ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ
Letenky od Kuby / Komunita od Kuby
Platné od 30. 06. 2025
I. Kdo jsme a jak nás kontaktovat
Správcem vašich osobních údajů je společnost Venturo CZ s. r. o., IČO: 21949841, DIČ: CZ21949841, se sídlem Příčná 1892/4, Nové Město, 110 00 Praha 1, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn. C 408957 (dále jen „správce“ nebo „my“).
Ve všech záležitostech týkajících se ochrany osobních údajů, včetně uplatnění vašich práv podle článku IX, nás kontaktujte na e‑mailové adrese info@komunitaodkuby.cz.
Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě. Zpracování probíhá v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) a s českými právními předpisy o ochraně osobních údajů.
Tyto zásady se vztahují na webové stránky komunitaodkuby.cz a na členství v komunitě „Letenky od Kuby“ (dále jen „Komunita“). Služba je určena osobám starším 18 let; vědomě nezpracováváme osobní údaje osob mladších 18 let.
II. Jaké údaje o vás zpracováváme
Všechny údaje získáváme přímo od vás, nebo automaticky při užívání našich stránek a služeb. Nezískáváme údaje z veřejných rejstříků ani je nekupujeme od třetích stran.
Údaje, které nám poskytnete
- jméno a příjmení, případně titul;
- e‑mailová adresa;
- telefonní číslo — je nezbytné pro zasílání tipů prostřednictvím aplikace WhatsApp; bez něj vám tuto část služby nemůžeme poskytovat;
- fakturační údaje;
- uživatelské jméno a heslo k uživatelskému účtu; heslo je ukládáno výhradně v nečitelné (zašifrované) podobě a nemáme k němu přístup — vaše heslo neznáme a nikdy jej po vás nebudeme požadovat;
- obsah, který vytvoříte v Komunitě — příspěvky, komentáře, reakce, hodnocení a profilové údaje. Tento obsah je viditelný ostatním členům Komunity;
- obsah vaší komunikace s naší podporou.
Údaje o platbách a předplatném
- zvolený tarif, datum zahájení a obnovení předplatného, historie plateb, vrácení peněz a uplatnění garance;
- tokenizovaný identifikátor platebního prostředku. K úplnému číslu vaší platební karty ani k jejímu bezpečnostnímu kódu nemáme přístup — tyto údaje zpracovává výhradně poskytovatel platební brány.
Údaje získané automaticky
- IP adresa a z ní odvozená přibližná poloha;
- údaje o prohlížeči a zařízení, případně jiný online identifikátor;
- soubory cookies a údaje z nich získané (článek VI);
- údaje o pohybu na stránkách — navštívené stránky, doba strávená na nich, interakce s obsahem, způsob odchodu ze stránky.
III. Proč údaje zpracováváme a na jakém právním základě
| Účel zpracování | Právní titul | Doba uchování |
|---|---|---|
| Uzavření a plnění smlouvy o členství, zpřístupnění obsahu a bonusů, zasílání tipů včetně WhatsApp hlídače letenek | plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR | po dobu trvání členství a následně 3 roky (promlčecí doba podle § 629 občanského zákoníku) |
| Vedení uživatelského účtu a ověření vaší totožnosti | plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR | po dobu trvání účtu |
| Vyřizování reklamací, odstoupení od smlouvy a uplatnění garance vrácení peněz | plnění smlouvy a právní povinnost — čl. 6 odst. 1 písm. b) a c) GDPR | 4 roky od vyřízení |
| Vedení účetnictví a plnění daňových povinností | právní povinnost — čl. 6 odst. 1 písm. c) GDPR | účetní doklady 5 let, daňové doklady 10 let od konce zdaňovacího období |
| Zasílání obchodních sdělení o vlastních obdobných službách stávajícím zákazníkům | oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR, ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb. | do odhlášení z odběru |
| Zasílání marketingových sdělení osobám, které nejsou našimi zákazníky | souhlas — čl. 6 odst. 1 písm. a) GDPR | do odvolání souhlasu |
| Měření návštěvnosti a analytika webu | souhlas udělený v cookie liště — čl. 6 odst. 1 písm. a) GDPR | podle doby platnosti jednotlivých cookies, nejdéle 12 měsíců od udělení souhlasu |
| Reklama, remarketing a personalizace obsahu | souhlas udělený v cookie liště — čl. 6 odst. 1 písm. a) GDPR | podle doby platnosti jednotlivých cookies, nejdéle 12 měsíců od udělení souhlasu |
| Zajištění bezpečnosti a funkčnosti webu, prevence zneužití | oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR | nejdéle 12 měsíců |
| Určení, výkon a obhajoba právních nároků | oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR | po dobu trvání nároku a řízení o něm |
Kdy je poskytnutí údajů povinné. Údaje označené při registraci a objednávce jako povinné potřebujeme k uzavření a plnění smlouvy — bez nich vám členství nemůžeme poskytnout. Poskytnutí údajů nad tento rámec, zejména pro marketingové účely, je zcela dobrovolné a jejich neposkytnutí nemá žádný vliv na poskytování služby ani na její cenu.
