1. Úvod
Vítejte na Turinity.com („Turinity", „my", „náš", „nás"). Ochrana vašeho soukromí a zabezpečení vašich osobních údajů jsou základem našeho fungování. Tato Zásada ochrany osobních údajů vysvětluje:
- Jaké osobní údaje shromažďujeme.
- Jak a proč je zpracováváme.
- S kým mohou být sdíleny.
- Vaše práva podle platných právních předpisů o ochraně údajů, včetně Obecného nařízení EU o ochraně osobních údajů (GDPR), GDPR Spojeného království a příslušných zákonů USA o ochraně soukromí, jako je Zákon o ochraně soukromí spotřebitelů v Kalifornii (CCPA/CPRA).
Turinity provozuje mezinárodní online tržiště, které spojuje cestující s místními operátory a poskytovateli aktivit. To zahrnuje:
- Veřejnou platformu pro rezervace (dále jen „Tržiště").
- Portály pro operátory a hosty ke správě aktivit, rezervací a podpory.
- Integrované rezervační systémy a rozhraní API se systémy třetích stran (jako jsou Stripe, PayPal a software pro správu aktivit).
- Komunikační a podpůrné nástroje, které mohou zahrnovat konverzační technologie řízené umělou inteligencí pro efektivní pomoc zákazníkům.
Používáním našich webových stránek, mobilních aplikací nebo jakýchkoli našich služeb souhlasíte s postupy popsanými v těchto Zásadách ochrany osobních údajů.
Pokud nesouhlasíte, měli byste přestat používat naše služby.
2. Správce údajů a kontaktní informace
Pro účely Obecného nařízení o ochraně osobních údajů (GDPR), GDPR Spojeného království a platných zákonů USA o ochraně soukromí je primárním subjektem odpovědným za zpracování vašich osobních údajů:
TURIMEDIA SL
CIF: B23873052
Calle el Sauce 9, Local 3. 38670 Adeje, Santa Cruz de Tenerife, Islas Canarias, España
E-mail: [email protected]
Webové stránky: www.turinity.com
Turinity vystupuje jako správce údajů pro veškeré údaje, které přímo poskytnete prostřednictvím naší platformy, včetně:
- Vytvoření účtu nebo provedení rezervace.
- Komunikace s naším týmem podpory.
- Odběru newsletterů nebo marketingových sdělení.
- Technických údajů shromážděných při používání našich webových stránek nebo aplikací.
2.1 Operátoři a nezávislí správci
Při rezervaci aktivity jsou určité osobní údaje (jako vaše jméno, podrobnosti rezervace a kontaktní informace) sdíleny s příslušným operátorem nebo poskytovatelem aktivity, aby mu umožnily poskytnutí služby.
Každý operátor vystupuje jako nezávislý správce údajů, které obdrží v souvislosti s vaší rezervací. To znamená, že:
- Turinity nenese odpovědnost za to, jak operátoři zpracovávají vaše údaje po jejich sdílení.
- Operátoři mohou mít vlastní zásady ochrany osobních údajů, které doporučujeme prostudovat před účastí na aktivitě.
- Operátoři jsou na základě našich smluvních ujednání povinni dodržovat platné právní předpisy o ochraně údajů.
3. Právní základy zpracování
Osobní údaje zpracováváme pouze tehdy, je-li to povoleno podle GDPR, GDPR Spojeného království a dalších platných právních předpisů. Naše zpracování se opírá o následující právní základy:
3.1 Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
Vaše osobní údaje zpracováváme, je-li to nezbytné pro uzavření nebo plnění smlouvy s vámi, včetně:
- Správy rezervací a objednávek.
- Zasílání potvrzení rezervací, připomínek a aktualizací.
- Vyřizování zrušení, vrácení plateb nebo změn.
- Zajišťování komunikace mezi hosty a operátory.
- Poskytování zákaznické podpory v souvislosti s vaším nákupem.
3.2 Souhlas (čl. 6 odst. 1 písm. a) GDPR)
V určitých situacích zpracováváme vaše údaje pouze v případě, že nám udělíte výslovný souhlas, například pro:
- Přijímání marketingových e-mailů, newsletterů nebo propagačních nabídek.
- Povolení souborů cookie, sledovacích technologií nebo push oznámení.
- Účast v průzkumech, výzkumných panelech nebo testování produktů.
Svůj souhlas můžete kdykoli odvolat, aniž by tím byla dotčena zákonnost předchozího zpracování.
3.3 Právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)
Vaše údaje můžeme zpracovávat za účelem splnění zákonných požadavků, například:
- Účetní, daňové a fakturační předpisy.
- Povinnosti v oblasti ochrany spotřebitele a elektronického obchodování.
- Reakce na zákonné žádosti regulátorů nebo orgánů činných v trestním řízení.
3.4 Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR)
Vaše údaje můžeme zpracovávat na základě našich oprávněných zájmů za předpokladu, že tyto zájmy nepřevažují nad vašimi právy a svobodami. Příklady zahrnují:
- Zajišťování bezpečnosti platformy a prevence podvodů (včetně automatických kontrol rizik prostřednictvím poskytovatelů plateb).
- Ochrana našich systémů před zneužitím, roboty nebo škodlivou aktivitou (s pomocí nástrojů, jako jsou Cloudflare a technologie proti podvodům).
- Zlepšování služeb analýzou agregovaných dat o rezervacích a zpětné vazby.
- Reakce na obecné dotazy a žádosti zákaznické podpory.
- Personalizace vašeho uživatelského zážitku a doporučování relevantních aktivit.
Máte právo kdykoli vznést námitku proti zpracování na základě oprávněného zájmu.
3.5 Automatizované zpracování a profilování
V omezených případech může Turinity využívat automatizované rozhodování nebo profilování za účelem:
- Odhalování a blokování podvodných transakcí (např. hodnocení rizika platby).
- Analýzy chování při rezervacích pro optimalizaci služeb.
- Poskytování personalizovaných doporučení na základě vaší historie prohlížení nebo rezervací.
Pokud taková automatizovaná rozhodnutí mají na vás výrazný dopad, máte právo požádat o lidský zásah a napadnout toto rozhodnutí.
4. Kategorie údajů, které shromažďujeme
V závislosti na tom, jak komunikujete s Turinity — ať jako host, operátor nebo návštěvník — můžeme shromažďovat a zpracovávat následující kategorie osobních údajů:
4.1 Identifikační údaje
- Jméno, příjmení a titul.
- Datum narození a věková skupina (vyžaduje-li to operátor, např. pro ceny pro děti/dospělé).
- Státní příslušnost nebo země bydliště (je-li to nezbytné pro rezervace nebo dodržování předpisů).
4.2 Kontaktní údaje
- E-mailová adresa.
- Telefonní číslo (mobilní nebo pevná linka).
- Fakturační nebo domácí adresa (pouze tam, kde je vyžadována pro fakturaci nebo dodržování požadavků operátora).
4.3 Údaje o rezervacích a transakcích
- Podrobnosti o rezervovaných aktivitách (datum, čas, doba trvání, místo, doplňky, počet účastníků).
