Zásady ochrany osobních údajů

1. Správce údajů

Správcem údajů pro Službu ve smyslu čl. 4 odst. 7 GDPR je:

CloudCops GmbH
Amselweg 20
33758 Schloß Holte-Stukenbrock
Německo
E-mail: privacy@myperfectstay.com

Úplné údaje o společnosti, včetně čísla v obchodním rejstříku a DIČ, najdete v naší Tiráži.

2. Pověřenec pro ochranu osobních údajů

Pověřence pro ochranu osobních údajů jsme nejmenovali, protože se na nás v současné době nevztahují zákonné limity podle čl. 37 GDPR a § 38 BDSG. Jakýkoli dotaz týkající se ochrany osobních údajů můžete směřovat na privacy@myperfectstay.com a my jej předáme odpovědné osobě uvnitř CloudCops GmbH.

3. Náš sesterský subjekt v SAE

Obchodní činnost MyPerfectStay a B2B výplaty partnerům v regionu MENA zpracovává Cloud Cops Technology L.L.C ve Spojených arabských emirátech. Cloud Cops Technology L.L.C není správcem, společným správcem ani zpracovatelem osobních údajů uživatelů MyPerfectStay. Osobní údaje zpracovávané podle těchto zásad zpracovává výhradně CloudCops GmbH v Německu na infrastruktuře umístěné uvnitř Evropské unie (viz § 7 níže). Obchodní výplaty partnerům v SAE neobsahují osobní údaje koncových uživatelů MyPerfectStay.

4. Kategorie osobních údajů, které zpracováváme

Zpracováváme pouze údaje nezbytné k provozu Služby. Osobní údaje nikdy neprodáváme a nevěnujeme se behaviorální reklamě třetích stran.

• Údaje o účtu — jméno, e-mailová adresa, hash hesla, profilová fotografie (nepovinná), předvolby jazyka a měny. Vytvořeno při registraci.
• Údaje o plánování výletu — destinace, termíny, členství ve skupině, hlasy, komentáře, uložené itineráře.
• Údaje o rezervaci — jména cestujících, kontaktní údaje, složení skupiny, zvláštní požadavky, termíny rezervace. Nutné ke splnění rezervací u příslušného dodavatele.
• Platební údaje — pro vlastní platební procesy MyPerfectStay je vaše úplné číslo karty, CVC a datum platnosti tokenizováno naším platebním zpracovatelem a nikdy se neukládá na našich serverech. U affiliate rezervací přijímá platbu přímo dodavatel (viz § 6) a údaje o kartě vůbec nevidíme.
• Komunikace — e-maily, které nám zasíláte, konverzace s podporou a odeslání kontaktních formulářů na /for-hotels a podobných marketingových stránkách.
• Údaje o zařízení a diagnostika — hlášení o pádech, anonymizované záznamy o výkonu a data ze záznamu relace s automaticky maskovaným textem a vstupem ve formulářích (např. pole e-mailu a hesla jsou zaznamenána jako černý pruh, nikoli jako vámi zadané hodnoty). Slouží k diagnostice chyb a zlepšení stability.
• Údaje o používání — anonymizované počty interakcí se stránkami a funkcemi; agregováno pro produktovou analytiku.
• Záznamy serveru — IP adresa, user agent, požadovaná URL, časové razítko; uchováváno krátkodobě pro účely bezpečnosti a prevence podvodů.
• Údaje o totožnosti cestujícího a cestovních dokladech — tam, kde to dodavatel aktivity vyžaduje k potvrzení rezervace: jméno a příjmení cestujícího, datum narození, státní příslušnost, pohlaví, číslo cestovního pasu a datum platnosti pasu. Tyto údaje poskytujete jejich zadáním, nebo tím, že se rozhodnete naskenovat stránku pasu s fotografií (text z ní extrahujeme a obrázek okamžitě zahodíme). Tuto kategorii shromažďujeme pouze s vaším výslovným souhlasem a pouze pro aktivity, které to vyžadují. Viz § 16.

