Santa Holiday is a trading name operated by Perlitas Group s.r.o., a company incorporated under the laws of the Czech Republic, with its registered office at:
Lidická 700/19, Veveří, 602 00 Brno, Czech Republic
Company ID No. 298 69 871
For the purposes of applicable data protection law, including Regulation (EU) 2016/679 (the “GDPR”), Perlitas Group s.r.o. is the controller of personal data processed in connection with Santa Holiday, unless otherwise stated.
This Privacy Policy explains how Santa Holiday collects, uses, shares, stores and protects personal data in connection with the Website, Bookings, Travel Services and communications with Santa Holiday.
It applies, as relevant, to:
References in this Privacy Policy to a Booking, Lead Booker, Traveller and Travel Services have the meaning used in the Santa Holiday Terms and Conditions where applicable.
Questions, requests or concerns relating to personal data or this Privacy Policy may be sent to:
oliver@santa-holiday.com
Depending on the circumstances and the Travel Services booked, Santa Holiday may collect identification and contact information relating to Customers and Travellers, including:
Santa Holiday may process information relating to a Booking and the Travel Services purchased, including:
Santa Holiday may process information relating to payments made in connection with a Booking, including the amount paid, payment status, transaction reference, refunds, chargebacks and other relevant payment records.
Payment card transactions are processed through Stripe or another payment provider made available at checkout. Where complete card details are submitted directly to the payment provider, Santa Holiday does not receive or store the complete payment card number or card security code.
Travellers may contact Santa Holiday regarding accessibility requirements, reduced mobility, dietary requirements, allergies, medical circumstances or other special requirements relevant to their Travel Services.
Some information provided in this context may constitute special category personal data under the GDPR, including data concerning health. Santa Holiday seeks to collect only the information reasonably necessary to understand the request, arrange appropriate assistance where possible and communicate relevant information to the Service Provider responsible for the affected Travel Service.
When a person visits the Website, certain technical information may be processed automatically by Santa Holiday and its technical service providers. Depending on the technology in use, this may include:
Santa Holiday may retain personal data contained in communications with Customers, Travellers and other individuals, including communications concerning Bookings, passenger information, special requirements, cancellations, refunds, complaints, customer support and other enquiries.
Santa Holiday primarily collects personal data through the Website when a Customer makes a Booking and through subsequent communications relating to that Booking. Personal data may also be provided directly by email in connection with special requirements, customer support, Booking changes, cancellations, refunds, complaints or other enquiries.
Where a Lead Booker makes a Booking for more than one Traveller, Santa Holiday may receive the personal data of the other Travellers from the Lead Booker rather than directly from those Travellers. This includes, where applicable, information relating to children and minors provided by their parent, legal guardian or other authorised Lead Booker.
The Lead Booker is responsible for ensuring that they are authorised to provide the personal data of the other Travellers and for making this Privacy Policy available to them.
Where Santa Holiday obtains personal data about a Traveller from a Lead Booker, Santa Holiday will provide or make available the information required by Article 14 GDPR within the period required by law, ordinarily no later than the first direct communication with that Traveller and, in any event, within one month of obtaining the data unless a lawful exception applies.
Where payment is processed by Stripe or another payment service provider, Santa Holiday may receive information necessary to administer the transaction, such as payment status, transaction reference, amount paid, refund information and fraud- or payment-related notifications.
Technical information described in Article 2.5 may be generated automatically when the Website is accessed or used, including through Cloudflare and other infrastructure, security or technical service providers used by Santa Holiday.
Santa Holiday processes personal data where necessary to create, administer and confirm Bookings, identify Travellers, arrange air and ground transportation, provide required passenger information to the operating airline, arrange included Travel Services, communicate travel and operational information, and process requested changes or cancellations.
For the Customer or Lead Booker, the principal legal basis is Article 6(1)(b) GDPR, because the processing is necessary to take steps at the Customer’s request before entering into a contract or to perform the Booking contract.
Where personal data relates to another Traveller who is not the contracting Customer, Santa Holiday may rely on Article 6(1)(f) GDPR and its legitimate interests in administering the Booking and providing the Travel Services requested for that Traveller, together with Article 6(1)(c) GDPR where processing is necessary to comply with a legal obligation.
Santa Holiday processes relevant Booking, transaction and customer information to administer payments and refunds and to comply with accounting, taxation, regulatory and other legal obligations.
The legal basis is Article 6(1)(b) GDPR where the processing is necessary to perform the Booking and Article 6(1)(c) GDPR where processing is necessary to comply with a legal obligation.
Santa Holiday may process Booking information, communications, payment records and other relevant personal data to respond to enquiries and complaints, investigate disputes, prevent or respond to fraud, payment reversals or chargebacks, establish, exercise or defend legal claims, and protect the legal and commercial interests of Santa Holiday.
Where this processing is not based on the Booking contract or a legal obligation, Santa Holiday relies on Article 6(1)(f) GDPR and its legitimate interests in operating and protecting its business, resolving disputes, preventing misuse and defending legal claims, provided that those interests are not overridden by the rights and interests of the individual concerned.
Where a Traveller voluntarily provides information concerning an allergy, medical condition, disability, reduced mobility or another special requirement, Santa Holiday uses that information only to assess and respond to the request, arrange appropriate assistance where reasonably possible and, where necessary, communicate the relevant information to the Service Provider responsible for the affected Travel Service.
Where such information constitutes special category personal data, Santa Holiday will process it only where both an appropriate legal basis under Article 6 GDPR and an applicable condition under Article 9 GDPR exist. Where appropriate, Santa Holiday will request the Traveller’s explicit consent under Article 9(2)(a) GDPR before processing or sharing health-related information, unless another Article 9 condition lawfully applies.
Health-related and special-assistance information is not used for marketing or unrelated purposes. If information that is necessary to arrange a requested form of assistance cannot lawfully be processed, Santa Holiday may be unable to arrange that assistance.
Santa Holiday may process technical data to operate, secure, maintain and troubleshoot the Website, protect against misuse and fraud, and maintain the availability and integrity of its systems.
The legal basis is generally Article 6(1)(f) GDPR and Santa Holiday’s legitimate interests in operating and protecting its Website and business. Where consent is legally required for a cookie or similar technology, the relevant processing will instead depend on that consent.
Certain identification, contact, Booking and passenger information is necessary to enter into or perform a Booking or to satisfy airline, security, accounting or other legal and operational requirements. If required information is not provided, Santa Holiday may be unable to confirm the Booking or provide some or all of the relevant Travel Services.
Information concerning special requirements is generally optional unless a Traveller asks Santa Holiday to arrange assistance or an adapted service that cannot reasonably be arranged without the relevant information.
Santa Holiday does not currently use personal data obtained through a Booking to send direct marketing communications. If Santa Holiday introduces direct marketing in the future, the relevant Privacy Policy information and any consent or opt-out mechanism required by law will be implemented before that processing begins.
Santa Holiday does not currently use personal data to make decisions based solely on automated processing, including profiling, that produce legal effects or similarly significant effects on an individual.
Santa Holiday may share personal data where reasonably necessary to administer a Booking, provide the booked Travel Services, process payments, operate and secure the Website, communicate with Customers and Travellers, obtain professional advice or comply with legal obligations.
Depending on the circumstances, recipients may include:
Santa Holiday shares only the personal data reasonably necessary for the recipient to perform the relevant function or Travel Service. For example, passenger identification information may be provided to an operating airline where required for air transportation, while special-assistance information is shared only with providers that reasonably need it to arrange or provide the requested assistance.
Depending on the circumstances, a recipient may act as a processor on behalf of Santa Holiday or as an independent controller for its own processing.
Where a provider acts as a processor for Santa Holiday, Santa Holiday requires appropriate data-processing terms and safeguards in accordance with applicable data protection law. Where a third party acts as an independent controller, its processing is also governed by its own privacy information and legal obligations.
