Zásady ochrany osobních údajů

Tyto zásady popisují, jaké osobní údaje zpracováváme při provozu služby Hlídač cen, proč, jak dlouho a jaká máte práva. Snažíme se je psát tak, aby se daly přečíst a pochopit. Kde je to možné, uvádíme konkrétní údaje, ne obecné kategorie.

1. Správce

Správcem osobních údajů je Levně po světě s.r.o., IČO 22362894, se sídlem Krocínova 333/3, Staré Město, 110 00 Praha 1, zapsaná u Městského soudu v Praze, oddíl C, vložka 415202.

Kontakt pro záležitosti osobních údajů: info@cestujlevneposvete.cz

Pověřence pro ochranu osobních údajů nemáme; rozsah zpracování to nevyžaduje.

2. Jaké údaje zpracováváme a proč

2.1 Účet a sledování ceny

Když založíte sledování, zpracováváme:

Historie cen se vztahuje k nabídce (hotel, pokoj, termín), ne k vám. Po skončení vašeho sledování ji uchováváme dál bez vazby na váš účet.

Seznam typů pokojů hotelu (názvy a lůžka) načítáme z veřejné stránky hotelu na Booking.com bez termínu a uchováváme ho u nabídky, ne u vašeho účtu; po 30 dnech ho načítáme znovu.

Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) - bez těchto údajů službu nelze poskytnout.

2.2 Přihlášení

Při přihlášení vám pošleme e-mail s jednorázovým odkazem a jednorázovým číselným kódem. Odkaz i kód platí hodinu a fungují jednou; kód je určený pro přihlášení v aplikaci přidané na plochu telefonu, kde se odkaz z e-mailu nemusí otevřít. Zpracováváme e-mailovou adresu, čas odeslání, použití odkazu nebo kódu, počet pokusů o zadání kódu a počet přihlašovacích e-mailů odeslaných na vaši adresu (u obojího nejvýše pět za hodinu, poté na hodinu zablokujeme). Po přihlášení uložíme do vašeho prohlížeče technický soubor cookie, který vás udržuje přihlášené (viz Informace o cookies).

Právní základ: plnění smlouvy; omezení počtu pokusů je náš oprávněný zájem na bezpečnosti účtů.

2.3 E-maily, které vám posíláme

Posíláme jen e-maily, které patří ke službě: přihlašovací odkaz, potvrzení sledování, upozornění na pokles nebo růst ceny, informaci o konci sledování a potvrzení zrušení. Neposíláme newslettery ani nabídky, pokud jste si je výslovně nevyžádali (viz 2.6).

U každého e-mailu evidujeme, kdy a komu byl odeslán, abychom vám neposílali totéž dvakrát a abychom dokázali, že jsme vám napsali. Zda byl doručen, eviduje poskytovatel odesílání (Resend) ve svých záznamech.

Právní základ: plnění smlouvy.

2.4 Upozornění na telefonu

V přehledu sledování si můžete zapnout upozornění na telefonu nebo v počítači (tzv. push notifikace). Je to dobrovolné; e-maily chodí dál i bez nich. Když upozornění zapnete, váš prohlížeč nebo aplikace na ploše nám předá adresu pro doručování (endpoint) a šifrovací klíče vašeho zařízení. Ukládáme je spolu s označením typu prohlížeče, časem zapnutí a časem posledního úspěšného doručení.

Upozornění posíláme jen v případech, kdy bychom vám poslali i e-mail o poklesu ceny, a jako zkušební upozornění na vaši žádost (nejvýše třikrát denně). Obsahují název ubytování, termín a cenu. Obsah je před odesláním zašifrován klíčem vašeho zařízení; doručovací služba výrobce vašeho prohlížeče nebo systému (Apple, Google, Mozilla) vidí pouze zašifrovanou zprávu a adresu zařízení, ne obsah.

