Ochrana osobních údajů

Správce osobních údajů

Správcem vašich osobních údajů je společnost LouSoft Innovations s.r.o., IČO 08311293, se sídlem Loučany č.p. 718, 783 44 Loučany, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě (provozovatel projektu DÁME DUBAJ).

Ve věcech ochrany osobních údajů nás můžete kontaktovat na e-mailu jaroslav@damedubaj.cz.

Jaké údaje zpracováváme

Zpráva přes formulář Privilee. Když odešlete kontaktní formulář na stránce Privilee, zpracováváme jméno a příjmení, e-mail a telefon, které vyplníte, a dále nepovinné údaje – předpokládaný termín cesty a vaši zprávu. K ní si interně zaznamenáváme, jak jsme ji vyřídili (stav, kdy jsme vás kontaktovali a krátkou poznámku), a zda jste otevřeli e-mail, který vám k ní pošleme z webu. Tyto údaje vidí jen správce webu.

Newsletter. Pokud se přihlásíte k odběru newsletteru, zpracováváme vaši e-mailovou adresu. Newsletter technicky provozuje platforma Kit (dříve ConvertKit), které vaši e-mailovou adresu jako zpracovateli předáváme za účelem rozesílky. K odběru se můžete přihlásit formulářem na webu, zaškrtnutím nepovinné volby „Chci dostávat e-mailem novinky, tipy a nabídky o Dubaji“ při registraci účtu nebo přepínačem v účtu (na webu i v aplikaci), nebo e-mailem, který vyplníte ve vstupní otázce facebookové skupiny Dáme Dubaj – do newsletteru ho přidáme jen tehdy, když v odpovědi s odběrem výslovně souhlasíte. Odběr vždy začne až po potvrzení odkazem v e-mailu, který vám Kit pošle. U účtu si zaznamenáváme, zda jste souhlas dali, kdy a odkud (web, nebo aplikace), a zda jsme ho už předali do Kitu.

Upozornění v prohlížeči. Pokud na webu zapnete upozornění (push notifikace), uložíme technickou adresu pro doručení, kterou pro vás vytvoří váš prohlížeč, dva šifrovací klíče, zvolená témata upozornění a typ prohlížeče. Neukládáme jméno, e-mail ani polohu. Upozornění doručuje služba výrobce vašeho prohlížeče (Google, Apple nebo Mozilla).

Provozní statistika mobilní aplikace. Aplikace Dáme Dubaj se při spuštění a při návratu na obrazovku (nejvýš jednou za 6 hodin) ozve našemu serveru, abychom věděli, kolik instalací aplikace se používá a na jakých verzích. Pošle náhodné číslo instalace, které si sama vytvoří a uloží v telefonu (nejde o identifikátor zařízení ani o reklamní ID a po odinstalaci zanikne), platformu (iOS, nebo Android), verzi aplikace a systému a jazyk telefonu. Uložíme k tomu čas prvního a posledního ozvání a jejich počet; pokud jste v aplikaci přihlášeni, také vazbu na váš účet. IP adresu k těmto údajům neukládáme a nepoužíváme je ke sledování napříč aplikacemi ani k reklamě. Upozornění v aplikaci (push notifikace) fungují stejně jako v prohlížeči – uložíme technický token pro doručení, platformu, verzi aplikace, zvolená témata a u přihlášeného vazbu na účet.

Uživatelský účet. Pokud si na webu založíte účet, zpracováváme:

• e-mail, který slouží i k přihlášení, a vaše heslo – to ukládáme jen jako jednosměrný kryptografický otisk (hash), samotné heslo neznáme ani my,
• jméno a příjmení, pokud je vyplníte,
• nepovinnou profilovou fotku – před uložením ji přepočítáme do nového souboru, čímž odstraníme metadata včetně údajů EXIF a polohy GPS; vidíte ji jen vy a správce webu,
• články a průvodce, které si uložíte do oblíbených,
• datum a čas odletu, pokud si zapnete odpočet do cesty,
• přístupové kódy, které v účtu uplatníte (který kód a kdy), a funkce, které vám odemknou (např. Tajná mapa Dubaje), včetně doby, do kdy přístup platí,
• čas, kdy jste při registraci potvrdili seznámení s těmito zásadami, a jejich verzi,
• zda jste dali souhlas se zasíláním novinek e-mailem, kdy jste ho dali nebo odvolali a odkud (web, nebo aplikace),
• technické a bezpečnostní údaje o přihlášení: přihlašovací relace a obnovovací tokeny (v databázi jen jako otisk, s typem prohlížeče), počet neúspěšných pokusů a dočasné zablokování účtu po opakovaně špatném hesle, záznamy o přihlášení (čas, úspěch nebo neúspěch, typ zařízení a zkrácená IP adresa bez poslední části) a počty přihlášení,
• IP adresu a e-mail v podobě otisku (hash) pro omezení počtu pokusů o přihlášení, registraci nebo obnovu hesla,
• záznamy o e-mailech k účtu, které jsme vám poslali (ověření adresy, obnova a změna hesla): adresa, předmět, obsah e-mailu (jednorázové odkazy pro přihlášení v něm začerňujeme), čas odeslání a stav doručení, který nám hlásí Resend (doručeno, odraženo, označeno jako spam). Měříme také, zda a kdy jste e-mail otevřeli (prostřednictvím malého obrázku v e-mailu) a na které odkazy jste klikli – ukládáme jen čas a hrubý typ zařízení, nikoli IP adresu.

