Ochrana osobních

údajů

Technická a organizační opatření ve vztahu k ochraně osobních údajů pro produkty Travelport/GDS Galileo

Uvedená opatření a postupy jsou za účelem ochrany osobních údajů využívány společnostmi (i) Travelport Czech Republic s.r.o., se sídlem na adrese Sokolovská 685/136f, Karlín, 186 00 Praha 8, IČO: 261 37 216, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 73493 a (ii) C.E.E. Group Travelport a.s., se sídlem na adrese Sokolovská 685/136f, Karlín, 186 00 Praha 8, IČO: 060 32 575, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 22427, (obě společnosti dále jen „Travelport“).

 

Travelport je oprávněn tento dokument pravidelně aktualizovat.

1.  Předávání osobních údajů

1.1. Seznam třetích stran, které jsou v postavení správců osobních údajů, a kterým jsou předávány osobní údaje:

Pro produkty Galileo GDS a Smartpoint:

  • Travelport International Operations Limited, se sídlem Axis One, Axis Park, 10 Hurricane Way, Langley, Bershire, SL3 8AG, Velká Británie, zapsané pod registračním číslem 09726717.

 

Pro produkt CETS:

  • Travelport Austria GmbH, Dresdner Straße 81-85, 1200 Wien, Rakousko

 

Pro produkty GOL IBE, GOL API, GOL Mobile:

  • Travelport International Operations Limited, se sídlem Axis One, Axis Park, 10 Hurricane Way, Langley, Bershire, SL3 8AG, Velká Británie, zapsané pod registračním číslem 09726717.

1.2. Seznam třetích stran, které jsou v postavení zpracovatelů osobních údajů, a kterým jsou předávány osobní údaje:
 

Pro produkty GOL IBE, GOL API, GOL Mobile, Commission Manager, Trawys.com:

  • C.E.E. Group Travelport a.s., Sokolovská 685/136f, Karlín, 186 00 Praha, Česká republika, IČO 06032575

  • Travelport Slovakia s.r.o., Grösslingova 45, 811 09 Bratislava, Slovenská republika, IČO 35916591

  • Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Spojené státy americké

  • Zendesk, Inc, 1019 Market Street, 6th Floor, San Francisco, California 94103, Spojené státy americké

 

Rezervace letenek

  • Travelfusion Limited, company registration number 03880175, whose principal place of business is at Unit 3.01, The Wenlock Building, 50-52 Wharf Road, London N1 7EU  

 

Rezervace pojištění

  • TRAVEL SUPPORT SYSTEMS s.r.o., Leitnerova 975/32, Staré Brno, 602 00 Brno, Česká republika, IČO 27670791

  • ERV pojišťovna, a.s., Křižíkova 237/63a, Praha 8 - Karlín, 186 00, IČO  49240196

 

Rezervace ubytování

  • GTA (Retail) Limited, a company registered in England with number 03963097 with registered office at 27 Goswell Road, London EC1M 7GT; and

  • Kuoni GTS (Switzerland) AG, a Swiss company with number CH-020.3.036.268-0 with registered office at Űberlandstrasse 360, CH-8051, Zurich, Switzerland

  • A další programátoři a kontraktoři, kteří se podílí na vývoji a podpoře produktu

 

Pro produkty eStreaming API, GEM, GRM, RDP, Go-Link

  • C.E.E. Group Travelport a.s., Sokolovská 685/136f, Karlín, 186 00 Praha, Česká republika, IČO 06032575

  • Travelport Slovakia s.r.o., Grösslingova 45, 811 09 Bratislava, Slovenská republika, IČO 35916591

  • Zendesk, Inc, 1019 Market Street, 6th Floor, San Francisco, California 94103, Spojené státy americké

  • Global Travel Solutions, a private enterprise with registered office at: Dniprovska Naberezhna

14-A, office 218/220, 2nd Floor, Kyiv 02095, Ukraine. The registered number assigned for l egal entity according to the registry is 36159354

  • A další programátoři a kontraktoři, kteří se podílí na vývoji a podpoře produktu

 

Pro produkty CEE Repricer, GalileoTerminal.com, Queue Processor, CEE Itinerary (#ITIN)

  • C.E.E. Group Travelport a.s., Sokolovská 685/136f, Karlín, 186 00 Praha, Česká republika, IČO 06032575

  • Travelport Slovakia s.r.o., Grösslingova 45, 811 09 Bratislava, Slovenská republika, IČO 35916591

  • Zendesk, Inc, 1019 Market Street, 6th Floor, San Francisco, California 94103, Spojené státy americké

  • A další programátoři a kontraktoři, kteří se podílí na vývoji a podpoře produktu

 

Pro produkt Tripgate

  • C.E.E. Group Travelport a.s., Sokolovská 685/136f, Karlín, 186 00 Praha, Česká republika, IČO 06032575

  • Travelport Slovakia s.r.o., Grösslingova 45, 811 09 Bratislava, Slovenská republika, IČO 35916591

  • TrevelTECH LTD., company registered Poland with number 0000258229 with registered office at M. Życzkowskiego 14 Street, 31-864 Cracow, Poland

