Identifikasjon av operatøren
Operatør av spectrumtours.cz og leverandør av SPECTRUM tours-tjenester:
Pavel Votruba, tsjekkisk enkeltpersonforetak
Registrert/forretningsadresse: Fričova 2500/5, 120 00 Praha 2 – Vinohrady, Tsjekkia
Foretaks-ID: 76615766
MVA-status/-nummer: skattebehandlingen gjenspeiles i den endelige forbrukerprisen som vises før bestilling
Registeroppføring: Tsjekkisk handelslisensregister, foretaks-ID 76615766
Ansvarlig lisens-/tilsynsmyndighet: kompetent tsjekkisk handelslisensmyndighet i henhold til operatørens registrerte virksomhetssted
E-post: info@spectrumtours.cz
Telefon: +420 704 300 672
Kundestøtte: etter avtale
Personvernerklæring
Behandlingsansvarlig: Pavel Votruba, Fričova 2500/5, 120 00 Praha 2 – Vinohrady, Tsjekkia, foretaks-ID 76615766, personvernkontakt info@spectrumtours.cz.
Avhengig av samhandlingen behandler vi kontaktopplysninger, forespørsels- og bestillingsopplysninger, dato/språk/deltakere, frivillig meldingsinnhold, bestillings-/betalings-/refusjonsidentifikatorer, korrespondanse og klager, sikkerhetslogger og IP-adresser, samtykkevalg, nettstedshendelser med reduserte personopplysninger etter samtykke, og fotografier når et separat rettslig grunnlag finnes.
Vi lagrer ikke fullstendige kortopplysninger. Ikke send sensitive opplysninger med mindre de er nødvendige for tilgjengelighet eller sikkerhet.
Foreslåtte lagringsperioder:
- forespørsler: 12 måneder etter siste kommunikasjon;
- bestillinger: 3 år etter tjenesten;
- betalings-/regnskapsopplysninger: lovbestemt periode, opptil 10 år med mindre lengre lagring er påkrevd;
- klager/rettskrav: gjennom behandlingen og gjeldende foreldelsesfrist;
- drifts-e-post: 3 år, lenger der det er nødvendig for en tvist eller etter loven;
- ordinære sikkerhetslogger: 30 dager;
- first-party øktanalyse: til nettleserøkten avsluttes;
- dokumentasjon på samtykke: 24 måneder fra siste valg eller så lenge det er nødvendig for å dokumentere etterlevelse;
- markedsføringsbilder: til samtykket trekkes tilbake eller avtalt lisens utløper.
Mottakere kan omfatte Hetzner Online GmbH (EU/EØS-hosting), INTERNET CZ/FORPSI (domene/DNS), Resend, Inc. (transaksjons-e-post og mulig overføring til USA under kontraktsmessige garantier), Stripe hvis nettbetaling aktiveres, profesjonelle rådgivere og offentlige myndigheter der det kreves.
Roundcube/Postfix/Dovecot driftes på egen infrastruktur. Eksterne sikkerhetskopier krypteres før opplasting til Google Drive. Sosiale medier og anmeldelsesplattformer mottar normalt data når brukeren følger lenken deres eller bruker tjenesten deres.
Når data overføres utenfor EØS, brukes etter behov en adekvansbeslutning, Standard Contractual Clauses eller en annen gyldig mekanisme sammen med egnede tilleggstiltak.
Den registrertes rettigheter omfatter innsyn, retting, sletting, begrensning, dataportabilitet, innsigelse, tilbaketrekking av samtykke og klage til den tsjekkiske personvernmyndigheten. Forespørsler sendes til info@spectrumtours.cz, og identiteten kan kontrolleres på en rimelig måte.
Google API Services og YouTube-data
Spectrum Tours bruker Google API Services, inkludert YouTube Data API og YouTube Analytics API, kun for sin egen offisielle Spectrum Tours Prague-kanal. Med uttrykkelig Google OAuth-autorisasjon kan Spectrum OS Automation få tilgang til kanal- og videoidentifikatorer, titler/beskrivelser, publiserings-/personvernstatus, vurderinger/kommentarer/teksting når det er driftsmessig nødvendig, og YouTube Analytics som visninger, seertid, gjennomsnittlig visningsvarighet, endringer i abonnenter og monetære analyser når tilgjengelig. Applikasjonen kan laste opp og administrere Spectrum Tours-videoer/Shorts og lese leverandørstatus tilbake for verifisering. Den får ikke tilgang til uvedkommende tredjeparts YouTube-kanaler.
Google OAuth-legitimasjon lagres kun i beskyttet server-side hemmelighetslagring. Tilgangstokener fornyes fra en beskyttet offline-autorisasjon og skrives ikke til offentlige analysedatasett, versjonskontroll eller vanlige applikasjonslogger. Leverandøridentifikatorer og analyse brukes til first-party publiseringsoperasjoner, revisjons-/tilbakelesingsbevis, Marketing Intelligence og attribusjon. De selges ikke, brukes ikke til annonseprofilering av tredjeparter og deles ikke utenfor databehandlere/rådgivere som er nødvendige for å drive Spectrum Tours og som er bundet av gjeldende taushets- og personvernforpliktelser.
Google/YouTube-autorisasjon kan tilbakekalles når som helst fra tillatelsessiden i Google-kontoen. Etter tilbakekalling stopper Spectrum OS Automation fremtidig API-tilgang. Lagret analyse-/leverandørbevis beholdes bare i de drifts-/måleperiodene som er beskrevet i denne policyen, og kan slettes tidligere når det ikke lenger er nødvendig. Forespørsler om Google-avledede data kan sendes til info@spectrumtours.cz. Spectrum Tours' bruk av informasjon mottatt fra Google API-er følger Google API Services User Data Policy, inkludert kravene til Limited Use.