ÚVODEM
Cestolino provozuje internetové stránky na doméně www.cestolino.cz. Hlavním účelem těchto stránek je usnadnit Vám výběr dovolené, zejména samotného ubytování nebo celého zájezdu. Uživatelé v rámci našich stránek mohou přidávat například recenze a fotografie, zaregistrovat se na naše stránky a vyplnit si svůj uživatelský profil. Z toho důvodu dochází z naší strany ke zpracování osobních údajů uživatele našich stránek, jímž můžete být i Vy.
Cestolino je v pozici správce osobních údajů.
V tomto dokumentu se především dozvíte:
- jaké Vaše osobní údaje zpracováváme,
- za jakým účelem a po jakou dobu Vaše osobní údaje zpracováváme,
- jaká Vám z toho plynou práva a jakým způsobem je můžete uplatnit.
ČINNOSTI, PŘI NICHŽ DOCHÁZÍ KE ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ, ÚČEL A DOBA ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
REGISTROVANÝ UŽIVATEL
1.1.ROZSAH ZPRACOVÁVANÝCH OSOBNÍCH ÚDAJŮ. Na našich stránkách se můžete zaregistrovat a využít tak naplno jejich výhod jako registrovaný uživatel. Při registraci na naše stránky vyplňujete registrační formulář, v němž uvádíte alespoň heslo a e-mail. Poté si můžete zvolit svou přezdívku, pod kterou budete na našich stránkách vystupovat.
Ve svém uživatelském profilu můžete volitelně uvést i pohlaví, rok narození, krátký text o sobě, odkazy na své webové stránky a/nebo profilovou fotografii. V rámci další činnosti na našich stránkách můžete uveřejňovat příspěvky (spolu s fotografiemi).
Přístup k Vašim osobním údajům získáváme od Vás okamžikem odeslání registračního formuláře, resp. jejich vyplněním v uživatelském rozhraní po přihlášení, případně v rámci Vaší činnosti na našich stránkách, tj. zejména odesláním formuláře pro vložení příspěvku. Pro rozsah osobních údajů, které zpracováváme, je vždy určující, co sami vyplníte do registračního formuláře, vyplníte v rozhraní uživatelském účtu nebo vložíte na naše stránky.
ÚČEL, PRÁVNÍ ZÁKLAD A DOBA ZPRACOVÁNÍ
1.2.POSKYTOVÁNÍ SLUŽEB A FUNKCÍ NAŠICH STRÁNEK. Vaši e-mailovou adresu, přezdívku, pohlaví, rok narození, text o sobě, odkazy na webové stránky, profilovou fotografii, příspěvky a/nebo vložené fotografie do příspěvků, které jste nám poskytli při registraci, při vyplnění informací v rozhraní Vašeho uživatelského účtu nebo při vkládání příspěvků na naše stránky, zpracováváme, abychom zajistili poskytování služeb a funkcí našich stránek. Jedná se o zpracování minimálního nutného rozsahu osobních údajů, které pro poskytnutí služeb a funkcí potřebujeme. Právním základem, který nás opravňuje ke zpracování uvedených osobních údajů, je splnění smlouvy, kterou jsme spolu uzavřeli při Vaší registraci na naše stránky. Uvedené osobní údaje zpracováváme pro tento účel po dobu existence Vašeho uživatelského účtu, ledaže určitý osobní údaj v uživatelském rozhraní vymažete dříve. Pokud jste však požádali o zaslání odměny z věrnostního programu Cestolino klub, který jsme ukončili (o odměnu lze požádat nejpozději dne 12. 11. 2026), zpracováváme Vaše jméno, příjmení, adresu bydliště a případně telefon po dobu, po kterou nám právní předpisy přikazují tak činit.
Záznam o tom, kolik Cestoliňáků měl Váš uživatelský účet ke dni ukončení věrnostního programu, a text oznámení o jeho ukončení uchováváme, abychom mohli doložit, co jste ke dni ukončení programu drželi a co jsme Vám sdělili. Právním základem je náš oprávněný zájem na určení, výkonu nebo obhajobě právních nároků. Záznam uchováváme 3 roky ode dne zániku Cestoliňáků, tedy do 13. 11. 2029.
Při zrušení účtu smažeme obsah, jehož smazání v žádosti požadujete (u diskusních vláken postupujeme podle odst. 4.6 obchodních podmínek), a vždy obsah s Vašimi osobními údaji (například kontakt, skutečné jméno nebo popis osoby). Ostatní Vaše příspěvky a recenze mohou zůstat zveřejněné bez vazby na Váš účet; autor se u nich zobrazí jako „anonym“ (diskuse) nebo „Neuvedeno“ (recenze) a zmínky o Vás v příspěvcích ostatních se změní na „@anonym“. Pokud žádáte jen o výmaz některého obsahu, ostatní Váš obsah zůstane beze změny.
Pokud svou e-mailovou adresu při registraci nebo při vzniku účtu bez hesla (bod 1.20) nepotvrdíte do 7 dnů, Váš účet i údaje, které jste při tom zadali, automaticky smažeme. Ponecháme si jen záznam o souhlasu s podmínkami, a to ve stejné podobě a po stejnou dobu jako po zrušení účtu (bod 1.22).
