Tyto zásady vysvětlují, jaké osobní údaje zpracováváme, proč je potřebujeme, komu je můžeme zpřístupnit a jaká práva máte.
1. Kdo zpracovává vaše osobní údaje
Správcem osobních údajů je PT FUSION PARTNERS GROUP, společnost typu Perseroan Terbatas – Penanaman Modal Asing (PT PMA), jednající pod obchodní značkou AMANI Journeys.
Sídlo: Jalan Batuyang Gang Garuda III No. 5, Batubulan Kangin, Kec. Sukawati, Kab. Gianyar, Bali 80582, Indonésie
NIB: 1503230115558
NPWP16: 0402565279907000
E-mail pro dotazy a uplatnění práv: bali@transformacnipobyt.cz
Telefon a WhatsApp: +62 822 2422 2209
Tyto zásady se vztahují na webové stránky, kampaňové podstránky, formuláře a služby provozované pod značkou AMANI Journeys, pokud u konkrétní služby není uvedeno jinak.
2. Jaké právní předpisy uplatňujeme
Osobní údaje zpracováváme zejména podle indonéského zákona č. 27 z roku 2022 o ochraně osobních údajů (Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi).
Pokud nabízíme služby osobám nacházejícím se v Evropské unii, použije se v příslušném rozsahu také nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR).
3. Jaké osobní údaje můžeme zpracovávat
Podle toho, jak s námi komunikujete a jakou službu si objednáváte, můžeme zpracovávat zejména:
- identifikační údaje: jméno, příjmení, datum narození, státní příslušnost a adresa, jsou-li potřebné pro smlouvu nebo rezervaci;
- kontaktní údaje: e-mail, telefonní číslo, WhatsApp a země pobytu;
- údaje z formulářů: vybraný pobyt nebo výlet, termín, počet osob, cestovní preference, zpráva a odpovědi na dobrovolné otázky;
- údaje potřebné pro cestu: údaje o letu, ubytování, spolucestujících, nouzový kontakt a údaje z cestovního dokladu, pouze jsou-li potřebné pro rezervaci nebo splnění místních pravidel;
- platební a účetní údaje: fakturační údaje, částka, měna, datum a reference platby; neposkytujeme ani neuchováváme úplné údaje o platební kartě, pokud platbu zpracovává banka nebo platební brána;
- údaje o zdravotních, pohybových a stravovacích omezeních nebo alergiích, pouze v nezbytném rozsahu pro bezpečné poskytnutí služby;
- obsah komunikace prostřednictvím e-mailu, formuláře, telefonu, WhatsApp nebo sociálních sítí;
- fotografie, videa, reference a recenze, pokud nám k jejich použití udělíte samostatný souhlas;
- technické údaje: IP adresa, typ zařízení a prohlížeče, čas návštěvy, bezpečnostní záznamy a cookies podle vašeho nastavení.
4. K jakým účelům a na jakém právním základě údaje používáme
Údaje používáme pouze ke konkrétním a legitimním účelům:
- odpověď na poptávku, zaslání vyžádaného programu nebo PDF a příprava nabídky – provedení kroků před uzavřením smlouvy nebo náš oprávněný zájem odpovědět na vaši poptávku;
- rezervace a poskytování pobytu, retreatu, výletu, transferu, ubytování nebo jiné služby – plnění smlouvy;
- komunikace před cestou, během ní a po ní, organizační informace a nouzová asistence – plnění smlouvy a ochrana bezpečnosti cestujících;
- fakturace, účetnictví a plnění daňových nebo jiných zákonných povinností – zákonná povinnost;
- vyřízení reklamace, stížnosti, vymáhání pohledávek a ochrana právních nároků – plnění smlouvy, zákonná povinnost nebo oprávněný zájem;
- zpracování zdravotních údajů a údajů o alergiích nebo stravovacích omezeních – váš výslovný souhlas; v naléhavé situaci také ochrana životně důležitých zájmů;
- zasílání newsletteru a marketingových nabídek – váš dobrovolný souhlas, který můžete kdykoli odvolat;
- zveřejnění fotografie, videa, recenze nebo příběhu klienta – samostatný dobrovolný souhlas;
- ochrana webu, prevence zneužití a technický provoz – náš oprávněný zájem na bezpečnosti a funkčnosti;
- analytické a marketingové cookies – váš souhlas udělený prostřednictvím cookie lišty nebo nastavení cookies.
