Zásady ochrany osobních údajů

1. Úvod

Vítejte na CanaryVIP.com. Ochrana vašich osobních údajů a vašeho soukromí jsou pro nás zásadními prioritami. Tyto Zásady ochrany osobních údajů popisují kategorie osobních informací, které shromažďujeme, účely jejich zpracování, způsob jejich sdílení a uchovávání a bezpečnostní opatření, která uplatňujeme k jejich ochraně. Veškeré zpracovatelské činnosti probíhají v souladu s platnou legislativou ochrany osobních údajů, včetně Obecného nařízení o ochraně osobních údajů (GDPR).

2. Správce údajů

Podle GDPR je subjektem odpovědným za zpracování vašich osobních údajů CanaryVIP.

3. Právní základ zpracování

V souladu s článkem 6 GDPR se CanaryVIP opírá o následující právní základy pro zpracování osobních údajů:

3.1 Plnění smlouvy (čl. 6.1.b)

Osobní údaje zpracováváme tehdy, je-li to nezbytné pro splnění smlouvy s vámi nebo pro provedení kroků na vaši žádost před uzavřením smlouvy. To zahrnuje:

Zpracování rezervací a správu objednávek.
Poskytování zákaznické podpory v souvislosti s objednanými službami.
Vyřizování stornování, refundací a změn itineráře.

3.2 Souhlas (čl. 6.1.a)

Tam, kde to vyžaduje zákon, si před zpracováním osobních údajů vyžádáme váš výslovný souhlas. To se týká zejména:

Zasílání propagačních e-mailů, newsletterů nebo jiných marketingových sdělení.
Shromažďování dalších informací prostřednictvím nepovinných formulářů na našem webu.

Svůj souhlas můžete kdykoli odvolat, aniž by tím byla dotčena zákonnost jakéhokoli zpracování provedeného před odvoláním.

3.3 Právní povinnost (čl. 6.1.c)

Osobní údaje můžeme zpracovávat za účelem splnění zákonných povinností, které se na CanaryVIP vztahují, včetně:

Daňových a finančních předpisů týkajících se fakturace a transakcí.
Legislativy na ochranu spotřebitele.
Odpovídání na zákonné žádosti orgánů veřejné moci nebo orgánů činných v trestním řízení.

3.4 Oprávněný zájem (čl. 6.1.f)

Osobní údaje můžeme zpracovávat na základě našich oprávněných obchodních zájmů za předpokladu, že tyto zájmy nepřeváží nad vašimi právy a svobodami. Příklady zahrnují:

Zlepšování našich služeb prostřednictvím analytiky a zpětné vazby od zákazníků.
Prevence podvodů a kybernetická bezpečnost.
Odpovídání na obecné dotazy a žádosti zákaznické podpory.

Máte právo kdykoli vznést námitku proti zpracování na základě oprávněného zájmu. Pro uplatnění tohoto práva nás kontaktujte na info@canaryvip.com.

4. Informace, které shromažďujeme, a způsob jejich využití

4.1 Kategorie osobních údajů

Můžeme shromažďovat a zpracovávat následující typy osobních údajů:

Identifikační údaje: Jméno, příjmení, datum narození.
Kontaktní údaje: E-mailová adresa, telefonní číslo.
Rezervační údaje: Podrobnosti o výletech, informace o rezervaci a s nimi spojené platby.
Komunikační údaje: E-maily, zprávy a záznamy interakcí se zákaznickou podporou.
Údaje z kontaktního formuláře: Jméno, e-mailová adresa, volitelný předmět a zpráva, které odešlete prostřednictvím našeho kontaktního formuláře.
Údaje z recenzí: Jméno, volitelná e-mailová adresa, hodnocení, text recenze a případné fotografie, které odešlete při hodnocení aktivity.
Transakční údaje: Platební informace zpracovávané bezpečně prostřednictvím třetích stran poskytujících platební služby.
Údaje o používání: S vaším souhlasem statistiky o tom, jak používáte web, shromažďované prostřednictvím analytických souborů cookie (viz naše Zásady používání cookies).

4.2 Účely zpracování

Shromážděné osobní údaje používáme k následujícím účelům:

Zpracování a správa rezervací a objednávek.
Poskytování zákaznické podpory před výletem, v jeho průběhu i po něm.
Zasílání provozních sdělení (potvrzení, připomínky, aktualizace).
Vyřizování dotazů zaslaných prostřednictvím kontaktního formuláře a zveřejňování schválených recenzí.
Plnění zákonných a regulatorních povinností.

4.3 Kontaktní formulář, recenze a hosting

Když použijete náš kontaktní formulář, jméno, e-mail, volitelný předmět a zpráva jsou uloženy v naší databázi (Cloudflare D1) a zaslány e-mailem našemu týmu (prostřednictvím SendGrid, služby Twilio), abychom vám mohli odpovědět. Tyto zprávy uchováváme pouze po dobu nezbytnou k vyřízení vašeho dotazu.

Když odešlete recenzi aktivity, vaše jméno, volitelný e-mail, hodnocení, text recenze a případné fotografie jsou uloženy (v Cloudflare D1 a Cloudflare R2) a zveřejněny až po schválení naším týmem. Svou recenzi můžete kdykoli požádat o odstranění.

