Jak Chráníme Vaše Osobní Údaje

S Kým Máte co do Činění

travelData.shop je tržiště s eSIM: porovnáváme datové plány od několika velkoobchodních poskytovatelů připojení a prodáváme je pod vlastním jménem. Obchod, sekci účtu i toto oznámení provozuje Wissen & Wohlstand GmbH Slowakei s. r. o. se sídlem Lermontovova 3, 811 05 Bratislava, Slovakia, European Union, která je správcem všeho, co je tu popsáno.

Dotazy k soukromí a jakoukoli žádost o vlastní údaje řešíme přes náš kontaktní formulář, kde se dostanou k člověku, ne do fronty. Odpovídáme do 30 dnů.

Nejmenovali jsme pověřence pro ochranu osobních údajů. Nic z toho, co děláme, ho nevyžaduje — nezpracováváme zvláštní kategorie údajů, nikoho systematicky nemonitorujeme a naše zpracování není rozsáhlé ve smyslu, v jakém to právo myslí. Pokud se to změní, změní se s tím i tento odstavec.

Pokud Nám Vaše Údaje Dal Někdo Jiný

Tohle možná čtete proto, že jste od nás něco dostali, aniž byste si cokoli koupili. To se stává v jednom případě: někdo vám poslal dárkovou kartu. Abychom vám ji doručili, dal nám vaše jméno a eMailovou adresu ten, kdo ji koupil, a používáme je na to doručení a na nic jiného — nepřidáváme vás do žádného seznamu adres a vaši adresu nepoužíváme k tomu, abychom vám cokoli nabízeli.

Práva podle §8 máte v plném rozsahu včetně práva na výmaz záznamu. Pokud si to přejete, nebo byste prostě byli radši, kdybychom vaši adresu nikdy nedostali, napište nám přes náš kontaktní formulář a je to vyřízené.

1. Co Sbíráme

1.1. Co Nám Dáváte Vy

K nákupu nám musíte dát eMailovou adresu — tam eSIM přijde. Pokud si vytvoříte účet, můžete doplnit i jméno, telefonní číslo a fakturační adresu, zvolit si jazyk a měnu a nastavit, zda vám máme dát vědět, když plánu dochází data nebo se blíží jeho konec. Heslo je nepovinné: většina lidí se přihlašuje jednorázovým kódem zaslaným na eMail, a tam, kde heslo nastavené je, uchováváme jen jeho kryptografický hash, nikdy ne samotné heslo.

Víc nám dáváte jen tehdy, když si to něco vyžaduje: jméno a eMail příjemce a vaši zprávu při posílání dárkové karty, hodnocení a komentář u recenze, cokoli nám napíšete v požadavku na podporu nebo přes kontaktní formulář, a — zřídka a jen tam, kde to vyžaduje platba nebo regulátor — fotografii dokladu totožnosti.

Firemní účty fungují stejně s jedním doplňkem: když společnost nakupuje pro své zaměstnance, uchováváme kontaktní údaje lidí, které určí jako uživatele svého portálu, a o tom, kdo to je, rozhoduje společnost, ne my. Samotné eSIM pak přiděluje společnost a my vidíme přidělení, ne jeho důvod.

1.2. Co Nám Řekne Váš Prohlížeč a Zařízení

Jako každá webová stránka i ta naše zaznamenává požadavky, které obsluhuje: stránky, které jste otevřeli, čas, váš prohlížeč a operační systém, stránku, která vás odkázala, a IP adresu, ze které požadavek přišel. Vaše IP adresa slouží k určení přibližné země — pro měnu, jazyk a kontroly podvodů — a k bezpečnostnímu logování.

Když si ověřujete, zda telefon podporuje eSIM, kontrola běží proti seznamu zařízení a řekne nám model, na který jste se ptali. Pokud používáte naši mobilní aplikaci, hlásí také identifikátor zařízení, model, výrobce, operační systém a verzi aplikace, a token pro upozornění, pokud je povolíte. Na webu vás na přesnou polohu nežádáme, a tam, kde by ji funkce v aplikaci potřebovala, se vás nejprve zeptá vaše zařízení a odmítnutí vás stojí jen tu jednu funkci.

