Zásady ochrany súkromia

1. Prevádzkovateľ údajov

Prevádzkovateľom údajov pre Službu v zmysle čl. 4 ods. 7 GDPR je:

CloudCops GmbH
Amselweg 20
33758 Schloß Holte-Stukenbrock
Nemecko
E-mail: privacy@myperfectstay.com

Úplné údaje o spoločnosti vrátane čísla obchodného registra a IČ DPH nájdete v našej Tiráži.

2. Zodpovedná osoba za ochranu údajov

Zodpovednú osobu za ochranu údajov sme nevymenovali, pretože zákonné prahy v čl. 37 GDPR a § 38 BDSG sa na nás v súčasnosti nevzťahujú. Akúkoľvek otázku týkajúcu sa ochrany údajov môžete smerovať na privacy@myperfectstay.com a my ju presmerujeme na zodpovednú osobu v rámci CloudCops GmbH.

3. Naša sesterská spoločnosť v SAE

Obchodnú prevádzku MyPerfectStay a B2B výplaty partnerom v regióne MENA spracúva Cloud Cops Technology L.L.C v Spojených arabských emirátoch. Cloud Cops Technology L.L.C nie je prevádzkovateľom, spoločným prevádzkovateľom ani sprostredkovateľom osobných údajov používateľov MyPerfectStay. Osobné údaje spracúvané podľa týchto zásad spracúva výlučne CloudCops GmbH v Nemecku na infraštruktúre umiestnenej v rámci Európskej únie (pozri § 7 nižšie). Obchodné výplaty partnerom v SAE neobsahujú osobné údaje koncových používateľov MyPerfectStay.

4. Kategórie osobných údajov, ktoré spracúvame

Spracúvame len údaje nevyhnutné na prevádzku Služby. Osobné údaje nikdy nepredávame a nevenujeme sa behaviorálnej reklame tretích strán.

• Údaje o účte — meno, e-mailová adresa, hash hesla, profilová fotografia (nepovinná), predvoľby jazyka a meny. Vytvorené pri registrácii.
• Údaje o plánovaní cesty — destinácie, dátumy, členstvo v skupine, hlasy, komentáre, uložené itineráre.
• Údaje o rezervácii — mená cestujúcich, kontaktné údaje, zloženie skupiny, špeciálne požiadavky, dátumy rezervácie. Vyžadované na uskutočnenie rezervácií s príslušným dodávateľom.
• Platobné údaje — pre vlastné platobné postupy MyPerfectStay je vaše úplné číslo karty, CVC a dátum platnosti tokenizované naším platobným spracovateľom a nikdy sa neukladá na naše servery. Pri affiliate rezerváciách prijíma platbu priamo dodávateľ (pozri § 6) a údaje o karte vôbec nevidíme.
• Komunikácia — e-maily, ktoré nám pošlete, konverzácie podpory a odoslania formulárov na získanie kontaktu na /for-hotels a podobných marketingových stránkach.
• Zariadenie a diagnostika — správy o pádoch, anonymizované záznamy o výkone a údaje z prehrávania relácií s automaticky maskovaným textom a vstupmi formulárov (napr. polia e-mailu a hesla sa zaznamenávajú ako čierny pruh, nie ako vami zadané hodnoty). Používané na diagnostiku chýb a zlepšenie stability.
• Údaje o používaní — anonymizované počty interakcií so stránkami a funkciami; agregované na produktovú analytiku.
• Serverové protokoly — IP adresa, user agent, požadovaná URL, časová pečiatka; uchovávané krátkodobo na účely bezpečnosti a prevencie podvodov.
• Údaje o totožnosti cestujúceho a cestovných dokladoch — tam, kde to dodávateľ aktivity vyžaduje na potvrdenie rezervácie: meno a priezvisko cestujúceho, dátum narodenia, štátna príslušnosť, pohlavie, číslo pasu a dátum platnosti pasu. Poskytujete ich napísaním alebo voľbou naskenovať fotografickú stranu pasu (text extrahujeme a obrázok okamžite zahodíme). Túto kategóriu zhromažďujeme len s vaším výslovným súhlasom a len pre aktivity, ktoré to vyžadujú. Pozri § 16.

5. Účely a právne základy (čl. 6 GDPR)

Osobné údaje spracúvame na nasledujúcich právnych základoch:

6. Príjemcovia a sprostredkovatelia

Osobné údaje zdieľame len so starostlivo vybranými sprostredkovateľmi na základe písomných zmlúv o spracovaní údajov podľa čl. 28 GDPR. V súčasnosti sa spoliehame na:

Zoznam vyššie je aktuálnou snímkou. Tam, kde je to vyžadované, sú sprostredkovatelia viazaní Štandardnými zmluvnými doložkami EÚ (vykonávacie rozhodnutie Komisie (EÚ) 2021/914) a certifikovaní podľa Rámca EÚ-USA pre ochranu osobných údajov. Tam, kde sa uplatňujú dodatočné záruky (napr. doplnkové technické opatrenia), uplatňujeme ich individuálne podľa prípadu.

