Zásady ochrany osobních údajů

1. Kdo údaje zpracovává

Správcem osobních údajů podle nařízení (EU) 2016/679 (GDPR) je DRAGON solutions s.r.o., identifikovaný v závěru tohoto dokumentu.

Nejmenovali jsme pověřence pro ochranu osobních údajů – zákon nám to neukládá. Dotazy k ochraně údajů posílejte na gdpr@zarezervuj.si.

2. Koho se tyto zásady týkají

Zásady popisují zpracování údajů:

• organizátorů – osob, které si u nás založí účet a spravují v něm rezervace,
• návštěvníků webu zarezervuj.si.

Údaje zákazníků, kteří si u organizátora něco rezervují, zpracováváme v jiné roli – viz článek 9.

3. Jaké údaje zpracováváme a proč

Poskytnutí jména a e-mailu je smluvním požadavkem – bez nich vám nemůžeme založit účet ani vás přihlásit, takže službu nelze poskytnout. Ostatní údaje uvádíte dobrovolně.

Osobní údaje nepoužíváme k automatizovanému rozhodování ani profilování s právními účinky.

4. Jak dlouho je uchováváme

• Údaje účtu: po dobu trvání účtu a 30 dnů po jeho zrušení (lhůta pro export dat). Poté je smažeme.
• Technické údaje bankovních pohybů: po dobu trvání účtu a 30 dnů po jeho zrušení. Odpojením banky se ihned odstraní přístupový token; identifikátory již načtených pohybů zůstávají do zrušení účtu kvůli zabránění duplicitě.
• Doklad o odsouhlasení podmínek: po dobu trvání účtu a další 4 roky, aby bylo možné doložit obsah smlouvy po dobu promlčecí lhůty.
• Provozní logy: zpravidla 90 dnů.
• Otisk návštěvníka u zkráceného odkazu: nejvýše 36 hodin v paměťové databázi. Sůl, se kterou byl otisk vytvořen, zaniká se stejnou lhůtou, takže jej poté nelze zpětně vytvořit ani porovnat. Souhrnné denní počty už osobní údaj nejsou a uchováváme je, dokud odkaz existuje; smazáním odkazu zanikají s ním.
• Komunikace s podporou: 2 roky od poslední zprávy.
• Oznámení údajně nezákonného obsahu: po dobu vyřízení a dále nejvýše 3 roky pro doložení postupu a ochranu právních nároků.
• Doklady vyžadované daňovými a účetními předpisy: po zákonem stanovenou dobu, zpravidla 10 let.
• Analytické údaje: podle nastavení analytického nástroje, nejvýše 14 měsíců. Souhlas můžete kdykoli odvolat.

5. Komu údaje předáváme

Údaje neprodáváme. Předáváme je pouze zpracovatelům, kteří pro nás zajišťují provoz služby, a to v rozsahu nezbytném pro jejich úkol:

Dále můžeme údaje předat orgánům veřejné moci, ukládá-li nám to zákon, nebo našim právním či účetním poradcům, je-li to nutné k uplatnění nebo obhajobě našich nároků.

6. Předávání mimo EHP

U zpracovatelů označených v tabulce výše může docházet k předání mimo Evropský hospodářský prostor. U každého je uvedený použitý mechanismus ochrany, zejména rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky. Analytické předání probíhá pouze u návštěvníků, kteří s měřením souhlasili. Bezpečnostní ověření veřejných formulářů je založeno na oprávněném zájmu.

7. Jaká máte práva

Ve vztahu k údajům, jejichž jsme správcem, máte právo:

• vědět, jaké údaje o vás zpracováváme, a získat k nim přístup,
• nechat opravit nepřesné údaje,
• požadovat výmaz, pokud pro zpracování nemáme důvod,
• požadovat omezení zpracování,
• získat údaje, které jste nám poskytli, ve strojově čitelném formátu a předat je jinam,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• kdykoli odvolat souhlas tam, kde je zpracování na souhlasu založeno.

Žádost pošlete na gdpr@zarezervuj.si. Vyřídíme ji do jednoho měsíce; ve složitých případech můžeme lhůtu prodloužit o dva měsíce, o čemž vás vyrozumíme. Abychom údaje nevydali nesprávné osobě, můžeme požádat o ověření totožnosti.

Máte také právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

8. Cookies

Které cookies a jiná úložiště v prohlížeči používáme a jak souhlas změníte, popisují zásady používání cookies.

9. Údaje zákazníků organizátorů

Rezervuje-li si někdo termín u organizátora, jsou jeho údaje – jméno, kontakt, odpovědi ve formuláři, souhlasy, stav platby – zpracovávány pro organizátora a podle jeho pokynů. Správcem těchto údajů je organizátor, my jsme zpracovatelem. Podmínky upravuje zpracovatelská smlouva.

Chcete-li uplatnit svá práva k rezervaci, obraťte se na organizátora, u kterého jste rezervovali. Jeho kontakt najdete v potvrzovacím e-mailu a na stránce rezervace. My sami nemůžeme o vašich údajích rozhodovat – smíme jednat jen na jeho pokyn. Pokud nám žádost přesto pošlete, předáme mu ji a dáme vám vědět.

10. Změny těchto zásad

Zásady můžeme upravit, změní-li se způsob zpracování nebo právní úprava. Aktuální verze je vždy na této adrese; podstatnou změnu oznámíme organizátorům e-mailem. Číslo verze a datum účinnosti jsou v záhlaví.