Zásady ochrany osobních údajů
Poslední aktualizace: 6. května 2026
Tyto zásady ochrany osobních údajů popisují, jak společnost Xpo8 Limited („my“, „nás“, „naše“ nebo „společnost “) shromažďuje, používá, sdílí, uchovává a chrání informace, když používáte webové stránky VeniceXplorer na adrese https://venicexplorer.com a mobilní aplikaci VeniceXplorer pro iOS a Android (společně „Služba“). Rovněž vás informují o vašich právech na ochranu osobních údajů a o tom, jak vás chrání zákon.
Používáním Služby souhlasíte se shromažďováním a používáním informací v souladu s těmito Zásadami ochrany osobních údajů. Pokud nesouhlasíte, Službu prosím nepoužívejte.
1. Výklad a definice
Výklad
Slova s velkými počátečními písmeny mají význam definovaný níže. Definice platí stejně v jednotném i množném čísle.
Definice
Pro účely těchto zásad ochrany osobních údajů:
- Účet znamená jedinečný účet vytvořený pro vás za účelem přístupu ke Službě nebo jejím částem.
- Aplikace nebo App znamená mobilní aplikaci VeniceXplorer poskytovanou pro iOS a Android.
- Společnost (dále jen „Společnost“, „my“, „nás“ nebo „naše“) označuje Xpo8 Limited, provozovatele služby VeniceXplorer.
- Soubory cookie jsou malé soubory, které webová stránka ukládá do vašeho počítače, mobilního zařízení nebo jakéhokoli jiného zařízení.
- Země označuje Itálii, hlavní zemi, ve které služba působí a na jejíž uživatele je primárně zaměřena.
- Zařízení znamená jakékoli zařízení, které má přístup ke službě, včetně počítače, smartphonu nebo tabletu.
- Osobní údaje jsou jakékoli informace, které se vztahují k identifikované nebo identifikovatelné osobě.
- Služba označuje souhrnně webovou stránku a aplikaci.
- Poskytovatel služeb (také označovaný jako zpracovatel) znamená jakoukoli fyzickou nebo právnickou osobu, která zpracovává údaje jménem Společnosti za účelem zprostředkování Služby, plnění funkcí souvisejících se Službou nebo pomoci při analýze způsobu využívání Služby. Poskytovatelé služeb zpracovávají Osobní údaje pouze na základě našich písemných pokynů.
- Partner pro realizaci cestovních služeb znamená třetí stranu, u které si rezervujete cestovní produkty nebo služby prostřednictvím platebních procesů zabudovaných do Služby. Tito partneři jsou nezávislými správci rezervací, které realizují vaším jménem, a jsou uvedeni v oddíle 6 níže.
- Údaje o používání označují údaje shromažďované automaticky, které vznikají buď vaším používáním Služby, nebo pocházejí ze samotné infrastruktury Služby.
- Webová stránka označuje VeniceXplorer, přístupný z https://venicexplorer.com.
- Vy znamená fyzickou osobu, která přistupuje ke Službě nebo ji využívá, nebo společnost či jinou právnickou osobu, jejímž jménem taková fyzická osoba ke Službě přistupuje nebo ji využívá.
2. Informace, které shromažďujeme
2.1 Informace, které nám poskytujete přímo
Když si vytvoříte účet, kontaktujete nás nebo používáte určité funkce, můžeme vás požádat o poskytnutí:
- Identifikační a kontaktní údaje: jméno, příjmení, e-mailová adresa a (pokud se rozhodnete jej poskytnout) telefonní číslo.
- Přihlašovací údaje k účtu: heslo (uložené jako salted hash naším poskytovatelem identit; nemáme přístup k vašemu heslu v prostém textu).
- Informace o profilu: volitelné preference, jazyk a jakýkoli obsah, který dobrovolně přidáte do svého profilu.
- Uložené položky a oblíbené položky: místa, prohlídky, zážitky a itineráře, které si uložíte v aplikaci (viz část 9).
- Žádosti o podporu: obsah jakékoli zprávy, kterou nám zašlete, včetně diagnostických podrobností, které se rozhodnete uvést.
2.2 Automaticky shromažďované informace (údaje o používání)
Když používáte Službu, automaticky shromažďujeme určité technické informace, včetně:
- Údaje o zařízení a připojení: IP adresa, typ a model zařízení, identifikátory mobilního zařízení (například iOS IDFV nebo Android Advertising ID, pokud jste to povolili), operační systém a jeho verze, typ a verze prohlížeče, verze aplikace a nastavení jazyka.
- Údaje o interakci se službou: zobrazené stránky nebo obrazovky, použité funkce, čas a datum přístupu, čas strávený na obrazovkách, odkazující URL a podobné diagnostické údaje.
- Protokoly o selhání, výkonu a chybách: záznamy o zásobníku, navigační stopy (nedávné akce v aplikaci vedoucí k události) a metriky výkonu, když aplikace narazí na chybu nebo pomalý provoz. Viz oddíl 8.
