Informace o zpracování osobních údajů — Always bestprice Travel
Poslední aktualizace:
Tyto informace popisují zpracování údajů související s prohlížením always-bestprice.com a s funkcemi účtu, cestovního obsahu, oblíbených položek, upozornění, skupin a souvisejících služeb. Informace věnované statistikám jsou dostupné také na stránkách Ochrana soukromí při měření statistik a Soubory cookie a předvolby statistik.
Správce a kontakty
Správcem je M-TECH SRL, Via Palma il Vecchio 17, 30021 Caorle (VE), Itálie, C.F./P.IVA 05008800277, REA VE-472593. Pro informace o zpracování nebo uplatnění svých práv můžete napsat na info@always-bestprice.com.
Jaké údaje zpracováváme a odkud pocházejí
Při prohlížení webu mohou systémy nezbytné pro jeho poskytování zpracovávat IP adresu, datum a čas požadavků, požadované stránky a zdroje, technické informace o prohlížeči a zařízení, výsledky požadavků a chybová hlášení. Tyto informace se mohou objevit také v záznamech infrastruktury, která službu hostuje.
Pokud se přihlásíte pomocí Googlu prostřednictvím Emergent Auth, obdržíme profilové údaje používané touto integrací: jméno, e-mail, profilový obrázek a identifikátory nezbytné pro účet a relaci. Heslo k vašemu účtu Google není portálu sděleno. Přihlášení ke Googlu a správa propojení se rovněž řídí informacemi Googlu o přihlašovací službě.
Pokud používáte osobní funkce, zpracováváme to, co se rozhodnete uložit nebo odeslat: oblíbené položky, destinace, vybraná ubytovací zařízení a pokoje, termíny cesty, obsazenost, měnu, referenční ceny, předvolby upozornění, oznámení, cíle a záznamy úspor, členství ve skupinách a zprávy. Technické identifikátory umožňují propojení těchto údajů s vaším účtem.
Pokud povolíte push oznámení, zpracováváme přihlášení prohlížeče k odběru, včetně koncových bodů a technických klíčů nezbytných pro doručování. Push služba prohlížeče může obdržet údaje nezbytné k doručení oznámení.
Pokud máte oprávnění používat Studio a redakční nástroje, zpracováváme vložený obsah, související média nebo odkazy, souřadnice míst, stav zveřejnění a informace o autorovi a změnách. Nevkládejte osobní údaje jiných osob, které nejsou nezbytné nebo k jejichž sdílení nemáte oprávnění.
Informace, které zasíláte e-mailem nebo prostřednictvím komunikačních funkcí, zahrnují adresu odesílatele a obsah žádosti. Nevyžadujeme uvádění zdravotních údajů, dokladů totožnosti ani jiných zvlášť citlivých údajů ve zprávách nebo cestovním obsahu.
Účely a právní základy
| Účel | Údaje a právní základ |
|---|---|
| Poskytování stránek, zdrojů a technických funkcí; předcházení chybám a zneužití | Údaje o připojení a příslušné záznamy. Oprávněný zájem na zachování funkční a bezpečné služby v rozsahu nezbytném pro tento účel: čl. 6 odst. 1 písm. f) GDPR. |
| Vytvoření a správa účtu, relace, oblíbených položek a dalších požadovaných osobních funkcí | Přihlašovací a profilové údaje a uložené volby. Plnění požadované služby nebo provedení opatření před uzavřením smlouvy na žádost uživatele: čl. 6 odst. 1 písm. b). |
| Správa nastavených upozornění a komunikace související se službou | Nastavení cesty a ceny, kontakty a zvolený kanál. Vyřízení žádosti: čl. 6 odst. 1 písm. b). Propagační sdělení nesouvisející s těmito žádostmi vyžadují samostatnou volbu. |
| Umožnění skupin, zpráv, sdílených výsledků a redakčních činností | Údaje a obsah, které vkládáte, členství ve skupině, autor a změny. Poskytnutí požadované funkce: čl. 6 odst. 1 písm. b). |
| Odpovídání na žádosti a řešení případných sporů | Korespondence a příslušné dokumenty. Žádost subjektu údajů, příslušné povinnosti nebo zájem na správě a ochraně daného vztahu podle okolností: čl. 6 odst. 1 písm. b), c) nebo f). |
| Vytváření statistik pomocí Google Analytics 4 | Údaje o prohlížení veřejných stránek. Souhlas: čl. 6 odst. 1 písm. a), podle dvou samostatných informačních dokumentů. |
Proti zpracování založenému na oprávněném zájmu můžete vznést námitku s vysvětlením své situace. U zpracování založeného na souhlasu můžete svou volbu odvolat, aniž by tím bylo dotčeno předchozí zpracování. Odkaz: GDPR, články 6 a 13.
