Zásady ochrany osobních údajů

Not Just Tours, podnikající pod označením not just tours, je správcem osobních údajů popsaných na této stránce — my tedy rozhodujeme, k čemu a jak se používají. Jsme osoba samostatně výdělečně činná se sídlem v Německu, nikoli obchodní společnost; úplné zákonné údaje včetně poštovní adresy pro formální korespondenci jsou zveřejněny v tiráži.

Dotazy k ochraně údajů: info@notjusttours.com

Protože jsme usazeni v Německu, na vše zde popsané se vztahuje obecné nařízení EU o ochraně osobních údajů (GDPR) a německý spolkový zákon o ochraně údajů (BDSG) — ať rezervujete odkudkoli na světě a cestujete kamkoli.

Jsme hluboko pod velikostí, od níž německé právo vyžaduje jmenovaného pověřence pro ochranu osobních údajů, takže žádost přichází na výše uvedenou adresu a odpovídá na ni majitel.

Tyto zásady se týkají tohoto webu, rezervačního procesu a podpory kolem vaší cesty. Netýkají se webů třetích stran, na které odkazujeme — ty mají vlastní zásady.

Jen to, co potřebujeme, abychom vám prodali cestu a dostali vás na ni. Konkrétně:

• Váš účet — e-mailová adresa, jméno a příjmení, telefonní a WhatsApp číslo, státní příslušnost a datum narození, jazyk a měna, uložené oblíbené položky, úrovně aktivit a případné poznámky ke stravě nebo přístupnosti, které si uložíte, a záznam o tom, zda jste souhlasili s marketingem. Heslo je uloženo jako jednosměrný hash a nikdy není čitelné — ani pro nás.
• Vaše rezervace — kdo cestuje, adresa hotelu nebo vyzvednutí, číslo letu a odpovědi na otázky, které klade samotný zážitek. Tato poslední část se liší podle zážitku. Tam, kde to vyžaduje areál, hraniční přechod nebo letecká společnost, se formulář může ptát na údaje z dokladu totožnosti, a ty jsou v plném znění vytištěny na voucheru, který si stáhnete — kdo jej kontroluje, je musí být schopen přečíst.
• Platba — zpracovává ji Stripe. Dostáváme výsledek, částku, značku karty a poslední čtyři číslice. Celé číslo vaší karty nikdy nevidíme ani neukládáme.
• Podpora — zprávy, které nám píšete, a jakékoli soubory nebo fotografie, které přiložíte.
• Recenze — co napíšete a jak ohodnotíte. Vaše jméno se zobrazí jen tehdy, pokud jste o to při odeslání požádali, a pak pouze jako křestní jméno s iniciálou; jinak je recenze anonymní. Vaši zemi nezveřejňujeme.
• Jak se web používá — které zážitky byly zobrazeny, z jakého typu zařízení, v jakém jazyce, z jaké země a zda byl návštěvník přihlášen. Vaši IP adresu neukládáme. Používá se v daném okamžiku k omezení pokusů o přihlášení a objevuje se v krátkodobých serverových protokolech našeho poskytovatele hostingu.

• K uskutečnění vaší rezervace — potvrzení, vytvoření voucheru, předání údajů průvodci nebo řidiči a podpora před cestou i během ní. Základ: plnění naší smlouvy s vámi.
• K přijetí platby a prevenci podvodů. Základ: smlouva a náš oprávněný zájem na ochraně před podvodnými transakcemi.
• K vedení právních, daňových a účetních záznamů. Základ: naše zákonné povinnosti.
• Abychom viděli, které zážitky lidé hledají — které se zobrazují, z jakého zařízení a země. Běží to na našich vlastních serverech, neukládá to nic do vašeho zařízení a nevytváří to o vás žádný profil. Základ: náš oprávněný zájem vědět, co nabízet.
• K měření výkonu webu pomocí Google Analytics. Toto naopak ukládá cookies do vašeho zařízení, takže se spouští až po vašem souhlasu — předtím se od Googlu nevyžádá vůbec nic. Základ: váš souhlas.
• K zasílání marketingu, pokud s ním souhlasíte. Základ: váš souhlas. Zaznamenáváme, kdy a jakým úkonem jste jej udělili, a kdykoli jej můžete odvolat ve svém profilu. Odvolání nemění nic na tom, co bylo odesláno dříve.
• K vyhovění zdravotní, stravovací nebo přístupnostní potřebě. Základ: váš výslovný souhlas udělený ve chvíli, kdy nám to sdělíte.

Vaše osobní údaje neprodáváme a nečiníme o vás automatizovaná rozhodnutí s právními účinky.

S co nejmenším množstvím údajů a co nejmenším počtem příjemců. Toto je celý seznam.

• Dodavatel, který realizuje váš zážitek — průvodce, provozovatel lodi nebo řidič dostane jména cestujících, kolik vás je, údaje k vyzvednutí a vše, co je podstatné pro bezpečnost. Nic o vaší platbě a nic dalšího.
• Stripe přijímá platbu a zpracovává případné vratky.
• Google Cloud hostuje tento web, jeho databázi a uložené soubory v regionu `europe-west1` v Belgii.
• Google Analytics dostává údaje o používání webu — a teprve poté, co jste odsouhlasili analytické cookies.
• Hostinger doručuje naši poštu, takže zpráva, kterou vám posíláme, prochází jejich servery.
• Orgány veřejné moci, kde to vyžaduje zákon nebo je to potřeba k uplatnění či obhajobě právního nároku.
• Kupující, pokud by byl podnik někdy prodán nebo reorganizován — se stejnou úrovní ochrany.

Všichni na tomto seznamu zpracovávají vaše údaje podle našich pokynů na základě smlouvy o zpracování — kromě orgánů veřejné moci a kromě dodavatele, který cestu realizuje a za své počínání na místě odpovídá sám.

