Zásady ochrany osobních údajů

Tyto Zásady ochrany osobních údajů popisují, jakým způsobem společnost Vidina (dále jen „my", „nás", „naše" nebo „Správce") shromažďuje, zpracovává, uchovává a chrání osobní údaje uživatelů webových stránek www.adventureglobe.com a všech s nimi spojených služeb. Zavazujeme se chránit vaše soukromí v souladu s platnými právními předpisy, zejména s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR"), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími relevantními právními předpisy České republiky.

Doporučujeme vám, abyste si tyto zásady pečlivě přečetli, abyste plně porozuměli našim postupům a svým právům. Pokud s těmito zásadami nesouhlasíte, nepokračujte prosím v používání našich webových stránek ani služeb.

1. Totožnost a kontaktní údaje správce osobních údajů

Správcem vašich osobních údajů je:

V případě jakýchkoliv dotazů, připomínek nebo žádostí týkajících se zpracování vašich osobních údajů nás neváhejte kontaktovat prostřednictvím výše uvedených kontaktních údajů. Na vaše dotazy budeme odpovídat bez zbytečného odkladu, nejpozději do 30 dnů od obdržení vaší žádosti.

2. Jaké osobní údaje shromažďujeme

Shromažďujeme různé kategorie osobních údajů v závislosti na tom, jak naše webové stránky a služby využíváte. Níže uvádíme přehled osobních údajů, které můžeme zpracovávat.

2.1 Osobní identifikační údaje

Při registraci účtu, vyplnění kontaktního formuláře nebo jiné interakci s našimi službami od vás můžeme shromažďovat následující identifikační údaje:

• Jméno a příjmení
• Datum narození (v případě ověřování věku)
• E-mailová adresa
• Telefonní číslo
• Poštovní adresa (ulice, město, PSČ, stát)
• Přihlašovací jméno a heslo (v zašifrované podobě)
• Profilová fotografie (pokud ji dobrovolně poskytnete)

2.2 Platební a transakční údaje

Pokud provádíte platby za naše služby, shromažďujeme údaje nezbytné k realizaci transakce. Upozorňujeme, že úplné číslo platební karty přímo neukládáme – platby jsou zpracovávány prostřednictvím certifikovaných platebních bran třetích stran. Zpracovávané údaje mohou zahrnovat:

• Fakturační adresu
• Historii transakcí a objednávek
• Typ použité platební metody
• Poslední čtyři číslice platební karty (pro účely identifikace transakce)

2.3 Údaje o používání a technické údaje

Automaticky shromažďujeme určité informace o vašem zařízení a způsobu, jakým naše webové stránky využíváte, a to prostřednictvím souborů cookie, pixelových značek a podobných technologií. Tyto údaje zahrnují:

• IP adresa
• Typ a verze prohlížeče
• Operační systém a typ zařízení
• Referenční URL adresa (stránka, ze které jste přišli)
• Navštívené stránky a kliknuté odkazy
• Datum a čas návštěvy
• Délka trvání relace a vzorce chování na webu
• Jazykové nastavení prohlížeče
• Rozlišení obrazovky
• Zeměpisná poloha (přibližná, odvozená z IP adresy)

2.4 Komunikační údaje

Pokud nás kontaktujete prostřednictvím e-mailu, kontaktního formuláře, chatu nebo jiného komunikačního kanálu, uchováváme záznamy o naší komunikaci, včetně:

• Obsahu zpráv a e-mailů
• Data a času komunikace
• Příloh a dokumentů, které nám zasíláte
• Vašich preferencí a žádostí

2.5 Údaje z cookies a sledovacích technologií

Naše webové stránky využívají soubory cookie a podobné sledovací technologie k zajištění funkčnosti webu, analýze návštěvnosti a personalizaci obsahu. Podrobné informace o používání cookies naleznete v sekci 7 těchto zásad a v našich samostatných Zásadách cookies dostupných na webových stránkách.

2.6 Údaje z třetích stran

V určitých případech můžeme získávat osobní údaje od třetích stran, například pokud se přihlásíte prostřednictvím sociálních sítí (jako je Google nebo Facebook), nebo od obchodních partnerů. V takovém případě zpracováváme pouze ty údaje, které nám jsou poskytnuty v souladu s podmínkami dané třetí strany a platnými právními předpisy.

