Ochrana soukromí

Zpracováváme jen minimální množství údajů. Běžné návštěvy nesledujeme. Po návštěvě z Google Ads uchováváme a sdílíme informace o kampani pouze tehdy, když nám k tomu výslovně dáte souhlas.

Správce

Scafa Investments LLC, 9830 Bahama Dr, Cutler Bay, FL 33189, USA — kontaktní údaje najdete v tiráži. Protože je správce sídlící ve Spojených státech, zpracovávají se tam i vaše údaje.

Pokud si jen prohlížíte nabídku

K prohlížení a vyhledávání nepotřebujete účet a běžným návštěvám se neukládají žádné reklamní ani analytické cookies. Po příchodu z Google Ads se zeptáme, než uložíme informace o kampani. Dokud jste odhlášení, zůstává váš seznam oblíbených uložený v prohlížeči (localStorage). Po přihlášení se uložené identifikátory položek jednorázově sloučí do seznamu oblíbených vašeho účtu.

Pokud si vytvoříte účet

Ukládáme vaši e-mailovou adresu, jméno a kontrolní hodnotu hesla. Samotné heslo neukládáme — pouze hodnotu vypočítanou pomocí scrypt, ze které nelze heslo zrekonstruovat. Právní základ: čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy).

Přihlášení a relace

Po přihlášení nastavíme technicky nezbytnou cookie s náhodným identifikátorem relace. Jejím jediným účelem je udržet vás přihlášené a vyprší po 30 dnech. Odhlášení relaci na serveru smaže.

Přihlášení přes Google nebo Apple

Pokud zvolíte „Pokračovat přes Google“ nebo „Pokračovat přes Apple“, daný poskytovatel ověří vaši totožnost a pošle nám základní údaje z profilu — vaše jméno a e-mailovou adresu — aby vytvořil nebo propojil váš účet. Nežádáme o nic víc a použijeme je jen k přihlášení. Dochází při tom k přenosu údajů do Spojených států. Zpracování vašich údajů samotnými společnostmi Google a Apple se řídí jejich zásadami ochrany osobních údajů. Právní základ: čl. 6 odst. 1 písm. b) GDPR.

Pokud přidáte ubytování

Ukládáme a zveřejňujeme podrobnosti o ubytování, popisy, ceny a fotografie. Adresy kalendářů z jiných portálů (iCal) pravidelně stahujeme, aby dostupnost zůstala synchronizovaná; ukládáme z nich pouze časové intervaly, nikdy údaje o hostech z těch portálů.

Poptávky majitelům

Majiteli ubytování, o které jste se zajímali, předáme vaše jméno, e-mailovou adresu, telefonní číslo a termíny — k tomu totiž poptávka slouží. Nic jiného nepředáváme dál.

Serverové logy

Požadavky z technické nutnosti vytvářejí logovací údaje (IP adresa, čas, požadovaná adresa, identifikace prohlížeče). Slouží k provozu a prevenci zneužití a po sedmi dnech se smažou. Právní základ: čl. 6 odst. 1 písm. f) GDPR.

Písma

Písmo „Figtree“ hostujeme na vlastním serveru. K Google Fonts se nepřipojujeme a vaše IP adresa se tam neposílá.

Přiřazení kampaní Google Ads

Nenačítáme Google Analytics, Google Tag Manager ani žádný reklamní skript Google. Pokud přijdete přes Google Ads, nejprve vám nabídneme výběr. Až po vašem souhlasu uložíme identifikátor kliknutí a parametry kampaně do first-party cookie s příznakem HTTP-only až na 90 dní. Pokud si vytvoříte účet, přiřadí se mu tato atribuce, aby mohla být pozdější nabídka připsána původní kampani. Vybrané události v konverzním trychtýři pak mohou být odeslány do Google Ads prostřednictvím jeho server-side Data Manager API. Google obdrží identifikátor kliknutí, typ události, čas události, transaction id a hodnotu konverze použitou k optimalizaci kampaní; personalizace reklam zůstává zakázána. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR). Měření do budoucna můžete kdykoli níže vypnout. Odmítnutí nemá vliv na fungování stránek ani vašeho účtu.

Mapa

Mapa je jedinou výjimkou. Mapové podklady pocházejí z OpenFreeMap (mapová data: přispěvatelé OpenStreetMap). Tato služba proto zjistí vaši IP adresu — technicky se tomu nedá vyhnout, protože vám musí obrázky doručit.

Kdy k tomu dochází: na stránce výsledků se mapa načítá spolu s výsledky na telefonu, na počítači pak až po výběru zobrazení mapy. Na stránkách ubytování a míst se načte, jakmile se oblast mapy přiblíží viditelné části okna. OpenFreeMap nenastavuje žádné cookies a nepotřebuje žádný klíč. Právní základ: čl. 6 odst. 1 písm. f) GDPR, protože zobrazení míst na mapě je součástí vyhledávání ubytování a okolí.

Platby a výplaty přes Stripe

Když platíte za rezervaci nebo nastavujete výplaty hostiteli, zpracovává Stripe kontaktní údaje, rezervační údaje, částku a platební údaje potřebné k danému účelu. Bankovní údaje a údaje o kartě zadáváte přímo ve Stripe; BookNoFees je nevidí ani neukládá. Stripe může údaje zpracovávat ve Spojených státech a dalších zemích. Právní základ je čl. 6 odst. 1 písm. b) GDPR; zákonná povinnost uchovávání vychází z čl. 6 odst. 1 písm. c) GDPR.

Překlady a popisy obrázků

Zveřejněné nadpisy a popisy mohou být pro překlad odeslány do DeepL nebo Moonshot AI (Kimi). Nahrané obrázky mohou být odeslány spolu s názvem a místem nabídky nebo místa do Moonshot AI (Kimi) nebo Anthropic za účelem vytvoření faktického alternativního textu. Pokud není nastaven příslušný přístupový klíč, k tomuto zpracování nedochází. Právní základ je čl. 6 odst. 1 písm. f) GDPR, aby obsah zůstal srozumitelný v jazyce domény, pro vyhledávače a pro čtečky obrazovky.

Vyhledávání adres a lokalit

Při vyhledávání míst a umisťování na mapu odesíláme zadanou adresu nebo souřadnice službě Nominatim nebo dalším službám projektu OpenStreetMap. Jména, e-mailové adresy a rezervační údaje se s ní neodesílají. Právní základ: čl. 6 odst. 1 písm. b) a f) GDPR.

Hosting, ochrana a doručování e-mailů

Cloudflare a náš poskytovatel hostingu zpracovávají IP adresy a technické údaje o připojení, aby mohly stránky doručit a bránit je před útoky. Pro potvrzení, rezervace a zprávy odesíláme adresu příjemce a obsah zprávy na náš SMTP mail server nebo nastaveného poskytovatele transakční pošty. Toto zpracování je nezbytné pro provoz, bezpečnost a plnění smlouvy (čl. 6 odst. 1 písm. b) a f) GDPR).

Vaše práva

Máte právo na informace, opravu, výmaz, omezení zpracování, přenositelnost údajů a námitku, stejně jako právo podat stížnost u dozorového úřadu. Obyvatelé Kalifornie mají srovnatelná práva podle CCPA. Stačí krátký e-mail na support@booknofees.com.