Ochrana osobních údajů

1. Kdo je správce

Správcem osobních údajů je Pavel Šindelář, IČO 88594181, se sídlem Za poštou 924/1, 100 00 Praha 10-Strašnice, OSVČ, provozovatel webu lastora.cz a aplikace Lastora. Ohledně údajů nám piš na ahoj@lastora.cz.

2. Jaké údaje zpracováváme

• E-mail: když se přihlásíš k odběru trháků (newsletter) nebo si založíš účet.
• Údaje účtu: e-mail a heslo. Heslo ukládáme výhradně jako kryptografický otisk (scrypt hash), nikdy v čitelné podobě. Při přihlášení přes Sign in with Apple ukládáme místo hesla identifikátor, který nám předá Apple.
• Session tokeny (přihlašovací relace webu a aplikace): ukládáme je hashované.
• Zprávy z kontaktního formuláře: jméno, e-mail a text zprávy.
• Přihlášky ke spolupráci (tvůrci obsahu): jméno, e-mail, odkazy na tvoje profily a jejich statistiky (počet sledujících, dosah), údaje o publiku, ceník a podmínky, způsob fakturace, potvrzení věku a text přihlášky. Když se hlásíš za agenturu, i její název a koho zastupuješ.
• Když tě jako tvůrce oslovíme sami: odkaz na tvůj veřejný profil, jméno nebo přezdívku, počet sledujících, datum zápisu a naši vzájemnou komunikaci.
• Údaje aplikace: náhodný identifikátor instalace, push token (pro doručení upozornění) a nastavení tvých hlídačů (destinace, práh slevy, odletiště…).
• Upozornění v prohlížeči, jen když je zapneš: předplatné tvého prohlížeče, tedy jeho adresu u push služby výrobce prohlížeče a šifrovací klíče. Ukládáme je, dokud upozornění nevypneš nebo nesmažeš účet. Upozornění putují přes push službu výrobce prohlížeče (Apple, Google, Mozilla, Microsoft) a jejich obsah je šifrovaný, přečte ho jen tvůj prohlížeč.
• Statistika používání aplikace, jen s tvým souhlasem: samostatné náhodné ID pro měření, platforma (iOS, nebo Android), verze aplikace a události jako spuštění, zobrazení nabídky, přechod k cestovce, hledaný výraz, sdílení, založení hlídače, registrace a přihlášení. Toto ID nespojujeme s tvým účtem ani e-mailem.
• Údaje o návštěvě webu, jen když v liště cookies souhlasíš: které stránky a nabídky si prohlížíš, odkud na web přicházíš, typ zařízení a přibližnou polohu (země, město), kterou Google odvodí z IP adresy. Google Analytics je vede pod náhodným identifikátorem, bez jména a e-mailu, a IP adresu neukládá.
• Prokliky k cestovkám: kterou nabídku otevřeš a jestli z webu, nebo z aplikace. Ukládáme je bez IP adresy a bez identifikátoru, jen pro souhrnnou statistiku.
• Souhrnné počty z aplikace: kolikrát se aplikace spustila a kolikrát se v ní načetl přehled nabídek, otevřel detail nabídky nebo stránka hotelu, hledalo se, vznikl hlídač nebo proběhla registrace či přihlášení. Ukládáme jen součty za den a platformu (iOS, nebo Android), bez IP adresy, bez identifikátoru a bez vazby na účet.
• Platby Premium členství: zpracovává Stripe; my vidíme jen stav členství, číslo karty se k nám nikdy nedostane.

3. Platby za zájezdy nezpracováváme

Zájezd kupuješ vždy přímo u cestovky na jejím webu. Platební údaje zadáváš tam. Lastora je nevidí, nezpracovává a neukládá. Od okamžiku přesměrování platí podmínky a zásady dané cestovky.

4. K čemu údaje používáme

• Posílání upozornění na trháky podle tvých hlídačů (push notifikací v aplikaci a v prohlížeči).
• Zasílání newsletteru, když se k němu přihlásíš. Odhlásíš se jedním klikem v každém e-mailu.
• Provoz účtu a Premium členství.
• Odpovědi na zprávy z kontaktního formuláře.
• Posouzení přihlášky ke spolupráci a domluva spolupráce (čl. 6 odst. 1 písm. b GDPR, jednání před uzavřením smlouvy na tvoji žádost). Veřejné statistiky tvých profilů si můžeme ověřit, ať víme, s kým spolupracujeme, a formulář chráníme proti spamu (oprávněný zájem, čl. 6 odst. 1 písm. f GDPR).
• Oslovení tvůrců s nabídkou spolupráce podle jejich veřejného profilu (oprávněný zájem, čl. 6 odst. 1 písm. f GDPR). Když o spolupráci nestojíš, stačí napsat: údaje smažeme a necháme si jen poznámku, že tě už nemáme oslovovat.
• Statistika používání aplikace (Google Analytics), abychom poznali, které funkce a nabídky dávají smysl. Jen s tvým souhlasem (čl. 6 odst. 1 písm. a GDPR), který můžeš kdykoli odvolat v aplikaci v Účtu.
• Souhrnné počty prokliků k cestovkám a akcí v aplikaci (bod 2), abychom věděli, jak se služba používá. Jde jen o součty bez identifikátoru, na základě našeho oprávněného zájmu (čl. 6 odst. 1 písm. f GDPR).
• Měření návštěvnosti webu přes Google Analytics, abychom věděli, co na webu funguje. Jen s tvým souhlasem (čl. 6 odst. 1 písm. a GDPR), který můžeš kdykoli odvolat tlačítkem „Nastavení cookies“ v patičce webu.

