Zásady ochrany osobních údajů

Správce údajů: Eloy Rubio, Curych, Švýcarsko. Kontakt: privacy@weekendflights.app.

weekendflights.app je komerční služba. Kalendář je zdarma a nevyžaduje účet. Pro je placený tarif.

Stručně

• Bezplatný kalendář můžete používat bez účtu.
• Pokud si koupíte Pro, ukládáme váš e-mail a stav předplatného a nastavujeme přihlašovací cookie.
• Pokud nám e-mail zadáte do formuláře, použijeme ho jen pro e-mail, o který jste požádali.
• Po dobu 30 dní uchováváme záznam návštěv s vaší IP adresou, abychom viděli, jak lidé web najdou a kde skončí.
• Vaše údaje neprodáváme. Nepoužíváme reklamní cookies ani sledovací cookies.

Ceny letů

Ceny na tomto webu se shromažďují automaticky z veřejných výsledků vyhledávání letů. Když otevřete trasu, naše servery vyhledají tuto trasu, tato data a vaše filtry. Toto vyhledávání o vás nenese žádné informace: žádnou IP adresu, žádný e-mail a žádné cookie.

Účet Pro a přihlášení

Link, služba Stripe, prodává Pro naším jménem jako prodejce (merchant of record). Číslo vaší karty nikdy nevidíme. Stripe nám sděluje váš e-mail, vaše identifikátory zákazníka a předplatného ve Stripe, stav předplatného, konec aktuálního období a to, zda byla platba vrácena. Tyto údaje ukládáme do záznamu vašeho účtu.

K přihlášení si e-mailem vyžádáte přihlašovací odkaz. Kód odkazu ukládáme jen jako hash SHA-256 a odkaz funguje jednou, po dobu 15 minut. Po zaplacení vás může přihlásit i platební stránka přímo. Při přihlášení nastavíme cookie wf_session (viz Cookies níže).

Když kliknete na koupi Pro, odkaz na Stripe nese náhodný identifikátor zobrazení vaší stránky. Díky tomu vidíme, která návštěva vedla k platbě. Nenese nic dalšího o vás.

Asistenti s umělou inteligencí

Pokud ke svému účtu Pro připojíte asistenta s umělou inteligencí, uložíme záznam o připojení. Obsahuje váš e-mail v šifrované podobě a přístupové klíče asistenta. Přístupový klíč funguje 24 hodin. Připojení skončí 30 dní poté, co ho asistent naposledy obnoví.

E-mail, který nám dáte

Některé formuláře žádají o váš e-mail, například „Chci týdenní ceny“ na stránce trasy. Když formulář odešlete, uložíme váš e-mail, to, o co se žádá (trasu, město nebo tarif), a čas. Tyto údaje používáme jen pro e-mail, o který jste požádali. Právní základ: váš souhlas (GDPR čl. 6 odst. 1 písm. a; švýcarský zákon o ochraně osobních údajů (FADP) čl. 31 odst. 1). Chcete-li souhlas odvolat a záznam smazat, napište na privacy@weekendflights.app.

Týdenní e-maily o trase. Pokud požádáte o týdenní ceny na trase, pošleme jeden e-mail k potvrzení žádosti. Ukládáme váš e-mail, trasu, datum žádosti, datum potvrzení a data našich e-mailů a používáme je jen k odesílání tohoto týdenního e-mailu: týdenní ceny a občas nabídky weekendflights Pro. Každý e-mail obsahuje odkaz k odhlášení z této trasy nebo ze všech e-mailů. Nepotvrzenou žádost smažeme do 7 dní a záznam souhlasu 12 měsíců po odhlášení. Nepřijímáme adresy jednorázových e-mailových služeb.

Záznam návštěv

Měříme, jak se návštěvy na web dostanou a kde skončí, abychom mohli opravit části, které selhávají. Právní základ: náš oprávněný zájem na provozu a zlepšování služby (GDPR čl. 6 odst. 1 písm. f; švýcarský zákon o ochraně osobních údajů (FADP) čl. 31).