7. Medzinárodné prenosy

Primárnu aplikáciu a databázu hosťujeme v rámci Európskej únie. Niektorí sprostredkovatelia uvedení v § 6 sú usadení v Spojených štátoch; v takých prípadoch sa spoliehame na:

• rozhodnutie EÚ o primeranosti podľa čl. 45 GDPR (Rámec EÚ-USA pre ochranu osobných údajov), ak je príjemca samocertifikovaný, a
• Štandardné zmluvné doložky EÚ (SCC) podľa čl. 46 ods. 2 písm. c) GDPR ako sekundárnu záruku.

Osobné údaje používateľov MyPerfectStay neprenášame našej sesterskej spoločnosti v SAE Cloud Cops Technology L.L.C ani žiadnemu inému príjemcovi mimo EÚ/EHP bez záruky podľa čl. 45 alebo čl. 46.

8. Uchovávanie

9. Vaše práva

Podľa GDPR máte nasledujúce práva:

• Prístup — čl. 15 GDPR — potvrdenie spracúvania a kópiu údajov, ktoré o vás máme.
• Oprava — čl. 16 GDPR — oprava nepresných údajov.
• Vymazanie — čl. 17 GDPR — vymazanie, ak sa uplatňuje jeden z uvedených dôvodov. Svoj účet môžete kedykoľvek vymazať v nastaveniach v aplikácii.
• Obmedzenie — čl. 18 GDPR — obmedzenie spracúvania počas sporu.
• Prenosnosť — čl. 20 GDPR — získanie vašich údajov v štruktúrovanom, strojovo čitateľnom formáte.
• Námietka — čl. 21 GDPR — námietka proti spracúvaniu na základe oprávneného záujmu vrátane priameho marketingu kedykoľvek.
• Odvolanie súhlasu — čl. 7 ods. 3 GDPR — pri akomkoľvek spracúvaní založenom na súhlase, bez vplyvu na spracúvanie už vykonané.
• Sťažnosť dozornému orgánu — čl. 77 GDPR. Naším vedúcim dozorným orgánom je Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2 – 4, 40213 Düsseldorf, Nemecko.

Na uplatnenie ktoréhokoľvek z týchto práv píšte na privacy@myperfectstay.com. Odpovedáme do 30 dní (s možnosťou predĺženia až o ďalšie dva mesiace podľa čl. 12 ods. 3 GDPR pri zložitých žiadostiach).

10. Cookies, sledovacie technológie a Google Analytics

Keď navštívite našu stránku, ukladáme malé dátové súbory na vaše zariadenie a čítame údaje z vášho zariadenia. Podľa § 25 TDDDG akékoľvek ukladanie informácií na vašom zariadení alebo prístup k nim vyžaduje váš predchádzajúci súhlas, pokiaľ takéto ukladanie alebo prístup nie je nevyhnutne potrebný na poskytnutie služby, o ktorú ste požiadali. Čokoľvek, čo nie je nevyhnutne potrebné, považujeme za vyžadujúce súhlas, bez ohľadu na to, či ide technicky o cookie, položku localStorage, pixel, odtlačok alebo akúkoľvek inú formu identifikátora viazaného na zariadenie.

11. Marketingová komunikácia

Marketingové e-maily (napr. aktualizácie produktu, B2B newslettery) zasielame len s vaším predchádzajúcim súhlasom. Každý marketingový e-mail obsahuje odkaz na odhlásenie jedným kliknutím. Ak odošlete B2B formulár kontaktu (napr. kalkulačku príjmov na /for-hotels), e-mailovú adresu, ktorú poskytnete, použijeme na zaslanie požadovanej správy a na nadviazanie kontaktu k vášmu dopytu; súhlas môžete kedykoľvek odvolať odpoveďou so slovom „odhlásiť“.

12. Deti

Služba nie je určená deťom mladším ako 16 rokov. Vedome nespracúvame osobné údaje detí. Ak sa domnievate, že nám dieťa poskytlo osobné údaje, kontaktujte nás a my ich vymažeme.

13. Automatizované rozhodovanie

Nepoužívame automatizované rozhodovanie ani profilovanie, ktoré by malo právne účinky týkajúce sa vás v zmysle čl. 22 GDPR.