- Referenční čísla rezervací.
- Údaje operátora a identifikátory poskytovatele služeb.
- Stav platby a faktury (zpracovávány bezpečně prostřednictvím poskytovatelů třetích stran, jako jsou Stripe, PayPal, Apple Pay).
- Zálohy a zbývající částky splatné při používání platebního modelu „pouze záloha".
4.4 Komunikační údaje
- E-maily, chatové zprávy nebo dotazy zaslané našemu týmu podpory.
- Konverzace zpracovávané našimi nástroji pro zákaznický servis řízenými umělou inteligencí, které mohou analyzovat dotazy pro rychlejší vyřešení.
- Recenze, hodnocení nebo zpětná vazba, které odešlete týkající se aktivity nebo operátora.
4.5 Technické údaje a údaje o používání
- Informace o zařízení a prohlížeči (IP adresa, operační systém, typ a verze prohlížeče, jazykové nastavení).
- Protokolové soubory používání webových stránek (zobrazené stránky, vyhledávací dotazy, čas návštěvy, data o kliknutích).
- Informace o síti, latenci a typu připojení (pro optimalizaci výkonu stránek).
- Identifikátory související s bezpečností (používané pro prevenci podvodů a ochranu před roboty prostřednictvím technologií, jako je Cloudflare).
4.6 Marketingové údaje a údaje o preferencích
- Odběry newsletterů a interakce s marketingovými e-maily.
- Preference uložené ve vašem účtu Turinity (např. oblíbené aktivity, destinace).
- Data souborů cookie a sledování (v závislosti na vašich volbách souhlasu).
- Informace používané pro remarketing a personalizované nabídky.
4.7 Údaje operátorů a obchodních partnerů
Pro operátory a dodavatele registrující se na Turinity shromažďujeme dodatečné obchodní údaje:
- Název společnosti, právní subjekt, DIČ nebo daňové identifikační číslo.
- Obchodní adresa a webové stránky.
- Kontaktní údaje odpovědné osoby (jméno, e-mail, telefon).
- Platební údaje a údaje pro výplaty (např. bankovní účet, účet Stripe).
- Nahrané popisy, ceny, dostupnost a média nabízených aktivit.
- Podrobnosti o integraci API (při používání systémů jako Turitop nebo FareHarbor).
4.8 Údaje z překladů umělé inteligence a automatizace
- Obsah poskytnutý v jednom jazyce může být zpracován pomocí technologií strojového překladu s umělou inteligencí (např. DeepL), aby byly aktivity dostupné ve více jazycích.
- Pro zajištění souladu s předpisy uchováváme jak původní, tak přeloženou verzi popisů aktivit.
4.9 Zvláštní kategorie údajů
Turinity záměrně neshromažďuje zvláštní kategorie osobních údajů (jako jsou zdravotní údaje, náboženství nebo biometrické identifikátory), s výjimkou případů, kdy je to nezbytně nutné pro rezervaci (např. požadavky na přístupnost, dietní potřeby). V takových případech bude získán výslovný souhlas.
5. Jak využíváme vaše údaje
Vaše osobní údaje zpracováváme pouze pro jasně vymezené účely. V závislosti na tom, zda jste hostem, operátorem nebo návštěvníkem, můžeme vaše údaje využívat k následujícím účelům:
5.1 Plnění rezervací a poskytování služeb
- Zpracování rezervací a generování potvrzení rezervací.
- Sdílení nezbytných informací s operátorem, aby mohl aktivitu uskutečnit.
- Vydávání vstupenek s QR kódem a referenčních čísel rezervací.
- Zasílání připomínek a aktualizací (např. změny času, podrobnosti o dopravě).
- Vyřizování storno, změn a vrácení plateb v souladu s příslušnou politikou.
5.2 Platby a finanční operace
- Bezpečné zpracování plateb prostřednictvím poskytovatelů třetích stran, jako jsou Stripe, PayPal a Apple Pay.
- Správa záloh, provizí a výplat operátorům.
- Generování faktur a výpisů pro operátory a zákazníky.
- Prevence podvodných nebo neoprávněných transakcí prostřednictvím automatizovaných kontrol rizik.
5.3 Zákaznická podpora a komunikace
- Odpovídání na vaše dotazy prostřednictvím e-mailu, chatu nebo zpráv.
- Využívání nástrojů podpory a správy konverzací řízených umělou inteligencí k rychlejší analýze a odpovídání na časté dotazy.
- Dokumentování komunikace pro účely zajištění kvality, řešení sporů a dodržování předpisů.
- Umožnění operátorům komunikovat s hosty ohledně rezervací, pouze je-li to nezbytné pro poskytnutí služby.
5.4 Recenze a hodnocení
- Zvání k napsání recenze vaší zkušenosti po absolvování aktivity.
- Zveřejňování recenzí (včetně vašeho hodnocení, komentářů, křestního jména, věkové skupiny nebo země, pokud jste je dobrovolně uvedli).
- Využívání recenzí ke zlepšování služeb, zvýraznění aktivit s označením „Nejlépe hodnoceno" a pomoci ostatním cestovatelům při informovaném rozhodování.
5.5 Bezpečnost platformy a prevence podvodů
- Ochrana platformy před zneužíváním, boty a škodlivou aktivitou pomocí technologií, jako jsou Cloudflare a nástroje proti podvodům.
- Ověřování transakcí prostřednictvím automatizovaných systémů detekce podvodů.
- Monitorování chování při rezervacích s cílem zabránit zneužívajícím vzorcům nebo falešným rezervacím.
5.6 Personalizace a zlepšování služeb
- Poskytování přizpůsobených výsledků vyhledávání, návrhů a nabídek na základě vaší historie aktivit a preferencí.
- Analýza souhrnných dat o využívání za účelem zlepšení výkonu platformy, procesů rezervace a zákaznické zkušenosti.
- Překlad obsahu aktivit do více jazyků s využitím technologií strojového překladu řízených umělou inteligencí (např. DeepL) pro zajištění vícejazyčného přístupu na různých trzích.
- Testování nových funkcí, optimalizace uživatelského rozhraní a sledování výkonu pro stolní počítače i mobilní zařízení.
5.7 Marketing a remarketing (se souhlasem)
- Zasílání newsletterů, nabídek a propagačních kampaní, pokud jste se k jejich odběru přihlásili nebo jim neodporovali.
- Zobrazování personalizované reklamy napříč platformami (např. Google Ads, Meta/Facebook, TikTok) v závislosti na vašich preferencích souborů cookie.
- Měření účinnosti marketingových kampaní a optimalizace cílových strategií.
5.8 Dodržování zákonných povinností
- Plnění daňových, účetních a fakturačních požadavků.
- Odpovídání na žádosti orgánů, soudů nebo regulátorů.
- Vymáhání dodržování našich Obchodních podmínek a prevence podvodného nebo nezákonného využívání našich služeb.
