Zásady ochrany osobních údajů

Toto prohlášení popisuje, jaké osobní údaje zpracováváme, když používáte Parkoni, k čemu to děláme a jaká máte práva. Platí pro cestující, pro návštěvníky webu, pro provozovatele parkovišť a jejich zaměstnance a pro distribuční partnery.

1 Správce

Cryon UG (haftungsbeschränkt), Landsberger Str. 35, 04157 Leipzig, Německo, zastoupená jednatelem . E-mail pro všechny dotazy k ochraně osobních údajů: support@parkoni.com. Telefon: +49 341 97854900.

Nejsme povinni jmenovat pověřence pro ochranu osobních údajů a žádného jsme nejmenovali. Vaše dotazy vyřizuje jednatelství.

2 Kdo za které údaje odpovídá

• Parkoni (my) odpovídáme za web, vyhledávání, průběh rezervace, váš zákaznický účet, naše e-maily a SMS, zpracování plateb jménem provozovatelů, náš zákaznický servis a spolupráci s provozovateli.
• Provozovatel, u kterého rezervujete, je vaším smluvním partnerem pro parkovací službu a sám odpovídá za provedení rezervace na svém pozemku. K tomu obdrží vaše údaje o rezervaci. Jeho kontaktní údaje jsou uvedeny ve vašich e-mailech k rezervaci, na vašem voucheru a na stránce vaší rezervace.
• Na pokyn provozovatele (čl. 28 GDPR) zpracováváme údaje, když provozovatel používá náš software pro provoz svého parkoviště (předávací protokoly, fotografie, skeny, pokladna) a pro rezervace, které sám zadává, na svém vlastním webu nebo na místě. Za toto zpracování odpovídá provozovatel; svá práva můžete uplatnit u něj nebo u nás.
• Stripe zpracovává platby a za platební údaje je zčásti samostatně odpovědný (viz oddíl 6).

3 Návštěva webu

Serverové protokoly. Při každém zobrazení zpracovává náš server vaši IP adresu, datum a čas, zobrazenou stránku (bez parametrů vyhledávání a se zkrácenými identifikátory), stavový kód, množství přenesených dat a údaje o vašem prohlížeči. Tyto údaje potřebujeme k doručení webu, hledání chyb a odrážení útoků (čl. 6 odst. 1 písm. f) GDPR). Protokoly s IP adresou se po 30 dnech mažou.

Země vašeho připojení. Abychom vám mohli zobrazit přibližné částky ve vaší místní měně, zjišťujeme z vaší IP adresy zemi, ze které stránku zobrazujete. K tomu používáme databázi zemí od DB-IP, která je uložena na našem vlastním serveru: vaše IP adresa přitom server neopouští a neukládáme ani ji, ani zemi (čl. 6 odst. 1 písm. f) GDPR).

Ochrana proti zneužití. Abychom zabránili přetížení a zneužití, omezujeme počet dotazů na jedno připojení. Za tím účelem ukládáme místo vaší IP adresy jen zašifrovanou hodnotu (hash) nejdéle po dobu jednoho dne (čl. 6 odst. 1 písm. f) GDPR). Ve vyhledávání vede velmi mnoho vyhledávání v krátkém čase, vyhledávání z datových center a otevření pasti pro automatické programy ke krátké bezpečnostní kontrole, kterou váš prohlížeč vyřeší sám. Za tím účelem zjišťujeme z vaší IP adresy síť, ze které se připojujete, pomocí databáze DB-IP na našem vlastním serveru, aniž bychom ji ukládali.

