Informace o ochraně osobních údajů k zákaznickému účtu

Při používání zákaznického účtu zpracovávají společnosti DB Vertrieb GmbH, DB Fernverkehr AG a DB Regio AG Vaše údaje jako společně zodpovědné strany.  Tyto ve společné dohodě stanovily, kdo z nich plní které povinnosti v oblasti ochrany údajů.  Podstata této dohody je obsažena v tomto oznámení o ochraně osobních údajů.
Máte-li jakékoli dotazy nebo podněty týkající se ochrany osobních údajů, obraťte se na jednu z uvedených zodpovědných stran:

DB Vertrieb GmbH
Europa-Allee 70-76
60486 Frankfurt

p.d-datenschutz@deutschebahn.com

DB Fernverkehr AG
Europa-Allee 78-84
60486 Frankfurt

fv‐datenschutz@deutschebahn.com

DB Regio AG
Europa-Allee 70-76
60486 Frankfurt

datenschutz.regio@deutschebahn.com

Jmenovaným inspektorem ochrany údajů pro všechny tři jmenované odpovědné společnosti je paní Dr. Marein Müllerová.

Další podrobnosti o struktuře zákaznického účtu naleznete v podmínkách používání našich zákaznických účtů. (pouze v angličtině)

Uvedené společnosti stanovily ve smlouvě, která z nich vykonává jaké úkoly v rámci společného zpracování. To podstatné z této smlouvy je pro Vás uvedeno níže.

Za následující činnosti nese odpovědnost společnost DB Vertrieb GmbH

• Zpracování plateb v souvislosti s distribučními službami a vyřizováním námitek
• Posuzování úvěruschopnosti a opatření pro prevenci podvodů

Za následující činnosti nese odpovědnost společnost DB Fernverkehr AG

• Poskytování, provoz a řízení poruch distribuční infrastruktury
• Věrnostní program (BahnBonus)
• Prodej jízdenek v dálkové dopravě včetně digitálního poskytování a objednávání a prodej BahnCard a BahnBonus
• Marketing, komunikace a péče o zákazníky
• Provádění statistických analýz

Za následující činnosti jsou odpovědné společnosti DB Vertrieb GmbH a DB Regio AG

• Dopisy zákazníkům (např. předplatitelům) a reklamní opatření
• Regionální nabídky

Za následující činnosti jsou odpovědné společnosti DB Vertrieb GmbH,  DB Fernverkehr AG a DB Regio AG

• Používání webových stránek a aplikací pro distribuci produktů a služeb a poskytování informací pro marketingovou komunikaci
• Procesy ve vlaku (např. prodej a kontrola jízdenek, vybírání jízdného)
• Zpracování a výplata kulančních plnění a odškodnění (např. při  poruchách, nepředvídaných událostech)
• Uplatňování práv dotčených osob, správa stížností,  servisní záležitosti a dialog se zákazníky

aše údaje ze zákaznického účtu shromažďujeme a zpracováváme výhradně z určitých důvodů. Ty mohou vyplynout z technických potřeb, smluvních požadavků nebo výslovného přání uživatele.

Zpracování Vašich údajů v rámci Vašeho zákaznického účtu probíhá na základě čl. 6 odst. 1 písm. b) ONOOÚ. To platí také pro procesy zpracování, které jsou nezbytné k realizaci předsmluvních opatření, například v případech poptávek po našich produktech nebo službách.

Pokud od Vás získáme souhlas se zpracováním Vašich osobních údajů (např.  pokud si objednáte zpravodaj nebo používáte volbu Zůstat přihlášený), slouží tento souhlas dle článku 6 odstavec 1 písm. a) ONOOÚ jako právní základ.

Pokud by měla naše společnost právní závazek, z důvodu kterého je zpracování osobních údajů nezbytné, jako je například plnění daňových povinností, je zpracování údajů založeno na čl. 6 odst. 1 písm. c) ONOOÚ.