6. Sdílení a zpřístupnění dat
Vaše osobní údaje neprodáváme. Abychom však mohli naše služby poskytovat efektivně a bezpečně, můžeme vaše osobní údaje sdílet s vybranými třetími stranami za přísných podmínek. Veškeré sdílení je omezeno na to, co je nezbytné pro uvedený účel, a probíhá v souladu s GDPR, UK GDPR a dalšími platnými právními předpisy.
6.1 Operátoři a poskytovatelé aktivit
- Když si zarezervujete aktivitu, sdílíme s operátorem relevantní údaje o rezervaci (jako je vaše jméno, kontaktní údaje, počet účastníků, vybrané doplňky a referenční číslo rezervace), aby mohl poskytnout službu.
- Operátoři jednají jako samostatní správci a mohou zpracovávat vaše údaje v souladu s vlastními zásadami ochrany osobních údajů.
- Turinity smluvně požaduje, aby operátoři nakládali s údaji zákazníků bezpečně a výhradně pro účely poskytnutí zarezervované služby.
6.2 Poskytovatelé platebních služeb
- Platby zpracovávají poskytovatelé třetích stran, jako jsou Stripe, PayPal a Apple Pay.
- Úplné údaje o vaší platební kartě neuchováváme.
- Tito poskytovatelé jednají jako samostatní správci údajů a zpracovávají data v souladu s vlastními zásadami ochrany osobních údajů.
6.3 Technologičtí partneři a partneři pro hosting
- Naše platforma je hostována na zabezpečených serverech v Evropské unii s ochranou proti neoprávněnému přístupu a výpadkům.
- Využíváme Cloudflare pro ochranu sítě, zmírňování DDoS útoků a služby brány firewall webových aplikací.
- Můžeme zapojit další poskytovatele cloudových služeb pro zajištění spolehlivého výkonu a škálovatelnosti.
6.4 Zákaznická podpora a nástroje AI
- Pro zajištění rychlé a vícejazyčné podpory využíváme nástroje pro správu konverzací řízené umělou inteligencí, které mohou analyzovat a zpracovávat požadavky zákazníků.
- Tyto nástroje jsou využívány výhradně ke zlepšení kvality a rychlosti odpovědí.
- V případě potřeby mohou být data související s podporou zpracovávána mimo EHP na základě standardních smluvních doložek (SCC) nebo rozhodnutí o odpovídající ochraně.
6.5 Partneři pro marketing a analýzy
S vaším souhlasem můžeme sdílet omezené množství dat s důvěryhodnými partnery za účelem zobrazování personalizované reklamy a měření její účinnosti:
- Google (Analytics, Ads, Campaign Manager).
- Meta (Facebook, Instagram).
- TikTok (reklama a remarketing).
- Partnerské sítě a partneři pro sledování pro přiřazení kampaní.
6.6 Integrace API
- Pro rezervace synchronizované se systémy operátorů (např. Turitop, FareHarbor) můžeme přenášet data o rezervaci (jako jsou jména, počty účastníků a vybrané možnosti) do těchto systémů pro zajištění dostupnosti a potvrzení.
- Takové přenosy dat jsou omezeny na to, co je nezbytné pro splnění rezervace.
6.7 Právní orgány a regulátoři
Osobní údaje můžeme zpřístupnit, je-li to vyžadováno za účelem:
- Dodržování platných zákonů, předpisů nebo právních procesů.
- Odpovídání na zákonné žádosti regulátorů, daňových orgánů nebo orgánů činných v trestním řízení.
- Ochrana práv, majetku nebo bezpečnosti Turinity, našich uživatelů nebo jiných osob.
6.8 Firemní transakce
V případě fúze, akvizice, reorganizace nebo prodeje aktiv mohou být vaše údaje převedeny jako součást dané transakce. Veškerý takový převod bude v souladu s platnými právními předpisy o ochraně osobních údajů a vy budete informováni o podstatných změnách.
6.9 Ostatní poskytovatelé služeb
Můžeme zapojit pečlivě vybrané třetí strany jednající jako zpracovatelé naším jménem, pro služby jako jsou:
- Systémy doručování e-mailů a oznámení.
- Potvrzení rezervací prostřednictvím SMS nebo WhatsApp.
- Bezpečnostní monitoring a detekce podvodů.
- Profesionální poradci (právníci, auditoři, konzultanti).
Tito poskytovatelé jsou smluvně zavázáni zpracovávat data výhradně dle našich pokynů a v souladu s GDPR.
7. Mezinárodní předávání dat
Turinity je mezinárodní platforma. To znamená, že v určitých případech mohou být vaše osobní údaje předávány poskytovatelům služeb nebo partnerům sídlícím mimo Evropský hospodářský prostor (EHP), Spojené království nebo Švýcarsko. Kdykoli k takovým předáváním dojde, zajistíme, aby byla chráněna přiměřenými zárukami v souladu s články 44–50 GDPR.
7.1 Předávání na základě rozhodnutí o odpovídající ochraně
Kdekoli je to možné, spoléháme na rozhodnutí o odpovídající ochraně Evropské komise, která potvrzují, že třetí země poskytuje odpovídající úroveň ochrany.
Například:
- Předávání do Spojených států může být pokryto Rámcem ochrany soukromí dat EU–USA, Rozšířením pro Spojené království a Rámcem ochrany soukromí dat Švýcarsko–USA, který se vztahuje na certifikované společnosti, jako jsou Google, Meta, TikTok a Cloudflare.
7.2 Předávání na základě standardních smluvních doložek (SCC)
Pokud rozhodnutí o odpovídající ochraně neexistuje, používáme standardní smluvní doložky (SCC) schválené Evropskou komisí. Tyto smlouvy zajišťují, že vaše osobní údaje obdrží úroveň ochrany v podstatě rovnocennou té v EHP.
To se může vztahovat na:
- Platební zpracovatele necertifikované v rámci Rámce ochrany soukromí dat.
- Nástroje podpory a správy konverzací řízené umělou inteligencí sídlící mimo EHP.
- Partnerské nebo marketingové technologické poskytovatele.
7.3 Předávání na základě výslovného souhlasu
V omezených případech, kdy předávání nelze pokrýt rozhodnutím o odpovídající ochraně ani SCC, můžeme před mezinárodním předáním vašich dat požádat o váš výslovný souhlas.
7.4 Předávání dat operátorů
Pokud si zarezervujete aktivitu u operátora sídlícího mimo EHP (např. výlety ve Spojených arabských emirátech nebo v Karibiku), může být nezbytné předat vaše osobní údaje přímo tomuto operátorovi za účelem splnění rezervace. Taková předávání jsou založena na čl. 49 odst. 1 písm. b) GDPR (nezbytnost pro plnění smlouvy).
7.5 Zavedené záruky
Zavádíme dodatečné záruky pro ochranu vašich osobních údajů při mezinárodních předáváních, včetně:
- Minimalizace dat (sdílení pouze nezbytně nutných informací).
- Šifrování při přenosu i v klidu.
- Smluvní povinnosti ukládající třetím stranám zpracovávat data bezpečně a v souladu se zákonem.