3. Účely a právní základy zpracování osobních údajů

Vaše osobní údaje zpracováváme vždy na základě jednoho z právních základů stanovených článkem 6 GDPR. Níže uvádíme přehled účelů zpracování a příslušných právních základů.

3.1 Poskytování služeb a plnění smlouvy

Právní základ: Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Vaše osobní údaje zpracováváme za účelem:

• Vytvoření a správy vašeho uživatelského účtu
• Poskytování přístupu k objednaným službám
• Zpracování objednávek a plateb
• Zasílání potvrzení o objednávkách a transakcích
• Komunikace ohledně vašich objednávek a žádostí o podporu
• Zajištění technické funkčnosti webových stránek a služeb

3.2 Oprávněné zájmy správce

Právní základ: Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)

Na základě oprávněného zájmu zpracováváme vaše osobní údaje za účelem:

• Zabezpečení našich systémů a prevence podvodů
• Analýzy a zlepšování funkčnosti webových stránek
• Sledování výkonnosti služeb a jejich optimalizace
• Vymáhání našich práv a obrany v případě právních sporů
• Zasílání obchodních sdělení stávajícím zákazníkům o podobných produktech a službách (soft opt-in)
• Interního výkaznictví a business intelligence

3.3 Plnění právních povinností

Právní základ: Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)

Určité osobní údaje musíme uchovávat a zpracovávat z důvodu plnění zákonných povinností, zejména:

• Archivace účetních a daňových dokladů dle zákona č. 563/1991 Sb., o účetnictví
• Plnění povinností dle zákona č. 235/2004 Sb., o dani z přidané hodnoty
• Reagování na žádosti orgánů veřejné moci a soudů
• Dodržování požadavků na boj proti praní peněz a financování terorismu

3.4 Souhlas se zpracováním

Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR)

Na základě vašeho výslovného a dobrovolně uděleného souhlasu zpracováváme vaše osobní údaje za účelem:

• Zasílání marketingových e-mailů a newsletterů
• Využívání analytických cookies a sledovacích technologií
• Personalizace reklamního obsahu
• Zpracování zvláštních kategorií osobních údajů (pokud je to relevantní)

Svůj souhlas máte právo kdykoliv odvolat, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním. Souhlas lze odvolat prostřednictvím e-mailu zaslaného na adresu contact@adventureglobe.com nebo prostřednictvím nastavení vašeho účtu.

3.5 Marketing a analýza

Vaše osobní údaje využíváme k zasílání relevantních marketingových sdělení, personalizaci obsahu webových stránek, provádění průzkumů spokojenosti a k analytickým účelům umožňujícím zlepšení kvality našich služeb. Marketingová komunikace probíhá vždy v souladu se zákonem č. 480/2004 Sb., o některých službách informační společnosti.

4. Sdílení osobních údajů s třetími stranami

Vaše osobní údaje neprodáváme, nepronajímáme ani neobchodujeme s nimi s třetími stranami za jejich vlastní marketingové účely. Osobní údaje mohou být sdíleny pouze v níže uvedených případech a pouze v nezbytném rozsahu.

4.1 Zpracovatelé osobních údajů

K zajištění provozu našich služeb využíváme důvěryhodné poskytovatele služeb (zpracovatele), kteří zpracovávají osobní údaje naším jménem a dle našich pokynů. Tito zpracovatelé jsou smluvně zavázáni k ochraně vašich osobních údajů a nesmí je využívat pro vlastní účely. Kategorie zpracovatelů zahrnují:

• Poskytovatelé hostingových a cloudových služeb – zajišťují technickou infrastrukturu pro provoz webových stránek
• Platební brány – zpracovávají platební transakce v zabezpečeném prostředí
• Poskytovatelé e-mailových a komunikačních nástrojů – zajišťují rozesílku transakčních a marketingových e-mailů
• Analytické nástroje – poskytují statistické přehledy o návštěvnosti a chování uživatelů
• Zákaznická podpora – software pro správu požadavků zákazníků
• Účetní a daňové poradenství – externí poradci pomáhající s plněním zákonných povinností

4.2 Orgány veřejné moci

Vaše osobní údaje můžeme poskytnout orgánům veřejné moci, soudům nebo jiným oprávněným subjektům, pokud nám to ukládá zákon, nebo pokud je to nezbytné k ochraně našich práv, prevenci podvodů nebo ochraně bezpečnosti osob. V takových případech budeme vždy usilovat o minimalizaci rozsahu poskytnutých údajů.

