Zásady zpracování osobních údajů

Správcem osobních údajů (dále jen „správce") ve smyslu čl. 4 odst. 7 Obecného nařízení o ochraně osobních údajů (Nařízení EU 2016/679, dále jen „GDPR") je:

• Správce: Aysén Fjord SpA, Coyhaique, Región de Aysén, Chile (společnost v zakládání; do zápisu do obchodního rejstříku jedná jejím jménem zakladatel a jednatel Jaroslav Sokol)
• Doručovací adresa v Chile: Martínez & Núñez Abogados, Arturo Prat 551, Coyhaique
• Kontaktní osoba: Jaroslav Sokol, jednatel
• E-mail: office@aysenfjord.com
• WhatsApp: +420 722 288 191

Správce je usazen mimo EU; vůči návštěvníkům a klientům z EU postupuje podle GDPR (čl. 3 odst. 2). Značka AysenFjord™ je přihlášena u ÚPV ČR (sp. zn. O-609614) na jméno Jaroslav Sokol.

Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), neboť podle čl. 37 GDPR k tomu není povinen (nejedná se o orgán veřejné moci, hlavní činnost nespočívá v rozsáhlém pravidelném a systematickém monitorování ani ve zpracování citlivých údajů ve velkém rozsahu).

2.1 Údaje z formulářů

• Nezávazný dotaz: jméno, e-mail, obsah zprávy
• Odběr newsletteru: e-mail
• Přihláška na expedici: jméno, e-mail, telefonní číslo, země pobytu, odpovědi na otázky o motivaci a dostupnosti v termínu 20.–31. ledna 2027

2.2 Údaje z komunikace

Obsah e-mailů, WhatsApp zpráv a dalších kanálů, které nám v souvislosti s dotazem nebo expedicí pošlete.

2.3 Technické údaje

• IP adresa (v access logu webového serveru, pseudonymizovaná u analytiky)
• Typ zařízení, prohlížeč, operační systém, jazyk
• Odkazující stránka (referrer), navštívené stránky, čas návštěvy
• Cookie identifikátory (pouze s vaším souhlasem - viz cookies.html)

2.4 Smluvní údaje (až po uzavření smlouvy)

• Fakturační a korespondenční adresa, datum narození, číslo cestovního dokladu
• Zdravotní prohlášení (dietní omezení, zdravotní způsobilost, doklad o pojištění)
• Pohotovostní kontakt
• Platební údaje (bankovní převod - číslo účtu, reference platby; platební kartu ani jiné citlivé finanční údaje nezpracováváme)

Údaje o zdravotním stavu podle čl. 9 GDPR zpracováváme pouze v nutném rozsahu a pouze na základě vašeho výslovného souhlasu, případně pro ochranu životně důležitých zájmů během expedice.

Osobní údaje zpracováváme pro tyto účely a na těchto právních základech:

U oprávněného zájmu (písm. f) jsme posoudili, že náš zájem na provozování služby, odpovídání na dotazy a zabezpečení webu nepřevažuje nad vašimi právy a svobodami. Proti tomuto zpracování máte právo vznést námitku (viz sekce 8).

Vaše údaje předáváme pouze následujícím kategoriím příjemců a zpracovatelů, a to v rozsahu nezbytně nutném pro výše uvedené účely:

• Poskytovatel webhostingu - uložení a provoz webových stránek, access logy (EU).
• EmailJS, Inc. (USA) - doručení obsahu formulářů na naši e-mailovou schránku. Standardní smluvní doložky EU (SCC) + certifikace EU-U.S. Data Privacy Framework.
• Google LLC / Google Ireland Ltd. (USA/EU) - Google Analytics 4, Google Tag Manager, Google Ads. Pouze s vaším souhlasem. SCC + DPF.
• Meta Platforms, Inc. / WhatsApp Ireland Ltd. (USA/EU) - komunikace přes WhatsApp, pokud tento kanál využijete. SCC + DPF.
• Lokální dodavatelé v Chile - během expedice (ubytování, lodní přeprava, pojišťovna, pohotovostní služby). Pouze nezbytné údaje, pouze po uzavření smlouvy.
• Účetní a daňový poradce - pro účely zákonné archivace fakturačních údajů.
• Orgány veřejné moci - pokud nás k tomu zaváže právní předpis (soud, policie, finanční úřad).

Vaše údaje neprodáváme ani je nepředáváme třetím stranám pro jejich marketingové účely.

Některé zpracovatele sídlí mimo Evropskou unii. Jedná se zejména o:

• USA - Google LLC, Meta Platforms Inc., EmailJS Inc. Záruka: certifikace v rámci EU-U.S. Data Privacy Framework + Standardní smluvní doložky (SCC) schválené Evropskou komisí dle Prováděcího rozhodnutí (EU) 2021/914.
• Chile - lokální dodavatelé služeb během expedice (pouze po uzavření smlouvy, v rozsahu nezbytném pro plnění smlouvy podle čl. 49 odst. 1 písm. b) GDPR). Chile není zemí s rozhodnutím o odpovídající ochraně, přenos probíhá na základě výjimky pro plnění smlouvy.

