Ідентифікація оператора

Оператор spectrumtours.cz та постачальник послуг SPECTRUM tours:

Pavel Votruba, чеський індивідуальний підприємець

Зареєстрована/ділова адреса: Fričova 2500/5, 120 00 Прага 2 – Vinohrady, Чеська Республіка

Ідентифікаційний номер підприємства: 76615766

Статус/номер ПДВ: податковий режим відображений у кінцевій споживчій ціні, показаній до бронювання

Реєстрація: Чеський реєстр торгових ліцензій, ідентифікаційний номер підприємства 76615766

Компетентний орган ліцензування/нагляду: компетентний чеський орган з торгових ліцензій відповідно до зареєстрованого місця діяльності оператора

Електронна пошта: info@spectrumtours.cz

Телефон: +420 704 300 672

Години підтримки: за попередньою домовленістю

Політика конфіденційності

Контролер даних: Pavel Votruba, Fričova 2500/5, 120 00 Прага 2 – Vinohrady, Чеська Республіка, ідентифікаційний номер підприємства 76615766, контакт з питань конфіденційності info@spectrumtours.cz.

Залежно від взаємодії ми обробляємо контактні дані, дані запитів і бронювань, дату/мову/учасників, добровільно наданий зміст повідомлень, ідентифікатори бронювання/платежу/повернення, листування та скарги, журнали безпеки й IP-адреси, вибори згоди, події вебсайту зі зменшеним обсягом персональних даних після згоди, а також фотографії за наявності окремої правової підстави.

Ми не зберігаємо повні дані платіжних карток. Не надсилайте чутливу інформацію, якщо вона не потрібна для доступності або безпеки.

Запропоновані строки зберігання:

запити: 12 місяців після останнього контакту;
бронювання: 3 роки після надання послуги;
платіжні/бухгалтерські записи: протягом установленого законом строку, до 10 років, якщо не потрібне довше зберігання;
скарги/правові вимоги: протягом провадження та відповідного строку позовної давності;
операційна електронна пошта: 3 роки, довше за потреби для спору або згідно із законом;
звичайні журнали безпеки: 30 днів;
first-party аналітика сесії: до завершення сесії браузера;
доказ згоди: 24 місяці від останнього вибору або стільки, скільки потрібно для підтвердження відповідності;
маркетингові зображення: до відкликання згоди або завершення погодженої ліцензії.

Одержувачами можуть бути Hetzner Online GmbH (хостинг у ЄС/ЄЕЗ), INTERNET CZ/FORPSI (домен/DNS), Resend, Inc. (транзакційна електронна пошта та можливе передавання до США на підставі договірних гарантій), Stripe у разі активації онлайн-оплати, професійні радники та державні органи, коли це потрібно.

Roundcube/Postfix/Dovecot розміщені на власній інфраструктурі. Позамайданчикові резервні копії шифруються перед завантаженням у Google Drive. Соціальні мережі та платформи відгуків зазвичай отримують дані, коли користувач переходить за їхнім посиланням або використовує їхню послугу.

Коли дані передаються за межі ЄЕЗ, залежно від обставин застосовується рішення про належний рівень захисту, Standard Contractual Clauses або інший дійсний механізм разом із належними додатковими заходами.

Права суб’єкта даних включають доступ, виправлення, видалення, обмеження, переносимість, заперечення, відкликання згоди та подання скарги до чеського органу із захисту даних. Запити надсилаються на info@spectrumtours.cz, а особу можна обґрунтовано перевірити.

Google API Services і дані YouTube

Spectrum Tours використовує Google API Services, включно з YouTube Data API та YouTube Analytics API, виключно для власного офіційного каналу Spectrum Tours Prague. За явною авторизацією Google OAuth Spectrum OS Automation може отримувати доступ до ідентифікаторів каналу та відео, назв/описів, статусу публікації/конфіденційності, оцінок/коментарів/субтитрів, коли це операційно необхідно, і даних YouTube Analytics, таких як перегляди, час перегляду, середня тривалість перегляду, зміни кількості підписників і грошові аналітичні дані, коли вони доступні. Застосунок може завантажувати та керувати відео/Shorts Spectrum Tours і повторно зчитувати статус постачальника для перевірки. Він не отримує доступу до непов’язаних YouTube-каналів третіх сторін.

Облікові дані Google OAuth зберігаються лише в захищеному серверному сховищі секретів. Токени доступу оновлюються з захищеної офлайн-авторизації та не записуються у публічні аналітичні набори даних, систему контролю версій або звичайні журнали застосунку. Ідентифікатори постачальника та аналітика використовуються для first-party операцій публікації, доказів аудиту/повторного зчитування, Marketing Intelligence та атрибуції. Вони не продаються, не використовуються для рекламного профілювання третіх сторін і не передаються за межі обробників/радників, необхідних для роботи Spectrum Tours і пов’язаних відповідними обов’язками конфіденційності та захисту даних.

Авторизацію Google/YouTube можна відкликати будь-коли на сторінці дозволів Облікового запису Google. Після відкликання Spectrum OS Automation припиняє майбутній доступ до API. Збережені аналітичні/постачальницькі докази зберігаються лише протягом операційних/вимірювальних періодів, описаних у цій політиці, і можуть бути видалені раніше, коли більше не потрібні. Запити щодо даних, отриманих від Google, можна надсилати на info@spectrumtours.cz. Використання Spectrum Tours інформації, отриманої з Google API, відповідає Google API Services User Data Policy, включно з вимогами Limited Use.