2.3 Informace shromážděné prostřednictvím oprávnění mobilní aplikace
Aplikace žádá o určitá oprávnění zařízení pouze v případě, že jsou potřebná pro konkrétní funkci. Oprávnění jsou popsána v oddíle 3.
2.4 Sledovací technologie a soubory cookie (webové stránky)
Na webových stránkách používáme soubory cookie a podobné sledovací technologie ke sledování aktivity a ukládání určitých informací.
- Soubory cookie nebo soubory cookie prohlížeče. Soubor cookie je malý soubor umístěný ve vašem zařízení. Můžete nastavit svůj prohlížeč tak, aby odmítal všechny soubory cookie nebo aby vás upozornil, když je soubor cookie odesílán. Pokud soubory cookie nepřijmete, možná nebudete moci používat některé části webových stránek.
- Webové majáky. Některé části webových stránek a našich e-mailů mohou obsahovat malé elektronické soubory (označované také jako clear gify, pixelové tagy a jednopixelové gify), které společnosti umožňují například počítat uživatele, kteří tyto stránky navštívili nebo otevřeli e-mail.
Používáme jak relační, tak trvalé soubory cookie pro následující účely:
- Nezbytné / základní soubory cookie (dočasné, spravované námi) — jsou nutné k ověření uživatelů, udržení vaší relace a zabránění podvodnému použití účtů.
- Soubory cookie pro přijetí oznámení o souborech cookie (trvalé, spravované námi) — zaznamenávají, zda jste přijali naše oznámení o souborech cookie.
- Funkční soubory cookie (trvalé, spravované námi) — zapamatují si vaše volby, jako je preferovaný jazyk nebo stav přihlášení.
Mobilní aplikace nepoužívá soubory cookie prohlížeče. Používá lokální zabezpečené úložiště k uchování vaší přihlašovací relace a preferencí v zařízení.
3. Oprávnění mobilní aplikace
Aplikace žádá o oprávnění zařízení pouze v případě, že jsou nezbytná k poskytnutí funkce, o kterou jste požádali. Jakékoli oprávnění můžete kdykoli zrušit v nastavení operačního systému.
3.1 Poloha (pouze na popředí)
Aplikace používá polohu pouze tehdy, když je otevřená a na obrazovce („na popředí“ nebo „při používání“). Nesleduje vaši polohu na pozadí, když je aplikace zavřená nebo když je vaše zařízení uzamčené.
Co se shromažďuje
- Přibližná (hrubá) poloha — používá se k umístění mapy do vaší blízkosti při prvním otevření a k zobrazení výsledků, které jsou obecně relevantní pro místo, kde se nacházíte.
- Přesná (jemná) poloha — používá se pouze v případě, že jste výslovně udělili oprávnění „Přesná poloha“ a aktivně používáte funkci, která to vyžaduje.
Jak ji používáme
Poloha v popředí se používá výhradně pro následující účely:
- Umístění na mapě — vycentrování mapy na vaši aktuální polohu, abyste se mohli v Benátkách zorientovat.
- Navigace krok za krokem — navádění mezi body zájmu, které jste vybrali.
- Přepočítání trasy — přepočítání trasy, pokud se odchýlíte od navrhované cesty.
- Vyhledávání s ohledem na polohu — zobrazení blízkých prohlídek, zážitků, restaurací a zajímavých míst v reakci na vyhledávání, které zahájíte.
Vaše ovládání
- Přístup k poloze je volitelný. Aplikace bude fungovat i bez něj; pouze funkce, které závisí na vaší skutečné poloze, budou omezené nebo nedostupné.
- Aplikace nepožádá o polohu, dokud nekliknete na funkci, která ji vyžaduje (například tlačítko „použít mou polohu“ na mapě nebo ovládací prvek navigace).
- Polohu můžete kdykoli vypnout v Nastavení iOS → VeniceXplorer → Poloha nebo Nastavení Android → Aplikace → VeniceXplorer → Oprávnění → Poloha.
- Na našich serverech neuchováváme průběžnou historii vašich poloh. Poloha je pro aktivní funkci zpracovávána přímo v zařízení; našim poskytovatelům služeb jsou odesílána pouze minimální data potřebná k vyřízení požadavku na vyhledávání nebo trasu (například jedna souřadnice odeslaná do mapového dlaždice nebo API trasy za účelem získání pokynů).
3.2 Další oprávnění
Aplikace může požadovat následující oprávnění pouze v případě, že používáte příslušnou funkci:
- Fotoaparát a knihovna fotografií — pouze pokud se rozhodnete nahrát profilovou fotografii nebo sdílet obrázek s podporou. Jinak k vaší knihovně fotografií nepřistupujeme.
- Oznámení — pouze pokud se k tomu přihlásíte. Používá se k doručování potvrzení rezervací, připomínek itineráře a aktualizací služeb. Oznámení můžete kdykoli deaktivovat v nastavení svého zařízení.
Nežádáme o přístup k vašim kontaktům, mikrofonu, kalendáři, SMS, záznamům hovorů ani souborům mimo přímo používanou funkci.