Na základě předchozího a současného využívání zákaznického účtu Vám chceme zobrazit individualizované informace, aby byla naše nabídka pro Vás ještě zajímavější. Za tímto účelem ukládáme a analyzujeme údaje o používání internetu na pseudonymním základě. Při další objednávce jízdenky Vám pak můžeme nabídnout zvláštní výhody, jako slevy jízdného a bezplatné místenky. Za právní základ zde slouží čl. 6 odst. 1 písm. f) ONOOÚ.

V následujícím textu najdete podrobný popis zpracování těch údajů, které probíhá při registraci k zákaznickému účtu a při jeho používání.

Konkrétně se to týká zejména:

Zřízení zákaznického účtu
Pro vytvoření účtu zákazníka jsou shromažďovány následující povinné informace:

• uživatelské jméno (e-mailová adresa) a heslo

Bez udání těchto údajů není možné založit osobní účet. Další informace o Vás a Vašem cestovním profilu jsou dobrovolné nebo mohou být vyžadovány, pokud si přejete používat určité funkce zákaznického účtu - např. jméno a příjmení pro rezervaci jízdenek. Vaše rezervační a přihlašovací údaje na Vašem zákaznickém účtě ukládáme a používáme je pro interní analýzu a průzkum trhu. 

Bezpečnostní funkce dvoufaktorového ověřování
Chcete-li zvýšit ochranu přístupu ke svému zákaznickému účtu, můžete ve správci účtu svého zákaznického účtu nastavit dvoufaktorové ověřování (2FA). Je založeno na dodatečném jednorázovém hesle, které se při každém přihlášení znovu generuje a musí být pro přihlášení k účtu zákazníka zadáno. Můžete si uložit číslo mobilního telefonu, na které bude toto jednorázové heslo prostřednictvím SMS zasláno, nebo si nastavit ověřovací aplikaci, pomocí které můžete jednorázové heslo (obvykle ve formě šestimístného číselného kódu) vygenerovat a zobrazit. 

Komfortní funkce Zapamatovat si zařízení
Pro větší pohodlí v souvislosti s dvoufaktorovým ověřováním můžete při přihlašování pomocí jednorázového hesla aktivovat funkci "Zapamatovat si zařízení". Tím se použité zařízení pomocí datového balíčku/souboru cookie prohlížeče (KC_2FA_TRUSTED_DEVICE) po stanovenou dobu identifikuje jako důvěryhodné zařízení. Během této doby je dvoufaktorové ověřování na tomto zařízení pozastaveno. Bude znovu vyžádáno po uplynutí této doby nebo po odstranění tohoto zařízení ze seznamu důvěryhodných zařízení ve Správci účtu nebo po vymazání souboru cookie. V paměti můžete mít současně několik důvěryhodných zařízení. Pro Vaše pohodlí je každé zapamatované zařízení uvedeno ve Správci účtu s automaticky vygenerovaným názvem a datem. Název lze podle potřeby přizpůsobit.

Oznámení o transakcích na účtu e-mailem
V případě určitých změn osobních údajů ve vašem zákaznickém účtu, např. údajů o uložených platebních metodách, obdržíte e-mailové oznámení, abyste byli informováni a mohli podniknout kroky, pokud tato změna nebyla žádoucí. Tato oznamovací služba je poskytována z bezpečnostních důvodů, nemá reklamní účely a bude dále rozšiřována.

Rezervace digitální jízdenky
Při rezervaci digitálních jízdenek budou údaje o adrese, příjmení a křestní jméno převzaty ze zákaznického účtu.  Při rezervaci mezinárodních jízdenek prostřednictvím stránky international-bahn.de/bahn.com a některých regionálních nabídek se navíc přebírá také datum narození, pokud je v zákaznickém účtu uloženo.  Při kontrole ve vlaku se na kontrolním zařízení zobrazí ty informace, které se nacházejí na jízdence.