4.3 Obchodní transakce

V případě fúze, akvizice, reorganizace nebo prodeje aktiv naší společnosti mohou být vaše osobní údaje převedeny na nástupnickou nebo nabývající společnost. O takovéto změně vás budeme předem informovat a poskytneme vám možnost uplatnit vaše práva dle GDPR.

4.4 Souhlas subjektu údajů

V ostatních případech budeme vaše osobní údaje sdílet s třetími stranami pouze s vaším výslovným souhlasem.

5. Mezinárodní předávání osobních údajů

Vaše osobní údaje mohou být v rámci provozu našich služeb předávány do zemí mimo Evropský hospodářský prostor (EHP). V takovém případě zajistíme, aby byl zachován přiměřený stupeň ochrany vašich osobních údajů, a to prostřednictvím jednoho z následujících mechanismů:

• Rozhodnutí o přiměřenosti: Předávání do zemí, o nichž Evropská komise rozhodla, že zajišťují přiměřenou úroveň ochrany osobních údajů.
• Standardní smluvní doložky: Využití standardních smluvních doložek schválených Evropskou komisí dle článku 46 GDPR.
• Závazná podniková pravidla: V případě mezinárodních skupin společností.
• Výslovný souhlas: Pokud jste výslovně souhlasili s předáním po informování o možných rizicích.

Pokud si přejete získat kopii vhodných záruk vztahujících se k mezinárodnímu předávání údajů, kontaktujte nás na adrese contact@adventureglobe.com.

6. Bezpečnost osobních údajů

Ochrana vašich osobních údajů je pro nás prioritou. Implementujeme přiměřená technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, ztrátou, zničením, pozměněním nebo neoprávněným zveřejněním. Konkrétní bezpečnostní opatření zahrnují:

6.1 Technická opatření

• Šifrování přenosu dat pomocí protokolu SSL/TLS (HTTPS)
• Šifrování uložených citlivých dat (zejména hesel pomocí silných hashovacích algoritmů)
• Pravidelné bezpečnostní audity a penetrační testování
• Firewall a systémy detekce narušení
• Řízení přístupu na základě principu minimálních oprávnění
• Pravidelné zálohy dat
• Dvoufaktorová autentizace pro administrátorské přístupy

6.2 Organizační opatření

• Školení zaměstnanců v oblasti ochrany osobních údajů a kybernetické bezpečnosti
• Interní politiky a postupy pro nakládání s osobními údaji
• Přístup k osobním údajům pouze pro oprávněné zaměstnance na základě potřeby znát
• Smluvní závazky zpracovatelů k ochraně osobních údajů
• Postupy pro hlášení a řešení bezpečnostních incidentů

Přestože vynakládáme veškeré přiměřené úsilí k ochraně vašich osobních údajů, žádný systém přenosu dat přes internet ani elektronické úložiště není zcela bezpečné. V případě bezpečnostního incidentu, který by mohl ohrozit vaše práva a svobody, vás budeme informovat v souladu s povinnostmi stanovenými GDPR.

7. Soubory cookie a sledovací technologie

Naše webové stránky využívají soubory cookie a podobné technologie (například pixelové značky, webové majáky a JavaScript tagy) k zajištění funkčnosti webu, analýze návštěvnosti, personalizaci obsahu a zobrazování relevantní reklamy.

7.1 Typy souborů cookie, které používáme

• Nezbytné cookies: Tyto soubory cookie jsou nutné pro správné fungování webových stránek a nelze je vypnout. Zpravidla jsou nastavovány jako reakce na vámi provedené akce, jako je nastavení preferencí soukromí, přihlášení nebo vyplnění formulářů.
• Analytické cookies: Pomáhají nám porozumět tomu, jak návštěvníci interagují s webovými stránkami, a to shromažďováním anonymních statistických informací. Tyto cookies používáme například prostřednictvím nástroje Google Analytics.
• Funkční cookies: Umožňují webovým stránkám poskytovat rozšířenou funkčnost a personalizaci, jako je zapamatování vašich preferencí.
• Marketingové cookies: Tyto soubory cookie sledují vaše návyky při prohlížení webu, aby vám mohly zobrazovat relevantní reklamy na různých webových stránkách.