4. Jak používáme vaše osobní údaje
Vaše osobní údaje používáme pro následující účely na základě právních důvodů uvedených v oddíle 14:
- K poskytování a údržbě Služby, včetně sledování jejího používání a zajištění jejího správného fungování na vašem zařízení.
- K správě vašeho Účtu — k vaší registraci a ověření a k poskytnutí přístupu k funkcím dostupným pro registrované uživatele.
- K realizaci rezervací a smluv — k usnadnění nákupu zájezdů, zážitků, hotelových pobytů, dopravy a dalších cestovních služeb prostřednictvím našich partnerů zajišťujících cestovní služby (viz oddíl 6).
- Pro kontaktování vás — prostřednictvím e-mailu, telefonu, SMS nebo push notifikací v aplikaci ohledně rezervací, záležitostí týkajících se účtu, bezpečnostních aktualizací nebo komunikace související se službami.
- Poskytování novinek, speciálních nabídek a informací o zboží, službách a akcích podobných těm, které jste zakoupili nebo o které jste se zajímali, pokud jste se z odběru neodhlásili.
- Správa vašich požadavků — vyřizování a řešení dotazů na podporu.
- Pro analytické účely a zlepšování produktů — abychom pochopili, jak je Služba využívána, a zlepšili její funkce, výkon a spolehlivost (viz oddíl 8).
- Z důvodu bezpečnosti, prevence podvodů a ochrany práv — abychom odhalili a zabránili zneužití, neoprávněnému přístupu a jiné škodlivé činnosti.
- Pro převody podniků — v souvislosti s fúzí, akvizicí, restrukturalizací nebo prodejem aktiv, v takovém případě vás budeme informovat, jak je popsáno v oddíle 12.
- Pro splnění zákonných povinností — včetně požadavků v oblasti daní, účetnictví, boje proti praní špinavých peněz a ochrany spotřebitelů, které se vztahují na rezervace provedené prostřednictvím Služby.
5. Poskytovatelé služeb (zpracovatelé)
Pro provozování Služby se spoléháme na malý počet důvěryhodných poskytovatelů služeb (také nazývaných zpracovatelé). Tito poskytovatelé zpracovávají osobní údaje pouze na základě našich písemných pokynů a v rámci smluvních povinností týkajících se důvěrnosti a bezpečnosti. Nesmí používat vaše údaje pro své vlastní účely.
5.1 AWS Amplify a Amazon Cognito (identita, hosting a backend)
- Poskytovatel: Amazon Web Services, Inc.
- Role: Poskytovatel služeb / Zpracovatel
- Co se zpracovává: identifikátory účtu (ID uživatele), e-mailová adresa, hashované přihlašovací údaje, přihlašovací tokeny a metadata požadavků backendového API.
- Účel: registrace a ověřování účtu, správa relace, resetování hesla a hosting backendových služeb, které pohánějí aplikaci.
- Umístění dat: regiony AWS používané k hostování služby. Data mohou být zpracovávána v Evropské unii a dalších regionech AWS, kde je služba hostována.
5.2 Sentry (monitorování pádů, výkonu a diagnostiky)
- Poskytovatel: Functional Software, Inc. d/b/a Sentry
- Role: Poskytovatel služeb / Zpracovatel
- Co se zpracovává: zprávy o selhání, trasování chyb, breadcrumbs, trasování výkonu, verze aplikace, verze operačního systému, model zařízení a pseudonymní identifikátor uživatele, u kterého je aplikace přihlášena.
- Účel: detekovat, diagnostikovat a opravovat pády, chyby a poklesy výkonu v aplikaci a na webových stránkách.
- Doba uchovávání: Sentry uchovává data událostí podle vlastního harmonogramu uchovávání (obvykle 30 až 90 dní u událostí ve standardních tarifech). Doba uchovávání je nastavena na nejkratší dobu, která nám umožňuje vyšetřovat opakující se problémy. Agregované, neidentifikující metriky mohou být uchovávány déle.
- Více informací o diagnostice naleznete v oddíle 8.
5.3 PostHog (analýza produktů)
- Poskytovatel: PostHog Inc.
- Role: Poskytovatel služeb / zpracovatel
- Co se zpracovává: pseudonymní identifikátor uživatele, verze aplikace, verze operačního systému, typ zařízení, zobrazení obrazovky, interakce s funkcemi (klepnutí na tlačítka, zadání vyhledávání, fáze rezervačního procesu) a podobné události související s používáním produktu. Společnosti PostHog neposíláme obsah vašich zpráv, platební údaje ani přesnou polohu.
- Účel: pochopit, které funkce se používají, kde uživatelé narážejí na potíže a jak Službu vylepšit.
- Více informací o analytice najdete v oddíle 8.
5.4 Poskytovatelé map, tras a komunikace
Služba využívá standardní poskytovatele map, tras a transakčních e-mailů/SMS (například k vykreslení mapových dlaždic, výpočtu trasy a odeslání potvrzení rezervace). Tito poskytovatelé obdrží pouze data nezbytná k plnění požadované funkce (například jedinou souřadnici pro dotaz na trasu nebo vaši e-mailovou adresu pro odeslání potvrzení).