Some of Santa Holiday’s technology and payment providers operate internationally and may process or permit access to personal data outside the European Economic Area (EEA), including in the United States.
Where Santa Holiday is responsible for a transfer of personal data outside the EEA, it will rely on a lawful transfer mechanism required by the GDPR. Depending on the destination and recipient, this may include an adequacy decision of the European Commission, the EU-U.S. Data Privacy Framework for participating U.S. organisations, or European Commission Standard Contractual Clauses together with supplementary safeguards where appropriate.
Information about the safeguards applicable to a particular transfer, and where applicable a copy of the relevant safeguards, may be requested by contacting Santa Holiday at oliver@santa-holiday.com.
Santa Holiday may appoint or replace service providers as its operations develop. New providers will be assessed and used in accordance with applicable data protection requirements, and this Privacy Policy will be updated where a change materially affects how personal data is processed.
Santa Holiday retains personal data only for as long as reasonably necessary for the purpose for which it was collected, including the provision of Travel Services, compliance with legal obligations and the establishment, exercise or defence of legal claims.
In particular:
When personal data is no longer required, Santa Holiday will delete it, irreversibly anonymise it or otherwise restrict its use as appropriate under applicable data protection law.
Subject to the conditions and limitations in applicable data protection law, individuals may have the following rights in relation to their personal data:
Requests relating to personal data may be submitted to oliver@santa-holiday.com. Santa Holiday may request information reasonably necessary to verify the identity or authority of the person making the request.
Requests are generally free of charge and will be handled without undue delay and, in any event, within one month of receipt. Where permitted by the GDPR, this period may be extended by up to two further months because of the complexity or number of requests; if so, Santa Holiday will inform the requester within the initial one-month period and explain the reason for the extension.
Where a request is manifestly unfounded or excessive, Santa Holiday may charge a reasonable administrative fee or refuse to act where permitted by applicable law.
Individuals have the right to lodge a complaint with a competent data protection supervisory authority if they believe that their personal data has been processed in violation of applicable data protection law.
For Santa Holiday as a Czech-established controller, the Czech supervisory authority is:
Office for Personal Data Protection (Úřad pro ochranu osobních údajů – ÚOOÚ)
Website:
www.uoou.gov.cz
A person may also lodge a complaint with another competent supervisory authority where the GDPR permits, including the supervisory authority in the Member State of their habitual residence, place of work or the place of the alleged infringement. In Spain, the relevant national authority is:
Agencia Española de Protección de Datos (AEPD)
Website: www.aepd.es
Santa Holiday does not currently use cookies or similar technologies for advertising, analytics or behavioural tracking.
The Website and its security infrastructure may use strictly necessary technical cookies or similar technologies where required for security, fraud prevention, network management or the proper operation and delivery of the Website. Such technologies are not used by Santa Holiday for advertising or behavioural profiling.
If Santa Holiday introduces non-essential cookies or similar technologies in the future, it will provide the information and consent controls required by applicable law before those technologies are activated.
Santa Holiday takes technical and organisational measures appropriate to the risks of the processing and designed to protect personal data against accidental or unlawful destruction, loss, alteration, unauthorised disclosure, access or other unlawful processing.
Access to personal data is limited to persons and Service Providers that reasonably require it for the purposes described in this Privacy Policy. No electronic transmission, storage system or online service can, however, be guaranteed to be completely secure.
If a personal data breach occurs, Santa Holiday will assess the incident and take the notification and remediation steps required by applicable data protection law.
Santa Holiday may update this Privacy Policy to reflect changes in applicable law, Travel Services, business operations, service providers, technology or the way personal data is processed.
Where a change materially affects the processing of personal data, Santa Holiday will provide additional notice or obtain a new consent where this is required by applicable law. The current version of this Privacy Policy will be made available on the Website.
Effective date: 20 August 2026
Version: 1.0
Santa Holiday es un nombre comercial operado por Perlitas Group s.r.o., una sociedad constituida conforme a la legislación de la República Checa, con domicilio social en:
Lidická 700/19, Veveří, 602 00 Brno, República Checa
N.º de identificación de la empresa (IČO) 298
69 871
A los efectos de la legislación aplicable en materia de protección de datos, incluido el Reglamento (UE) 2016/679 (el «RGPD»), Perlitas Group s.r.o. es el responsable del tratamiento de los datos personales tratados en relación con Santa Holiday, salvo que se indique lo contrario.
Esta Política de Privacidad explica cómo Santa Holiday recopila, utiliza, comparte, almacena y protege los datos personales en relación con el Sitio Web, las Reservas, los Servicios de Viaje y las comunicaciones con Santa Holiday.
Se aplica, según corresponda, a:
Las referencias en esta Política de Privacidad a una Reserva, Titular de la Reserva, Viajero y Servicios de Viaje tienen el significado utilizado en los Términos y Condiciones de Santa Holiday, cuando corresponda.
Las preguntas, solicitudes o inquietudes relativas a los datos personales o a esta Política de Privacidad pueden enviarse a:
oliver@santa-holiday.com
Según las circunstancias y los Servicios de Viaje reservados, Santa Holiday puede recopilar información de identificación y contacto relativa a los Clientes y Viajeros, incluyendo:
Santa Holiday puede tratar información relativa a una Reserva y a los Servicios de Viaje adquiridos, incluyendo:
Santa Holiday puede tratar información relativa a los pagos realizados en relación con una Reserva, incluyendo el importe pagado, el estado del pago, la referencia de la transacción, los reembolsos, las devoluciones de cargo y otros registros de pago pertinentes.
Las transacciones con tarjeta de pago se procesan a través de Stripe u otro proveedor de pagos disponible en el momento del pago. Cuando los datos completos de la tarjeta se envían directamente al proveedor de pagos, Santa Holiday no recibe ni almacena el número completo de la tarjeta de pago ni el código de seguridad de la tarjeta.
Los Viajeros pueden contactar con Santa Holiday en relación con requisitos de accesibilidad, movilidad reducida, requisitos dietéticos, alergias, circunstancias médicas u otros requisitos especiales relevantes para sus Servicios de Viaje.
Parte de la información facilitada en este contexto puede constituir una categoría especial de datos personales conforme al RGPD, incluidos los datos relativos a la salud. Santa Holiday procura recopilar únicamente la información razonablemente necesaria para comprender la solicitud, organizar la asistencia adecuada cuando sea posible y comunicar la información pertinente al Proveedor de Servicios responsable del Servicio de Viaje afectado.
Cuando una persona visita el Sitio Web, Santa Holiday y sus proveedores de servicios técnicos pueden tratar automáticamente cierta información técnica. Según la tecnología utilizada, esto puede incluir:
Santa Holiday puede conservar los datos personales contenidos en las comunicaciones con Clientes, Viajeros y otras personas, incluidas las comunicaciones relativas a Reservas, información de pasajeros, requisitos especiales, cancelaciones, reembolsos, reclamaciones, atención al cliente y otras consultas.
Santa Holiday recopila principalmente los datos personales a través del Sitio Web cuando un Cliente realiza una Reserva y mediante las comunicaciones posteriores relativas a dicha Reserva. Los datos personales también pueden facilitarse directamente por correo electrónico en relación con requisitos especiales, atención al cliente, cambios en la Reserva, cancelaciones, reembolsos, reclamaciones u otras consultas.
Cuando un Titular de la Reserva realiza una Reserva para más de un Viajero, Santa Holiday puede recibir los datos personales de los demás Viajeros a través del Titular de la Reserva en lugar de directamente de dichos Viajeros. Esto incluye, cuando corresponda, la información relativa a niños y menores facilitada por su padre, madre, tutor legal u otro Titular de la Reserva autorizado.
El Titular de la Reserva es responsable de asegurarse de que está autorizado para facilitar los datos personales de los demás Viajeros y de poner esta Política de Privacidad a su disposición.