8. Uchovávání údajů
Vaše osobní údaje uchováváme pouze po dobu nezbytnou k naplnění účelů popsaných v těchto Zásadách ochrany osobních údajů, pokud zákon nevyžaduje delší dobu uchovávání. Jakmile údaje již nejsou potřebné, budou buď vymazány, nebo anonymizovány tak, aby je nebylo možné nadále spojovat s vaší osobou.
8.1 Rezervace a transakční data
- Rezervace, faktury a záznamy o platbách jsou uchovávány nejméně 5 let za účelem splnění daňových, účetních a zákonných povinností.
- Pokud požádáte o výmaz svého účtu, můžeme záznamy související s rezervacemi nadále uchovávat po tuto zákonnou dobu uchovávání.
8.2 Zákaznické účty
- Pokud si vytvoříte účet Turinity a následně požádáte o jeho výmaz, smažeme nebo anonymizujeme informace o vašem účtu bez zbytečného odkladu.
- Určité záložní kopie mohou být dočasně uchovávány, dokud nebudou přepsány v rámci běžného provozu systému.
8.3 Účty Operátorů
- Registrační formuláře Operátorů, finanční údaje a záznamy o výplatách jsou uchovávány po dobu trvání partnerství a až 7 let po jeho ukončení, aby byly splněny obchodní a finanční povinnosti.
8.4 Komunikace a data zákaznické podpory
- E-maily, chatové interakce a konverzace s podporou řízenou umělou inteligencí jsou obvykle uchovávány až 3 roky pro účely školení, zajištění kvality a řešení sporů.
- V případě probíhajících sporů nebo právních nároků mohou být údaje uchovávány déle, dokud není záležitost vyřešena.
8.5 Marketingová data a data newsletterů
- Pokud jste se přihlásili k odběru marketingových sdělení, uchováváme vaše kontaktní údaje, dokud neodvoláte svůj souhlas nebo se neodhlásíte.
- Po odhlášení můžeme uchovávat minimální záznam (vaši e-mailovou adresu) na seznamu potlačení, abychom zajistili, že již nebudete dostávat marketingová sdělení.
8.6 Recenze a hodnocení
- Recenze spojené s dokončenou Rezervací mohou zůstat zveřejněny na Platformě v zájmu transparentnosti a důvěry uživatelů, i když je váš účet smazán.
- Pokud si přejete odstranit zveřejněnou recenzi, můžete požádat o její výmaz kdykoli.
8.7 Technická data a data o bezpečnosti
- Soubory protokolů, IP adresy a data bezpečnostního monitorování (např. protokoly Cloudflare) jsou uchovávány po krátkou dobu, obvykle 30–90 dní, pokud bezpečnostní šetření nevyžadují delší dobu uchovávání.
8.8 Zákonné povinnosti a spory
V určitých případech můžeme potřebovat uchovávat údaje nad rámec standardních dob, včetně:
- Pro probíhající audity, regulatorní šetření nebo soudní řízení.
- K zajištění, uplatnění nebo obhajobě právních nároků.
9. Bezpečnostní opatření pro ochranu dat
Turinity uplatňuje přísná technická a organizační opatření na ochranu vašich osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, pozměněním nebo zveřejněním. Tato opatření jsou průběžně přezkoumávána a aktualizována, aby odpovídala průmyslovým standardům.
9.1 Šifrování a bezpečný přenos dat
- Veškerá data přenášená prostřednictvím naší Platformy jsou chráněna šifrováním SSL/TLS.
- Citlivé údaje, jako jsou platební informace, jsou šifrovány a zpracovávány výhradně důvěryhodnými poskytovateli třetích stran (např. Stripe, PayPal, Apple Pay).
9.2 Ochrana sítě a infrastruktury
- Využíváme bezpečnostní služby Cloudflare k ochraně před útoky distribuovaného odmítnutí služby (DDoS), boty a škodlivým provozem.
- Firewally a systémy detekce narušení sledují podezřelou aktivitu v reálném čase.
- Datová centra hostující služby Turinity uplatňují fyzická bezpečnostní opatření (omezený přístup, nepřetržité sledování).
9.3 Řízení přístupu a interní politiky
- Přístup k osobním údajům je přísně omezen na oprávněné pracovníky, kteří jej potřebují pro výkon své funkce.
- Vícefaktorová autentizace (MFA) a přísné zásady pro hesla jsou interně vynucovány.
- Veškerý přístup k citlivým datům je zaznamenáván a monitorován pro účely auditu.
9.4 Prevence podvodů
- Platební transakce jsou monitorovány pomocí automatizovaných technologií pro detekci podvodů.
- Podezřelá aktivita může být označena a přezkoumána, aby se zabránilo neoprávněným Rezervacím nebo vraткám plateb.
- Operátoři jsou povinni dodržovat standardy Turinity pro prevenci podvodů a ochranu dat.
9.5 Minimalizace dat
- Shromažďujeme pouze osobní údaje nezbytné pro konkrétní účel.
- Zálohy jsou bezpečně uloženy s omezeními doby uchovávání, aby se předešlo zbytečnému skladování.
- Tam, kde je to možné, jsou uplatňovány techniky anonymizace a pseudonymizace ke snížení rizika.
9.6 Reakce na incidenty
- V případě narušení bezpečnosti dat má Turinity zavedeny postupy pro:
- Okamžité zvládnutí a vyšetření incidentu.
- Oznámení příslušným dozorčím orgánům do 72 hodin (jak vyžaduje GDPR).
- Informování dotčených uživatelů, pokud je narušení bezpečnosti pravděpodobně způsobí vysoké riziko pro jejich práva a svobody.
10. Vaše práva podle GDPR a dalších zákonů
Jako uživatel Turinity máte řadu práv vyplývajících z Obecného nařízení o ochraně osobních údajů (GDPR), UK GDPR a dalších platných zákonů. Zavazujeme se umožnit vám tato práva snadno a transparentně uplatňovat.
Svá práva můžete uplatnit kdykoli tak, že nás kontaktujete na:
📧 [email protected]
Před vyřízením vaší žádosti může být nutné ověřit vaši totožnost.
10.1 Právo na přístup (čl. 15 GDPR)
Máte právo požádat o potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, obdržet kopii těchto údajů spolu s podrobnostmi o tom, jak je používáme.
10.2 Právo na opravu (čl. 16 GDPR)
Máte právo požádat o opravu nepřesných nebo neúplných osobních údajů, které o vás uchováváme.
10.3 Právo na výmaz – „Právo být zapomenut" (čl. 17 GDPR)
Máte právo požádat o výmaz svých osobních údajů za určitých okolností, například když:
- Údaje již nejsou nezbytné pro účely, pro které byly shromážděny.
- Odvoláte svůj souhlas a neexistuje jiný právní základ pro zpracování.
- Údaje byly zpracovány protiprávně.
Toto právo může být omezeno, pokud jsme ze zákona povinni určité údaje uchovávat (např. pro daňové, účetní nebo sporové účely).