6. Partneři zajišťující plnění cestovních služeb
Když si prostřednictvím aplikace nebo webových stránek rezervujete zájezd, vstupenku, hotel, transfer nebo jiný cestovní produkt, tuto rezervaci zajišťuje externí partner v oblasti cestovního ruchu. Jedná se o partnery zajišťující realizaci cestovních služeb, nikoli o obecné příjemce údajů ze strany třetích stran: jejich úlohou je zajistit konkrétní rezervaci, o kterou jste požádali, vaším jménem.
Vaše údaje těmto partnerům neprodáváme a nesdílíme je s nimi pro jejich vlastní marketingové účely.
6.1 Viator a TripAdvisor Media Group („TAMG“) — Prohlídky, aktivity a zážitky
- Role: nezávislý správce pro rezervaci, kterou realizuje.
- Co se sdílí při platbě: informace nezbytné k dokončení rezervace, které obvykle zahrnují:
- Jméno a příjmení
- E-mailová adresa
- Telefonní číslo
- Fakturační adresa, země a PSČ
- Platební údaje (údaje o kartě nebo ekvivalent)
- Vybraný zájezd, datum, čas, počet cestujících a jakékoli informace o cestujících požadované dodavatelem (například místo vyzvednutí v hotelu nebo stravovací preference, pokud jsou požadovány)
- Jak jsou údaje sdíleny: proces platby je v aplikaci zobrazen prostřednictvím rezervačního procesu hostovaného společností Viator/TAMG. Platební údaje shromažďuje a zpracovává společnost Viator/TAMG a její zpracovatelé plateb; na našich serverech neuchováváme úplná čísla karet.
- Účel: realizace rezervace, vystavení vstupenek/voucherů, komunikace s vámi ohledně rezervace a splnění provozních požadavků dodavatele.
- Jejich zásady ochrany osobních údajů: Viator/TAMG zpracovává přijaté údaje v souladu se svými vlastními zásadami ochrany osobních údajů, s nimiž vám doporučujeme se seznámit.
6.2 Xeni — Vyhledávání a rezervace hotelů a vozidel
- Role: platforma pro realizaci cestovních služeb, která poskytuje přehled volných kapacit a zpracovává rezervace hotelů a pronájmu vozidel.
- Co se sdílí ve fázi vyhledávání: pouze parametry vyhledávání — například destinace, data příjezdu a odjezdu, počet hostů, typ pokoje nebo vozidla. Ve fázi vyhledávání se neodesílají žádné osobní identifikátory nad rámec toho, co je nezbytné pro bezstavový dotaz.
- Co se sdílí ve fázi rezervace: informace nezbytné k dokončení rezervace, které obvykle zahrnují:
- Jméno a příjmení (a případně jména dalších cestujících)
- E-mailová adresa
- Telefonní číslo
- Fakturační adresa, země a PSČ
- Platební údaje
- Podrobnosti týkající se rezervace, jako jsou preference ohledně pokoje, údaje z řidičského průkazu pro pronájem vozidla (pokud to dodavatel vyžaduje) a informace o příjezdu
- Účel: potvrzení dostupnosti, provedení rezervace u příslušného dodavatele (hotelový řetězec, autopůjčovna atd.), vystavení potvrzení a zprostředkování případných změn nebo zrušení.
- Jejich postupy v oblasti ochrany osobních údajů: Společnost Xeni a její dodavatelé zpracovávají přijaté údaje v souladu se svými vlastními zásadami ochrany osobních údajů a podmínkami dodavatele.
6.3 Co to znamená pro vaše údaje
- S partnery zajišťujícími plnění rezervací sdílíme pouze to, co je nezbytné k realizaci vaší rezervace.
- Potvrzení rezervace, zrušení a veškerý zákaznický servis po rezervaci v případě rezervací hotelů a zájezdů zajišťuje partner nebo jeho dodavatel; můžete od nich dostávat sdělení přímo.
- Záznam o vaší rezervaci (například číslo potvrzení, datum, dodavatel a částka) si uchováváme, abychom vám mohli poskytovat podporu a plnit naše zákonné povinnosti (viz část 11).
7. Platby a fakturace
- Žádné platby přes Google Play ani nákupy v aplikaci Apple. Aplikace neprodává digitální zboží prostřednictvím plateb Google Play ani nákupů v aplikaci Apple. Položky zakoupené v aplikaci jsou reálné cestovní služby (prohlídky, vstupenky, pobyty v hotelech, transfery, zážitky, služby concierge) poskytované partnery zajišťujícími plnění cestovních služeb a jejich dodavateli.
- Zpracování plateb. Platby za tyto reálné cestovní služby jsou zpracovávány partnerem zajišťujícím plnění cestovních služeb a jeho zpracovateli plateb při dokončení objednávky. Úplná čísla platebních karet neukládáme do našich vlastních systémů.
