Ochrana osobních údajů

Tyto informace se vztahují na návštěvníky a registrované uživatele internetové platformy Spolu na dovolenou a na osoby, které kontaktují provozovatele.

Platforma je určena pouze osobám starším 18 let. Provozovatel vědomě neposkytuje službu dětem.

Osobní údaje zpracováváme pouze v rozsahu potřebném pro následující účely:

• založení a správa účtu, provoz profilu, nabídek cest, reakcí, propojení a zákaznické podpory – za účelem plnění smlouvy nebo provedení kroků před uzavřením smlouvy;
• zpracování plateb, reklamací a plnění účetních, daňových a spotřebitelských povinností – za účelem splnění právní povinnosti;
• zabezpečení služby, prevence podvodů a zneužití, řešení incidentů a ochrana právních nároků – na základě oprávněného zájmu provozovatele a uživatelů;
• dobrovolné funkce, pro které je souhlas skutečně potřebný – na základě souhlasu, který lze kdykoliv odvolat.

Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním. Souhlas nepoužíváme tam, kde je zpracování nezbytné pro poskytnutí objednané služby nebo splnění zákonné povinnosti.

Vybrané údaje cestovatelského profilu a nabídek cest mohou vidět další přihlášení a ověření uživatelé. Kontaktní e-mail a telefon se ve veřejném profilu nezobrazují.

E-mailová adresa a telefonní číslo se vzájemně zpřístupní pouze konkrétnímu přijatému zájemci a majiteli konkrétní nabídky po splnění podmínek propojení, udělení potřebných souhlasů a potvrzení platby. Přístup trvá 30 dnů.

Ověřený e-mail a ověřený telefon potvrzují pouze přístup uživatele k danému kontaktnímu prostředku. Neznamenají ověření jeho totožnosti.

Platforma v současnosti ověření totožnosti prostřednictvím Bank iD nenabízí a za tímto účelem nepředává žádné osobní údaje poskytovateli Bank iD.

Provozovatel neukládá kopie osobních dokladů, čísla osobních dokladů ani rodná čísla. Pokud bude tato funkce později zavedena, budou zásady ještě před její aktivací aktualizovány o rozsah údajů, účel, právní důvod a zapojeného poskytovatele.

Osobní údaje mohou v nezbytném rozsahu zpracovávat nebo obdržet zejména:

• poskytovatel hostingu a e-mailové služby MailCore, společnost Websprofiky s.r.o.;
• poskytovatel SMS brány BulkGate, společnost TOPefekt s.r.o.;
• poskytovatel základních statistik návštěvnosti a měření výkonu Cloudflare, Inc.;
• další uživatel, kterému byly kontaktní údaje oprávněně zpřístupněny v rámci konkrétního propojení;
• poskytovatelé technické podpory a zabezpečení, pokud je jejich přístup nezbytný;
• orgány veřejné moci, pokud předání vyžadují právní předpisy.

Za účelem doručení ověřovací SMS je službě BulkGate předáno telefonní číslo a text jednorázové ověřovací zprávy. Tyto údaje jsou předávány pouze v rozsahu nezbytném pro ověření telefonu a zabezpečení uživatelského účtu.

Web načítá písmo ze služby Bunny Fonts. Podle prohlášení tohoto poskytovatele nejsou při poskytování písem ukládány osobní údaje ani záznamy návštěvníků.

Používáme pouze technické prostředky potřebné pro fungování a zabezpečení webu. Pro základní statistiky návštěvnosti a výkonu používáme službu Cloudflare Web Analytics. Podle poskytovatele tato služba nesbírá ani nepoužívá osobní údaje návštěvníků a nesleduje jednotlivé uživatele napříč weby. Nepoužíváme analytické ani marketingové cookies a nevytváříme reklamní profily návštěvníků.

Položka spolu-language není cookie. Je uložena v místním úložišti prohlížeče. Technické cookies nelze vypnout přímo na webu, protože bez nich by nefungovalo přihlášení nebo zabezpečení formulářů. Lze je odstranit v nastavení prohlížeče.

• údaje účtu, profilu, cest a reakcí uchováváme po dobu existence účtu;
• ověřovací SMS kódy mají krátkou technickou platnost a jsou odstraněny po úspěšném ověření, vyčerpání pokusů nebo při následném zjištění jejich vypršení;
• uživatelská relace trvá nejvýše 120 minut nečinnosti;
• komunikaci uchováváme po dobu potřebnou pro vyřízení požadavku a následně po dobu nezbytnou k ochraně právních nároků;
• technické a bezpečnostní záznamy uchováváme pouze po dobu potřebnou pro zabezpečení, diagnostiku a řešení incidentů;
• platební a účetní údaje uchováváme po dobu vyžadovanou daňovými, účetními a dalšími právními předpisy;
• údaje potřebné pro právní nároky můžeme uchovávat po dobu běhu příslušných promlčecích lhůt.

Po uplynutí příslušné doby údaje odstraníme nebo anonymizujeme, pokud jejich další uchování nevyžaduje právní předpis.

Uživatel může účet zrušit v nastavení profilu. Při zrušení účtu odstraníme účet, profil, nabídky cest, reakce, hodnocení, aktivní relace a token pro obnovu hesla.

Záznamy o uskutečněných platbách mohou zůstat zachovány v minimálním rozsahu potřebném pro splnění právních povinností, reklamace a ochranu právních nároků. Vazba na odstraněný účet je zrušena a záznam je anonymizován v rozsahu, který právní povinnosti umožňují.

Právo na výmaz není absolutní. Některé údaje nemůžeme ihned vymazat, pokud jejich uchování vyžaduje zákon nebo je nezbytné pro určení, výkon nebo obhajobu právních nároků.

Používáme přiměřená technická a organizační opatření, zejména bezpečné ukládání hesel, šifrování telefonních čísel, ochranu formulářů, řízení přístupů, ověřování kontaktních údajů a omezení počtu pokusů o zadání ověřovacího kódu.

Žádný způsob ukládání nebo přenosu dat nelze považovat za absolutně bezpečný. Zabezpečení proto průběžně kontrolujeme a přizpůsobujeme rizikům.

Za podmínek stanovených GDPR máte zejména právo:

• získat potvrzení, zda zpracováváme vaše osobní údaje, a požádat o přístup k nim;
• požádat o opravu nepřesných nebo doplnění neúplných údajů;
• požádat o výmaz osobních údajů;
• požádat o omezení zpracování;
• vznést námitku proti zpracování založenému na oprávněném zájmu;
• získat údaje v přenositelném formátu, pokud jsou splněny zákonné podmínky;
• kdykoliv odvolat souhlas, pokud je zpracování založeno na souhlasu;
• podat stížnost u dozorového úřadu.

Žádost můžete poslat na [email protected] . Před vyřízením žádosti můžeme přiměřeným způsobem ověřit totožnost žadatele.

Dozorovým úřadem je Úřad pro ochranu osobních údajů , Pplk. Sochora 27, 170 00 Praha 7.

Neprovádíme automatizované rozhodování ani profilování, které by pro uživatele mělo právní nebo obdobně významné účinky.

Osobní údaje neprodáváme a v současnosti je nepoužíváme k zasílání marketingových sdělení.