10.4 Právo na omezení zpracování (čl. 18 GDPR)
Můžete požádat o omezení zpracování vašich osobních údajů, například pokud zpochybňujete jejich přesnost nebo namítáte proti našemu zpracování na základě oprávněných zájmů.
10.5 Právo na přenositelnost údajů (čl. 20 GDPR)
Můžete požádat o kopii osobních údajů, které jste nám poskytli, ve strukturovaném, běžně používaném, strojově čitelném formátu, a máte právo je předat jinému správci, pokud je to technicky proveditelné.
10.6 Právo vznést námitku (čl. 21 GDPR)
Kdykoli můžete vznést námitku proti zpracování vašich osobních údajů na základě oprávněných zájmů (čl. 6.1.f GDPR) nebo pro účely přímého marketingu. Pokud vznesete námitku proti marketingu, okamžitě přestaneme zasílat propagační sdělení.
10.7 Právo odvolat souhlas (čl. 7 GDPR)
Pokud zpracováváme vaše údaje na základě vašeho souhlasu (např. newslettery, marketing, cookies), můžete souhlas kdykoli odvolat, aniž by tím byla dotčena zákonnost předchozího zpracování.
10.8 Právo podat stížnost (čl. 77 GDPR)
Pokud se domníváte, že vaše práva byla porušena, můžete podat stížnost u místního úřadu pro ochranu osobních údajů. Pro Španělsko je tímto úřadem Agencia Española de Protección de Datos (AEPD):
🌍 www.aepd.es
Můžete se také obrátit na dozorčí orgán ve vaší zemi trvalého bydliště nebo zaměstnání.
10.9 Zpracování údajů při výkonu vašich práv
V zájmu transparentnosti a souladu s předpisy můžeme uchovávat omezené informace o vaší žádosti (např. datum, povahu žádosti, naši odpověď) po dobu až 3 let, abychom prokázali soulad s našimi zákonnými povinnostmi.
11. Soubory cookie a technologie sledování
Turinity používá soubory cookie a podobné technologie k zajištění základních funkcí, zlepšení výkonu a poskytování personalizovaných zážitků. Používání souborů cookie a sledovacích nástrojů je v souladu s GDPR, UK GDPR, Směrnicí o soukromí a elektronických komunikacích a platnými zákony USA.
Při první návštěvě naší platformy se vám zobrazí banner pro souhlas se soubory cookie, který vám umožní spravovat vaše předvolby.
11.1 Co jsou soubory cookie?
Soubory cookie jsou malé textové soubory, které jsou umístěny na vašem zařízení při návštěvě naší stránky. Umožňují nám rozpoznat vaše zařízení, ukládat předvolby a sledovat interakce s našimi službami.
Kromě souborů cookie můžeme používat související technologie, jako jsou:
- Pixely a webové majáky (ke sledování akcí, jako je otevírání e-mailů nebo kliknutí na reklamy).
- Skripty (pro umožnění interaktivních funkcí).
- Sledovací adresy URL (pro pochopení toho, který zdroj vás přivedl na naši stránku).
- SDK (sady pro vývoj softwaru v našich mobilních aplikacích umožňující push notifikace, analytiku a personalizované zážitky).
11.2 Kategorie souborů cookie a technologií
a) Nezbytně nutné
- Nezbytné pro základní funkce, jako je navigace, bezpečné přihlášení a dokončení objednávky.
- Bez nich nemůže webová stránka řádně fungovat.
- Právní základ: čl. 6.1.b GDPR (smluvní nezbytnost).
b) Funkční a analytické
- Shromažďují informace o tom, jak návštěvníci používají naši stránku (např. nejprohlíženější stránky, vyhledávací filtry).
- Pomáhají nám optimalizovat výkon a uživatelský zážitek.
- Právní základ: čl. 6.1.a GDPR (souhlas).
c) Marketingové a remarketingové
- Sledují chování uživatelů za účelem zobrazování relevantních reklam na platformách třetích stran.
- Pomáhají měřit účinnost kampaní (zobrazení, kliknutí, konverze).
- Příklady: Google Ads, Meta (Facebook & Instagram), TikTok Ads.
- Právní základ: čl. 6.1.a GDPR (souhlas).
11.3 Sledování třetími stranami a reklamní partneři
S vaším souhlasem můžeme sdílet omezené údaje s důvěryhodnými partnery pro marketingové a analytické účely, včetně:
- Google: Analytics, Campaign Manager, Ads, Display & Video 360.
- Meta: Facebook Pixel a konverzní API pro personalizované reklamy.
- TikTok: Remarketingové služby pro zobrazování relevantních reklam na platformě TikTok.
- Partnerské sítě: ke sledování rezervací z partnerských stránek a správě provizí.
11.4 Jak dlouho jsou soubory cookie uchovávány?
- Relační soubory cookie: Smazány po zavření prohlížeče.
- Trvalé soubory cookie: Zůstávají na vašem zařízení do vypršení platnosti nebo ručního smazání (od několika dní do 24 měsíců v závislosti na souboru cookie).
11.5 Správa předvoleb a odhlášení
Soubory cookie a sledovací nástroje můžete spravovat následujícími způsoby:
- Prostřednictvím banneru souhlasu Turinity a stránky nastavení souborů cookie.
- Prostřednictvím nastavení prohlížeče (blokovat, smazat nebo omezit soubory cookie).
- Odhlášením se u konkrétních reklamních partnerů:
Odmítnutí souborů cookie může omezit funkčnost platformy (např. ukládání předvoleb, rychlejší dokončení objednávky).
11.6 Právní základ
- Nezbytně nutné soubory cookie: čl. 6.1.b GDPR.
- Analytické a marketingové soubory cookie: čl. 6.1.a GDPR (souhlas).
12. Recenze a hodnocení zákazníků
Turinity si cení transparentnosti a zpětné vazby od uživatelů. Po absolvování aktivity můžete být vyzváni k zanechání recenze nebo hodnocení. Recenze pomáhají budoucím cestovatelům při informovaném rozhodování a umožňují operátorům zlepšovat jejich služby.
12.1 Shromažďování recenzí
- Po vaší rezervaci vás můžeme kontaktovat e-mailem, SMS nebo WhatsApp s žádostí o recenzi.
- Recenze obvykle zahrnují:
- Hvězdičkové hodnocení (1–5).
- Písemné komentáře.
- Volitelné údaje, jako je vaše křestní jméno, věková skupina nebo země původu.
- Odeslání recenzí je zcela dobrovolné.
12.2 Zveřejňování recenzí
- Odeslané recenze mohou být veřejně zobrazeny na příslušné stránce aktivity na tržišti Turinity.
- Recenze jsou propojeny s operátorem a konkrétní rezervací za účelem zajištění autentičnosti.
- Recenzi můžete odeslat anonymně.
12.3 Moderování a standardy kvality
- Recenze podléhají moderování za účelem zajištění souladu se standardy obsahu Turinity.
- Vyhrazujeme si právo odstraňovat recenze, které:
- Obsahují urážlivý nebo diskriminační jazyk.
