Zásady ochrany osobních údajů

Tyto zásady ochrany osobních údajů (dále jen „Zásady") popisují, jakým způsobem společnost Zářezor (dále jen „my", „nás" nebo „Správce") shromažďuje, zpracovává, uchovává a chrání osobní údaje uživatelů webových stránek www.darkafricasafaris.com (dále jen „Webové stránky") a zákazníků využívajících naše služby. Zpracování osobních údajů provádíme v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR"), jakož i v souladu s příslušnými ustanoveními zákona č. 110/2019 Sb., o zpracování osobních údajů, a dalšími právními předpisy České republiky.

Doporučujeme vám, abyste si tyto Zásady pečlivě přečetli a porozuměli jim dříve, než začnete naše Webové stránky používat nebo nám poskytnete své osobní údaje. Používáním Webových stránek vyjadřujete svůj souhlas s těmito Zásadami v rozsahu, ve kterém ke zpracování vašich osobních údajů zákon souhlas vyžaduje.

1. Totožnost a kontaktní údaje správce

Správcem vašich osobních údajů ve smyslu čl. 4 odst. 7 GDPR je:

V případě jakýchkoli dotazů, požadavků nebo připomínek týkajících se zpracování vašich osobních údajů nás prosím kontaktujte prostřednictvím výše uvedených kontaktních údajů, a to zejména e-mailem na adrese contact@darkafricasafaris.com.

2. Jaké osobní údaje shromažďujeme

V rámci poskytování našich služeb a provozu Webových stránek shromažďujeme různé kategorie osobních údajů. Níže uvádíme jejich podrobný přehled.

2.1 Identifikační a kontaktní údaje

Při registraci, vyplnění kontaktního formuláře, objednávce služby nebo jiné komunikaci s námi od vás shromažďujeme zejména tyto údaje:

• Jméno a příjmení
• E-mailová adresa
• Telefonní číslo
• Korespondenční nebo fakturační adresa
• Případně název společnosti a identifikační číslo (IČO), pokud jednáte jako podnikatel

2.2 Platební a transakční údaje

Při uskutečnění platby za naše služby zpracováváme platební údaje nezbytné pro realizaci transakce. Kompletní čísla platebních karet ani jiné citlivé platební informace neuchováváme my přímo – tyto jsou zpracovávány certifikovanými platebními zprostředkovateli. Uchováváme pouze záznamy o provedených transakcích (datum, výše platby, typ platby) nutné pro účetní a daňové účely.

2.3 Provozní a technické údaje

Při každé návštěvě Webových stránek automaticky shromažďujeme provozní a technické informace, a to zejména:

• IP adresa zařízení, ze kterého přistupujete na Webové stránky
• Typ a verze prohlížeče
• Operační systém zařízení
• Identifikátory zařízení (tzv. device ID)
• Datum, čas a délka trvání návštěvy
• Navštívené stránky a záznamy o pohybu po Webových stránkách
• Odkaz (URL), ze kterého jste na naše Webové stránky přešli
• Vyhledávací dotazy použité na Webových stránkách

2.4 Údaje ze souborů cookie a podobných technologií

Prostřednictvím souborů cookie a podobných sledovacích technologií shromažďujeme informace o vašem chování na Webových stránkách, vašich preferencích a nastavení. Podrobné informace o používání souborů cookie naleznete v sekci 8 těchto Zásad a v našich samostatných Zásadách používání souborů cookie dostupných na Webových stránkách.

2.5 Komunikační údaje

Pokud nás kontaktujete prostřednictvím e-mailu, kontaktního formuláře, telefonu nebo jiného komunikačního kanálu, uchováváme záznamy o této komunikaci včetně obsahu zpráv, abychom mohli efektivně reagovat na vaše dotazy a požadavky.

2.6 Zvláštní kategorie osobních údajů

Zásadně neshromažďujeme zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR (tj. údaje o zdravotním stavu, rasovém nebo etnickém původu, politických názorech, náboženském přesvědčení, genetické nebo biometrické údaje apod.), pokud nám je sami dobrovolně neposkytnete v konkrétním kontextu. V takovém případě vás budeme vždy informovat o způsobu jejich zpracování a vyžádáme si váš výslovný souhlas.