Podrobné informace o souborech cookie, které používáme, jejich účelu, době trvání a způsobu, jak je spravovat nebo odmítnout, naleznete v našich Zásadách cookies, které jsou dostupné na webových stránkách www.adventureglobe.com.

Svůj souhlas s nepovinými soubory cookie můžete kdykoliv odvolat nebo změnit prostřednictvím nastavení souborů cookie dostupného na webových stránkách nebo prostřednictvím nastavení vašeho prohlížeče.

8. Doba uchovávání osobních údajů

Vaše osobní údaje uchováváme pouze po dobu nezbytně nutnou pro naplnění účelů, pro které byly shromážděny, nebo po dobu vyžadovanou platnými právními předpisy. Po uplynutí doby uchovávání jsou osobní údaje bezpečně smazány nebo anonymizovány.

V případě právních sporů nebo šetření ze strany orgánů veřejné moci mohou být osobní údaje uchovávány po delší dobu, než je uvedeno výše, a to po dobu nezbytnou pro řešení daného sporu nebo šetření.

9. Vaše práva v oblasti ochrany osobních údajů

V souladu s GDPR máte ve vztahu ke svým osobním údajům řadu práv. Tato práva jsou uvedena níže spolu s postupem pro jejich uplatnění. Na vaše žádosti budeme odpovídat bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. V případě složitosti nebo velkého počtu žádostí může být tato lhůta prodloužena o další dva měsíce, o čemž vás budeme informovat.

9.1 Právo na přístup k osobním údajům

Máte právo získat od nás potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo získat přístup k těmto údajům a k informacím o způsobu jejich zpracování (čl. 15 GDPR). Na vyžádání vám poskytneme kopii zpracovávaných osobních údajů.

9.2 Právo na opravu

Pokud jsou vaše osobní údaje nepřesné nebo neúplné, máte právo požadovat jejich opravu nebo doplnění (čl. 16 GDPR). Doporučujeme vám pravidelně kontrolovat a aktualizovat vaše osobní údaje v nastavení účtu.

9.3 Právo na výmaz („právo být zapomenut")

Za určitých okolností máte právo požadovat výmaz svých osobních údajů (čl. 17 GDPR). Toto právo se uplatní například tehdy, pokud osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny, odvoláte souhlas a neexistuje jiný právní základ pro zpracování, nebo vznesete námitku proti zpracování. Právo na výmaz se neuplatní, pokud je zpracování nezbytné pro plnění zákonné povinnosti nebo pro určení, výkon nebo obhajobu právních nároků.

9.4 Právo na omezení zpracování

Máte právo požadovat omezení zpracování vašich osobních údajů (čl. 18 GDPR) v případě, že popíráte přesnost osobních údajů, zpracování je protiprávní a odmítáte výmaz, správce osobní údaje již nepotřebuje, nebo vznesli jste námitku proti zpracování. Při omezení zpracování mohou být vaše osobní údaje uchovávány, ale nesmí být aktivně zpracovávány.

9.5 Právo na přenositelnost údajů

Máte právo obdržet osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci (čl. 20 GDPR). Toto právo se vztahuje na údaje zpracovávané na základě souhlasu nebo smlouvy, a to automatizovanými prostředky.

9.6 Právo vznést námitku

Máte právo kdykoliv vznést námitku proti zpracování osobních údajů, které je prováděno na základě oprávněného zájmu nebo pro účely přímého marketingu (čl. 21 GDPR). Pokud vznesete námitku proti přímému marketingu, přestaneme vaše osobní údaje pro tyto účely zpracovávat neprodleně. V případě námitky proti zpracování na základě oprávněného zájmu přestaneme údaje zpracovávat, pokud neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami.

9.7 Právo odvolat souhlas

Pokud je zpracování vašich osobních údajů založeno na souhlasu, máte právo tento souhlas kdykoliv odvolat, aniž je tím dotčena zákonnost zpracování před odvoláním souhlasu. Souhlas lze odvolat zasláním e-mailu na adresu contact@adventureglobe.com.

