Ochrana osobních údajů

1. Kdo je správcem osobních údajů

Na uvedený e-mail nebo poštovní adresu můžete zaslat dotazy k soukromí a žádosti týkající se vašich osobních údajů.

2. Jaké údaje používáme a proč

• Dotazy a kontaktní formulář: jméno, e-mail, předmět a obsah zprávy, případně údaje o objednávce, které nám sdělíte. Používáme je k odpovědi a vyřízení požadavku. U dotazů k nákupu jde o jednání před uzavřením smlouvy nebo její plnění (čl. 6 odst. 1 písm. b GDPR); u ostatní komunikace o oprávněný zájem na vyřizování dotazů a ochraně našich práv (písm. f). Povinné zaškrtnutí ve formuláři potvrzuje seznámení s těmito informacemi; není souhlasem s reklamou.
• Objednávky a dodání PDF: kontaktní a fakturační údaje, objednané produkty, cena, stav platby a záznamy o zpřístupnění obsahu. Slouží k vyřízení nákupu, doručení a zákaznické podpoře na základě smlouvy. Účetní a daňové údaje zpracováváme ke splnění zákonných povinností (písm. c). Záznamy potřebné k reklamacím a prokázání smluvních ujednání uchováváme také pro ochranu práv (písm. f).
• Uživatelský účet: pokud si jej založíte, zpracováváme registrační a přihlašovací údaje a související objednávky pro správu účtu. Heslo je uloženo jako hash. Pro nákup není registrace povinná.
• Provoz a bezpečnost webu: serverové záznamy mohou obsahovat IP adresu, čas, požadovanou adresu a informace o prohlížeči. Slouží k řešení chyb a ochraně před zneužitím. Kontaktní formulář omezuje četnost odesílání pomocí hashe IP adresy. CMS eviduje návštěvy včetně navštívené stránky, odkazující adresy, typu zařízení a prohlížeče a denního odvozeného identifikátoru návštěvníka. Tyto údaje používáme k základnímu vyhodnocení provozu a jeho zlepšování; jde o oprávněný zájem, proti němuž můžete vznést námitku. Hashované identifikátory nepovažujeme automaticky za anonymní údaje.

Údaje získáváme od vás a při používání webu, u plateb také od poskytovatele platební služby. Povinná pole formulářů potřebujeme k odpovědi nebo vyřízení objednávky. Bez potřebných kontaktních údajů vám nemůžeme odpovědět či doručit nákup. Neposílejte nám údaje platební karty ani citlivé údaje, které k vyřízení dotazu nepotřebujeme.

3. Kdo může mít k údajům přístup

Údaje zpřístupňujeme v nezbytném rozsahu osobám zajišťujícím zákaznickou podporu, provoz serveru, e-mailové služby a údržbu webu, dále účetním a právním poradcům a orgánům veřejné moci, pokud to vyžaduje zákon. Při platbě prostřednictvím Comgate obdrží poskytovatel platební služby údaje potřebné k provedení a identifikaci platby; údaje karty se zadávají v platební bráně.

Web načítá některá písma a grafické či programové knihovny od externích poskytovatelů, zejména Google Fonts a distribučních sítí cdnjs/Cloudflare, jsDelivr a unpkg podle použité stránky. Při načtení získávají technické údaje spojení, například IP adresu a údaje prohlížeče. Tito poskytovatelé mohou působit i mimo Evropský hospodářský prostor. Informace o jejich zpracování a mezinárodních přenosech najdete v jejich zásadách: Google, Cloudflare, jsDelivr. Podrobnosti o příjemcích vašich údajů a případných zárukách předávání si můžete vyžádat u správce.

4. Jak dlouho údaje potřebujeme

Doba závisí na účelu. Korespondence je potřebná po dobu vyřizování dotazu a následně po dobu nezbytnou k doložení jeho vyřízení nebo ochraně souvisejících práv. U objednávek rozhoduje trvání smlouvy, poskytování přístupu k PDF, vyřízení reklamací a běh příslušných zákonných archivačních a promlčecích lhůt. Účetní a daňové doklady se řídí lhůtami příslušných právních předpisů. Probíhající spor může odůvodnit delší uchování relevantních záznamů do jeho ukončení.

U účtu rozhoduje doba jeho existence a následná potřeba splnit zákonné povinnosti či chránit práva. U provozních záznamů posuzujeme dobu potřebnou k diagnostice, vyhodnocení provozu a dořešení bezpečnostních událostí. Limity odesílání formuláře používají patnáctiminutové intervaly; neaktuální záznamy se čistí při dalším zpracování limitu. O konkrétní době uchování údajů vašeho případu vás na žádost informujeme.

5. Cookies a úložiště prohlížeče

Web používá relaci pro přihlášení, košík a zabezpečení formulářů. V prohlížeči se může ukládat také volba vzhledu. CMS využívá relaci rovněž při základní statistice návštěv uvedené výše. Cookies můžete odstranit nebo omezit v nastavení prohlížeče; blokování nezbytných cookies může narušit přihlášení, košík a odesílání formulářů. Odeslání kontaktního formuláře nepředstavuje přihlášení k newsletteru ani souhlas s marketingovými cookies.

6. Vaše práva a jejich uplatnění

Za podmínek GDPR můžete požadovat přístup k údajům, opravu, výmaz nebo omezení zpracování a v příslušných případech přenositelnost údajů. Proti zpracování na základě oprávněného zájmu můžete vznést námitku. Pokud by konkrétní zpracování vycházelo ze souhlasu, můžete jej kdykoli odvolat; tím není dotčena zákonnost předchozího zpracování.

Žádost zašlete na info@cestujchytreji.cz. Pro ochranu údajů můžeme přiměřeně ověřit vaši totožnost. O vyřízení vás informujeme zpravidla do jednoho měsíce; případné prodloužení ve složitých případech oznámíme s odůvodněním. Výmaz nemusí být možný u údajů, které je nadále nutné zpracovávat ze zákona nebo pro ochranu práv.

Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7. Při vyřizování kontaktních zpráv ani objednávek neprovádíme výhradně automatizované rozhodování s právními nebo obdobně významnými účinky.