Úplný seznam zpracovatelů s aktuálními kontakty a záručními mechanismy vám rádi poskytneme na vyžádání na office@aysenfjord.com.

• Nezávazný dotaz: 12 měsíců od posledního kontaktu (poté výmaz).
• Odběr newsletteru: do odvolání souhlasu (odhlášení odkazem v e-mailu nebo e-mailem na newsletter@aysenfjord.com).
• Přihláška (kandidát nepřijat): 6 měsíců od ukončení výběrového procesu.
• Smluvní údaje: po dobu trvání smlouvy + 4 roky po jejím ukončení (promlčecí lhůty podle § 629 OZ).
• Daňové a účetní doklady: 10 let (§ 35 zákona č. 235/2004 Sb., o DPH).
• Cookies: podle typu - viz cookies.html. Cookies souhlasu 12 měsíců.
• Access logy serveru: maximálně 90 dní, poté automatický výmaz.
• Fotografie a video z expedice: podle zvláštního souhlasu (marketingové použití) - obvykle 5 let od pořízení s možností odvolání souhlasu.

Po uplynutí doby údaje bezpečně mažeme nebo anonymizujeme tak, že už nelze identifikovat konkrétní osobu.

Web používá cookies a podobné technologie. Nezbytné cookies (funkčnost stránek, uložení vašeho souhlasu) se ukládají bez souhlasu - bez nich by stránka nefungovala. Analytické a reklamní cookies (Google Analytics 4, Google Ads) se aktivují až po vašem výslovném souhlasu prostřednictvím cookie lišty.

Souhlas můžete kdykoli změnit nebo odvolat - vymazáním položky cookie-consent z úložiště prohlížeče pro tento web nebo kontaktem na office@aysenfjord.com.

Plné znění a úplný seznam cookies je na samostatné stránce: Zásady používání cookies.

Jako subjekt údajů máte podle GDPR tato práva:

• Právo na přístup (čl. 15) - získat potvrzení, zda zpracováváme vaše údaje, a kopii těchto údajů.
• Právo na opravu (čl. 16) - nechat opravit nepřesné nebo doplnit neúplné údaje.
• Právo na výmaz - „právo být zapomenut" (čl. 17) - za podmínek uvedených v GDPR.
• Právo na omezení zpracování (čl. 18) - dočasně pozastavit zpracování.
• Právo na přenositelnost (čl. 20) - získat své údaje ve strukturovaném, strojově čitelném formátu.
• Právo vznést námitku (čl. 21) - proti zpracování na základě oprávněného zájmu.
• Právo odvolat souhlas (čl. 7 odst. 3) - tam, kde je zpracování založeno na souhlasu, kdykoli bez dopadu na zpracování před odvoláním.
• Právo nepodléhat automatizovanému rozhodování (čl. 22) - žádné takové zpracování neprovádíme.
• Právo podat stížnost u příslušného dozorového úřadu.

Požadavek uplatníte e-mailem na office@aysenfjord.com. Odpovíme do 30 dní od přijetí žádosti (ve složitějších případech lze prodloužit o dalších 60 dní s vaším informováním). Uplatnění práv je zdarma; opakované nebo zjevně nedůvodné žádosti mohou být zpoplatněny nebo odmítnuty podle čl. 12 odst. 5 GDPR.

Pro ověření totožnosti vás můžeme požádat o doplňující údaje - chráníme tím vaše údaje před neoprávněnými žádostmi.

Přijali jsme přiměřená technická a organizační opatření k ochraně vašich údajů před neoprávněným přístupem, ztrátou, zničením nebo únikem, mj.:

• HTTPS/TLS šifrování veškeré komunikace s webem
• HTTP bezpečnostní hlavičky (HSTS, CSP, X-Content-Type-Options, Referrer-Policy)
• Přístup k datům pouze pro oprávněné osoby, dvoufaktorové ověření tam, kde je to možné
• Pravidelné zálohy a testování obnovy
• Smlouvy o zpracování osobních údajů (DPA) s každým zpracovatelem
• Minimalizace - sbíráme jen údaje nezbytné k danému účelu

V případě porušení zabezpečení, které by pravděpodobně vedlo k riziku pro vaše práva a svobody, vás budeme informovat bez zbytečného odkladu a situaci nahlásíme příslušnému dozorovému úřadu do 72 hodin (čl. 33 a 34 GDPR).

Expedice je určena osobám starším 18 let. Vědomě nezpracováváme osobní údaje osob mladších 15 let (hranice pro platný souhlas v ČR podle § 7 zákona č. 110/2019 Sb.). Pokud zjistíte, že dítě nám údaje poskytlo bez souhlasu zákonného zástupce, kontaktujte nás - údaje bezodkladně smažeme.

11.1 Změny - Tyto zásady můžeme průběžně aktualizovat. Aktuální znění je vždy na této stránce s uvedením data účinnosti. Významné změny vám oznámíme e-mailem (pokud jsme v kontaktu) nebo viditelným upozorněním na webu.

11.2 Kontakt na správce pro otázky ochrany údajů

• E-mail: office@aysenfjord.com
• Obecný e-mail: office@aysenfjord.com
• WhatsApp: +420 722 288 191