- Concierge a přímé služby. U služeb fakturovaných přímo společností VeniceXplorer (například rezervace concierge, které zpracováváme my) je platba zpracována zpracovatelem plateb splňujícím standard PCI. Uchováváme pouze omezená metadata transakce (například poslední čtyři číslice karty, ID transakce, částku a datum), která jsou nezbytná k identifikaci transakce a splnění našich zákonných povinností.
8. Analytika a diagnostika
Používáme analytické a diagnostické nástroje pro produkty, abychom zajistili spolehlivost aplikace a vylepšili ji. Tyto nástroje poskytují poskytovatelé služeb uvedení v oddíle 5.
8.1 PostHog — Analytika produktů
- Kdy je aktivní: PostHog je nakonfigurován pro aplikaci. Pokud je analytika produktu ve vaší verzi nebo v konfiguraci deaktivována, nejsou odesílány žádné události.
- Jaké události se shromažďují: zobrazení obrazovky, interakce s funkcemi (například klepnutí na ovládací prvky mapy, odeslání vyhledávání, a fáze rezervačního procesu), zahájení/ukončení relace a pseudonymní identifikátor uživatele.
- Co se neshromažďuje: obsah vašich zpráv podpory, platební údaje, přesný text volných polí obsahujících osobní údaje nebo přesná poloha.
- Resetování identifikátoru při odhlášení a smazání účtu: když se odhlásíte z aplikace nebo smažete svůj účet, aplikace resetuje svůj analytický identifikátor, aby následná aktivita ze zařízení nebyla spojována s vaším bývalým účtem.
8.2 Sentry — Diagnostika selhání, výkonu a chyb
- Když je aktivní: Sentry je ve výrobních verzích ve výchozím nastavení zapnutý, aby detekoval selhání, výjimky a poklesy výkonu. Shromažďování diagnostických údajů probíhá automaticky, když dojde k chybě nebo události související s výkonem.
- Co se shromažďuje: události selhání a chyb, trasování zásobníku, breadcrumbs (krátká stopa nedávných akcí v aplikaci), trasování výkonu, verze aplikace, verze OS, model zařízení a — pokud jste přihlášeni — pseudonymní identifikátor uživatele, abychom mohli potvrdit, že problém byl pro dotčené uživatele vyřešen.
- Co se neshromažďuje: platební údaje a přesná poloha se do Sentry neodesílají.
- Doba uchovávání dodavatelem: Sentry uchovává data událostí na své platformě v souladu se svou konfigurací uchovávání. Konfigurujeme uchovávání událostí na nejkratší dobu, která nám umožňuje vyšetřovat opakující se problémy — obvykle až 90 dní pro jednotlivé chybové události, po uplynutí této doby mohou zůstat pouze agregované metriky.
- Vaše kontrola: diagnostické hlášení můžete deaktivovat na obrazovce Nastavení aplikace v podporovaných verzích.
9. Uložené položky, oblíbené položky a identifikátory účtu
9.1 Uložené položky a oblíbené položky
- Když jste přihlášeni, místa, prohlídky, zážitky a itineráře, které uložíte, se synchronizují s vaším účtem na našem backendu, abyste k nim měli přístup na všech zařízeních.
- Když nejste přihlášeni, uložené položky se ukládají pouze lokálně na vašem zařízení a nejsou přenášeny na naše servery. Ztratí se, pokud aplikaci odinstalujete nebo vymažete její data.
- Při smazání účtu jsou položky uložené a synchronizované se serverem odstraněny jako součást smazání účtu (viz oddíl 11). Lokálně uložené položky zůstanou ve vašem zařízení, dokud aplikaci neodinstalujete nebo nevymažete její úložiště.
9.2 Identifikátory účtu a ID uživatelů
Každému účtu přiřazujeme pseudonymní interní identifikátor („ID uživatele“), který používáme k:
- vaší autentizaci a propojení vašich relací na backendu,
- propojení vašich rezervací, uložených položek a preferencí s vaším účtem,
- korelaci diagnostických a analytických událostí s vaším účtem, abychom mohli vyšetřovat problémy, které nahlásíte.
Tento identifikátor není odvozen od vašeho jména ani e-mailu a není sdílen s partnery zajišťujícími cestovní služby.
10. Žádosti o podporu
Pokud nás kontaktujete s žádostí o podporu – obvykle klepnutím na odkaz „Kontaktovat podporu“ v aplikaci, který otevře e-mailového klienta vašeho zařízení – vaše zpráva bude doručena do naší schránky podpory.
- Co obdržíme: vše, co se rozhodnete do e-mailu uvést – obvykle vaše jméno, e-mailovou adresu, popis problému, screenshoty, které se rozhodnete připojit, a veškeré diagnostické informace, které uvedete.
- Jak se s tím nakládá: korespondence s podporou se ukládá do naší schránky podpory a do jakéhokoli souvisejícího systému pro správu ticketů, kde je přístup omezen na zaměstnance, kteří se zabývají podporou, a platí standardní zásady uchovávání schránek.