Automatická srovnání a upozornění pomáhají při prohlížení cen a nabídek: upozornění, kliknutí ani interní stav «avviata» nepotvrzují rezervaci nebo platbu.
Vyhledávání hotelů, zahájení rezervací a partneři
Server může dotazovat integrované služby pro vyhledávání a porovnávání hotelů, včetně Nuitée/LiteAPI a MakCorps, a předávat kritéria nezbytná pro vyhledávání, například ubytovací zařízení nebo destinaci, termíny, obsazenost a měnu.
Interní záznam o zahájení rezervace propojuje s účtem vybranou službu, příslušný odkaz, termíny, zobrazenou cenu a stav žádosti. Tento záznam nevyžaduje údaje platebních karet.
Pro pokračování v rezervaci se podle vybrané služby používají externí odkazy, mimo jiné na Nuitée a Booking. Požadované údaje a úkony prováděné na webu poskytovatele se řídí tímto postupem a příslušnými informacemi o zpracování. Pouhé uložení stavu «avviata» na portálu nepředstavuje smluvní potvrzení ani potvrzení platby.
Po otevření odkazu na partnera prohlížíte také externí službu: příjemce může obdržet technické údaje požadavku a parametry obsažené v odkazu. Na zpracování prováděné na svém webu partner uplatňuje vlastní informace o ochraně soukromí. Nuitée: ochrana soukromí, Nuitée: podmínky a role v oblasti ochrany soukromí, MakCorps: ochrana soukromí.
Kdo může údaje obdržet
K údajům mohou mít přístup osoby pověřené společností M-TECH správou služby a techničtí poskytovatelé zapojení do používaných funkcí: infrastruktura, databáze, autentizace, odesílání e-mailů, push oznámení, podpora a cestovní API. Údaje osobních funkcí jsou uchovávány v aplikační databázi služby.
Platforma Emergent se podílí na hostingu a integrovaných technických funkcích, včetně autentizace a služby přeposílání e-mailů. Pro činnosti prováděné jménem zákazníka popisuje Emergent svou roli a podmínky v DPA, s informacemi o subdodavatelích a umístění údajů.
Ve skupinách a žebříčcích mohou být jméno, zprávy a výsledky viditelné ostatním uživatelům, kterým je daná funkce určena. Redakční a cestovní obsah je veřejně viditelný, když je zveřejněn nebo sdílen prostřednictvím příslušných funkcí: nevkládejte důvěrné informace do obsahu určeného ke zveřejnění.
Google, Mapbox, Vimeo a další externí služby mohou navíc zpracovávat údaje pro vlastní účely podle svých informačních dokumentů; nejsou všechny bez rozdílu považovány za zpracovatele společnosti M-TECH. Údaje mohou být sděleny orgánům veřejné moci nebo jiným subjektům, pokud to vyžaduje příslušná povinnost nebo ochrana práva.