Technické údaje. Při odeslání formuláře zpracováváme také vaši IP adresu, a to výhradně pro ochranu formuláře proti spamu a zneužití (omezení počtu odeslání).

Účel a právní základ zpracování

• Odpověď na vaši zprávu o Privilee – právním základem je provedení opatření před případným uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b GDPR).
• Zasílání newsletteru – na základě vašeho souhlasu (čl. 6 odst. 1 písm. a GDPR). Souhlas je dobrovolný a nepodmiňuje založení účtu. Můžete ho kdykoli odvolat odhlášením z odběru jedním klikem v patičce každého e-mailu nebo vypnutím volby Novinky e-mailem v účtu.
• Upozornění v prohlížeči – na základě vašeho souhlasu (čl. 6 odst. 1 písm. a GDPR), který dáváte zapnutím upozornění. Odvolat ho můžete kdykoli tlačítkem „Vypnout upozornění“ na webu nebo v nastavení prohlížeče.
• Uživatelský účet (přihlášení, oblíbené články, odpočet do odletu, e-maily k účtu jako ověření adresy a obnova hesla) – právním základem je plnění smlouvy, tedy poskytnutí služby účtu, o kterou jste požádali registrací (čl. 6 odst. 1 písm. b GDPR). Potvrzení zásad při registraci je jen potvrzením, že jste se s nimi seznámili, nikoli souhlasem.
• Zabezpečení účtů (ochrana proti robotům, omezení počtu pokusů, záznamy o přihlášení, odhalení zneužití přihlášení) – na základě našeho oprávněného zájmu na bezpečnosti webu a vašeho účtu (čl. 6 odst. 1 písm. f GDPR).
• Záznam a měření e-mailů k účtu (stav doručení, otevření a prokliky) – na základě našeho oprávněného zájmu na tom, aby důležité e-maily k účtu spolehlivě docházely, a na jejich zlepšování (čl. 6 odst. 1 písm. f GDPR). Proti tomuto zpracování můžete kdykoli vznést námitku e-mailem na jaroslav@damedubaj.cz; měření otevření zablokujete i vypnutím načítání obrázků ve své poštovní aplikaci.
• Ochrana proti spamu – na základě našeho oprávněného zájmu na zabezpečení webu a ochraně před zneužitím formuláře (čl. 6 odst. 1 písm. f GDPR).

Doba uchování údajů

• Zprávy z formuláře Privilee uchováváme po dobu 2 let od naší poslední komunikace, poté je mažeme.
• Údaje pro newsletter zpracováváme do doby, než se z odběru odhlásíte, případně do odvolání souhlasu.
• Uživatelský účet a všechny údaje s ním spojené (profil, fotka, oblíbené, datum odletu) uchováváme, dokud účet nesmažete. Účet, jehož e-mailovou adresu do 7 dnů od registrace nepotvrdíte, automaticky smažeme.
• Přístupové kódy: odemčené funkce smažeme spolu s účtem. U kódu zůstane jen anonymní záznam, že a kdy byl použit (bez vazby na vás), aby seděl počet jeho použití.
• Záznamy o přihlášení mažeme po 90 dnech, souhrnné počty přihlášení zůstávají u účtu do jeho smazání.
• Záznamy o e-mailech k účtu (včetně údajů o doručení, otevření a proklicích) mažeme po 12 měsících od odeslání.
• Bezpečnostní údaje jsou krátkodobé: záznamy pro omezení počtu pokusů mažeme do 2 dnů, přihlášení na zařízení platí nejdéle 30 dní od poslední návštěvy a prošlé tokeny mažeme nejpozději den po vypršení. Zablokování po špatném hesle trvá 15 minut.
• Provozní statistiku mobilní aplikace mažeme u instalace, která se nám 13 měsíců neozvala; smazáním účtu zanikne vazba instalace na účet.
• Údaje pro upozornění v prohlížeči mažeme, jakmile upozornění vypnete nebo jakmile nám služba prohlížeče ohlásí, že adresa pro doručení přestala platit.

