Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů ve vztahu k uživatelům služby je:

Tomáš Bartusek · Za Zahradama 69, 251 01 Herink · IČ: 23578106 · info@itakk.cz

2. Postavení stran při zpracování údajů

2.1 Ve vztahu k osobním údajům uživatelů služby vystupuje Provozovatel jako správce.

2.2 Ve vztahu k osobním údajům hostů evidovaných v aplikaci vystupuje Uživatel jako správce a Provozovatel jako zpracovatel dle čl. 28 GDPR.

2.3 Podmínky zpracování osobních údajů hostů jsou upraveny samostatnou Zpracovatelskou smlouvou (DPA).

3. Rozsah zpracovávaných údajů

A) Údaje uživatelů služby

Provozovatel zpracovává zejména: jméno a příjmení, e-mailovou adresu, fakturační údaje, informace o předplatném, IP adresu, technické logy (čas přihlášení, přístupové údaje, bezpečnostní logy) a komunikaci se zákaznickou podporou.

B) Údaje hostů (vložené Uživatelem)

Může se jednat zejména o: jméno a příjmení, datum narození, státní příslušnost, číslo cestovního dokladu, adresu bydliště, datum příjezdu a odjezdu.

Provozovatel neukládá fotografie dokladů totožnosti.

4. Účel a právní základ zpracování

Osobní údaje jsou zpracovávány za účelem: poskytování služby TAK HostCheck, správy uživatelských účtů, zajištění plateb a fakturace, plnění zákonných povinností, ochrany práv a oprávněných zájmů Provozovatele a zajištění bezpečnosti systému.

Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR), plnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR), oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).

IP adresy, přístupové logy a bezpečnostní záznamy jsou zpracovávány na základě oprávněného zájmu Provozovatele za účelem ochrany systému, prevence zneužití a zajištění bezpečnosti služby.

5. Automatizované rozhodování a profilování

V rámci služby nedochází k automatizovanému rozhodování ani profilování ve smyslu čl. 22 GDPR.

6. Doba uchování údajů

6.1 Údaje uživatelů jsou uchovávány po dobu trvání smluvního vztahu a následně po dobu stanovenou právními předpisy.

6.2 Údaje hostů jsou uchovávány dle pokynů Uživatele po dobu trvání služby.

6.3 Po ukončení služby jsou údaje uchovávány maximálně 30 dní pro účely exportu a následně trvale smazány, není-li zákonný důvod k delšímu uchování.

7. Příjemci osobních údajů

Provozovatel může využívat subdodavatele, zejména poskytovatele cloudové infrastruktury, databázových služeb, platebních systémů (např. Stripe) a účetních a technických služeb. Údaje jsou zpracovávány primárně v rámci EU/EHP nebo v souladu s GDPR.

8. Předávání do třetích zemí

Pokud dochází k předávání mimo EU/EHP, děje se tak výhradně při splnění podmínek GDPR, zejména na základě standardních smluvních doložek nebo rozhodnutí o odpovídající ochraně.

9. Bezpečnost zpracování

Provozovatel přijal přiměřená technická a organizační opatření, zejména: šifrovaný přenos dat (HTTPS/TLS), řízení přístupových práv, autentizaci uživatelů, auditní logování, zabezpečené cloudové prostředí a pravidelné aktualizace systému.

10. Práva subjektů údajů

Subjekt údajů má právo: na přístup k osobním údajům, na opravu, na výmaz, na omezení zpracování, vznést námitku, na přenositelnost údajů a podat stížnost u dozorového úřadu.

Žádosti lze zasílat na: info@itakk.cz

11. Dozorový úřad

Subjekt údajů má právo podat stížnost u dozorového orgánu:

Úřad pro ochranu osobních údajů (ÚOOÚ) · Pplk. Sochora 27, 170 00 Praha 7 · www.uoou.cz

12. Změny těchto zásad

Provozovatel je oprávněn tyto zásady přiměřeně měnit. O změně bude Uživatel informován prostřednictvím webu nebo aplikace.

Tomáš Bartusek · Za Zahradama 69, 251 01 Herink · IČ: 23578106 · info@itakk.cz