Cuando Santa Holiday obtiene datos personales sobre un Viajero a través de un Titular de la Reserva, Santa Holiday facilitará o pondrá a disposición la información exigida por el artículo 14 del RGPD dentro del plazo exigido por la ley, normalmente a más tardar en la primera comunicación directa con dicho Viajero y, en todo caso, en el plazo de un mes desde la obtención de los datos, salvo que sea aplicable una excepción legal.
Cuando el pago es procesado por Stripe u otro proveedor de servicios de pago, Santa Holiday puede recibir la información necesaria para administrar la transacción, como el estado del pago, la referencia de la transacción, el importe pagado, la información de reembolso y las notificaciones relacionadas con fraude o pagos.
La información técnica descrita en el artículo 2.5 puede generarse automáticamente cuando se accede o se utiliza el Sitio Web, incluso a través de Cloudflare y otros proveedores de infraestructura, seguridad o servicios técnicos utilizados por Santa Holiday.
Santa Holiday trata los datos personales cuando es necesario para crear, administrar y confirmar Reservas, identificar a los Viajeros, organizar el transporte aéreo y terrestre, facilitar la información de pasajeros requerida a la aerolínea operadora, organizar los Servicios de Viaje incluidos, comunicar información de viaje y operativa, y tramitar los cambios o cancelaciones solicitados.
Para el Cliente o el Titular de la Reserva, la base jurídica principal es el artículo 6(1)(b) del RGPD, ya que el tratamiento es necesario para aplicar medidas a petición del Cliente antes de la celebración de un contrato o para ejecutar el contrato de Reserva.
Cuando los datos personales se refieren a otro Viajero que no es el Cliente contratante, Santa Holiday puede basarse en el artículo 6(1)(f) del RGPD y en su interés legítimo de administrar la Reserva y prestar los Servicios de Viaje solicitados para dicho Viajero, junto con el artículo 6(1)(c) del RGPD cuando el tratamiento sea necesario para cumplir una obligación legal.
Santa Holiday trata la información pertinente de Reserva, transacción y cliente para administrar los pagos y reembolsos y para cumplir con las obligaciones contables, fiscales, regulatorias y otras obligaciones legales.
La base jurídica es el artículo 6(1)(b) del RGPD cuando el tratamiento es necesario para ejecutar la Reserva y el artículo 6(1)(c) del RGPD cuando el tratamiento es necesario para cumplir una obligación legal.
Santa Holiday puede tratar información de la Reserva, comunicaciones, registros de pago y otros datos personales pertinentes para responder a consultas y reclamaciones, investigar disputas, prevenir o responder al fraude, las reversiones de pago o las devoluciones de cargo, formular, ejercer o defender reclamaciones legales, y proteger los intereses legales y comerciales de Santa Holiday.
Cuando este tratamiento no se basa en el contrato de Reserva o en una obligación legal, Santa Holiday se basa en el artículo 6(1)(f) del RGPD y en su interés legítimo de operar y proteger su negocio, resolver disputas, prevenir usos indebidos y defender reclamaciones legales, siempre que sobre dichos intereses no prevalezcan los derechos e intereses de la persona afectada.
Cuando un Viajero facilita voluntariamente información relativa a una alergia, condición médica, discapacidad, movilidad reducida u otro requisito especial, Santa Holiday utiliza dicha información únicamente para evaluar y responder a la solicitud, organizar la asistencia adecuada cuando sea razonablemente posible y, cuando sea necesario, comunicar la información pertinente al Proveedor de Servicios responsable del Servicio de Viaje afectado.
Cuando dicha información constituya una categoría especial de datos personales, Santa Holiday la tratará únicamente cuando exista tanto una base jurídica adecuada conforme al artículo 6 del RGPD como una condición aplicable conforme al artículo 9 del RGPD. Cuando proceda, Santa Holiday solicitará el consentimiento explícito del Viajero conforme al artículo 9(2)(a) del RGPD antes de tratar o compartir información relacionada con la salud, salvo que sea legalmente aplicable otra condición del artículo 9.
La información relacionada con la salud y la asistencia especial no se utiliza con fines de marketing ni para fines no relacionados. Si la información necesaria para organizar una forma de asistencia solicitada no puede tratarse legalmente, Santa Holiday podría no poder organizar dicha asistencia.
Santa Holiday puede tratar datos técnicos para operar, proteger, mantener y solucionar problemas del Sitio Web, protegerse frente a usos indebidos y fraude, y mantener la disponibilidad e integridad de sus sistemas.
La base jurídica es, por lo general, el artículo 6(1)(f) del RGPD y el interés legítimo de Santa Holiday de operar y proteger su Sitio Web y su negocio. Cuando la ley exija consentimiento para una cookie o tecnología similar, el tratamiento correspondiente dependerá en su lugar de dicho consentimiento.
Cierta información de identificación, contacto, Reserva y pasajeros es necesaria para celebrar o ejecutar una Reserva o para cumplir los requisitos de la aerolínea, de seguridad, contables u otros requisitos legales y operativos. Si no se facilita la información requerida, Santa Holiday podría no poder confirmar la Reserva o prestar algunos o todos los Servicios de Viaje pertinentes.
La información relativa a requisitos especiales es, por lo general, opcional, salvo que un Viajero solicite a Santa Holiday organizar una asistencia o un servicio adaptado que no pueda organizarse razonablemente sin la información pertinente.
Santa Holiday no utiliza actualmente los datos personales obtenidos a través de una Reserva para enviar comunicaciones comerciales directas. Si Santa Holiday introduce el marketing directo en el futuro, se implementará la información de la Política de Privacidad pertinente y cualquier mecanismo de consentimiento o de exclusión exigido por la ley antes de que comience dicho tratamiento.
Santa Holiday no utiliza actualmente los datos personales para tomar decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos o efectos similarmente significativos sobre una persona.
Santa Holiday puede comunicar datos personales cuando sea razonablemente necesario para administrar una Reserva, prestar los Servicios de Viaje reservados, procesar pagos, operar y proteger el Sitio Web, comunicarse con los Clientes y Viajeros, obtener asesoramiento profesional o cumplir obligaciones legales.
Según las circunstancias, los destinatarios pueden incluir:
Santa Holiday comparte únicamente los datos personales razonablemente necesarios para que el destinatario desempeñe la función o el Servicio de Viaje correspondiente. Por ejemplo, la información de identificación de pasajeros puede facilitarse a una aerolínea operadora cuando sea necesario para el transporte aéreo, mientras que la información de asistencia especial solo se comparte con los proveedores que razonablemente la necesiten para organizar o prestar la asistencia solicitada.
Según las circunstancias, un destinatario puede actuar como encargado del tratamiento por cuenta de Santa Holiday o como responsable independiente de su propio tratamiento.
Cuando un proveedor actúa como encargado del tratamiento para Santa Holiday, Santa Holiday exige términos y garantías de tratamiento de datos adecuados conforme a la legislación aplicable en materia de protección de datos. Cuando un tercero actúa como responsable independiente, su tratamiento también se rige por su propia información de privacidad y obligaciones legales.
Algunos de los proveedores de tecnología y de pagos de Santa Holiday operan a nivel internacional y pueden tratar o permitir el acceso a datos personales fuera del Espacio Económico Europeo (EEE), incluido en los Estados Unidos.
Cuando Santa Holiday sea responsable de una transferencia de datos personales fuera del EEE, se basará en un mecanismo de transferencia legal exigido por el RGPD. Según el destino y el destinatario, esto puede incluir una decisión de adecuación de la Comisión Europea, el Marco de Privacidad de Datos UE-EE. UU. para las organizaciones estadounidenses participantes, o las Cláusulas Contractuales Tipo de la Comisión Europea junto con garantías complementarias cuando corresponda.
La información sobre las garantías aplicables a una transferencia concreta y, cuando corresponda, una copia de dichas garantías, puede solicitarse contactando con Santa Holiday en oliver@santa-holiday.com.