Vlastní statistika bez cookies. Abychom věděli, jak lidé Parkoni používají, počítáme vlastním nástrojem na vlastním serveru zobrazení stránek, vyhledávání, zobrazení nabídek, kroky rezervace a rezervace. Ukládáme k tomu zobrazenou stránku (bez parametrů vyhledávání kromě údajů o kampani, jako je utm_source, a bez čísel rezervací nebo přístupových kódů), adresu webu, ze kterého jste přišli (bez jeho podstránky), údaje o kampani z odkazu, zemi (z vaší IP adresy pomocí databáze zemí od DB-IP), třídu zařízení (telefon, tablet nebo počítač), rodinu prohlížeče, krok v průběhu rezervace a u vyhledávání hledané letiště nebo přístav a kolik dní předem se hledá. Abychom spočítali návštěvníky jednoho dne, vytváříme z IP adresy a identifikace prohlížeče spolu s náhodnou hodnotou, která se každý den vytváří znovu a po skončení dne se maže, kontrolní hodnotu (hash). Vaši IP adresu ani úplnou identifikaci prohlížeče neukládáme. Kontrolní hodnota se každý den mění, takže nikdo, ani my, nemůže propojit návštěvy z různých dnů ani je přiřadit k vám. Nenastavujeme k tomu žádné cookies a na vašem zařízení nic neukládáme; souhlas proto není potřeba. Vyhledávače a jiné programy nepočítáme. Údaje zůstávají na našem serveru, nepředávají se dál a po 13 měsících se mažou. Právním základem je čl. 6 odst. 1 písm. f) GDPR (zájem na fungující, zlepšované nabídce). Můžete vznést námitku (oddíl 18); protože vás nedokážeme rozpoznat, stačí také ve vašem prohlížeči blokovat požadavky na /api/a/collect, například blokátorem reklam. Reklamu ani pluginy sociálních sítí nepoužíváme. Písma načítáme z vlastního serveru.

4 Cookies a ukládání na vašem zařízení

Následující cookies nastavujeme bez souhlasu, protože jsou nezbytně nutné pro službu, kterou si přejete (§ 25 odst. 2 č. 2 TDDDG). Google Analytics a Microsoft Clarity načítáme jen s vaším souhlasem (níže).

• parkoni_sid: drží pohromadě váš proces rezervace poté, co zvolíte "Rezervovat"; 6 hodin.
• parkoni_t: udržuje vás přihlášené ve vašem zákaznickém účtu; 30 dnů, až po přihlášení.
• parkoni_p a parkoni_a: přihlášení do Partnerské sekce provozovatelů (až 7 dnů) a do správy Parkoni (až 8 hodin).
• parkoni_c: drží pohromadě krok přihlášení s kódem, který zasíláme provozovatelům a zaměstnancům Parkoni e-mailem; 10 minut.
• parkoni_dt, parkoni_dp a parkoni_da: pamatují si zařízení, na němž bylo přihlášení potvrzeno kódem zaslaným e-mailem, aby tam 30 dnů nebyl kód potřeba; po jednom pro zákaznický účet, Partnerskou sekci provozovatelů a správu Parkoni.
• parkoni_lk: drží pohromadě krok, kterým kódem zaslaným e-mailem propojíte další e-mailovou adresu se svým zákaznickým účtem; 10 minut.
• parkoni_sg a parkoni_as: drží pohromadě krok, kterým provozovatel kódem zaslaným e-mailem podepisuje partnerskou smlouvu nebo dodatek; 10 minut.
• parkoni_cs: drží pohromadě spolupodpis smlouvy kódem zaslaným e-mailem; 10 minut, jen pro zaměstnance Parkoni.
• parkoni_rebook: pamatuje si rozpracovanou změnu rezervace; 2 hodiny.
• parkoni_sp: po bezpečnostní kontrole ve vyhledávání potvrzuje, že ji váš prohlížeč vyřešil, abyste mohli dál vyhledávat bez nové kontroly; 30 minut, jen po této kontrole.
• parkoni_ops_f: pamatuje si ve Staff aplikaci provozovatelů zvolené parkoviště; 1 rok, jen pro zaměstnance provozovatelů.
• parkoni_consent: ukládá vaši volbu v oznámení o cookies (které kategorie jste povolili, s verzí a datem); 12 měsíců.