1.3. Košík, Který Jste Nedokončili

Pokud se dostanete k platbě a odejdete bez zaplacení, košík zůstane krátkou dobu uložený spolu s eMailovou adresou, kterou jste zadali, abychom vám mohli poslat jednu či dvě připomínky, že tam pořád je — někdy se slevovým kódem. Kdykoli je zastavíte odhlašovacím odkazem ve zprávě a košík se po vypršení platnosti smaže.

Děláme to proto, že nedokončená objednávka bývá spíš přerušená než rozmyšlená. Pokud si nepřejete, abychom vám připomínali vůbec nic, napište nám přes náš kontaktní formulář a adresu si označíme.

1.4. Co Vzniká při eSIM

Zakoupený plán nese vlastní identifikátory: ICCID, aktivační kód a QR kód, kterým si ho nainstalujete, destinaci a platnost, a data aktivace a skončení. Dokud plán běží, dostáváme průběžný součet spotřebovaných dat, abychom vám mohli ukázat zůstatek a upozornit vás dřív, než se vyčerpá.

Ten součet je počet megabajtů a nic jiného. Nedostáváme, neuchováváme ani nemáme jakoukoli možnost podívat se na stránky, které navštěvujete, aplikace, které používáte, vaše zprávy, vaše hovory ani vaši polohu, dokud je eSIM připojená.

1.5. Údaje o Platbě

Čísla karet se na naše servery nikdy nedostanou. Formulář karty patří poskytovateli platebních služeb a zpět k nám přichází výsledek: částka, měna, stav a reference. Pokud se rozhodnete kartu uložit na později, uchováváme poslední čtyři číslice, značku a datum platnosti, abyste ji poznali — samotná karta zůstává u poskytovatele platebních služeb pod tokenem.

2. Proč je Používáme a na Jakém Právním Základě

Každý účel níže má právní základ podle článku 6 GDPR a pojmenovali jsme ho místo toho, abychom vás nechali hádat:

• K doručení vaší objednávky — plnění smlouvy. Nákup plánu od sítě, zaslání eSIM a návodu k instalaci, zobrazení zbývajících dat, dobití, obnovy, vrácení peněz a podpora.
• K vedení záznamů — právní povinnost. Faktury a účetní záznamy, daňové výkaznictví a odpovědi na zákonnou žádost orgánu veřejné moci.
• K provozu a ochraně služby — oprávněné zájmy. Předcházení podvodům a zneužití, udržení bezpečnosti a dostupnosti stránky, souhrnné pochopení toho, které stránky a plány lidé používají, a připsání odměny partnerovi, který vás doporučil. Každý z nich jsme před jeho použitím zvážili proti vašim zájmům a ani jeden z nich neznamená, že si o vás stavíme profil.
• K dokončení košíku, který jste opustili — oprávněné zájmy. Pokud se dostanete k platbě a odejdete, pošleme nejvýše dvě připomínky — jednu asi po hodině a jednu asi po dni, tu druhou někdy s jednorázovým slevovým kódem. Děláme to proto, že přerušená objednávka bývá spíš přerušením než rozhodnutím, a zvážili jsme to proti vašemu zájmu nedostávat poštu: jsou to dvě zprávy, nikdy víc, a končí to ve chvíli, kdy v kterékoli z nich použijete odhlašovací odkaz. Nikomu, kdo se odhlásil, je neposíláme.
• K zasílání marketingových eMailů — souhlas. Newslettery a nabídky chodí jen těm, kdo o ně požádali. Každý z nich nese odhlašovací odkaz, který funguje okamžitě, a odvolání souhlasu se nedotkne ničeho, co jsme poslali předtím. eMaily o objednávce, kterou jste zadali — vaše eSIM, návod k instalaci, upozornění na docházející data, potvrzení, oznámení o obnově — nejsou marketing a posílají se na základě smlouvy.

Nic z toho, co tu děláme, nepředstavuje automatizované rozhodnutí s právním nebo podobně významným účinkem na vás. Naše kontroly podvodů mohou platbu označit k posouzení, ale o tom, co bude dál, rozhoduje člověk.