1.3.PROVĚŘOVÁNÍ PRAVDIVOSTI A NEZÁVADNOSTI VLOŽENÉHO OBSAHU. Vaši e-mailovou adresu zpracováváme, abychom Vás mohli kontaktovat a ověřit pravdivost a nezávadnost Vámi vloženého obsahu (především recenzí). Právním základem, který nás opravňuje ke zpracování uvedených osobních údajů, je oprávněný zájem na tom, abychom prověřili Vámi vložený obsah (především recenze), pokud budeme mít pochyby o jeho pravdivosti a nezávadnosti, zejména v případě, že nás o smazání nebo znepřístupnění recenze požádá cestovní kancelář nebo agentura. Tyto údaje (e-mailovou adresu, záznam o ověření a text recenze nebo příspěvku v okamžiku zveřejnění) uchováváme po dobu dostupnosti vloženého obsahu na našich stránkách, a to i tehdy, když obsah po zrušení Vašeho účtu zůstane zveřejněný bez Vašeho jména, a ještě 48 měsíců po jeho odstranění z našich stránek, včetně odstranění na Vaši žádost. Probíhá-li právní spor, uchováváme je až do jeho skončení.
Nejste-li při vložení recenze přihlášeni, zašleme Vám na uvedenou e-mailovou adresu jednorázový kód a recenzi zveřejníme, až kód opíšete do formuláře. Ověřujeme tak jen to, že autor má přístup k uvedené e-mailové adrese. Zda autor v hodnoceném ubytování skutečně pobýval, neověřujeme. Recenze převzaté ze starší verze našich stránek tímto způsobem ověřené nebyly. Podrobněji to popisuje odst. 4.1 všeobecných obchodních podmínek.
1.4.ZASÍLÁNÍ OBCHODNÍCH SDĚLENÍ TÝKAJÍCÍCH SE VÝROBKŮ A SLUŽEB CESTOLINA. Vaši e-mailovou adresu zpracováváme za účelem zasílání obchodních sdělení naší společnosti. Právním základem, který nás opravňuje ke zpracování uvedených osobních údajů, je Váš souhlas, pokud jste nám ho udělili (například zaškrtnutím volby při registraci nebo v uživatelském účtu); bez souhlasu Vám obchodní sdělení nezasíláme. Souhlas máte kdykoliv právo odvolat, aniž je tím dotčena zákonnost zpracování před jeho odvoláním. Pro zasílání obchodních sdělení postupuje naše společnost i dle zákona č. 480/2004 Sb., o některých službách informační společnosti, ve znění pozdějších předpisů. Uvedené osobní údaje zpracováváme pro tento účel po dobu trvání existence uživatelského účtu, ledaže souhlas odvoláte dříve.
Obchodní sdělení týkající se nabídek našich partnerů Vám zasíláme jen se souhlasem podle bodu 1.5. Zprávy, které souvisejí s poskytováním našich služeb (například e-mail s jednorázovým kódem k ověření recenze, upozornění na nový příspěvek v diskuzi, oznámení o omezení účtu nebo o nové verzi obchodních podmínek), nejsou obchodními sděleními a nikdy neobsahují marketingový obsah. U adres, na které nelze nebo nesmíme posílat e-maily (neexistující schránka nebo stížnost na nevyžádanou poštu), si uchováváme jen otisk adresy, ze kterého adresu nelze zjistit, a to po dobu, po kterou rozesíláme e-maily. Právním základem je náš oprávněný zájem na tom, abychom na takové adresy zprávy neposílali.
1.5.ZASÍLÁNÍ OBCHODNÍCH SDĚLENÍ TÝKAJÍCÍCH SE VÝROBKŮ A SLUŽEB TŘETÍCH STRAN. Vaši e-mailovou adresu zpracováváme za účelem zasílání obchodních sdělení našich partnerů, které se týkají cestování. Právním základem, který nás opravňuje ke zpracování uvedených osobních údajů, je souhlas se zpracováním osobních údajů, který jste nám udělili při registraci. Souhlas máte kdykoliv právo odvolat, aniž je tím dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním. Newslettery mohou představovat i obchodní sdělení dle zákona o některých službách informační společnosti. Uvedené osobní údaje zpracováváme pro tento účel po dobu trvání existence uživatelského účtu, ledaže souhlas odvoláte dříve.
NEREGISTROVANÝ UŽIVATEL
1.6.ROZSAH ZPRACOVÁVANÝCH OSOBNÍCH ÚDAJŮ. Jako neregistrovaný uživatel můžete na naše stránky vkládat obsah. V takovém případě nám poskytujete e-mailovou adresu a případně jméno nebo přezdívku, kterou u obsahu uvedete. Uvedené osobní údaje nám poskytujete okamžikem odeslání formuláře pro poskytnutí služby vkládání obsahu na naše stránky.
ÚČEL, PRÁVNÍ ZÁKLAD A DOBA ZPRACOVÁNÍ
1.7.VKLÁDÁNÍ OBSAHU NA NAŠE STRÁNKY. Vaši e-mailovou adresu, přezdívku a příspěvek zpracováváme za účelem zajištění poskytování služby vkládání obsahu. Jedná se o zpracování minimálního nutného rozsahu osobních údajů, které pro poskytnutí služby potřebujeme. Pokud byste nám tyto údaje za uvedeným účelem neposkytli, nebyli bychom schopni Vám umožnit vkládání obsahu na naše stránky. Právním základem, který nás opravňuje ke zpracování uvedených osobních údajů, je splnění smlouvy, kterou jsme spolu uzavřeli odesláním formuláře pro poskytnutí služby. Uvedené osobní údaje zpracováváme pro tento účel po dobu dostupnosti příspěvku na našich stránkách.
1.8.PROVĚŘOVÁNÍ PRAVDIVOSTI A NEZÁVADNOSTI VLOŽENÉHO OBSAHU. Vaši e-mailovou adresu zpracováváme, abychom Vás mohli kontaktovat a ověřit pravdivost a nezávadnost Vámi vloženého obsahu (především recenzí). Právním základem, který nás opravňuje ke zpracování uvedených osobních údajů, je oprávněný zájem na tom, abychom prověřili Vámi vložený obsah (především recenze), pokud budeme mít pochyby o jeho pravdivosti a nezávadnosti, zejména v případě, že nás o smazání nebo znepřístupnění recenze požádá cestovní kancelář nebo agentura. Tyto údaje (e-mailovou adresu, záznam o ověření a text recenze nebo příspěvku v okamžiku zveřejnění) uchováváme po dobu dostupnosti vloženého obsahu na našich stránkách, a to i tehdy, když obsah po zrušení Vašeho účtu zůstane zveřejněný bez Vašeho jména, a ještě 48 měsíců po jeho odstranění z našich stránek, včetně odstranění na Vaši žádost. Probíhá-li právní spor, uchováváme je až do jeho skončení.
