Ochrana osobních údajů a cookies

1. Správce osobních údajů

Správcem osobních údajů souvisejících s provozem webu www.letenkovna.cz je:

YOU STORY UP! s.r.o.
J. Trčky 966, 739 11 Frýdlant nad Ostravicí, Česká republika
IČO: 02751232
DIČ: CZ02751232
zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl C, vložka 31170.

Žádosti týkající se osobních údajů můžete zaslat písemně na uvedenou adresu. Společnost nemá jmenovaného pověřence pro ochranu osobních údajů, protože jí taková povinnost podle současného způsobu zpracování nevznikla.

2. Rozsah dokumentu

Dokument popisuje zpracování při návštěvě Letenkovna.cz, použití vyhledávání, přechodu na nabídku partnera a správě nastavení cookies. Po přechodu na web partnera se další zpracování řídí jeho vlastními zásadami. Letenkovna neřídí rezervační proces ani zpracování údajů na webu třetí strany.

3. Jaké údaje můžeme zpracovávat

• technické údaje: IP adresa nebo její hash, datum a čas, požadovaná adresa, typ zařízení, prohlížeč, operační systém a bezpečnostní záznamy;
• údaje o relaci a volbách: identifikátor relace, nastavení souhlasu, jazyk a uložené preference;
• údaje o vyhledávání: letiště, termín, počet cestujících a zvolené filtry;
• affiliate údaje: navštívená nabídka, identifikátor partnera a kampaně, čas prokliku, hashovaný identifikátor, uživatelský agent a odkazující stránka;
• údaje poskytnuté dobrovolně při komunikaci se správcem.

Letenkovna při porovnávání nevyžaduje platební kartu ani cestovní doklad. Ty případně zadáváte až přímo poskytovateli rezervace.

4. Účely, právní základy a doby zpracování

5. Cookies a podobné technologie

Cookie je malý soubor ukládaný do zařízení; obdobně mohou fungovat lokální úložiště, pixely a jiné identifikátory. Používáme tyto skupiny:

• nezbytné – bezpečnost, relace, načtení stránky a uložení volby souhlasu;
• funkční a personalizační – pohodlnější ovládání a zapamatování voleb;
• analytické – měření návštěvnosti a fungování webu;
• marketingové a affiliate – měření kampaní, přiřazení rezervace a případná personalizace nabídek.

Aktuální názvy technologií, poskytovatelé, účely, právní základy, kategorie údajů, doby uložení a případné přenosy zobrazuje Consentmanager. Tento dynamický seznam je rozhodující, protože se používané nástroje mohou měnit.

6. Souhlas a jeho odvolání

Netechnické cookies a obdobné identifikátory se nesmějí aktivovat před vaší volbou. Souhlas je dobrovolný, konkrétní a lze jej udělit podle účelů i dodavatelů. Odmítnutí musí být stejně snadné jako přijetí. Volbu můžete kdykoli změnit přes Nastavení soukromí v patičce. Odvoláním není dotčena zákonnost dřívějšího zpracování.

7. Příjemci a externí partneři

Podle zvolených funkcí mohou údaje obdržet provozovatel hostingu a technické podpory, poskytovatel Consentmanageru a affiliate či rezervační partneři, zejména Travelpayouts/Aviasales, provozovatelé White Label nástrojů, Localrent a později další výslovně doplněné programy. Konkrétní seznam aktivních dodavatelů a odkazy na jejich zásady zobrazuje CMP.

Někteří partneři jsou samostatnými správci. Letenkovna jim neurčuje účely zpracování prováděného na jejich vlastních stránkách.

7.1 Transparentnost podle IAB TCF

Pokud je na webu aktivován IAB Europe Transparency & Consent Framework (TCF), provozovatel jako publisher používá registrovanou CMP k zobrazení účelů, zvláštních účelů, funkcí, právních základů a zapojených dodavatelů. Volby uživatele jsou ukládány a předávány ve formě TC String. V rozhraní CMP lze zobrazit dodavatele, udělit či odmítnout souhlas po jednotlivých účelech a dodavatelích a vznést námitku proti zpracování založenému na oprávněném zájmu, je-li takový základ použit.

Provozovatel prohlašuje, že v rozsahu svého zapojení do TCF bude dodržovat příslušné TCF Policies, uplatňovat nastavená omezení dodavatelů a nebude předávat kladný signál souhlasu pro účel nebo dodavatele, pro který uživatel souhlas neudělil. TCF samo o sobě nenahrazuje povinnosti vyplývající z GDPR a českých právních předpisů.

8. Předávání mimo Evropský hospodářský prostor

Někteří partneři mohou zpracovávat údaje mimo EHP. Přenos se uskuteční jen při existenci odpovídajícího právního mechanismu, například rozhodnutí o odpovídající ochraně nebo standardních smluvních doložek, případně na základě výslovného souhlasu, vyžaduje-li jej právo. Podrobnosti dodavatele jsou dostupné v CMP a jeho zásadách.

9. Automatizace a profilování

Affiliate a reklamní partneři mohou po souhlasu vyhodnocovat interakce nebo vytvářet omezené profily pro měření a personalizaci. Letenkovna sama neprovádí rozhodování, které by vůči návštěvníkovi vyvolávalo právní nebo obdobně významné účinky.

10. Vaše práva

Za podmínek GDPR máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost, námitku proti zpracování založenému na oprávněném zájmu a odvolání souhlasu. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

11. Bezpečnost a změny

Používáme přiměřená opatření, zejména HTTPS, omezení přístupu, bezpečné databázové připojení a hashování vybraných identifikátorů. Žádný internetový přenos však nelze zaručit jako absolutně bezpečný. Dokument můžeme aktualizovat při změně služeb, partnerů nebo právních požadavků.