Vaše volba v oznámení o cookies. Při první návštěvě se ptáme, zda povolíte dvě další kategorie: statistiku (Google Analytics 4) a uživatelský zážitek (Microsoft Clarity). Bez vašeho souhlasu se žádný z těchto nástrojů nenačte a nenaváže se žádné spojení s Googlem ani Microsoftem. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR, § 25 odst. 1 TDDDG). Vaše volba platí 12 měsíců, poté se zeptáme znovu. Přes "Nastavení cookies" dole na každé stránce ji můžete kdykoli změnit a svůj souhlas s účinkem do budoucna odvolat; cookies nástrojů pak smažeme, pokud to váš prohlížeč umožňuje, a nástroje už nenačítáme.

Google Analytics 4 (statistika). Poskytovatel: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Účel: porozumět tomu, jak návštěvníci používají naše stránky a jak vznikají rezervace. Údaje: zobrazené stránky a časy, původ (web nebo kampaň), zařízení, prohlížeč, přibližná oblast, kroky vyhledávání, zobrazení nabídky, zahájení rezervace, zvolení platebních údajů a dokončená rezervace (s částkou a číslem rezervace) a náhodný identifikátor v cookies _ga a _ga_ s připojeným identifikátorem (až 2 roky). Jméno, e-mailovou adresu, telefonní číslo ani registrační značku nepředáváme. Google Analytics 4 neukládá IP adresy; signály Google a reklamní funkce jsou vypnuté a Google Consent Mode je bez souhlasu nastaven na "zamítnuto". Předání: Google může předávat údaje do USA (oddíl 15). Doba uložení: Google údaje maže po 14 měsících. Více v zásadách ochrany osobních údajů společnosti Google.

Microsoft Clarity (uživatelský zážitek). Poskytovatel: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irsko. Účel: rozpoznat, kde se naše stránky obtížně ovládají nebo kde zobrazují chyby. Clarity zaznamenává, jak stránku ovládáte (pohyby myši, kliknutí, posouvání, změny stránek), a vytváří z toho záznamy relací a tepelné mapy. Zadání ve formulářích jsou přitom skrytá, stránky průběhu rezervace zcela. Údaje: tyto údaje o používání, zařízení, prohlížeč, přibližná oblast a náhodné identifikátory v cookies _clck (1 rok) a _clsk (1 den); Microsoft může na vlastních doménách nastavit další cookies (například MUID). Předání: Microsoft může předávat údaje do USA (oddíl 15). Doba uložení: záznamy až 30 dní, souhrnná vyhodnocení až 13 měsíců. Více v prohlášení o ochraně osobních údajů společnosti Microsoft.

Platební krok. Na stránce, na které platíte, načítá platební služba Stripe svůj platební formulář. Stripe přitom nastavuje vlastní cookies (například __stripe_mid, až 1 rok, a __stripe_sid, 30 minut), aby zabránila podvodům a bezpečně zpracovala platbu. Jsou pro platbu nezbytné. Více v zásadách ochrany osobních údajů společnosti Stripe.

Staff aplikace. Staff aplikace provozovatelů ukládá pro provoz bez sítě do paměti zařízení rezervace dne (jméno, registrační značka, časy) a náhodný identifikátor zařízení (parkoni_device), pomocí něhož se skeny a záznamy pořízené bez sítě přiřazují k zařízení, a při odhlášení obojí maže.

Mapa. Nabízíme-li zobrazení mapy, načítá obrázky map z externí služby teprve poté, co kliknete na "Načíst mapu"; služba pak obdrží vaši IP adresu. Vaše kliknutí ukládáme jako souhlas (čl. 6 odst. 1 písm. a) GDPR, § 25 odst. 1 TDDDG). Bez kliknutí se žádné spojení nenaváže.

5 Vaše rezervace

Jaké údaje. Jméno a příjmení, e-mailová adresa, telefonní číslo, registrační značka a druh vašeho vozidla (na přání značka a model), počet osob, čísla letů tam a zpět (dobrovolně), vaše zpráva provozovateli (dobrovolně), období, zvolené doplňkové služby, cena, způsob a stav platby, jazyk a, pokud jste přišli přes odkaz partnera, jeho identifikátor.