Nejste-li při vložení recenze přihlášeni, zašleme Vám na uvedenou e-mailovou adresu jednorázový kód a recenzi zveřejníme, až kód opíšete do formuláře. Ověřujeme tak jen to, že autor má přístup k uvedené e-mailové adrese. Zda autor v hodnoceném ubytování skutečně pobýval, neověřujeme. Recenze převzaté ze starší verze našich stránek tímto způsobem ověřené nebyly. Podrobněji to popisuje odst. 4.1 všeobecných obchodních podmínek.
1.9.ZASÍLÁNÍ OBCHODNÍCH SDĚLENÍ TÝKAJÍCÍCH SE VÝROBKŮ A SLUŽEB CESTOLINA. Vaši e-mailovou adresu zpracováváme za účelem zasílání obchodních sdělení naší společnosti. Právním základem, který nás opravňuje ke zpracování uvedených osobních údajů, je Váš souhlas se zpracováním osobních údajů, pokud jste nám ho udělili; bez souhlasu Vám obchodní sdělení nezasíláme. Souhlas máte kdykoliv právo odvolat, aniž je tím dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním. Pro zasílání obchodních sdělení postupuje naše společnost i dle zákona č. 480/2004 Sb., o některých službách informační společnosti, ve znění pozdějších předpisů. Uvedené osobní údaje zpracováváme pro tento účel po dobu, než nám sdělíte, že nemáte zájem na dalším zasílání obchodních sdělení (to můžete učinit například klikem na odkaz v zápatí každého zaslaného sdělení).
Máte-li u nás uživatelský účet bez hesla (bod 1.20), platí pro obchodní sdělení bod 1.4. Zprávy, které souvisejí s poskytováním našich služeb (například e-mail s jednorázovým kódem k ověření recenze), nejsou obchodními sděleními a nikdy neobsahují marketingový obsah. U adres, na které nelze nebo nesmíme posílat e-maily (neexistující schránka nebo stížnost na nevyžádanou poštu), si uchováváme jen otisk adresy, ze kterého adresu nelze zjistit, a to po dobu, po kterou rozesíláme e-maily. Právním základem je náš oprávněný zájem na tom, abychom na takové adresy zprávy neposílali.
1.10.ZASÍLÁNÍ OBCHODNÍCH SDĚLENÍ TÝKAJÍCÍCH SE VÝROBKŮ A SLUŽEB TŘETÍCH STRAN. Vaši e-mailovou adresu zpracováváme za účelem zasílání obchodních sdělení našich partnerů, které se týkají cestování. Právním základem, který nás opravňuje ke zpracování uvedených osobních údajů, je souhlas se zpracováním osobních údajů, který jste nám udělili při odeslání formuláře pro poskytnutí dané služby. Souhlas máte kdykoliv právo odvolat, aniž je tím dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním. Newslettery mohou představovat i obchodní sdělení dle zákona o některých službách informační společnosti. Uvedené osobní údaje zpracováváme pro tento účel po dobu, než nám sdělíte, že nemáte zájem na dalším zasílání obchodních sdělení (to můžete učinit například klikem na odkaz v zápatí každého zaslaného sdělení).
AKTIVITA NA NAŠICH STRÁNKÁCH
1.11.ROZSAH ZPRACOVÁVANÝCH OSOBNÍCH ÚDAJŮ. Bez ohledu na to, zda jste se na našich stránkách registrovali či nikoliv, zaznamenáváme a ukládáme při Vaší aktivitě na našich stránkách Vaši IP adresu. Dále nám můžete zaslat dotaz na e-mail info@cestolino.cz, který najdete i na stránce Kontakt. V takovém případě zaznamenáváme Vaše jméno a e-mailovou adresu. Při používání našich stránek ukládáme do Vašeho prohlížeče cookies popsané v bodě 1.14.
ÚČEL, PRÁVNÍ ZÁKLAD A DOBA ZPRACOVÁNÍ
1.12.OCHRANA RECENZNÍHO SYSTÉMU PŘED ZNEUŽITÍM. Vaši IP adresu zpracováváme za účelem ochrany recenzního systému před zneužitím (například odhalování duplicitních účtů nebo hromadného vkládání recenzí). IP adresa slouží výhradně jako podpůrný signál pro omezení četnosti požadavků a pro ruční kontrolu; samotná IP adresa není důvodem k odmítnutí služby. Právním základem, který nás opravňuje ke zpracování IP adresy, je oprávněný zájem na tom, abychom na našich stránkách nepodporovali aktivitu, která porušuje právní předpisy a podmínky užívání těchto stránek. Uvedené osobní údaje zpracováváme pro tento účel po dobu 2 let od aktivity, kterou vyhodnotíme jako nevhodnou nebo jinak závadnou. Jak zpracováváme IP adresu při prokliku na nabídku cestovní kanceláře nebo agentury, popisuje bod 1.17; tam platí jiné doby uchování.
1.13.ODPOVÍDÁNÍ NA DOTAZY. Vaše jméno a e-mailovou adresu zpracováváme za účelem poskytnutí odpovědi na Vaše dotazy. Právním základem, který nás opravňuje ke zpracování uvedených osobních údajů, je oprávněný zájem na zlepšování funkcí a spokojenosti uživatelů našich stránek. Uvedené osobní údaje zpracováváme pro tento účel po dobu 2 let.
