Identyfikacja operatora

Operator spectrumtours.cz i dostawca usług SPECTRUM tours:

Pavel Votruba, czeski przedsiębiorca prowadzący jednoosobową działalność

Adres rejestrowy/firmowy: Fričova 2500/5, 120 00 Praga 2 – Vinohrady, Czechy

Numer identyfikacyjny przedsiębiorcy: 76615766

Status/numer VAT: sposób opodatkowania jest uwzględniony w końcowej cenie konsumenckiej wyświetlanej przed rezerwacją

Wpis do rejestru: czeski rejestr zezwoleń handlowych, numer identyfikacyjny przedsiębiorcy 76615766

Właściwy organ licencyjny/nadzorczy: właściwy czeski organ ds. zezwoleń handlowych według zarejestrowanej siedziby operatora

E-mail: info@spectrumtours.cz

Telefon: +420 704 300 672

Godziny wsparcia: po wcześniejszym umówieniu

Polityka prywatności

Administrator danych: Pavel Votruba, Fričova 2500/5, 120 00 Praga 2 – Vinohrady, Czechy, numer identyfikacyjny przedsiębiorcy 76615766, kontakt ds. prywatności info@spectrumtours.cz.

W zależności od interakcji przetwarzamy dane kontaktowe, dane zapytań i rezerwacji, datę/język/uczestników, dobrowolną treść wiadomości, identyfikatory rezerwacji/płatności/zwrotu, korespondencję i reklamacje, logi bezpieczeństwa i adresy IP, wybory zgody, zdarzenia witryny z ograniczonym zakresem danych osobowych po uzyskaniu zgody oraz fotografie, jeżeli istnieje odrębna podstawa prawna.

Nie przechowujemy pełnych danych kart. Nie należy przesyłać danych wrażliwych, chyba że są konieczne ze względów dostępności lub bezpieczeństwa.

Proponowane okresy przechowywania:

zapytania: 12 miesięcy od ostatniej komunikacji;
rezerwacje: 3 lata od wykonania usługi;
dane płatnicze/księgowe: przez okres ustawowy, do 10 lat, chyba że wymagane jest dłuższe przechowywanie;
reklamacje/roszczenia prawne: przez okres postępowania i właściwy termin przedawnienia;
e-mail operacyjny: 3 lata, dłużej jeśli jest to potrzebne w sporze lub z mocy prawa;
zwykłe logi bezpieczeństwa: 30 dni;
analityka first-party sesji: do zakończenia sesji przeglądarki;
dowód zgody: 24 miesiące od ostatniego wyboru lub tak długo, jak jest to potrzebne do wykazania zgodności;
zdjęcia marketingowe: do wycofania zgody lub zakończenia uzgodnionej licencji.

Odbiorcami mogą być Hetzner Online GmbH (hosting UE/EOG), INTERNET CZ/FORPSI (domena/DNS), Resend, Inc. (e-mail transakcyjny i możliwy transfer do USA przy zastosowaniu zabezpieczeń umownych), Stripe, jeśli płatność online zostanie aktywowana, profesjonalni doradcy oraz organy publiczne, gdy jest to wymagane.

Roundcube/Postfix/Dovecot są utrzymywane na własnej infrastrukturze. Kopie zapasowe poza siedzibą są szyfrowane przed wysłaniem do Google Drive. Platformy społecznościowe i opiniotwórcze co do zasady otrzymują dane, gdy użytkownik przechodzi przez ich link lub korzysta z ich usługi.

Przy transferze danych poza EOG stosowana jest, zależnie od przypadku, decyzja stwierdzająca odpowiedni stopień ochrony, Standard Contractual Clauses lub inny ważny mechanizm wraz z właściwymi środkami uzupełniającymi.

Prawa osoby, której dane dotyczą, obejmują dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie, sprzeciw, wycofanie zgody i skargę do czeskiego organu ochrony danych. Wnioski należy przesyłać na info@spectrumtours.cz; tożsamość może zostać rozsądnie zweryfikowana.

Google API Services i dane YouTube

Spectrum Tours korzysta z Google API Services, w tym YouTube Data API i YouTube Analytics API, wyłącznie dla własnego oficjalnego kanału Spectrum Tours Prague. Za wyraźną autoryzacją Google OAuth Spectrum OS Automation może uzyskiwać dostęp do identyfikatorów kanału i filmów, tytułów/opisów, stanu publikacji/prywatności, ocen/komentarzy/napisów, gdy jest to operacyjnie konieczne, oraz danych YouTube Analytics, takich jak wyświetlenia, czas oglądania, średni czas oglądania, zmiany liczby subskrybentów i analityka pieniężna, gdy jest dostępna. Aplikacja może przesyłać i zarządzać filmami/Shorts Spectrum Tours oraz ponownie odczytywać stan dostawcy w celu weryfikacji. Nie uzyskuje dostępu do niepowiązanych kanałów YouTube osób trzecich.

Dane uwierzytelniające Google OAuth są przechowywane wyłącznie w chronionym magazynie sekretów po stronie serwera. Tokeny dostępu są odświeżane na podstawie chronionej autoryzacji offline i nie są zapisywane w publicznych zbiorach analitycznych, kontroli wersji ani zwykłych logach aplikacji. Identyfikatory dostawcy i analityka służą do operacji publikacyjnych first-party, dowodów audytowych/ponownego odczytu, Marketing Intelligence i atrybucji. Nie są sprzedawane, używane do profilowania reklamowego osób trzecich ani udostępniane poza podmiotami przetwarzającymi/doradcami niezbędnymi do działania Spectrum Tours i związanymi właściwymi obowiązkami poufności i ochrony danych.

Autoryzację Google/YouTube można w każdej chwili wycofać na stronie uprawnień Konta Google. Po wycofaniu Spectrum OS Automation zaprzestaje przyszłego dostępu do API. Przechowywane dowody analityczne/dostawcy są zachowywane wyłącznie przez okresy operacyjne/pomiarowe opisane w tej polityce i mogą być usunięte wcześniej, gdy nie są już potrzebne. Wnioski dotyczące danych pochodzących od Google można przesyłać na info@spectrumtours.cz. Korzystanie przez Spectrum Tours z informacji otrzymanych z Google API jest zgodne z Google API Services User Data Policy, w tym z wymaganiami Limited Use.