3. Účely a právní základy zpracování osobních údajů

Vaše osobní údaje zpracováváme výhradně pro zákonné účely a na základě příslušných právních titulů ve smyslu čl. 6 GDPR. Přehled účelů zpracování a příslušných právních základů uvádíme v následující tabulce:

3.1 Oprávněné zájmy správce

Tam, kde jako právní základ uvádíme oprávněný zájem, jedná se zejména o zájem na bezpečném a efektivním provozu Webových stránek, prevenci podvodů a zneužití, zlepšování kvality našich služeb, rozvoji obchodní činnosti a ochraně právních nároků správce. Vždy dbáme na to, aby oprávněné zájmy správce nepřevažovaly nad vašimi základními právy a svobodami.

4. Sdílení osobních údajů s třetími stranami

Vaše osobní údaje neprodáváme, nepronajímáme ani jinak nezpřístupňujeme třetím stranám pro jejich vlastní marketingové účely. Osobní údaje však můžeme sdílet v těchto případech:

4.1 Zpracovatelé osobních údajů

Pro zajištění provozu Webových stránek a poskytování našich služeb spolupracujeme s vybranými externími poskytovateli služeb (tzv. zpracovateli ve smyslu čl. 4 odst. 8 GDPR), kteří nám poskytují zejména:

• Hostingové a cloudové služby
• Analytické nástroje (měření návštěvnosti a chování uživatelů)
• Platební služby a zpracování transakcí
• E-mailový marketing a rozesílání komunikací
• Zákaznická podpora a komunikační nástroje
• Účetní a daňové poradenství

Všichni zpracovatelé jsou vázáni smlouvou o zpracování osobních údajů ve smyslu čl. 28 GDPR a jsou povinni zachovávat důvěrnost zpracovávaných údajů a zpracovávat je pouze na základě a v souladu s našimi pokyny.

4.2 Plnění zákonných povinností

Vaše osobní údaje jsme povinni poskytnout příslušným orgánům veřejné moci (např. orgánům činným v trestním řízení, finančním úřadům, soudům) v případech, kdy nám tuto povinnost ukládá platný právní předpis nebo rozhodnutí příslušného orgánu.

4.3 Ochrana práv a majetku

Vaše osobní údaje můžeme také sdělit třetím stranám tehdy, je-li to nezbytné pro ochranu našich práv, majetku nebo bezpečnosti, případně práv, majetku nebo bezpečnosti jiných osob, a to v míře nezbytné pro dosažení tohoto účelu.

4.4 Změna vlastnické struktury

V případě fúze, akvizice, prodeje části podniku nebo jiné podnikové restrukturalizace mohou být vaše osobní údaje součástí převádějících aktiv. V takovém případě vás budeme o změně správce informovat prostřednictvím Webových stránek nebo přímou komunikací.

5. Mezinárodní předávání osobních údajů

Jako správce sídlící v České republice, jakožto členském státě Evropské unie, zpracováváme vaše osobní údaje primárně v rámci Evropského hospodářského prostoru (EHP). V některých případech však může docházet k předávání osobních údajů do třetích zemí mimo EHP, a to zejména v souvislosti s využíváním cloudových služeb nebo analytických nástrojů globálních poskytovatelů.

Ke každému takovému předávání přistupujeme s maximální obezřetností a zajišťujeme odpovídající záruky ve smyslu kapitoly V GDPR, zejména prostřednictvím:

• Rozhodnutí Evropské komise o odpovídající ochraně (tzv. adequacy decision)
• Standardních smluvních doložek schválených Evropskou komisí (Standard Contractual Clauses – SCC)
• Závazných podnikových pravidel (Binding Corporate Rules)
• Jiných vhodných záruk podle čl. 46 GDPR

Na vyžádání vám poskytneme bližší informace o konkrétních zárukách přijatých v souvislosti s předáváním osobních údajů do třetích zemí.