K čemu. Zprostředkováváme vaši rezervaci provozovateli, zpracováváme platbu jeho jménem, zasíláme vám potvrzení, voucher a pokyny k rezervaci, umožňujeme vám změny a storno a pomáháme vám v zákaznickém servisu. Právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Faktury a doklady uchováváme, protože to vyžaduje zákon (čl. 6 odst. 1 písm. c) GDPR). Původ rezervace (například přes partnera) ukládáme, abychom správně vyúčtovali provize, a rezervace kontrolujeme na duplicitní nebo zneužívající zadání (čl. 6 odst. 1 písm. f) GDPR).

Povinné údaje. Bez jména, e-mailové adresy, telefonního čísla a registrační značky nemůže provozovatel vaši rezervaci poskytnout; tyto údaje jsou proto nezbytné.

Příjemci. Provozovatel obdrží údaje o vaší rezervaci, aby mohl poskytnout službu; používá-li vlastní systém, rezervace se předá i tam. Rezervovali-li jste přes distribučního partnera, obdrží údaje své rezervace i on. Dalšími příjemci jsou Stripe (oddíl 6) a naši poskytovatelé služeb (oddíl 14).

Ochrana. Telefonní číslo a registrační značku ukládáme šifrovaně.

Jak dlouho. 90 dnů po skončení vašeho období parkování odstraníme z rezervace jméno, e-mailovou adresu, telefonní číslo, registrační značku, čísla letů, vaši zprávu a fakturační adresu, kterou jste uvedli; zůstane rezervace bez osobního vztahu pro vyúčtování. Dokud lze platbu kartou ještě stornovat zpětným zúčtováním (až 180 dnů po skončení vašeho období parkování), je veden spor o rezervaci (nejvýše tři roky po období parkování) nebo ještě zbývá nevyrovnaná částka (vrácení peněz vám nebo částka, kterou ještě dlužíte parkovišti, nejvýše šest měsíců po období parkování), s tím počkáme. Faktury a doklady s vaším jménem a vaší fakturační adresou uchováváme osm let (§ 147 AO, § 257 HGB, § 14b UStG), účetnictví deset let.

6 Platba přes Stripe

Online platby zpracovává Stripe (Stripe Payments Europe, Ltd., Irsko, s propojenými společnostmi). Údaje o kartě zadáváte přímo v platebním formuláři Stripe; my ani provozovatel je neobdržíme. Stripe obdrží částku, měnu, číslo rezervace a vaši e-mailovou adresu pro potvrzení o platbě. Platba probíhá přes účet Stripe provozovatele.

Stripe zpracovává platební údaje k provedení platby (čl. 6 odst. 1 písm. b) GDPR) a za prevenci podvodů a plnění vlastních zákonných povinností odpovídá sám. Stripe může údaje předávat do USA; Stripe je certifikován podle rámce EU-US Data Privacy Framework a navíc používá standardní smluvní doložky Evropské komise. Platíte-li přes Apple Pay nebo Google Pay, platí dodatečně zásady ochrany osobních údajů těchto poskytovatelů. Více v zásadách ochrany osobních údajů společnosti Stripe.

7 E-maily a SMS

Zasíláme vám e-maily k vaší rezervaci: potvrzení s voucherem, připomenutí, změny, storno a vrácení peněz. Reklamu nezasíláme. Naše e-maily neobsahují sledovací pixely. Odesíláme je přes našeho poskytovatele e-mailových služeb IONOS a jen v případě poruchy u něj přes Postmark (oddíly 14 a 15). Je-li adresa nedoručitelná nebo je e-mail nahlášen jako spam, zablokujeme adresu pro další e-maily, dokud nebude znovu uvolněna. Právním základem je čl. 6 odst. 1 písm. f) GDPR (ochrana poštovního serveru a cestujících před chybným doručením).