1.14.COOKIES. Do Vašeho prohlížeče ukládáme jen cookies, které jsou nezbytné pro služby, o které nás na našich stránkách žádáte (přihlášení k účtu, ochrana formulářů před zneužitím, pokračování v rozepsané recenzi, propojení partnerského účtu), technickou cookie k odhalování opakovaných a neplatných prokliků podle bodu 1.16 a cookie, která si pamatuje Vámi zvolené řazení příspěvků v diskusi. K personalizaci obsahu, měření návštěvnosti ani reklamě je nepoužíváme; to neplatí pro některé starší části našich stránek, které postupně nahrazujeme a které mohou dosud používat i cookies třetích stran pro měření návštěvnosti a reklamu (například Google, Seznam a Facebook). Identifikátor v přihlašovací cookie zpracováváme, abychom Vám mohli poskytovat služby Vašeho uživatelského účtu; právním základem je plnění smlouvy. Identifikátor v technické cookie prokliků zpracováváme za účelem a na právním základě podle bodu 1.17. Identifikátory v ostatních cookies zpracováváme na základě našeho oprávněného zájmu na zabezpečení stránek a na fungování služeb, které využíváte; cookie s řazením diskuse žádný identifikátor neobsahuje. Jaké cookies používáme a jak dlouho platí (nejdéle 60 dnů), popisujeme v Informacích o používání cookies.
1.15.MĚŘENÍ NÁVŠTĚVNOSTI NAŠICH STRÁNEK. Abychom věděli, které stránky návštěvníkům pomáhají a jak náš web zlepšovat, měříme jeho návštěvnost vlastním analytickým nástrojem (Umami) provozovaným na naší infrastruktuře v Evropské unii. Při návštěvě stránky se zpracuje IP adresa a technické údaje prohlížeče (typ prohlížeče a zařízení, operační systém, rozlišení, jazyk, navštívená stránka a odkud jste na ni přišli). IP adresu při měření návštěvnosti neukládáme - použije se pouze k určení země a k vytvoření anonymního identifikátoru, který se každý den mění, takže Vaše chování nelze sledovat napříč dny ani weby. Nástroj neukládá do Vašeho zařízení žádné cookies ani jiná data, proto pro něj nežádáme souhlas. Právním základem je náš oprávněný zájem na provozu a rozvoji stránek. Statistiky uchováváme po dobu 5 let a nepředáváme je žádné třetí straně. Proti tomuto zpracování můžete vznést námitku na info@cestolino.cz; v takovém případě zajistíme, aby Vaše návštěvy nebyly měřeny. Měření si také můžete kdykoli sami vypnout na stránce Měření návštěvnosti.
PROKLIK NA NABÍDKU CESTOVNÍ KANCELÁŘE NEBO AGENTURY
1.16.ROZSAH ZPRACOVÁVANÝCH OSOBNÍCH ÚDAJŮ. Když na našich stránkách kliknete na odkaz nabídky cestovní kanceláře nebo agentury (dále jen „partner“), přesměrujeme Vás na web partnera přes naši adresu a tento proklik zaznamenáme. Bez ohledu na to, zda jste se na našich stránkách registrovali či nikoliv, přitom zaznamenáváme Vaši IP adresu (včetně adres, které k požadavku připojí zprostředkující servery), hlavičku Vašeho prohlížeče a další hlavičky, které prohlížeč odesílá (předchozí stránka, jazyk prohlížeče, příznak kliknutí), čas prokliku, identifikátor z technické cookie popsané v následujícím odstavci a příznak, že tato cookie přišla neplatná.
Na stránkách, které zobrazují nabídky partnerů (i na starších stránkách našeho webu), používáme technickou cookie __Host-cestolino_ppc. Obsahuje náhodný identifikátor a platí 30 minut; při Vaší další aktivitě se její platnost prodlužuje. Vydává ji a podepisuje náš server, a to na žádost skriptu stránky nebo při prokliku, pokud ji Váš prohlížeč ještě nemá. Podpis jen brání padělání cookie. Cookie slouží výhradně k odhalování duplicitních a neplatných prokliků. Nespojujeme ji s Vaším uživatelským účtem, nepoužíváme ji k měření návštěvnosti, personalizaci ani reklamě a nepředáváme ji partnerům.
Když přejdete na web cestovní kanceláře, dozví se, že jste přišli z Cestolina. Odkaz může obsahovat označení zdroje a náhodný kód prokliku, který slouží jen ke kontrole vyúčtování nebo provize.