5. Účely a právní základy (čl. 6 GDPR)

Osobní údaje zpracováváme na následujících právních základech:

6. Příjemci a zpracovatelé

Osobní údaje sdílíme pouze s pečlivě vybranými zpracovateli na základě písemných smluv o zpracování údajů podle čl. 28 GDPR. V současné době využíváme:

Výše uvedený seznam je aktuálním snímkem. Tam, kde je to vyžadováno, jsou zpracovatelé vázáni standardními smluvními doložkami EU (prováděcí rozhodnutí Komise (EU) 2021/914) a certifikováni v rámci EU-US Data Privacy Framework. Tam, kde platí dodatečné záruky (např. doplňková technická opatření), je uplatňujeme případ od případu.

7. Mezinárodní předávání

Primární aplikaci a databázi hostujeme uvnitř Evropské unie. Někteří zpracovatelé uvedení v § 6 jsou usazeni ve Spojených státech; v takových případech se opíráme o:

• rozhodnutí EU o odpovídající úrovni ochrany podle čl. 45 GDPR (EU-US Data Privacy Framework), pokud je příjemce sebecertifikovaný, a
• standardní smluvní doložky EU (SCC) podle čl. 46 odst. 2 písm. c) GDPR jako sekundární záruku.

Osobní údaje uživatelů MyPerfectStay nepředáváme našemu sesterskému subjektu v SAE, Cloud Cops Technology L.L.C, ani žádnému jinému příjemci mimo EU/EHP bez záruky podle čl. 45 nebo čl. 46.

8. Uchovávání

9. Vaše práva

Podle GDPR máte následující práva:

• Přístup — čl. 15 GDPR — potvrzení o zpracování a kopii údajů, které o vás uchováváme.
• Oprava — čl. 16 GDPR — oprava nepřesných údajů.
• Výmaz — čl. 17 GDPR — smazání, pokud platí jeden z uvedených důvodů. Svůj účet můžete kdykoli smazat v nastavení v aplikaci.
• Omezení — čl. 18 GDPR — omezení zpracování během sporu.
• Přenositelnost — čl. 20 GDPR — získání vašich údajů ve strukturovaném, strojově čitelném formátu.
• Námitka — čl. 21 GDPR — námitka proti zpracování založenému na oprávněném zájmu, včetně přímého marketingu, kdykoli.
• Odvolání souhlasu — čl. 7 odst. 3 GDPR — u jakéhokoli zpracování založeného na souhlasu, aniž by tím bylo dotčeno již provedené zpracování.
• Stížnost u dozorového úřadu — čl. 77 GDPR. Naším vedoucím dozorovým úřadem je Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Německo.

K uplatnění kteréhokoli z těchto práv napište na privacy@myperfectstay.com. Odpovídáme do 30 dnů (prodloužitelných až o dva další měsíce podle čl. 12 odst. 3 GDPR u složitých žádostí).

10. Cookies, sledovací technologie a Google Analytics

Když navštívíte náš web, ukládáme do vašeho zařízení malé datové soubory a čteme z něj data. Podle § 25 TDDDG vyžaduje jakékoli ukládání informací do vašeho zařízení nebo přístup k nim váš předchozí souhlas, ledaže je takové ukládání nebo přístup nezbytně nutný k poskytnutí služby, kterou jste si vyžádali. Cokoli, co není nezbytně nutné, považujeme za vyžadující souhlas, bez ohledu na to, zda jde technicky o cookie, položku localStorage, pixel, otisk nebo jakoukoli jinou formu identifikátoru vázaného na zařízení.

11. Marketingová sdělení

Marketingové e-maily (např. aktualizace produktu, B2B newslettery) zasíláme pouze s vaším předchozím souhlasem (opt-in). Každý marketingový e-mail obsahuje odkaz pro odhlášení jedním kliknutím. Pokud odešlete B2B kontaktní formulář (např. kalkulačku tržeb na /for-hotels), použijeme e-mailovou adresu, kterou poskytnete, k zaslání vyžádané zprávy a k navázání na váš dotaz; souhlas můžete kdykoli odvolat odpovědí se slovem „unsubscribe“.

12. Děti

Služba není určena dětem mladším 16 let. Vědomě nezpracováváme osobní údaje dětí. Pokud se domníváte, že nám dítě poskytlo osobní údaje, kontaktujte nás a my je smažeme.

13. Automatizované rozhodování

Nepoužíváme automatizované rozhodování ani profilování, které by mělo právní účinky, jež se vás týkají, ve smyslu čl. 22 GDPR.