Zvolíte-li to při rezervaci, zašleme vám tři hodiny před příjezdem navíc SMS s odkazem na váš voucher. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který můžete kdykoli odvolat e-mailem na support@parkoni.com. K odeslání obdrží náš poskytovatel SMS vaše telefonní číslo a text zprávy.

Obsah zpráv provozovatelům ukládáme 90 dnů; doklad o tom, že a kdy byla zpráva odeslána, tak dlouho jako rezervaci (čl. 6 odst. 1 písm. f) GDPR, důkaz o doručení).

8 Údaje o letech

Uvedete-li číslo zpátečního letu, můžeme provozovatele informovat o zpoždění, aby upravil vyzvednutí. K tomu se u poskytovatele letových dat dotazujeme na stav letu. Předáváme přitom jen číslo letu a datum, žádné údaje o vaší osobě.

9 Zákaznický účet

Účet je dobrovolný. Přihlašujete se svou e-mailovou adresou a heslem. Heslo ukládáme jen jako nevratnou hašovanou hodnotu; nikdo v Parkoni ji nemůže přečíst. Ukládáme vaši e-mailovou adresu, jméno, telefonní číslo, vaše rezervace a aktivní přihlášení (bez IP adresy). Právním základem je čl. 6 odst. 1 písm. b) GDPR. Účet ukládáme, dokud nepožádáte o jeho smazání; rezervace v něm se anonymizují podle lhůt v oddíle 5.

10 Na parkovišti

Při předání a vrácení vašeho vozidla mohou zaměstnanci provozovatele pomocí naší Staff aplikace naskenovat váš voucher, pořídit fotografie stavu vozidla, zaznamenat stav tachometru, stav paliva a odložení klíčů a zachytit váš podpis. Tyto údaje zpracováváme na pokyn provozovatele, který za ně odpovídá; slouží jako důkaz při škodách. Fotografie a podpisy se po 365 dnech mažou, ledaže je škoda nebo platba stále sporná (pak nejvýše tři roky po období parkování).

11 Zákaznický servis a oznámení

Když nám napíšete, zpracováváme vaše údaje, abychom vyřídili vaši záležitost (čl. 6 odst. 1 písm. b) nebo f) GDPR), a předáváme je provozovateli, je-li příslušný k odpovědi. Oznámíte-li nám protiprávní obsah, zpracováváme vaše oznámení a kontaktní údaje, abychom je posoudili a sdělili vám rozhodnutí (čl. 6 odst. 1 písm. c) GDPR ve spojení s čl. 16 DSA). Obchodní korespondenci uchováváme až šest let (§ 257 HGB). Pokud použijete náš kontaktní formulář, obdržíme vaše jméno, e-mailovou adresu, téma, číslo rezervace, pokud ho uvedete, a vaši zprávu, pošleme je do naší schránky podpory a navíc je uchováváme 180 dní v naší administraci; kontrola proti automatizovaným požadavkům probíhá ve vašem prohlížeči, bez cookies a bez třetích stran.

12 Provozovatelé, jejich zaměstnanci a distribuční partneři

Spolupráce. Od provozovatelů a distribučních partnerů zpracováváme údaje o podniku a jeho kontaktních osobách (jméno, funkce, e-mail, telefon, adresa, identifikační číslo pro DPH, bankovní spojení přes Stripe), smluvní údaje, vyúčtování a komunikaci, abychom smlouvu uzavřeli a plnili (čl. 6 odst. 1 písm. b) GDPR) a plnili zákonné povinnosti, například u faktur, daní a oznamovacích povinností platforem (čl. 6 odst. 1 písm. c) GDPR). Identifikační čísla pro DPH ověřujeme prostřednictvím systému výměny informací o DPH (VIES) Evropské komise.

