Zásady ochrany osobních údajů

1. Úvod

Vítejte na CanaryVIP.com. Ochrana vašich osobních údajů a vašeho soukromí jsou pro nás zásadními prioritami. Tyto Zásady ochrany osobních údajů popisují kategorie osobních informací, které shromažďujeme, účely jejich zpracování, způsob jejich sdílení a uchovávání a bezpečnostní opatření, která uplatňujeme k jejich ochraně. Veškeré zpracovatelské činnosti probíhají v souladu s platnou legislativou ochrany osobních údajů, včetně Obecného nařízení o ochraně osobních údajů (GDPR).

2. Správce údajů

Podle GDPR je subjektem odpovědným za zpracování vašich osobních údajů společnost, která provozuje CanaryVIP:

TURIMEDIA SL, NIF B23873052, Calle El Sauce 9, Local 3, 38670 Adeje, Santa Cruz de Tenerife, Španělsko. E-mail: info@canaryvip.com.

3. Právní základ zpracování

V souladu s článkem 6 GDPR se CanaryVIP opírá o následující právní základy pro zpracování osobních údajů:

3.1 Plnění smlouvy (čl. 6.1.b)

Osobní údaje zpracováváme tehdy, je-li to nezbytné pro splnění smlouvy s vámi nebo pro provedení kroků na vaši žádost před uzavřením smlouvy. To zahrnuje:

• Zpracování rezervací a správu objednávek.
• Poskytování zákaznické podpory v souvislosti s objednanými službami.
• Vyřizování stornování, refundací a změn itineráře.

3.2 Souhlas (čl. 6.1.a)

Tam, kde to vyžaduje zákon, si před zpracováním osobních údajů vyžádáme váš výslovný souhlas. To se týká zejména:

• Zasílání propagačních e-mailů, newsletterů nebo jiných marketingových sdělení.
• Shromažďování dalších informací prostřednictvím nepovinných formulářů na našem webu.

Svůj souhlas můžete kdykoli odvolat, aniž by tím byla dotčena zákonnost jakéhokoli zpracování provedeného před odvoláním.

3.3 Právní povinnost (čl. 6.1.c)

Osobní údaje můžeme zpracovávat za účelem splnění zákonných povinností, které se na CanaryVIP vztahují, včetně:

• Daňových a finančních předpisů týkajících se fakturace a transakcí.
• Legislativy na ochranu spotřebitele.
• Odpovídání na zákonné žádosti orgánů veřejné moci nebo orgánů činných v trestním řízení.

3.4 Oprávněný zájem (čl. 6.1.f)

Osobní údaje můžeme zpracovávat na základě našich oprávněných obchodních zájmů za předpokladu, že tyto zájmy nepřeváží nad vašimi právy a svobodami. Příklady zahrnují:

• Zlepšování našich služeb prostřednictvím analytiky a zpětné vazby od zákazníků.
• Prevence podvodů a kybernetická bezpečnost.
• Odpovídání na obecné dotazy a žádosti zákaznické podpory.

Máte právo kdykoli vznést námitku proti zpracování na základě oprávněného zájmu. Pro uplatnění tohoto práva nás kontaktujte na info@canaryvip.com.

4. Informace, které shromažďujeme, a způsob jejich využití

4.1 Kategorie osobních údajů

Můžeme shromažďovat a zpracovávat následující typy osobních údajů:

• Identifikační údaje: Jméno, příjmení, datum narození.
• Kontaktní údaje: E-mailová adresa, telefonní číslo.
• Rezervační údaje: Podrobnosti o výletech, informace o rezervaci a s nimi spojené platby.
• Komunikační údaje: E-maily, zprávy a záznamy interakcí se zákaznickou podporou.
• Údaje z kontaktního formuláře: Jméno, e-mailová adresa, volitelný předmět a zpráva, které odešlete prostřednictvím našeho kontaktního formuláře.
• Údaje z recenzí: Jméno, volitelná e-mailová adresa, hodnocení, text recenze a případné fotografie, které odešlete při hodnocení aktivity.
• Transakční údaje: Platební informace zpracovávané bezpečně prostřednictvím třetích stran poskytujících platební služby.
• Údaje o používání: S vaším souhlasem statistiky o tom, jak používáte web, shromažďované prostřednictvím analytických souborů cookie (viz naše Zásady používání cookies).