ÚČEL, PRÁVNÍ ZÁKLAD A DOBA ZPRACOVÁNÍ
1.17.POSUZOVÁNÍ PROKLIKŮ. Údaje podle bodu 1.16 zpracováváme, abychom odhalili opakovaný proklik a proklik, který neudělal člověk (například robot), a abychom partnerům, kteří nám za prokliky platí, mohli doložit, za které prokliky jim účtujeme. Právním základem je náš oprávněný zájem na ochraně před zneužitím prokliků a na doložení účtovaných prokliků partnerům. Uvedené osobní údaje zpracováváme pro tento účel po následující doby:
1.17.1.IP adresu, hlavičky prohlížeče a záznam o tom, jak jsme IP adresu vyhodnotili, uchováváme u prokliků na nabídky partnerů, kteří nám platí za proklik, 3 roky, nejdéle o měsíc déle, a u ostatních prokliků 90 dnů, nejdéle o měsíc déle. Údaje mažeme po celých kalendářních měsících, proto údaj z prvního dne měsíce uchováváme až o měsíc déle;
1.17.2.hlavičku prohlížeče, jazyk prohlížeče a příznaky způsobu načtení stránky ukládáme odděleně, bez IP adresy a bez vazby na Vaši osobu, a uchováváme je nejdéle do konce doby podle bodu 1.17.1 u posledního prokliku, který na ně odkazuje, a ještě měsíc poté;
1.17.3.údaje o prokliku, které by šlo spojit s Vaším zařízením, tedy pseudonymizovaný otisk vytvořený z IP adresy a hlavičky prohlížeče (jednosměrnou funkcí s tajným klíčem, takže bez znalosti klíče z otisku IP adresu nezjistíte) a identifikátor z cookie, uchováváme u záznamu prokliku nejdéle 3 roky od prokliku. Potom je ze záznamu prokliku smažeme. Záznam prokliku slouží k odhalování opakovaných prokliků a robotů a jako doklad pro vyúčtování; po smazání uvedených údajů v něm zůstanou například čas prokliku, partner, nabídka, výsledek posouzení a účtovaná částka;
1.17.4.pracovní záznam prokliku, ve kterém jsou všechny uvedené údaje pohromadě, uchováváme jen do jeho posouzení, tedy řádově hodiny;
1.17.5.záznam o IP adrese, ze které někdo proklikl, uchováváme u běžné adresy zhruba 90 dnů od posledního prokliku z ní. Naše rozhodnutí o schválení nebo zablokování konkrétní IP adresy uchováváme 3 roky od posledního prokliku z této adresy. Trvale uchováváme jen údaj o tom, že rozsah adres patří datovému centru, poskytovateli hostingu nebo síti Tor; takový údaj se netýká konkrétního člověka;
1.17.6.k vyhodnocení IP adres používáme mimo jiné seznamy IP adres a rozsahů od třetích stran (například rozsahů datových center, poskytovatelů hostingu, sítě Tor nebo sítí zneužívaných k útokům). Tyto seznamy stahujeme k sobě a IP adresy s nimi porovnáváme na našich serverech; jejich poskytovatelům IP adresy neposíláme. Které seznamy používáme, uvádíme na stránce Zpracovatelé a příjemci osobních údajů.
1.17.7.U prokliků na nabídky partnerů, kteří nám platí za proklik, můžeme IP adresu, o které stažené seznamy nic neřeknou, ověřit také ve službě třetí strany pro ověřování podezřelých IP adres. V takovém případě této službě předáme Vaši IP adresu. Které služby k tomu používáme, kde sídlí a na jakém základě jim případně předáváme údaje mimo Evropskou unii, uvádíme na stránce Zpracovatelé a příjemci osobních údajů. Odpověď služby uchováváme po dobu podle bodu 1.17.1.
PARTNEŘI - CESTOVNÍ KANCELÁŘE A AGENTURY
1.18.ROZSAH ZPRACOVÁVANÝCH OSOBNÍCH ÚDAJŮ. Pokud zastupujete partnera, který nám platí za prokliky, zpracováváme v partnerském rozhraní e-mailovou adresu uživatelského účtu, se kterým je partner propojen, e-mailové adresy, na které si partner nechá zasílat měsíční přehled a upozornění na stav kreditu (nejvýše 10 adres), a záznam o souhlasu s obchodními podmínkami pro partnery (kdo, kdy a se kterou verzí podmínek souhlasil). Dále zpracováváme kontaktní údaje osob, se kterými s partnerem komunikujeme (jméno, e-mailovou adresu, případně telefon), a údaje uvedené na fakturách.
ÚČEL, PRÁVNÍ ZÁKLAD A DOBA ZPRACOVÁNÍ
1.19.SPRÁVA PARTNERSKÉHO ÚČTU. Údaje podle bodu 1.18 zpracováváme, abychom partnerovi mohli poskytovat partnerské rozhraní, zasílat mu přehledy a upozornění, komunikovat s ním a doložit jeho souhlas s obchodními podmínkami. Právním základem je náš oprávněný zájem na komunikaci s partnerskou společností a plnění smlouvy, kterou s ní máme uzavřenou. Uvedené osobní údaje zpracováváme pro tento účel po dobu spolupráce s partnerem a ještě 3 roky po jejím skončení. Údaje uvedené na fakturách uchováváme po dobu, kterou nám ukládají účetní a daňové předpisy (10 let).
ÚČET BEZ HESLA, ODPOČET DO DOVOLENÉ A ZÁZNAM O SOUHLASU S PODMÍNKAMI
1.20.ÚČET BEZ HESLA. Některé služby našich stránek (například vložení recenze, příspěvek do diskuze nebo odpočet do dovolené) můžete využít i bez registrace s heslem: zadáte e-mailovou adresu a potvrdíte ji jednorázovým kódem, který Vám na ni pošleme. Tím u nás vznikne uživatelský účet bez hesla, ke kterému si heslo můžete později nastavit. S takovým účtem jste registrovaným uživatelem a pro osobní údaje v něm platí body 1.1 až 1.5 obdobně; obchodní sdělení Vám i tak zasíláme jen s Vaším souhlasem (bod 1.4).
1.21.ODPOČET DO DOVOLENÉ („ZA KOLIK TO MÁTE?“). Pokud si na našich stránkách založíte odpočet do dovolené, zpracováváme spolu s Vaším uživatelským účtem název cesty, cílovou zemi, druh dopravy a datum a čas odjezdu, které zadáte. Odpočet uvidí každý, kdo zná jeho odkaz. Pokud zvolíte, aby se odpočet zobrazoval s Vaším profilem, ukáže se u něj Vaše přezdívka a profilová fotografie a odpočet se do 30 dnů po odjezdu zobrazuje i na Vašem veřejném profilu. Právním základem je plnění smlouvy, kterou jsme spolu uzavřeli. Odpočet uchováváme, dokud ho nesmažete nebo dokud nezrušíte svůj uživatelský účet.