- Uchovávání: korespondence s podporou se uchovává po dobu nezbytnou k vyřešení problému a k doložení řešení v případě, že se záležitost opakuje, a jinak podle požadavků zákona.
Zprávy v rámci aplikace
Mobilní aplikace VeniceXplorer obsahuje chat v rámci aplikace, který vám umožňuje vyměňovat si textové zprávy s pracovníky VeniceXplorer ohledně vaší cesty, rezervací a požadavků na místě.
Co shromažďujeme
- Textový obsah zpráv, které odesíláte.
- Metadata o každé zprávě (časové razítko, vlákno požadavku, ke kterému zpráva patří, identifikátor vašeho účtu).
Jak je používáme
- K poskytování concierge podpory, vyřizování vašich požadavků a uchovávání záznamů konverzace pro účely zajištění kvality a řešení sporů.
Kde jsou uloženy
- Zprávy jsou přenášeny přes HTTPS na concierge.venicexplorer.com a ukládány na backendových systémech VeniceXplorer.
- Nejsou sdíleny s třetími stranami, s výjimkou případů, kdy je to nezbytné k vyřízení rezervace – například při předání příslušného textu partnerovi, jako je Viator nebo Xeni, pokud na tom rezervace závisí (viz §6 ohledně toku dat mezi partnery).
Co chat není
- Chat je zprostředkován pouze personálem. Mezi uživateli neprobíhá žádná komunikace typu peer-to-peer, neexistují žádné veřejné příspěvky ani žádný vyhledatelný obsah vytvořený uživateli.
- V aktuální verzi aplikace nelze do chatu nahrávat fotografie ani videa. Zaměstnanci concierge služby vám mohou zasílat přílohy, jako jsou faktury nebo položky kalendáře; jedná se o soubory, které vám zasíláme my, nikoli o soubory, které nám zasíláte vy.
Uchovávání
- Dokud je váš účet aktivní, jsou vaše konverzace v concierge chatu uchovávány na dobu neurčitou, aby se vy i naši zaměstnanci mohli vrátit k minulým konverzacím o vaší cestě.
- Když smažete svůj účet (v aplikaci přes Profil > Smazat účet nebo e-mailem na privacy@venicexplorer.com), všechny chatové konverzace spojené s účtem budou z našeho backendu smazány do 30 kalendářních dnů.
- Záznamy spojené s potvrzenou rezervací, platbou nebo právním požadavkem mohou být uchovávány po dobu platných lhůt pro uchovávání uvedených v §11.3.
11. Smazání účtu
Svůj účet můžete smazat kdykoli a několika způsoby.
11.1 Smazání v aplikaci (doporučeno)
V aplikaci:
- Otevřete Profil.
- Klepněte na Smazat účet.
- Potvrďte smazání.
Aplikace odešle žádost o vyčištění na náš backend. Po obdržení backend:
- odstraní váš profil, položky uložené a synchronizované na serveru, předvolby a mapování analytických identifikátorů;
- deaktivuje vaše přihlašovací údaje, aby již nebylo možné k účtu přistupovat;
- zařadí vaše rezervace a transakční záznamy do fronty pro omezené uchovávání popsané v oddílu 11.3.
11.2 Smazání e-mailem
Pokud nemůžete použít postup v aplikaci, můžete poslat e-mail na adresu privacy@venicexplorer.com z e-mailové adresy spojené s vaším účtem a požádat o smazání. Zavazujeme se provést smazání do jednoho kalendářního měsíce (30 dnů) a po dokončení vám zašleme potvrzení. Pokud to bude možné, budeme se snažit žádost vyřídit dříve.
11.3 Záznamy, které mohou být uchovávány i po smazání
Některé záznamy jsou uchovávány i po smazání účtu, a to v rozsahu, v jakém to vyžaduje nebo povoluje zákon. Mezi ně patří:
- Záznamy o rezervacích — číslo potvrzení, dodavatel, datum, jméno (jména) cestujícího a částka, uchovávané jako důkaz smlouvy, pro podporu dotazů po cestě (například spory ohledně vrácení peněz nebo zpětného zúčtování) a pro splnění povinností v oblasti ochrany spotřebitele.
- Záznamy o platbách a účetnictví — omezená metadata o transakcích vyžadovaná daňovými, účetními, protiprávními a podobnými zákony v jurisdikcích, ve kterých působíme (obvykle až 10 let podle italského a evropského daňového práva).
- Korespondence s podporou — uchovávána podle popisu v oddíle 10 po dobu nezbytnou k doložení vyřešení a splnění zákonných povinností.
- Zálohy — vaše data mohou přetrvávat v rutinních šifrovaných zálohách po krátkou dobu, než budou zálohy v běžném průběhu přepsány; tato data nejsou používána k žádnému aktivnímu zpracování.
- Záznamy vyžadované zákonem nebo v rámci soudního řízení — jakákoli data, která jsme povinni uchovávat v reakci na platnou právní žádost.
Kromě těchto omezených kategorií jsou smazaná data z účtu odstraněna z našich aktivních systémů a nelze je obnovit.