Záznam zapisujeme, když se otevře stránka trasy nebo stránka Anywhere a když se na ní objeví ceny. Zapisujeme ho také, když otevřete víkend, změníte filtr nebo kliknete na odkaz na jiný web pro vyhledávání letů. Další záznamy označují, kdy se otevře nabídka Pro, kdy kliknete na koupi Pro, kdy požádáte o přihlašovací odkaz, kdy vám po platbě pošleme přihlašovací e-mail a kdy se přihlásíte.

Každý záznam obsahuje: vaši IP adresu, zemi a město, které z ní odvodí Cloudflare, přibližné souřadnice tohoto města a to, zda je vaše zařízení telefon, nebo stolní počítač. Obsahuje také trasu, funkci Pro, kterou jste se pokusili otevřít, odkazující stránku, případné parametry kampaně v odkazu, první stránku, kterou jste otevřeli, náhodný identifikátor zobrazení stránky, název události a čas.

Řetězec user-agent vašeho prohlížeče čteme, abychom zjistili typ zařízení, ale do tohoto záznamu ho neukládáme. Každý záznam obsahuje také klíč návštěvníka: hash SHA-256 vaší IP adresy, řetězce user-agent prohlížeče, data a tajného klíče. Klíč návštěvníka se mění každý den, takže propojuje vaše záznamy jen z jednoho dne.

Když platíte, přidáme jeden záznam s identifikátorem zobrazení stránky a bez IP adresy. Když vám po platbě pošleme přihlašovací e-mail, přidáme další záznam se stejnými poli. Tento záznam neobsahuje žádné jméno ani e-mail. Tyto záznamy se automaticky mažou 30 dní po zápisu. Každý den také vytváříme souhrn těchto záznamů s počty, městy, klíči návštěvníků a identifikátory zobrazení stránek. Denní souhrn se automaticky maže nejpozději 31 dní po konci svého dne.

Cloudflare Web Analytics také počítá zobrazení stránek. Nenastavuje cookies.

Stránky tras a stránky Anywhere také posílají hlášení o rychlosti a chybách. Hlášení obsahuje časy načítání, trasu, použité filtry, víkendy, které otevřete, a odkazy na jiné weby pro vyhledávání letů, na které kliknete. Obsahuje také velikost vaší obrazovky a okna, řetězec user-agent prohlížeče a náhodný identifikátor zobrazení stránky. Obsahuje také odkazující stránku, parametry kampaně odkazu, kterým jste přišli, a první stránku, kterou jste otevřeli. Na stránce Anywhere hlášení zaznamenává také to, zda máte Pro. Tato hlášení neobsahují IP adresu ani e-mail.

Hlášení o rychlosti a chybách používáme k hledání pomalých stránek a k porovnávání rychlosti webu v čase. Automaticky je nemažeme. Zůstávají, dokud je nesmažeme.

Po dobu 24 hodin uchováváme u každého zobrazení stránky také zkrácenou IP adresu (bez poslední části), město, zemi, název vaší sítě, datové centrum Cloudflare, které odpovědělo, a řetězec user-agent vašeho prohlížeče. Po 24 hodinách se tento záznam automaticky maže.

Chcete-li požádat o přístup nebo výmaz podle čl. 15/17, napište na privacy@weekendflights.app s vaší IP adresou a přibližným časovým úsekem. Platí čl. 11: bez těchto dvou údajů vaše záznamy nenajdeme.

Limity proti zneužití

Abychom zabránili zneužití, počítáme požadavky na IP adresu při přihlášení, u e-mailových formulářů, u vyhledávání cen a u připojení asistentů s umělou inteligencí. Požadavky na přihlášení se počítají také na e-mail a připojení asistenta člena Pro se počítá na účet. Tyto čítače se samy smažou nejpozději po 25 hodinách.