4.2 Účely zpracování

Shromážděné osobní údaje používáme k následujícím účelům:

• Zpracování a správa rezervací a objednávek.
• Poskytování zákaznické podpory před výletem, v jeho průběhu i po něm.
• Zasílání provozních sdělení (potvrzení, připomínky, aktualizace).
• Vyřizování dotazů zaslaných prostřednictvím kontaktního formuláře a zveřejňování schválených recenzí.
• Plnění zákonných a regulatorních povinností.

4.3 Kontaktní formulář, recenze a hosting

Když použijete náš kontaktní formulář, jméno, e-mail, volitelný předmět a zpráva jsou uloženy v naší databázi (Cloudflare D1) a zaslány e-mailem našemu týmu (prostřednictvím SendGrid, služby Twilio), abychom vám mohli odpovědět. Tyto zprávy uchováváme pouze po dobu nezbytnou k vyřízení vašeho dotazu.

Když odešlete recenzi aktivity, vaše jméno, volitelný e-mail, hodnocení, text recenze a případné fotografie jsou uloženy (v Cloudflare D1 a Cloudflare R2) a zveřejněny až po schválení naším týmem. Svou recenzi můžete kdykoli požádat o odstranění.

Oba formuláře jsou chráněny proti spamu službou Cloudflare Turnstile, která může za tímto účelem zpracovávat technické údaje, jako je vaše IP adresa. Náš web a naše rezervační platforma (booking.canaryvip.com), včetně databáze rezervační platformy, běží na serverech, které sami spravujeme pomocí nástroje Coolify a které pronajímáme od společnosti Hetzner Online GmbH v Německu (EU). Databáze kontaktního formuláře a recenzí, úložiště fotografií z recenzí a služba ochrany proti spamu běží na Cloudflare (D1, R2 a Turnstile). Platby na rezervační platformě zpracovávají Stripe a PayPal.

5. Sdílení a uchovávání dat

5.1 Kdy sdílíme data

Osobní údaje sdílíme pouze tehdy, je-li to nezbytně nutné, a vždy v souladu s GDPR. Příjemci mohou zahrnovat:

• Poskytovatele platebních služeb: Za účelem bezpečného zpracování transakcí (např. Stripe, PayPal).
• Hosting serverů: Hetzner Online GmbH, která poskytuje servery v Německu (EU), na kterých provozujeme náš web a naši rezervační platformu.
• Databáze, úložiště a ochrana proti spamu: Cloudflare, který poskytuje naši databázi (D1), úložiště souborů (R2) a službu Turnstile pro ochranu proti spamu.
• Doručování e-mailů: SendGrid (služba Twilio), pro doručování zpráv z kontaktního formuláře našemu týmu.
• Analytika: Google pro Google Analytics. Načítá se v režimu Google Consent Mode se všemi typy úložiště ve výchozím nastavení „denied“, takže do vašeho zařízení neukládá žádné analytické ani reklamní soubory cookie, dokud nepřijmete analytické cookies. Meta Pixel se nenačte vůbec, dokud nepřijmete.
• Regulatorní orgány: Je-li zpřístupnění vyžadováno zákonem.
• Poskytovatele služeb: Pro prevenci podvodů, bezpečnost a provozní podporu.

Informace o údajích sdílených prostřednictvím souborů cookie a sledovacích technologií naleznete v našich Zásadách používání cookies.