  • Atlassian Pty Ltd, Level 6, 341 George Street, Sydney, NSW 2000, Austrálie

  • A další programátoři a kontraktoři, kteří se podílí na vývoji a podpoře produktu

 

Pro evidenci a správu obchodních kontaktů a fakturaci

  • Citrix Systems, Inc, 851 Cypress Creek Road, Fort Lauderdale, FL 33309, Spojené státy americké

  • The Rocket Science Group, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, Spojené státy americké

  • Oracle Corporation, 500 Oracle Parkway, Redwood Shores CA, 94065, Spojené státy americké

  • Fakturoid s.r.o., V pláni 532/7, 142 00 Praha 4, Česká republika, IČO 04656679

  • mikonboard s.r.o., Biskupcova 1653/27, 130 00 Praha 3, Česká republika, IČO 24805530

2.  Zásady zpracování osobních údajů

V rámci Travelportu jsme zavedli a zajišťujeme následující zásady:

  • Vytváření a prosazování systému řízeného přístupu k informacím.

  • Zabezpečování informačních systémů, internetu a elektronické pošty.

  • Zajišťování dostupnosti, spolehlivosti a integrity dat.

  • Chránění a zálohování informací.

  • Výměnu informací s třetí stranou lze provádět pouze na základě zákona, nebo na základě uzavřené smlouvy.

3.  Technická a organizační opatření

3.1. Pravidla pro autorizaci k využívání produktů

  • Produkty Travelport mohou využívat pouze firmy a/nebo jednotlivci na základě platné uživatelské smlouvy.

  • Po ukončení uživatelské smlouvy jsou Produkty Travelport a uživatelské přístupy deaktivovány.

  • Produkty Travelport mají unikátní autorizační údaje, které jsou vázány na produkt (API produkty), a/nebo konkrétní uživatele (desktopové aplikace).

  • Uživatelé mají přidělována uživatelská jména a spravují si hesla, která odpovídají bezpečnostním kritériím na počet znaků, typ znaků a opakování hesel.

  • Účty a přístupy k nim jsou automaticky zamykány po několika neúspěšných pokusech o přístup.

  • Přístupy jsou automaticky odhlašovány po delší době nečinnosti.

  • Uživatelé mají různou úroveň autorizace, která je omezuje v přístupu ke konkrétním datům cestujících

3.2.   Bezpečnost SW a komunikace

 

Pro všechny produkty:

  • Komunikace je šifrována prostřednictvím technologie SSL.

  • Travelport zajišťuje pravidelné testování posuzování a hodnocení účinnosti zavedených technických a organizačních opatření pro zajištění bezpečnosti zpracování a pro ověření bezpečnosti sítě.

 

Pro produkty Galileo GDS a Smartpoint:

  • Produkty jsou provozovány v souladu se standardem PCI DSS a z těchto důvodů jsou minimální požadavky na instalaci následující:

  • operační systém Microsoft Windows ve verzi 7+SP1 a vyšší

  • .Net Microsoft Framework ve verzi 4.6.2 nebo vyšší

  • Aplikace Travelport Smartpoint ve verzi 7.5 nebo vyšší

  • Klient pro šifrovanou komunikaci SSL “Galileo SSL” ve verzi 3.0.0 nebo vyšší.

 

Pro produkty GOL IBE, GOL API, GOL Mobile, GalileoTerminal, Tripgate:

  • Produkty jsou provozovány v souladu se standardem PCI DSS.

  • Produkty jsou provozovány v zabezpečeném hostingovém prostředí.

  • Servery zajišťující funkčnost produktů jsou zabezpečeny firewally.

  • Datová úložiště jsou přístupná pouze autorizovaným osobám.

  • Pro vývoj produktů jsou používány pseudonymizované databáze.

 

Pro všechny ostatní produkty:

  • Produkty jsou provozovány v zabezpečeném hostingovém prostředí.

  • Servery zajišťující funkčnost produktů jsou zabezpečeny firewally.

  • Datová úložiště jsou přístupná pouze autorizovaným osobám.

  • Pro vývoj produktů jsou používány pseudonymizované databáze.

3.3.   Logování

 

Pro produkty Galileo GDS a Smartpoint:

  • Operace s rezervacemi v GDS Galileo jsou v tomto systému zaznamenávány v tzv. historii s podpisem uživatele, který změny provedl.

 

Pro všechny ostatní produkty:

  • Činnost produktů,  uživatelů i správců je zaznamenávána do transakčních logů.

3.4.   Oprávnění osob k nakládání s osobními údaji

  • Nakládat s osobními údaji mohou pouze osoby pověřené Travelportem.

  • Pověřené osoby mají pro vykonávání činností jako jsou helpdesk (pomoc s rezervacemi), IT podpora (instalace a vytváření přístupů), Obchod (evidence agentur a uživatelských přístupů) apod., do potřebných systémů zřízeny účty s potřebným zabezpečením proti neautorizovanému přístupu.

3.5.   Školení

  • Všechny osoby podílející se na zpracování osobních údajů jsou o způsobech a postupech ochrany osobních údajů proškolovány.