Identificazione dell'operatore

Operatore di spectrumtours.cz e fornitore dei servizi SPECTRUM tours:

Pavel Votruba, lavoratore autonomo ceco

Sede/indirizzo commerciale: Fričova 2500/5, 120 00 Praga 2 – Vinohrady, Repubblica Ceca

Numero identificativo dell'impresa: 76615766

Regime/numero IVA: il trattamento fiscale è riflesso nel prezzo finale al consumatore mostrato prima della prenotazione

Iscrizione: Registro ceco delle licenze commerciali, numero identificativo dell'impresa 76615766

Autorità competente per licenze/vigilanza: l'autorità ceca competente in materia di licenze commerciali secondo la sede registrata dell'operatore

Email: info@spectrumtours.cz

Telefono: +420 704 300 672

Orari di assistenza: su appuntamento

Informativa sulla privacy

Titolare del trattamento: Pavel Votruba, Fričova 2500/5, 120 00 Praga 2 – Vinohrady, Repubblica Ceca, numero identificativo dell'impresa 76615766, contatto privacy info@spectrumtours.cz.

A seconda dell'interazione, trattiamo dati di contatto, dati relativi a richieste e prenotazioni, data/lingua/partecipanti, contenuto volontario dei messaggi, identificativi di prenotazione/pagamento/rimborso, corrispondenza e reclami, log di sicurezza e indirizzi IP, scelte di consenso, eventi del sito con dati personali ridotti dopo il consenso e fotografie quando esiste una base giuridica separata.

Non memorizziamo i dati completi delle carte di pagamento. Non inviare informazioni sensibili se non necessarie per esigenze di accessibilità o sicurezza.

Periodi di conservazione proposti:

richieste: 12 mesi dall'ultima comunicazione;
prenotazioni: 3 anni dal servizio;
registrazioni di pagamento/contabilità: per il periodo previsto dalla legge, fino a 10 anni salvo necessità di conservazione più lunga;
reclami/pretese legali: per la durata del procedimento e del termine di prescrizione applicabile;
email operative: 3 anni, più a lungo se necessario per una controversia o per legge;
normali log di sicurezza: 30 giorni;
analisi first-party della sessione: fino alla fine della sessione del browser;
prova del consenso: 24 mesi dall'ultima scelta o per il tempo necessario a dimostrare la conformità;
immagini di marketing: fino alla revoca del consenso o alla scadenza della licenza concordata.

I destinatari possono includere Hetzner Online GmbH (hosting UE/SEE), INTERNET CZ/FORPSI (dominio/DNS), Resend, Inc. (email transazionali ed eventuale trasferimento negli Stati Uniti con garanzie contrattuali), Stripe se il pagamento online viene attivato, consulenti professionali e autorità pubbliche ove richiesto.

Roundcube/Postfix/Dovecot sono gestiti in self-hosting. I backup off-site vengono cifrati prima del caricamento su Google Drive. Le piattaforme social e di recensioni ricevono generalmente dati quando l'utente segue un loro link o utilizza il loro servizio.

Quando i dati sono trasferiti al di fuori del SEE, vengono utilizzati, a seconda dei casi, una decisione di adeguatezza, le Clausole Contrattuali Standard o un altro meccanismo valido, insieme a misure supplementari appropriate.

I diritti dell'interessato comprendono accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso e reclamo all'Autorità ceca per la protezione dei dati personali. Le richieste vanno inviate a info@spectrumtours.cz e l'identità può essere ragionevolmente verificata.

Servizi API di Google e dati di YouTube

Spectrum Tours utilizza i Servizi API di Google, incluse YouTube Data API e YouTube Analytics API, esclusivamente per il proprio canale ufficiale Spectrum Tours Prague. Con esplicita autorizzazione Google OAuth, Spectrum OS Automation può accedere a identificativi di canale e video, titoli/descrizioni, stato di pubblicazione/privacy, valutazioni/commenti/sottotitoli ove operativamente necessario e dati di YouTube Analytics come visualizzazioni, tempo di visualizzazione, durata media di visualizzazione, variazioni degli iscritti e dati analitici monetari quando disponibili. L'applicazione può caricare e gestire video/Shorts di Spectrum Tours e rileggere lo stato del provider per verificarlo. Non accede a canali YouTube di terzi non correlati.

Le credenziali Google OAuth sono conservate esclusivamente in un archivio protetto di segreti lato server. I token di accesso vengono rinnovati tramite un'autorizzazione offline protetta e non sono scritti in dataset analitici pubblici, nel controllo versione o nei normali log applicativi. Gli identificativi del provider e i dati analitici sono utilizzati per operazioni di pubblicazione first-party, prove di audit/rilettura, Marketing Intelligence e attribuzione. Non vengono venduti, utilizzati per la profilazione pubblicitaria di terzi né condivisi al di fuori di responsabili/consulenti necessari al funzionamento di Spectrum Tours e vincolati da obblighi applicabili di riservatezza e protezione dei dati.

L'autorizzazione Google/YouTube può essere revocata in qualsiasi momento dalla pagina delle autorizzazioni dell'Account Google. Dopo la revoca, Spectrum OS Automation interrompe i futuri accessi API. Le prove analitiche/del provider conservate restano memorizzate solo per i periodi operativi/di misurazione descritti nella presente informativa e possono essere eliminate prima quando non sono più necessarie. Le richieste relative ai dati derivati da Google possono essere inviate a info@spectrumtours.cz. L'uso da parte di Spectrum Tours delle informazioni ricevute dalle API di Google rispetta la Google API Services User Data Policy, inclusi i requisiti di Limited Use.