Temat: Przekazywanie nie swoich DO do biura turystycznego
Witam,
zastanawia mnie podejście do tematu od trochę innej strony.
Jako firma mamy podpisaną umowę z biurem podróży. Na jej podstawie biuro zamawia dla naszych pracowników wyjeżdżających w delegację bilety lotnicze i hotele.
Czy w tym wypadku biuro podróży będzie osobnym ADO, czy może podmiotem przetwarzającym.
Zdaje mi się, że będzie to podmiot przetwarzający: realizują nasze cele - zakup biletów na nasze polecenie, jednak biuro podróży twierdzi, iż jest osobnym ADO. Powołują się przy tym na wytyczne Grupy Roboczej art. 29 1/2010 przykład 7: "Biuro podróży przesyła dane osobowe swoich klientów do linii lotniczych i sieci hoteli, w celu rezerwacji pakietów turystycznych. Linia lotnicza i hotel potwierdzają dostępność żądanych miejsc. Biuro podróży wystawia dokumenty i potwierdzenia dla swoich klientów. W tym przypadku, biuro podróży, linia lotnicza i hotel będą trzema odrębnymi administratorami danych, z których każdy podlega obowiązkom ochrony
danych w odniesieniu do przetwarzania danych osobowych we własnym zakresie. "
Dodam, iż na chwilę obecną mamy podpisaną z nimi umowę powierzenia, gdzie biuro podróży jest podmiotem przetwarzającym, a nie ADO. Jednak wymaga ona aktualizacji.
Będę wdzięczna za Wasze przemyślenia i ewentualne wskazówki odnośnie tego tematu.