Upozornění vypnete kdykoli v přehledu sledování nebo v nastavení prohlížeče či telefonu. Při vypnutí, při odhlášení na daném zařízení nebo když nám doručovací služba oznámí, že zařízení už upozornění nepřijímá, adresu a klíče smažeme. Při smazání účtu je smažeme se vším ostatním.

Právní základ: plnění smlouvy - upozornění jsou způsob doručení služby, který jste si sami zapnuli.

2.5 Bezpečnost a ochrana provozu

Při založení sledování a při zanechání kontaktu ukládáme otisk vaší IP adresy (jednosměrný hash s tajným klíčem, ze kterého nelze adresu zpětně získat). U kontaktu při nevratné rezervaci navíc zkrácený řetězec identifikující váš prohlížeč. Otisk IP slouží k omezení počtu požadavků (ochrana proti zneužití); u kontaktu je spolu s řetězcem prohlížeče důkazem, že souhlas přišel od vás.

Provozní záznamy (logy) serverů obsahují technické informace o požadavcích. Neanalyzujeme z nich chování jednotlivých osob.

Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) na bezpečném a spolehlivém provozu služby. Proti tomuto zpracování můžete vznést námitku (viz čl. 6).

2.6 Kontakt při nevratné rezervaci (obchodní sdělení)

Pokud máte nevratnou rezervaci, sledování nezakládáme. Můžete nám ale nechat e-mail a zaškrtnout, že vám občas můžeme napsat tip na ubytování. V takovém případě zpracováváme:

• e-mailovou adresu,
• hotel a termín, u kterého jste kontakt nechali (kontext vaší poptávky),
• přesné znění souhlasu, který jste zaškrtli, a čas jeho udělení,
• otisk IP adresy a prohlížeče v okamžiku souhlasu,
• čas potvrzení souhlasu kliknutím v ověřovacím e-mailu,
• čas odhlášení, pokud se odhlásíte.

Před potvrzením kliknutím vám pošleme jediný e-mail - ověřovací. Dokud souhlas nepotvrdíte, nic dalšího vám neposíláme a adresu k ničemu jinému nepoužijeme.

Stejný souhlas můžete dát i jako registrovaný uživatel zaškrtnutím v průvodci při zakládání sledování. V takovém případě ověřovací e-mail neposíláme - adresu jste už ověřili přihlašovacím odkazem. Souhlas (znění a čas) evidujeme u vašeho účtu a odvoláte ho stejně: odkazem v e-mailu nebo zprávou.

Tyto údaje vedeme odděleně od uživatelských účtů. Nevzniká tím účet ani sledování.

Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR a § 7 zákona č. 480/2004 Sb.). Souhlas můžete kdykoli odvolat odkazem v každém e-mailu nebo zprávou na info@cestujlevneposvete.cz. Odvolání nemá vliv na zákonnost zpracování před ním.

2.7 Návštěva webu

Používáme měření návštěvnosti Plausible Analytics, které nepoužívá cookies a neukládá do vašeho zařízení nic. Sbírá pouze souhrnné údaje (počet návštěv, stránky, země, typ zařízení, odkud jste přišli) a několik událostí typu „založeno sledování“. IP adresa se používá jen krátkodobě k rozlišení návštěv v rámci jednoho dne a neukládá se. Z těchto údajů vás nelze identifikovat.

Právní základ: oprávněný zájem na tom vědět, zda a jak se web používá.

2.8 Komunikace s námi

Když nám napíšete, zpracováváme obsah zprávy a vaše kontaktní údaje, abychom mohli odpovědět.

Právní základ: oprávněný zájem na vyřízení vašeho dotazu; u reklamací plnění právní povinnosti.