Oba formuláře jsou chráněny proti spamu službou Cloudflare Turnstile, která může za tímto účelem zpracovávat technické údaje, jako je vaše IP adresa. Náš web je hostován na Vercel, zatímco naše databáze, úložiště souborů a služba ochrany proti spamu běží na Cloudflare (D1, R2 a Turnstile). Proces rezervace a platby probíhá na naší samostatné rezervační platformě (booking.canaryvip.com) prostřednictvím Stripe a PayPal.

5. Sdílení a uchovávání dat

5.1 Kdy sdílíme data

Osobní údaje sdílíme pouze tehdy, je-li to nezbytně nutné, a vždy v souladu s GDPR. Příjemci mohou zahrnovat:

Poskytovatele platebních služeb: Za účelem bezpečného zpracování transakcí (např. Stripe, PayPal).
Hosting webu: Vercel, který provozuje náš web.
Databáze, úložiště a ochrana proti spamu: Cloudflare, který poskytuje naši databázi (D1), úložiště souborů (R2) a službu Turnstile pro ochranu proti spamu.
Doručování e-mailů: SendGrid (služba Twilio), pro doručování zpráv z kontaktního formuláře našemu týmu.
Analytika: Google pro Google Analytics. Načítá se v režimu Google Consent Mode se všemi typy úložiště ve výchozím nastavení „denied“, takže do vašeho zařízení neukládá žádné analytické ani reklamní soubory cookie, dokud nepřijmete analytické cookies. Meta Pixel se nenačte vůbec, dokud nepřijmete.
Regulatorní orgány: Je-li zpřístupnění vyžadováno zákonem.
Poskytovatele služeb: Pro prevenci podvodů, bezpečnost a provozní podporu.

Informace o údajích sdílených prostřednictvím souborů cookie a sledovacích technologií naleznete v našich Zásadách používání cookies.

5.2 Mezinárodní přenosy dat

Za účelem poskytování našich služeb může CanaryVIP sdílet osobní údaje s poskytovateli třetích stran sídlícími mimo Evropský hospodářský prostor (EHP). V takovém případě zajišťujeme soulad s články 44 až 50 GDPR prostřednictvím odpovídajících právních záruk:

Pro poskytovatele, na které se DPF nevztahuje, jako jsou Stripe a PayPal, se opíráme o Standardní smluvní doložky (SCC) schválené Evropskou komisí, které zaručují odpovídající úroveň ochrany osobních údajů.

Máte-li dotazy ohledně mezinárodních přenosů dat, kontaktujte nás na info@canaryvip.com.

5.3 Jak dlouho uchováváme vaše data

Osobní údaje jsou uchovávány pouze po dobu nezbytnou k naplnění účelů popsaných v těchto zásadách.
Záznamy o rezervacích jsou uchovávány po dobu minimálně 5 let za účelem splnění zákonných a daňových povinností.
Kdykoli můžete požádat o vymazání svých údajů, s výhradou platných zákonných požadavků na uchovávání.

6. Zabezpečení dat

Uplatňujeme technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, změnou nebo zpřístupněním. Tato opatření zahrnují:

Šifrování SSL/TLS: Veškerá data přenášená přes náš web jsou šifrována při přenosu.
Ochrana Cloudflare: Využíváme bezpečnostní služby Cloudflare, včetně ochrany proti DDoS útokům, firewallu webových aplikací a filtrování botů.
Řízení přístupu: K citlivým datům mají přístup pouze oprávnění pracovníci s oprávněnou potřebou.
Minimalizace dat: Shromažďujeme a uchováváme pouze osobní údaje, které jsou nezbytně nutné.

Obecné nařízení o ochraně osobních údajů vám přiznává následující práva týkající se vašich osobních údajů:

Právo na přístup: Můžete požádat o potvrzení, zda zpracováváme vaše údaje, a získat jejich kopii.
Právo na opravu: Můžete požádat o opravu jakýchkoli nepřesných nebo neúplných údajů, které o vás vedeme.
Právo na výmaz: Můžete nás požádat o vymazání vašich osobních údajů, s výhradou platných zákonných povinností uchovávání.
Právo na omezení zpracování: Můžete za určitých okolností požádat o omezení způsobu zpracování vašich údajů.
Právo vznést námitku: Můžete vznést námitku proti zpracování prováděnému na základě oprávněného zájmu.
Právo na přenositelnost údajů: Můžete požádat o kopii svých údajů ve strukturovaném, běžně používaném a strojově čitelném formátu.

Pro uplatnění kteréhokoli z těchto práv nás kontaktujte na info@canaryvip.com.

8. Změny těchto zásad

Používáním našich služeb vyjadřujete souhlas se shromažďováním a používáním vašich osobních údajů, jak je popsáno v těchto zásadách.

CanaryVIP si vyhrazuje právo kdykoli tyto Zásady ochrany osobních údajů aktualizovat. Veškeré změny budou zveřejněny na této stránce. Doporučujeme tyto zásady pravidelně kontrolovat, abyste byli vždy informováni.

Tyto Zásady ochrany osobních údajů se nevztahují na používání souborů cookie ani sledovacích technologií. Podrobnosti k těmto tématům naleznete v našich Zásadách používání cookies.

9. Kontakt

Máte-li jakékoli dotazy ohledně těchto Zásad ochrany osobních údajů nebo způsobu nakládání s vašimi osobními údaji, můžete nás kontaktovat:

E-mail: info@canaryvip.com

Web: www.canaryvip.com