Zásady ochrany osobních údajů

Děkujeme, že důvěřujete službám společnosti Vietjet a využíváte je prostřednictvím webových stránek www.vietjetair.com, mobilní aplikace, členského programu Vietjet Skyjoy, centra zákaznické podpory nebo prodejců letenek. Zavazujeme se respektovat a chránit Vaše osobní údaje a zajistit, aby všechny shromážděné osobní údaje byly zpracovávány bezpečně a transparentně v souladu s právními předpisy. Tyto Zásady ochrany osobních údajů vysvětlují, jak Vaše osobní údaje shromažďujeme, používáme, uchováváme, sdílíme a chráníme, a rovněž objasňují Vaše práva související s osobními údaji, včetně aktualizací týkajících se osobních údajů integrovaných do systémů VNeID a Galaxy Pay (GPay) (dále jen „Zásady“).

Tyto Zásady se vztahují na všechny osobní údaje, které nám během využívání služeb společnosti Vietjet dobrovolně poskytujete a sdílíte s námi. Doporučujeme Vám, abyste si tyto Zásady pečlivě přečetli, abyste jasně porozuměli tomu, jak Vaše osobní údaje zpracováváme.

 

1. DEFINICE A VÝKLAD

Pojmy psané v těchto Zásadách s velkým počátečním písmenem mají níže uvedený význam:

1.1. „My“ nebo „Vietjet“: označuje akciovou společnost Vietjet Aviation Joint Stock Company se sídlem na adrese 302/3 ulice Kim Ma, čtvrť Ngoc Ha, Hanoj, Vietnam;

1.2. „Služby“: znamenají služby letecké přepravy cestujících, služby zákaznické podpory a další služby poskytované společností Vietjet prostřednictvím webových stránek, mobilních aplikací, členského programu Vietjet Skyjoy, center zákaznické podpory a/nebo ve spolupráci s Partnery za účelem poskytování služeb Vám;

1.3. „Osobní údaje“: znamenají údaje v digitální nebo jiné podobě, které identifikují nebo napomáhají identifikaci konkrétní fyzické osoby, včetně základních osobních údajů a citlivých osobních údajů;

1.4. „Základní osobní údaje“: znamenají osobní údaje odrážející totožnost a obecné charakteristiky běžně používané v transakcích a společenských vztazích, jak stanoví vláda;

1.5. „Citlivé osobní údaje“: znamenají osobní údaje spojené se soukromím jednotlivce, jejichž narušení může přímo ovlivnit zákonná práva a oprávněné zájmy organizací a jednotlivců, jak stanoví vláda;

1.6. „Partner“: znamená jakoukoli organizaci, podnik nebo třetí stranu, která poskytuje služby společnosti Vietjet nebo má se společností Vietjet uzavřenou spolupráci / vztah přidružení za účelem podpory poskytování služeb Vám, včetně mimo jiné poskytovatelů služeb, dodavatelů, zástupců a přidružených subjektů;

1.7. „Přepravní smlouva“: znamená dohody mezi společností Vietjet a Vámi, na jejichž základě Vás a Vaše zavazadla přepravíme do cílového místa a Vy jste povinni uhradit poplatky za přepravní služby. Přepravní smlouva je doložena letenkou nebo jinou rovnocennou formou;

1.8. „Pracovník pro ochranu osobních údajů“ nebo „DPO (Data Protection Officer)“: znamená osobu nebo oddělení jmenované / určené společností Vietjet k organizaci a dohledu nad dodržováním právních předpisů o ochraně osobních údajů a interních zásad; k poradenství a posuzování rizik při činnostech zpracování osobních údajů; a k tomu, aby působilo jako kontaktní místo pro přijímání a vyřizování žádostí, stížností a záležitostí souvisejících s Vašimi osobními údaji;

1.9. „Zákazník“: znamená fyzickou osobu, která přímo nebo nepřímo využívá, registruje se k využívání nebo je spojena s využíváním produktů a služeb společnosti Vietjet, včetně mimo jiné cestujících, osob rezervujících letenky, kontaktních osob nebo osob poskytujících společnosti Vietjet osobní údaje; a je zároveň subjektem údajů podle příslušných právních předpisů o ochraně osobních údajů;

1.10. „Účet“: znamená soubor identifikačních a přístupových údajů vytvořený a spravovaný Vámi v systému společnosti Vietjet, který Vám umožňuje přihlásit se, ověřit totožnost, využívat Služby a provádět transakce se společností Vietjet;

1.11. „Mobilní aplikace“: znamená softwarové aplikace vlastněné, spravované nebo provozované společností Vietjet, instalované v mobilních zařízeních (včetně mimo jiné chytrých telefonů a tabletů), které Vám umožňují přístup k informacím, registraci, využívání produktů / služeb nebo provádění transakcí se společností Vietjet;

1.12. „Webové stránky“: znamenají oficiální elektronické informační stránky společnosti Vietjet, včetně mimo jiné domén, subdomén a souvisejících webových stránek / aplikací vlastněných, spravovaných nebo provozovaných společností Vietjet, které Vám umožňují přístup k informacím, registraci, využívání produktů / služeb nebo provádění transakcí se společností Vietjet.

