運営者の識別情報
spectrumtours.cz の運営者および SPECTRUM tours サービスの提供者：
Pavel Votruba、チェコの個人事業主
登録住所/事業所住所：Fričova 2500/5, 120 00 Prague 2 – Vinohrady, Czech Republic
事業者識別番号：76615766
VAT の取扱い/番号：税務上の取扱いは、予約前に表示される消費者向け最終価格に反映されます
登録：チェコ営業許可登録簿、事業者識別番号 76615766
所管の許認可・監督機関：運営者の登録事業所に応じたチェコの所管営業許可当局
メール：info@spectrumtours.cz
電話：+420 704 300 672
サポート時間：予約制
プライバシーポリシー
データ管理者：Pavel Votruba、Fričova 2500/5, 120 00 Prague 2 – Vinohrady, Czech Republic、事業者識別番号 76615766、プライバシー連絡先 info@spectrumtours.cz。
やり取りの内容に応じて、連絡先情報、問い合わせ・予約情報、日付/言語/参加者、任意で送られたメッセージ内容、予約/支払/返金識別子、通信および苦情、安全ログおよび IP アドレス、同意の選択、同意後に個人データを最小化したウェブサイトイベント、ならびに別個の法的根拠がある場合の写真を処理します。
カードの完全な情報は保存しません。アクセシビリティまたは安全上必要な場合を除き、機微情報を送信しないでください。
想定する保存期間：
- 問い合わせ：最終連絡から12か月；
- 予約：サービス提供後3年；
- 支払/会計記録：法定期間、より長期の保存が必要でなければ最長10年；
- 苦情/法的請求：手続期間および適用される時効期間；
- 運用メール：3年。紛争または法律上必要な場合はそれ以上；
- 通常の安全ログ：30日；
- first-party セッション分析：ブラウザセッション終了まで；
- 同意の証拠：最後の選択から24か月、または法令遵守の証明に必要な期間；
- マーケティング画像：同意の撤回または合意したライセンスの終了まで。
受領者には、Hetzner Online GmbH（EU/EEA ホスティング）、INTERNET CZ/FORPSI（ドメイン/DNS）、Resend, Inc.（取引メール、および契約上の保護措置に基づく米国への移転の可能性）、オンライン決済が有効化された場合の Stripe、専門アドバイザー、必要な場合の公的機関が含まれることがあります。
Roundcube/Postfix/Dovecot は自社管理のインフラでホストされています。オフサイトバックアップは Google Drive へアップロードする前に暗号化されます。ソーシャルメディアやレビューサービスは通常、利用者がそのリンクを開く、またはサービスを利用する際にデータを受け取ります。
EEA 外へデータを移転する場合は、状況に応じて十分性認定、Standard Contractual Clauses またはその他の有効な仕組みと適切な補完措置を利用します。
データ主体の権利には、アクセス、訂正、削除、処理制限、データポータビリティ、異議申立て、同意撤回、およびチェコのデータ保護当局への苦情申立てが含まれます。請求は info@spectrumtours.cz に送付でき、本人確認を合理的な範囲で行う場合があります。
Google API Services と YouTube データ
Spectrum Tours は、YouTube Data API および YouTube Analytics API を含む Google API Services を、自社の公式 Spectrum Tours Prague チャンネルに限って使用します。明示的な Google OAuth 認可により、Spectrum OS Automation はチャンネルおよび動画識別子、タイトル/説明、公開/プライバシー状態、運用上必要な場合の評価/コメント/字幕、ならびに再生回数、総再生時間、平均視聴時間、登録者数の変化、利用可能な場合の金銭関連分析などの YouTube Analytics データにアクセスできます。アプリケーションは Spectrum Tours の動画/Shorts をアップロード・管理し、検証のためプロバイダー状態を再取得できます。無関係な第三者の YouTube チャンネルにはアクセスしません。
Google OAuth の認証情報は、保護されたサーバー側の秘密情報ストレージにのみ保存されます。アクセストークンは保護されたオフライン認可から更新され、公開分析データセット、バージョン管理、通常のアプリケーションログには書き込まれません。プロバイダー識別子と分析データは、first-party の公開運用、監査/再読込の証拠、Marketing Intelligence およびアトリビューションに利用します。これらを販売したり、第三者の広告プロファイリングに使用したり、Spectrum Tours の運営に必要で適用される秘密保持・データ保護義務を負う処理者/アドバイザー以外へ共有したりしません。
Google/YouTube の認可は Google アカウントの権限ページからいつでも取り消せます。取り消し後、Spectrum OS Automation は今後の API アクセスを停止します。保存された分析/プロバイダーの証拠は本ポリシー記載の運用/測定期間に限って保持され、不要になればそれ以前に削除できます。Google 由来データに関する請求は info@spectrumtours.cz へ送信できます。Spectrum Tours による Google API から受領した情報の利用は、Limited Use 要件を含む Google API Services User Data Policy に従います。