Santa Holiday puede designar o sustituir proveedores de servicios a medida que se desarrollan sus operaciones. Los nuevos proveedores serán evaluados y utilizados de conformidad con los requisitos aplicables en materia de protección de datos, y esta Política de Privacidad se actualizará cuando un cambio afecte materialmente a la forma en que se tratan los datos personales.
Santa Holiday conserva los datos personales únicamente durante el tiempo razonablemente necesario para la finalidad para la que se recopilaron, incluida la prestación de los Servicios de Viaje, el cumplimiento de las obligaciones legales y la formulación, el ejercicio o la defensa de reclamaciones legales.
En particular:
Cuando los datos personales ya no sean necesarios, Santa Holiday los eliminará, los anonimizará de forma irreversible o restringirá de otro modo su uso según proceda conforme a la legislación aplicable en materia de protección de datos.
Con sujeción a las condiciones y limitaciones de la legislación aplicable en materia de protección de datos, las personas pueden tener los siguientes derechos en relación con sus datos personales:
Las solicitudes relativas a los datos personales pueden enviarse a oliver@santa-holiday.com. Santa Holiday puede solicitar la información razonablemente necesaria para verificar la identidad o la autoridad de la persona que realiza la solicitud.
Las solicitudes son, por lo general, gratuitas y se atenderán sin dilación indebida y, en todo caso, en el plazo de un mes desde su recepción. Cuando el RGPD lo permita, este plazo podrá prorrogarse hasta dos meses adicionales debido a la complejidad o el número de solicitudes; en tal caso, Santa Holiday informará a la persona solicitante dentro del plazo inicial de un mes y explicará el motivo de la prórroga.
Cuando una solicitud sea manifiestamente infundada o excesiva, Santa Holiday podrá cobrar una tarifa administrativa razonable o negarse a actuar cuando lo permita la ley aplicable.
Las personas tienen derecho a presentar una reclamación ante una autoridad de control competente en materia de protección de datos si consideran que sus datos personales se han tratado en violación de la legislación aplicable en materia de protección de datos.
Para Santa Holiday, como responsable establecido en la República Checa, la autoridad de control checa es:
Oficina para la Protección de Datos Personales (Úřad pro ochranu osobních údajů – ÚOOÚ)
Sitio web:
www.uoou.gov.cz
Una persona también puede presentar una reclamación ante otra autoridad de control competente cuando el RGPD lo permita, incluida la autoridad de control del Estado miembro de su residencia habitual, lugar de trabajo o lugar de la supuesta infracción. En España, la autoridad nacional competente es:
Agencia Española de Protección de Datos (AEPD)
Sitio web: www.aepd.es
Santa Holiday no utiliza actualmente cookies ni tecnologías similares con fines publicitarios, analíticos o de seguimiento del comportamiento.
El Sitio Web y su infraestructura de seguridad pueden utilizar cookies técnicas estrictamente necesarias o tecnologías similares cuando sean necesarias para la seguridad, la prevención del fraude, la gestión de la red o el correcto funcionamiento y entrega del Sitio Web. Santa Holiday no utiliza dichas tecnologías con fines publicitarios ni de elaboración de perfiles de comportamiento.
Si Santa Holiday introduce cookies no esenciales o tecnologías similares en el futuro, facilitará la información y los controles de consentimiento exigidos por la ley aplicable antes de que dichas tecnologías se activen.
Santa Holiday adopta medidas técnicas y organizativas apropiadas a los riesgos del tratamiento y diseñadas para proteger los datos personales frente a la destrucción accidental o ilícita, la pérdida, la alteración, la divulgación o el acceso no autorizados u otro tratamiento ilícito.
El acceso a los datos personales se limita a las personas y Proveedores de Servicios que razonablemente lo requieran para las finalidades descritas en esta Política de Privacidad. No obstante, no se puede garantizar que ninguna transmisión electrónica, sistema de almacenamiento o servicio en línea sea completamente seguro.
Si se produce una violación de la seguridad de los datos personales, Santa Holiday evaluará el incidente y adoptará las medidas de notificación y subsanación exigidas por la legislación aplicable en materia de protección de datos.
Santa Holiday puede actualizar esta Política de Privacidad para reflejar cambios en la ley aplicable, los Servicios de Viaje, las operaciones comerciales, los proveedores de servicios, la tecnología o la forma en que se tratan los datos personales.
Cuando un cambio afecte materialmente al tratamiento de los datos personales, Santa Holiday facilitará un aviso adicional u obtendrá un nuevo consentimiento cuando así lo exija la ley aplicable. La versión vigente de esta Política de Privacidad se pondrá a disposición en el Sitio Web.
Fecha de entrada en vigor: 20 de agosto de 2026
Versión: 1.0
Santa Holiday és un nom comercial operat per Perlitas Group s.r.o., una societat constituïda d'acord amb la legislació de la República Txeca, amb domicili social a:
Lidická 700/19, Veveří, 602 00 Brno, República Txeca
Núm. d'identificació de l'empresa (IČO) 298 69
871
Als efectes de la legislació aplicable en matèria de protecció de dades, inclòs el Reglament (UE) 2016/679 (el «RGPD»), Perlitas Group s.r.o. és el responsable del tractament de les dades personals tractades en relació amb Santa Holiday, llevat que s'indiqui el contrari.
Aquesta Política de Privacitat explica com Santa Holiday recopila, utilitza, comparteix, emmagatzema i protegeix les dades personals en relació amb el Lloc Web, les Reserves, els Serveis de Viatge i les comunicacions amb Santa Holiday.
S'aplica, segons correspongui, a:
Les referències en aquesta Política de Privacitat a una Reserva, Titular de la Reserva, Viatger i Serveis de Viatge tenen el significat utilitzat als Termes i Condicions de Santa Holiday, quan correspongui.
Les preguntes, sol·licituds o inquietuds relatives a les dades personals o a aquesta Política de Privacitat es poden enviar a:
oliver@santa-holiday.com
Segons les circumstàncies i els Serveis de Viatge reservats, Santa Holiday pot recopilar informació d'identificació i contacte relativa als Clients i Viatgers, incloent-hi:
Santa Holiday pot tractar informació relativa a una Reserva i als Serveis de Viatge adquirits, incloent-hi:
Santa Holiday pot tractar informació relativa als pagaments realitzats en relació amb una Reserva, incloent-hi l'import pagat, l'estat del pagament, la referència de la transacció, els reemborsaments, les devolucions de càrrec i altres registres de pagament pertinents.
Les transaccions amb targeta de pagament es processen a través de Stripe o un altre proveïdor de pagaments disponible en el moment del pagament. Quan les dades completes de la targeta s'envien directament al proveïdor de pagaments, Santa Holiday no rep ni emmagatzema el número complet de la targeta de pagament ni el codi de seguretat de la targeta.
Els Viatgers poden contactar amb Santa Holiday en relació amb requisits d'accessibilitat, mobilitat reduïda, requisits dietètics, al·lèrgies, circumstàncies mèdiques o altres requisits especials rellevants per als seus Serveis de Viatge.
Part de la informació facilitada en aquest context pot constituir una categoria especial de dades personals conforme al RGPD, incloses les dades relatives a la salut. Santa Holiday procura recopilar únicament la informació raonablement necessària per comprendre la sol·licitud, organitzar l'assistència adequada quan sigui possible i comunicar la informació pertinent al Proveïdor de Serveis responsable del Servei de Viatge afectat.
Quan una persona visita el Lloc Web, Santa Holiday i els seus proveïdors de serveis tècnics poden tractar automàticament certa informació tècnica. Segons la tecnologia utilitzada, això pot incloure:
Santa Holiday pot conservar les dades personals contingudes en les comunicacions amb Clients, Viatgers i altres persones, incloses les comunicacions relatives a Reserves, informació de passatgers, requisits especials, cancel·lacions, reemborsaments, reclamacions, atenció al client i altres consultes.