12. Jak sdílíme vaše osobní údaje
Osobní údaje sdílíme pouze tak, jak je popsáno v těchto zásadách. Konkrétně:
- S poskytovateli služeb (zpracovateli) — viz oddíl 5. Tito zpracovatelé zpracovávají údaje pouze na základě našich pokynů.
- S partnery zajišťujícími cestovní služby — viz oddíl 6. Tito partneři obdrží pouze údaje nezbytné k realizaci vaší rezervace.
- S přidruženými společnostmi — včetně naší mateřské společnosti a všech dceřiných společností, které jsou povinny dodržovat tyto zásady ochrany osobních údajů.
- S ostatními uživateli — pokud se rozhodnete komunikovat ve veřejných částech služby, může být obsah, který zveřejníte, viditelný pro ostatní.
- V případě převodu podniku — vaše údaje mohou být převedeny v souvislosti s fúzí, akvizicí, financováním, restrukturalizací nebo prodejem aktiv; v takovém případě vás o tom budeme informovat a nový vlastník bude vázán podmínkami, které budou poskytovat přinejmenším stejnou ochranu jako tato politika.
- Z právních důvodů — za účelem splnění zákonné povinnosti, reakce na platné žádosti veřejných orgánů, ochrany našich práv nebo majetku, prevence nebo vyšetřování možného protiprávního jednání, ochrany osobní bezpečnosti uživatelů nebo veřejnosti nebo ochrany před právní odpovědností.
- S vaším souhlasem — pro jakýkoli jiný účel, který vám sdělíme v okamžiku, kdy vás požádáme o souhlas.
12.1 Vaše osobní údaje neprodáváme
Vaše osobní údaje neprodáváme. Nepůjčujeme je a nesdílíme je s třetími stranami pro jejich vlastní nezávislé reklamní nebo marketingové účely.
13. Bezpečnost vašich osobních údajů
Bezpečnost vašich osobních údajů je pro nás důležitá.
- Šifrování při přenosu. Veškerá komunikace mezi aplikací, webem, naším backendem, našimi poskytovateli služeb a našimi partnery zajišťujícími cestovní služby je při přenosu šifrována pomocí protokolu HTTPS / TLS. Aplikace vynucuje připojení pouze přes HTTPS a nepovoluje přenos v otevřeném textu (HTTP) k našim koncovým bodům, v souladu s moderními požadavky na konfiguraci zabezpečení sítě Android a Apple App Transport Security.
- Šifrování v klidu. Údaje o účtu a zálohy jsou uloženy na infrastruktuře, která šifruje data v klidu.
- Řízení přístupu. Přístup k osobním údajům v rámci společnosti je omezen na zaměstnance, kteří je potřebují k výkonu své funkce, a je zaznamenáván.
- Přihlašovací údaje. Hesla jsou u našeho poskytovatele identit uložena jako hashované s solí; nemáme přístup k heslům v otevřeném textu.
- Omezení. Žádná metoda přenosu přes internet ani metoda elektronického ukládání není 100% bezpečná. I když používáme komerčně přiměřená opatření k ochraně vašich osobních údajů, nemůžeme zaručit absolutní bezpečnost.
14. Právní základy pro zpracování (uživatelé z EHP / Spojeného království)
Pokud se nacházíte v Evropském hospodářském prostoru nebo ve Spojeném království, zpracováváme vaše osobní údaje na základě následujících právních základů:
- Plnění smlouvy — za účelem poskytování Služby, správy vašeho Účtu a vyřízení rezervací, o které jste požádali.
- Souhlas — pro volitelné funkce, jako je přístup k poloze, oznámení a jakékoli marketingové sdělení, ke kterým se přihlásíte. Souhlas můžete kdykoli odvolat.
- Zákonná povinnost — za účelem splnění daňových, účetních, spotřebitelských a dalších platných zákonných povinností.
- Oprávněné zájmy — za účelem zajištění bezpečnosti Služby, předcházení podvodům, zlepšování Služby prostřednictvím analýz a diagnostiky a komunikace s vámi ohledně vašeho využívání Služby, pokud tyto zájmy nepřevažují nad vašimi právy.
15. Vaše práva
V závislosti na tom, kde žijete, můžete mít právo:
- přistupovat k osobním údajům, které o vás uchováváme,
- požádat o opravu nepřesných údajů,
- požádat o výmaz vašich údajů (viz oddíl 11),
- požádat o omezení určitého zpracování nebo proti němu vznést námitku,
- požádat o přenositelnou kopii určitých údajů,
- odvolat souhlas se zpracováním založeným na souhlasu,
- podat stížnost u místního úřadu pro ochranu osobních údajů – pro uživatele v Itálii je to Garante per la protezione dei dati personali (garanteprivacy.it).
Chcete-li tato práva uplatnit, kontaktujte nás na adrese privacy@venicexplorer.com. Před vyřízením některých žádostí možná budeme muset ověřit vaši totožnost.
16. Uchovávání vašich osobních údajů
Osobní údaje uchováváme pouze po dobu nezbytnou k poskytování Služby a k naplnění účelů popsaných v těchto Zásadách.