Vaše údaje jsou uloženy v Evropském hospodářském prostoru: databáze, uložené soubory i zálohy jsou všechny v regionu Google Cloud `europe-west1`.

Opouštějí jej dvě věci.

• To, co potřebuje váš dodavatel v cílové zemi. Cesta se nemůže uskutečnit, pokud ti, kdo ji realizují, nevědí, kdo přijede, takže jména cestujících, údaje k vyzvednutí a vše týkající se bezpečnosti jdou dodavateli v cílové zemi — dnes je to Egypt, pro který neexistuje rozhodnutí EU o odpovídající ochraně. Předáváme minimum, které cesta vyžaduje, a jen pro tuto cestu; jako trvalý základ nyní s dodavateli uzavíráme standardní smluvní doložky Evropské komise.
• To, co potřebují naši zpracovatelé. Google je certifikován v rámci EU-US Data Privacy Framework, takže předávání jemu stojí na rozhodnutí Komise o odpovídající ochraně pro Spojené státy. Pro každého zpracovatele, na kterého se rozhodnutí o odpovídající ochraně nevztahuje, používáme standardní smluvní doložky spolu s vhodnými technickými a organizačními opatřeními.

Země mimo EHP nemusí chránit údaje na úrovni, kterou stanoví právo EU, a v některých mají orgány širší přístupová práva. Kdykoli se můžete zeptat, jaké záruky se na konkrétní předání vztahují.

Cookies držíme na minimu a jsou jen dva druhy.

• Nezbytné — že jste přihlášeni, co máte v košíku, token, který brání odeslání formuláře odjinud, a jazyk a měna, které jste zvolili. Bez nich není rezervace, takže tu není co nabídnout na výběr.
• Analytické — Google Analytics, abychom viděli, které stránky pomáhají a které překážejí. Nastavují se jen tehdy, pokud souhlasíte, a nikdy dříve.

Reklamní cookies nemáme a žádné marketingové kampaně neměříme. Svou odpověď můžete kdykoli změnit přes odkaz na nastavení cookies v patičce; odvoláte-li analytický souhlas, řekneme značce, aby se zastavila, a smažeme cookies, které zapsala.

Zásady cookies uvádějí každou cookie jménem, k čemu slouží a jak dlouho vydrží.

• Záznamy o rezervacích, platbách a fakturách — po dobu, kterou vyžaduje německé daňové a obchodní právo, což je až deset let od konce roku, do něhož doklad patří. Dříve je smazat nemůžeme, ani na vaši žádost.
• Váš účet — dokud existuje. Požádejte nás o jeho zrušení a smažeme nebo anonymizujeme vše, co nemusíme uchovávat.
• Konverzace s podporou a jejich přílohy — po uzavření případu, abychom měli souvislosti, pokud se k němu vrátíte.
• Poznámky ke zdraví, stravě a přístupnosti v profilu — můžete je kdykoli změnit nebo smazat; zmizí spolu s účtem.
• Marketingový souhlas — záznam o souhlasu i o jeho případném odvolání zůstává i po odvolání, protože k doložení včasného odhlášení je potřeba datum odhlášení.
• Údaje o používání webu — uchovávané, abychom sledovali vývoj v čase.

Když doba uchování skončí, údaje smažeme nebo je nevratně anonymizujeme.

Máte právo:

• na přístup k osobním údajům, které o vás vedeme, a na jejich kopii;
• na opravu nepřesného nebo neúplného — mnohé si můžete upravit sami ve svém profilu;
• na výmaz svých údajů, kromě případů, kdy nám zákon ukládá je uchovat (viz výše, jak dlouho je uchováváme);
• na omezení zpracování nebo námitku proti němu, včetně všeho, co opíráme o oprávněný zájem;
• přenést své údaje k jinému poskytovateli ve strojově čitelném formátu;
• odvolat souhlas kdykoli, aniž by to ovlivnilo, co se stalo před odvoláním.

Pokud si myslíte, že jsme s vašimi údaji naložili špatně, řekněte to nejdřív nám, ať to můžeme napravit. Máte také právo podat stížnost u dozorového úřadu — buď u toho v místě, kde žijete, nebo u toho příslušného pro nás: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

Provoz na tento web i z něj je šifrovaný. Hesla jsou uložena jako jednosměrné hashe a nikdy nejsou čitelná. Údaje z karty se na naše servery nedostanou — jdou z vašeho prohlížeče do Stripe. Administrativní přístup k osobním údajům vyžaduje samostatný účet s vlastními oprávněními a to, co takový účet vidí, je omezeno na to, co práce potřebuje.

Žádný systém není dokonale bezpečný. Pokud by nějaké porušení zabezpečení ohrozilo vaše práva, nahlásíme je dozorovému úřadu do 72 hodin a bez zbytečného odkladu vám to řekneme přímo.

Prodáváme dospělým. Děti s námi cestují často, ale jejich údaje nám vždy poskytuje dospělá osoba, která rezervuje, a vědomě nesbíráme údaje přímo od dítěte. Pokud se domníváte, že nám dítě údaje poskytlo, ozvěte se a my je odstraníme.

Tyto zásady aktualizujeme, když se mění naše služby nebo zákon. Datum nahoře ukazuje poslední revizi a pokud změna podstatně ovlivní, jak vaše údaje používáme, řekneme vám to přímo.

Napište na info@notjusttours.com ke všemu na této stránce, nebo na info@notjusttours.com ke všemu ostatnímu. Obojí dorazí na stejné místo.

Naše jméno a poštovní adresa pro formální korespondenci jsou v tiráži.

Můžete také použít kontaktní stránku nebo si přečíst naše obchodní podmínky a zásady cookies.