1.22.ZÁZNAM O SOUHLASU S PODMÍNKAMI A O OBCHODNÍCH SDĚLENÍCH. Když při registraci nebo při vzniku účtu bez hesla (bod 1.20) souhlasíte s obchodními podmínkami, zaznamenáme, kdy jste souhlasili, se kterou verzí podmínek a z jaké IP adresy. U účtu také evidujeme, kdy jste se naposledy přihlásili k odběru obchodních sdělení a kdy jste se z něj naposledy odhlásili. Právním základem je náš oprávněný zájem na tom, abychom mohli doložit, s jakými podmínkami jste souhlasili a jak jste se rozhodli o obchodních sděleních. Záznam uchováváme po dobu existence Vašeho uživatelského účtu a ještě 3 roky po jeho zrušení. Po zrušení účtu si ponecháme jen čas, verzi podmínek a druh záznamu (souhlas s podmínkami, přihlášení nebo odhlášení obchodních sdělení); IP adresu ani Vaši e-mailovou adresu ne. Místo e-mailové adresy uložíme její otisk: samotná adresa se z něj zjistit nedá, ale když nám ji sdělíte, záznam podle ní najdeme.
1.23.CO PO ZRUŠENÍ ÚČTU ZŮSTANE. Při zrušení uživatelského účtu smažeme Váš profil a přihlašovací údaje. Ponecháme si jen:
a) záznam o souhlasu s podmínkami a o obchodních sděleních, bez e-mailové adresy, po dobu 3 let (bod 1.22);
b) otisk Vaší e-mailové adresy, ze kterého adresu nelze zjistit, abychom Vám na ni automaticky nic neposílali; právním základem je náš oprávněný zájem na respektování zrušení účtu; otisk smažeme 3 roky po zrušení účtu, a pokud si na stejnou adresu dříve založíte nový účet a adresu ověříte, zprávy Vám opět posílat budeme;
c) záznamy o doručení e-mailů, které jsme Vám poslali (například oznámení o nové verzi obchodních podmínek), včetně e-mailové adresy, abychom mohli doložit, že jsme Vám zprávu poslali; právním základem je náš oprávněný zájem na určení, výkonu nebo obhajobě právních nároků; uchováváme je 4 roky od účinnosti oznamované změny, u ostatních zpráv od jejich odeslání;
d) e-mailovou adresu a kopii textu u příspěvků a recenzí podle bodů 1.3 a 1.8;
e) oznámení o zásahu moderátora, které jsme Vám poslali (e-mailová adresa a důvod), abychom mohli doložit, že a proč jsme obsah omezili; právním základem je náš oprávněný zájem na obhajobě právních nároků; uchováváme je 3 roky od odeslání;
f) zálohy databáze, dokud se nepřepíší novějšími;
g) údaje, u kterých jinou dobu uchování uvádějí body 1.2 (zveřejněný obsah bez vazby na Váš účet, záznam o Cestoliňácích a údaje k odeslané odměně), 1.17 a 1.19, po dobu tam uvedenou.
PRINCIPY, ZÁSADY A POSTUPY PŘI ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
1.1.Při zpracování Vašich osobních údajů dodržujeme následující zásady a postupy:
1.1.1.Vaše osobní údaje chráníme tak, aby nedošlo k jejich neoprávněnému užití nebo zpřístupnění osobám, které nejsou oprávněny je zpracovávat, případně aby nedošlo k jinému porušení zabezpečení Vašich osobních údajů;
1.1.2.Vaše osobní údaje nezveřejňujeme, pokud jste nám k tomu neudělili souhlas, s výjimkou přezdívky nebo jména zadaného u recenze a textu recenze, jejichž zveřejnění je nedílnou součástí služby vložení recenze (právním základem je plnění smlouvy podle bodů 1.2 a 1.7, nikoli souhlas). Údaje, které vyplníte v nepovinných polích profilu, se zobrazí na Vašem veřejném profilu. Kdykoli je můžete změnit nebo smazat;
1.1.3.Vaše osobní údaje ukládáme na serveru a provozovatel serveru je tak zpracovatelem Vašich osobních údajů. Aktuální seznam našich zpracovatelů a dalších příjemců Vašich osobních údajů, včetně toho, kde sídlí a zda a na jakém základě jim předáváme osobní údaje mimo Evropskou unii, najdete na stránce Zpracovatelé a příjemci osobních údajů. Naše zpracovatele jsme řádně vybrali, abychom zamezili zneužití Vašich osobních údajů;
1.1.4.pokud by i přesto došlo k porušení zabezpečení Vašich osobních údajů, které by pro Vaše práva a svobody mohlo mít vysoké riziko, neprodleně Vás o tom informujeme na Váš e-mail.
1.2.Pokud se zpracování Vašich osobních údajů zakládá na souhlasu se zpracováním osobních údajů, máte vždy právo tento souhlas bezplatně odvolat, a to oznámením na e-mailové adrese info@cestolino.cz.
1.3.V rámci zpracování Vašich osobních údajů nedochází k automatizovanému individuálnímu rozhodování, jež by pro Vás mělo právní účinky nebo se Vás obdobným způsobem významně dotýkalo, a to ani při profilování.
VAŠE PRÁVA PLYNOUCÍ ZE ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ A JEJICH UPLATNĚNÍ
1. ÚVODEM
1.1.V souvislosti se zpracováním Vašich osobních údajů Vám náleží práva vyplývající z čl. 15 až 22 a 77 GDPR. Těmito právy jsou:
1.1.1.právo na přístup k Vašim osobním údajům,
1.1.2.právo na opravu Vašich osobních údajů,
1.1.3.právo na výmaz Vašich osobních údajů,
1.1.4.právo na omezení zpracování Vašich osobních údajů,
1.1.5.právo na přenositelnost Vašich osobních údajů,
1.1.6.právo vznést námitku,
1.1.7.právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro Vás právní účinky nebo se Vás obdobným způsobem významně dotýká.