Obsah vytvořený v Komunitě. Po zrušení uživatelského účtu váš obsah anonymizujeme — zůstane pro ostatní členy viditelný, ale nebude obsahovat žádné údaje umožňující vaši identifikaci. Anonymizace je nevratná.
IV. Komu údaje předáváme
Osobní údaje předáváme pouze zpracovatelům, kteří nám pomáhají službu provozovat, a to vždy na základě smlouvy o zpracování osobních údajů podle čl. 28 GDPR. Zpracovatele vybíráme tak, aby poskytovali dostatečné záruky ochrany.
Mezi kategorie zpracovatelů, které využíváme, patří:
- společnosti zajišťující zpracování a vypořádání plateb;
- provozovatelé platformy, na níž je provozována Komunita a uživatelské účty;
- poskytovatelé komunikačních nástrojů, jejichž prostřednictvím doručujeme tipy a e‑maily;
- poskytovatelé serverových, cloudových a bezpečnostních řešení a IT podpory;
- poskytovatelé nástrojů pro on‑line marketing a analýzu využití webových stránek;
- osoby zajišťující vedení účetnictví a daňové poradenství;
- advokáti a další odborní poradci.
Vaše údaje můžeme dále předat orgánům finanční správy, České obchodní inspekci, soudům a jiným orgánům veřejné moci, ukládá-li nám to právní předpis nebo je-li to nezbytné k uplatnění našich právních nároků.
Osobní údaje neprodáváme a nepředáváme třetím stranám pro jejich vlastní marketingové účely.
Předávání mimo Evropskou unii
Osobní údaje zpracováváme zpravidla v rámci Evropského hospodářského prostoru. Dojde-li k předání do třetí země, děje se tak výhradně při splnění podmínek kapitoly V GDPR, tedy na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany, nebo na základě standardních smluvních doložek schválených Evropskou komisí podle čl. 46 odst. 2 písm. c) GDPR.
Kopii použitých záruk vám na požádání bezplatně poskytneme na adrese info@komunitaodkuby.cz.
V. Zabezpečení osobních údajů
Přijali jsme přiměřená technická a organizační opatření k ochraně vašich údajů před neoprávněným přístupem, ztrátou, zničením a zneužitím. Jde zejména o šifrovaný přenos dat protokolem HTTPS, řízení přístupových oprávnění na principu nejnižších potřebných práv, ukládání hesel v nečitelné podobě a pravidelné zálohování.
K úplným údajům o vaší platební kartě nemáme přístup; jejich zabezpečení zajišťuje poskytovatel platební brány v souladu se standardem PCI DSS.
VI. Cookies
Soubory cookies jsou malé textové soubory ukládané ve vašem zařízení při návštěvě webových stránek.
Technické cookies jsou nezbytné pro fungování a bezpečnost stránek a pro zapamatování vaší volby v cookie liště. Používáme je bez vašeho souhlasu, protože bez nich by web nefungoval.
Analytické a marketingové cookies používáme výhradně na základě vašeho předchozího souhlasu uděleného v cookie liště. Do jeho udělení se tyto nástroje nespouštějí.
