivých, neúplných nebo nefunkčních údajů (včetně telefonního čísla) představuje porušení přepravních podmínek a může mít za následek neplatnost přepravní smlouvy nebo odmítnutí odbavení bez nároku na náhradu.

ČÁST 4 – Účely zpracování osobních údajů

1. Plnění přepravní smlouvy

Právní základ: čl. 6 odst. 1 písm. b) GDPR — zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je cestující.

Zahrnuje zejména:

• vytvoření a správu rezervace a prodej jízdenky
• jednoznačnou identifikaci cestujícího při odbavení (jízdenka je osobní a nepřenosná; údaje na jízdence musí odpovídat cestovnímu dokladu)
• operativní komunikaci ohledně změn jízdního řádu, zpoždění nebo zrušení spoje
• řešení reklamací a storno podmínek
• zřízení zákaznického účtu

Bez poskytnutí těchto údajů nelze přepravní smlouvu uzavřít ani plnit.

2. Plnění zákonných povinností dopravce

Právní základ: čl. 6 odst. 1 písm. c) GDPR — zpracování je nezbytné pro splnění právní povinnosti správce.

Jedná se zejména o povinnosti vyplývající z:

• Nařízení Evropského parlamentu a Rady (EU) č. 181/2011 o právech cestujících v autobusové a autokarové dopravě — povinnosti dopravce v oblasti odškodnění, asistence a komunikace s cestujícími při mimořádných situacích (čl. 7, 9, 16 a 17 tohoto nařízení)
• zákona č. 563/1991 Sb., o účetnictví, a příslušných daňových předpisů (povinná archivace dokladů)
• zákona č. 111/1994 Sb., o silniční dopravě
• povinností vůči pojišťovnám při řešení pojistných událostí
• povinností vůči orgánům Policie ČR a zahraničním orgánům v trestním či správním řízení

3. Oprávněné zájmy správce

Právní základ: čl. 6 odst. 1 písm. f) GDPR — zpracování je nezbytné pro účely oprávněných zájmů správce, přičemž nad těmito zájmy nepřevažují zájmy ani základní práva subjektů údajů.

Oprávněné zájmy zahrnují:

• bezpečný provoz IT systémů a prevenci podvodů a zneužití rezervací
• přímý kontakt na každého dospělého cestujícího — rezervace jednotlivých cestujících jsou na sobě nezávislé; hlavní cestující může svou rezervaci stornovat, zatímco ostatní cestující mohou nadále cestovat; přímý kontakt na každého dospělého cestujícího je jedinou zárukou, že dopravce dostojí svým povinnostem vůči každé přepravované osobě; u nezletilých cestujících se akceptuje telefonní číslo doprovázející dospělé osoby
• ochranu majetku cestujících (dohledání majitele nalezených věcí, dokladů a elektroniky)
• uchování důkazního materiálu pro případ sporů, reklamací nebo pojistných událostí
• provoz kamerového systému ve vozidle a zavazadlových prostorech (podrobněji viz Část 10)

4. Marketing a newslettery (pouze se souhlasem)

Právní základ: čl. 6 odst. 1 písm. a) GDPR — souhlas subjektu údajů.

Pokud souhlasíte s odběrem newsletteru, využíváme Vaše kontaktní údaje k zasílání informací o novinkách, akcích, změnách provozu a cestovních doporučeních. Souhlas lze kdykoli odvolat bez vlivu na zákonnost předchozího zpracování.

ČÁST 5 – Jak dlouho údaje uchováváme

• Údaje pro plnění smlouvy: po dobu trvání smluvního vztahu a dále po dobu zákonné archivační lhůty (zpravidla 5–10 let dle účetních a daňových předpisů).
• Údaje zpracovávané z titulu zákonné povinnosti: po dobu stanovenou příslušnými právními předpisy.
• Údaje z oprávněného zájmu: po nezbytnou dobu, typicky 3 roky pro obranu práv v případě sporu.
• Kamerové záznamy: po dobu nezbytně nutnou, nejdéle dle platných právních předpisů a technických možností systému.
• Údaje zpracovávané na základě souhlasu: do odvolání souhlasu.

ČÁST 6 – Kdo má přístup k osobním údajům

Zaměstnanci správce

Pouze v míře nezbytné k výkonu jejich pracovních povinností.

Zpracovatelé — smluvní partneři

Na základě smlouvy o zpracování osobních údajů dle čl. 28 GDPR. Aktuálně:

• eSports.cz, s.r.o., Doudlebská 836/30, Plzeň (IT služby a rezervační systém)
• ProfiSMS s.r.o., Rohanské nábřeží 678/29, Praha 8 (SMS brána)

Zpracovatelé splňují veškeré požadavky na zabezpečení osobních údajů.

Orgány veřejné moci

Osobní údaje mohou být předány orgánům veřejné moci (Policie ČR, zahraniční orgány, správce daně apod.) pouze tehdy, pokud to vyplývá z právních předpisů.

ČÁST 7 – Odvolání souhlasu

Souhlas se zpracováním osobních údajů pro marketingové účely lze kdykoli odvolat prostřednictvím:

• e-mailu: noblessline@noblessline.cz (s předmětem GDPR — odvolání souhlasu)
• písemně na adrese sídla společnosti

Kontaktní údaje správce
Nobless Line s.r.o.
Václavské náměstí 19
110 00 Praha 1

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Komunikace může být monitorována z důvodu bezpečnosti a plnění zákonných povinností.