9.8 Způsob uplatnění práv

Svá práva lze uplatnit:

• E-mailem zaslaným na adresu: contact@adventureglobe.com
• Prostřednictvím nastavení vašeho uživatelského účtu na webových stránkách
• Písemnou žádostí zaslanou na naši poštovní adresu

K ověření vaší totožnosti a oprávněnosti žádosti vás můžeme požádat o poskytnutí dalších informací. Toto opatření slouží k ochraně vašich osobních údajů před neoprávněnými žádostmi.

10. Ochrana soukromí dětí a věkové omezení

V souladu s platnými právními předpisy naše služby nejsou určeny osobám mladším 18 let. Pokud se dozvíme, že jsme shromáždili osobní údaje od osoby mladší 18 let bez souhlasu jejího zákonného zástupce, podnikneme kroky k co nejrychlejšímu vymazání těchto údajů.

Pokud jste rodičem nebo zákonným zástupcem a domníváte se, že vaše dítě nám poskytlo osobní údaje bez vašeho souhlasu, kontaktujte nás neprodleně na adrese contact@adventureglobe.com, abychom mohli příslušné údaje smazat.

Naše webové stránky nezahrnují ani nejsou přizpůsobeny obsah nebo funkce speciálně pro děti a záměrně neprovádíme žádné marketingové aktivity zaměřené na tuto věkovou skupinu.

11. Automatizované rozhodování a profilování

V současné době neprovádíme žádné plně automatizované rozhodování, které by pro vás mělo právní nebo podobně závažné účinky ve smyslu článku 22 GDPR. Pokud bychom takovéto zpracování v budoucnu zavedli, budeme vás o tom informovat a poskytneme vám veškeré zákonné záruky, včetně práva na lidský přezkum daného rozhodnutí.

Můžeme provádět základní profilování za účelem personalizace obsahu a marketingových sdělení. Toto profilování je prováděno na základě vašeho souhlasu nebo oprávněného zájmu a vždy máte právo vznést námitku proti takovémuto zpracování.

12. Změny zásad ochrany osobních údajů

Tyto Zásady ochrany osobních údajů mohou být příležitostně aktualizovány, aby odrážely změny v našich postupech zpracování dat, v platné legislativě nebo z jiných provozních, právních či regulatorních důvodů. O všech podstatných změnách vás budeme informovat:

• Zveřejněním aktualizované verze na webových stránkách www.adventureglobe.com
• E-mailovým oznámením zaslaným na vaši registrovanou e-mailovou adresu (v případě významných změn)
• Upozorněním při přihlášení do vašeho účtu

Datum poslední aktualizace je vždy uvedeno v záhlaví těchto zásad. Doporučujeme vám pravidelně kontrolovat tuto stránku, abyste byli vždy informováni o aktuálních podmínkách zpracování vašich osobních údajů. Vaše pokračující používání webových stránek a služeb po zveřejnění změněných zásad bude považováno za váš souhlas s těmito změnami, ledaže by se jednalo o změny vyžadující váš výslovný souhlas.

13. Podání stížnosti u dozorového úřadu

Pokud se domníváte, že zpracování vašich osobních údajů porušuje platné právní předpisy o ochraně osobních údajů, máte právo podat stížnost u příslušného dozorového úřadu. V České republice je tímto orgánem:

Před podáním stížnosti u dozorového úřadu vás vyzýváme, abyste nás nejprve kontaktovali přímo na adrese contact@adventureglobe.com, abychom měli možnost vyřešit váš problém interně a co nejrychleji. Budeme se upřímně snažit vyřešit jakékoliv obavy týkající se zpracování vašich osobních údajů. Nicméně máte vždy právo podat stížnost přímo u ÚOOÚ, aniž byste nás předem kontaktovali.

Máte rovněž právo obrátit se na příslušný soud, pokud se domníváte, že vaše práva dle GDPR byla porušena, a požadovat náhradu škody způsobené protiprávním zpracováním vašich osobních údajů.

14. Kontaktní informace pro dotazy ohledně ochrany osobních údajů

Pokud máte jakékoliv dotazy, připomínky nebo žádosti týkající se těchto Zásad ochrany osobních údajů nebo způsobu, jakým nakládáme s vašimi osobními údaji, neváhejte nás kontaktovat:

Zavazujeme se odpovědět na veškeré dotazy a žádosti týkající se ochrany osobních údajů bez zbytečného odkladu, nejpozději do 30 dnů od jejich obdržení. V případě složitých žádostí vás budeme informovat o potřebě delší doby na zpracování.