Zásady ochrany osobních údajů

1. Správce

Správcem osobních údajů zpracovávaných na tomto webu ve smyslu obecného nařízení o ochraně osobních údajů (GDPR) je:

firstclass holidays GmbH
Leo-Graetz-Str. 16, 81379 Mnichov, Německo
Jednatelka: Izabella Dolgos
Telefon: +49 89 370 143 40
E-mail: info@firstclass-holidays.org

S dotazy k ochraně osobních údajů nám pište na info@firstclass-holidays.org.

2. Přehled

Osobní údaje zpracováváme pouze v rozsahu nezbytném pro fungování webu, vyřízení vašich poptávek a – s vaším souhlasem – pro pochopení toho, jak je web používán, a pro měření naší reklamy. Právním základem je zejména čl. 6 odst. 1 písm. a) GDPR (souhlas), čl. 6 odst. 1 písm. b) GDPR (opatření před uzavřením smlouvy) a čl. 6 odst. 1 písm. f) GDPR (oprávněné zájmy). Ukládání informací do vašeho zařízení a přístup k nim se řídí § 25 německého zákona TDDDG.

3. Hosting a serverové logy

Tento web hostuje společnost Lovable Labs AB, Stockholm, Švédsko. Při návštěvě webu poskytovatel hostingu automaticky zaznamenává informace, které váš prohlížeč odesílá: IP adresu, datum a čas požadavku, požadovanou stránku, odkazující stránku, typ a verzi prohlížeče a operační systém. Tyto údaje jsou nezbytné pro bezpečný a spolehlivý provoz webu a pro odhalování zneužití. Právním základem je čl. 6 odst. 1 písm. f) GDPR; naším oprávněným zájmem je bezpečný a bezchybný provoz webu. Logy uchováváme jen po dobu nezbytnou pro tyto účely a poté je mažeme, pokud není delší uchování nutné k prošetření konkrétního bezpečnostního incidentu.

Lovable může pro hosting a doručování obsahu využívat další zpracovatele, z nichž někteří mohou sídlit mimo EU. V takovém případě se předávání údajů řídí rozhodnutím o odpovídající ochraně (včetně rámce EU-US Data Privacy Framework) nebo standardními smluvními doložkami EU. Se společností Lovable máme uzavřenou smlouvu o zpracování osobních údajů podle čl. 28 GDPR.

4. Databáze (Lovable Cloud)

Poptávky odeslané přes web ukládáme do databáze poskytované prostřednictvím Lovable Cloud, která je založena na službě Supabase (Supabase Inc., USA). Databáze je provozována v datovém centru v Evropské unii. Přístup k ní mají pouze oprávnění členové našeho týmu. Pokud nelze vyloučit přístup podpory nebo údržby ze zemí mimo EU, řídí se předávání údajů standardními smluvními doložkami EU nebo rámcem EU-US Data Privacy Framework.

5. Poptávkový formulář

Když nám pošlete poptávku, zpracováváme údaje, které zadáte: jméno a příjmení, e-mailovou adresu, telefonní číslo, data příjezdu a odjezdu, počet dospělých a dětí, zda cestujete s domácím mazlíčkem, služby, o které máte zájem, vaši zprávu a jak jste se o nás dozvěděli. Dále ukládáme datum a čas poptávky, jazyk formuláře a stránku, ze které byla odeslána.

Tyto údaje používáme k vyřízení vaší poptávky a k přípravě nabídky. Právním základem je čl. 6 odst. 1 písm. b) GDPR. Je-li to pro přípravu vašeho pobytu nezbytné, předáváme příslušné údaje majitelům a místnímu týmu Villa Magran v Chorvatsku.

K ochraně formuláře před spamem a zneužitím používáme skryté pole, minimální dobu vyplnění a omezení počtu odeslání z jedné IP adresy. IP adresa se používá pouze k tomuto účelu a neukládá se spolu s vaší poptávkou. Právním základem je čl. 6 odst. 1 písm. f) GDPR.