14. Zmeny týchto zásad

Tieto zásady budeme aktualizovať, ako sa bude meniť naše spracúvanie alebo ako sa bude vyvíjať právo. Podstatné zmeny budú oznámené v rámci Služby a e-mailom aktívnym používateľom najmenej 30 dní pred nadobudnutím účinnosti. Aktuálna verzia je vždy dostupná na myperfectstay.com/privacy; dátum „Posledná aktualizácia“ v hornej časti tejto stránky odráža najnovšiu revíziu.

15. Oznámenie o ochrane súkromia materskej spoločnosti

CloudCops GmbH prevádzkuje aj poradenskú činnosť pod cloudcops.com. Oznámenie o ochrane súkromia pre túto činnosť je dostupné na cloudcops.com/en/privacy-policy. Toto oznámenie upravuje návštevy webovej stránky cloudcops.com a nevzťahuje sa na Službu MyPerfectStay.

16. Skenovanie pasu a údaje o totožnosti cestujúceho

Niektoré aktivity, ktoré môžete rezervovať prostredníctvom Služby, prevádzkujú dodávatelia (v súčasnosti cez Viator), ktorí pred potvrdením rezervácie vyžadujú údaje o totožnosti cestujúceho — napríklad celé meno cestujúceho, dátum narodenia, štátnu príslušnosť, pohlavie, číslo pasu a dátum platnosti pasu. Tam, kde to aktivita vyžaduje, ich zhromažďujeme len s vaším výslovným súhlasom (čl. 6 ods. 1 písm. a) GDPR) a odovzdávame ich príslušnému dodávateľovi výlučne na dokončenie danej rezervácie. Ak tieto údaje radšej neposkytnete, môžete si vybrať inú aktivitu.

• Ako ich poskytujete. Údaje môžete zadať manuálne, alebo — ak chcete — naskenovať fotografickú stranu pasu, aby sme ich za vás vyplnili. Obe možnosti sú ponúkané s rovnakou výraznosťou a odmietnutie skenovania nikdy nezablokuje rezerváciu.
• Skenovanie a OCR. Ak sa rozhodnete skenovať, obrázok pasu sa odošle do Microsoft Azure Document Intelligence (hosťované v EÚ, Germany West Central) na prečítanie vytlačeného textu. Ide o rozpoznávanie iba textu — nevykonávame rozpoznávanie tváre ani žiadne biometrické porovnávanie a obrázok používame len na extrakciu polí uvedených vyššie.
• Obrázok neukladáme. Obrázok pasu sa uchováva len prechodne na extrakciu textu a potom sa vymaže. Z našich systémov sa odstráni do niekoľkých minút a vo všetkých prípadoch do 24 hodín a nikdy sa nepridáva do našich záloh. Uchovávame len extrahované textové polia, a to len tak dlho, ako je stanovené v § 8.
• Uložené profily cestujúcich. Ak ste prihlásení, môžete si uložiť profil cestujúceho (pre seba a ľudí, s ktorými cestujete), aby ste nemuseli údaje zadávať nabudúce znova. Ukladanie je nepovinné. Uložený profil sa automaticky vymaže 30 dní po poslednom použití v rezervácii a každý profil môžete kedykoľvek vymazať sami v aplikácii.
• Skupinové rezervácie. Keď organizujete rezerváciu pre skupinu, môžete zdieľať zabezpečený jednoúčelový pozývací odkaz, aby každý spolucestujúci mohol zadať alebo naskenovať svoje vlastné údaje priamo. Každá osoba udelí na tom odkaze vlastný súhlas a môže svoje údaje kedykoľvek odvolať a vymazať sama pomocou rovnakého odkazu.
• Odvolanie súhlasu a vymazanie. Súhlas môžete kedykoľvek odvolať a tieto údaje vymazať — vymazaním profilu cestujúceho v aplikácii, použitím možnosti odvolania na skupinovom pozývacom odkaze alebo napísaním na privacy@myperfectstay.com. Odvolanie neovplyvňuje zákonnosť spracúvania vykonaného predtým (čl. 7 ods. 3 GDPR), ani rezerváciu už potvrdenú u dodávateľa.

Číslo pasu sa považuje za národné identifikačné číslo (čl. 87 GDPR), nie za osobitnú kategóriu osobných údajov podľa čl. 9 GDPR; keďže sken je iba textový a nepoužíva sa na rozpoznávanie tváre, k spracúvaniu osobitnej kategórie nedochádza. Vedieme minimálny záznam o tom, že ste udelili súhlas — bez samotných údajov pasu — aby sme mohli preukázať súlad, ako vyžaduje čl. 7 ods. 1 GDPR.

17. Kontakt

CloudCops GmbH, Amselweg 20, 33758 Schloß Holte-Stukenbrock, Nemecko
privacy@myperfectstay.com