Externí mapy, písma, obrázky a videa
Mapy Mapbox se aktivují pouze po vašem výslovném úkonu, doprovázeném upozorněním a odkazem na ochranu soukromí Mapbox. Před aktivací portál nepožaduje od Mapbox mapy, mapové dlaždice ani vzdálené náhledy. Po aktivaci prohlížeč komunikuje s Mapbox za účelem poskytnutí mapy a může předávat IP adresu, technické informace a údaje o používání služby. Shromažďování výkonnostních metrik mapy je vypnuto; toto nastavení neodstraňuje ostatní komunikaci s Mapbox, včetně událostí souvisejících s načítáním a používáním služby. Poskytovatel ve svých informacích o ochraně soukromí popisuje také identifikátory a úložiště prohlížeče.
Písma jsou poskytována portálem, aniž by prohlížeč žádal o jejich vzdálené načtení z Google Fonts. Obrázky mohou být naopak hostovány na externích doménách: jejich načtení zahrnuje požadavky příslušným poskytovatelům s technickými údaji, jako jsou IP adresa, informace o prohlížeči a případně původ stránky.
Obsah může zahrnovat přehrávače YouTube a Vimeo, které se načtou po vašem výslovném úkonu u příslušného obsahu. U YouTube se používá režim rozšířené ochrany soukromí a u Vimeo volba DNT. Tato nastavení neodstraňují veškeré zpracování: při načtení jsou sdělovány údaje o připojení a mohou přetrvávat technická úložiště nebo být předávány soubory cookie poskytovatele, které již jsou v prohlížeči. Předchozí přihlášení k těmto službám může ovlivnit zpracovávané údaje. Informace YouTube, ochrana soukromí Vimeo, soubory cookie přehrávače Vimeo.
Panel Předvolby statistik řídí pouze integraci GA4 a uložení volby popsané na samostatných stránkách: nelze jej chápat jako obecný ovládací prvek pro všechny externí služby. Zpracování nebo úložiště, které nejsou nezbytné pro požadovanou funkci, vyžadují příslušný právní základ a tam, kde je to stanoveno, odpovídající souhlas; pouhé přijetí statistik GA4 je neopravňuje.
Soubory cookie a další úložiště prohlížeče
Web používá technický soubor cookie session_token, s nastavenou dobou platnosti 7 dní, pro přihlašovací relaci; odhlášení vyžaduje jeho odstranění. Doba platnosti souboru cookie sama o sobě neurčuje uchovávání účtu v databázi.
Místní úložiště zahrnují předvolby jazyka a měny, provozní informace pro návrat po přihlášení nebo připojení ke skupině, stav některých prvků rozhraní a volbu statistik abp_consent. Některé položky zůstávají v prohlížeči, dokud nejsou údaje webu vymazány nebo je aplikace neaktualizuje; jiné patří k relaci prohlížeče. Ruční vymazání může vynulovat také předvolby a záznam o odmítnutí.
Soubory cookie GA4 se spravují pouze podle volby Analytics. Jejich nastavená doba platnosti přibližně dva roky se může obnovovat při povolené aktivitě a může být zkrácena prohlížečem; nejde o celkový limit od první návštěvy. Podrobnosti jsou uvedeny na stránce Soubory cookie a předvolby statistik. Úložiště služeb třetích stran jsou oddělena od úložišť portálu.
