Identificação do operador
Operador de spectrumtours.cz e prestador dos serviços SPECTRUM tours:
Pavel Votruba, empresário em nome individual checo
Morada registada/comercial: Fričova 2500/5, 120 00 Praga 2 – Vinohrady, República Checa
Número de identificação da empresa: 76615766
Situação/número de IVA: o tratamento fiscal está refletido no preço final ao consumidor apresentado antes da reserva
Registo: Registo Checo de Licenças Comerciais, número de identificação da empresa 76615766
Autoridade competente de licenciamento/supervisão: a autoridade checa competente em matéria de licenças comerciais de acordo com o estabelecimento registado do operador
E-mail: info@spectrumtours.cz
Telefone: +420 704 300 672
Horário de apoio: mediante marcação
Política de privacidade
Responsável pelo tratamento: Pavel Votruba, Fričova 2500/5, 120 00 Praga 2 – Vinohrady, República Checa, número de identificação da empresa 76615766, contacto de privacidade info@spectrumtours.cz.
Dependendo da interação, tratamos dados de contacto, dados de pedidos e reservas, data/idioma/participantes, conteúdo voluntário das mensagens, identificadores de reserva/pagamento/reembolso, correspondência e reclamações, registos de segurança e endereços IP, escolhas de consentimento, eventos do website com redução de dados pessoais após consentimento e fotografias quando exista uma base jurídica separada.
Não armazenamos dados completos do cartão. Não envie informações sensíveis salvo se forem necessárias para acessibilidade ou segurança.
Conservação proposta:
- pedidos: 12 meses após a última comunicação;
- reservas: 3 anos após o serviço;
- registos de pagamento/contabilidade: durante o período legal, até 10 anos salvo se for necessária conservação mais longa;
- reclamações/pretensões jurídicas: durante o processo e o prazo de prescrição aplicável;
- e-mail operacional: 3 anos, por mais tempo quando necessário para um litígio ou por lei;
- registos normais de segurança: 30 dias;
- análise first-party de sessão: até terminar a sessão do navegador;
- prova de consentimento: 24 meses desde a escolha mais recente ou durante o tempo necessário para demonstrar conformidade;
- imagens de marketing: até à retirada do consentimento ou ao fim da licença acordada.
Os destinatários podem incluir Hetzner Online GmbH (alojamento UE/EEE), INTERNET CZ/FORPSI (domínio/DNS), Resend, Inc. (e-mail transacional e possível transferência para os EUA ao abrigo de garantias contratuais), Stripe se o pagamento online for ativado, consultores profissionais e autoridades públicas quando necessário.
Roundcube/Postfix/Dovecot são alojados em infraestrutura própria. As cópias de segurança externas são encriptadas antes do carregamento para o Google Drive. As plataformas sociais e de avaliações geralmente recebem dados quando o utilizador segue a respetiva ligação ou utiliza o respetivo serviço.
Quando os dados são transferidos para fora do EEE, é utilizada, conforme apropriado, uma decisão de adequação, Cláusulas Contratuais-Tipo ou outro mecanismo válido, juntamente com medidas suplementares adequadas.
Os direitos do titular dos dados incluem acesso, retificação, apagamento, limitação, portabilidade, oposição, retirada do consentimento e reclamação à Autoridade Checa de Proteção de Dados. Os pedidos devem ser enviados para info@spectrumtours.cz e a identidade pode ser razoavelmente verificada.
Serviços API da Google e dados do YouTube
A Spectrum Tours utiliza os Serviços API da Google, incluindo a YouTube Data API e a YouTube Analytics API, apenas para o seu canal oficial Spectrum Tours Prague. Com autorização explícita Google OAuth, a Spectrum OS Automation pode aceder a identificadores de canal e vídeo, títulos/descrições, estado de publicação/privacidade, avaliações/comentários/legendas quando operacionalmente necessário e dados de YouTube Analytics, como visualizações, tempo de visualização, duração média de visualização, alterações de subscritores e dados analíticos monetários quando disponíveis. A aplicação pode carregar e gerir vídeos/Shorts da Spectrum Tours e voltar a consultar o estado do fornecedor para verificação. Não acede a canais YouTube de terceiros não relacionados.
As credenciais Google OAuth são armazenadas apenas num repositório protegido de segredos no servidor. Os tokens de acesso são renovados a partir de uma autorização offline protegida e não são escritos em conjuntos de dados analíticos públicos, no controlo de versões ou nos registos normais da aplicação. Os identificadores do fornecedor e os dados analíticos são utilizados para operações de publicação first-party, provas de auditoria/leitura posterior, Marketing Intelligence e atribuição. Não são vendidos, utilizados para criar perfis publicitários de terceiros nem partilhados fora dos subcontratantes/consultores necessários ao funcionamento da Spectrum Tours e vinculados pelas obrigações aplicáveis de confidencialidade e proteção de dados.
A autorização Google/YouTube pode ser revogada a qualquer momento na página de permissões da Conta Google. Após a revogação, a Spectrum OS Automation deixa de efetuar futuros acessos à API. As provas analíticas/do fornecedor armazenadas são conservadas apenas durante os períodos operacionais/de medição descritos nesta política e podem ser eliminadas mais cedo quando deixem de ser necessárias. Os pedidos relativos a dados derivados da Google podem ser enviados para info@spectrumtours.cz. A utilização pela Spectrum Tours das informações recebidas das APIs da Google cumpre a Google API Services User Data Policy, incluindo os requisitos de Limited Use.