Santa Holiday recopila principalment les dades personals a través del Lloc Web quan un Client fa una Reserva i mitjançant les comunicacions posteriors relatives a aquesta Reserva. Les dades personals també es poden facilitar directament per correu electrònic en relació amb requisits especials, atenció al client, canvis a la Reserva, cancel·lacions, reemborsaments, reclamacions o altres consultes.
Quan un Titular de la Reserva fa una Reserva per a més d'un Viatger, Santa Holiday pot rebre les dades personals dels altres Viatgers a través del Titular de la Reserva en lloc de directament d'aquests Viatgers. Això inclou, quan correspongui, la informació relativa a infants i menors facilitada pel seu pare, mare, tutor legal o un altre Titular de la Reserva autoritzat.
El Titular de la Reserva és responsable d'assegurar-se que està autoritzat per facilitar les dades personals dels altres Viatgers i de posar aquesta Política de Privacitat a la seva disposició.
Quan Santa Holiday obté dades personals sobre un Viatger a través d'un Titular de la Reserva, Santa Holiday facilitarà o posarà a disposició la informació exigida per l'article 14 del RGPD dins del termini exigit per la llei, normalment com a molt tard en la primera comunicació directa amb aquest Viatger i, en tot cas, dins del termini d'un mes des de l'obtenció de les dades, llevat que sigui aplicable una excepció legal.
Quan el pagament és processat per Stripe o un altre proveïdor de serveis de pagament, Santa Holiday pot rebre la informació necessària per administrar la transacció, com ara l'estat del pagament, la referència de la transacció, l'import pagat, la informació de reemborsament i les notificacions relacionades amb frau o pagaments.
La informació tècnica descrita a l'article 2.5 es pot generar automàticament quan s'accedeix o s'utilitza el Lloc Web, fins i tot a través de Cloudflare i altres proveïdors d'infraestructura, seguretat o serveis tècnics utilitzats per Santa Holiday.
Santa Holiday tracta les dades personals quan és necessari per crear, administrar i confirmar Reserves, identificar els Viatgers, organitzar el transport aeri i terrestre, facilitar la informació de passatgers requerida a la companyia aèria operadora, organitzar els Serveis de Viatge inclosos, comunicar informació de viatge i operativa, i tramitar els canvis o cancel·lacions sol·licitats.
Per al Client o el Titular de la Reserva, la base jurídica principal és l'article 6(1)(b) del RGPD, ja que el tractament és necessari per aplicar mesures a petició del Client abans de la formalització d'un contracte o per executar el contracte de Reserva.
Quan les dades personals es refereixen a un altre Viatger que no és el Client contractant, Santa Holiday pot basar-se en l'article 6(1)(f) del RGPD i en el seu interès legítim d'administrar la Reserva i prestar els Serveis de Viatge sol·licitats per a aquest Viatger, juntament amb l'article 6(1)(c) del RGPD quan el tractament sigui necessari per complir una obligació legal.
Santa Holiday tracta la informació pertinent de Reserva, transacció i client per administrar els pagaments i reemborsaments i per complir les obligacions comptables, fiscals, reguladores i altres obligacions legals.
La base jurídica és l'article 6(1)(b) del RGPD quan el tractament és necessari per executar la Reserva i l'article 6(1)(c) del RGPD quan el tractament és necessari per complir una obligació legal.
Santa Holiday pot tractar informació de la Reserva, comunicacions, registres de pagament i altres dades personals pertinents per respondre a consultes i reclamacions, investigar disputes, prevenir o respondre al frau, les reversions de pagament o les devolucions de càrrec, formular, exercir o defensar reclamacions legals, i protegir els interessos legals i comercials de Santa Holiday.
Quan aquest tractament no es basa en el contracte de Reserva o en una obligació legal, Santa Holiday es basa en l'article 6(1)(f) del RGPD i en el seu interès legítim d'operar i protegir el seu negoci, resoldre disputes, prevenir usos indeguts i defensar reclamacions legals, sempre que sobre aquests interessos no prevalguin els drets i interessos de la persona afectada.
Quan un Viatger facilita voluntàriament informació relativa a una al·lèrgia, condició mèdica, discapacitat, mobilitat reduïda o un altre requisit especial, Santa Holiday utilitza aquesta informació únicament per avaluar i respondre a la sol·licitud, organitzar l'assistència adequada quan sigui raonablement possible i, quan sigui necessari, comunicar la informació pertinent al Proveïdor de Serveis responsable del Servei de Viatge afectat.
Quan aquesta informació constitueixi una categoria especial de dades personals, Santa Holiday la tractarà únicament quan existeixi tant una base jurídica adequada conforme a l'article 6 del RGPD com una condició aplicable conforme a l'article 9 del RGPD. Quan escaigui, Santa Holiday sol·licitarà el consentiment explícit del Viatger conforme a l'article 9(2)(a) del RGPD abans de tractar o compartir informació relacionada amb la salut, llevat que sigui legalment aplicable una altra condició de l'article 9.
La informació relacionada amb la salut i l'assistència especial no s'utilitza amb finalitats de màrqueting ni per a finalitats no relacionades. Si la informació necessària per organitzar una forma d'assistència sol·licitada no es pot tractar legalment, Santa Holiday podria no poder organitzar aquesta assistència.
Santa Holiday pot tractar dades tècniques per operar, protegir, mantenir i resoldre problemes del Lloc Web, protegir-se davant d'usos indeguts i frau, i mantenir la disponibilitat i integritat dels seus sistemes.
La base jurídica és, en general, l'article 6(1)(f) del RGPD i l'interès legítim de Santa Holiday d'operar i protegir el seu Lloc Web i el seu negoci. Quan la llei exigeixi consentiment per a una galeta o tecnologia similar, el tractament corresponent dependrà en el seu lloc d'aquest consentiment.
Certa informació d'identificació, contacte, Reserva i passatgers és necessària per formalitzar o executar una Reserva o per complir els requisits de la companyia aèria, de seguretat, comptables o altres requisits legals i operatius. Si no es facilita la informació requerida, Santa Holiday podria no poder confirmar la Reserva o prestar alguns o tots els Serveis de Viatge pertinents.
La informació relativa a requisits especials és, en general, opcional, llevat que un Viatger sol·liciti a Santa Holiday organitzar una assistència o un servei adaptat que no es pugui organitzar raonablement sense la informació pertinent.
Santa Holiday no utilitza actualment les dades personals obtingudes a través d'una Reserva per enviar comunicacions comercials directes. Si Santa Holiday introdueix el màrqueting directe en el futur, s'implementarà la informació de la Política de Privacitat pertinent i qualsevol mecanisme de consentiment o d'exclusió exigit per la llei abans que comenci aquest tractament.
Santa Holiday no utilitza actualment les dades personals per prendre decisions basades únicament en el tractament automatitzat, inclosa l'elaboració de perfils, que produeixin efectes jurídics o efectes similarment significatius sobre una persona.
Santa Holiday pot comunicar dades personals quan sigui raonablement necessari per administrar una Reserva, prestar els Serveis de Viatge reservats, processar pagaments, operar i protegir el Lloc Web, comunicar-se amb els Clients i Viatgers, obtenir assessorament professional o complir obligacions legals.
Segons les circumstàncies, els destinataris poden incloure:
Santa Holiday comparteix únicament les dades personals raonablement necessàries perquè el destinatari dugui a terme la funció o el Servei de Viatge corresponent. Per exemple, la informació d'identificació de passatgers es pot facilitar a una companyia aèria operadora quan sigui necessari per al transport aeri, mentre que la informació d'assistència especial només es comparteix amb els proveïdors que raonablement la necessitin per organitzar o prestar l'assistència sol·licitada.
Segons les circumstàncies, un destinatari pot actuar com a encarregat del tractament per compte de Santa Holiday o com a responsable independent del seu propi tractament.
