Článek 11 Zpracování a uchovávání údajů a přístup k nim

Osobní údaje shromážděné při používání počítačového rezervačního systému za účelem provádění rezervací nebo vystavování letenek či jízdenek k produktům dopravy se zpracovávají pouze způsobem, který je slučitelný s těmito účely. V souvislosti se zpracováním těchto údajů se prodejce systému považuje za správce údajů podle čl. 2 písm. d) směrnice 95/46/ES.

Osobní údaje jsou zpracovávány, pouze pokud je zpracování nezbytné pro plnění smlouvy, v níž je subjekt údajů jednou ze stran, nebo pro provedení opatření před uzavřením smlouvy na žádost tohoto subjektu.

Zvláštní kategorie údajů uvedené v článku 8 směrnice 95/46/ES jsou zpracovávány, pouze pokud subjekt údajů udělil k jejich zpracování svůj výslovný informovaný souhlas.

Informace, jimiž disponuje prodejce systému a jež se týkají identifikovatelných individuálních rezervací, jsou uloženy off-line do sedmdesáti dvou hodin od vyřízení posledního kroku individuální rezervace a jsou zničeny do tří let. Přístup k těmto údajům je možný pouze v případě sporu o vyúčtování.

Údaje týkající se marketingu, rezervací a prodeje poskytnuté prodejcem systému nesmějí obsahovat žádné údaje umožňující přímou nebo nepřímou identifikaci fyzické osoby, případně organizace nebo společnosti, jejímž jménem osoba jedná.

Předplatitel na žádost sdělí spotřebiteli jméno a adresu prodejce systému, účely zpracování a dobu uchování osobních údajů a informuje jej o prostředcích, kterými spotřebitel jako subjekt údajů může vykonávat svá přístupová práva.

Každý subjekt údajů má právo na bezplatný přístup k údajům, které se ho týkají, bez ohledu na to, zda údaje uchovává prodejce systému nebo předplatitel.

Práva přiznaná tímto článkem doplňují práva subjektů údajů stanovená směrnicí 95/46/ES, vnitrostátními předpisy přijatými na základě této směrnice a ustanoveními mezinárodních dohod, jejichž smluvní stranou je Společenství.

Ustanovení tohoto nařízení upřesňují a doplňují směrnici 95/46/ES pro účely uvedené v článku 1. Není-li stanoveno jinak, použijí se definice uvedené v dané směrnici. Nepoužijí-li se zvláštní ustanovení pro zpracování osobních údajů v souvislosti s používáním počítačového rezervačního systému stanovená tímto článkem, nejsou tímto nařízením dotčena ustanovení uvedené směrnice, vnitrostátních předpisů přijatých na jejím základě, ani ustanovení mezinárodních dohod, jejichž smluvní stranou je Společenství.

Pokud prodejce systému provozuje databáze s různým účelem, jako je počítačový rezervační systém nebo hosting pro letecké společnosti, musí být přijata technická a organizační opatření, aby se zabránilo obcházení předpisů pro ochranu údajů prostřednictvím vzájemného propojení databází a aby se zajistila dostupnost osobních údajů pouze pro konkrétní účel, pro který byly shromážděny.