6. Doba uchování osobních údajů

Vaše osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelů, pro které byly shromážděny, nebo po dobu stanovenou příslušnými právními předpisy. Přehled konkrétních dob uchování uvádíme níže:

Po uplynutí příslušné doby uchování jsou vaše osobní údaje bezpečně smazány nebo anonymizovány tak, aby je nebylo možné přiřadit k vaší osobě.

7. Vaše práva jako subjektu údajů

V souladu s GDPR máte jako subjekt údajů rozsáhlá práva týkající se zpracování vašich osobních údajů. Tato práva můžete uplatnit kdykoliv zasláním žádosti na e-mailovou adresu contact@darkafricasafaris.com.

7.1 Právo na přístup k osobním údajům

Máte právo získat od nás potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo k těmto údajům získat přístup a obdržet informace o účelech zpracování, kategoriích dotčených osobních údajů, příjemcích nebo kategoriích příjemců, plánované době uchování a dalších skutečnostech dle čl. 15 GDPR.

7.2 Právo na opravu

Pokud jsou vaše osobní údaje, které zpracováváme, nepřesné nebo neúplné, máte právo požadovat jejich opravu nebo doplnění bez zbytečného odkladu dle čl. 16 GDPR.

7.3 Právo na výmaz („právo být zapomenut")

Za podmínek stanovených v čl. 17 GDPR máte právo požadovat výmaz svých osobních údajů. Toto právo se uplatní zejména tehdy, pokud osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny, pokud odvoláte souhlas se zpracováním a neexistuje jiný právní základ pro zpracování, nebo pokud jste vznesli námitku a neexistují převažující oprávněné důvody pro zpracování. Právo na výmaz se neuplatní v případech, kdy je zpracování nezbytné pro splnění právní povinnosti nebo pro určení, výkon nebo obhajobu právních nároků.

7.4 Právo na omezení zpracování

Za podmínek čl. 18 GDPR máte právo požadovat omezení zpracování svých osobních údajů. Toto právo lze uplatnit například tehdy, pokud popíráte přesnost osobních údajů (po dobu ověřování přesnosti), pokud zpracování je protiprávní a odmítáte výmaz, nebo pokud již správce osobní údaje nepotřebuje, ale vy je požadujete pro určení, výkon nebo obhajobu právních nároků.

7.5 Právo na přenositelnost údajů

Máte právo obdržet osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a máte právo předat tyto údaje jinému správci, pokud je zpracování založeno na souhlasu nebo na smlouvě a provádí se automatizovaně (čl. 20 GDPR).

7.6 Právo vznést námitku

Máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů prováděnému na základě oprávněného zájmu správce (čl. 21 GDPR). Po vznesení námitky přestaneme vaše osobní údaje zpracovávat, pokud neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo pro určení, výkon nebo obhajobu právních nároků. Máte rovněž právo kdykoli vznést námitku proti zpracování osobních údajů pro účely přímého marketingu.

7.7 Právo odvolat souhlas

Pokud je zpracování vašich osobních údajů založeno na vašem souhlasu, máte právo tento souhlas kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování před odvoláním souhlasu. Souhlas lze odvolat zasláním žádosti na adresu contact@darkafricasafaris.com nebo prostřednictvím odhlásit se odkazu v marketingových e-mailech.

7.8 Právo nebýt předmětem automatizovaného rozhodování

Máte právo nebýt předmětem rozhodnutí, které je založeno výhradně na automatizovaném zpracování osobních údajů, včetně profilování, a které má pro vás právní účinky nebo se vás obdobným způsobem závažně dotýká (čl. 22 GDPR). Takovéto rozhodování v současnosti neprovádíme. Pokud by se v budoucnu situace změnila, budeme vás o tom informovat a zajistíme vám příslušné záruky.

7.9 Lhůty pro vyřízení žádostí

Na veškeré žádosti týkající se uplatnění vašich práv odpovídáme bez zbytečného odkladu, nejpozději však do jednoho (1) měsíce od jejich přijetí. V případě složitých nebo početnějších žádostí si vyhrazujeme právo tuto lhůtu prodloužit o další dva (2) měsíce, o čemž vás budeme informovat. Vyřízení žádostí je bezplatné; v případě zjevně nedůvodných nebo nepřiměřených žádostí si vyhrazujeme právo účtovat přiměřený administrativní poplatek.