Kdo má k údajům přístup

Vaše osobní údaje nikomu neprodáváme. Ke zpracování využíváme prověřené poskytovatele služeb, kteří pro nás jednají výhradně jako zpracovatelé a jen v nezbytném rozsahu:

• Vercel – hosting a provoz webu, včetně úložiště profilových fotek,
• Supabase – databáze (datové centrum ve Frankfurtu, EU), kde jsou uloženy zprávy z formuláře, údaje pro upozornění a uživatelské účty,
• Kit – rozesílání newsletteru a e-mailů odběratelům,
• Resend (Resend, Inc.) – odesílání e-mailů k účtu (ověření adresy, obnova a změna hesla) a hlášení o jejich doručení přes evropský region služby; otevření a prokliky měříme sami, na vlastní doméně; pokud by došlo k předání do USA, děje se na základě standardních smluvních doložek EU,
• Cloudflare Turnstile (Cloudflare, Inc.) – ochrana registrace, přihlášení a formulářů před roboty; nepoužívá sledovací cookies,
• Wedos – e-mailová schránka na doméně damedubaj.cz, ze které odesíláme potvrzení a notifikace z formuláře,
• Google, Apple a Mozilla – doručení upozornění do vašeho prohlížeče (podle toho, jaký prohlížeč používáte), jen pokud jste upozornění zapnuli,
• Telegram – interní notifikace o nové zprávě z formuláře.
• Meta (Facebook/Instagram, Meta Platforms Ireland Limited) – měření účinnosti naší reklamy na Instagramu a Facebooku prostřednictvím Meta Pixelu, výhradně po vašem souhlasu s marketingovou kategorií cookies.

Cookies a analytika

Cookie lišta rozlišuje dvě nezávislé kategorie, které si můžete v nastavení lišty zapnout každou zvlášť:

• Analytika – anonymní statistiky návštěvnosti přes nástroje Google Analytics 4 (Google Ireland Limited) a Microsoft Clarity (Microsoft Ireland Operations Ltd.). IP adresy jsou anonymizované.
• Marketing – měření účinnosti naší reklamy na Instagramu a Facebooku přes Meta Pixel (Meta Platforms Ireland Limited). Metě se odesílá, které stránky si prohlížíte, zda jste otevřeli stránku nebo mapu Tajné mapy Dubaje a kartu místa (jen označení místa) a zda jste dokončili registraci účtu nebo se přihlásili k odběru novinek. Neposíláme váš e-mail, jméno ani jiné údaje z formulářů; na stránkách registrace a přihlášení se skript Meta Pixelu vůbec nenačítá. Meta k tomu používá cookies _fbp a _fbc (platnost až 90 dní) a může údaje spojit s vaším účtem na Facebooku nebo Instagramu; za jejich další zpracování odpovídá Meta podle svých zásad a při předání do USA využívá rámec EU–USA pro ochranu osobních údajů (Data Privacy Framework). V mobilní aplikaci Dáme Dubaj se Meta Pixel nepoužívá.

Oba typy nástrojů se aktivují výhradně po vašem souhlasu v cookie liště – bez souhlasu s danou kategorií se žádné její cookies neukládají ani se data nikam neodesílají. Souhlas můžete kdykoli změnit smazáním cookies ve svém prohlížeči (lišta se pak zobrazí znovu). Vedle toho používáme Vercel Analytics a Speed Insights – ty měří návštěvnost a rychlost webu zcela anonymně, bez cookies a bez sledování konkrétních osob, proto souhlas nevyžadují. Kontaktní formulář, registraci a přihlášení chrání proti robotům Cloudflare Turnstile, který rovněž nepoužívá sledovací cookies. Po přihlášení k účtu ukládáme do prohlížeče nezbytné technické cookies, bez kterých přihlášení nefunguje (přihlašovací token, obnovovací token a příznak přihlášení); ty souhlas nevyžadují.

Vaše práva

V souvislosti se zpracováním osobních údajů máte podle GDPR následující práva:

• právo na přístup ke svým osobním údajům,
• právo na opravu nepřesných nebo neúplných údajů,
• právo na výmaz (právo „být zapomenut“),
• právo na omezení zpracování,
• právo na přenositelnost údajů,
• právo kdykoli odvolat udělený souhlas (odvolání nemá vliv na zákonnost zpracování před odvoláním),
• právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (uoou.cz).

Jak smazat účet a upravit údaje

Jméno, fotku, datum odletu i oblíbené články si můžete kdykoli upravit nebo smazat v klientské sekci. Tamtéž v části Profil najdete tlačítko Smazat účet: po zadání hesla okamžitě a nevratně smažeme účet, oblíbené články, datum odletu, profilovou fotku, odemčené funkce z kódů, přihlášení na všech zařízeních i záznamy o přihlášení. Pokud se do účtu nemůžete přihlásit, napište nám a účet smažeme ručně. Kopii svých údajů vám na žádost pošleme e-mailem.

Kontakt

S jakýmkoli dotazem nebo žádostí týkající se vašich osobních údajů se na nás obraťte na e-mailu jaroslav@damedubaj.cz. Vaši žádost vyřídíme bez zbytečného odkladu.

← Zpět na hlavní stránku