1.1.8.právo podat stížnost u dozorového úřadu.
2. INFORMACE K UPLATŇOVÁNÍ VAŠICH PRÁV
2.1.Při zpracování osobních údajů jsme v postavení správce osobních údajů. Vaše práva proto vždy můžete pomocí žádosti uplatnit přímo u nás, a to na e-mailové adrese info@cestolino.cz. Žádost můžete zaslat i na kontaktní adresu naší společnosti náměstí Českého ráje 94, 511 01 Turnov. Po předchozí domluvě můžete na kontaktní adrese naší společnosti podat žádost i osobně.
2.2.Jakmile obdržíme Vaši žádost, budeme muset ověřit Vaši totožnost, tedy skutečnost, že žádost učinila k tomu oprávněná osoba. Pokud bychom si totiž o Vaší totožnosti nebyli jistí, mohlo by se stát, že Vaše osobní údaje poskytneme třetí osobě. V případě, že nám odmítnete poskytnout součinnost při ověřování Vaší totožnosti, nebudeme moci žádosti vyhovět.
2.3.Na Vaši žádost zareagujeme bez zbytečného odkladu, nejpozději však do jednoho měsíce od obdržení Vaší žádosti. Pokud nebude z určitých důvodů možné Vaší žádosti v uvedené lhůtě zpracovat, zašleme Vám o tom oznámení, v němž uvedenou lhůtu prodloužíme maximálně o další dva měsíce (tj. maximálně na celkové tři měsíce). Pokud Vaší žádosti zcela nebo zčásti nevyhovíme, sdělíme Vám důvod nejpozději do jednoho měsíce od obdržení žádosti; prodloužení lhůty se na takové sdělení nevztahuje.
2.4.Odpověď na Vaši žádost Vám zašleme na e-mail, ze kterého jsme žádost obdrželi. Pokud trváte na tom, abychom Vás o vyřízení žádosti informovali jiným způsobem, například poštou, prosíme, abyste nám toto sdělili přímo v podané žádosti.
2.5.Vaše žádosti vyřizujeme bezplatně. Mějte však na paměti, že jsme oprávněni po Vás požadovat uhrazení nákladů spojených s poskytnutím požadovaných informací nebo sdělení nebo s učiněním požadovaných úkonů, pokud by byla podaná žádost nepřiměřená (především pokud by se opakovala). V takovém případě jsme oprávněni i rovnou odmítnout žádosti vyhovět.
3. PRÁVO NA PŘÍSTUP K OSOBNÍM ÚDAJŮM
3.1.Máte právo od nás obdržet informace o tom, zda Vaše osobní údaje zpracováváme. Pokud Vaše osobní údaje zpracováváme, máte zároveň právo obdržet od nás informace o:
3.1.1.účelech, pro které Vaše osobní údaje zpracováváme,
3.1.2.o jaké kategorie dotčených osobních údajů se jedná,
3.1.3.příjemcích Vašich osobních údajů, tj. zda někomu Vaše osobní údaje předáváme, a to zejména o příjemcích ze zemí mimo Evropskou unii,
3.1.4.plánované době, po kterou budeme osobní údaje uchovávat, případně o kritériích pro určení této doby,
3.1.5.právu na opravu, výmaz nebo omezení zpracování Vašich údajů, nebo právu vznést námitku proti tomuto zpracování,
3.1.6.právu podat stížnost u dozorového úřadu, kterým je zpravidla Úřad pro ochranu osobních údajů,
3.1.7.veškerých dostupných informacích o tom, z jakého zdroje jsme získali Vaše osobní údaje, pokud jsme je nezískali přímo od Vás. Upozorňujeme, že osobní údaje získáváme pouze přímo od Vás.
3.2.Máte právo, abychom Vám zaslali kopii Vašich zpracovávaných osobních údajů. Upozorňujeme, že za další kopie, o něž si opakovaně zažádáte, jsme již oprávněni účtovat přiměřený poplatek. Jeho výše bude odpovídat administrativním nákladům, které nám tím vzniknou.
4. PRÁVO NA OPRAVU OSOBNÍCH ÚDAJŮ
4.1.Veškeré osobní údaje zpracováváme v dobré víře a vyvíjíme maximální úsilí, aby šlo o údaje přesné a aktuální. Může se však z důvodu chyby stát, že Vaše zpracovávané osobní údaje budou nepřesné. V takovém případě máte právo po nás požadovat, abychom Vaše nepřesné osobní údaje opravili nebo doplnili.
5. PRÁVO NA VÝMAZ OSOBNÍCH ÚDAJŮ
5.1.Máte právo požadovat, abychom vymazali Vaše osobní údaje, které zpracováváme. Vaší žádosti jsme povinni vyhovět, pokud:
5.1.1.Vaše osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány,
5.1.2.odvoláte souhlas, na jehož základě byly Vaše osobní údaje zpracovávány, to však pouze za předpokladu, že neexistuje jiný právní základ pro zpracování,
5.1.3.vznesete námitky proti zpracování založeném na oprávněném zájmu nebo veřejném zájmu, avšak pouze za předpokladu, že neexistují žádné převažující oprávněné důvody pro zpracování nebo pokud vznesete pouze námitky proti zpracování pro účely přímého marketingu,
5.1.4.Vaše osobní údaje zpracováváme protiprávně,
5.1.5.Vaše osobní údaje musíme vymazat, abychom tím jako správce osobních údajů splnili právní povinnost stanovené právními předpisy České republiky nebo Evropské unie,
5.1.6.Vaše osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti přímo dítěti mladšímu 16 let (čl. 8 odst. 1 GDPR).
