Ochrana osobních údajů – Rahmat Borneo Tours

Tyto zásady vysvětlují, jak Rahmat Borneo Tours zachází s osobními údaji, když navštívíte tento web nebo mě kontaktujete. Jsou psány tak, aby splňovaly obecné nařízení EU o ochraně osobních údajů (GDPR) a malajsijský zákon o ochraně osobních údajů z roku 2010 (PDPA).

Kdo za údaje odpovídá

Rahmat Borneo Tours – Rahmat, místní průvodce se sídlem v Sandakanu, Sabah, Malajsie. Zastihnete mě na WhatsAppu nebo telefonu podle údajů v sekci Kontakt.

Co tento web shromažďuje

Žádné cookies a žádné reklamní sledování. Web nenastavuje cookies, nepoužívá reklamní ani sociální pixely a nevytváří profily návštěvníků.
Technické záznamy. Poskytovatel hostingu (Cloudflare, Inc.) zpracovává technické údaje, jako je IP adresa, typ prohlížeče a požadovaná stránka, aby mohl web doručit a chránit ho před útoky. Záznamy se uchovávají jen krátce. Právní základ: oprávněný zájem na bezpečném a funkčním webu (čl. 6 odst. 1 písm. f GDPR).
Statistiky návštěvnosti. Abych věděl, kolik lidí web navštíví, z jakých zemí a která tlačítka používají (např. tlačítko WhatsApp), web posílá anonymní údaje o zobrazení stránek a kliknutích do služby Umami Cloud (Umami Software, Inc.). Nenastavují se žádné cookies, nevytvářejí se profily a nelze vás identifikovat; IP adresa slouží jen k určení země a neukládá se. Právní základ: oprávněný zájem na zlepšování webu (čl. 6 odst. 1 písm. f GDPR). Údaje se uchovávají nejvýše 6 měsíců.
Volba jazyka. Pokud zavřete nabídku jiného jazyka, prohlížeč si to zapamatuje ve svém místním úložišti. Nic se mi neodesílá.
Recenze z Googlu. Pokud sekce recenzí zobrazuje aktuální recenze z Googlu, váš prohlížeč načítá profilové fotky recenzentů přímo od Googlu, který může vidět vaši IP adresu.
Odkazy na jiné služby. Odkazy na WhatsApp, Facebook, Instagram, Google a APE Malaysia vedou na jejich vlastní weby; tam platí jejich zásady ochrany soukromí.

Když mě kontaktujete

Když mi napíšete na WhatsApp nebo zavoláte, dostanu vaše jméno, telefonní číslo a to, co mi o cestě sdělíte (termín, počet osob, přání a případně informace o stravě či zdraví, pokud se je rozhodnete sdílet). Používám je jen k odpovědi, naplánování a uskutečnění výletu a k vyřízení platby.

Právní základ (GDPR): jednání před uzavřením smlouvy a plnění smlouvy (čl. 6 odst. 1 písm. b); u zdravotních údajů, které sdílíte dobrovolně, váš výslovný souhlas (čl. 9 odst. 2 písm. a), který můžete kdykoli odvolat.
PDPA: tím, že mě kontaktujete, souhlasíte se zpracováním pro tyto účely. Poskytnutí údajů je dobrovolné, bez nich ale výlet zorganizovat nemohu.
Doba uchování: zprávy k poptávkám, ze kterých výlet nevzejde, mažu nejpozději 12 měsíců po posledním kontaktu; údaje k uskutečněnému výletu uchovávám jen po dobu nutnou pro výlet a podle zákona.

Komu údaje předávám

WhatsApp (Meta) nebo vašemu telefonnímu operátorovi – jako komunikační službě, kterou si zvolíte.
Partnerům potřebným pro váš výlet (např. parky, provozovatelé lodí, ubytování) – jen když je to nutné a jen to, co potřebují, např. jména pro rezervaci.
Úřadům, pokud to vyžaduje zákon.

Někteří z těchto poskytovatelů sídlí mimo Malajsii i mimo EU (např. v USA). Kde se uplatní GDPR, předávání se opírá o rámec EU–USA pro ochranu osobních údajů (Data Privacy Framework) nebo standardní smluvní doložky.

Vaše práva

Můžete požádat o přístup ke svým údajům, jejich opravu nebo výmaz, omezení zpracování a přenositelnost, vznést námitku proti zpracování a kdykoli odvolat souhlas. Podle PDPA máte právo na přístup a opravu a můžete zpracování omezit. Stačí mi napsat na WhatsApp; odpovím do 21 dnů. Stížnost můžete podat také u svého národního dozorového úřadu (v ČR Úřad pro ochranu osobních údajů) nebo u malajsijského komisaře pro ochranu osobních údajů.

Změny

Tyto zásady mohu aktualizovat; aktuální verzi poznáte podle data nahoře.