Podpis smlouvy a důkazy. Podepíše-li provozovatel partnerskou smlouvu online, ukládáme jako důkaz zadané jméno a funkci, e-mailovou adresu, datum a čas, IP adresu, prohlížeč a kontrolní hodnotu znění smlouvy (čl. 6 odst. 1 písm. b) a f) GDPR). Doklady o podnikatelské činnosti (například ohlášení živnosti), které provozovatel nahraje, před zpřístupněním ověřujeme. Účet u Stripe zakládá provozovatel přímo u Stripe; ověření totožnosti provádí Stripe jako samostatný správce.

Zaměstnanci provozovatelů. U zaměstnanců, které provozovatel pozve, ukládáme jméno, e-mailovou adresu, telefonní číslo, oprávnění, zařízení a přihlášení a také to, kdo provedl které kroky ve Staff aplikaci (čl. 6 odst. 1 písm. b) a f) GDPR). Provozovatel odpovídá za údaje svých zaměstnanců ve svém provozu.

Doba uložení. Po dobu spolupráce a poté, dokud neuplynou zákonné lhůty pro uchovávání (až deset let) a promlčecí lhůty pro nároky ze smlouvy. Odchylně od toho: žádost, jejíž e-mailová adresa nebyla nikdy potvrzena, uzavřeme po 14 dnech a 30 dnů poté odstraníme jména, e-mailové adresy a telefonní čísla osob. 90 dnů po skončení spolupráce smažeme účty provozovatele a jeho zaměstnanců (jméno, telefon, zařízení, přihlášení) a jejich jména v poznámkách a protokolech nahradíme; podepsaná smlouva a vyúčtování zůstávají. Zamítnutý doklad smažeme 30 dnů po zamítnutí, nahrazený po jednom dni.

13 Oslovování provozovatelů a zatím nedostupná parkoviště

Představujeme parkoviště u letišť a přístavů i tehdy, když jejich provozovatel s námi zatím nespolupracuje, a zveme provozovatele, aby svá parkoviště nabízeli na Parkoni. Pro provozovatele a jejich kontaktní osoby k tomu platí (čl. 14 GDPR):

• Údaje: název a adresa podniku, obchodní kontaktní údaje (e-mail, telefon, web), údaje o parkovišti (poloha, popis, fotografie) a počet cestujících, kteří tam chtějí rezervovat.
• Zdroje: web a impressum provozovatele, veřejné rejstříky (například systém výměny informací o DPH v EU) a také veřejné adresáře a platformy, na nichž se provozovatel prezentuje.
• Účel a právní základ: Parkoviště zobrazujeme jako "zatím na Parkoni nedostupné" a provozovatele zveme e-mailem, dopisem nebo telefonicky k jeho nabízení. Právním základem jsou naše oprávněné zájmy na úplném přehledu pro cestující a na získání nových partnerů (čl. 6 odst. 1 písm. f) GDPR).
• Příjemci: samostatná služba pro rozesílání e-mailů, přes kterou zveme (odděleně od e-mailů k rezervacím); údaje o parkovišti jsou veřejně viditelné.
• Námitka: Kdykoli můžete vznést námitku, přes odkaz pro odhlášení v každé pozvánce nebo e-mailem na support@parkoni.com. Poté vás již nebudeme oslovovat a poznamenáme si to. Na přání vaše parkoviště z Parkoni zcela odstraníme.
• Doba uložení: dokud parkoviště zobrazujeme a pozvánku udržujeme; po námitce již jen název podniku, e-mailovou adresu a poznámku, že vás na ní nemáme oslovovat. Poznámky k telefonátům a telefonní číslo, které jsme převzali z veřejných zdrojů, pak smažeme.