5.2 Mezinárodní přenosy dat

Za účelem poskytování našich služeb může CanaryVIP sdílet osobní údaje s poskytovateli třetích stran sídlícími mimo Evropský hospodářský prostor (EHP). V takovém případě zajišťujeme soulad s články 44 až 50 GDPR prostřednictvím odpovídajících právních záruk:

• Pro poskytovatele, na které se DPF nevztahuje, jako jsou Stripe a PayPal, se opíráme o Standardní smluvní doložky (SCC) schválené Evropskou komisí, které zaručují odpovídající úroveň ochrany osobních údajů.

Máte-li dotazy ohledně mezinárodních přenosů dat, kontaktujte nás na info@canaryvip.com.

5.3 Jak dlouho uchováváme vaše data

• Osobní údaje jsou uchovávány pouze po dobu nezbytnou k naplnění účelů popsaných v těchto zásadách.
• Záznamy o rezervacích jsou uchovávány po dobu minimálně 5 let za účelem splnění zákonných a daňových povinností.
• Kdykoli můžete požádat o vymazání svých údajů, s výhradou platných zákonných požadavků na uchovávání.

6. Zabezpečení dat

Uplatňujeme technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, změnou nebo zpřístupněním. Tato opatření zahrnují:

• Šifrování SSL/TLS: Veškerá data přenášená přes náš web jsou šifrována při přenosu.
• Řízení přístupu: K citlivým datům mají přístup pouze oprávnění pracovníci s oprávněnou potřebou.
• Minimalizace dat: Shromažďujeme a uchováváme pouze osobní údaje, které jsou nezbytně nutné.

7. Vaše práva podle GDPR

Obecné nařízení o ochraně osobních údajů vám přiznává následující práva týkající se vašich osobních údajů:

• Právo na přístup: Můžete požádat o potvrzení, zda zpracováváme vaše údaje, a získat jejich kopii.
• Právo na opravu: Můžete požádat o opravu jakýchkoli nepřesných nebo neúplných údajů, které o vás vedeme.
• Právo na výmaz: Můžete nás požádat o vymazání vašich osobních údajů, s výhradou platných zákonných povinností uchovávání.
• Právo na omezení zpracování: Můžete za určitých okolností požádat o omezení způsobu zpracování vašich údajů.
• Právo vznést námitku: Můžete vznést námitku proti zpracování prováděnému na základě oprávněného zájmu.
• Právo na přenositelnost údajů: Můžete požádat o kopii svých údajů ve strukturovaném, běžně používaném a strojově čitelném formátu.

Pro uplatnění kteréhokoli z těchto práv nás kontaktujte na info@canaryvip.com.

8. Mobilní aplikace CanaryVIP

Tento oddíl se vztahuje na aplikaci CanaryVIP pro iOS a Android. Vše ostatní v těchto zásadách platí i pro aplikaci, s níže uvedenými podrobnostmi.

8.1 Žádný účet

Aplikace nemá zákaznické účty, registraci ani heslo. Rezervace je identifikována svým kódem a e-mailovou adresou, se kterou byla provedena.

8.2 Co zůstává ve vašem zařízení

Aplikace uchovává následující údaje pouze ve vašem telefonu, v soukromém úložišti aplikace:

• Vaše rezervace: kód a e-mailová adresa každé rezervace, kterou v aplikaci provedete nebo přidáte, spolu s nejnovějšími údaji o rezervaci získanými z naší rezervační platformy, aby se vaše vstupenka otevřela i bez připojení k internetu.
• Uložené zážitky a vámi zvolený ostrov.
• Kopie našeho katalogu, aby aplikace fungovala offline.

Tyto informace z vašeho zařízení nedostáváme. Uložené zážitky se nesynchronizují s žádným serverem.