 

2. NÁŠ ZÁVAZEK TÝKAJÍCÍ SE VAŠICH OSOBNÍCH ÚDAJŮ

Při zpracování Vašich osobních údajů se zavazujeme dodržovat následující zásady:

2.1. Vaše osobní údaje jsou zpracovávány zákonně, korektně, transparentně a v souladu s příslušnými právními předpisy;

2.2. Vaše osobní údaje jsou shromažďovány na základě Vašeho dobrovolného souhlasu pro konkrétní, jasně vymezené a zákonné účely a nebudou zpracovávány nad rámec účelů uvedených v těchto Zásadách, příslušných zásadách služeb a právních předpisech;

2.3. Vaše osobní údaje jsou uchovávány selektivně a pouze v rozsahu nezbytném pro účely zpracování v souladu se zákonem;

2.4. Vaše osobní údaje jsou přesné, aktualizované a jakékoli nepřesné údaje související s účely zpracování budou bezodkladně vymazány nebo opraveny v souladu s příslušnými právními předpisy;

2.5. Vaše osobní údaje jsou během zpracování chráněny vhodnými bezpečnostními opatřeními, včetně ochrany proti porušení předpisů o ochraně osobních údajů a prevence ztráty, zničení nebo poškození prostřednictvím technických opatření;

2.6. Zavazujeme se zavést vhodné interní procesy ke zvýšení povědomí všech zaměstnanců a k zajištění dodržování těchto zásad v rámci naší organizace;

2.7. Zajišťujeme, aby jednotlivci a organizace, s nimiž osobní údaje sdílíme, rovněž dodržovali rovnocennou úroveň ochrany údajů na základě smluv s námi;

2.8. Kromě toho se zavazujeme dodržovat i další zásady stanovené vietnamským právem a právními předpisy zemí, v nichž osobní údaje zpracováváme.

3. TYPY OSOBNÍCH ÚDAJŮ, KTERÉ ZPRACOVÁVÁME

3.1. Základní osobní údaje

Během využívání Služeb můžeme zpracovávat následující základní osobní údaje:

Identifikační údaje: celé jméno, datum narození, pohlaví, státní příslušnost, číslo pasu, číslo občanského průkazu / identifikační číslo občana.

Kontaktní údaje: e-mailová adresa, telefonní číslo, adresa bydliště.

Údaje o rezervaci a itineráři (PNR/API): údaje o letu, cena letenky, datum rezervace, itinerář, informace o rezervaci, doplňkové služby (zavazadla, standardní jídla).

Informace o věrnostním programu: členské číslo Vietjet Skyjoy, členská úroveň, zůstatek odměnových bodů, historie transakcí.

Platební údaje (základní úroveň): jméno držitele karty, způsob platby.

Komunikační údaje: obsah e-mailů, zpráv, hovorů, stížností, průzkumů (s výjimkou citlivého obsahu).

Informace ze sociálních sítí a platforem třetích stran: jméno, e-mail a další informace sdílené podle Vašeho nastavení soukromí.

Přístup k fotogalerii: profilové obrázky (standardní obrazový formát).

Interakční a technické údaje:

IP adresa, typ prohlížeče, verze prohlížeče.

Navštívené stránky, čas přístupu, doba strávená na jednotlivých stránkách.

Přihlašovací ID, historie vyhledávání, cookies (relační a trvalé).

Identifikátory zařízení, diagnostická data.

Oprávnění přístupu aplikace: přístup k fotogalerii, fotoaparátu nebo jiná oprávnění udělená Vámi prostřednictvím Vašeho zařízení.

 

3.2. Citlivé osobní údaje

Citlivé osobní údaje můžeme zpracovávat v nezbytném rozsahu a v souladu s právními předpisy:

Biometrické údaje: portrétní fotografie (používané k identifikaci), selfie videa, údaje pro rozpoznávání obličeje, otisky prstů, elektronické identifikační údaje z VNeID a údaje eKYC.

Doklady totožnosti: snímky dokladů totožnosti (občanský průkaz / pas).

Podrobné platební údaje: číslo karty, datum platnosti, CVV a další údaje související s platební transakcí.

Údaje o zdravotním stavu: informace o zdravotních omezeních nebo potřebě zvláštní asistence (invalidní vozík, kyslík, alergie atd.).

Informace, které mohou odhalovat přesvědčení nebo náboženství: například zvláštní požadavky na jídlo související s náboženstvím.

Přesné údaje o poloze (pokud existují): geolokační údaje v reálném čase z Aplikace (pro určení nejbližšího letiště).

4. ÚČELY ZPRACOVÁNÍ VAŠICH OSOBNÍCH ÚDAJŮ

Vaše osobní údaje zpracováváme za účelem poskytování co nejlepších služeb, zajištění bezpečnosti, splnění právních požadavků a zlepšení zákaznické zkušenosti. Konkrétní účely zahrnují:

 

4.1. Plnění přepravní smlouvy a poskytování Služeb Vám

Vaše osobní údaje zpracováváme za účelem plnění Přepravní smlouvy a poskytování Služeb Vám, včetně:

a) Vystavení letenky a přeprava: používáme Vaše identifikační údaje (včetně celého jména, data narození, čísla pasu nebo identifikačního čísla občana) a kontaktní údaje k dokončení rezervace, vystavení letenky, odbavení, ověření totožnosti, provedení automatizovaných letištních postupů (auto-gate), jakož i k informování o změnách letového řádu a poskytování služeb souvisejících s Vaším itinerářem.

b) Ověření totožnosti a prevence podvodů: můžeme bezpečně integrovat a používat osobní údaje z identifikačních a platebních platforem (například VNeID, Galaxy Pay) za účelem elektronického ověření zákazníka (eKYC). U funkcí, jako je online check-in, mohou být s Vaším souhlasem použity biometrické údaje (např. portrétní fotografie, údaje pro rozpoznávání obličeje) k ověření totožnosti, zkrácení doby zpracování a zvýšení přesnosti.