Cookies a úložiště prohlížeče

Cookies:

• wf_session se nastaví, když se přihlásíte do Pro. Obsahuje váš e-mail, stav Pro a datum konce, podepsané tak, aby je nikdo nemohl změnit. HttpOnly, 30 dní. Je nezbytně nutné pro vaše přihlášení, a proto je vyňato ze souhlasu podle čl. 5 odst. 3 směrnice o soukromí a elektronických komunikacích (ePrivacy).
• wf_ccy se nastaví jen tehdy, když zvolíte měnu. Obsahuje kód měny. 1 rok.
• wf_lang se nastaví jen tehdy, když zvolíte jazyk nebo zavřete návrh jazyka. Obsahuje kód jazyka a pamatuje si vaši volbu. 1 rok.
• wf_anon obsahuje náhodný identifikátor bez vazby na váš e-mail. Náš server ho může nastavit při některých vyhledáváních Pro. 1 rok.

Váš prohlížeč uchovává také některá data, která neposílá s každým požadavkem:

• V localStorage: vaše poslední volby filtrů (třída, přímé lety, cestující), vaše měna a to, zda jste e-mailovou kartu zavřeli nebo použili.
• V sessionStorage, které se smaže po zavření karty:
  • wf_touch obsahuje odkazující stránku, případné parametry kampaně odkazu, kterým jste přišli, a první stránku, kterou jste otevřeli. Web ho posílá jen na náš vlastní server, spolu se záznamem návštěv a hlášeními o rychlosti.
  • Dva příznaky: jeden brání dvojímu zobrazení e-mailové karty a druhý brání dvojímu odeslání hlášení o chybě filtrů.
  • Pro každou trasu a sadu filtrů čas, kdy naposledy proběhla animace ceny. Pokud stejné hledání znovu načtete během následujících 10 minut, animace znovu neproběhne.

Nepoužíváme reklamní cookies ani sledovací cookies.

Kdo pro nás zpracovává údaje

• Cloudflare (USA, certifikace Data Privacy Framework): hosting, úložiště, záznam návštěv a Web Analytics.
• Stripe vám prostřednictvím své služby Link prodává Pro jako prodejce (merchant of record). Stripe je samostatný správce vašich platebních údajů a platí jeho vlastní zásady ochrany osobních údajů.
• Resend (USA, certifikace Data Privacy Framework): přihlašovací e-mail, potvrzovací e-mail a týdenní e-maily o trasách.
• Zoho (datové centrum v EU): schránka pro e-maily, které nám posíláte.

Právní základy

Účet Pro, přihlášení a připojení asistentů s umělou inteligencí: plnění naší smlouvy s vámi (GDPR čl. 6 odst. 1 písm. b). Faktury: naše zákonná povinnost uchovávat obchodní záznamy (čl. 6 odst. 1 písm. c). Záznam návštěv, hlášení o rychlosti a limity proti zneužití: náš oprávněný zájem na provozu, zabezpečení a zlepšování služby (čl. 6 odst. 1 písm. f). E-mailové formuláře: váš souhlas (čl. 6 odst. 1 písm. a).

Doba uchovávání

• Přihlašovací cookie: 30 dní. Přihlašovací odkaz: 15 minut.
• Záznam účtu: po dobu, kdy máte Pro, a poté do chvíle, kdy požádáte o jeho smazání.
• Záznamy e-mailových formulářů: do chvíle, kdy požádáte o jejich smazání.
• Záznam návštěv: 30 dní. Denní souhrny návštěv: nejpozději 31 dní po konci jejich dne. Čítače proti zneužití: nejpozději 25 hodin.
• Hlášení o rychlosti a chybách: bez automatického mazání. Zůstávají, dokud je nesmažeme. Zkrácená IP adresa, kterou k nim uchováváme: 24 hodin.
• Připojení asistenta s umělou inteligencí: 30 dní poté, co ho asistent naposledy obnoví.
• Stripe uchovává záznamy o platbách tak dlouho, jak vyžaduje zákon.

Vaše práva

Kdykoli můžete požádat o přístup, opravu, výmaz, přenositelnost nebo omezení zpracování, případně vznést námitku proti zpracování, e-mailem na privacy@weekendflights.app. Odpovídáme do 30 dní. Můžete také podat stížnost u švýcarského FDPIC (Spolkový pověřenec pro ochranu údajů a informace) nebo u úřadu pro ochranu osobních údajů ve své zemi v EU.

Děti

Není určeno pro osoby mladší 16 let.

Změny

Pokud se tyto zásady změní, změní se i datum „Poslední aktualizace“ výše.