Ochrana osobních údajů

1. Správce a kontaktní místo

BubbleTEE CZ s.r.o., IČO 08585270, DIČ CZ08585270, Suchý vršek 2122/33, 158 00 Praha, Česká republika. Městský soud v Praze, oddíl C, vložka 321484. E-mail: booking@transferprague.cz, telefon: +420 724 729 129. Žádosti týkající se osobních údajů zasílejte na booking@transferprague.cz.

2. Údaje a právní základy

Při rezervaci zpracováváme jméno, e-mail, telefon, trasu a adresy, datum a čas, počet osob a zavazadel, číslo letu a provozní požadavky, případně fakturační údaje. Kategorie EU/NON-EU slouží plánování vyzvednutí; nepožadujeme kopii ani číslo pasu. U účtu jde o jméno, e-mail, hash hesla a ověřovací údaje; při zvoleném Google nebo Apple přihlášení také identifikátor a údaje poskytnuté příslušnou službou. Zpracování rezervace, poptávky a účtu je potřebné pro jednání o smlouvě a její plnění (čl. 6 odst. 1 písm. b GDPR). Doklady a povinné evidence se vedou pro zákonné povinnosti (písm. c). Bezpečnost, prevence zneužití a ochrana právních nároků vycházejí z oprávněného zájmu (písm. f). Volitelná analytika a reklamní měření vycházejí ze souhlasu (písm. a). Pro samotnou přepravu nevyžadujeme marketingový souhlas.

3. Kdo údaje získává

Přístup mají pověření pracovníci a dispečink, přidělený řidič a skutečný oprávněný dopravce v rozsahu potřebném pro jízdu. Web a firemní e-mail zajišťuje poskytovatel služeb WEDOS podle smlouvy provozovatele. Přepravní objednávka se odesílá také na dispečerskou schránku provozovatele využívající Gmail společnosti Google a může být předána přidělenému řidiči. Externí účetnictví zajišťuje poskytovatel UOL podle účetní smlouvy; získává potřebné účetní podklady. Online platby zajišťuje SumUp, který zpracovává platební údaje podle vlastních pravidel a příslušné role. Google poskytuje návrhy adres, výpočty tras a po souhlasu Google Analytics. Meta získává údaje pro reklamu jen tehdy, bude-li její měření nakonfigurováno a návštěvník je povolí. Při dobrovolném kontaktu přes WhatsApp zpracovává komunikaci také poskytovatel této služby. Údaje mohou získat orgány veřejné moci, stanoví-li to právo. Rozsah předání omezujeme podle účelu; údaje neprodáváme.

4. Doby uchování

Přepravní objednávky, potvrzení a údaje nutné pro smlouvu a ochranu nároků uchováváme obvykle 3 roky od dokončení; u povinných záznamů taxislužby nejméně 3 roky podle zákona. Daňové doklady a údaje na nich uchováváme 10 let od konce zdaňovacího období plnění. Delší uchování může vyžadovat konkrétní zákonná povinnost nebo trvající spor; po odpadnutí důvodu se údaje odstraní nebo anonymizují. Neuskutečněné poptávky zpravidla 6 měsíců od ukončení komunikace, pokud nevznikne smlouva nebo nárok. Záznamy ochrany proti opakovaným pokusům běžně nejvýše 30 dnů, závažný incident po nezbytnou dobu jeho řešení. Ověřovací a resetovací odkazy platí 60 minut; použité či neplatné tokeny se odstraňují při údržbě. Účet slouží po dobu používání; lze požádat o jeho zrušení, povinné účetní a přepravní záznamy však zůstávají podle uvedených lhůt. Volbu cookies uchováváme 180 dnů, vlastní informaci o reklamním zdroji nejvýše 30 dnů a záznam proti opakovanému započítání konverze nejvýše 30 dnů. Zálohy se obměňují podle nastavení poskytovatele; po obnově se znovu uplatní dříve provedené výmazy.