c) Poskytování zvláštních služeb: určité citlivé osobní údaje (např. informace související se zdravotním stavem nebo zvláštními požadavky na jídlo) můžeme zpracovávat na základě Vašeho výslovného souhlasu, abychom Vám mohli poskytnout služby přizpůsobené Vašim individuálním potřebám.

d) Zlepšování a optimalizace uživatelské zkušenosti: analyzujeme údaje o používání za účelem zlepšení rozhraní, obsahu a výkonu Webových stránek a Mobilní aplikace, jakož i zvýšení kvality Služeb.

e) Marketingová a propagační komunikace: pokud k tomu udělíte souhlas, můžeme Vaše osobní údaje použít k zasílání informací o akcích, reklamách nebo marketingovém obsahu relevantním pro Vaše potřeby a chování při využívání služeb.

f) Plnění právních povinností: Vaše osobní údaje můžeme zpracovávat a poskytovat příslušným státním orgánům na základě zákonné žádosti v souladu s příslušnými právními předpisy a regulacemi.

g) Automatizované rozhodování: v určitých případech můžeme používat automatizované systémy zpracování (např. systémy auto-gate nebo kontrolu seznamů omezených cestujících) k přijímání rozhodnutí, která se Vás mohou týkat. V takových případech máte právo (i) požádat o lidský zásah namísto rozhodnutí založeného výhradně na automatizovaném zpracování; (ii) vznést námitku a požadovat vysvětlení přijatého rozhodnutí; a (iii) podat stížnost prostřednictvím kanálů zákaznické podpory společnosti Vietjet v souladu s příslušnými předpisy.

 

4.2. Správa členského programu Vietjet SkyJoy

Osobní údaje členů členského programu Vietjet SkyJoy zpracováváme za účelem správy, provozu a zvyšování kvality programu, včetně:

a) Aktualizace informací o členech: zasílání oznámení souvisejících s programem, jako jsou nové zásady, nabídky, propagační akce nebo změny příslušných obchodních podmínek.

b) Správa rezervací a služeb: používání informací o členském účtu k podpoře procesu rezervace, vystavení letenky, připisování a čerpání odměnových bodů a poskytování souvisejících služeb v rámci programu.

c) Analýza dat: vyhodnocování historie letů, chování a preferencí členů za účelem personalizace zkušenosti a poskytování vhodných produktů, služeb nebo nabídek.

d) Zákaznická podpora: přijímání a vyřizování žádostí, dotazů nebo stížností členů za účelem zlepšení kvality služeb a uživatelské zkušenosti.

 

4.3. Podpora plateb prostřednictvím brány Galaxy Pay

Osobní údaje související s platebními aktivitami zpracováváme za účelem zajištění bezpečnosti transakcí a souladu s právními předpisy, včetně následujících účelů:

a) Ověření transakce: použití Vašich osobních údajů (včetně celého jména, údajů o kartě a souvisejících identifikačních údajů) k ověření totožnosti držitele účtu, a tím k zajištění, že transakce jsou prováděny zákonně a bezpečně.

b) Prevence podvodů: uchovávání údajů v souladu s procesy elektronického ověření zákazníka (eKYC) za účelem odhalení a prevence vydávání se za jinou osobu, podvodů nebo neoprávněného použití platebních údajů.

c) Dodržování právních předpisů: poskytování platebních informací a souvisejících údajů příslušným státním orgánům, včetně Státní banky Vietnamu nebo jiných relevantních orgánů, na základě zákonné žádosti pro účely kontroly, dohledu nebo auditu.

 

4.4. Sdílení údajů PNR/API s příslušnými orgány

Společnost Vietjet má jako mezinárodní letecký dopravce zákonnou povinnost shromažďovat a sdílet údaje o cestujících, včetně údajů Passenger Name Record (PNR) a Advance Passenger Information (API), s příslušnými státními orgány v zemích, do nichž nebo přes něž provozujeme lety. Tyto orgány mohou zahrnovat pohraniční a imigrační orgány, celní orgány, bezpečnostní a protiteroristické složky a další orgány činné v trestním řízení v souladu s příslušnými mezinárodními smlouvami nebo dvoustrannými a mnohostrannými dohodami o spolupráci.

Sdílení údajů PNR/API se provádí v souladu s mezinárodními pravidly a standardy, včetně Pokynů k údajům Passenger Name Record (PNR) (Doc 9944) Mezinárodní organizace pro civilní letectví (ICAO), směrnice Evropského parlamentu a Rady (EU) 2016/681 ze dne 27. dubna 2016 o používání údajů jmenné evidence cestujících (PNR) pro prevenci, odhalování, vyšetřování a stíhání teroristických trestných činů a závažné trestné činnosti, použitelné pro lety do Evropské unie, z Evropské unie nebo přes Evropskou unii, jakož i mezinárodních dohod, jejichž stranou je Vietnam nebo které Vietnam uzavřel s příslušnými zeměmi.

Máte právo požádat o informace týkající se rozsahu a zemí, které obdržely Vaše údaje PNR/API, kontaktováním DPO společnosti Vietjet prostřednictvím kontaktních údajů uvedených v těchto Zásadách.

 

4.5. Zajištění ochrany a bezpečnosti v letectví

Vaše osobní údaje zpracováváme za účelem zajištění ochrany a bezpečnosti v letectví a dodržování příslušných právních předpisů, včetně následujících účelů:

a) Kontrola cestujících: ověření Vaší totožnosti před nástupem na palubu za účelem zajištění bezpečnosti letu a souladu s požadavky letecké bezpečnosti.

b) Správa seznamů omezených cestujících: vytváření a vedení seznamu cestujících, kterým je v souladu s předpisy odepřena přeprava, za účelem ochrany bezpečnosti veřejnosti, cestujících a letového provozu.

c) Sdílení informací s příslušnými orgány: poskytování Vašich osobních údajů, informací o rezervaci nebo podrobností itineráře příslušným státním orgánům (včetně pohraničních, celních, imigračních nebo bezpečnostních orgánů) na základě zákonné žádosti za účelem podpory výkonu státní správy a prevence a řešení porušení právních předpisů.

