Ochrana osobních údajů.

Správce údajů

Bontex2 s.r.o., IČ 14285991, Pod Turnovskou tratí 182/18, 198 00 Praha 9, DIČ CZ14285991, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 363403. Kontakt pro osobní údaje: info@legendyuvas.cz.

Pověřenec pro ochranu osobních údajů: Pavel Špiryt, kontakt info@legendyuvas.cz, tel. +420 602 444 244.

Jaké údaje zpracováváme, proč a na jakém základě

• Identifikační a kontaktní (jméno, e-⁠mail, telefon, adresa) — rezervace, objednávka poukazu, fakturace a odpověď na dotaz z formuláře. Základ: plnění smlouvy; u dotazu náš oprávněný zájem odpovědět.
• Údaje účastníka jízdy (jméno, telefon, e-⁠mail, adresa, datum narození a číslo občanského a řidičského průkazu) — zadáváš je v průvodci před jízdou; bez nich tě na okruh nepustíme a nejde doložit, kdo za volantem seděl. Datum narození potřebujeme kvůli věkovým podmínkám jízdy (obchodní podmínky čl. 2.4 a 13.5). Základ: plnění smlouvy a povinnosti vůči provozovateli okruhu.
• Zákonný zástupce nezletilého účastníka (jméno, příjmení, telefon, případně e-⁠mail a jeho podpis prohlášení) — jen když je účastníkovi v den jízdy méně než 18 let; prohlášení za něj podepisuje zástupce. Základ: plnění smlouvy.
• Doprovod dítěte (jméno a příjmení dospělého, který dítě na místě doprovodí a bude na něj dohlížet) — jen když je účastníkovi v den jízdy méně než 15 let (obchodní podmínky čl. 13.5). Základ: plnění smlouvy.
• Nouzový kontakt (jméno a telefon osoby, které máme zavolat) — použijeme ho jen při úrazu nebo nehodě na akci. Jsou to údaje třetí osoby, tak jí to prosím dopředu řekni. Základ: ochrana životně důležitých zájmů a náš oprávněný zájem na bezpečnosti akce.
• Podpis prohlášení o zážitkové jízdě — obrázek podpisu, čas podpisu, IP adresa a prohlížeč, ze kterého jsi podepsal, a podepsané prohlášení v PDF. Dokládá, kdo a kdy prohlášení podepsal. Základ: plnění smlouvy a náš oprávněný zájem doložit podpis při sporu.
• Obdarovaný u dárkového poukazu (jméno a vzkaz na poukazu, případně doručovací adresa) — abychom poukaz vystavili a doručili. Základ: plnění smlouvy uzavřené s kupujícím.
• Platební — údaje o kartě neukládáme, zpracovává je platební brána ComGate. My vidíme částku, stav platby a identifikátor transakce. Základ: plnění smlouvy a účetní povinnosti.
• Provozní (log záznamy serveru, měření návštěvnosti po souhlasu) — provoz a bezpečnost webu. Základ: oprávněný zájem; u měření návštěvnosti tvůj souhlas.
• Měření a reklama (identifikátory v cookies, prohlížené stránky a auta, začátek nákupu; u zaplaceného nákupu číslo objednávky a částka, pro Google Ads i e-⁠mail převedený na otisk) — abychom věděli, odkud lidé přicházejí, kde se web špatně ovládá a které reklamy se vyplácejí. Základ: tvůj souhlas z lišty; odvolat ho jde kdykoli na stránce Cookies.
• Novinky e-⁠mailem — jen když se přihlásíš. Základ: souhlas, odhlásit se dá z každé zprávy.

Jak dlouho údaje držíme

• Čísla občanského a řidičského průkazu, datum narození, nouzový kontakt, údaje zákonného zástupce a jméno doprovodu: 30 dní po jízdě, pak je smažeme.
• Podepsané prohlášení o zážitkové jízdě: 4 roky; čísla dokladů jsou v něm zakrytá.
• Účetní data (faktury, platby): 10 let — zákonná povinnost.
• Záznamy o provozu webu: nejvýš 12 měsíců.
• Novinky e-⁠mailem: do odhlášení.
• Souhlas s měřením si pamatujeme rok, pak se zeptáme znovu; jak dlouho vydrží cookies jednotlivých nástrojů, je na stránce Cookies.

Komu je předáváme

Údaje neprodáváme. Zpracovávají je za nás jen tyhle společnosti, a jen k tomu, co je u nich napsané:

• Supabase — databáze rezervací a úložiště dokumentů; běží v EU, region Frankfurt.
• Vercel — provoz webu a serverových funkcí; region Frankfurt.
• Amazon Web Services (Amazon SES) — rozesílání e-⁠mailů (potvrzení, poukazy, upomínky); běží v EU, region Frankfurt.
• ComGate Payments — platební brána.
• Fakturoid — vystavení a evidence faktur.

Jen když v liště souhlasíš, dostanou údaje o tvé návštěvě i tyhle měřicí a reklamní nástroje:

• Google Analytics 4 — Google Ireland Ltd.
• Meta Pixel a Conversions API (Facebook, Instagram) — Meta Platforms Ireland Ltd.
• Google Ads — Google Ireland Ltd.
• Sklik (Seznam.cz) — Seznam.cz, a.s.

U Meta Pixelu jsme se společností Meta Platforms Ireland Ltd. společnými správci pro shromáždění údajů na webu a jejich předání Metě. Co s nimi Meta dělá dál, popisují její zásady na facebook.com/privacy/policy.

Google i Meta můžou údaje zpracovávat i v USA. Podle svých zásad jsou zapojené do rámce EU–USA pro ochranu osobních údajů (Data Privacy Framework), o který se předání opírá.

U zbylých zpracovatelů dopisujeme, ve kterých zemích data zpracovávají; dokud to nebude ověřené, nebudeme to tu tvrdit. Aktuální podobu seznamu si vyžádej na info@legendyuvas.cz.

Tvoje práva

Přístup k údajům, oprava, výmaz, omezení zpracování, přenositelnost, námitka proti zpracování z oprávněného zájmu, odvolání souhlasu a stížnost u Úřadu pro ochranu osobních údajů. Napiš na info@legendyuvas.cz, odpovídáme do 30 dnů.

Znění kontroluje náš právní zástupce. Po jeho vyjádření stránku doplníme.