Zásady ochrany osobních údajů

1. Kdo za vaše údaje odpovídá

Správcem vašich osobních údajů je FLYTORIDE (Pty) Ltd., společnost založená podle práva Jihoafrické republiky, registrační číslo 2023/193067/07, poštovní adresa P.O. Box 224, Pinehaven 1739, Jihoafrická republika (dále „FLYTORIDE“ nebo „my“).

Naše zájezdy nabízíme lidem v Evropské unii, a proto se na toto zpracování vztahuje GDPR podle svého čl. 3 odst. 2, přestože sídlíme mimo EU.

Naším zástupcem v Unii jmenovaným podle čl. 27 GDPR je FLYTORIDE Czech s.r.o., Hlásnice 83, 785 01 Hlásnice, IČO 29611547. Na zástupce se můžete obrátit ve všech záležitostech týkajících se zpracování vašich osobních údajů, vedle nás nebo místo nás.

Zastihnete nás na andrew@flytoride.com nebo vendy@flytoride.com, případně telefonicky na +420 604 608 207.

Pověřence pro ochranu osobních údajů jsme nejmenovali — naše zpracování nespadá pod podmínky článku 37 GDPR, které by to vyžadovaly.

2. Co sbíráme a proč

Poptávky zájezdů a služeb. Když odešlete poptávku přes rezervační formulář, kontaktní formulář nebo formulář ke službě, shromažďujeme vaše jméno, e-mail, telefon, text zprávy a údaje o tom, na co se ptáte — zájezd, termín, vybrané příplatky a orientační cenu, která se vám zobrazila. Používáme to, abychom vám odpověděli a připravili nabídku. Právní základ: jednání o smlouvě na vaši žádost (čl. 6 odst. 1 písm. b) GDPR).

Newsletter. Když se přihlásíte, shromažďujeme váš e-mail a posíláme na něj občasné novinky o zájezdech a termínech. Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR). V každé zprávě je odhlašovací odkaz a souhlas můžete kdykoli odvolat.

Analytika a reklama. Pokud — a jedině pokud — to povolíte v cookie liště, sbíráme údaje o tom, jak web používáte, a o akcích jako zobrazení zájezdu nebo odeslání poptávky. Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR). Podrobnosti v bodech 4 a 5.

Technické údaje. Náš poskytovatel hostingu zpracovává vaši IP adresu a údaje o prohlížeči, aby web fungoval a byl chráněný proti zneužití. Také čteme zemi, ze které přichází váš požadavek, a to výhradně proto, abychom u telefonních polí předvyplnili správnou mezinárodní předvolbu — tento údaj neukládáme a nikam neodesíláme. Právní základ: náš oprávněný zájem na provozu bezpečného webu (čl. 6 odst. 1 písm. f) GDPR).

Vědomě nesbíráme údaje dětí a web na ně není zaměřený. Neprovádíme automatizované rozhodování ani profilování s právními účinky pro vaši osobu.

3. Cookies a co ukládáme ve vašem prohlížeči

Ve vašem prohlížeči ukládáme malé množství dat. Část je nezbytná, aby web fungoval — jazyk, vaše rozhodnutí o souhlasu, obsah košíku a rozpracovaná kalkulace přepravy. Tyto položky souhlas nevyžadují.

Cokoli sloužící k analytice nebo reklamě se načte teprve poté, co to povolíte. Nic z těchto kategorií se nenačte, dokud se nerozhodnete, nic není předzaškrtnuté a odmítnout jde jedním kliknutím stejně jako přijmout.

Úplný výčet toho, co ukládáme, kdo to poskytuje a jak dlouho to vydrží, najdete na stránce o cookies. Tam můžete volbu kdykoli změnit nebo odvolat. Když kategorii odmítnete, smažeme i cookies, které už ve vašem prohlížeči zanechala.

4. Google Analytics a Google Ads

S vaším souhlasem používáme Google Tag Manager, přes který se načítá Google Analytics 4 a měření konverzí Google Ads. Díky tomu víme, kolik lidí web navštíví, které stránky čtou a která reklama je sem přivedla.

Kontejner je nastavený pro Google Consent Mode, takže se vaše volba z lišty předává Googlu a řídí, co tyto nástroje smějí měřit.

Poskytovatel: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko.

5. Meta Pixel a Conversions API

S vaším souhlasem používáme Meta Pixel k měření výkonu naší reklamy na Facebooku a Instagramu a k tomu, abychom reklamu ukazovali lidem, kteří o naše zájezdy projevili zájem.