 

4.6. Plnění účetních a finančních povinností

Vaše osobní údaje zpracováváme za účelem podpory finančních a účetních činností a zajištění souladu se souvisejícími právními povinnostmi, včetně:

a) Uchovávání záznamů: shromažďování a uchovávání informací o Vašich transakcích pro účely účetnictví, finančního výkaznictví a auditu v souladu s příslušnými předpisy.

b) Dodržování právních předpisů: plnění souvisejících zákonných povinností, včetně plnění daňových požadavků, finančních kontrol nebo poskytování informací na základě zákonné žádosti příslušných státních orgánů.

 

4.7. Péče o zákazníky

Vaše osobní údaje zpracováváme za účelem zvyšování kvality Služeb a zákaznické zkušenosti, včetně následujících účelů:

a) Vyřizování dotazů a stížností: používání Vašich kontaktních údajů k přijímání a zodpovídání dotazů, vyřizování stížností a podpory požadavků vzniklých během využívání Služeb.

b) Zlepšování služeb: analýza Vašich osobních údajů a zpětné vazby za účelem vylepšení Webových stránek, Mobilní aplikace, provozních procesů a návrhu vhodných produktů, služeb nebo propagačních programů.

c) Zákaznické průzkumy: provádění průzkumů za účelem shromažďování zpětné vazby, hodnocení míry spokojenosti a porozumění Vašim potřebám, a tím zlepšování kvality Služeb.

d) Personalizovaná zákaznická podpora: používání identifikačních údajů a historie transakcí k poskytování podpory přizpůsobené každému zákazníkovi, což napomáhá zkrátit dobu zpracování a zvýšit efektivitu podpory.

 

4.8. Přímý marketing (s Vaším souhlasem)

Vaše osobní údaje zpracováváme pro marketingové a komunikační účely na základě Vašeho souhlasu, včetně:

a) Zasílání propagačních informací: poskytování informací o propagační akcích, zvláštních tarifech, doplňkových službách nebo souvisejících produktech prostřednictvím e-mailu, zpráv nebo jiných komunikačních kanálů.

b) Personalizace marketingového obsahu: analýza Vašich preferencí, chování a historie využívání služeb za účelem poskytování reklam a nabídek přizpůsobených Vašim individuálním potřebám.

c) Správa a realizace marketingových kampaní: kontaktování Vás za účelem informování o propagační akcích, marketingových aktivitách nebo průzkumech ke zlepšení kvality Služeb a zákaznické zkušenosti.

Máte právo se kdykoli odhlásit z přijímání marketingové komunikace prostřednictvím funkce odhlášení uvedené v takové komunikaci nebo tím, že nás přímo kontaktujete prostřednictvím kontaktních údajů uvedených v těchto Zásadách.

5. ZPŮSOBY SHROMAŽĎOVÁNÍ VAŠICH OSOBNÍCH ÚDAJŮ

Vaše osobní údaje můžeme shromažďovat následujícími způsoby:

 

5.1. Poskytnuté přímo Vámi

Požádáme Vás o poskytnutí Vašich osobních údajů, když vstupujete na Webové stránky, instalujete a používáte Mobilní aplikaci, kontaktujete nás za účelem rezervace letu, odbavení, vytvoření online účtu, registrace do programů, podání žádostí, přímé komunikace s námi nebo prostřednictvím e-mailu, telefonu, chatbota apod.

Pokud poskytnete osobní údaje jiné osoby, budeme takové osobní údaje rovněž zpracovávat. V takovém případě nesete odpovědnost za to, že jste oprávněni osobní údaje této osoby poskytnout; a že tato osoba nebo její zákonný zástupce těmto Zásadám plně rozumí a dobrovolně souhlasí s poskytnutím svých osobních údajů nám.

 

5.2. Od třetích stran

Vaše osobní údaje získáváme od třetích stran, jako jsou zástupci, prodejny letenek, cestovní kanceláře, online rezervační platformy, poskytovatelé služeb, platformy sociálních médií, Partneři a příslušné státní orgány, za účelem poskytování Služeb Vám.

 

5.3. Prostřednictvím používání cookies a podobných technologií

Při používání našich Webových stránek a Mobilní aplikace shromažďujeme Vaše informace prostřednictvím cookies a podobných technologií.

Cookies jsou textové identifikátory, které se stáhnou a uloží na pevný disk Vašeho počítače, když přistupujete na naše Webové stránky. Při každé další návštěvě Webových stránek může náš systém rozpoznat Vaše zařízení, uložit informace o návštěvách a návštěvnících a v případě potřeby Vás automaticky přihlásit. Cookies používáme k tomu, abychom Vám usnadnili přístup na Webové stránky.

Podrobnější informace naleznete v našich Zásadách používání cookies dostupných na Webových stránkách nebo v Mobilní aplikaci.

6. SDÍLENÍ VAŠICH OSOBNÍCH ÚDAJŮ SPOLEČNOSTÍ VIETJET

Naše Služby jsou poskytovány globálně. Abychom Vám mohli poskytovat služby a zajistit jednotnou zkušenost ve všech našich destinacích, potřebujeme Vaše osobní údaje sdílet s třetími stranami jak v tuzemsku, tak v zahraničí. Sdílení Vašich osobních údajů s těmito třetími stranami je prováděno na základě smluv nebo dohod tak, aby byla zajištěna ochrana Vašich osobních údajů na úrovni odpovídající těmto Zásadám a příslušným právním předpisům.