Poptávky, ze kterých nevznikne rezervace, se automaticky mažou 12 měsíců po přijetí. Pokud dojde k rezervaci, uchováváme údaje po dobu stanovenou obchodními a daňovými předpisy (zpravidla šest až deset let).

6. E-maily

Po odeslání poptávky automaticky zasíláme oznámení našemu týmu a potvrzení na e-mailovou adresu, kterou jste uvedli. Tyto e-maily odesíláme prostřednictvím e-mailové služby integrované v Lovable Cloud, kterou poskytuje společnost Lovable Labs AB a její další zpracovatelé jako naši zpracovatelé. Právním základem je čl. 6 odst. 1 písm. b) GDPR.

7. Cookies a souhlas

Cookies a podobné technologie, které nejsou nezbytně nutné, používáme pouze s vaším souhlasem (§ 25 odst. 1 TDDDG, čl. 6 odst. 1 písm. a) GDPR). Nezbytně nutné ukládání, například uložení vaší volby souhlasu, se řídí § 25 odst. 2 TDDDG.

Při první návštěvě vám banner umožní vše přijmout, vše odmítnout nebo zvolit jednotlivé kategorie:

• Nezbytné: ukládá vaši volbu souhlasu do místního úložiště prohlížeče. Vždy aktivní.
• Statistika: Google Analytics 4.
• Marketing: měření konverzí Google Ads a Meta Pixel.
• Externí média: interaktivní mapa z OpenStreetMap.

Před udělením souhlasu se nenačítají žádné statistické, marketingové ani externí mediální služby. Souhlas můžete kdykoli s účinností do budoucna změnit nebo odvolat prostřednictvím odkazu „Nastavení cookies“ v zápatí. Po 12 měsících nebo při změně našich služeb vás o souhlas požádáme znovu.

8. Google Analytics 4

S vaším souhlasem používáme Google Analytics 4, službu webové analýzy společnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko („Google“). Google Analytics nám pomáhá pochopit, jak návštěvníci web používají – například které stránky si prohlížejí, jak dlouho návštěva trvá a zda byla odeslána poptávka –, abychom web mohli zlepšovat.

Google Analytics používá cookies (_ga a _ga_<ID>, doba uložení až 2 roky) a zpracovává informace jako navštívené stránky, čas návštěvy, přibližnou polohu (země, region, město odvozené z IP adresy), zařízení, prohlížeč a web, ze kterého jste přišli. Google Analytics 4 nezaznamenává ani neukládá úplné IP adresy. Dobu uchování údajů na úrovni uživatele jsme nastavili na 14 měsíců. Funkce Google Signals a sdílení údajů s dalšími produkty Google jsou vypnuté.

Používáme Google Consent Mode v2. Výchozí nastavení pro všechny služby Google je „zamítnuto“; značky Google se načtou až poté, co udělíte souhlas s kategorií Statistika nebo Marketing, a to pouze pro kategorie, které jste přijali.

Google může předávat údaje společnosti Google LLC v USA. Google LLC je certifikována v rámci EU-US Data Privacy Framework; na tomto základě Evropská komise konstatovala odpovídající úroveň ochrany údajů. Se společností Google máme uzavřenou smlouvu o zpracování osobních údajů.

Právním základem je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TDDDG. Více informací: https://policies.google.com/privacy a https://business.safety.google/privacy/

9. Google Search Console

Používáme Google Search Console, službu společnosti Google Ireland Limited, abychom viděli, jak se náš web zobrazuje ve vyhledávání Google: přes jaká hledaná slova jej lidé najdou, jak často se zobrazuje a je proklikáván a zda Google dokáže naše stránky bez chyb načíst. Search Console na tomto webu neukládá žádné cookies ani skripty a neshromažďuje údaje o vaší návštěvě. Dostáváme pouze souhrnné, anonymní statistiky, které Google vytváří z vyhledávání ve svém vyhledávači, a ověřovací značku v kódu naší úvodní stránky. Právním základem je čl. 6 odst. 1 písm. f) GDPR; naším oprávněným zájmem je, aby byl web snadno k nalezení a technicky v pořádku. Více informací: https://policies.google.com/privacy

