Identifikace provozovatele a kontaktní údaje
Provozovatelem webu spectrumtours.cz a poskytovatelem služeb SPECTRUM tours je:
Pavel Votruba, podnikající fyzická osoba podle živnostenského zákona
Sídlo / místo podnikání: Fričova 2500/5, 120 00 Praha 2 – Vinohrady, Česká republika
IČO: 76615766
DIČ / informace o registraci k DPH: daňový režim je zohledněn v konečné spotřebitelské ceně zobrazené před rezervací
Zápis v rejstříku / evidenci: živnostenský rejstřík České republiky, IČO 76615766
Dozorový / živnostenský orgán: příslušný živnostenský úřad podle sídla provozovatele
E-mail: info@spectrumtours.cz
Telefon: +420 704 300 672
Zákaznická podpora: dle dohody
„SPECTRUM tours“ je obchodní označení používané provozovatelem pro průvodcovské a související služby v Praze.
Zásady ochrany osobních údajů
5.1 Správce
Správcem osobních údajů je:
Pavel Votruba, podnikající fyzická osoba podle živnostenského zákona
Adresa: Fričova 2500/5, 120 00 Praha 2 – Vinohrady, Česká republika
IČO: 76615766
E-mail pro soukromí: info@spectrumtours.cz
Obecný kontakt: info@spectrumtours.cz
5.2 Jaké údaje zpracováváme
Podle konkrétní interakce můžeme zpracovávat:
- jméno a kontaktní údaje;
- údaje o poptávce, rezervaci, termínu, jazyku a počtu účastníků;
- text, který nám dobrovolně sdělíte v dotazu;
- booking reference, identifikátory platby, částku, měnu a stav platby nebo refundace;
- komunikaci a reklamace;
- technické logy, IP adresu, bezpečnostní události, user-agent a čas přístupu;
- nastavení souhlasu s cookies;
- privacy-redacted údaje o používání webu, pouze pokud je příslušný volitelný souhlas aktivní;
- fotografie nebo video, pokud existuje samostatný právní titul nebo souhlas.
Nežádáme údaje o platební kartě ani zvláštní kategorie osobních údajů. Pokud nám citlivé údaje sdělíte kvůli přístupnosti nebo bezpečnosti, používejte pouze nezbytný rozsah.
5.3 Účely, právní základ a doba uchování
| Účel | Údaje | Právní základ | Navrhovaná doba |
|---|---|---|---|
| Odpověď na poptávku a příprava nabídky | kontakt, požadavek | jednání o smlouvě | 12 měsíců od poslední komunikace |
| Rezervace a poskytnutí tour | kontakt, booking, účastníci | plnění smlouvy | 3 roky po službě |
| Platba, refundace a účetnictví | provider ID, částka, doklad | smlouva a právní povinnost | podle zákonné účetní/daňové lhůty, nejvýše 10 let, není-li nutné déle |
| Reklamace a právní nároky | komunikace, důkazy | právní povinnost a oprávněný zájem | po dobu řízení a následně do uplynutí promlčecích lhůt |
| Provozní e-mail | adresa, obsah zprávy | smlouva nebo oprávněný zájem | 3 roky; déle při sporu či zákonné povinnosti |
| Bezpečnost a prevence zneužití | IP, logy, události | oprávněný zájem | běžně 30 dní; bezpečnostní incident po dobu řešení |
| Nezbytné nastavení webu | technický stav | poskytování požadované služby | po dobu relace nebo dle nezbytnosti |
| Volitelné analytické měření | privacy-redacted události | souhlas | aktuálně nejdéle do konce browser session; po aktivaci externího nástroje dle aktualizované politiky |
| Záznam souhlasu | volby, verze, čas | právní povinnost / oprávněný zájem pro doložení | 24 měsíců od poslední volby nebo do odvolání a nezbytné důkazní lhůty |
| Marketingové fotografie | obraz, kontext | souhlas nebo jiný doložený titul | do odvolání souhlasu nebo konce sjednané licence |
Doby jsou pracovním návrhem a před zveřejněním musí být potvrzeny účetními, provozními a právními požadavky.
5.4 Příjemci a poskytovatelé
Podle aktivní služby mohou údaje zpracovávat:
- Hetzner Online GmbH — hosting a infrastruktura v EU/EHP;
- INTERNET CZ, a.s. / FORPSI — doména a DNS;
- Resend, Inc. — odchozí transakční e-mail; může zahrnovat přenos do USA na základě smluvních záruk;
- Stripe — pouze pokud je aktivována online platba; zpracování platebních a antifraud údajů podle role Stripe;
- poskytovatelé účetních, právních nebo IT služeb v nezbytném rozsahu;
- orgány veřejné moci, pokud to vyžaduje zákon.
Roundcube, Postfix a Dovecot jsou provozovány na vlastním serveru SPECTRUM tours. Off-site zálohy jsou před nahráním na Google Drive šifrovány tak, aby poskytovatel neměl přístup k čitelnému obsahu bez chráněného klíče.
Odkazy na Tripadvisor, Instagram, Threads, Facebook, YouTube, Pinterest a X vedou na samostatné platformy. Data těmto platformám běžně předáme až po kliknutí na odkaz nebo použití jejich služby; jejich zpracování se řídí jejich vlastními zásadami.
5.5 Přenos mimo EHP
Pokud poskytovatel zpracovává údaje mimo EHP, používáme právně uznaný mechanismus, zejména rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky, a podle rizika doplňující opatření.
5.6 Automatizované rozhodování
SPECTRUM tours neprovádí rozhodování, které by mělo pro zákazníka právní nebo obdobně významný účinek, výhradně automatizovaným způsobem. Platební poskytovatel může provádět vlastní antifraud kontroly podle svých podmínek.
5.7 Práva subjektu údajů
Podle podmínek GDPR máte právo zejména:
- na přístup k údajům;
- na opravu;
- na výmaz;
- na omezení zpracování;
- na přenositelnost údajů;
- vznést námitku proti zpracování na základě oprávněného zájmu;
- odvolat souhlas bez dopadu na předchozí zákonnost;
- podat stížnost u Úřadu pro ochranu osobních údajů.
Žádost pošlete na info@spectrumtours.cz. Pro ochranu vašich údajů můžeme přiměřeně ověřit totožnost.
5.8 Zabezpečení
Používáme šifrované spojení, oddělené přístupy, minimální oprávnění, key-only administraci, zálohy šifrované před off-site uložením, monitoring a pravidelné bezpečnostní kontroly. Žádný systém však nemůže zaručit absolutní bezpečnost.
5.9 Děti
Služba není určena k samostatnému objednávání dětmi. Údaje nezletilých poskytuje odpovědná dospělá osoba pouze v nezbytném rozsahu.