8.3 Co aplikace odesílá

• Katalog: aplikace stahuje popisy, fotografie a ceny aktivit z canaryvip.com. Tyto požadavky neobsahují žádné osobní údaje, i když jako každý požadavek na internetu odhalují vaši IP adresu našim serverům.
• Rezervace: když provádíte rezervaci, údaje, které zadáte (jméno, e-mailová adresa, telefonní číslo, informace požadované danou aktivitou, například místo vyzvednutí, a vaše volba ohledně marketingových e-mailů), se odesílají na naši rezervační platformu booking.canaryvip.com a zpracovávají se tak, jak je popsáno v těchto zásadách.
• Vyhledání rezervace: když přidáte rezervaci, aplikace odešle její kód a e-mailovou adresu na naši rezervační platformu, aby ji načetla.
• Moje rezervace: pokud tuto funkci používáte, aplikace odešle zadanou e-mailovou adresu na naši rezervační platformu, která vám e-mailem pošle jednorázový 6místný kód. Po zadání kódu aplikace obdrží token relace, který uloží do zabezpečeného úložiště vašeho zařízení (iOS Keychain nebo Android Keystore). Relace vyprší po 24 hodinách nečinnosti a v každém případě 7 dní po zadání kódu. Odhlášením z „Moje rezervace“ se relace ukončí a token se z vašeho zařízení smaže.

8.4 Platby

Platby kartou v aplikaci zpracovává platební formulář Stripe. Údaje o vaší kartě jdou přímo do Stripe a aplikace ani my je nikdy neukládáme. Fotoaparát se používá pouze tehdy, pokud se rozhodnete naskenovat kartu a vyplnit tak její údaje.

8.5 Připomenutí výletů

Pokud povolíte oznámení, aplikace naplánuje připomenutí vašich nadcházejících výletů přímo ve vašem zařízení. Neprovozujeme žádný server pro push oznámení a aplikace nám neposílá žádný token zařízení ani oznámení.

8.6 Žádné sledování

Volitelné zprávy o používání a chybách pro TURIMEDIA SL. Bez jmen, e-mailů, telefonů, dokladů a platebních údajů. Bez reklam. Lze kdykoli vypnout.

Toto nastavení je zpočátku vypnuté. Zprávy obsahují technické identifikátory obrazovek a aktivit, povolené chybové kódy, verzi aplikace a dobu odezvy. Identifikátory relace se mění při restartu a nejsou propojeny s rezervacemi. Zprávy se smažou po 30 dnech. Aplikace nepoužívá reklamní identifikátory, nesleduje jiné aplikace ani weby a nepřistupuje k poloze.

8.7 Smazání vašich údajů

V části Údaje a soukromí můžete odstranit místní vstupenky a nedokončené nákupy, odhlásit se a zrušit připomínky. Rezervace se tím neruší.

Odinstalováním aplikace se smaže vše, co aplikace ve vašem zařízení uložila. Chcete-li požádat o přístup k údajům o rezervacích uchovávaným naší rezervační platformou nebo o jejich smazání, napište na info@canaryvip.com, s výhradou zákonných lhůt pro uchovávání popsaných v oddílu 5.3.

9. Změny těchto zásad

Používáním našich služeb vyjadřujete souhlas se shromažďováním a používáním vašich osobních údajů, jak je popsáno v těchto zásadách.

CanaryVIP si vyhrazuje právo kdykoli tyto Zásady ochrany osobních údajů aktualizovat. Veškeré změny budou zveřejněny na této stránce. Doporučujeme tyto zásady pravidelně kontrolovat, abyste byli vždy informováni.

Tyto Zásady ochrany osobních údajů se nevztahují na používání souborů cookie ani sledovacích technologií. Podrobnosti k těmto tématům naleznete v našich Zásadách používání cookies.

10. Kontakt

Máte-li jakékoli dotazy ohledně těchto Zásad ochrany osobních údajů nebo způsobu nakládání s vašimi osobními údaji, můžete nás kontaktovat:

E-mail: info@canaryvip.com

Web: www.canaryvip.com