Informace o zpracování osobních údajů dle GDPR

1. Základní informace o správci

Správce osobních údajů:
Crystal Pinnacle s.r.o.
Vinohradská 184, 130 00 Praha 3
IČO: 12345678
Email: [email protected]

2. Účel zpracování osobních údajů

Vaše osobní údaje zpracováváme pro následující účely:

2.1 Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)

• Poskytování objednaných služeb
• Správa uživatelského účtu
• Zpracování plateb
• Zákaznická podpora

2.2 Plnění právních povinností (čl. 6 odst. 1 písm. c GDPR)

• Účetní a daňová evidence
• Archivace dokumentů dle zákonných lhůt

2.3 Oprávněný zájem správce (čl. 6 odst. 1 písm. f GDPR)

• Zlepšování kvality služeb
• Analytika používání aplikace
• Prevence podvodů a zneužití

2.4 Souhlas subjektu údajů (čl. 6 odst. 1 písm. a GDPR)

• Marketingová komunikace
• Personalizované nabídky
• Zpracování lokalizačních dat

3. Kategorie zpracovávaných osobních údajů

• Identifikační údaje (jméno, příjmení)
• Kontaktní údaje (email, adresa)
• Údaje o využívání služeb
• Platební údaje (zpracovává platební brána)
• Technické údaje (IP adresa, cookies)
• Lokalizační data (se souhlasem)

4. Příjemci osobních údajů

Vaše osobní údaje můžeme předávat těmto kategoriím příjemců:

• IT poskytovatelé: Hosting, cloudové služby, analytika
• Platební služby: Banky a platební brány
• Obchodní partneři: Poskytovatelé cestovních služeb
• Právní a daňoví poradci

5. Předávání údajů do třetích zemí

Některé naše služby využívají poskytovatele mimo EU (např. cloudové služby). V takových případech zajišťujeme odpovídající úroveň ochrany prostřednictvím:

• Standardních smluvních doložek EU
• Certifikace Privacy Shield (pro USA)
• Binding Corporate Rules

6. Doba uchovávání osobních údajů

Kategorie údajů	Doba uchovávání
Údaje aktivních uživatelů	Po dobu trvání účtu
Účetní doklady	10 let od konce účetního období
Marketingové souhlasy	Do odvolání souhlasu
Záznamy o transakcích	5 let

7. Vaše práva jako subjektu údajů

7.1 Právo na přístup (čl. 15 GDPR)

Máte právo získat potvrzení, zda vaše osobní údaje zpracováváme, a pokud ano, získat k nim přístup.

7.2 Právo na opravu (čl. 16 GDPR)

Máte právo požadovat opravu nepřesných osobních údajů.

7.3 Právo na výmaz (čl. 17 GDPR)

Za určitých okolností máte právo požadovat výmaz svých osobních údajů.

7.4 Právo na omezení zpracování (čl. 18 GDPR)

Můžete požádat o omezení zpracování vašich osobních údajů.

7.5 Právo na přenositelnost (čl. 20 GDPR)

Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.

7.6 Právo vznést námitku (čl. 21 GDPR)

Můžete kdykoli vznést námitku proti zpracování osobních údajů založenému na oprávněném zájmu.

7.7 Právo odvolat souhlas (čl. 7 odst. 3 GDPR)

Pokud je zpracování založeno na souhlasu, máte právo jej kdykoli odvolat.

8. Jak uplatnit svá práva

Pro uplatnění svých práv nás kontaktujte:

• Email: [email protected]
• Poštou: Crystal Pinnacle s.r.o., Vinohradská 184, 130 00 Praha 3
• Prostřednictvím uživatelského účtu v aplikaci

Na vaši žádost odpovíme do 30 dnů.

9. Automatizované rozhodování

Využíváme automatizované zpracování pro personalizaci cestovních doporučení. Toto zpracování nemá právní účinky a můžete proti němu vznést námitku nebo požádat o lidský zásah.

10. Zabezpečení osobních údajů

Implementovali jsme následující technická a organizační opatření:

• Šifrování komunikace (SSL/TLS)
• Šifrování databází
• Pravidelné bezpečnostní audity
• Kontrola přístupu k datům
• Školení zaměstnanců o ochraně údajů

11. Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Tel: +420 234 665 111
Email: [email protected]
Web: www.uoou.cz

12. Aktualizace těchto informací

Tyto informace můžeme čas od času aktualizovat. O významných změnách vás budeme informovat prostřednictvím emailu nebo oznámení v aplikaci.

13. Kontakt na pověřence pro ochranu osobních údajů

Pro otázky týkající se zpracování osobních údajů kontaktujte našeho pověřence:

Email: [email protected]
Tel: +420 222 333 444