- Údaje o účtu — po dobu, po kterou je váš Účet aktivní, a podle potřeby k plnění zákonných povinností nebo k řešení sporů po jeho zrušení.
- Záznamy o rezervacích a transakcích — po dobu popsanou v oddílu 11.3, včetně až 10 let pro daňové a účetní záznamy podle italského a evropského práva, kde je to relevantní.
- Korespondence s podporou — jak je popsáno v oddílu 10.
- Diagnostická data (Sentry) — po dobu uchovávání nastavenou na platformě Sentry, obvykle až 90 dní pro jednotlivé události.
- Analytická data o produktu (PostHog) — po dobu uchovávání nastavenou pro nezpracované události; agregované neidentifikující metriky mohou být uchovávány déle.
- Zálohy — po dobu rotace záloh, poté jsou přepsány.
17. Přenos vašich osobních údajů
Službu provozuje společnost Xpo8 Limited a je hostována na infrastruktuře, která se může nacházet v Evropské unii a dalších regionech, kde působí naši poskytovatelé služeb. Partneři zajišťující plnění cestovních služeb mohou zpracovávat údaje o rezervacích v jurisdikcích, ve kterých působí.
Při přenosu údajů mimo zemi vašeho bydliště přijímáme opatření k zajištění toho, aby s nimi bylo nakládáno bezpečně a v souladu s těmito zásadami ochrany osobních údajů, včetně použití vhodných ochranných opatření, jako jsou standardní smluvní doložky schválené Evropskou komisí, je-li to nutné.
Používáním Služby berete na vědomí, že vaše údaje mohou být přeneseny do jiných zemí než je vaše vlastní a tam zpracovány.
18. Zveřejnění vašich osobních údajů
18.1 Obchodní transakce
Pokud se společnost podílí na fúzi, akvizici, financování nebo prodeji aktiv, mohou být vaše osobní údaje převedeny. Před převodem vašich osobních údajů a jejich podřízením jiným zásadám ochrany osobních údajů vás o tom budeme informovat.
18.2 Vymáhání práva
Společnost může být povinna zveřejnit vaše osobní údaje, pokud to vyžaduje zákon nebo v reakci na platné žádosti veřejných orgánů (například soudu nebo vládní agentury).
18.3 Další zákonné požadavky
Společnost může v dobré víře zveřejnit vaše osobní údaje, pokud je to nezbytné pro:
- splnění zákonné povinnosti,
- ochranu a obranu práv nebo majetku Společnosti,
- prevenci nebo vyšetřování možného protiprávního jednání v souvislosti se Službou,
- ochranu osobní bezpečnosti uživatelů Služby nebo veřejnosti,
- ochranu před právní odpovědností.
19. Ochrana soukromí dětí
Služba není určena dětem mladším 18 let a vědomě neshromažďujeme osobní údaje od dětí mladších 18 let. Pokud jste rodič nebo zákonný zástupce a domníváte se, že nám vaše dítě poskytlo osobní údaje, kontaktujte nás prosím na adrese privacy@venicexplorer.com a my podnikneme kroky k jejich smazání.
Pokud se musíme při zpracování vašich údajů opírat o souhlas jako právní základ a vaše země vyžaduje souhlas rodiče, můžeme před shromážděním a použitím těchto údajů požadovat souhlas vašeho rodiče.
20. Odkazy na jiné webové stránky
Služba může obsahovat odkazy na jiné webové stránky, které neprovozujeme. Pokud kliknete na odkaz třetí strany, budete přesměrováni na webovou stránku této třetí strany. Důrazně vám doporučujeme, abyste si přečetli zásady ochrany osobních údajů každé stránky, kterou navštívíte. Nemáme žádnou kontrolu nad obsahem, zásadami ochrany osobních údajů ani postupy jakýchkoli webových stránek nebo služeb třetích stran a neneseme za ně žádnou odpovědnost.
21. Změny těchto zásad ochrany osobních údajů
Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat. O všech podstatných změnách vás budeme informovat zveřejněním nových zásad ochrany osobních údajů na této stránce a, bude-li to vhodné, e-mailem a/nebo výrazným oznámením v rámci Služby předtím, než změna vstoupí v platnost. Aktualizujeme také datum „Poslední aktualizace“ v horní části těchto zásad ochrany osobních údajů.
Doporučujeme vám pravidelně kontrolovat tyto zásady ochrany osobních údajů, zda nedošlo k nějakým změnám. Změny jsou účinné okamžikem jejich zveřejnění na této stránce.
22. Kontaktujte nás
Máte-li jakékoli dotazy týkající se těchto zásad ochrany osobních údajů nebo chcete-li uplatnit svá práva na ochranu osobních údajů:
- E-mailem: privacy@venicexplorer.com
- V aplikaci: klepněte na Profil → Nápověda a podpora → Kontaktovat tým pro ochranu osobních údajů.
Tyto zásady ochrany osobních údajů jsou k dispozici v angličtině. V případě rozporů má v případě existujících překladů přednost anglická verze.