- Zahrnují osobní údaje (např. telefonní čísla, adresy).
- Nesouvisejí s aktivitou nebo poskytnutou službou.
- Operátoři nemohou mazat ani měnit recenze zákazníků, mohou však veřejně reagovat za účelem poskytnutí vysvětlení.
12.4 Využití recenzí
- Recenze mohou být využity pro:
- Zobrazení na platformě Turinity.
- Marketingové a propagační účely (s anonymizovanými identifikačními údaji, pokud jste nedali jiný souhlas).
- Přidělování odznaků aktivitám, jako jsou „Nejlépe hodnoceno" nebo „Doporučeno".
12.5 Uchovávání recenzí
- Recenze zůstávají viditelné na platformě po dobu, kdy je aktivita v nabídce.
- Pokud smažete svůj účet, recenze spojené s vašimi minulými rezervacemi mohou zůstat zveřejněny z důvodu transparentnosti, avšak můžete požádat o jejich odstranění.
12.6 Právní základ
- Shromažďování a zveřejňování recenzí je založeno na našem oprávněném zájmu na zajištění transparentnosti a zlepšování služeb (čl. 6.1.f GDPR).
- Využití recenzí pro marketingové účely může vyžadovat váš souhlas (čl. 6.1.a GDPR).
13. Zákaznický servis a komunikace
Turinity poskytuje zákaznickou podporu prostřednictvím více kanálů, včetně e-mailu, chatu a služeb zasílání zpráv, jako jsou WhatsApp nebo SMS. Pro zajištění rychlé, spolehlivé a vícejazyčné pomoci využíváme technologie s podporou umělé inteligence a nástroje pro správu konverzací.
13.1 Zpracování dotazů
- Když kontaktujete náš tým zákaznického servisu, zpracováváme osobní údaje, které poskytnete, jako je vaše jméno, e-mailová adresa, referenční číslo rezervace a obsah vašeho dotazu.
- Tyto informace jsou využívány výhradně k vyřešení vaší žádosti, poskytnutí pokynů nebo řešení sporů.
13.2 Využití umělé inteligence a automatizace
- Turinity může využívat nástroje s podporou umělé inteligence k efektivnější analýze, kategorizaci a odpovídání na žádosti o podporu.
- Tyto systémy mohou pomáhat při:
- Identifikaci typu žádosti (např. zrušení, vrácení peněz, problém s operátorem).
- Nabízení automatizovaných odpovědí na běžné otázky.
- Přesměrování složitých dotazů na agenty lidské podpory.
- Zpracování prostřednictvím umělé inteligence je vždy sledováno naším týmem za účelem zajištění přesnosti a spravedlnosti.
13.3 Komunikační kanály
- Na dotazy můžeme odpovídat e-mailem, prostřednictvím zpráv na platformě, WhatsApp, SMS nebo telefonicky (pokud je číslo poskytnuto).
- Veškerá komunikace je zaznamenávána a uchovávána pro účely kontroly kvality, řešení sporů a dodržování právních předpisů.
13.4 Překlad dotazů
- Za účelem poskytování podpory uživatelům po celém světě mohou být zprávy zpracovány bezpečnými překladatelskými technologiemi (včetně překladu na bázi umělé inteligence) k zajištění efektivní komunikace mezi zákazníky, operátory a agenty podpory.
13.5 Zlepšování zákaznického servisu
- Můžeme analyzovat souhrnná data zákaznického servisu za účelem identifikace trendů, zlepšení doby odezvy a zvýšení kvality naší podpory.
- Příležitostně můžete být pozváni k poskytnutí zpětné vazby prostřednictvím průzkumů spokojenosti zákazníků. Účast je dobrovolná.
13.6 Uchovávání dat podpory
- Dotazy zákaznického servisu a přepisy jsou obvykle uchovávány po dobu až 3 let, aby bylo možné řádně řešit spory a pro účely školení a kontroly kvality.
- V případech týkajících se právních povinností nebo sporů mohou být data uchovávána déle, dokud nejsou vyřešena.
13.7 Právní základ
- Zpracování dotazů je založeno na smluvní nezbytnosti (čl. 6.1.b GDPR), pokud se týká existující rezervace.
- Využití nástrojů umělé inteligence, překladů a optimalizace služeb je založeno na oprávněném zájmu (čl. 6.1.f GDPR).
- Průzkumy a žádosti o zpětnou vazbu jsou založeny na souhlasu (čl. 6.1.a GDPR).
14. Rezervace aktivit a údaje o provozovatelích
Turinity funguje jako globální tržiště, které propojuje cestovatele s nezávislými provozovateli a poskytovateli aktivit. Při rezervaci aktivity prostřednictvím naší platformy musí být určité osobní údaje sdíleny s příslušným provozovatelem, aby mu bylo umožněno poskytnout danou službu.
14.1 Údaje sdílené s provozovateli
Za účelem splnění vaší rezervace sdílí Turinity s provozovatelem pouze nezbytně nutné informace, které mohou zahrnovat:
- Vaše jméno a příjmení.
- Kontaktní údaje (e-mailová adresa a/nebo telefonní číslo).
- Počet účastníků (dospělí, děti, kojenci).
- Referenční číslo rezervace.
- Datum, časový úsek a délka trvání aktivity.
- Veškeré doplňky nebo rozšíření vybrané při rezervaci (např. doprava, strava, soukromý průvodce).
- Podrobnosti o místě vyzvednutí (je-li to relevantní).
- Zvláštní poznámky nebo požadavky (např. požadavky na přístupnost, stravovací potřeby).
14.2 Provozovatelé jako nezávislí správci
- Každý provozovatel vystupuje jako nezávislý správce údajů ve vztahu k datům, která obdrží.
- Turinity nenese odpovědnost za to, jak provozovatelé zpracovávají údaje po jejich sdílení.
- Provozovatelé musí dodržovat nařízení GDPR nebo příslušné místní zákony o ochraně osobních údajů a udržovat vlastní zásady ochrany soukromí.
- Důrazně doporučujeme, abyste si před účastí na aktivitě prostudovali zásady ochrany soukromí příslušného provozovatele.
14.3 Povinnosti provozovatelů na platformě Turinity
V rámci smluvního ujednání s platformou Turinity jsou provozovatelé povinni:
- Používat zákaznická data výhradně za účelem poskytnutí rezervované služby.
- Chránit osobní údaje před neoprávněným přístupem nebo zveřejněním.
- Dodržovat lhůty uchovávání a smazat údaje, jakmile přestanou být nezbytné.
- Nevyužívat zákaznická data pro vlastní marketingové účely, pokud k tomu nezískali platný souhlas.
14.4 Integrace API a rezervační systémy
Někteří provozovatelé používají externí rezervační systémy (např. Turitop, FareHarbor). V těchto případech:
- Turinity může přenášet data rezervace do systému provozovatele prostřednictvím zabezpečených připojení API.
- Sdílená data zahrnují stejné kategorie, jaké jsou uvedeny výše, a jsou přenášena výhradně za účelem správy a potvrzení rezervace.
