Identificazione dell'operatore
Operatore di spectrumtours.cz e fornitore dei servizi SPECTRUM tours:
Pavel Votruba, lavoratore autonomo ceco
Sede/indirizzo commerciale: Fričova 2500/5, 120 00 Praga 2 – Vinohrady, Repubblica Ceca
Numero identificativo dell'impresa: 76615766
Regime/numero IVA: il trattamento fiscale è riflesso nel prezzo finale al consumatore mostrato prima della prenotazione
Iscrizione: Registro ceco delle licenze commerciali, numero identificativo dell'impresa 76615766
Autorità competente per licenze/vigilanza: l'autorità ceca competente in materia di licenze commerciali secondo la sede registrata dell'operatore
Email: info@spectrumtours.cz
Telefono: +420 704 300 672
Orari di assistenza: su appuntamento
Informativa sulla privacy
Titolare del trattamento: Pavel Votruba, Fričova 2500/5, 120 00 Praga 2 – Vinohrady, Repubblica Ceca, numero identificativo dell'impresa 76615766, contatto privacy info@spectrumtours.cz.
A seconda dell'interazione, trattiamo dati di contatto, dati relativi a richieste e prenotazioni, data/lingua/partecipanti, contenuto volontario dei messaggi, identificativi di prenotazione/pagamento/rimborso, corrispondenza e reclami, log di sicurezza e indirizzi IP, scelte di consenso, eventi del sito con dati personali ridotti dopo il consenso e fotografie quando esiste una base giuridica separata.
Non memorizziamo i dati completi delle carte di pagamento. Non inviare informazioni sensibili se non necessarie per esigenze di accessibilità o sicurezza.
Periodi di conservazione proposti:
- richieste: 12 mesi dall'ultima comunicazione;
- prenotazioni: 3 anni dal servizio;
- registrazioni di pagamento/contabilità: per il periodo previsto dalla legge, fino a 10 anni salvo necessità di conservazione più lunga;
- reclami/pretese legali: per la durata del procedimento e del termine di prescrizione applicabile;
- email operative: 3 anni, più a lungo se necessario per una controversia o per legge;
- normali log di sicurezza: 30 giorni;
- analisi first-party della sessione: fino alla fine della sessione del browser;
- prova del consenso: 24 mesi dall'ultima scelta o per il tempo necessario a dimostrare la conformità;
- immagini di marketing: fino alla revoca del consenso o alla scadenza della licenza concordata.
I destinatari possono includere Hetzner Online GmbH (hosting UE/SEE), INTERNET CZ/FORPSI (dominio/DNS), Resend, Inc. (email transazionali ed eventuale trasferimento negli Stati Uniti con garanzie contrattuali), Stripe se il pagamento online viene attivato, consulenti professionali e autorità pubbliche ove richiesto.
Roundcube/Postfix/Dovecot sono gestiti in self-hosting. I backup off-site vengono cifrati prima del caricamento su Google Drive. Le piattaforme social e di recensioni ricevono generalmente dati quando l'utente segue un loro link o utilizza il loro servizio.
Quando i dati sono trasferiti al di fuori del SEE, vengono utilizzati, a seconda dei casi, una decisione di adeguatezza, le Clausole Contrattuali Standard o un altro meccanismo valido, insieme a misure supplementari appropriate.
I diritti dell'interessato comprendono accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso e reclamo all'Autorità ceca per la protezione dei dati personali. Le richieste vanno inviate a info@spectrumtours.cz e l'identità può essere ragionevolmente verificata.
Servizi API di Google e dati di YouTube
Spectrum Tours utilizza i Servizi API di Google, incluse YouTube Data API e YouTube Analytics API, esclusivamente per il proprio canale ufficiale Spectrum Tours Prague. Con esplicita autorizzazione Google OAuth, Spectrum OS Automation può accedere a identificativi di canale e video, titoli/descrizioni, stato di pubblicazione/privacy, valutazioni/commenti/sottotitoli ove operativamente necessario e dati di YouTube Analytics come visualizzazioni, tempo di visualizzazione, durata media di visualizzazione, variazioni degli iscritti e dati analitici monetari quando disponibili. L'applicazione può caricare e gestire video/Shorts di Spectrum Tours e rileggere lo stato del provider per verificarlo. Non accede a canali YouTube di terzi non correlati.
Le credenziali Google OAuth sono conservate esclusivamente in un archivio protetto di segreti lato server. I token di accesso vengono rinnovati tramite un'autorizzazione offline protetta e non sono scritti in dataset analitici pubblici, nel controllo versione o nei normali log applicativi. Gli identificativi del provider e i dati analitici sono utilizzati per operazioni di pubblicazione first-party, prove di audit/rilettura, Marketing Intelligence e attribuzione. Non vengono venduti, utilizzati per la profilazione pubblicitaria di terzi né condivisi al di fuori di responsabili/consulenti necessari al funzionamento di Spectrum Tours e vincolati da obblighi applicabili di riservatezza e protezione dei dati.
L'autorizzazione Google/YouTube può essere revocata in qualsiasi momento dalla pagina delle autorizzazioni dell'Account Google. Dopo la revoca, Spectrum OS Automation interrompe i futuri accessi API. Le prove analitiche/del provider conservate restano memorizzate solo per i periodi operativi/di misurazione descritti nella presente informativa e possono essere eliminate prima quando non sono più necessarie. Le richieste relative ai dati derivati da Google possono essere inviate a info@spectrumtours.cz. L'uso da parte di Spectrum Tours delle informazioni ricevute dalle API di Google rispetta la Google API Services User Data Policy, inclusi i requisiti di Limited Use.