Uchovávání údajů
Pro všechny údaje neplatí stejná doba uchovávání. U údajů bez pevně stanovené lhůty se potřeba uchovávání posuzuje podle následujících událostí a kritérií, rozlišených podle funkce:
| Kategorie | Kritérium uchovávání |
|---|---|
| Profil a propojení účtu | Dostupnost požadovaných osobních funkcí a správa vztahu k účtu; žádost o ukončení nebo výmaz vede k posouzení údajů, které jsou stále nezbytné, a případných konkrétních důvodů jejich uchování. |
| Oblíbené položky, uložená vyhledávání a upozornění | Přetrvávání uložené položky nebo požadovaného upozornění; ukončení upozornění, odstranění oblíbené položky nebo uplynutí termínů cesty odstraňují nebo omezují provozní potřebu, kterou je třeba odlišit od případných stále otevřených žádostí. |
| Zahájení rezervací a korespondence | Vyřizování žádosti a případných souvisejících výsledků, ověření nebo sporů; údaje nezbytně nutné pro splnění povinnosti nebo spor se uchovávají ve vztahu k dané konkrétní povinnosti nebo řízení. |
| Skupiny a zprávy | Funkce konverzace a sdílení pro účastníky; odchod ze skupiny automaticky neznamená výmaz celé konverzace ostatních účastníků. |
| Obsah Studio a redakční historie | Zveřejňování a správa obsahu, přiřazování změn a řešení chyb nebo sporů ohledně obsahu; kopie, které již nejsou nezbytné, nejsou uchovávány jako časově neomezený osobní archiv. |
| Technické a bezpečnostní záznamy | Význam údajů pro zjištění a vyřešení konkrétní chyby, incidentu nebo zneužití; případná potřeba jejich uchování pro vyřízení žádosti orgánu veřejné moci nebo souvisejícího sporu. Kritérium se vztahuje ke konkrétnímu účelu záznamu, nikoli k době trvání účtu. |
M-TECH uplatňuje tato kritéria přezkoumáváním údajů v souvislosti s uvedenými událostmi a žádostmi přijatými na info@always-bestprice.com, a to i prostřednictvím ručního ověření. Údaje, které již nejsou nezbytné, se vymažou nebo anonymizují; pokud nadále existuje konkrétní důvod uchovávání, je zpracování omezeno na tento účel. Pro žádost o ověření nebo výmaz údajů vašeho účtu můžete použít stejný kontakt. Při správě sdílených údajů se zohledňují také práva ostatních účastníků.
Pro GA4 platí doby uvedené v samostatných informacích: 2 měsíce pro události, 14 měsíců pro uživatelské údaje, s aktivním resetováním při nové aktivitě. Tato nastavení se týkají údajů, na které se vztahuje uchovávání GA4, a jsou oddělena od doby platnosti souborů cookie a od souhrnných přehledů.
Zpracování mimo Evropský hospodářský prostor
Používané služby mají mezinárodní infrastrukturu a poskytovatele a mohou zahrnovat zpracování mimo Evropský hospodářský prostor. Emergent uvádí infrastrukturu v USA, EU a Indii; region aplikace automaticky neurčuje region všech subdodavatelů. Mapbox a Vimeo popisují zpracování také ve Spojených státech. Služby Google využívají mezinárodní infrastrukturu podle svých příslušných podmínek.
Poskytovatelé zveřejňují podmínky a mechanismy příslušných předávání, jako jsou rozhodnutí o odpovídající ochraně, Data Privacy Framework a standardní smluvní doložky, pokud jsou použitelné. Můžete nahlédnout do DPA Emergent, umístění údajů Emergent, ochrany soukromí Mapbox, předávání údajů Google a ochrany soukromí Vimeo. Informace o zárukách vztahujících se na zpracování prováděné pro portál získáte od M-TECH na výše uvedené adrese.
Volby a práva
Veřejný obsah můžete prohlížet bez vytvoření účtu. Údaje nezbytné pro přihlášení nebo požadovanou funkci slouží k jejímu poskytnutí; jejich neposkytnutí může znemožnit její používání. Nepovinná pole a předvolby můžete ponechat nevyplněné. U push oznámení můžete upravit také oprávnění prohlížeče; jejich vypnutí zabrání doručování na dané zařízení.
Můžete požádat o přístup, opravu, výmaz, omezení a tam, kde je to použitelné, přenositelnost; můžete vznést námitku proti zpracování založenému na oprávněném zájmu a odvolat souhlasy. Žádosti se posuzují podle podmínek uplatňovaného práva; případné konkrétní důvody vyžadující uchování některých údajů vám budou sděleny v odpovědi. Můžete napsat na info@always-bestprice.com a podat stížnost u italského Úřadu pro ochranu osobních údajů (Garante per la protezione dei dati personali). Informace o právech — EDPB.
Aktualizace
Tyto informace se aktualizují při změnách služeb, zpracování nebo významných poskytovatelů. Prohlížení nové verze nenahrazuje souhlas vyžadovaný pro nové nebo odlišné volitelné zpracování.