 

6.1. Uvnitř společnosti Vietjet

Vedoucí pracovníci a zaměstnanci společnosti Vietjet zpracovávají Vaše osobní údaje za účelem naplnění účelů uvedených v článku 4 těchto Zásad.

 

6.2. Dceřiné a přidružené společnosti Vietjet

Společnost Vietjet má dceřiné a přidružené společnosti ve Vietnamu i v několika dalších zemích po celém světě. Vietjet sdílí Vaše osobní údaje s těmito subjekty za účelem naplnění účelů uvedených v článku 4 těchto Zásad, včetně: Thai Vietjet Air, GalaxyJoy, programu SkyJoy a dalších členských společností, společných podniků nebo přidružených subjektů společnosti Vietjet, jak mohou být průběžně zveřejňovány.

 

6.3. Poradci společnosti Vietjet

Společnost Vietjet může Vaše osobní údaje sdílet také s právními poradci, daňovými poradci, účetními a auditory za účelem provádění činností souvisejících s interním provozem podniku a řešením sporů.

 

6.4. Webové stránky a sociální média

Společnost Vietjet může zveřejňovat Vaše osobní údaje na svých Webových stránkách a platformách sociálních médií na podporu svých komunikačních a propagačních aktivit, včetně: oficiálních webových stránek Vietjet, mobilní aplikace Vietjet Air a oficiálních kanálů na sociálních médiích, jako jsou Facebook, Instagram, TikTok, YouTube, a dalších digitálních platforem spravovaných nebo provozovaných společností Vietjet, jak mohou být průběžně používány.

 

6.5. Partneři, poskytovatelé služeb a dodavatelé související s letovými službami

Vaše osobní údaje sdílíme s jinými leteckými společnostmi, které s námi mají uzavřenu spolupráci za účelem poskytování přepravních služeb Vám; s poskytovateli pozemního odbavení cestujících a zavazadel; s poskytovateli doručovacích a logistických služeb; s developery infrastruktury; s dodavateli technické infrastruktury; s vývojáři informačních technologií; s poskytovateli logistických a terminálových služeb; s poskytovateli cloudových služeb; s poskytovateli datové analytiky; s partnery v oblasti cestování, pohostinství, turistiky, financí, pojištění a vydavateli bankovních karet; s dodavateli cateringu; s poskytovateli služeb zákaznické péče; a s dalšími třetími stranami, které poskytují zboží a služby za účelem zlepšení Vaší zkušenosti se Službami.

 

6.6. Příslušné státní orgány

Můžeme být povinni poskytnout Vaše osobní údaje příslušným státním orgánům, jako jsou celní, imigrační, policejní a další relevantní orgány, pokud si tyto údaje vyžádají za účelem dokončení povinných vstupních procedur nebo za účelem prevence a potírání terorismu a jiné závažné trestné činnosti.

 

6.7. Přeshraniční předávání osobních údajů

Vaše osobní údaje můžeme předávat fyzickým nebo právnickým osobám v jiných zemích za účelem naplnění účelů uvedených v článku 4 těchto Zásad, jako jsou dceřiné společnosti, přidružené společnosti, kanceláře a pobočky společnosti Vietjet; třetí strany poskytující zboží a služby; a příslušné orgány v jiných zemích. V takových případech zavedeme vhodná opatření, abychom zajistili, že Vaše osobní údaje budou zpracovávány bezpečně a v souladu s příslušnými právními předpisy o ochraně údajů v těchto zemích.

 

Pro zákazníky, kteří jsou občany Evropské unie / Evropského hospodářského prostoru (EU/EHP):
Údaje jsou zpracovávány v souladu s článkem 49 odst. 1 písm. b) nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů – GDPR) a/nebo prostřednictvím standardních smluvních doložek (SCC) podle prováděcího rozhodnutí Evropské komise (EU) 2021/914 uzavřených s partnery zpracovávajícími údaje.

Pro údaje PNR/API sdílené se zahraničními příslušnými orgány:
Předávání se provádí v souladu se závaznými mezinárodními smlouvami a právními předpisy jednotlivých zemí. Nemáme kontrolu nad tím, jak zahraniční příslušné orgány tyto údaje zpracovávají, ale zajišťujeme, že jsou sdíleny pouze minimální nezbytné informace v souladu s právními požadavky.

Pro globální partnery zpracovávající údaje (systémy GDS, mezinárodní platební brány):
Se všemi mezinárodními partnery zpracovávajícími údaje uzavíráme smlouvy o zpracování údajů (DPA), abychom zajistili bezpečnostní standardy odpovídající požadavkům současných vietnamských právních předpisů o ochraně osobních údajů a evropského GDPR.

Posouzení dopadu předávání údajů:
Zavazujeme se plně dodržovat platné vietnamské právní předpisy týkající se posouzení dopadů přeshraničních přenosů osobních údajů. Proto před mezinárodním předáním osobních údajů provádíme posouzení dopadů s cílem identifikovat potenciální rizika, zajistit zákonná práva a oprávněné zájmy subjektů údajů a zavést vhodná ochranná opatření. Záznamy o posouzení jsou vyhotovovány, uchovávány a pravidelně aktualizovány v souladu s právními předpisy a jsme připraveni je na základě zákonné žádosti poskytnout příslušným státním orgánům.