ČÁST 8 – Vaše práva podle GDPR

Jako subjekt údajů máte právo kdykoli:

• a) odvolat souhlas se zpracováním
• b) požadovat přístup ke zpracovávaným osobním údajům (čl. 15 GDPR)
• c) požadovat opravu nepřesných nebo neúplných údajů (čl. 16 GDPR)
• d) požadovat výmaz osobních údajů („právo být zapomenut") — za podmínek čl. 17 GDPR
• e) požadovat omezení zpracování (čl. 18 GDPR)
• f) vznést námitku proti zpracování, zejména při zpracování na základě oprávněného zájmu nebo pro účely přímého marketingu (čl. 21 GDPR)
• g) na přenositelnost údajů (čl. 20 GDPR)
• h) být informován o porušení zabezpečení osobních údajů
• i) podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz

Svá práva lze uplatnit písemně na adrese sídla společnosti nebo prostřednictvím e-mailu: noblessline@noblessline.cz. Z důvodu ochrany Vašich údajů můžeme požádat o ověření totožnosti.

ČÁST 9 – Je poskytnutí údajů povinné?

Poskytnutí osobních údajů je:

• nezbytné pro rezervaci a uzavření přepravní smlouvy — bez poskytnutí požadovaných údajů nelze přepravní smlouvu uzavřít ani poskytnout přepravní službu,
• dobrovolné pro marketingová sdělení — neposkytnutí souhlasu s marketingem nemá vliv na možnost uzavřít přepravní smlouvu.

Záměrné poskytnutí nepravdivých, neúplných nebo nefunkčních údajů představuje porušení přepravních podmínek a může mít za následek neplatnost smlouvy nebo odmítnutí odbavení bez nároku na náhradu.

ČÁST 10 – Kamerový dohled

Vnitřní prostory vozidla, zavazadlové prostory a přístupové prostory mohou být monitorovány kamerovým systémem za účelem:

• zajištění bezpečnosti cestujících a posádky
• ochrany zdraví a majetku cestujících a dopravce
• předcházení protiprávnímu jednání
• dokumentace mimořádných událostí, reklamací a škodních incidentů

Právní základ: čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem dopravce.

Kamerové záznamy jsou zpřístupněny pouze pověřeným zaměstnancům dopravce, orgánům Policie ČR a zahraničním orgánům v trestním či správním řízení a subjektům oprávněným k šetření mimořádných událostí nebo škodních událostí. Záznamy mohou být použity jako důkazní materiál při reklamačním řízení a šetření škodních událostí.

ČÁST 11 – Jak chráníme Vaše osobní údaje

Správce:

• používá bezpečnostní opatření odpovídající aktuálnímu stavu techniky
• pravidelně testuje bezpečnost systémů a aktualizuje ochranné mechanismy
• minimalizuje rozsah zpracovávaných dat na nezbytné minimum
• uzavírá smlouvy o zpracování osobních údajů se všemi zpracovateli

Přesto žádný systém nelze z objektivních důvodů považovat za absolutně neproniknutelný. Subjekt údajů má povinnost chránit vlastní hesla a přístupové údaje před zneužitím.

ČÁST 12 – Kontaktní údaje správce

Nobless Line s.r.o.
Václavské náměstí 19, 110 00 Praha 1
E-mail: noblessline@noblessline.cz
Tel.: +420 602 333 369
Web: www.noblessline.cz

Technické stopy rezervací a ochrana před zneužíváním

Při registraci, přihlášení a vytváření rezervace na webu zaznamenáváme technické údaje: IP adresu a z ní odvozenou zemi, typ prohlížeče a operačního systému, jazyk prohlížeče a náhodný identifikátor zařízení, který ukládáme do technické cookie nl_zar. Tato cookie neobsahuje žádné osobní údaje, neslouží k marketingu a její obsah nepředáváme žádné třetí straně.

Tyto údaje zpracováváme na základě oprávněného zájmu (čl. 6 odst. 1 písm. f GDPR) za účelem předcházení zneužívání rezervačního systému a vymáhání smluvních přepravních podmínek — zejména odhalování fiktivních rezervací, obcházení blokace účtu a opakovaného nedostavení se k odjezdu. Systém podezřelé rezervace pouze označuje; rozhodnutí o omezení účtu nebo rezervace vždy činí pracovník dopravce. Při závažném porušení přepravních podmínek můžeme zaznamenané údaje použít jako podklad pro uplatnění smluvní pokuty nebo náhrady škody podle čl. VI a IX přepravních podmínek.

Technické stopy uchováváme 12 měsíců; poté IP adresu automaticky zkracujeme a údaje o prohlížeči mažeme, takže záznamy už nelze spojit s konkrétní osobou. Proti zpracování založenému na oprávněném zájmu můžete kdykoli vznést námitku na rezervace@noblessline.cz.

Tyto zásady zpracování osobních údajů jsou účinné od 1. 12. 2025 a mohou být průběžně aktualizovány. Aktuální verze je vždy k dispozici na webových stránkách dopravce.