Objednávka karty BahnCard
Při zakoupení karty BahnCard se kontaktní a identifikační údaje přebírají ze zákaznického účtu.  Další informace o zpracování údajů v souvislosti s BahnCard naleznete na: https://www.db-fernverkehr.com/datenschutzhinweise/datenschutz-bahncard (v německém jazyce)

Platební údaje na zákaznickém účtu
Vaše platební údaje zpracováváme pro účely zpracování plateb, např. když si zakoupíte nějaký produkt na bahn.de/bahn.com.  V závislosti na způsobu platby předáme Vaše platební údaje třetím stranám: v rámci nabídky jednotlivých způsobů platby spolupracujeme s partnerskými společnostmi.  Můžete platit prostřednictvím „PayPal“ a „giropay“, aniž by se platební údaje ukládaly ve Vašem zákaznickém účtu.

• Přihlásit se k SEPA inkasu
  Když se zaregistrujete pro SEPA inkaso, udělíte nám SEPA mandát, na základě kterého inkasujeme platby z Vašeho bankovního účtu pomocí SEPA inkasa, pokud zvolíte tento způsob platby.  Za právní základ slouží čl. 6 písm. b) ONOOÚ.
   
• Online aktivace systému přímého inkasa SEPA
  Pro bezpečné platby v rámci systému přímého inkasa SEPA poskytujeme metody pro online ověření přístupu k účtu prostřednictvím OpenBanking společnosti Tink Germany GmbH (Gottfried-Keller-Straße 33, 81245 Mnichov) nebo Verimi GmbH (Oranienstraße 91, 10969 Berlín) nebo k online ověření totožnosti prostřednictvím Verimi GmbH. V závislosti na zvoleném způsobu ověření budou Vaše osobní údaje (udané bankovní spojení, jméno a e-mailová adresa) předány pod Vaším vedením poskytovateli služeb. V automaticky otevíraném dialogu poskytovatele služeb budete provedeni zvolenou funkcí a informováni o jednotlivých krocích zpracování údajů. Po úspěšném dokončení kontroly můžete zaplatit přímým inkasem. Oba poskytovatelé služeb jsou samostatně činní jako odpovědné osoby. Společnost Verimi GmbH Vám nabídne použití Vašeho zákaznického účtu Verimi, pokud je k dispozici, nebo vytvoření nového zákaznického účtu, který Vám později pomůže i při dalších postupech ověřování totožnosti. Tink Germany GmbH a Verimi GmbH jsou autorizované informační služby o účtech, které pracují i pro banky a zpracovávají Vaše údaje pouze po dobu několika minut kontroly přístupu k účtu.
  Další informace jsou k dispozici také v oznámení o ochraně osobních údajů v dialogovém okně příslušného poskytovatele.
   
• Platba pomocí kreditní karty
  Pro bezpečné zpracování Vámi zadaných plateb budou poskytovateli platebních služeb z Vašeho zákaznického účtu předány potřebné platební údaje (částka, referenční číslo platby, popis platby, dlužník). Za právní základ slouží čl. 6 odst. 1 písm. b) ONOOÚ. Naším poskytovatelem platebních služeb pro zpracování plateb kreditní kartou je PAYONE GmbH, Lyoner Straße 9, 60528 Frankfurt am Main. Jak Payone zpracovává Vaše údaje, najdete v informacích o ochraně dat Payone: https://www.payone.com/dsgvo/.   Zpracování údajů o Vaší kreditní kartě při platbě nebo k uložení na vlastní účet zákazníka, jakož i bezpečnostní opatření vydavatele Vaší kreditní karty, jako je 3D-Secure a silná autentizace zákazníků, probíhá přímo u poskytovatele platebních služeb. Nemáme žádný přístup k úplným údajům o Vaší kreditní kartě a ukládáme pouze odkaz ve formě zkráceného čísla kreditní karty, abyste ji mohli příště znovu rozpoznat.  Pro účely prevence podvodů je za pomoci objednávkového procesoru společně s platebními údaji zpracován takzvaný otisk prstu Vašeho zařízení nebo prohlížeče. To slouží k Vaší i naší ochraně, aby bylo možné zabránit zneužití Vašeho platebního prostředku k platbě na bahn.de/bahn.com. Za právní základ zde slouží čl. 6 odst. 1 písm. f) ONOOÚ.