5. Předávání mimo EHP

Použití služeb Google včetně Gmailu, přihlášení Google/Apple, SumUp, WhatsApp a případného Meta měření může podle konkrétní služby zahrnovat přenos mimo Evropský hospodářský prostor. Právní mechanismus se posuzuje podle příslušného poskytovatele a smlouvy: rozhodnutí o odpovídající ochraně, včetně platného rámce EU–USA u zapsaných příjemců, nebo standardní smluvní doložky a případná doplňující opatření. Na kontaktu správce lze získat informace o konkrétním předání a použitých zárukách. Povolení reklamních cookies samo nenahrazuje záruky pro mezinárodní předávání.

6. Cookies, analytika a reklama

Nezbytné relační cookies udržují přihlášení; místní úložiště může pamatovat jazyk a volbu soukromí. Písma jsou hostována místně. Google návrhy adres se načítají až po vstupu do adresního pole; zadaný dotaz a technické údaje se poté předávají Googlu kvůli požadované funkci. Analytika Google Analytics (ID G-VLQ18TC19N) se načte pouze po souhlasu s analytikou. Reklamní značky Google Ads a Meta se načítají jen při jejich konfiguraci a souhlasu s reklamním měřením. Google používá zejména cookies _ga a _ga_*; pro toto nasazení je nastavena expirace analytických cookies na 180 dnů. Při budoucím zapnutí reklamy mohou vznikat _gcl_*, _fbp a _fbc podle nastavení poskytovatele. Značky měří souhrnné návštěvy, kroky objednávky a ověřené platby, případně reklamní zdroj. Do měřicích událostí neposíláme jméno, e-mail, telefon, přesnou trasu, obsah formulářů ani přístupový token platby. Online nákup se měří až po serverovém ověření úhrady; rezervace s platbou řidiči je samostatná událost. Souhlas lze odmítnout nebo změnit odkazem „Nastavení cookies“ v patičce, stejně snadno jako udělit. Odvolání platí do budoucna a neomezuje rezervaci.

7. Práva a uplatnění žádosti

Podle podmínek GDPR máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost, námitku proti zpracování z oprávněného zájmu a odvolání souhlasu. Výmaz není bezvýjimečný tam, kde zákon vyžaduje další uchování nebo jsou nezbytné konkrétní právní nároky. Žádost zašlete na booking@transferprague.cz; přiměřeně ověříme totožnost, bez automatického požadavku na kopii celého dokladu. Odpovíme zpravidla do jednoho měsíce; u složitých žádostí lze lhůtu prodloužit o další dva měsíce s včasným vysvětlením. Stížnost lze podat Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

8. Povinné údaje a rozhodování

Údaje označené jako povinné potřebujeme pro objednání, bezpečnost přepravy nebo zákonný doklad. Bez nich nemusí být možné službu poskytnout. Ostatní poznámky poskytujete dobrovolně; neuvádějte zbytečné citlivé údaje. Automatický výpočet ceny používá zadanou trasu, vozidlo, čas a zvolenou službu. Neprovádíme výlučně automatizovaná rozhodnutí s právními či obdobně významnými účinky ve smyslu čl. 22 GDPR. Případné reklamní vyhodnocení návštěv nevytváří nárok na službu ani nemění smluvní cenu.

9. Zabezpečení a změny

Přístup k provozním údajům je určen podle rolí, řidič má přístup pouze k přiděleným jízdám. Hesla ukládáme jako jednosměrné hashe; přenos webu má používat HTTPS. Provozovatel zajišťuje správu oprávnění, ochranu e-mailů, smluvní podmínky dodavatelů, kontrolu potřebnosti údajů a řešení incidentů. Tato pravidla jsou účinná od 8. 11. 2026. Změní-li se účel nebo zapojené služby, informace aktualizujeme a případný nový souhlas vyžádáme před volitelným zpracováním.