Zásady ochrany osobních údajů

1. Úvod

RdyToFly („my" nebo „nás") se zavazuje chránit vaše soukromí. Tyto Zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme a chráníme vaše informace při používání naší aplikace pro plánování cest a webu rdytofly.com.

2. Správce údajů

RdyToFly je správcem osobních údajů shromážděných prostřednictvím naší služby. Sídlíme v České republice a zpracováváme údaje v souladu s Obecným nařízením o ochraně osobních údajů EU (GDPR).

3. Jaké údaje shromažďujeme

Údaje o účtu: Při vytvoření účtu shromažďujeme vaše jméno, e-mailovou adresu a profilový obrázek (pokud je poskytnut přes Google přihlášení).

Údaje o cestách: Informace, které poskytujete při vytváření cest, včetně destinací, dat, aktivit, ubytování, letů, poznámek, výdajů a nahraných fotografií nebo dokumentů (jako jsou palubní vstupenky).

Údaje o používání: Shromažďujeme základní informace o tom, jak používáte naši službu, včetně navštívených stránek a použitých funkcí, abychom službu vylepšili.

Platební údaje: Pokud si předplatíte náš PRO plán, platební informace jsou bezpečně zpracovány společností Stripe. Údaje o vaší platební kartě neukládáme na našich serverech.

4. Jak vaše údaje používáme

Vaše údaje používáme k:

• Poskytování a údržbě naší služby pro plánování cest
• Umožnění plánování, sdílení a spolupráce na cestách
• Generování AI návrhů cest (když o ně požádáte)
• Zpracování plateb za prémiové předplatné
• Zasílání komunikace týkající se služby a důležitých aktualizací
• Zlepšování a personalizaci vašeho zážitku

5. Právní základ zpracování (GDPR)

Vaše osobní údaje zpracováváme na základě následujících právních důvodů:

• Smlouva: Zpracování nezbytné pro poskytnutí služby, kterou jste si vyžádali (vytvoření účtu, správa cest)
• Souhlas: Pro volitelné funkce jako AI generování cest, kde aktivně žádáte o službu
• Oprávněný zájem: Pro účely vylepšení služby a bezpečnosti

6. Služby třetích stran

Používáme následující služby třetích stran, které mohou zpracovávat vaše údaje:

• Google OAuth: Pro bezpečnou autentizaci účtu. Google přijímá vaše autentizační údaje.
• Google Gemini AI: Pro AI generování cest. Když používáte AI funkce, vaše destinace a preference jsou odeslány do Google Gemini API pro generování návrhů.
• Google Maps/Places: Pro automatické doplňování míst a mapové funkce. Dotazy na místa jsou odesílány do Google.
• Stripe: Pro bezpečné zpracování plateb. Stripe zpracovává všechny platební údaje podle standardů PCI DSS.
• Railway (Hosting): Naše aplikace je hostována na zabezpečené infrastruktuře Railway.

7. Sdílení údajů

Vaše osobní údaje neprodáváme. Vaše údaje můžeme sdílet:

• S poskytovateli služeb, kteří nám pomáhají provozovat naši platformu (jak je uvedeno výše)
• S ostatními uživateli, když se rozhodnete sdílet nebo zveřejnit cestu
• S orgány činnými v trestním řízení, pokud to vyžaduje zákon

8. Zabezpečení údajů

Implementujeme standardní bezpečnostní opatření k ochraně vašich údajů, včetně šifrování při přenosu (HTTPS) a bezpečného uložení. Žádná metoda přenosu přes internet však není 100% bezpečná a nemůžeme zaručit absolutní bezpečnost.

9. Uchovávání údajů

Vaše údaje uchováváme po dobu aktivního účtu. Když smažete svůj účet, smažeme vaše osobní údaje do 30 dnů, kromě případů, kdy nám zákon ukládá uchovat určité informace. Údaje o cestách, které byly veřejně sdíleny, mohou zůstat viditelné i po smazání účtu.

10. Vaše práva (GDPR)

Podle GDPR máte následující práva:

• Přístup: Vyžádat si kopii svých osobních údajů
• Oprava: Opravit nepřesné osobní údaje
• Výmaz: Požádat o smazání účtu a souvisejících údajů
• Přenositelnost: Exportovat data o cestách v běžném formátu
• Omezení: Požádat o omezení zpracování
• Námitka: Vznést námitku proti zpracování založenému na oprávněném zájmu

Pro uplatnění těchto práv nás kontaktujte na info@rdytofly.com. Odpovíme do 30 dnů.

11. Cookies

Používáme pouze nezbytné cookies potřebné pro fungování služby, jako jsou session cookies pro přihlášení a zapamatování jazykové preference. Nepoužíváme sledovací ani reklamní cookies.

12. Mezinárodní přenosy údajů

Vaše údaje mohou být přeneseny a zpracovány v zemích mimo Evropský hospodářský prostor (EHP), zejména při používání služeb Google. Tyto přenosy jsou chráněny příslušnými zárukami, včetně Standardních smluvních doložek schválených Evropskou komisí.

13. Změny těchto zásad

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat. O významných změnách vás budeme informovat zveřejněním nových zásad na této stránce a aktualizací data „Poslední aktualizace". Pokračující používání služby po změnách znamená přijetí aktualizovaných zásad.

14. Kontaktujte nás

Máte-li dotazy ohledně těchto Zásad ochrany osobních údajů nebo chcete uplatnit svá práva, kontaktujte nás:

Email: info@rdytofly.com