7. DOBA UCHOVÁVÁNÍ VAŠICH OSOBNÍCH ÚDAJŮ

Uplatňujeme zásadu minimalizace údajů z hlediska doby uchovávání. Osobní údaje jsou proto uchovávány pouze po dobu nezbytnou k naplnění určených účelů shromažďování, pokud zákon nestanoví jinak. Konkrétní doby uchovávání jsou uvedeny v níže uvedené tabulce:

 

Typ údajů	Doba uchovávání	Právní základ
Údaje o rezervaci / itineráři	05 let od data letu	Nařízení č. 174/2016/ND-CP kterým se provádějí některá ustanovení zákona o účetnictví
Členský účet SkyJoy	Po dobu aktivního účtu + 2 roky po ukončení	Smlouva o poskytování služeb / podmínky používání členského programu SkyJoy
Platební údaje, faktury	05 let	Nařízení č. 174/2016/ND-CP kterým se provádějí některá ustanovení zákona o účetnictví
Biometrické údaje (check-in)	Maximálně 30 dní od data posledního letu	Zásada minimalizace údajů
Údaje o zdravotním stavu / lékařské požadavky	Maximálně 90 dní od data letu	Souhlas subjektu údajů; letecká bezpečnost
Relační cookies	Do zavření prohlížeče	Technický požadavek
Trvalé cookies	Maximálně 13 měsíců	Souhlas subjektu údajů
Údaje o stížnostech / žádostech o podporu	03 roky od data vyřešení	Právo civilního řízení
Marketingové údaje (se souhlasem)	Do odvolání souhlasu + 30 dní	Souhlas subjektu údajů
Seznam omezených cestujících	Dle požadavků příslušných orgánů	Právní povinnosti v oblasti bezpečnosti
Údaje PNR/API	Dle požadavků jednotlivých zemí (obvykle 05 let)	Mezinárodní smlouvy; právní předpisy jednotlivých zemí
Záznamy o posouzení dopadu zpracování osobních údajů; záznamy o posouzení dopadu přeshraničního předávání údajů	Po celou dobu obchodní činnosti, během níž jsou tyto činnosti zpracování údajů prováděny	Zákon o ochraně osobních údajů č. 91/2025/QH15

8. VAŠE PRÁVA A ZPŮSOB JEJICH UPLATNĚNÍ

8.1. Vy (subjekt údajů) máte následující práva:

a) obdržet informace o činnostech společnosti Vietjet při zpracování osobních údajů;

b) udělit nebo odmítnout souhlas a odvolat souhlas se zpracováním osobních údajů;

c) získat přístup k osobním údajům, přezkoumat je a požadovat jejich opravu;

d) požadovat poskytnutí, výmaz nebo omezení zpracování osobních údajů; a vznést námitku proti zpracování osobních údajů;

e) podávat stížnosti, oznámení, zahájit soudní řízení a požadovat náhradu škody v souladu se zákonem;

f) požadovat, aby příslušné orgány nebo relevantní organizace a jednotlivci zapojení do zpracování osobních údajů přijali opatření a řešení k ochraně Vašich osobních údajů v souladu s právními předpisy.

 

8.2. Lhůta pro vyřízení žádostí

Vaše žádosti týkající se práv subjektu údajů přijmeme a zpracujeme v přiměřené lhůtě v souladu s příslušnými právními předpisy. Konkrétně Vám poskytneme prvotní odpověď do 02 (dvou) pracovních dnů od okamžiku obdržení platné žádosti a zpracování dokončíme ve lhůtách odpovídajících jednotlivým typům žádostí, jak je uvedeno v tabulce níže.

V případech, kdy je žádost složitá nebo se týká třetích stran, může být doba zpracování prodloužena. V takových případech Vás budeme informovat o prodloužení (pokud k němu dojde), důvodu prodloužení a očekávané době dokončení.

V některých případech můžeme určité žádosti odmítnout nebo je nemůžeme zpracovat v souladu s právními předpisy, mimo jiné v případech, kdy nemůžeme ověřit Vaši totožnost nebo kdy žádost zasahuje do zákonných práv a oprávněných zájmů třetích stran. V takových případech Vás společnost Vietjet jasně informuje o důvodu.

 

Typ žádosti	Prvotní odpověď	Vyřízení (bez třetí strany)	Vyřízení (s třetí stranou)	Maximální prodloužení
● Odvolání souhlasu se zpracováním osobních údajů; ● Omezení zpracování osobních údajů; ● Námitka proti zpracování osobních údajů	02 pracovní dny	15 dní	20 dní	+15 dní
● Přístup k osobním údajům; ● Oprava nebo žádost o opravu osobních údajů; ● Poskytnutí osobních údajů	02 pracovní dny	10 dní	15 dní	+10 dní
Výmaz osobních údajů	02 pracovní dny	20 dní	30 dní	+20 dní
Zavedení opatření a řešení na ochranu osobních údajů	02 pracovní dny	15 dní		+15 dní

 

Pro zákazníky, kteří jsou občany Evropské unie / Evropského hospodářského prostoru (EU/EHP), se v souladu s článkem 12 GDPR zavazujeme odpovídat na žádosti o výkon práv subjektů údajů a tyto žádosti zpracovávat bez zbytečného odkladu a v každém případě nejpozději do jednoho (01) měsíce ode dne obdržení platné žádosti. V případech, kdy je žádost složitá nebo existuje velké množství žádostí, může být tato lhůta prodloužena až o další dva (02) měsíce (celková doba tak nepřesáhne tři (03) měsíce). Je-li prodloužení nezbytné, společnost informuje subjekt údajů o důvodech prodlení do jednoho (01) měsíce ode dne obdržení původní žádosti. Pokud na žádost nereagujeme, informujeme Vás o důvodech do jednoho (01) měsíce ode dne obdržení žádosti a poskytneme Vám pokyny ohledně Vašeho práva podat stížnost u dozorového úřadu nebo zahájit soudní řízení v souladu s příslušným právem.

