Zásady ochrany osobních údajů

1. Kdo jsme

Tyto zásady vysvětlují, jak zpracováváme osobní údaje, když používáte RdyToFly: web rdytofly.com a aplikace RdyToFly pro iOS a Android (dále společně „Služba").

Správcem vašich osobních údajů je Martin Urbanczyk, fyzická osoba podnikající, Cerncinska 1242, Bučovice, Česká republika („my"). Kontakt: info@rdytofly.com. Pověřence pro ochranu osobních údajů jsme nejmenovali; s jakýmkoli dotazem k ochraně údajů pište na tuto adresu.

2. Jaké údaje zpracováváme

• Účet: e-mailová adresa, heslo (uložené jen jako jednosměrný hash), jméno, profilová fotka, identifikátor vašeho účtu Google nebo Apple, pokud se přes něj přihlašujete, jazyk, preferovaná měna, stav účtu a datum, kdy jste přijali obchodní podmínky.
• Profil: národnost (země), popis, Instagram, zda je profil veřejný, a lidé, které sledujete a kteří sledují vás.
• Cesty: cesty, dny, aktivity, ubytování, přesuny, lety (včetně čísel letů a údajů o rezervacích, které zadáte), výdaje, rozdělení výdajů a vyrovnání se spolucestujícími, poznámky, checklisty, wishlisty a fotky a dokumenty, které nahrajete, například palubní vstupenky, potvrzení rezervací a účtenky. Když někoho pozvete do cesty, zpracováváme e-mailovou adresu, kterou zadáte.
• Cestovní deník: místa, země a regiony, které označíte jako navštívené, bucket list, záznam letů, úspěchy a ligy, do kterých se přidáte, včetně jejich skóre.
• Zprávy: zprávy, fotky a ankety v chatu cesty, soukromé zprávy, oznámení v aplikaci a zpětná vazba, kterou nám pošlete.
• Carlos, náš AI asistent: vaše dotazy, historie konverzace a údaje o cestě, které Carlos potřebuje k odpovědi.
• Komunita: hodnocení, která zveřejníte, cesty, které označíte jako oblíbené nebo uložíte, hlášení, která pošlete, a uživatelé, které zablokujete.
• Poloha: v aplikacích pro iOS a Android poloha vašeho zařízení, jen pokud ji povolíte a jen při používání funkce, která ji potřebuje, například místa v okolí nebo parkování. Vaši polohu na pozadí nesledujeme.
• Zařízení a oznámení: tokeny pro push oznámení (Apple Push Notification service a Firebase Cloud Messaging), název zařízení u přihlášených relací, platforma a verze aplikace.
• Nákupy: váš tarif, jeho stav, data obnovení a vypršení a identifikátory transakcí od Stripe, Apple nebo Google. Celé číslo vaší karty nikdy nedostáváme.
• Technické a bezpečnostní údaje: vaše IP adresa a informace o prohlížeči nebo zařízení, které používáme k poskytování Služby, jejímu zabezpečení a omezení počtu požadavků. IP adresy neukládáme do naší databáze; mohou se objevit v záznamech našeho poskytovatele hostingu.
• Analytika používání: události, jako jsou zobrazené stránky a použité funkce, propojené s vaším účtem, nebo před registrací s náhodným identifikátorem uloženým v cookie rtf_aid.
• Původ návštěvy: na webu informace o tom, jak jste nás našli, tedy parametry kampaní (například utm_source), identifikátory kliknutí na reklamu (například fbclid nebo gclid) a odkazující web. Ukládají se do cookie rtf_attr a při registraci se uloží k vašemu účtu. Tyto identifikátory reklamním sítím neposíláme. Aplikace momentálně nesbírají údaje o původu instalace z App Store ani Google Play.
• Záznam aktivit: záznam klíčových akcí, jako je registrace, přihlášení, vytvoření cesty nebo nákup, s vaším ID uživatele, jménem a e-mailem, který používáme k provozu a podpoře Služby.
• E-maily: které servisní e-maily a e-maily s novinkami jsme vám poslali, zda jste je otevřeli nebo klikli na odkaz a zda jste se odhlásili.

3. Proč údaje zpracováváme a na jakém právním základě

4. Poskytovatelé služeb a další příjemci

K provozu Služby využíváme následující poskytovatele. Zpracovávají údaje naším jménem, nebo tam, kde je to uvedeno, jako samostatní správci podle svých podmínek. Někteří z nich sídlí mimo Evropský hospodářský prostor. V takovém případě se předávání opírá o rozhodnutí Evropské komise o odpovídající ochraně (včetně rámce EU-USA pro ochranu osobních údajů u certifikovaných společností) nebo o standardní smluvní doložky Evropské komise.

Ostatní uživatelé vidí to, co se rozhodnete sdílet: spolupracovníci vidí cesty, které s nimi sdílíte, a kdokoli může vidět veřejné cesty, váš veřejný profil a hodnocení, která zveřejníte.