- Tyto systémy mohou v závislosti na nastavení provozovatele fungovat jako zpracovatelé nebo správci a jsou smluvně zavázány uplatňovat záruky dle GDPR.
14.5 Recenze a hodnocení provozovatelů
- Po absolvování aktivity vás můžeme vyzvat k zanechání recenze na služby provozovatele.
- Recenze jsou přiřazeny konkrétním provozovatelům, aby byla zajištěna transparentnost a spravedlnost.
- Turinity provozovatelům neumožňuje mazat ani upravovat recenze, ačkoliv na zpětnou vazbu zákazníků mohou odpovídat.
14.6 Společná odpovědnost
V určitých případech (například tehdy, kdy Turinity a provozovatel společně stanoví účely zpracování údajů, jako je předcházení podvodům nebo řešení sporů) mohou obě strany vystupovat jako společní správci ve smyslu článku 26 GDPR. V takových případech jsou odpovědnosti jasně vymezeny ve smluvních dohodách.
14.7 Právní základ
- Sdílení rezervačních údajů s provozovateli je založeno na smluvní nezbytnosti (čl. 6 odst. 1 písm. b GDPR).
- Povinnosti provozovatelů v oblasti dodržování předpisů a nakládání s daty jsou založeny na oprávněném zájmu (čl. 6 odst. 1 písm. f GDPR) a zákonných požadavcích.
15. Platby a finanční údaje
Turinity zpracovává platební informace výhradně za účelem bezpečného dokončení rezervací. Veškeré platby jsou zprostředkovány důvěryhodnými poskytovateli třetích stran; Turinity neuchovává ani nemá přístup k úplným údajům o platebních kartách.
15.1 Způsoby platby
Aktivity na platformě Turinity můžete uhradit pomocí:
- Kreditních nebo debetních karet.
- Digitálních peněženek, jako je Apple Pay nebo Google Pay (tam, kde jsou k dispozici).
- PayPal nebo jiných důvěryhodných platebních služeb.
15.2 Zpracování plateb
- Platby jsou zpracovávány prostřednictvím poskytovatelů, jako jsou Stripe, PayPal a Apple Pay, kteří vystupují jako nezávislí správci vašich finančních údajů.
- Získáváme pouze omezené informace: stav platby, ID transakce, způsob platby a v některých případech poslední čtyři číslice čísla vaší karty.
- Tito poskytovatelé mohou zpracovávat údaje mimo EHP. V takových případech se uplatňují vhodná ochranná opatření, jako je Rámec ochrany soukromí EU–USA nebo Standardní smluvní doložky (SCC).
15.3 Předcházení podvodům
- Transakce jsou šifrovány a monitorovány pomocí automatizovaných systémů pro detekci podvodů.
- Podezřelé platby můžeme dočasně zablokovat nebo označit za účelem ochrany zákazníků, provozovatelů a platformy.
- Údaje nezbytné k předcházení podvodům mohou být sdíleny s poskytovateli plateb nebo tam, kde to vyžaduje zákon, s příslušnými orgány.
15.4 Zpětné platby a spory
- V případě zpětné platby nebo platebního sporu můžeme příslušné rezervační a transakční údaje sdílet s platebním procesorem nebo bankou za účelem vyřešení dané situace.
15.5 Uchovávání finančních údajů
- Záznamy o platbách a faktury jsou uchovávány po dobu nejméně 5 let v souladu s účetními a daňovými předpisy.
- Po uplynutí této doby jsou bezpečně smazány nebo anonymizovány.
15.6 Právní základ
- Zpracování platebních údajů je založeno na smluvní nezbytnosti (čl. 6 odst. 1 písm. b GDPR).
- Detekce podvodů a řešení sporů jsou založeny na oprávněném zájmu (čl. 6 odst. 1 písm. f GDPR).
- Uchovávání finančních záznamů je založeno na zákonné povinnosti (čl. 6 odst. 1 písm. c GDPR).
16. Předcházení podvodům a bezpečnost platformy
Turinity se zavazuje udržovat bezpečné a důvěryhodné prostředí pro hosty i provozovatele. K dosažení tohoto cíle uplatňujeme více vrstev bezpečnostních technologií a technologií pro předcházení podvodům.
16.1 Předcházení podvodům
- Monitorování transakcí: veškeré platby jsou prověřovány automatizovanými systémy, které odhalují neobvyklé vzorce nebo chování s vysokým rizikem.
- Hodnocení rizik: určité rezervace mohou být označeny k dodatečnému přezkumu, pokud překračují předem stanovené prahové hodnoty (např. neobvykle vysoké transakce, neshodující se údaje o zákazníkovi).
- Ochrana před zpětnými platbami: v případě sporné platby spolupracujeme s poskytovateli plateb při přezkumu příslušných informací o transakci a rezervaci.
- Ochranná opatření pro provozovatele: provozovatelé jsou smluvně zavázáni nezneužívat data hostů a dodržovat standardy pro předcházení podvodům.
16.2 Bezpečnost platformy
- Ochrana Cloudflare: Turinity využívá služby Cloudflare k zmírnění útoků typu Distributed Denial of Service (DDoS), předcházení škodlivému provozu botů a zajištění nepřetržité dostupnosti platformy.
- Firewall webových aplikací (WAF): požadavky jsou filtrovány tak, aby blokovaly podezřelé nebo neoprávněné pokusy o přístup k platformě.
- Bezpečné programovací postupy: naše systémy jsou vyvíjeny podle principů bezpečnosti již při návrhu, včetně pravidelných auditů, penetračního testování a odstraňování zranitelností.
16.3 Integrita dat a monitorování
- Šifrování: citlivé údaje jsou šifrovány jak při přenosu (prostřednictvím SSL/TLS), tak v klidu.
- Řízení přístupu: interní přístup k systémům a databázím je přísně omezen na oprávněné pracovníky s využitím vícefaktorové autentizace.
- Protokolování a audity: veškeré administrativní úkony a kritické události týkající se rezervace nebo platby jsou zaznamenávány s časovými razítky, čímž je zajištěna ověřitelná auditní stopa.
16.4 Reakce na incidenty
V případě podezření na bezpečnostní incident nebo narušení ochrany osobních údajů se Turinity řídí přísným protokolem reakce:
- Okamžité omezení šíření a vyšetření.
- Oznámení příslušnému dozorovému orgánu do 72 hodin tam, kde to GDPR vyžaduje.
- Sdělení dotčeným osobám, pokud narušení představuje vysoké riziko pro jejich práva a svobody.
- Zavedení nápravných opatření k předcházení opakování incidentu.
16.5 Právní základ
- Předcházení podvodům se provádí na základě oprávněného zájmu (čl. 6 odst. 1 písm. f GDPR).
- Bezpečnostní opatření a opatření monitorování jsou nezbytná pro splnění požadavků čl. 32 GDPR (bezpečnost zpracování).