 

8.3. Způsoby uplatnění Vašich práv

Žádosti o uplatnění Vašich práv můžete podávat prostřednictvím následujících kanálů:

E-mail: dpo@vietjetair.com (předmět zprávy: „Žádost o uplatnění práv v oblasti ochrany osobních údajů – [Celé jméno]“)

Poštou: zašlete písemnou žádost na adresu DPO uvedenou v článku 11 těchto Zásad.

Před zpracováním takových žádostí můžeme požadovat ověření Vaší totožnosti, abychom zajistili bezpečnost informací a chránili Vaše zákonná práva a oprávněné zájmy. Vezměte prosím na vědomí, že v určitých případech mohou být osobní údaje nadále uchovávány, pokud k tomu máme zákonnou povinnost nebo platný právní základ.

9. OCHRANA OSOBNÍCH ÚDAJŮ DĚTÍ

V případě dětí vietnamské státní příslušnosti je v situacích, kdy potřebujeme zpracovávat osobní údaje dětí za účelem zveřejnění nebo zpřístupnění informací týkajících se jejich soukromého života nebo osobních tajemství, u dětí ve věku 07 let a více vyžadován souhlas jak dítěte, tak jeho zákonného zástupce. Rodiče nebo opatrovníci dětí ve věku 07 let a více potvrzují, že před poskytnutím údajů dítěte nám získali souhlas dítěte.

V případě dětí korejské státní příslušnosti shromažďujeme, sdílíme a používáme osobní údaje dětí mladších 14 let pouze po získání souhlasu jejich rodičů, zákonných zástupců a/nebo opatrovníků.

U dětí v členských státech Evropské unie, které nedosáhly minimálního věku potřebného k udělení souhlasu podle právních předpisů příslušné země (v rozmezí 13 až 16 let v závislosti na zemi), shromažďujeme informace pouze po získání souhlasu nebo povolení rodiče či opatrovníka dítěte.

U dětí jiných státních příslušností shromažďujeme informace pouze po získání souhlasu nebo povolení rodičů či opatrovníků v souladu s příslušnými právními předpisy o ochraně osobních údajů.

10. OCHRANA VAŠICH OSOBNÍCH ÚDAJŮ

Naší nejvyšší prioritou je zajistit důvěrnost a bezpečnost osobních údajů. Proto zavádíme veškerá vhodná administrativní a technická opatření v souladu s příslušnými právními předpisy, s ohledem na povahu osobních údajů, které od Vás získáváme, a na rizika spojená s jejich zpracováním. Opatření na ochranu Vašich osobních údajů jsou uplatňována od samého počátku a během celého životního cyklu zpracování údajů, aby se zabránilo jakémukoli náhodnému nebo protiprávnímu zničení, ztrátě, změně, zveřejnění, narušení nebo neoprávněnému přístupu k těmto údajům.

 

10.1. Opatření, která používáme k ochraně Vašich osobních údajů

a) Administrativní opatření:

Ve společnosti Vietjet zavádíme různá administrativní opatření ke zvýšení povědomí a odpovědnosti našich vedoucích pracovníků a zaměstnanců. Příslušné právní předpisy o ochraně osobních údajů jsou zaměstnancům pravidelně aktualizovány a sdělovány. Interní postupy ochrany osobních údajů jsou zavedeny a oddělení zapojená do zpracování osobních údajů je důsledně dodržují.

b) Technická opatření:

Technická opatření zavádíme na základě povahy jednotlivých typů osobních údajů a rizik souvisejících s jejich zpracováním, včetně:

Šifrování a zabezpečení údajů: osobní údaje, zejména citlivé údaje, jsou šifrovány a ukládány v systémech chráněných přísnými mechanismy autentizace a řízení přístupu; přístupová práva jsou udělována pouze oprávněným osobám v souladu s jejich rolemi a odpovědnostmi.

Bezpečnostní systémy a prevence narušení: nasazujeme technická bezpečnostní opatření, jako jsou firewally, antimalwarový software a systémy detekce a prevence narušení, abychom chránili informační systémy a osobní údaje před kybernetickými riziky.

Pravidelné bezpečnostní testování a hodnocení: nejméně jednou ročně nebo po jakýchkoli významných změnách systému provádíme penetrační testy a hodnocení zranitelností našich systémů, abychom včas identifikovali a odstranili rizika informační bezpečnosti.

Řízení přístupu na základě rolí (RBAC): přístup k osobním údajům je přidělován podle rolí a pracovních funkcí tak, aby každá osoba mohla přistupovat pouze k údajům v nezbytném rozsahu a v souladu se zásadou nejmenších oprávnění.

Přestože jsme zavedli vhodná administrativní a technická opatření k ochraně osobních údajů, žádný způsob přenosu nebo ukládání nemůže zaručit absolutní bezpečnost. Ve všech případech se zavazujeme aktivně monitorovat, neprodleně odhalovat, reagovat na incidenty informační bezpečnosti (pokud nastanou) a zmírňovat jejich dopady, a zároveň plnit oznamovací povinnosti a spolupracovat s příslušnými orgány v souladu s příslušnými právními předpisy.