8. Soubory cookie a podobné technologie

Naše Webové stránky využívají soubory cookie a podobné sledovací technologie (jako jsou webové majáky, pixely a místní úložiště) za účelem zajištění správného fungování Webových stránek, analýzy návštěvnosti, personalizace obsahu a zobrazování relevantních marketingových sdělení.

8.1 Druhy souborů cookie

Využíváme následující kategorie souborů cookie:

• Nezbytně nutné soubory cookie – zajišťují základní funkcionality Webových stránek (přihlášení, nákupní košík, bezpečnost). Bez těchto souborů cookie by Webové stránky nemohly správně fungovat. Jejich použití nevyžaduje váš souhlas.
• Funkční soubory cookie – umožňují si zapamatovat vaše preference a nastavení (jazyk, zobrazení), čímž zlepšují uživatelský komfort.
• Analytické soubory cookie – shromažďují anonymizované nebo agregované informace o tom, jak návštěvníci používají Webové stránky, abychom mohli jejich obsah a funkce průběžně vylepšovat.
• Marketingové soubory cookie – sledují vaše chování na Webových stránkách a případně i na jiných webech za účelem zobrazování relevantních reklam a marketingových sdělení.

8.2 Správa souborů cookie

Při první návštěvě Webových stránek vám zobrazíme lištu souhlasu s cookies, která vám umožní vyjádřit svůj souhlas s jednotlivými kategoriemi souborů cookie, nebo jej odmítnout. Svůj souhlas nebo jeho odvolání můžete kdykoli spravovat prostřednictvím nastavení souborů cookie na Webových stránkách nebo v nastavení vašeho prohlížeče.

Podrobné informace o konkrétních souborech cookie, které používáme, jejich účelu, době platnosti a správcích naleznete v našich Zásadách používání souborů cookie, které jsou k dispozici na Webových stránkách.

9. Zabezpečení osobních údajů

Bezpečnost vašich osobních údajů je pro nás prioritou. Přijali jsme odpovídající technická a organizační opatření dle čl. 32 GDPR, která chrání vaše osobní údaje před neoprávněným přístupem, ztrátou, zničením, pozměněním nebo neoprávněným zveřejněním. Tato opatření zahrnují zejména:

9.1 Technická opatření

• Šifrování přenosu dat prostřednictvím protokolu SSL/TLS (HTTPS)
• Šifrování osobních údajů při jejich uchovávání
• Pseudonymizace osobních údajů tam, kde je to účelné
• Pravidelné zálohování dat a plány obnovy po havárii
• Systémy detekce a prevence neoprávněného přístupu (firewally, antivirová ochrana)
• Řízení přístupových práv – přístup k osobním údajům mají pouze oprávněné osoby
• Vícefaktorová autentizace pro přístup k systémům zpracovávajícím osobní údaje

9.2 Organizační opatření

• Pravidelné školení zaměstnanců v oblasti ochrany osobních údajů a kybernetické bezpečnosti
• Interní politiky a postupy pro zpracování osobních údajů
• Závazky mlčenlivosti pro všechny osoby s přístupem k osobním údajům
• Pravidelné bezpečnostní audity a testování zranitelností
• Postupy pro oznamování a řešení případných bezpečnostních incidentů

9.3 Hlášení bezpečnostních incidentů

V případě, že dojde k porušení zabezpečení osobních údajů (tzv. bezpečnostní incident), které pravděpodobně bude mít za následek vysoké riziko pro vaše práva a svobody, jsme povinni vás o tom neprodleně informovat v souladu s čl. 34 GDPR. Rovněž jsme povinni takový incident nahlásit Úřadu pro ochranu osobních údajů (ÚOOÚ) ve lhůtě 72 hodin od jeho zjištění dle čl. 33 GDPR.

