1. Kdo zpracovává vaše údaje
Provozovatel webu iZážitky.cz (dále jen „my" nebo „provozovatel") je správce osobních údajů ve smyslu nařízení GDPR (EU 2016/679) a zákona č. 110/2019 Sb., o zpracování osobních údajů.
Kontakt na nás:
- E-mail: [email protected]
Pro otázky k ochraně osobních údajů použijte e-mail výše s předmětem „GDPR".
2. Jaké údaje zpracováváme a proč
2.1 Kontaktní formulář
Když nám napíšete přes formulář na /kontakt, zpracováváme:
- Jméno a příjmení
- E-mailovou adresu
- Telefon (volitelný)
- Předmět a obsah zprávy
Účel: vyřízení vašeho dotazu nebo podnětu.
Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) - vedení komunikace s návštěvníky webu.
Doba uchování: 12 měsíců od poslední komunikace, pokud po vás nepožadujeme delší uchování (např. reklamace, právní spor).
2.2 Affiliate odkazy (kliky na partnerské weby)
Když kliknete na odkaz vedoucí na partnerský web (např. Adrop, Zážitky.cz, GetYourGuide, Booking, Connex), zaznamenáváme údaje o tomto kliknutí:
- IP adresa
- User agent prohlížeče
- Referer (adresa, ze které jste přišli)
- UTM parametry (zdroj kampaně)
- Cílový partner a produkt
Účel: evidence affiliate kliků pro reporting partnerům a kontrolu výplaty provize, prevence podvodů (bot/spam detection), interní statistiky návštěvnosti.
Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) - chod služby a evidence obchodního vztahu s partnery.
Doba uchování: 24 měsíců od kliknutí, poté jsou údaje anonymizovány nebo smazány.
2.3 Návštěvnost a analytika (Google Analytics 4)
Pokud udělíte souhlas s analytickými cookies, používáme Google Analytics 4 s nastavením Consent Mode v2 a anonymizací IP. Sbíráme:
- Anonymizovaná IP adresa
- Typ zařízení, prohlížeče a operačního systému
- Navštívené stránky a doba na stránce
- Zdroj návštěvy (odkud jste přišli)
Bez vašeho souhlasu Google Analytics neukládá žádné identifikátory v cookies (cookieless ping mode).
Účel: analýza návštěvnosti a chování uživatelů pro zlepšování webu.
Právní základ: souhlas (čl. 6 odst. 1 písm. a GDPR), který udělujete v cookie liště.
Doba uchování: 14 měsíců v Google Analytics, poté agregovaná data bez identifikátorů.
Zpracovatel: Google Ireland Limited (Google Analytics).
2.4 Oblíbené (favorites)
Seznam vašich oblíbených zážitků ukládáme výhradně v localStorage vašeho prohlížeče. Nemáme k těmto datům přístup, neopouští váš počítač. Smazání proběhne, když smažete cookies/localStorage v prohlížeči.
Účel: umožnit vám uložit si zážitky pro pozdější návrat.
Právní základ: nezpracováváme žádné osobní údaje (data zůstávají u vás).
2.5 Provozní logy (server logs)
Náš webový server automaticky loguje technické údaje (IP adresa, čas požadavku, navštívená URL, user agent) pro účely bezpečnosti a diagnostiky chyb.
Účel: ochrana proti útokům, diagnostika chyb.
Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).
Doba uchování: 30 dní, poté rotace logů.
3. S kým údaje sdílíme
Vaše osobní údaje nepředáváme třetím stranám pro jejich marketingové účely. Sdílíme je pouze s následujícími zpracovateli pro chod služby:
- Google Ireland Limited (Google Analytics) - jen pokud udělíte souhlas s analytickými cookies. Anonymizovaná data o návštěvnosti.
- Affiliate partneři (Adrop, Zážitky.cz, GetYourGuide, Booking, Connex aj.) - po kliknutí na partnerský odkaz se přesouváte na jejich web a od toho okamžiku se na zpracování dat aplikují jejich zásady. Před přesměrováním evidujeme klik (viz bod 2.2).
- Poskytovatel hostingu a e-mailových služeb - smluvní zpracovatel pro provoz webu a doručování e-mailů z kontaktního formuláře.
Mimo EU vaše údaje nepředáváme s výjimkou Google Analytics, kde jsou data zpracovávána v rámci standardních smluvních doložek schválených Evropskou komisí.
4. Vaše práva
Podle GDPR máte tato práva:
- Právo na přístup - víte, jaké údaje o vás vedeme a můžete si vyžádat jejich kopii.
- Právo na opravu - chybné nebo neaktuální údaje opravíme.
- Právo na výmaz („právo být zapomenut") - vymažeme údaje, pokud k jejich uchování nemáme zákonný důvod.
- Právo na omezení zpracování - dočasně zastavíme zpracování v případě sporu.
- Právo na přenositelnost - vaše údaje vám předáme ve strojově čitelném formátu.
- Právo vznést námitku - proti zpracování založenému na oprávněném zájmu.
- Právo odvolat souhlas - kdykoliv můžete odvolat souhlas s cookies v nastavení cookie lišty.
- Právo podat stížnost - u Úřadu pro ochranu osobních údajů (uoou.cz), pokud máte za to, že porušujeme vaše práva.
Pro uplatnění práv nás kontaktujte na [email protected]. Odpovíme do 30 dní.
5. Cookies
Web používá cookies a další technologie pro ukládání informací v prohlížeči (localStorage, session storage). Detailní seznam, kategorie a možnost spravovat souhlas najdete v nastavení cookies.
6. Bezpečnost
Údaje chráníme pomocí HTTPS šifrování, bezpečnostních hlaviček (CSP, HSTS), pravidelných aktualizací aplikace i serveru a omezením přístupu jen oprávněným osobám. Žádné údaje neukládáme déle, než je potřeba.
7. Změny zásad
Tyto zásady můžeme upravit, pokud se změní rozsah zpracování, právní úprava nebo používané technologie. Aktuální verzi vždy najdete na této stránce s datem účinnosti uvedeným nahoře. Pokud změny zásadně ovlivní vaše práva, upozorníme vás při další návštěvě webu.
8. Kontakt
Otázky k ochraně osobních údajů řešte na [email protected] s předmětem „GDPR".