Údaje nepoužíváme k ničemu dalšímu, neprodáváme je a neděláme na jejich základě profilování.

5. Komu údaje předáváme (zpracovatelé)

Se zajištěním provozu nám pomáhají tito zpracovatelé:

• Fly.io: hosting backend API (servery v regionu Amsterdam, EU).
• Netlify: hosting webu lastora.cz.
• Cloudflare: ochrana formulářů proti spamu (Turnstile).
• Resend: rozesílání transakčních e-mailů (potvrzení, ověřovací kódy, newsletter).
• Seznam.cz: e-mailová schránka ahoj@lastora.cz, do které chodí zprávy z formulářů, přihlášky ke spolupráci a tvoje e-maily.
• Stripe: platby Premium členství.
• Expo: doručování push notifikací do aplikace.
• Apple, Google, Mozilla a Microsoft: push služby jejich prohlížečů, přes které doručujeme upozornění do prohlížeče (jen u těch, kdo je zapnou).
• Google Analytics (Google Ireland Limited): statistika návštěvnosti webu a používání aplikace, na webu i v aplikaci jen s tvým souhlasem. Události z aplikace posíláme přes náš server, takže Google nedostane tvou IP adresu. Reklamní funkce Analytics máme vypnuté. Údaje může zpracovávat i Google LLC v USA v rámci EU–USA Data Privacy Framework.
• Apple: přihlášení přes Sign in with Apple.

Cestovkám žádné tvoje údaje nepředáváme. Klepnutím na nabídku jen přejdeš na jejich web, stejně jako z vyhledávače.

6. Cookies

Na webu používáme dvě nezbytné cookies (tvoji volbu v liště a přihlášení k účtu) a s tvým souhlasem analytické cookies Google Analytics. Při první návštěvě se zobrazí lišta cookies. Dokud v ní analytické cookies nepovolíš („Přijmout vše“ nebo přepínač v Nastavení), Google Analytics se nenačte a Googlu se z tvé návštěvy nic neposílá. Reklamy na webu nezobrazujeme.

Volbu si pamatujeme v cookie lastora_consent 6 měsíců. Změnit ji můžeš kdykoli tlačítkem „Nastavení cookies“ v patičce webu.

Prokliky k cestovkám a souhrnné počty z aplikace (bod 2) počítáme bez cookies a bez souhlasu, jen souhrnně na našem serveru. Aplikace kvůli nim do telefonu nic neukládá.

Podrobný přehled cookies, jejich účel a platnost najdeš na stránce Cookies.

Aplikace si do telefonu ukládá jen to, bez čeho nefunguje (přihlášení, hlídače, oblíbené a nastavení upozornění). Na statistiku používání se tě zeptá předem: náhodné ID pro měření si uloží a události do Google Analytics pošle, jen když to povolíš. Souhlas platí 12 měsíců, pak se zeptáme znovu. Volbu změníš kdykoli v aplikaci v Účtu (přepínač „Statistika používání“). Když měření vypneš, aplikace ID smaže a nic dalšího už neposílá.

7. Jak dlouho údaje držíme

• Newsletter: do odhlášení.
• Účet, hlídače a push token: dokud účet nesmažeš. Předplatné upozornění v prohlížeči: dokud je nevypneš nebo nesmažeš účet.
• Statistika v Google Analytics (web i aplikace): údaje vázané na náhodné ID nejdéle 14 měsíců.
• Přihlašovací relace (session): 30 dní na webu, 1 rok v aplikaci; pak vyprší a přihlásíš se znovu.
• Ověřovací kódy: kód pro potvrzení e-mailu platí 24 hodin, kód pro reset hesla 15 minut.
• Zprávy z formuláře: po dobu vyřízení a přiměřenou dobu poté.
• Přihlášky ke spolupráci: když ke spolupráci nedojde, nejdéle 12 měsíců od posledního kontaktu, pak je smažeme. Když spolupráce vznikne, držíme dohodu, zadání a zveřejněný obsah po dobu, kterou vyžadují zákony (například o regulaci reklamy), a faktury po dobu danou účetními a daňovými předpisy.
• Tvůrci, které jsme oslovili sami: když spolupráce nevznikne, nejdéle 12 měsíců od posledního kontaktu. Poznámku, že tě nemáme oslovovat, držíme, dokud o ni stojíš.
• Údaje o členství: po dobu členství a dobu danou účetními předpisy.

8. Tvoje práva a smazání účtu

Máš právo na přístup ke svým údajům, jejich opravu, výmaz, přenositelnost a námitku proti zpracování. Stačí napsat na ahoj@lastora.cz. Pokud si myslíš, že s údaji nakládáme špatně, můžeš podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Účet i se všemi hlídači a upozorněními smažeš sám: v aplikaci (Účet → Smazat účet) nebo na webu na stránce /ucet. Je to trvalé a okamžité.

Souhlas s měřením odvoláš kdykoli: na webu tlačítkem „Nastavení cookies“ v patičce, v aplikaci v Účtu přepínačem „Statistika používání“. Na zpracování před odvoláním to nemá vliv.