Zaznamenáváme, že jste web otevřeli, že jste si zobrazili zájezd, že jste otevřeli rezervační formulář a že jste úspěšně odeslali poptávku. Vedle měření v prohlížeči odesíláme tytéž události i z našeho serveru přes Conversions API společnosti Meta, protože prohlížeče měření na své straně stále častěji blokují. Obě cesty nesou stejný identifikátor události, aby se jedna akce nezapočítala dvakrát.

Co odesíláme. Se serverovou událostí předáváme váš e-mail, telefon a jméno v zahashované podobě (SHA-256) — Meta tedy dostává nevratný otisk, ne samotné hodnoty — spolu s vaší IP adresou, identifikací prohlížeče a identifikátory z cookies společnosti Meta. Meta je používá k přiřazení události k uživatelskému účtu.

Nic z tohoto bodu se nestane, dokud nepovolíte marketingové cookies. Pokud je odmítnete, neproběhne ani měření v prohlížeči, ani serverové odeslání.

Poskytovatel: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irsko. Při tomto zpracování jsme s Metou společnými správci, pokud jde o shromáždění a předání údajů; navazující zpracování provádí Meta samostatně podle svých zásad.

6. Komu údaje předáváme

Vaše osobní údaje neprodáváme a nepředáváme je pro cizí marketing.

Využíváme tyto poskytovatele, kteří pro nás údaje zpracovávají, případně vystupují jako samostatní správci tam, kde je to uvedeno:

• Vercel Inc. — hosting a doručování tohoto webu.
• Interní administrace FLYTORIDE (app.flytoride.com) — každý formulář na tomto webu doručuje do našeho vlastního systému, který pak upozorní náš tým e-mailem. Tam je vaše poptávka uložená a zpracovávaná.
• Google Ireland Limited — analytika a měření reklamy (bod 4) a služba Google Places, přes kterou zobrazujeme veřejné recenze naší firmy.
• Meta Platforms Ireland Limited — měření reklamy (bod 5).
• SerpApi, LLC — používáme k načtení našich veřejně publikovaných recenzí. Vaše osobní údaje nedostává.

Údaje můžeme předat také tam, kde to ukládá zákon, nebo kde je to nezbytné pro určení, výkon či obhajobu právních nároků.

7. Předávání mimo Evropský hospodářský prostor

Sídlíme v Jihoafrické republice, takže se vaše údaje zpracovávají tam. Někteří z výše uvedených poskytovatelů sídlí ve Spojených státech nebo tam údaje předávají.

Na Jihoafrickou republiku se nevztahuje rozhodnutí Evropské komise o odpovídající ochraně. Předávání vašich údajů mimo Evropský hospodářský prostor — k nám i k těmto poskytovatelům — probíhá na základě standardních smluvních doložek Evropské komise a u certifikovaných poskytovatelů na základě rámce EU–US Data Privacy Framework.

Na vyžádání vám rádi sdělíme, která záruka se vztahuje na konkrétního poskytovatele.

8. Jak dlouho údaje uchováváme

Poptávky, ze kterých nevznikne rezervace: dva roky od vašeho posledního kontaktu s námi, abychom mohli navázat, když se ozvete znovu.

Rezervace a smlouvy: po dobu trvání smlouvy a následně po dobu, kterou vyžadují účetní a daňové předpisy.

Newsletter: do odhlášení.

Údaje z analytiky a reklamy: po dobu nastavenou v příslušném nástroji — jednotlivé doby expirace najdete na stránce o cookies.

9. Vaše práva

Podle GDPR máte právo nás požádat o přístup ke svým osobním údajům, o opravu nepřesných údajů, o výmaz, o omezení zpracování, o přenesení údajů v přenositelné podobě a právo vznést námitku proti zpracování založenému na našem oprávněném zájmu.

Tam, kde zpracování stojí na vašem souhlasu, můžete souhlas kdykoli odvolat. Odvolání nemá vliv na zákonnost zpracování před odvoláním. U cookies je odvolání jedno kliknutí na stránce o cookies.

Napište na andrew@flytoride.com a odpovíme do jednoho měsíce.

Pokud si myslíte, že s vašimi údaji nakládáme protiprávně, můžete podat stížnost u dozorového úřadu pro ochranu osobních údajů v zemi EU nebo EHP, kde bydlíte, kde pracujete, nebo kde k problému došlo. Pro návštěvníky v České republice je to Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz.

10. Změny těchto zásad

Zásady aktualizujeme, když se změní to, co s údaji děláme — například když přibude měřicí nástroj nebo nový poskytovatel. Datum aktuální verze je uvedené v záhlaví stránky.