17. Mezinárodní uživatelé: práva rezidentů USA
Pokud jste rezidentem Spojených států amerických, můžete mít specifická práva na ochranu soukromí podle zákonů příslušného státu, jako jsou Kalifornský zákon o ochraně soukromí spotřebitelů (CCPA), Kalifornský zákon o právech v oblasti soukromí (CPRA) a podobné zákony Colorada, Connecticutu, Virginie a dalších států.
Tento oddíl doplňuje informace uvedené v těchto Zásadách ochrany osobních údajů.
17.1 Kategorie shromažďovaných osobních údajů
Jak je popsáno v oddílech 4 a 5, společnost Turinity může shromažďovat následující kategorie informací:
- Identifikátory (např. jméno, e-mailová adresa, telefonní číslo, ID účtu).
- Komerční informace (např. rezervace, platby, historie transakcí).
- Informace o internetu nebo zařízení (např. IP adresa, prohlížeč, operační systém, data o proklicích).
- Geolokační data (pokud je poskytuje vaše zařízení a udělili jste souhlas).
- Odvozené informace (preference a zájmy odvozené z rezervací a vyhledávání).
- Citlivé osobní údaje (pouze v omezených případech, například čísla pasů nebo dokladů totožnosti vyžadovaná operátorem k poskytnutí služby).
17.2 Práva rezidentů USA
V závislosti na státě vašeho bydliště můžete mít následující práva:
- Právo na informace: požádat o zpřístupnění kategorií a konkrétních osobních údajů, které jsme o vás shromáždili.
- Právo na přístup: získat kopii osobních údajů, které o vás uchováváme.
- Právo na výmaz: požádat o výmaz vašich osobních údajů s ohledem na zákonné povinnosti.
- Právo na opravu: požádat o opravu nepřesných údajů.
- Právo na přenositelnost údajů: obdržet vaše údaje v přenositelném, strojově čitelném formátu.
- Právo na omezení použití citlivých údajů: omezit použití citlivých informací (např. čísel dokladů totožnosti, přesné geolokace).
- Právo odhlásit se ze „sdílení" nebo cíleného inzerování: můžete se odhlásit ze sdílení dat pro mezicontextovou behaviorální reklamu.
- Právo na nediskriminaci: za uplatňování vašich práv na ochranu soukromí nebudete diskriminováni.
17.3 Prodej nebo sdílení osobních údajů
- Společnost Turinity osobní údaje za finanční úplatu „neprodává".
- Osobní údaje můžeme „sdílet" s reklamními a analytickými partnery třetích stran za účelem cíleného inzerování. Podle některých zákonů USA se to považuje za „prodej" nebo „sdílení".
- Z tohoto sdílení se můžete kdykoli odhlásit prostřednictvím našeho nástroje Předvolby souborů cookie.
17.4 Jak uplatnit svá práva
Rezidenti USA mohou uplatnit svá práva kontaktováním nás na:
📧 E-mail: [email protected]
Před splněním vaší žádosti může být nutné ověřit vaši totožnost. Rovněž můžete pověřit oprávněného zástupce, aby podával žádosti vaším jménem v souladu s platným právem.
17.5 Údaje o dětech
Společnost Turinity záměrně neshromažďuje osobní údaje od dětí mladších 16 let. Pokud zjistíme, že jsme taková data neúmyslně shromáždili, neprodleně je vymažeme.
17.6 Právní základ
Zpracování údajů rezidentů USA se provádí v souladu s CCPA/CPRA a dalšími platnými zákony jednotlivých států o ochraně soukromí.
18. Korporátní změny a převody podnikání
Turinity je rostoucí mezinárodní platforma. V případě budoucích změn naší korporátní struktury mohou být vaše osobní údaje součástí převáděných aktiv.
18.1 Fúze, akvizice nebo restrukturalizace
- Pokud společnost Turinity projde fúzí, akvizicí, odprodáním, restrukturalizací, reorganizací nebo prodejem aktiv, mohou být vaše osobní údaje převedeny na nabývající nebo nástupnický subjekt.
- K takovým převodům dojde pouze tehdy, pokud se nový subjekt zaváže nakládat s vašimi údaji způsobem, který je v souladu s těmito Zásadami ochrany osobních údajů a platnými zákony.
18.2 Kontinuita služby
- V případě převodu mohou být vaše osobní údaje nadále používány k zajištění nepřerušeného provozu platformy, včetně plnění stávajících rezervací a smluv s operátory.
18.3 Oznámení o změnách
- Pokud dojde ke změně vlastnictví nebo kontroly nad společností Turinity, budeme vás předem informovat e-mailem nebo prostřednictvím výrazného oznámení na naší platformě.
- Budete informováni o svých právech týkajících se vašich osobních údajů v kontextu takových změn.
18.4 Právní základ
- Tyto převody jsou založeny na oprávněném zájmu (čl. 6.1.f GDPR) při zajišťování kontinuity a zákonného provozu našeho podnikání.
19. Aktualizace těchto Zásad
Společnost Turinity může tyto Zásady ochrany osobních údajů čas od času aktualizovat, aby odrážely změny v našich službách, zákonných požadavcích nebo postupech zpracování dat.
19.1 Oznámení o změnách
- Pokud provedeme podstatné změny (například rozšíříme způsob, jakým používáme vaše data, nebo je budeme sdílet s novými kategoriemi partnerů), budeme vás předem informovat prostřednictvím:
- Zaslání e-mailu na adresu propojenou s vaším účtem (je-li k dispozici).
- Zveřejnění výrazného oznámení na našich webových stránkách nebo mobilních aplikacích.
19.2 Pravidelná kontrola
Doporučujeme vám pravidelně přezkoumávat tyto Zásady ochrany osobních údajů, abyste byli vždy informováni o tom, jak chráníme vaše data.
19.3 Datum účinnosti
- Nejnovější verze Zásad ochrany osobních údajů bude vždy dostupná na našich webových stránkách na adrese www.turinity.com/privacy.
- Každá verze bude obsahovat datum „Poslední aktualizace" v záhlaví.
19.4 Právní základ
Aktualizace těchto Zásad ochrany osobních údajů je nezbytná pro dodržování čl. 24 GDPR (odpovědnost správce) a platných zákonů na ochranu spotřebitele.
20. Kontaktní informace
Máte-li dotazy, obavy nebo žádosti týkající se těchto Zásad ochrany osobních údajů nebo způsobu, jakým nakládáme s vašimi osobními údaji, kontaktujte nás na:
Rovněž můžete podat stížnost u místního úřadu pro ochranu osobních údajů. Ve Španělsku se jedná o:
Agencia Española de Protección de Datos (AEPD)
- C/ Jorge Juan, 6
- 28001 Madrid, Spain
- Website: www.aepd.es
Uživatelé nacházející se v jiných zemích EU/EHP mohou najít svůj místní dozorový úřad prostřednictvím Evropského sboru pro ochranu osobních údajů (EDPB):
https://edpb.europa.eu
Rezidenti Spojených států mohou uplatnit svá práva podle CCPA/CPRA nebo jiných státních zákonů, jak je uvedeno v oddíle 17, kontaktováním nás na výše uvedené e-mailové adrese.