Quan un proveïdor actua com a encarregat del tractament per a Santa Holiday, Santa Holiday exigeix termes i garanties de tractament de dades adequats conforme a la legislació aplicable en matèria de protecció de dades. Quan un tercer actua com a responsable independent, el seu tractament també es regeix per la seva pròpia informació de privacitat i obligacions legals.
Alguns dels proveïdors de tecnologia i de pagaments de Santa Holiday operen a escala internacional i poden tractar o permetre l'accés a dades personals fora de l'Espai Econòmic Europeu (EEE), inclòs als Estats Units.
Quan Santa Holiday sigui responsable d'una transferència de dades personals fora de l'EEE, es basarà en un mecanisme de transferència legal exigit pel RGPD. Segons la destinació i el destinatari, això pot incloure una decisió d'adequació de la Comissió Europea, el Marc de Privacitat de Dades UE-EUA per a les organitzacions estatunidenques participants, o les Clàusules Contractuals Tipus de la Comissió Europea juntament amb garanties complementàries quan correspongui.
La informació sobre les garanties aplicables a una transferència concreta i, quan correspongui, una còpia d'aquestes garanties, es pot sol·licitar contactant amb Santa Holiday a oliver@santa-holiday.com.
Santa Holiday pot designar o substituir proveïdors de serveis a mesura que es desenvolupen les seves operacions. Els nous proveïdors seran avaluats i utilitzats de conformitat amb els requisits aplicables en matèria de protecció de dades, i aquesta Política de Privacitat s'actualitzarà quan un canvi afecti materialment la manera com es tracten les dades personals.
Santa Holiday conserva les dades personals únicament durant el temps raonablement necessari per a la finalitat per a la qual es van recopilar, inclosa la prestació dels Serveis de Viatge, el compliment de les obligacions legals i la formulació, l'exercici o la defensa de reclamacions legals.
En particular:
Quan les dades personals ja no siguin necessàries, Santa Holiday les eliminarà, les anonimitzarà de manera irreversible o restringirà d'una altra manera el seu ús segons escaigui conforme a la legislació aplicable en matèria de protecció de dades.
Amb subjecció a les condicions i limitacions de la legislació aplicable en matèria de protecció de dades, les persones poden tenir els drets següents en relació amb les seves dades personals:
Les sol·licituds relatives a les dades personals es poden enviar a oliver@santa-holiday.com. Santa Holiday pot sol·licitar la informació raonablement necessària per verificar la identitat o l'autoritat de la persona que fa la sol·licitud.
Les sol·licituds són, en general, gratuïtes i s'atendran sense dilació indeguda i, en tot cas, dins del termini d'un mes des de la seva recepció. Quan el RGPD ho permeti, aquest termini es podrà prorrogar fins a dos mesos addicionals a causa de la complexitat o el nombre de sol·licituds; en aquest cas, Santa Holiday informarà la persona sol·licitant dins del termini inicial d'un mes i n'explicarà el motiu de la pròrroga.
Quan una sol·licitud sigui manifestament infundada o excessiva, Santa Holiday podrà cobrar una tarifa administrativa raonable o negar-se a actuar quan ho permeti la llei aplicable.
Les persones tenen dret a presentar una reclamació davant una autoritat de control competent en matèria de protecció de dades si consideren que les seves dades personals s'han tractat en violació de la legislació aplicable en matèria de protecció de dades.
Per a Santa Holiday, com a responsable establert a la República Txeca, l'autoritat de control txeca és:
Oficina per a la Protecció de Dades Personals (Úřad pro ochranu osobních údajů – ÚOOÚ)
Lloc web:
www.uoou.gov.cz
Una persona també pot presentar una reclamació davant una altra autoritat de control competent quan el RGPD ho permeti, inclosa l'autoritat de control de l'Estat membre de la seva residència habitual, lloc de treball o lloc de la suposada infracció. A Espanya, l'autoritat nacional competent és:
Agencia Española de Protección de Datos (AEPD)
Lloc web: www.aepd.es
Santa Holiday no utilitza actualment galetes ni tecnologies similars amb finalitats publicitàries, analítiques o de seguiment del comportament.
El Lloc Web i la seva infraestructura de seguretat poden utilitzar galetes tècniques estrictament necessàries o tecnologies similars quan siguin necessàries per a la seguretat, la prevenció del frau, la gestió de la xarxa o el funcionament i lliurament correctes del Lloc Web. Santa Holiday no utilitza aquestes tecnologies amb finalitats publicitàries ni d'elaboració de perfils de comportament.
Si Santa Holiday introdueix galetes no essencials o tecnologies similars en el futur, facilitarà la informació i els controls de consentiment exigits per la llei aplicable abans que aquestes tecnologies s'activin.
Santa Holiday adopta mesures tècniques i organitzatives apropiades als riscos del tractament i dissenyades per protegir les dades personals davant la destrucció accidental o il·lícita, la pèrdua, l'alteració, la divulgació o l'accés no autoritzats o un altre tractament il·lícit.
L'accés a les dades personals es limita a les persones i Proveïdors de Serveis que raonablement ho requereixin per a les finalitats descrites en aquesta Política de Privacitat. No obstant això, no es pot garantir que cap transmissió electrònica, sistema d'emmagatzematge o servei en línia sigui completament segur.
Si es produeix una violació de la seguretat de les dades personals, Santa Holiday avaluarà l'incident i adoptarà les mesures de notificació i esmena exigides per la legislació aplicable en matèria de protecció de dades.
Santa Holiday pot actualitzar aquesta Política de Privacitat per reflectir canvis en la llei aplicable, els Serveis de Viatge, les operacions comercials, els proveïdors de serveis, la tecnologia o la manera com es tracten les dades personals.
Quan un canvi afecti materialment el tractament de les dades personals, Santa Holiday facilitarà un avís addicional o obtindrà un nou consentiment quan així ho exigeixi la llei aplicable. La versió vigent d'aquesta Política de Privacitat es posarà a disposició al Lloc Web.
Data d'entrada en vigor: 20 d'agost de 2026
Versió: 1.0
Santa Holiday je obchodní název provozovaný společností Perlitas Group s.r.o., společností založenou podle právního řádu České republiky, se sídlem:
Lidická 700/19, Veveří, 602 00 Brno, Česká republika
IČO 298 69 871
Pro účely platných právních předpisů o ochraně osobních údajů, včetně nařízení (EU) 2016/679 („GDPR“), je Perlitas Group s.r.o. správcem osobních údajů zpracovávaných v souvislosti se Santa Holiday, není-li uvedeno jinak.
Tyto Zásady ochrany osobních údajů vysvětlují, jak Santa Holiday shromažďuje, používá, sdílí, uchovává a chrání osobní údaje v souvislosti s Webovými stránkami, rezervacemi, cestovními službami a komunikací se Santa Holiday.
Vztahují se, v příslušném rozsahu, na:
Odkazy v těchto Zásadách ochrany osobních údajů na rezervaci, hlavního objednatele, cestujícího a cestovní služby mají význam použitý v Obchodních podmínkách Santa Holiday, kde je to relevantní.
Dotazy, žádosti nebo podněty týkající se osobních údajů nebo těchto Zásad ochrany osobních údajů lze zasílat na:
oliver@santa-holiday.com
V závislosti na okolnostech a rezervovaných cestovních službách může Santa Holiday shromažďovat identifikační a kontaktní údaje týkající se zákazníků a cestujících, včetně:
Santa Holiday může zpracovávat informace týkající se rezervace a zakoupených cestovních služeb, včetně:
Santa Holiday může zpracovávat informace týkající se plateb provedených v souvislosti s rezervací, včetně uhrazené částky, stavu platby, referenčního čísla transakce, vrácení peněz, chargebacků a dalších relevantních platebních záznamů.