3. Kdo Další je Vidí

Vaše údaje se dostanou ke čtyřem druhům příjemců a k žádným jiným:

• Poskytovatel připojení, který stojí za vaším plánem. Aby mohla eSIM vzniknout, velkoobchodní poskytovatel se dozví, o který plán a destinaci jde, a vrátí identifikátory eSIM. V závislosti na poskytovateli se to dělá s vaší eMailovou adresou nebo jen s referencí objednávky. Údaje o vaší platbě nedostanou nikdy.
• Poskytovatel platebních služeb, přes kterého platíte. Údaje o vaší kartě a fakturační údaje jdou přímo k němu a zpracovávají se podle jeho vlastního oznámení o ochraně soukromí. My vidíme výsledek, ne kartu.
• Společnosti, které provozují naši infrastrukturu. Hosting, doručování eMailů a měření popsané v §5.2. Jednají podle našich pokynů na základě smlouvy o zpracování údajů a nesmějí vaše údaje použít pro vlastní účely.
• Orgán veřejné moci, soud nebo kupující podniku. Tam, kde nám to ukládá zákon, nebo k uplatnění či obhajobě právního nároku. Kdyby se podnik někdy prodal nebo sloučil, zákaznické záznamy by přešly s ním a dozvěděli byste se to dřív, než by se na tomto oznámení cokoli změnilo.

Partneři v našem partnerském programu jsou zvláštní a úzce vymezený případ. Partnerovi, který vás doporučil, se ukáže, že prodej nastal, jeho hodnota a země — nikdy ne vaše jméno, vaše eMailová adresa ani to, co jste si koupili.

4. Posílání Údajů Mimo EHP

Sídlíme v Evropské unii a vaše údaje jsou uložené tady. Některé ze společností uvedených výše působí mimo Evropský hospodářský prostor, takže k přenosu někdy dojde — nejzřetelněji tehdy, když si koupíte plán pro destinaci, jejíž síť není v Evropě.

Když k němu dojde, opíráme se o jednu ze záruk, které GDPR poskytuje: o rozhodnutí Evropské komise o odpovídající ochraně pro danou zemi, nebo o standardní smluvní doložky Evropské komise v naší smlouvě s tou společností. Tam, kde je přenos skutečně nezbytný k poskytnutí služby, o kterou jste v té zemi požádali, se místo toho uplatní článek 49 odst. 1 písm. b). Můžete se nás zeptat, která z nich konkrétní přenos pokrývá, a řekneme vám to.

5. Soubory Cookie a Měření

5.1. Soubory Cookie, Které Nastavujeme

Jsou tři a není tu žádný souhlasový banner, protože ani jeden z nich ho nepotřebuje — dva jsou nezbytně nutné a třetí si pamatuje jen jazyk:

Váš prohlížeč je umí všechny zablokovat nebo smazat. Zablokování prvních dvou vás odhlásí a vyprázdní košík; zablokování třetího znamená jen to, že si jazyk zvolíte znovu.

5.2. Co Měříme

Na stránce běží tři nástroje, načtené přes Google Tag Manager: Google Analytics 4 pro statistiky stránek a návštěvnosti, Microsoft Clarity pro anonymizované záznamy používání, které ukazují, kde stránka lidi mate, a Ahrefs Analytics pro výkonnost ve vyhledávání. Říkají nám, jak se stránka používá v souhrnu. Nejsou propojené s vaším účtem, nepoužíváme je k budování reklamního profilu a na této stránce není žádný reklamní pixel jakéhokoli druhu.

Blokovač obsahu na úrovni prohlížeče nebo anonymní okno zastaví všechny tři a nic na této stránce bez nich nefunguje hůř. Pracujeme na podpoře signálu Global Privacy Control, aby mohl prohlížeč vznést námitku automaticky; dokud tento odstavec neřekne, že je to živé, považujte blokovač za spolehlivý způsob, jak se odhlásit.

