Ochrana osobních údajů

1. Kdo je správce

Správcem osobních údajů je Pavel Šindelář, IČO 88594181, se sídlem Za poštou 924/1, 100 00 Praha 10-Strašnice, OSVČ, provozovatel webu lastora.cz a aplikace Lastora. Ohledně údajů nám piš na ahoj@lastora.cz.

2. Jaké údaje zpracováváme

• E-mail: když se přihlásíš k odběru trháků (newsletter) nebo si založíš účet.
• Údaje účtu: e-mail a heslo. Heslo ukládáme výhradně jako kryptografický otisk (scrypt hash), nikdy v čitelné podobě. Při přihlášení přes Sign in with Apple ukládáme místo hesla identifikátor, který nám předá Apple.
• Session tokeny (přihlašovací relace webu a aplikace): ukládáme je hashované.
• Zprávy z kontaktního formuláře: jméno, e-mail a text zprávy.
• Údaje aplikace: anonymní identifikátor zařízení, push token (pro doručení upozornění) a nastavení tvých hlídačů (destinace, práh slevy, odletiště…).
• Platby Premium členství: zpracovává Stripe; my vidíme jen stav členství, číslo karty se k nám nikdy nedostane.

3. Platby za zájezdy nezpracováváme

Zájezd kupuješ vždy přímo u cestovky na jejím webu. Platební údaje zadáváš tam. Lastora je nevidí, nezpracovává a neukládá. Od okamžiku přesměrování platí podmínky a zásady dané cestovky.

4. K čemu údaje používáme

• Posílání upozornění na trháky podle tvých hlídačů (push, případně e-mail).
• Zasílání newsletteru, když se k němu přihlásíš. Odhlásíš se jedním klikem v každém e-mailu.
• Provoz účtu a Premium členství.
• Odpovědi na zprávy z kontaktního formuláře.

Údaje nepoužíváme k ničemu dalšímu, neprodáváme je a neděláme na jejich základě profilování.

5. Komu údaje předáváme (zpracovatelé)

Se zajištěním provozu nám pomáhají tito zpracovatelé:

• Fly.io: hosting backend API (servery v regionu Amsterdam, EU).
• Netlify: hosting webu lastora.cz.
• Cloudflare: ochrana formulářů proti spamu (Turnstile).
• Resend: rozesílání transakčních e-mailů (potvrzení, ověřovací kódy, newsletter).
• Stripe: platby Premium členství.
• Expo: doručování push notifikací do aplikace.
• Google: reklamy AdSense v blogu (se souhlasem podle tvého nastavení cookies je může personalizovat) a měření návštěvnosti Analytics.
• Apple: přihlášení přes Sign in with Apple.

Cestovkám žádné tvoje údaje nepředáváme. Klepnutím na nabídku jen přejdeš na jejich web, stejně jako z vyhledávače.

6. Cookies

Lastora nemá vlastní analytiku ani sledovací cookies. V blogu zobrazujeme reklamy přes Google AdSense: souhlas s reklamními cookies sbírá certifikovaná consent lišta Googlu (rámec IAB TCF), která se zobrazí při první návštěvě. Dokud nic neodsouhlasíš, Google reklamní cookies nenastavuje a reklamy se nepersonalizují.

Tvoje volba se ukládá do cookie FCCDCF přímo na lastora.cz (nezbytná, platí cca 13 měsíců). Volbu můžeš kdykoli změnit tlačítkem „Nastavení cookies“ v patičce webu.

Podrobný přehled cookies, jejich účel a platnost najdeš na stránce Cookies.

7. Jak dlouho údaje držíme

• Newsletter: do odhlášení.
• Účet, hlídače a push token: dokud účet nesmažeš.
• Přihlašovací relace (session): 30 dní na webu, 1 rok v aplikaci; pak vyprší a přihlásíš se znovu.
• Ověřovací kódy: kód pro potvrzení e-mailu platí 24 hodin, kód pro reset hesla 15 minut.
• Zprávy z formuláře: po dobu vyřízení a přiměřenou dobu poté.
• Údaje o členství: po dobu členství a dobu danou účetními předpisy.

8. Tvoje práva a smazání účtu

Máš právo na přístup ke svým údajům, jejich opravu, výmaz, přenositelnost a námitku proti zpracování. Stačí napsat na ahoj@lastora.cz. Pokud si myslíš, že s údaji nakládáme špatně, můžeš podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Účet i se všemi hlídači a upozorněními smažeš sám: v aplikaci (Účet → Smazat účet) nebo na webu na stránce /ucet. Je to trvalé a okamžité.