Odeslání formuláře se žádostí o program nebo kontaktování není automatickým souhlasem s newsletterem. Marketingový souhlas se získává samostatně.
5. Je poskytnutí údajů povinné
Údaje označené ve formuláři jako povinné potřebujeme pro odpověď nebo poskytnutí objednané služby. Bez nich nemusíme být schopni zpracovat poptávku, uzavřít smlouvu nebo zajistit rezervaci.
Údaje označené jako nepovinné poskytujete dobrovolně. Do běžného kontaktního formuláře neposílejte citlivé zdravotní informace, pokud to není výslovně nutné a formulář k tomu není určen.
6. Komu můžeme údaje zpřístupnit
Osobní údaje poskytujeme pouze v rozsahu nezbytném pro daný účel. Příjemci nebo zpracovateli mohou být zejména:
- hotely, vily, dopravci, řidiči, lodní společnosti, průvodci, lektoři, organizátoři aktivit a ceremonií a další místní dodavatelé potřební k poskytnutí objednané služby;
- poskytovatelé hostingu, webových formulářů a technické správy webu, zejména Netlify, pokud je na konkrétním webu použito;
- poskytovatelé e-mailu, cloudového úložiště, komunikačních nástrojů a WhatsApp;
- banky, platební brány a poskytovatelé plateb;
- účetní, daňoví poradci, právníci, auditoři a IT dodavatelé vázaní mlčenlivostí;
- orgány veřejné moci, soudy, policie, imigrační nebo daňové orgány, vyžaduje-li to zákon.
Osobní údaje neprodáváme obchodníkům s údaji ani třetím stranám pro jejich vlastní marketing.
7. Předávání údajů mimo Evropskou unii
Správce má sídlo v Indonésii a služby jsou poskytovány převážně v Indonésii. Údaje proto mohou být zpracovávány v Indonésii a podle použitého technického poskytovatele také v dalších zemích, například ve Spojených státech amerických.
Při předávání, na které se vztahuje GDPR, používáme podle okolností smluvní a technická ochranná opatření, například standardní smluvní doložky, schválený rámec pro předávání údajů nebo jinou zákonnou výjimku. Místním dodavatelům poskytujeme údaje pouze v rozsahu nezbytném pro rezervaci a poskytnutí vaší služby.
8. Jak dlouho údaje uchováváme
Doby uchovávání stanovujeme podle účelu a zákonných povinností:
- nezávazné poptávky a neúspěšné nabídky: nejvýše 12 měsíců od poslední komunikace;
- smluvní a rezervační dokumentace: po dobu trvání smlouvy a zpravidla 5 let po skončení služby, pokud právní nárok nebo zákon nevyžaduje delší uchování;
- účetní, daňové a platební doklady: 10 let, pokud indonéské právní předpisy nevyžadují jinou dobu;
- údaje o zdraví, alergiích a stravovacích omezeních: zpravidla do 30 dnů po skončení cesty, pokud nedošlo k incidentu, reklamaci nebo právnímu nároku;
- newsletter a marketing: do odvolání souhlasu; základní záznam o odvolání můžeme ponechat, abychom doložili, že další zprávy nemáme zasílat;
- fotografie, videa a recenze: do odvolání souhlasu nebo skončení účelu, pro který byly poskytnuty;
- technické a bezpečnostní logy: zpravidla nejvýše 12 měsíců;
- cookies: podle doby uvedené v nastavení cookies nebo v informacích o cookies.
Po uplynutí příslušné doby údaje bezpečně vymažeme nebo anonymizujeme, pokud jejich další uchovávání nevyžaduje zákon nebo ochrana právních nároků.