 

10.2. Vaše odpovědnost za ochranu Vašich osobních údajů

K ochraně svých osobních údajů můžete podniknout kroky v následujících situacích:

a) Při provedení rezervace Vám budou poskytnuty informace související s touto rezervací. Tyto informace musí být vždy považovány za důvěrné. Jejich zpřístupnění jiným osobám může těmto osobám umožnit přístup k Vašim osobním údajům prostřednictvím systému společnosti Vietjet nebo prostřednictvím třetích stran zapojených do organizace Vaší cesty (například cestovních kanceláří nebo online platforem pro vyhledávání a rezervaci). Pokud rezervujete letenky s dalšími cestujícími a nepřejete si s nimi sdílet své osobní údaje, doporučujeme Vám provést oddělené rezervace.

b) Při využívání služeb společnosti Vietjet Vám rovněž doporučujeme, abyste žádné třetí straně nesdělovali hesla ke svému účtu používanému pro přístup ke službám společnosti Vietjet. Měli byste ve svém účtu v našem systému zrušit propojení s jinými účty (zejména v případech, kdy jsou účty propojené) a na konci každé relace zavřít okno prohlížeče, zejména pokud přistupujete k internetu ze sdíleného počítače, aby ostatní osoby nemohly získat přístup k Vašim osobním údajům. Aby se předešlo odcizení informací, doporučujeme používat pro všechny online služby, které využíváte, různá hesla. Společnost Vietjet nenese odpovědnost v případech, kdy jsou Vaše přihlašovací údaje kompromitovány na platformách, které nejsou spravovány našimi Službami.

c) Dále byste neměli sdělovat třetím stranám ani zveřejňovat na sociálních médiích žádné dokumenty nebo informace, které jsme Vám poskytli a které obsahují Vaše osobní údaje (například údaje o rezervaci, letenky apod.), ani jakékoli další informace související s Vaší cestou. V takových případech nesete odpovědnost za přečtení a porozumění podmínkám používání, opatřením informační bezpečnosti a zásadám ochrany osobních údajů vztahujícím se na tyto platformy sociálních médií spravované třetími stranami, a za tyto záležitosti neneseme odpovědnost.

 

10.3. Naše odpovědnost v případě porušení zabezpečení osobních údajů

V případě porušení bezpečnosti osobních údajů aktivně provedeme nezbytná opatření k řešení incidentu a zmírnění rizik a zároveň splníme své oznamovací povinnosti v souladu s příslušnými právními předpisy. Konkrétně budeme co nejdříve informovat příslušné státní orgány a dotčené zákazníky v souladu s aktuálními předpisy o ochraně osobních údajů, přičemž maximální lhůta pro oznámení nepřesáhne 72 hodin od okamžiku zjištění porušení. V případech, kdy existuje vysoké riziko pro práva a zájmy subjektů údajů, Vás budeme informovat bez zbytečného odkladu a nejpozději do 72 hodin.

Obsah oznámení o porušení bezpečnosti (pokud je relevantní) bude zahrnovat: (i) popis povahy porušení, včetně rozsahu a počtu dotčených subjektů údajů; (ii) kontaktní údaje DPO; (iii) možné důsledky, které mohou nastat; a (iv) opatření, která provádíme za účelem nápravy a zmírnění škod.

V určitých případech stanovených zákonem nemusíme subjektům údajů poskytnout přímé oznámení, mimo jiné v situacích, kdy byly údaje zašifrovány nebo chráněny rovnocennými opatřeními, kdy je nepravděpodobné, že by porušení vedlo k vysokému riziku, nebo kdy oznámení není proveditelné. V takových případech zvážíme poskytnutí oznámení prostřednictvím vhodných veřejných komunikačních kanálů.

Zavazujeme se úzce spolupracovat s příslušnými státními orgány a zavádět nezbytná technická a organizační opatření ke kontrole a nápravě incidentu a k zamezení jeho opakování.

11. KONTAKT

Máte-li jakékoli dotazy, obavy nebo žádosti týkající se těchto Zásad nebo ochrany osobních údajů v rámci Služeb společnosti Vietjet, kontaktujte prosím společnost Vietjet nebo našeho DPO prostřednictvím níže uvedených údajů:

Vietjet Aviation Joint Stock Company

Sídlo: Vietjet Plaza, 60A Truong Son, čtvrť Tan Son Hoa, Ho Či Minovo Město, Vietnam
Hotline: 1900 1886
E-mail: info@vietjetair.com

Pracovník pro ochranu osobních údajů (DPO):

Vyhrazený e-mail: dpo@vietjetair.com
Adresa: Vietjet Plaza, 60A Truong Son, čtvrť Tan Son Hoa, Ho Či Minovo Město, Vietnam

Dozorové orgány pro ochranu údajů:

Ve Vietnamu: Oddělení kybernetické bezpečnosti a prevence high-tech trestné činnosti (A05), Ministerstvo veřejné bezpečnosti Vietnamu.

V EU: úřad pro ochranu osobních údajů členského státu EU, v němž máte bydliště.

Ve Spojeném království: Úřad komisaře pro informace (Information Commissioner's Office – ICO) – www.ico.org.uk

12. ÚČINNOST A ZMĚNY OBSAHU ZÁSAD

Tyto Zásady ochrany osobních údajů nabývají účinnosti dne 18. dubna 2026 a nahrazují naše předchozí verze Zásad ochrany osobních údajů.

Tyto Zásady můžeme čas od času měnit a aktualizovat, abychom zajistili soulad s příslušnými právními předpisy a naší provozní praxí. Jakékoli změny budou zveřejněny na našich Webových stránkách a nabudou účinnosti okamžikem zveřejnění, není-li stanoveno jinak. Doporučujeme Vám pravidelně navštěvovat Webové stránky, abyste byli informováni o nejnovější verzi Zásad. U cestujících z Evropské unie (EU) v případech, kdy se změny týkají právního základu zpracování osobních údajů, si znovu vyžádáme Váš souhlas v souladu s příslušnými právními předpisy.