5.2.Upozorňujeme, že z výše uvedených povinností existují výjimky. Nejsme povinni vymazat Vaše osobní údaje i přesto, že bychom k tomu byli jinak povinni, kdy je zpracování nezbytné:
5.2.1.pro splnění právní povinnosti, jež vyžaduje zpracování podle práva České republiky nebo Evropské unie, které se na nás jako správce vztahuje, nebo pro splnění úkolu provedeného ve veřejném zájmu nebo při výkonu veřejné moci, kterým bychom byli jako správce pověřeni,
5.2.2.pro určení, výkon nebo obhajobu právních nároků,
5.2.3.a pro další důvody, které obsahuje čl. 17 odst. 3 GDPR.
5.3.Upozorňujeme, že v ostatních případech nejsme povinni Vaše námi zpracovávané osobní údaje vymazat. K našim uživatelům však zachováváme vždy spravedlivý přístup. Usoudíme-li, že Vaše žádost o výmaz osobních údajů je odůvodněná, vyhovíme jí i přesto, že nejsme povinni tak učinit. Mějte však na paměti, že na takový přístup nemáte právní nárok.
5.4.Výmaz Vašich příspěvků, recenzí a dalšího obsahu (kromě odpočtu do dovolené, který můžete smazat sami, bod 1.21) i zrušení uživatelského účtu provádíme my na Vaši žádost; v rozhraní uživatelského účtu to sami udělat nemůžete. Žádost nám pošlete na info@cestolino.cz z e-mailové adresy svého účtu, nebo ji touto adresou potvrdíte; pokud to není možné, můžeme Vás požádat o další údaje k ověření (bod 2.2). Žádost vyřídíme do jednoho měsíce od jejího obdržení. Údaje v nepovinných polích profilu můžete dál sami změnit nebo smazat v uživatelském účtu. Co po zrušení účtu zůstane, popisuje bod 1.23.
6. PRÁVO NA OMEZENÍ ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
6.1.Máte právo požadovat, abychom omezili zpracování Vašich osobních údajů. Vaší žádosti jsme povinni vyhovět, pokud:
6.1.1.popíráte přesnost zpracovávaných osobních údajů, a to na dobu potřebnou k tomu, abychom mohli jejich přesnost ověřit,
6.1.2.je zpracování Vašich osobních údajů protiprávní a Vy místo výmazu osobních údajů žádáte pouze omezení jejich použití,
6.1.3.již Vaše osobní údaje nepotřebujeme pro účely zpracování, ale Vy je požadujete pro určení, výkon nebo obhajobu právních nároků,
6.1.4.jste vznesli námitku proti zpracování založeném na oprávněném zájmu, tak omezíme zpracování Vašich osobních údajů do té doby, než ověříme, zda naše oprávněné důvody převažují nad Vašimi uvedenými v námitce.
6.2.V době, po kterou bude zpracování Vašich osobních údajů omezeno, budeme zpracovávat Vaše osobní údaje pouze na základě Vašeho souhlasu s takovým zpracováním. Upozorňujeme, že i bez souhlasu jsme oprávněni Vaše osobní údaje mít uloženy, zpracovávat je pro určení, výkon nebo obhajobu právních nároků z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodu důležitého veřejného zájmu Evropské unie nebo jejího členského státu.
6.3.Předem Vás informujeme o tom, že hodláme obnovit zpracování Vašich osobních údajů.
7. PRÁVO NA PŘENOSITELNOST OSOBNÍCH ÚDAJŮ
7.1.Máte právo požadovat, abychom Vám zaslali Vaše osobní údaje, pokud budou splněny všechny tyto podmínky současně:
7.1.1.tyto osobní údaje jste nám poskytli sami na základě souhlasu se zpracováním osobních údajů nebo v souvislosti s plněním smlouvy, jejíž smluvní stranou jste a
7.1.2.uvedené osobní údaje automatizovaně zpracováváme.
7.2.Strukturovaný soubor s Vašimi osobními údaji Vám předáme ve formátu HTML, který je strukturovaný, běžně používaný a zároveň strojově čitelný.
7.3.V případě, že jsou splněny všechny výše uvedené podmínky současně, máte zároveň právo takto poskytnutý soubor s Vašimi osobními údaji předat jinému správci nebo po nás požadovat, abychom uvedený soubor s osobními údaji předali jinému správci přímo my. Vaší žádosti o předání souboru s osobními údaji přímo námi vyhovíme, pokud to pro nás bude technicky proveditelné.
8. PRÁVO VZNÉST NÁMITKU
8.1.Máte právo vznést námitku proti zpracování Vašich osobních údajů, pokud tyto údaje zpracováváme na základě oprávněného zájmu nebo veřejného zájmu. Oprávněný zájem na zpracování můžeme mít my nebo třetí osoba. Pokud vznesenou námitku obdržíme, nebudeme Vaše osobní údaje dále zpracovávat. To však neplatí v případě, kdy máme pro takové zpracování Vašich osobních údajů závažné oprávněné důvody, které převažují nad Vašimi zájmy, právy a/nebo svobodami, případně pokud je nutné zpracovávat uvedené osobní údaje pro určení, výkon nebo obhajobu právních nároků. V případě, že shledáme závažné oprávněné důvody, budeme Vás o tom neprodleně informovat.
8.2.Máte právo vznést námitku proti zpracování Vašich osobních údajů, pokud tyto údaje zpracováváme pro účely přímého marketingu, včetně profilování. Pokud vznesenou námitku obdržíme, nebudeme Vaše osobní údaje dále zpracovávat.
9. PRÁVO PODAT STÍŽNOST U DOZOROVÉHO ÚŘADU
9.1.Máte právo podat stížnost přímo u dozorového úřadu v členském státě Evropské unie. Pro Českou republiku se obraťte na Úřad pro ochranu osobních údajů. Více informací o jeho činnosti a způsobu, jakým podat stížnost, naleznete na www.uoou.cz.