Zásady Ochrany Osobních Údajů

Právní Základ Zpracování

• Osobní údaje zpracováváme na následujících právních základech podle čl. 6 GDPR:
• Oprávněný zájem (čl. 6 odst. 1 písm. f): technický provoz Platformy, bezpečnost a analytika.
• Souhlas (čl. 6 odst. 1 písm. a): analytické cookies a reklamní cookies (Google Analytics, Google Ads).
• Nezbytnost pro plnění služby (čl. 6 odst. 1 písm. b): zpracování vaší e-mailové adresy při použití AI asistenta.

Typy Shromažďovaných Údajů

• Kontaktní informace: e-mailová adresa (pouze pro AI asistenta nebo kontaktní formulář).
• Komunikační údaje: obsah zpráv zaslaných prostřednictvím kontaktního formuláře nebo AI asistenta.
• Technické údaje: IP adresa, typ prohlížeče, typ zařízení, operační systém, navštívené stránky, čas návštěvy.
• Data cookies a sledování: viz naše Zásady cookies.
• Údaje účtu přispěvatele (pouze pro uživatele, kteří mají účet přispěvatele): celé jméno, e-mailová adresa, název společnosti nebo organizace (pokud je to relevantní), telefonní číslo, přihlašovací údaje k účtu a provozní metadata, jako je poslední přihlášení, stav účtu a auditní záznamy.

Jak Používáme Vaše Údaje

• K odpovídání na vaše dotazy zasílané prostřednictvím kontaktního formuláře nebo AI asistenta.
• K vylepšení uživatelské zkušenosti a kvality našich služeb.
• K zajištění technické funkčnosti a bezpečnosti Platformy.
• Pro anonymní statistické analýzy využívání Platformy.

Uchovávání Údajů

• E-mailové adresy shromážděné prostřednictvím AI asistenta jsou uchovávány pouze po nezbytně nutnou dobu a smazány do 90 dnů.
• Data z plánovače cest (cestovní preference a vygenerované itineráře) jsou uložena v databázi Platformy a uchovávána, dokud nepožádáte o jejich smazání.
• Zprávy kontaktního formuláře jsou uchovávány až 12 měsíců.
• Technické a analytické údaje jsou uchovávány až 26 měsíců.
• Údaje účtu přispěvatele jsou uchovávány po dobu aktivního trvání účtu; po žádosti o deaktivaci jsou uchovávány až 24 měsíců pro právní, účetní, protipodvodné, auditní účely a pro řešení sporů, poté smazány, pokud delší uchovávání nevyžaduje platná legislativa.
• Obsah odeslaný přispěvateli (místa, fotografie, 360° panoramatické snímky, video reference, události, informace o turech, popisy) je považován za obsah Platformy v rámci licence udělené v Podmínkách používání a je uchováván na dobu neurčitou jako součást Platformy. Jednotlivé položky mohou být odstraněny na žádost, s výhradou sekce 'Žádosti o Odstranění Obsahu' v Podmínkách používání a platných zákonných povinností uchovávání.
• Kdykoli můžete požádat o smazání vašich údajů na [email protected].

Sdílení Údajů

• Neprodáváme ani nesdílíme vaše osobní údaje s třetími stranami pro jejich marketingové účely.
• Údaje můžeme sdílet s následujícími zpracovateli: poskytovatelé hostingu a infrastruktury; OpenAI, LLC (USA) pro dotazy AI asistenta; Google LLC pro analytiku (Google Analytics) a reklamu (Google Ads); Resend, Inc. (USA) pro odesílání transakčních emailů, jako jsou ověřovací kódy — tomuto poskytovateli je předávána pouze vaše e-mailová adresa; a Cloudflare, Inc. (USA) jako naše CDN a bezpečnostní proxy, který může zpracovávat IP adresy návštěvníků za účelem ochrany Platformy před škodlivým provozem (viz https://www.cloudflare.com/privacypolicy/).
• Všichni zpracovatelé jsou vázáni smlouvami o zpracování dat.
• Platforma nemůže zaručit, že zpracovatelé třetích stran budou vždy plně dodržovat své povinnosti podle GDPR; nicméně aktivně sledujeme dodržování předpisů a všechny zpracovatele smluvně zavazujeme prostřednictvím smluv o zpracování údajů.

Mezinárodní Přenosy Údajů

Někteří zpracovatelé (OpenAI, Google) sídlí ve Spojených státech. Přenosy dat do USA probíhají za vhodných záruk, včetně standardních smluvních doložek (SCC) schválených Evropskou komisí.