5.3. Partnerské a Doporučovací Odkazy

Někteří návštěvníci k nám přijdou přes odkaz nebo slevový kód, který sdílel partner v našem partnerském programu. Když se to stane, zaznamenáme návštěvu, abychom partnerovi mohli připsat odměnu, pokud nakoupíte: jeho kód, stránku, na kterou jste přišli, stránku, ze které jste přišli, vaši přibližnou zemi, typ prohlížeče a čas.

Vaše IP adresa slouží k určení té země a pak se uchová jen jako nezvratný hash — samotná adresa se nikdy nezapíše. Přiřazení nese tentýž nezbytně nutný relační soubor cookie, který drží váš košík; nenastavujeme na něj žádný další reklamní ani sledovací soubor cookie. Vymazání souborů cookie ho okamžitě ukončí.

Doporučující odkaz, který s vámi sdílí jiný zákazník — traveldata.shop a za ním jeho kód — funguje stejně. Návštěvu započítáme jemu: kód, stránku, na kterou jste přišli, web, ze kterého přicházíte, vaši přibližnou zemi, typ zařízení a čas, přičemž vaše IP adresa se i zde ukládá pouze jako hash. Samotný kód předáme stránce v naší vlastní cookie, která platí deset minut a smaže se, jakmile ji stránka přečte, a poté kód zůstává třicet dní v úložišti vašeho prohlížeče, aby sleva platila i při pozdějším nákupu. Není to reklamní cookie a vymazáním dat prohlížeče odstraníte obojí.

6. Jak Dlouho je Uchováváme

Když svůj účet zrušíte, deaktivujeme ho a přestaneme ho používat: už se nepřihlásíte, přestaneme vám cokoli posílat a profil už v obchodě není viditelný. Jdou s ním dvě věci, které nejsou o údajích, takže stojí za to říct je i tady, nejen v Obchodních podmínkách: jakékoli travelData Coins, propagační kredit a nevyčerpaný zůstatek odměn se ruší a nevyplácejí, takže je nejprve utraťte, a aktivovaný plán doběhne do konce místo vrácení peněz. Co udělat nemůžeme, je smazat objednávky za ním — faktura je právní záznam a zákon o účetnictví vyžaduje, aby přežila deset let. Po uplynutí této doby záznamy zmizí.

Jedna věc zrušení účtu přece jen přežije a je férovější to říct, než vás nechat, abyste na to přišli sami. Naše zkušební eSIM i odměny za doporučení jsou pro nové zákazníky a jediné, podle čeho se dá poznat, zda je někdo nový, je jeho eMailová adresa — takže když tu vaši smažeme, ponecháme si z ní jednosměrný otisk a nic víc. Adresa se z něj zpět získat nedá, kontaktovat vás přes něj neumíme a slouží jen k této jediné kontrole. Bez něj by zrušení účtu byla cesta, jak nabídku pro nové zákazníky získat podruhé.

Tam, kde je něco uložené v záloze a ne v živém systému, smaže se ve vlastním cyklu zálohy, ne na požádání, a mezitím se na nic nepoužívá.

7. Jak je Chráníme

Provoz na tuto stránku a z ní je šifrovaný při přenosu. Hesla jsou uložená jen jako hashe. Čísla karet nejsou na našich serverech vůbec. Přístup k zákaznickým záznamům má jen tolik lidí, kolik ho potřebuje, a každý administrativní úkon se loguje. Doklady totožnosti tam, kde jsme o ně museli požádat, jsou uložené odděleně a po dokončení kontroly se mažou.

Žádný systém není dokonale bezpečný a nebudeme předstírat opak. Kdyby porušení zabezpečení osobních údajů někdy ohrozilo vaše práva, oznámili bychom to dozorovému úřadu do 72 hodin, jak to vyžaduje zákon, a tam, kde by bylo riziko pro vás vysoké, řekli bychom to přímo vám.

8. Vaše Práva

Podle GDPR máte právo dozvědět se, co o vás uchováváme, a dostat kopii; nechat to opravit, pokud je to nesprávné; nechat to vymazat tam, kde nemáme trvající důvod to uchovávat; nechat naše používání omezit, dokud se spor nevyřeší; vznést námitku proti zpracování, které stavíme na svých oprávněných zájmech; dostat to, co jste nám dali, v přenositelném formátu; a kdykoli odvolat souhlas tam, kde jsme se opírali právě o něj.