10. Ochrana soukromí dětí

Naše Webové stránky a služby jsou určeny výhradně osobám starším 18 let. Vědomě neshromažďujeme ani nezpracováváme osobní údaje osob mladších 18 let. Pokud se domníváte, že jsme neúmyslně získali osobní údaje osoby mladší 18 let, kontaktujte nás prosím neprodleně na adrese contact@darkafricasafaris.com a takové údaje bez zbytečného odkladu vymažeme.

Rodiče nebo zákonní zástupci, kteří mají důvod se domnívat, že jejich dítě nám poskytlo osobní údaje, nás prosím kontaktujte. Přijmeme okamžitá opatření k prošetření a případnému vymazání takových informací.

11. Automatizované rozhodování a profilování

V současné době neprovádíme automatizované individuální rozhodování s právními nebo obdobně závažnými účinky ve smyslu čl. 22 GDPR. Používáme analytické nástroje, které mohou vytvářet obecné profily uživatelů pro účely zlepšování uživatelské zkušenosti a marketingové komunikace, avšak tato analýza nevede k automatizovaným rozhodnutím s právními důsledky pro konkrétní osoby.

12. Marketingová komunikace

Obchodní sdělení vám zasíláme na základě vašeho výslovného souhlasu nebo v případě, že jste naším stávajícím zákazníkem a obchodní sdělení se týkají podobného zboží nebo služeb, které jste od nás již zakoupili (v souladu s § 7 zákona č. 480/2004 Sb., o některých službách informační společnosti). V každém obchodním sdělení vám poskytneme snadnou možnost odhlásit se z odběru dalších sdělení (odhlásit se). Po uplatnění odhlášení vás do 10 pracovních dnů přestaneme kontaktovat pro marketingové účely.

13. Odkazy na webové stránky třetích stran

Naše Webové stránky mohou obsahovat hypertextové odkazy na webové stránky třetích stran. Tyto Zásady se vztahují výhradně na naše Webové stránky a naše zpracování osobních údajů. Za ochranu soukromí a zpracování osobních údajů na webových stránkách třetích stran neneseme žádnou odpovědnost. Doporučujeme vám, abyste si před poskytnutím svých osobních údajů prostudovali zásady ochrany osobních údajů příslušných třetích stran.

14. Změny těchto zásad ochrany osobních údajů

Vyhrazujeme si právo tyto Zásady kdykoli aktualizovat nebo změnit, a to zejména v reakci na změny platné legislativy, vývoj technologií nebo změny v naší obchodní činnosti. Aktuální znění Zásad bude vždy zveřejněno na Webových stránkách s uvedením data poslední aktualizace. V případě podstatných změn vás o nich budeme informovat prostřednictvím e-mailu nebo výrazného oznámení na Webových stránkách. Doporučujeme vám pravidelně tyto Zásady kontrolovat.

Pokračováním v používání Webových stránek po zveřejnění aktualizovaných Zásad vyjadřujete svůj souhlas s jejich aktuálním zněním v rozsahu, ve kterém to zákon připouští.

15. Jak podat stížnost u dozorového úřadu

Pokud se domníváte, že zpracování vašich osobních údajů porušuje platné právní předpisy v oblasti ochrany osobních údajů, máte právo podat stížnost u příslušného dozorového úřadu. Dozorovým úřadem pro ochranu osobních údajů v České republice je:

Před podáním stížnosti u ÚOOÚ vás nicméně vyzýváme, abyste nás nejprve kontaktovali přímo, abychom mohli případné nedorozumění nebo problém vyřešit co nejrychleji a k vaší spokojenosti. Máte rovněž právo na účinnou soudní ochranu a právo na náhradu škody způsobené porušením GDPR.

16. Kontaktní informace pro dotazy v oblasti ochrany osobních údajů

Pokud máte jakékoli dotazy, připomínky nebo žádosti týkající se zpracování vašich osobních údajů nebo výkonu vašich práv, neváhejte nás kontaktovat:

Na vaše žádosti a dotazy budeme reagovat bez zbytečného odkladu, v každém případě ve lhůtách stanovených platnými právními předpisy. Pro rychlejší vyřízení vaší žádosti prosím uveďte v předmětu zprávy „Ochrana osobních údajů – žádost" a co nejpřesněji popište, čeho se vaše žádost týká.