9. Webové formuláře, objednávky a e-maily
Formuláře a objednávky výletů na webech transformacnypobyt.sk, transformacnipobyt.cz a transformationsretreat.de se odesílají do našeho serverového systému na platformě Netlify (Netlify Functions a úložiště Netlify Blobs). Záložní kopie odeslaného formuláře se ukládá také ve službě Netlify Forms. Netlify vystupuje jako technický zpracovatel podle našich pokynů; údaje mohou být zpracovávány také v USA.
Potvrzení a oznámení posíláme e-mailem přes poštovní server společnosti WebSupport (Slovensko). Samotné zaslání vyžádaného programu nebo potvrzení není marketingovým newsletterem.
Pokud je u výletu zapnutá online platba, platbu zpracovává platební brána (Stripe nebo Xendit). Údaje platební karty zadáváte přímo platební bráně a my je nedostáváme; uchováváme pouze částku, měnu, datum a referenci platby.
Přehled objednávek a poptávek je chráněn heslem a přístup k němu mají pouze pověřené osoby. Nezávazné poptávky se v našem úložišti automaticky mažou po 12 měsících od posledního záznamu; stejnou lhůtu uplatňujeme na záložní kopie v Netlify Forms. Objednávky a platební záznamy uchováváme podle lhůt v bodě 8.
10. Cookies a podobné technologie
K měření návštěvnosti používáme Google Analytics (Google), a to pouze s vaším souhlasem.
Web může používat nezbytné cookies potřebné pro bezpečnost, fungování formulářů, uložení jazykových nastavení nebo nastavení cookies a správné zobrazení stránky.
Analytické a marketingové cookies používáme pouze s vaším souhlasem. Souhlas můžete odmítnout nebo později změnit prostřednictvím cookie lišty nebo nastavení cookies. Odmítnutí nepovinných cookies nebrání běžnému prohlížení stránky, některé doplňkové funkce však nemusí být dostupné.
11. Vaše práva
Pokud se na zpracování vztahuje GDPR nebo srovnatelné právo na ochranu osobních údajů, můžete při splnění příslušných podmínek požádat o:
- přístup ke svým osobním údajům a jejich kopii;
- opravu nepřesných nebo doplnění neúplných údajů;
- výmaz údajů;
- omezení zpracování;
- přenositelnost údajů;
- vznést námitku proti zpracování založenému na oprávněném zájmu;
- odvolání souhlasu, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním;
- podání stížnosti u příslušného dozorového úřadu.
Žádost zašlete na bali@transformacnipobyt.cz. Před jejím vyřízením můžeme přiměřeně ověřit vaši totožnost. Na řádnou žádost odpovíme bez zbytečného odkladu a ve lhůtě stanovené příslušným právem.
12. Automatizované rozhodování
Neprovádíme automatizované individuální rozhodování ani profilování, které by vůči vám vyvolávalo právní nebo obdobně významné účinky.
13. Údaje dětí
Pokud se služby účastní osoba mladší 18 let, její údaje nám poskytuje a smluvní úkony činí rodič nebo zákonný zástupce. Údaje nezletilých zpracováváme pouze v rozsahu nezbytném pro cestu, bezpečnost a plnění smlouvy.
14. Bezpečnost
Používáme přiměřená organizační a technická opatření, zejména řízení přístupů, zabezpečené účty, omezení údajů na nezbytný rozsah, bezpečný přenos a pravidelné mazání údajů. Žádný elektronický systém však nelze považovat za absolutně bezpečný.
15. Změny těchto zásad
Tyto zásady můžeme aktualizovat, zejména při změně webu, formulářů, dodavatelů nebo právních požadavků. Aktuální verze je vždy zveřejněna na webu s datem účinnosti.
16. Kontakt
PT FUSION PARTNERS GROUP – AMANI Journeys
Jalan Batuyang Gang Garuda III No. 5, Batubulan Kangin, Kec. Sukawati, Kab. Gianyar, Bali 80582, Indonésie
E-mail: bali@transformacnipobyt.cz
Telefon/WhatsApp: +62 822 2422 2209