Transakce platebními kartami jsou zpracovávány prostřednictvím Stripe nebo jiného poskytovatele plateb dostupného při pokladně. Jsou-li úplné údaje o kartě zaslány přímo poskytovateli plateb, Santa Holiday neobdrží ani neuchovává úplné číslo platební karty ani bezpečnostní kód karty.
Cestující mohou kontaktovat Santa Holiday ohledně požadavků na přístupnost, snížené pohyblivosti, dietních požadavků, alergií, zdravotních okolností nebo jiných zvláštních požadavků relevantních pro jejich cestovní služby.
Některé informace poskytnuté v této souvislosti mohou představovat zvláštní kategorii osobních údajů podle GDPR, včetně údajů o zdravotním stavu. Santa Holiday usiluje o shromažďování pouze těch informací, které jsou přiměřeně nezbytné k pochopení žádosti, zajištění vhodné asistence, kde je to možné, a sdělení relevantních informací poskytovateli služeb odpovědnému za dotčenou cestovní službu.
Když osoba navštíví Webové stránky, mohou být určité technické informace automaticky zpracovávány Santa Holiday a jejími technickými poskytovateli služeb. V závislosti na použité technologii to může zahrnovat:
Santa Holiday může uchovávat osobní údaje obsažené v komunikaci se zákazníky, cestujícími a dalšími osobami, včetně komunikace týkající se rezervací, údajů o cestujících, zvláštních požadavků, zrušení, vrácení peněz, reklamací, zákaznické podpory a dalších dotazů.
Santa Holiday shromažďuje osobní údaje především prostřednictvím Webových stránek, když zákazník provádí rezervaci, a prostřednictvím následné komunikace týkající se této rezervace. Osobní údaje mohou být rovněž poskytnuty přímo e-mailem v souvislosti se zvláštními požadavky, zákaznickou podporou, změnami rezervace, zrušeními, vrácením peněz, reklamacemi nebo jinými dotazy.
Provádí-li hlavní objednatel rezervaci pro více než jednoho cestujícího, může Santa Holiday obdržet osobní údaje ostatních cestujících od hlavního objednatele, nikoli přímo od těchto cestujících. To zahrnuje, kde je to relevantní, informace týkající se dětí a nezletilých poskytnuté jejich rodičem, zákonným zástupcem nebo jiným oprávněným hlavním objednatelem.
Hlavní objednatel odpovídá za to, že je oprávněn poskytnout osobní údaje ostatních cestujících, a za zpřístupnění těchto Zásad ochrany osobních údajů těmto cestujícím.
Pokud Santa Holiday získá osobní údaje o cestujícím od hlavního objednatele, poskytne nebo zpřístupní informace vyžadované článkem 14 GDPR ve lhůtě stanovené zákonem, obvykle nejpozději při první přímé komunikaci s tímto cestujícím a v každém případě do jednoho měsíce od získání údajů, ledaže se uplatní zákonná výjimka.
Je-li platba zpracovávána prostřednictvím Stripe nebo jiného poskytovatele platebních služeb, může Santa Holiday obdržet informace nezbytné ke správě transakce, jako je stav platby, referenční číslo transakce, uhrazená částka, informace o vrácení peněz a oznámení související s podvody nebo platbami.
Technické informace popsané v článku 2.5 mohou být generovány automaticky při přístupu na Webové stránky nebo jejich používání, mimo jiné prostřednictvím Cloudflare a dalších infrastrukturních, bezpečnostních nebo technických poskytovatelů služeb využívaných Santa Holiday.
Santa Holiday zpracovává osobní údaje, je-li to nezbytné k vytvoření, správě a potvrzení rezervací, identifikaci cestujících, zajištění letecké a pozemní dopravy, poskytnutí požadovaných údajů o cestujících provozující letecké společnosti, zajištění zahrnutých cestovních služeb, sdělování cestovních a provozních informací a zpracování požadovaných změn nebo zrušení.
Pro zákazníka nebo hlavního objednatele je hlavním právním základem čl. 6 odst. 1 písm. b) GDPR, neboť zpracování je nezbytné k provedení opatření na žádost zákazníka před uzavřením smlouvy nebo k plnění smlouvy o rezervaci.
Pokud se osobní údaje týkají jiného cestujícího, který není smluvním zákazníkem, může Santa Holiday vycházet z čl. 6 odst. 1 písm. f) GDPR a svých oprávněných zájmů na správě rezervace a poskytování cestovních služeb požadovaných pro tohoto cestujícího, společně s čl. 6 odst. 1 písm. c) GDPR, je-li zpracování nezbytné ke splnění právní povinnosti.
Santa Holiday zpracovává relevantní informace o rezervaci, transakci a zákazníkovi za účelem správy plateb a vrácení peněz a za účelem splnění účetních, daňových, regulačních a jiných právních povinností.
Právním základem je čl. 6 odst. 1 písm. b) GDPR, je-li zpracování nezbytné k plnění rezervace, a čl. 6 odst. 1 písm. c) GDPR, je-li zpracování nezbytné ke splnění právní povinnosti.
Santa Holiday může zpracovávat informace o rezervaci, komunikaci, platební záznamy a další relevantní osobní údaje za účelem reakce na dotazy a reklamace, prošetření sporů, prevence nebo reakce na podvody, storna plateb nebo chargebacky, uplatnění, výkon nebo obhajobu právních nároků a ochranu právních a obchodních zájmů Santa Holiday.
Pokud toto zpracování není založeno na smlouvě o rezervaci nebo právní povinnosti, vychází Santa Holiday z čl. 6 odst. 1 písm. f) GDPR a svých oprávněných zájmů na provozování a ochraně svého podnikání, řešení sporů, prevenci zneužití a obhajobě právních nároků, za předpokladu, že tyto zájmy nepřevažují práva a zájmy dotčené osoby.
Pokud cestující dobrovolně poskytne informace týkající se alergie, zdravotního stavu, zdravotního postižení, snížené pohyblivosti nebo jiného zvláštního požadavku, používá Santa Holiday tyto informace pouze k posouzení a vyřízení žádosti, zajištění vhodné asistence, kde je to přiměřeně možné, a v případě potřeby ke sdělení relevantních informací poskytovateli služeb odpovědnému za dotčenou cestovní službu.
Pokud takové informace představují zvláštní kategorii osobních údajů, bude je Santa Holiday zpracovávat pouze tehdy, existuje-li jak vhodný právní základ podle článku 6 GDPR, tak platná podmínka podle článku 9 GDPR. Kde je to vhodné, vyžádá si Santa Holiday výslovný souhlas cestujícího podle čl. 9 odst. 2 písm. a) GDPR před zpracováním nebo sdílením informací týkajících se zdraví, ledaže se zákonně uplatní jiná podmínka článku 9.
Informace týkající se zdraví a zvláštní asistence se nepoužívají pro marketing ani nesouvisející účely. Nelze-li informace nezbytné k zajištění požadované formy asistence zákonně zpracovat, nemusí být Santa Holiday schopna tuto asistenci zajistit.
Santa Holiday může zpracovávat technické údaje za účelem provozu, zabezpečení, údržby a řešení problémů Webových stránek, ochrany před zneužitím a podvody a udržení dostupnosti a integrity svých systémů.
Právním základem je obecně čl. 6 odst. 1 písm. f) GDPR a oprávněné zájmy Santa Holiday na provozování a ochraně svých Webových stránek a podnikání. Pokud je pro soubor cookie nebo podobnou technologii právně vyžadován souhlas, bude příslušné zpracování namísto toho záviset na tomto souhlasu.
Určité identifikační, kontaktní, rezervační a cestující se týkající informace jsou nezbytné k uzavření nebo plnění rezervace nebo ke splnění leteckých, bezpečnostních, účetních nebo jiných právních a provozních požadavků. Nejsou-li požadované informace poskytnuty, nemusí být Santa Holiday schopna rezervaci potvrdit nebo poskytnout některé či všechny příslušné cestovní služby.