Dotazy týkající se vaší rezervace
V případě dotazů týkajících se Vaší rezervace pomocí kontaktního formuláře/chatbotu budou Vaše údaje za účelem zpracování dotazu a pro případ následných dotazů převzaty ze zákaznického účtu, včetně zde uvedených kontaktních údajů. 

Online objednávka předplacených služeb
Při objednávce jízdenky v předplatném se kontaktní a platební údaje přebírají ze zákaznického účtu.  V závislosti na nabídce mohou být vyžadovány také identifikační údaje, jako např. datum narození nebo fotografie.  Vaše stávající předplatné bude zobrazeno na zákaznickém účtu.

Přihlášení k odběru zpravodaje
Pokud se  ve svém zákaznickém účtu přihlásíte k odběru zpravodaje, budou požadované údaje převzaty ze zákaznického účtu.
 V případě přihlášení se k odběru zpravodaje ukládáme IP adresu od poskytovatele internetového připojení odběru (ISP), která byla přiřazena Vašemu koncovému zařízení v okamžiku přihlášení, jakož i datum a čas přihlášení. Shromažďování těchto údajů slouží k tomu, aby bylo možné následně vysledovat (případné) zneužití e-mailové adresy dané osoby a slouží tedy našemu právnímu zabezpečení. Abychom Vám mohli nabídnout přitažlivý a relevantní obsah, zaznamenáváme Váš zájem o obsah zpravodaje na bázi kliknutí a zobrazení obsahu pomocí individualizovaných odkazů. Od odběru zpravodaje se můžete kdykoliv odhlásit kliknutím na odkaz pro zrušení odběru v dolní části zpravodaje.

Účast v soutěžích
V rámci soutěží se shromažďují údaje nutné pro jejich zpracování. Podrobnosti, jako např. které údaje se shromažďují za jakým účelem, naleznete na stránce příslušné soutěže.

Pro účel realizace smlouvy je zpravidla nezbytné zapojení zpracovatelů dané objednávky, kteří pracují dle našich pokynů, jako jsou např. provozovatelé výpočetního střediska, poskytovatelé tiskových nebo zásilkových služeb a další účastníci plnění dané smlouvy.

Externí poskytovatele služeb, kteří pro nás údaje na objednávku zpracovávají, vybíráme velice pečlivě a jsou přísně smluvně zavázáni. Poskytovatelé služeb pracují dle našich pokynů, což je zajištěno přísnými smluvními předpisy, technickými a organizačními opatřeními a doplňkovými kontrolami.

Předávání Vašich údajů probíhá pouze tehdy, pokud jste nám udělili Váš výslovný souhlas nebo na základě zákonného ustanovení. Předávání údajů třetím zemím mimo EU/EHP nebo mezinárodním organizacím neprobíhá; údaje jsou jim poskytovány pouze v těch případech, pokud zde existují přiměřené záruky. Sem náležejí standardní smluvní doložky EU, jakož i rozhodnutí o přiměřenosti Komise EU. Tak může být v těchto situacích například nutné předání informací za účelem realizace smlouvy při objednávce na bahn.de/int.bahn:

• Uzavření cestovního pojištění
• Nákup hotelových služeb
• Využití služby půjčovny aut
• Při využívání služby pro tělesně postižené cestující jsou Vaše údaje předávány do oddělení koncernu DB, které se touto službou zabývá.
• Kontrola úvěruschopnosti při registraci k inkasu společností Experian Solutions GmbH
• V případě nesrovnalostí týkajících se plateb / výpadku plateb mohou být údaje o pohledávkách předány inkasní společnosti.

Nabídky partnerů, který najdete na stránkách bahn.de/bahn.com, objednáváte přímo u těchto partnerských společností. Další informace k tomu najdete pod bodem "Bude integrován obsah třetí strany?“.