14. Změny těchto zásad

Tyto zásady budeme aktualizovat, jak se bude měnit naše zpracování nebo jak se bude vyvíjet právo. Podstatné změny budou oznámeny uvnitř Služby a e-mailem aktivním uživatelům nejméně 30 dní předtím, než nabudou účinnosti. Aktuální verze je vždy dostupná na myperfectstay.com/privacy; datum „Naposledy aktualizováno“ v horní části této stránky odráží nejnovější revizi.

15. Oznámení o ochraně osobních údajů mateřské společnosti

CloudCops GmbH provozuje také poradenské podnikání pod cloudcops.com. Oznámení o ochraně osobních údajů pro toto podnikání je dostupné na cloudcops.com/en/privacy-policy. Toto oznámení upravuje návštěvy webu cloudcops.com a nevztahuje se na Službu MyPerfectStay.

16. Skenování pasu a údaje o totožnosti cestujícího

Některé aktivity, které si můžete prostřednictvím Služby rezervovat, provozují dodavatelé (momentálně přes Viator), kteří před potvrzením rezervace vyžadují údaje o totožnosti cestujícího — například celé jméno cestujícího, datum narození, státní příslušnost, pohlaví, číslo cestovního pasu a datum platnosti pasu. Tam, kde to aktivita vyžaduje, je shromažďujeme pouze s vaším výslovným souhlasem (čl. 6 odst. 1 písm. a) GDPR) a předáváme je příslušnému dodavateli výhradně za účelem dokončení dané rezervace. Pokud byste tyto údaje raději neposkytli, můžete zvolit jinou aktivitu.

• Jak je poskytujete. Údaje můžete zadat ručně, nebo — pokud dáváte přednost — naskenovat stránku pasu s fotografií, abychom je za vás vyplnili. Obě možnosti jsou nabízeny se stejnou výrazností a odmítnutí skenování nikdy neblokuje rezervaci.
• Skenování a OCR. Pokud se rozhodnete skenovat, obrázek pasu je odeslán službě Microsoft Azure Document Intelligence (hostováno v EU, Německo West Central) k přečtení tištěného textu. Jde o rozpoznávání pouze textu — neprovádíme rozpoznávání obličeje ani jakékoli biometrické porovnávání a obrázek používáme pouze k extrakci výše uvedených polí.
• Obrázek neukládáme. Obrázek pasu je uchováván pouze přechodně k extrakci textu a poté je smazán. Je odstraněn z našich systémů během minut a ve všech případech do 24 hodin a nikdy není přidán do našich záloh. Uchováváme pouze extrahovaná textová pole, a to pouze po dobu stanovenou v § 8.
• Uložené profily cestujících. Pokud jste přihlášeni, můžete si uložit profil cestujícího (pro sebe a pro lidi, s nimiž cestujete), abyste příště nemuseli údaje zadávat znovu. Uložení je nepovinné. Uložený profil je automaticky smazán 30 dní po posledním použití v rezervaci a jakýkoli profil můžete sami kdykoli smazat v aplikaci.
• Skupinové rezervace. Když organizujete rezervaci pro skupinu, můžete sdílet zabezpečený, jednoúčelový pozvánkový odkaz, aby každý spolucestující mohl zadat nebo naskenovat vlastní údaje přímo. Každá osoba uděluje vlastní souhlas na tomto odkazu a může své údaje kdykoli sama odvolat a smazat pomocí téhož odkazu.
• Odvolání souhlasu a smazání. Souhlas můžete kdykoli odvolat a tato data smazat — smazáním profilu cestujícího v aplikaci, použitím možnosti odvolání na skupinovém pozvánkovém odkazu nebo zasláním e-mailu na privacy@myperfectstay.com. Odvolání nemá vliv na zákonnost zpracování provedeného předtím (čl. 7 odst. 3 GDPR) ani na rezervaci již potvrzenou u dodavatele.

Číslo cestovního pasu je považováno za národní identifikační číslo (čl. 87 GDPR), nikoli za zvláštní kategorii osobních údajů podle čl. 9 GDPR; protože skenování je pouze textové a nepoužívá se k rozpoznávání obličeje, k žádnému zpracování zvláštní kategorie nedochází. Uchováváme minimální záznam o tom, že jste udělili souhlas — bez samotných dat pasu — abychom mohli prokázat soulad, jak vyžaduje čl. 7 odst. 1 GDPR.

17. Kontakt

CloudCops GmbH, Amselweg 20, 33758 Schloß Holte-Stukenbrock, Německo
privacy@myperfectstay.com