Většinu z toho nám psát nemusíte. Profil si upravíte ve svém účtu, objednávky a eSIM jsou tam vypsané, marketingový eMail má v každé zprávě odhlašovací odkaz a zrušení účtu je tlačítko, ne žádost. Na cokoli jiného použijte náš kontaktní formulář — než budeme jednat, můžeme potřebovat ověřit, že žádost je opravdu vaše, a to, co nám k tomu ověření pošlete, se nepoužije na nic jiného.

Pokud si myslíte, že jsme to pokazili, můžete si stěžovat úřadu pro ochranu osobních údajů — na Slovensku je to Úřad na ochranu osobních údajů Slovenské republiky, a pokud žijete jinde v EHP, úřadu ve vaší vlastní zemi. Byli bychom radši, kdybyste to nejprve řekli nám, ale je to vaše volba a nemusíte.

9. Pokud Jste Mimo EHP

Standard uvedený v tomto oznámení uplatňujeme na každého, ať žije kdekoli, protože provozovat dva různé standardy by znamenalo držet část zákazníků na tom horším. Tam, kde vám vaše místní právo dává právo, které toto oznámení nejmenuje, ho stejně máte a budeme ho respektovat.

Obyvatelé Kalifornie: neprodáváme ani nesdílíme osobní informace v tom smyslu, v jakém tyto pojmy vymezuje CCPA, a neučinili jsme tak ani za posledních dvanáct měsíců. Máte právo vědět, co sbíráme a proč, žádat výmaz nebo opravu, a nebýt za uplatnění kteréhokoli z nich posuzováni jinak. Obyvatelé Spojeného království, Švýcarska, Kanady, Brazílie, Austrálie, Japonska, Jižní Koreje a Singapuru mají rovnocenná práva podle vlastních zákonů a na všechna z nich odpovídá tentýž kontaktní formulář.

10. Děti

Toto je placená cestovní služba a není určená dětem. Nákup u nás vyžaduje věk 18 let — to je pravidlo o tom, kdo může uzavřít smlouvu, a je v sekci 2 Obchodních podmínek. Tato sekce je o něčem užším: vědomě nesbíráme údaje od nikoho mladšího 16 let, případně mladšího, než určuje vaše vlastní země, pokud je to jinak — to je věk, který používá právo na ochranu údajů. Pokud jste rodič nebo zákonný zástupce a domníváte se, že vám dítě něco poskytlo, napište nám přes náš kontaktní formulář a smažeme to i zrušíme účet, který za tím stojí.

11. Změny Tohoto Oznámení

Toto oznámení aktualizujeme tehdy, když se změní to, co děláme — ne podle harmonogramu. Datum v patě této stránky je datem poslední změny a každou zveřejněnou verzi archivujeme: pokud potřebujete znění, které platilo v konkrétní den, požádejte přes kontaktní formulář a pošleme vám ho.

Změnu, která se vás podstatně dotkne — nový účel, nový druh příjemce, kratší seznam vašich práv — oznámíme eMailem nebo na stránce ještě předtím, než nabude účinnosti, ne potichu.

Dotazy, opravy a cokoli, s čím tu nesouhlasíte, patří do téhož kontaktního formuláře a každé z nich čte člověk.

12. Jazyk a Právo

Toto oznámení zveřejňujeme ve více jazycích pro vaše pohodlí. Anglická verze je původní a je ta rozhodující: pokud se překlad od ní liší, přednost má anglická verze.

Vydává se podle GDPR a čte se spolu s Obchodními podmínkami a Zásadami vrácení peněz, které upravují samotný nákup a podléhají právu a soudům uvedeným v sekci 10 Obchodních podmínek. Toto oznámení je informací o tom, co děláme s vašimi údaji, a ne něčím, s čím souhlasíte; vaše práva podle něj nezávisí na přijetí čehokoli.