Vaše údaje ukládáme pouze tak dlouho, jak je to pro plnění účelu, ke kterému byly shromážděny (např. v rámci určitého smluvního vztahu) nezbytně nutné nebo pokud je to předepsáno zákonem. Vaše údaje tedy ukládáme v rámci určitého smluvního vztahu nejméně do okamžiku úplného ukončení dané smlouvy. Poté jsou údaje uloženy po dobu, která je pro jejich uložení stanovena zákonem.

Váš přístup k zákaznickému účtu může být po 24 měsících nečinnosti automaticky smazán. 

Kromě souborů cookie používaných při návštěvě webových stránek lze při používání zákaznického účtu použít následující soubory cookie:

CrossEngage
Pokud máte zákaznický účet na bahn.de, mohou se vám po přihlášení zobrazovat personalizované nabídky a propagační akce. Pokud jste souhlasili s používáním marketingových souborů cookie, bude zohledněno i vaše chování při používání online. Pro návrh personalizovaného obsahu na bahn.de jsou ve vašem prohlížeči nastaveny soubory cookie s dobou trvání 13 měsíců. Údaje používané k tomuto účelu jsou zpracovávány v pseudonymizované podobě na serverech našeho poskytovatele služeb CrossEngage GmbH (Bertha-Benz-Str. 5, 10557 Berlín). Právním základem pro použití technologie je § 25 odst. 2 č. 2 TDDDG ve spojení s čl. 6 odst. 1 písm. b) ONOOÚ.

• Můžete si vyžádat informace o tom, zda jsou o Vás uloženy informace, a pokud ano, jaké.
• Můžete požádat o opravu, vymazání a omezení zpracování (blokování) svých osobních údajů, pokud to zákon dovoluje a pokud je to možné na základě stávajícího smluvního vztahu.
• Máte právo podat stížnost u kontrolního úřadu. Příslušným kontrolním orgánem pro uvedené zodpovědné strany je: Der Hessische Datenschutzbeauftragte (Hesenský inspektor pro ochranu údajů), Gustav-Stresemann-Ring 1, 65189 Wiesbaden.
• Máte právo na přenositelnost těch údajů, které jste nám poskytli na základě souhlasu nebo smlouvy (přenositelnost údajů).
• Pokud jste nám udělili souhlas se zpracováním údajů, můžete ho kdykoliv odvolat stejným způsobem, jak jste jej udělili. Tímto odvoláním souhlasu není dotčena oprávněnost zpracování údajů, ke kterému došlo za základě tohoto souhlasu až do okamžiku odvolání.
• Z důvodů mimořádných okolností, můžete zrušit souhlas se zpracováním svých údajů, pokud toto zpracování probíhá na základě našeho oprávněného zájmu.
• Kdykoliv s účinností do budoucna můžete vyjádřit svůj nesouhlas se zasíláním reklamních nabídek (nesouhlas se zasíláním reklamy).

Společnosti DB Vertrieb, DB Fernverkehr a DB Regio nesou společnou odpovědnost v souladu s čl. 26 ONOOÚ.  Ve vzájemné dohodě smluví strany stanovily, kdo plní jaké povinnosti podle ONOOÚ.  Bez ohledu na to můžete svá práva u výše uvedených smluvních partnerů kdykoli uplatnit. 

Pro výkon Vašich práv k zákaznickému účtu postačuje dopis zaslaný poštou na adresu

DB Vertrieb GmbH
Europa-Allee 70-76
60486 Frankfurt

nebo e-mailem na  p.d-datenschutz@deutschebahn.com

Pokud nám napíšete, a Váš požadavek se týká jiné oblasti odpovědnosti, předáme jej dál.

Informace týkající se ochrany osobních údajů upravujeme dle upravené funkčnosti nebo změněného právního stavu. Proto doporučujeme, abyste se v pravidelných časových odstupech s informacemi o ochraně osobních údajů seznamovali.

Aktuální stav: únor 2025