Vaše Práva podle GDPR

• Máte následující práva ohledně vašich osobních údajů:
• Právo na přístup: žádost o kopii osobních údajů, které o vás uchováváme.
• Právo na opravu: žádost o opravu nepřesných nebo neúplných údajů.
• Právo na výmaz ('právo být zapomenut'): žádost o smazání vašich osobních údajů.
• Právo na omezení: žádost o omezení zpracování vašich údajů.
• Právo na přenositelnost: obdržení vašich údajů ve strukturovaném, strojově čitelném formátu.
• Právo vznést námitku: námitka proti zpracování na základě oprávněného zájmu.
• Právo podat stížnost u dozorového úřadu: Agencija za zaštitu osobnih podataka BiH (www.azlp.ba).
• Právo na výmaz se vztahuje na osobní údaje, které o vás uchováváme. Obsah, kterým jste přispěli k Platformě (záznamy míst, fotografie, panoramatické snímky, video reference, události, tury, popisy), je považován za obsah Platformy v rámci licence udělené při odeslání. Žádosti o odstranění konkrétního přispěného obsahu jsou vyřizovány podle sekce 'Žádosti o Odstranění Obsahu' v Podmínkách používání, s výhradou zákonných povinností uchovávání a technické proveditelnosti (některé reference mohou dočasně přetrvávat v zálohách a cache).
• Pro uplatnění těchto práv nás kontaktujte na: [email protected]

Právo na Výmaz — Omezení

• Když požádáte o výmaz údajů zpracovaných prostřednictvím AI asistenta, smažeme vaše údaje z databáze Platformy.
• Údaje přenesené do OpenAI ke zpracování však mohou být uchovány společností OpenAI až 30 dní v rámci jejich systémů monitorování zneužití. Tyto údaje nemůžeme ze systémů OpenAI smazat před uplynutím jejich doby uchovávání.
• Po 30 dnech OpenAI smaže všechna API data ze svých systémů monitorování zneužití. Toto omezení je zveřejněno v souladu s čl. 17 odst. 3 GDPR.
• Obsah přispěný k Platformě může být uchováván, pokud platné právo vyžaduje, aby jej Platforma uchovávala (například jako důkaz ve vyšetřování nebo pro splnění regulačního či soudního příkazu), nebo pokud je obsah předmětem otevřené stížnosti, sporu nebo nároku. Reference mohou rovněž po omezenou dobu přetrvávat v zálohách a cache.

Zpracování Údajů prostřednictvím AI Asistenta

• Údaje zadané uživateli při používání AI asistenta jsou technicky zpracovávány prostřednictvím OpenAI, LLC (USA) výhradně za účelem generování odpovědí.
• Následující specifické kategorie údajů jsou přenášeny do OpenAI při použití AI plánovače cest: data cesty (příjezd a odjezd), složení skupiny (počet dospělých a dětí), zájmy a preference aktivit, preference typu ubytování, požadované doplňkové služby (taxi, turistický průvodce), dostupnost automobilu, volné textové poznámky nebo další přání (max. 250 znaků), e-mailová adresa a vybraná jazyková preference.
• Pro vygenerování itineráře Platforma také přenáší filtrovaný podmnožinu své databáze lokalit (názvy lokalit, kategorie, štítky, souřadnice a metadata) do OpenAI jako kontext. Jedná se o data Platformy používaná k vytváření relevantních doporučení.
• OpenAI může uchovávat vstupní a výstupní API data až 30 dní pro účely monitorování zneužití a bezpečnosti, poté jsou ze systémů OpenAI smazána.
• Vstupní data pro plánování cesty a vygenerovaný itinerář jsou uloženy v databázi Platformy, abyste měli přístup ke svému itineráři, a pro zlepšení služeb. Tyto údaje jsou uchovávány, dokud nepožádáte o jejich smazání. O smazání můžete požádat kdykoli na [email protected].
• Platforma Bosnia Guide tyto údaje nevyužívá pro komerční účely.
• Vaše e-mailová adresa zadaná pro AI asistenta není používána pro marketing.

Automatizované Rozhodování

• AI plánovač cest využívá automatizované zpracování k vytváření personalizovaných cestovních itinerářů na základě vašich vstupů a dostupných údajů o lokalitách. Žádný člověk itinerář před jeho prezentací nepřezkoumává.
• Vygenerovaný itinerář je pouze návrhem a nezakládá žádnou povinnost, rezervaci ani právní účinek.
• Podle čl. 22 GDPR máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, které má právní účinky nebo vás obdobně významně ovlivňuje. Jelikož je itinerář čistě informativní a nemá právní účinky, čl. 22 se přísně vzato neuplatňuje. Toto zveřejňujeme z důvodu transparentnosti.
• Můžete nás kontaktovat na [email protected] a požádat o lidské přezkoumání jakéhokoli výstupu generovaného umělou inteligencí.

