永續旅遊
目的地
推薦活動
最新情報
旅行資訊
搜尋
個資保護政策

個資保護政策

我們如何使用並保護您的個人資料

Home
個資保護政策
本文件介紹捷克觀光局（Česká centrála cestovního ruchu – CzechTourism）——捷克共和國地區發展部下轄機構——於重視您個人資料保護的前提之下，將如何處理您的個人資料。

捷克觀光局是您個人資料的控管者（controller），您可以通過以下地址與我們聯繫：

　　　　捷克觀光局Česká centrála cestovního ruchu – CzechTourism
　　　　Štěpánská 567/15120 00 Prague 2
　　　　企業識別號：49277600
　　　　Data Box：yr9mzxx 
             電話: +420 777 111 173 (工作日9點至17點)
             電子郵件: privacy@czechtourism.cz


捷克觀光局處理個人資料乃是依據以下現行法規：

  • 歐洲議會和理事會於 2016 年 4 月 27 日頒布的第 2016/679 號條例，關於處理個人資料方面的自然人保護規定以及此類資料的自由流通，並廢除第 95/46/ES 號指令（以下簡稱GDPR）；

  • 第 110/2019 Sb. 號法令，關於個人資料的處理；

  • 捷克國民議會主席團第 2/1993 Sb. 號決議，關於作為捷克共和國憲法秩序組成部分的《基本權利和自由憲章》；以及

  • 其他有關勞動法、會計法、金融法等各個領域的法規。

 

為了幫助您更好地理解，以下是一些在文本稍後可能會出現的基本概念：

個人資料（personal date）— 被識別或可得識別人員的所有資訊（姓名、出生日期、電子信箱、電話，以及身體、生理、心理、經濟、文化和社會認同的其他要素）。

個人資料主體（date subject）— 有待進行個人資料處理的個體（法人如公司或其他組織沒有個人資料）。  

處理（processing）— 借助或不借助自動化程序對個人資料進行的任何操作（收集、記錄、分類、儲存、檢索、使用、複製等）。

控管者（controller）— 捷克觀光局作為決定個人資料處理目的和方式的主體。

處理者（processor）— 為控制者處理個人資料的個人或法人、公共機構、代理機構或其他機構。

接收者（recipient）— 獲得個人資料的個人或法人，公共機構，代理機構或其他機構。

剖析（profiling）— 對個人資料之任何形式的自動化處理，包括使用個人資料來評估與該當事人有關之個人特徵（工作表現、經濟狀況、健康情況、個人喜好、興趣、行為方式等）。

專員–管理者根據法律規定任命個人數據保護專員。

 

在處理您的個人資料時，捷克觀光局遵循法律法規所規定的原則，因此：

  • 以公平、合法及透明的方式處理個人資料；

  • 僅在特定、合法、明確規定的目的範圍內收集個人資料；

  • 僅在為實現指定目的所需的範圍內處理個人資料；

  • 僅在嚴格必要的或法律規定的時間內保存個人資料；並

  • 保護個人資料，以防止未經授權的非法處理、濫用、破壞、丟失或損壞。

 

捷克觀光局永遠不會僅僅因為「想要」或「可以」而處理您的個人資料，而總是由於明確訂立的目的，即：

  1. 為了履行其法律義務（例如公共採購法、會計法、檔案和記錄管理法以及對某些法令的修正案等）；

  2. 為了公共利益或行使官方權力的任務（例如處理查詢、投訴和其他公眾意見）；

  3. 為了建立和履行合同關係（例如供應合同）；

  4. 為了合法利益的目的（例如通過安全技術要素保護財產、保護所花費的資金等）；

  5. 在同意處理個人資料的基礎上（例如在網站上發布員工照片、確保參加比賽、機構組織的講習或其他活動）。

 

根據各種不同目的，處理您個人資料的各項類別有：

  • 地址和身份資訊 — 姓名、地址、登錄數據等；

  • 描述性數據 — 教育程度、語言技能、參加機構組織的活動；

  • 特殊類別數據 — 例如有關員工健康狀況的數據；以及

  • 其他人的數據 — 例如員工家庭成員

 

僅在滿足上述目的、為保護和行使捷克觀光局的權益且符合相關法規的前提下，才能將個人資料提供給相關接收者。此些接收者主要是指電腦技術服務的供應商、薪資和會計服務的供應商、外部顧問、所合作的律師事務所、公眾和培訓活動的聯合組織者。其他還有刑事訴訟機構、法院、捷克共和國警察等。

 

捷克觀光局只能在法律要求或許可的期限內，以及在您同意我們處理個人資料的期限內或直到同意被撤銷前，處理您的個人資料。

 

捷克觀光局以負責任的態度進行處理，因此您的個人資料將得到適當的安全保護。為確保個人資訊的安全性，我們使用適當的技術上或組織上之措施；僅限授權人員訪問個人資料，高度重視技術情報安全並定期進行審查。

所有因其工作崗位（或在合同義務框架內）而接觸個人資料的人員，均經過專業培訓並受保密條款的約束。

 

在處理個人資料時，您仍可以行使其資料主體的權利：

  • 訪問個人資料；

  • 糾正或更新您不準確或過時的個人資料；

  • 刪除，如果對其進行的處理與相關法律所定義的保護相抵觸，或與所授予的同意相抵觸，或同意已被撤銷；

  • 限制處理；

  • 對處理提出反對；

  • 對資料的可轉移性；

  • 在同意個人資料處理前提下與控制者聯繫，或者撤銷同意；

  • 向監管機構投訴——聯繫個人資料保護辦公室，位於 Pplk. Sochora 27, 170 00 Praha 7，電子郵件：posta@uoou.cz，Data Box 地址：qkbaa2n。 

 

您可以通過郵件，或電子郵件發送至 privacy@czechtourism.cz，和作為您個人資料控制者的捷克觀光局共同行使權利。

如對個人數據處理存在明顯異議，或對個人數據處理有其他請求時，您還可以通過以下地址
聯繫個人數據保護專員：poverenec@czechtourism.cz。
 
關於個人數據處理的更新自2023年9月1日起生效。