捷克觀光局是您個人資料的控管者（controller），您可以通過以下地址與我們聯繫：

　　　　捷克觀光局Česká centrála cestovního ruchu – CzechTourism
　　　　Štěpánská 567/15120 00 Prague 2
　　　　企業識別號：49277600
　　　　Data Box：yr9mzxx

捷克觀光局處理個人資料乃是依據以下現行法規：

歐洲議會和理事會於 2016 年 4 月 27 日頒布的第 2016/679 號條例，關於處理個人資料方面的自然人保護規定以及此類資料的自由流通，並廢除第 95/46/ES 號指令（以下簡稱GDPR）；
第 110/2019 Sb. 號法令，關於個人資料的處理；
捷克國民議會主席團第 2/1993 Sb. 號決議，關於作為捷克共和國憲法秩序組成部分的《基本權利和自由憲章》；以及
其他有關勞動法、會計法、金融法等各個領域的法規。

為了幫助您更好地理解，以下是一些在文本稍後可能會出現的基本概念：

個人資料（personal date）— 被識別或可得識別人員的所有資訊（姓名、出生日期、電子信箱、電話，以及身體、生理、心理、經濟、文化和社會認同的其他要素）。

個人資料主體（date subject）— 有待進行個人資料處理的個體（法人如公司或其他組織沒有個人資料）。

處理（processing）— 借助或不借助自動化程序對個人資料進行的任何操作（收集、記錄、分類、儲存、檢索、使用、複製等）。

控管者（controller）— 捷克觀光局作為決定個人資料處理目的和方式的主體。

處理者（processor）— 為控制者處理個人資料的個人或法人、公共機構、代理機構或其他機構。

接收者（recipient）— 獲得個人資料的個人或法人，公共機構，代理機構或其他機構。

剖析（profiling）— 對個人資料之任何形式的自動化處理，包括使用個人資料來評估與該當事人有關之個人特徵（工作表現、經濟狀況、健康情況、個人喜好、興趣、行為方式等）。

在處理您的個人資料時，捷克觀光局遵循法律法規所規定的原則，因此：

捷克觀光局永遠不會僅僅因為「想要」或「可以」而處理您的個人資料，而總是由於明確訂立的目的，即：

根據各種不同目的，處理您個人資料的各項類別有：

僅在滿足上述目的、為保護和行使捷克觀光局的權益且符合相關法規的前提下，才能將個人資料提供給相關接收者。此些接收者主要是指電腦技術服務的供應商、薪資和會計服務的供應商、外部顧問、所合作的律師事務所、公眾和培訓活動的聯合組織者。其他還有刑事訴訟機構、法院、捷克共和國警察等。

捷克觀光局只能在法律要求或許可的期限內，以及在您同意我們處理個人資料的期限內或直到同意被撤銷前，處理您的個人資料。

捷克觀光局以負責任的態度進行處理，因此您的個人資料將得到適當的安全保護。為確保個人資訊的安全性，我們使用適當的技術上或組織上之措施；僅限授權人員訪問個人資料，高度重視技術情報安全並定期進行審查。

所有因其工作崗位（或在合同義務框架內）而接觸個人資料的人員，均經過專業培訓並受保密條款的約束。

在處理個人資料時，您仍可以行使其資料主體的權利：

訪問個人資料；
糾正或更新您不準確或過時的個人資料；
刪除，如果對其進行的處理與相關法律所定義的保護相抵觸，或與所授予的同意相抵觸，或同意已被撤銷；
限制處理；
對處理提出反對；
對資料的可轉移性；
在同意個人資料處理前提下與控制者聯繫，或者撤銷同意；
向監管機構投訴——聯繫個人資料保護辦公室，位於 Pplk. Sochora 27, 170 00 Praha 7，電子郵件：posta@uoou.cz，Data Box 地址：qkbaa2n。

您可以通過郵件，或電子郵件發送至 privacy@czechtourism.cz，和作為您個人資料控制者的捷克觀光局共同行使權利。

此個人資料保護條例從 2020 年 12 月 8 日起生效。

個資保護政策