Údaje při Přidávání Míst

• Při podání návrhu místa prostřednictvím našeho veřejného formuláře shromažďujeme následující osobní údaje: jméno, příjmení, název společnosti (pokud je relevantní), telefonní číslo a e-mailová adresa.
• Účel: tyto údaje jsou používány výhradně k ověření vašeho návrhu, komunikaci s vámi ohledně záznamu a zasílání technických oznámení. Nejsou veřejně zobrazeny na Platformě.
• Nahrané fotografie (až 10 fotek na jeden návrh) jsou uloženy na našich serverech a mohou být veřejně zveřejněny na Platformě jako součást schváleného záznamu místa.
• Právní základ: váš výslovný souhlas prostřednictvím zaškrtávacího pole souhlasu ve formuláři (čl. 6 odst. 1 písm. a) GDPR).
• Uchovávání: osobní údaje ze zápisů míst jsou uchovávány po dobu trvání aktivního obchodního vztahu (počáteční období 30 dnů a všechna následná prodloužení). Po uplynutí posledního období bez prodloužení jsou údaje uchovávány dalších 12 měsíců pro administrativní účely a poté smazány. Kdykoli můžete požádat o smazání.
• Pro žádost o smazání vašich dat: [email protected]

Účty Přispěvatelů

• Někteří uživatelé si registrují účet přispěvatele za účelem odesílání obsahu na Platformu.
• Osobní údaje shromažďované při vytvoření účtu: celé jméno, e-mailová adresa, název společnosti nebo organizace (pokud je relevantní) a telefonní číslo. Rovněž zpracováváme provozní metadata, jako je poslední přihlášení, stav účtu a auditní záznamy.
• Účel: autentizace účtu; komunikace ohledně odeslaného obsahu; technická a bezpečnostní oznámení; audit a soulad s předpisy.
• Právní základ: plnění dohody s přispěvatelem (čl. 6 odst. 1 písm. b) GDPR) a oprávněný zájem Platformy na provozu a zabezpečení služby (čl. 6 odst. 1 písm. f) GDPR).
• Tyto osobní údaje nejsou veřejně zobrazeny na Platformě.
• Obsah, který přispěvatel odesílá (místa, fotografie, 360° panoramatické snímky, video reference, události, informace o turech a popisy), je považován za obsah Platformy v rámci licence udělené v Podmínkách používání a je uchováván dle popisu v sekci Uchovávání Údajů výše.
• Deaktivace účtu: přispěvatelé mohou kdykoli požádat o deaktivaci zasláním e-mailu na [email protected]. Údaje účtu mohou být uchovávány až 24 měsíců po deaktivaci dle popisu v sekci Uchovávání Údajů. Odeslaný obsah zůstává na Platformě v rámci licence udělené při odeslání a jednotlivé položky mohou být odstraněny na žádost podle sekce 'Žádosti o Odstranění Obsahu' v Podmínkách používání.

Nahrané Obrázky a EXIF Metadata

• Fotografie nahrané prostřednictvím formuláře pro přidání místa mohou obsahovat vložená metadata (EXIF data), která mohou zahrnovat GPS souřadnice, model fotoaparátu, datum a čas pořízení a další technické informace.
• Všechny nahrané obrázky jsou zpracovány automatickým kompresním procesem, který odstraňuje EXIF metadata, včetně GPS lokalizačních dat, před uložením a zveřejněním na Platformě.
• V důsledku toho nejsou žádná EXIF metadata z vašich původních fotografií uchovávána ani zveřejňována.

Cookies

Úplné informace o používání cookies a lokálního úložiště naleznete v našich Zásadách cookies na https://bosnia.guide/cookies.

Oznámení o Porušení Zabezpečení Údajů

• V případě porušení zabezpečení osobních údajů, které představuje riziko pro vaše práva a svobody, oznámíme to příslušnému dozorovému úřadu (Agencija za zaštitu ličnih podataka Bosne i Hercegovine) bez zbytečného odkladu a pokud možno do 72 hodin od zjištění porušení, v souladu s čl. 33 GDPR.
• Pokud porušení pravděpodobně povede k vysokému riziku pro vaše práva a svobody, budeme vás rovněž přímo informovat bez zbytečného odkladu (čl. 34 GDPR), přičemž poskytneme podrobnosti o porušení, jeho pravděpodobných důsledcích a přijatých nebo navrhovaných opatřeních.

Údaje Dětí

• Platforma a její AI asistent nejsou určeny pro použití dětmi mladšími 16 let. Vědomě neshromažďujeme osobní údaje dětí mladších 16 let.
• Pokud jste rodič nebo zákonný zástupce a domníváte se, že nám vaše dítě poskytlo osobní údaje, kontaktujte nás prosím na [email protected]. Pokud zjistíme, že jsme shromáždili údaje dítěte mladšího 16 let, okamžitě je smažeme. To je v souladu s čl. 8 GDPR.

Změny Zásad

Vyhrazujeme si právo tyto Zásady ochrany osobních údajů pravidelně upravovat. Aktualizované verze budou zveřejněny na Platformě.