3. Co neděláme

• Nepřihlašujeme se do vašeho účtu na Booking.com a nežádáme vás o přihlašovací údaje k němu.
• Nezpracováváme platební údaje - služba je zdarma.
• Nepředáváme vaše údaje Booking.com. Když kliknete na odkaz do Booking.com, dál platí jeho pravidla, ne naše.
• Neprodáváme údaje a neposkytujeme je třetím stranám pro jejich marketing.
• Neprofilujeme vás a nerozhodujeme o vás automatizovaně způsobem, který by měl právní nebo obdobný účinek. Rozhodnutí, zda vám poslat e-mail, se řídí pouze pravidly pro cenu, která si sami nastavíte.
• Nepoužíváme reklamní ani sledovací cookies.

4. Kdo má k údajům přístup

Údaje zpracováváme my. Při provozu využíváme tyto poskytovatele, kteří údaje zpracovávají podle našich pokynů jako zpracovatelé:

Pokud si zapnete upozornění na telefonu, doručuje je služba výrobce vašeho prohlížeče nebo operačního systému: Apple Inc. (Safari, iPhone, iPad), Google LLC (Chrome, Android) nebo Mozilla Corporation (Firefox). Předáváme jim pouze adresu vašeho zařízení a zašifrovaný obsah upozornění, který nemohou přečíst. Tito poskytovatelé nejsou našimi zpracovateli - jednají podle vlastních podmínek, které jste přijali při používání jejich prohlížeče nebo zařízení. U Apple a Google může přenos probíhat mimo EU; obsah zprávy je šifrovaný.

Ke kontrole cen na Booking.com používáme službu Scrapfly. Té předáváme pouze adresu nabídky na Booking.com a parametry pobytu (termín, počet osob), nikdy vaši e-mailovou adresu ani jiný údaj, ze kterého by šlo poznat, kdo sledování založil.

Někteří poskytovatelé sídlí v USA. Předání údajů do USA probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-U.S. Data Privacy Framework) u poskytovatelů, kteří jsou v něm certifikováni, nebo na základě standardních smluvních doložek schválených Evropskou komisí.

Údaje můžeme zpřístupnit orgánům veřejné moci, pokud nám to ukládá zákon.

5. Jak dlouho údaje uchováváme

Po uplynutí doby údaje smažeme nebo anonymizujeme.

6. Vaše práva

Máte právo:

• na přístup - zjistit, jaké údaje o vás máme, a získat jejich kopii,
• na opravu - nepřesný údaj opravíme; e-mailovou adresu účtu změníte tak, že nám napíšete,
• na výmaz - účet a údaje smažeme do 30 dnů (viz čl. 5); některé údaje můžeme uchovat, pokud to vyžaduje zákon nebo obrana právních nároků,
• na omezení zpracování,
• na přenositelnost - údaje, které jste nám dali, vám poskytneme ve strojově čitelném formátu,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• odvolat souhlas s obchodními sděleními kdykoli, odkazem v e-mailu nebo zprávou,
• podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Svá práva uplatníte e-mailem na info@cestujlevneposvete.cz z adresy, kterou máte u nás vedenou. Odpovíme do jednoho měsíce. Pokud nebude jasné, že žádost přichází od vás, můžeme vás požádat o ověření - zpravidla kliknutím na odkaz, který pošleme na vaši adresu.

7. Zabezpečení

Údaje jsou uloženy v databázi s řízením přístupu na úrovni řádků, komunikace probíhá šifrovaně (HTTPS), přihlášení je bez hesla přes jednorázový odkaz nebo kód, upozornění na telefonu jsou šifrovaná klíčem vašeho zařízení, IP adresy ukládáme jen jako jednosměrný otisk. Přístup k datům máme jen my a zpracovatelé v rozsahu nutném pro provoz.

8. Děti

Služba je určena osobám starším 18 let. Věk dětí, které mají cestovat, zpracováváme jen jako parametr ubytovací nabídky (cena se podle něj liší), ne jako údaj o konkrétním dítěti.

9. Změny

Tyto zásady můžeme aktualizovat, když se změní služba nebo její poskytovatelé. O podstatné změně vás informujeme e-mailem. Aktuální znění je vždy na webu s datem účinnosti.