Informace týkající se zvláštních požadavků jsou obecně volitelné, ledaže cestující požádá Santa Holiday o zajištění asistence nebo přizpůsobené služby, kterou nelze přiměřeně zajistit bez příslušných informací.
Santa Holiday v současnosti nepoužívá osobní údaje získané prostřednictvím rezervace k zasílání přímých marketingových sdělení. Pokud Santa Holiday v budoucnu zavede přímý marketing, budou příslušné informace v Zásadách ochrany osobních údajů a jakýkoli mechanismus souhlasu nebo odhlášení vyžadovaný zákonem zavedeny před zahájením tohoto zpracování.
Santa Holiday v současnosti nepoužívá osobní údaje k rozhodování založenému výhradně na automatizovaném zpracování, včetně profilování, které má právní účinky nebo obdobně významné účinky na jednotlivce.
Santa Holiday může sdílet osobní údaje, je-li to přiměřeně nezbytné ke správě rezervace, poskytnutí rezervovaných cestovních služeb, zpracování plateb, provozu a zabezpečení Webových stránek, komunikaci se zákazníky a cestujícími, získání odborného poradenství nebo splnění právních povinností.
V závislosti na okolnostech mohou příjemci zahrnovat:
Santa Holiday sdílí pouze osobní údaje přiměřeně nezbytné k tomu, aby příjemce mohl vykonat příslušnou funkci nebo cestovní službu. Například identifikační údaje cestujícího mohou být poskytnuty provozující letecké společnosti, kde je to vyžadováno pro leteckou dopravu, zatímco informace o zvláštní asistenci jsou sdíleny pouze s poskytovateli, kteří je přiměřeně potřebují k zajištění nebo poskytnutí požadované asistence.
V závislosti na okolnostech může příjemce jednat jako zpracovatel jménem Santa Holiday nebo jako nezávislý správce pro své vlastní zpracování.
Pokud poskytovatel jedná jako zpracovatel pro Santa Holiday, vyžaduje Santa Holiday vhodné podmínky zpracování údajů a záruky v souladu s platnými právními předpisy o ochraně osobních údajů. Pokud třetí strana jedná jako nezávislý správce, řídí se její zpracování rovněž jejími vlastními informacemi o ochraně osobních údajů a právními povinnostmi.
Někteří technologičtí a platební poskytovatelé Santa Holiday působí mezinárodně a mohou zpracovávat osobní údaje nebo umožnit přístup k nim mimo Evropský hospodářský prostor (EHP), včetně Spojených států.
Pokud je Santa Holiday odpovědná za předání osobních údajů mimo EHP, bude vycházet ze zákonného mechanismu předávání vyžadovaného GDPR. V závislosti na cílovém místě a příjemci to může zahrnovat rozhodnutí o odpovídající ochraně Evropské komise, rámec EU-USA pro ochranu osobních údajů (EU-U.S. Data Privacy Framework) pro zúčastněné americké organizace nebo standardní smluvní doložky Evropské komise společně s doplňkovými zárukami, kde je to vhodné.
Informace o zárukách vztahujících se na konkrétní předání a případně kopii příslušných záruk lze vyžádat kontaktováním Santa Holiday na oliver@santa-holiday.com.
Santa Holiday může jmenovat nebo nahradit poskytovatele služeb v souvislosti s rozvojem svého provozu. Noví poskytovatelé budou posouzeni a využíváni v souladu s platnými požadavky na ochranu osobních údajů a tyto Zásady ochrany osobních údajů budou aktualizovány, pokud změna podstatně ovlivní způsob zpracování osobních údajů.
Santa Holiday uchovává osobní údaje pouze po dobu přiměřeně nezbytnou pro účel, pro který byly shromážděny, včetně poskytování cestovních služeb, plnění právních povinností a uplatnění, výkonu nebo obhajoby právních nároků.
Zejména:
Když osobní údaje již nejsou potřebné, Santa Holiday je vymaže, nevratně anonymizuje nebo jinak omezí jejich použití, jak je vhodné podle platných právních předpisů o ochraně osobních údajů.
S výhradou podmínek a omezení v platných právních předpisech o ochraně osobních údajů mohou mít jednotlivci ve vztahu ke svým osobním údajům následující práva:
Žádosti týkající se osobních údajů lze podat na oliver@santa-holiday.com. Santa Holiday může požádat o informace přiměřeně nezbytné k ověření totožnosti nebo oprávnění osoby podávající žádost.
Žádosti jsou obecně bezplatné a budou vyřízeny bez zbytečného odkladu a v každém případě do jednoho měsíce od obdržení. Pokud to GDPR povoluje, může být tato lhůta prodloužena až o další dva měsíce z důvodu složitosti nebo počtu žádostí; v takovém případě Santa Holiday informuje žadatele v rámci úvodní jednoměsíční lhůty a vysvětlí důvod prodloužení.
Je-li žádost zjevně neopodstatněná nebo nepřiměřená, může Santa Holiday účtovat přiměřený administrativní poplatek nebo odmítnout jednat, kde to platné právní předpisy povolují.
Jednotlivci mají právo podat stížnost u příslušného dozorového úřadu pro ochranu osobních údajů, pokud se domnívají, že jejich osobní údaje byly zpracovány v rozporu s platnými právními předpisy o ochraně osobních údajů.
Pro Santa Holiday jako správce usazeného v České republice je českým dozorovým úřadem:
Úřad pro ochranu osobních údajů – ÚOOÚ
Web: www.uoou.gov.cz
Osoba může rovněž podat stížnost u jiného příslušného dozorového úřadu, kde to GDPR umožňuje, včetně dozorového úřadu v členském státě svého obvyklého bydliště, místa výkonu práce nebo místa údajného porušení. Ve Španělsku je příslušným národním úřadem:
Agencia Española de Protección de Datos (AEPD)
Web: www.aepd.es
Santa Holiday v současnosti nepoužívá soubory cookie ani podobné technologie pro reklamu, analytiku nebo sledování chování.
Webové stránky a jejich bezpečnostní infrastruktura mohou používat nezbytně nutné technické soubory cookie nebo podobné technologie, kde je to vyžadováno pro zabezpečení, prevenci podvodů, správu sítě nebo řádný provoz a doručování Webových stránek. Tyto technologie nejsou Santa Holiday používány pro reklamu ani profilování chování.
Pokud Santa Holiday v budoucnu zavede nikoli nezbytné soubory cookie nebo podobné technologie, poskytne informace a nástroje pro udělení souhlasu vyžadované platnými právními předpisy před aktivací těchto technologií.
Santa Holiday přijímá technická a organizační opatření přiměřená rizikům zpracování a navržená k ochraně osobních údajů před náhodným nebo protiprávním zničením, ztrátou, změnou, neoprávněným zpřístupněním, přístupem nebo jiným protiprávním zpracováním.
Přístup k osobním údajům je omezen na osoby a poskytovatele služeb, kteří jej přiměřeně vyžadují pro účely popsané v těchto Zásadách ochrany osobních údajů. Žádný elektronický přenos, systém uchovávání ani online služba však nemůže být zaručeně zcela bezpečný.
Dojde-li k porušení zabezpečení osobních údajů, Santa Holiday incident posoudí a přijme kroky k oznámení a nápravě vyžadované platnými právními předpisy o ochraně osobních údajů.
Santa Holiday může tyto Zásady ochrany osobních údajů aktualizovat, aby zohlednila změny v platných právních předpisech, cestovních službách, obchodním provozu, poskytovatelích služeb, technologii nebo způsobu zpracování osobních údajů.
Pokud změna podstatně ovlivní zpracování osobních údajů, poskytne Santa Holiday dodatečné oznámení nebo získá nový souhlas, kde to platné právní předpisy vyžadují. Aktuální verze těchto Zásad ochrany osobních údajů bude zpřístupněna na Webových stránkách.
Datum účinnosti: 20. srpna 2026
Verze: 1.0