14 Poskytovatelé služeb

Využíváme pečlivě vybrané poskytovatele služeb, kteří zpracovávají údaje jen podle našich pokynů (čl. 28 GDPR):

• Hetzner Online GmbH, Gunzenhausen, Německo: servery, úložiště a zálohy (Storage Box) v datových centrech v Německu.
• IONOS SE, Montabaur, Německo: odesílání našich e-mailů a naše poštovní schránky, například support@parkoni.com a info@parkoni.com.
• Postmark (ActiveCampaign, LLC, Chicago, USA): záložní cesta pro odesílání našich e-mailů k rezervacím a účtům, jen pokud je odesílání přes IONOS narušeno; bez sledování otevření a kliknutí.
• seven.io, Kiel, Německo: odesílání SMS, jen u SMS připomenutí.
• AeroDataBox (přes API.Market): stav letu, jen číslo letu a datum, bez osobního vztahu.
• Sentry (Functional Software, Inc., USA; ukládání dat v EU): chybové zprávy softwaru, z nichž předem odstraňujeme osobní údaje.

SMS, údaje o letech, chybové zprávy a Postmark používáme jen tehdy, je-li příslušná funkce zapnuta. Právním základem pro chybové zprávy a zálohy je čl. 6 odst. 1 písm. f) GDPR (zájem na stabilním a bezpečném provozu). Stripe je popsán v oddíle 6. Databáze zemí od DB-IP (oddíl 3) je uložena na našem vlastním serveru; DB-IP nedostává žádné údaje.

15 Předávání do třetích zemí

V zásadě zpracováváme vaše údaje v Evropské unii. U Stripe, Sentry a Postmark je možné předání do USA, s vaším souhlasem také u Google a Microsoft (oddíl 4). Všechny tyto společnosti jsou certifikovány podle rámce EU-US Data Privacy Framework, pro který Evropská komise stanovila odpovídající úroveň ochrany (čl. 45 GDPR); navíc platí standardní smluvní doložky (čl. 46 GDPR).

16 Bezpečnost

Veškerá data přenášíme šifrovaně (TLS), telefonní čísla, registrační značky a přístupové tajné údaje ukládáme šifrovaně, přístupová práva přidělujeme jen podle potřeby, od provozovatelů a administrátorů vyžadujeme dvoufázové přihlášení, zaznamenáváme změny a data denně zálohujeme. Smazaná data zůstávají v zálohách databáze a v záložní kopii našich souborů (fotografie, podpisy, dokumenty, exporty dat) ještě nejvýše osm dnů a poté jsou definitivně smazána.

17 Žádná automatizovaná rozhodnutí

Neprovádíme rozhodnutí, která by vůči vám měla právní účinky nebo by se vás významně dotýkala, výhradně automatizovaně (čl. 22 GDPR). Pořadí výsledků vyhledávání hodnotí nabídky, nikoli osoby.

18 Vaše práva

Máte právo na přístup (čl. 15 GDPR), opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18), přenositelnost údajů (čl. 20) a odvolání souhlasu s účinky do budoucna (čl. 7 odst. 3).

Právo vznést námitku (čl. 21 GDPR): Zpracováváme-li vaše údaje na základě oprávněných zájmů (čl. 6 odst. 1 písm. f) GDPR), můžete z důvodů vyplývajících z vaší konkrétní situace kdykoli vznést námitku. Proti zpracování pro účely přímého marketingu, včetně oslovování provozovatelů podle oddílu 13, můžete vznést námitku kdykoli bez udání důvodu.

Jak svá práva uplatnit: Přes odkaz "Spravovat rezervaci" můžete požádat o kopii svých údajů a o jejich výmaz. Můžete nám také napsat na support@parkoni.com. Odpovídáme do jednoho měsíce. Údaje, které musíme uchovávat (například faktury), zablokujeme místo výmazu.

Stížnost: Můžete podat stížnost u kteréhokoli dozorového úřadu pro ochranu osobních údajů, zejména v zemi, v níž bydlíte nebo pracujete. Seznam všech úřadů v EU najdete u Evropského sboru pro ochranu osobních údajů. Pro nás je příslušná Sächsische Datenschutz- und Transparenzbeauftragte (saský úřad pro ochranu osobních údajů), Maternistraße 17, 01067 Drážďany, datenschutz.sachsen.de.

19 Změny

Toto prohlášení upravujeme, když se změní naše služby nebo právní stav. Aktuální znění je vždy na této stránce, s datem poslední změny.