Údaje můžeme poskytnout orgánům nebo soudům, pokud to vyžaduje zákon, a odborným poradcům vázaným mlčenlivostí. Vaše osobní údaje neprodáváme a nesdílíme je s reklamními sítěmi.

5. Cookies a podobné technologie

Nezbytné cookies jsou vždy zapnuté, protože bez nich Služba nefunguje. Analytické a marketingové cookies nastavujeme až poté, co s nimi souhlasíte v cookie liště, a svou volbu můžete kdykoli změnit.

Web dále používá místní úložiště prohlížeče pro předvolby, jako je motiv a jazyk, neodeslané koncepty a výsledek kontroly věku při registraci na daném zařízení. Aplikace uchovávají přihlášení bezpečně v zařízení a nepoužívají reklamní identifikátor.

6. Jak dlouho údaje uchováváme

• Účet, profil, cesty, deník, zprávy, chat, historie s Carlosem a hodnocení: po dobu existence vašeho účtu. Když účet smažete, tyto údaje se z naší databáze odstraní okamžitě. Zálohy u našeho poskytovatele hostingu mohou obsahovat kopie až 30 dní.
• Nahrané fotky a soubory: ze Služby zmizí, když je smažete nebo když smažete účet. Kopie v našem úložišti souborů se automaticky nemažou, protože na stejný obrázek může stále odkazovat cesta, kterou si někdo zkopíroval. Na žádost zaslanou na info@rdytofly.com je z úložiště smažeme do 30 dní.
• Cesty, které si jiní uživatelé zkopírovali z vašich veřejných cest, patří těmto uživatelům a zůstávají v jejich účtech.
• Nákupy: identifikátory transakcí zůstávají u účtu, dokud ho nesmažete. Faktury a účetní záznamy uchováváme po dobu stanovenou českými účetními a daňovými předpisy, obvykle 5 až 10 let. Stripe, Apple a Google vedou vlastní záznamy podle svých pravidel.
• Analytika používání: události propojené s vaším účtem se smažou, když smažete účet. Události zaznamenané před registrací jsou propojené jen s náhodným identifikátorem. Cookie rtf_aid vyprší po 1 roce a cookie rtf_attr po 90 dnech.
• Záznam aktivit: uchováváme, dokud je potřeba pro provoz a podporu Služby. Když smažete účet, odstraníme z jeho záznamů vaše jméno a e-mail.
• Záznam odeslaných e-mailů: smaže se, když smažete účet.
• Počítadla požadavků pro omezení jejich počtu: několik minut, jen v paměti. Záznamy poskytovatele hostingu: po krátkou dobu, kterou stanoví poskytovatel.
• Hlášení a právní oznámení: po dobu potřebnou k jejich vyřízení a k obhajobě právních nároků.

7. Vaše práva

Podle GDPR máte právo:

• na přístup ke svým osobním údajům a jejich kopii
• na opravu nepřesných údajů
• na výmaz údajů
• na omezení zpracování
• na přenositelnost údajů ve strojově čitelném formátu
• vznést námitku proti zpracování založenému na oprávněném zájmu a kdykoli vznést námitku proti e-mailům s novinkami
• kdykoli odvolat souhlas, aniž by to ovlivnilo zpracování provedené předtím

Mnoho z toho zvládnete sami: upravte svůj profil, v profilu použijte Exportovat moje data a stáhněte si data jako soubor JSON, smažte účet ve svém profilu na webu nebo v aplikacích a odhlaste se z e-mailů odkazem v každém e-mailu nebo v profilu. S čímkoli dalším pište na info@rdytofly.com. Odpovíme do jednoho měsíce.

Nečiníme rozhodnutí založená výhradně na automatizovaném zpracování, která by pro vás měla právní nebo podobně závažné účinky.

Máte právo podat stížnost u dozorového úřadu. V České republice je to Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz. Obrátit se můžete i na úřad v zemi EU, kde žijete nebo pracujete.

8. Děti

Služba není určena dětem. Pro vytvoření účtu vám musí být alespoň 16 let.

Pokud jste rodič nebo opatrovník a domníváte se, že nám vaše dítě mladší 16 let poskytlo osobní údaje, napište na info@rdytofly.com a účet i jeho data smažeme.

9. Zabezpečení

Vaše údaje chráníme šifrovaným spojením (HTTPS), ukládáním hesel jen jako hashů, přístupem omezeným na provozovatele Služby a poskytovateli, kteří udržují odpovídající bezpečnostní opatření. Žádný systém není zcela bezpečný, a pokud bychom zjistili únik, který ohrožuje vaše práva, informujeme vás i dozorový úřad, jak vyžaduje zákon.

10. Změny těchto zásad

Zásady aktualizujeme, když se změní Služba nebo zákon. O podstatných změnách vás informujeme e-mailem nebo ve Službě a datum nahoře vždy ukazuje aktuální verzi.

11. Kontakt

Martin Urbanczyk, Cerncinska 1242, Bučovice, Česká republika

E-mail: info@rdytofly.com