10. Měření konverzí Google Ads

Se souhlasem s kategorií Marketing používáme měření konverzí Google Ads společnosti Google Ireland Limited. Pokud na náš web přijdete přes reklamu Google, uloží se cookie (_gcl_au, doba uložení až 90 dní). Díky tomu my i Google vidíme, že někdo klikl na reklamu a později odeslal poptávku. Nedostáváme žádné informace, které by vás osobně identifikovaly, a společnosti Google se nepředávají žádné osobní údaje z poptávkového formuláře. Právním základem je čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TDDDG. Předávání údajů do USA se řídí rámcem EU-US Data Privacy Framework.

11. Meta Pixel

Se souhlasem s kategorií Marketing používáme Meta Pixel společnosti Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko („Meta“). Pixel nám pomáhá měřit účinnost naší reklamy na Facebooku a Instagramu a zobrazovat naše reklamy lidem, které by mohly zajímat. Pixel ukládá cookie (_fbp, doba uložení až 90 dní) a zaznamenává zobrazení stránek a skutečnost, že byla odeslána poptávka. Společnosti Meta se nepředávají žádné osobní údaje z poptávkového formuláře. Pokud jste přihlášeni ke službě Meta, může Meta tyto informace přiřadit k vašemu účtu; za toto zpracování odpovídá Meta.

Za shromažďování a předávání údajů odpovídáme my a Meta jako společní správci (čl. 26 GDPR); dohoda o společné odpovědnosti je k dispozici na https://www.facebook.com/legal/controller_addendum. Údaje mohou být předávány společnosti Meta Platforms Inc. v USA, která je certifikována v rámci EU-US Data Privacy Framework. Právním základem je čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TDDDG. Více informací: https://www.facebook.com/privacy/policy

12. OpenStreetMap

Na stránce o Novalje a Pagu si můžete načíst interaktivní mapu. Mapa se načte až poté, co na ni kliknete a udělíte souhlas s kategorií Externí média. Při načtení se váš prohlížeč připojí k serverům OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Spojené království, a předá vaši IP adresu a technické informace. Pro Spojené království existuje rozhodnutí Evropské komise o odpovídající ochraně. Právním základem je čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TDDDG. Více informací: https://osmfoundation.org/wiki/Privacy_Policy

Software mapy (Leaflet) je uložen na našem vlastním serveru; kvůli němu se nenavazuje žádné spojení se třetími stranami.

13. Písma a videa

Všechna písma jsou uložena na našem vlastním serveru. Nenavazuje se žádné spojení s Google Fonts ani jinými službami pro písma. Videa na tomto webu jsou rovněž uložena na našem vlastním serveru a nenačítají se z YouTube, Vimea ani podobných platforem.

14. Vaše práva

Máte právo:

• získat informace o svých osobních údajích, které zpracováváme (čl. 15 GDPR)
• na opravu nesprávných údajů (čl. 16 GDPR)
• na výmaz svých údajů (čl. 17 GDPR)
• na omezení zpracování svých údajů (čl. 18 GDPR)
• obdržet své údaje ve strukturovaném, strojově čitelném formátu (čl. 20 GDPR)
• vznést námitku proti zpracování na základě oprávněných zájmů (čl. 21 GDPR)
• kdykoli odvolat svůj souhlas s účinností do budoucna (čl. 7 odst. 3 GDPR)

Svá práva můžete uplatnit na adrese info@firstclass-holidays.org.

15. Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů. Příslušným úřadem pro nás je Bavorský zemský úřad pro dozor nad ochranou osobních údajů (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA), Promenade 18, 91522 Ansbach, Německo, https://www.lda.bayern.de. Stížnost můžete podat také u dozorového úřadu v zemi svého bydliště – v České republice u Úřadu pro ochranu osobních údajů, https://uoou.gov.cz

16. Změny těchto zásad

Tyto zásady aktualizujeme, pokud se změní web nebo právní požadavky. Aktuální verze je vždy k dispozici na této stránce.