Souhlas je dobrovolný a můžete jej kdykoliv změnit nebo odvolat v sekci Nastavení cookies v patičce webových stránek. Souhlas platí 12 měsíců, poté se vás zeptáme znovu. Odvolání souhlasu nemá vliv na zákonnost zpracování před odvoláním.
VII. Automatizované rozhodování a profilování
Nedochází u nás k automatizovanému rozhodování, které by pro vás mělo právní účinky nebo se vás jinak obdobně významně dotýkalo, ve smyslu čl. 22 GDPR.
Udělíte-li souhlas s marketingovými cookies, může docházet k profilování pro účely personalizace reklamy — tedy k vyhodnocování vašeho chování na našich stránkách za účelem zobrazení relevantnější reklamy. Toto profilování nemá na vaše práva ani na podmínky, za nichž vám službu poskytujeme, žádný vliv. Souhlas můžete kdykoliv odvolat v nastavení cookies.
VIII. Právo vznést námitku proti přímému marketingu
Máte právo kdykoliv a bez uvedení důvodu vznést námitku proti zpracování svých osobních údajů pro účely přímého marketingu, včetně profilování, které s tímto marketingem souvisí. Uplatníte-li toto právo, přestaneme vaše údaje pro tento účel zpracovávat a nebudeme vám zasílat obchodní sdělení.
Námitku uplatníte kliknutím na odhlašovací odkaz v každém našem e‑mailu nebo zprávou na info@komunitaodkuby.cz. Vyřídíme ji bez zbytečného odkladu a bezplatně.
IX. Vaše další práva
Ve vztahu ke svým osobním údajům máte tato práva:
- Právo na přístup — zjistit, zda a jaké údaje o vás zpracováváme, za jakým účelem, komu je předáváme a jak dlouho je uchováváme, a získat jejich kopii.
- Právo na opravu nepřesných údajů a na doplnění neúplných údajů.
- Právo na výmaz — zejména pokud údaje již nejsou potřebné pro účel, pro který byly shromážděny, pokud jste odvolali souhlas a neexistuje jiný právní titul, nebo pokud byly zpracovávány protiprávně. Právo se neuplatní tam, kde nám uchování ukládá právní předpis, například u daňových dokladů.
- Právo na omezení zpracování — mimo jiné po dobu, kdy ověřujeme správnost údajů, nebo pokud zpracování je protiprávní, ale nepřejete si výmaz.
- Právo na přenositelnost údajů, které zpracováváme automatizovaně na základě smlouvy nebo souhlasu — obdržíte je ve strukturovaném, běžně používaném a strojově čitelném formátu a můžete žádat jejich předání jinému správci, je-li to technicky proveditelné.
- Právo vznést námitku proti zpracování založenému na našem oprávněném zájmu. Pro přímý marketing platí zvláštní úprava podle článku VIII.
- Právo odvolat souhlas kdykoliv, je-li zpracování na souhlasu založeno. Odvoláním není dotčena zákonnost zpracování provedeného před odvoláním.
- Právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
Práva uplatníte na adrese info@komunitaodkuby.cz. Abychom údaje nevydali nesprávné osobě, můžeme vás požádat o ověření totožnosti.
Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího doručení. Tuto lhůtu můžeme ve složitých případech prodloužit až o další dva měsíce; o prodloužení a jeho důvodech vás budeme informovat do jednoho měsíce. Vyřízení je bezplatné, ledaže je žádost zjevně nedůvodná nebo nepřiměřená, zejména opakuje-li se.
X. Změny těchto zásad
Tyto zásady můžeme v případě potřeby aktualizovat, zejména při změně právních předpisů nebo způsobu, jakým službu poskytujeme.
O podstatných změnách vás budeme informovat e‑mailem nebo výrazným upozorněním na webových stránkách, a to nejméně 30 dnů před jejich účinností. Vyžaduje-li změna váš souhlas, vyžádáme si jej předem.
Datum účinnosti aktuálního znění je uvedeno v záhlaví.
Venturo CZ s. r. o.