Ochrana osobních údajů

Správce údajů

GCDB Blue Escape Yachts LTD (HE 491683), Adamantiou Korai 72, 1st floor, Flat/Office 3, Paralimni 5281, Famagusta, Cyprus. E-mail: support@blueescapeyachts.com. Úplné firemní údaje viz náš právní text.

Kategorie zpracovávaných údajů

Zpracováváme následující kategorie osobních údajů:

  • Kontaktní údaje: jméno, e-mailová adresa, telefonní číslo, země bydliště, jazykové preference
  • Údaje o pronájmu: typ excurze, data, počet osob ve skupině, speciální požadavky, podrobnosti o speciální příležitosti
  • Platební údaje: zpracovány přímo společností Stripe (na našich serverech neukládáme čísla karet)
  • Technické údaje: IP adresa (anonymizovaná), typ prohlížeče, typ zařízení, jazyk, odkazující URL, navštívené stránky, trvání relace (pouze se souhlasem se soubory cookie)

Právní základy (GDPR čl. 6)

Výkon smlouvy (čl. 6(1)(b)) – pro zpracování vaší rezervace a poskytování služby pronájmu. Oprávněný zájem (čl. 6(1)(f)) – pro sledování bezpečnosti (Sentry sledování chyb), základní výkon webu a prevenci podvodů. Souhlas (čl. 6(1)(a)) – pro analytické cookies (GA4, Contentsquare) a sledování marketingu. Souhlas můžete kdykoliv odvolat prostřednictvím banneru cookies.

Příjemci třetích stran

Sdílíme údaje s následujícími procesory třetích stran výhradně pro popsané účely:

  • Stripe – zpracování plateb. Obdrží platební údaje a metadata rezervace pro autorizaci poplatku, detekci podvodů a zpracování refundací. Umístěno v EU a USA (Standardní smluvní doložky). Ochrana soukromí: stripe.com/privacy.
  • AffiliateHub (provozován GC Hospitality Labs LTD jménem Blue Escape Yachts) – správa rezervací, panel správy, pracovní postup zákaznického servisu. Umístěno v EU (Render Frankfurt).
  • Render (webové hostování + Master API) – obdrží všechny požadavky na stranu serveru. Umístěno v regionech EU (Frankfurt).
  • Resend – doručování transakčních e-mailů (potvrzení rezervace, odpovědi na dotazy kontaktního formuláře). Umístěno v EU/USA (Standardní smluvní doložky).
  • Sentry – sledování chyb a přehrávání relací. Obdrží anonymizované chybové události, metadata prohlížeče a (pouze se souhlasem marketingu) záznamy přehrávání. Pole obsahující osobní údaje jsou maskována. Umístěno v EU (sentry.io region DE).
  • Google Analytics 4 – webová analýza. Obdrží anonymizovaná data o použití včetně událostí relace s zkrácenými IP adresami (pouze se souhlasem analýzy). Umístěno v USA (Standardní smluvní doložky).
  • Contentsquare – analýza UX a nahřívání map (pouze se souhlasem marketingu). Pole obsahující osobní údaje jsou maskována u zdroje. Umístěno v EU.
  • Cloudflare – CDN, ochrana DDoS a směrování hran. Obdrží IP požadavku, user agent a metadata hran. Umístěno globálně s uzly hran v EU.
  • Namecheap Private Email – infrastruktura poštovní schránky pro support@blueescapeyachts.com. Umístěno v USA (Standardní smluvní doložky).
  • Meta Platforms Inc. (Instagram) – obdrží kliknutí na odchozí odkazů pouze pokud uživatelé sledují @blueescapeyachts. Nevkládáme Instagram pixely ani nesdílíme data uživatelů s Meta mimo propojený profil.
  • Telegram FZ-LLC (Telegram) – obdrží kliknutí na odchozí odkazů pouze pokud uživatelé otevřou kanál t.me/blueescapeyachts. Nevkládáme sledování Telegramu ani nesdílíme data uživatelů mimo odkaz kanálu.
  • Meta Platforms Inc. (Facebook) — přijímá kliknutí na odchozí odkazy pouze tehdy, když uživatelé otevřou naši stránku na Facebooku. Nevkládáme pixely Meta ani nesdílíme údaje uživatelů se společností Meta nad rámec propojené stránky.
  • Snap Inc. (Snapchat) — přijímá kliknutí na odchozí odkazy pouze tehdy, když uživatelé otevřou náš profil na Snapchatu. Nevkládáme pixely Snap ani nesdílíme údaje uživatelů se společností Snap Inc. nad rámec propojeného profilu.
  • ByteDance Ltd. (TikTok) — přijímá kliknutí na odchozí odkazy pouze tehdy, když uživatelé otevřou náš profil @blueescapeyachts. Nevkládáme pixely TikTok ani nesdílíme údaje uživatelů se společností ByteDance nad rámec propojeného profilu.

Převody do třetích zemí

Někteří z našich procesorů (Stripe, Resend, GA4, Namecheap Private Email) se nacházejí nebo přenášejí údaje do Spojených států. Převody probíhají v rámci EU Standardních smluvních doložek (SCC) a kde je to vhodné, Rámce ochrany údajů EU-USA. Nepřenášíme údaje do žádné třetí země bez adekvátní ochrany.

Období uchovávání

Údaje o pronájmu: 7 let (kyperský zákon o účetnictví). Dotazy kontaktního formuláře: 6 měsíců, pokud se nepřevedou na pronájem. Souhlas se soubory cookie: 12 měsíců. Chybové události sledování: 90 dní. Analytická data: 14 měsíců. Můžete požádat o dřívější smazání v rámci GDPR práv níže.

Vaše práva (GDPR)

V rámci EU GDPR máte následující práva:

  • Právo na přístup (čl. 15) – požádejte o kopii vašich osobních údajů
  • Právo na opravu (čl. 16) – opravit nepřesné údaje
  • Právo na zmazání (čl. 17) – požádat na vymazání ("právo být zapomenut")
  • Právo na přenositelnost údajů (čl. 20) – obdržet své údaje v přenositelném formátu
  • Právo vznést námitku (čl. 21) – vznést námitku proti zpracování na základě oprávněného zájmu
  • Právo podat stížnost – u Kyperského úřadu komisaře pro ochranu osobních údajů (www.dataprotection.gov.cy) nebo vaší místní dozorčí autority

Soubory cookie

Používáme soubory cookie ve třech kategoriích. Svůj souhlas můžete kdykoliv upravit prostřednictvím banneru cookies.

  • Nezbytné – jazykové preference, stav souhlasu se soubory cookie, správa relací. Vyžadováno pro fungování webu. Nelze zakázat.
  • Analýza – Google Analytics 4 (anonymizované) pro pochopení souhrnného použití webu. Povoleno pouze se souhlasem analýzy.
  • Marketing – Contentsquare heatmapy a přehrávání relací pro zlepšení UX. Povoleno pouze se souhlasem marketingu. Pole obsahující osobní údaje jsou maskována u zdroje.

Kontakt pro ochranu údajů

Ohledně dotazů na ochranu údajů nás prosím kontaktujte na support@blueescapeyachts.com. Odpovíme do 30 dnů.