個資保護政策
本文件介紹捷克觀光局(Česká centrála cestovního ruchu – CzechTourism)——捷克共和國地區發展部下轄機構——於重視您個人資料保護的前提之下,將如何處理您的個人資料。

捷克觀光局是您個人資料的控管者(controller),您可以通過以下地址與我們聯繫:

    捷克觀光局Česká centrála cestovního ruchu – CzechTourism
    Štěpánská 567/15120 00 Prague 2
    企業識別號:49277600
    Data Box:yr9mzxx 


捷克觀光局處理個人資料乃是依據以下現行法規

  • 歐洲議會和理事會於 2016 年 4 月 27 日頒布的第 2016/679 號條例,關於處理個人資料方面的自然人保護規定以及此類資料的自由流通,並廢除第 95/46/ES 號指令(以下簡稱GDPR);

  • 第 110/2019 Sb. 號法令,關於個人資料的處理;

  • 捷克國民議會主席團第 2/1993 Sb. 號決議,關於作為捷克共和國憲法秩序組成部分的《基本權利和自由憲章》;以及

  • 其他有關勞動法、會計法、金融法等各個領域的法規。

 

為了幫助您更好地理解,以下是一些在文本稍後可能會出現的基本概念

個人資料(personal date)— 被識別或可得識別人員的所有資訊(姓名、出生日期、電子信箱、電話,以及身體、生理、心理、經濟、文化和社會認同的其他要素)。

個人資料主體(date subject)— 有待進行個人資料處理的個體(法人如公司或其他組織沒有個人資料)。  

處理(processing)— 借助或不借助自動化程序對個人資料進行的任何操作(收集、記錄、分類、儲存、檢索、使用、複製等)。

控管者(controller)— 捷克觀光局作為決定個人資料處理目的和方式的主體。

處理者(processor)— 為控制者處理個人資料的個人或法人、公共機構、代理機構或其他機構。

接收者(recipient)— 獲得個人資料的個人或法人,公共機構,代理機構或其他機構。

剖析(profiling)— 對個人資料之任何形式的自動化處理,包括使用個人資料來評估與該當事人有關之個人特徵(工作表現、經濟狀況、健康情況、個人喜好、興趣、行為方式等)。

 

在處理您的個人資料時,捷克觀光局遵循法律法規所規定的原則,因此:

  • 以公平、合法及透明的方式處理個人資料;

  • 僅在特定、合法、明確規定的目的範圍內收集個人資料;

  • 僅在為實現指定目的所需的範圍內處理個人資料;

  • 僅在嚴格必要的或法律規定的時間內保存個人資料;並

  • 保護個人資料,以防止未經授權的非法處理、濫用、破壞、丟失或損壞。

 

捷克觀光局永遠不會僅僅因為「想要」或「可以」而處理您的個人資料,而總是由於明確訂立的目的,即:

  1. 為了履行其法律義務(例如公共採購法、會計法、檔案和記錄管理法以及對某些法令的修正案等);

  2. 為了公共利益或行使官方權力的任務(例如處理查詢、投訴和其他公眾意見);

  3. 為了建立和履行合同關係(例如供應合同);

  4. 為了合法利益的目的(例如通過安全技術要素保護財產、保護所花費的資金等);

  5. 在同意處理個人資料的基礎上(例如在網站上發布員工照片、確保參加比賽、機構組織的講習或其他活動)。

 

根據各種不同目的,處理您個人資料的各項類別有:

  • 地址和身份資訊 — 姓名、地址、登錄數據等;

  • 描述性數據 — 教育程度、語言技能、參加機構組織的活動;

  • 特殊類別數據 — 例如有關員工健康狀況的數據;以及

  • 其他人的數據 — 例如員工家庭成員

 

僅在滿足上述目的、為保護和行使捷克觀光局的權益且符合相關法規的前提下,才能將個人資料提供給相關接收者。此些接收者主要是指電腦技術服務的供應商、薪資和會計服務的供應商、外部顧問、所合作的律師事務所、公眾和培訓活動的聯合組織者。其他還有刑事訴訟機構、法院、捷克共和國警察等。

 

捷克觀光局只能在法律要求或許可的期限內,以及在您同意我們處理個人資料的期限內或直到同意被撤銷前,處理您的個人資料。

 

捷克觀光局以負責任的態度進行處理,因此您的個人資料將得到適當的安全保護。為確保個人資訊的安全性,我們使用適當的技術上或組織上之措施;僅限授權人員訪問個人資料,高度重視技術情報安全並定期進行審查。

所有因其工作崗位(或在合同義務框架內)而接觸個人資料的人員,均經過專業培訓並受保密條款的約束。

 

在處理個人資料時,您仍可以行使其資料主體的權利

  • 訪問個人資料;

  • 糾正或更新您不準確或過時的個人資料;

  • 刪除,如果對其進行的處理與相關法律所定義的保護相抵觸,或與所授予的同意相抵觸,或同意已被撤銷;

  • 限制處理;

  • 對處理提出反對;

  • 對資料的可轉移性;

  • 在同意個人資料處理前提下與控制者聯繫,或者撤銷同意;

  • 向監管機構投訴——聯繫個人資料保護辦公室,位於 Pplk. Sochora 27, 170 00 Praha 7,電子郵件:posta@uoou.cz,Data Box 地址:qkbaa2n。 

 

您可以通過郵件,或電子郵件發送至 privacy@czechtourism.cz,和作為您個人資料控制者的捷克觀光局共同行使權利。

此個人資料保護條例從 2020 年 12 月 8 日起生效。