Tvá data.

Co o vás shromažďujeme

Jméno, e-mail, telefon (volitelně) a obsah komunikace na platformě. Pro provozovatele navíc fakturační údaje (IČO, adresa) a podklady k ověření identity (živnostenské oprávnění, fotky objektu).

Proč to děláme (právní základy dle čl. 6 GDPR)

• Smluvní plnění (čl. 6 odst. 1 písm. b GDPR) - vedení účtu, členství, fakturace, doručování poptávek mezi hosty a provozovateli.
• Právní povinnost (čl. 6 odst. 1 písm. c GDPR) - archivace účetních dokladů 10 let dle zákona č. 563/1991 Sb., o účetnictví.
• Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) - ověřování identity provozovatelů a ochrana komunity před podvody, kontakt s veřejně dohledanými potenciálními provozovateli (viz níže „Oslovení potenciálních provozovatelů").
• Souhlas (čl. 6 odst. 1 písm. a GDPR) - analytické cookies (Google Analytics), zasílání volitelných sdělení (newsletter, pokud o něj požádáte).

Neprovádíme automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR.

Komu data předáváme

Pouze nezbytným zpracovatelům: GoPay s.r.o. (platby kartou, ČR), Hetzner Online GmbH (hosting, server v Norimberku - EU), Cloudflare Inc. (CDN + ochrana proti DDoS, USA - bez přístupu k uživatelským datům). Při souhlasu s analytickými cookies také Google LLC (Google Analytics 4, anonymizovaná IP) a Microsoft Corp. (Clarity - heatmapy a session replays, anonymizované). Účetnictví vede správce sám. Nikomu data neprodáváme.

Předávání mimo EU

Většina zpracovatelů je v EU (Hetzner DE, GoPay CZ). Výjimkou jsou Google LLC (USA) pro Google Analytics, Microsoft Corp. (USA) pro Clarity a Cloudflare Inc. (USA) pro CDN. Všichni tři deklarují soulad s GDPR prostřednictvím EU–U.S. Data Privacy Framework a standardních smluvních doložek (SCC). Cloudflare neuchovává obsah požadavků, jen je proxuje.

Oslovení potenciálních provozovatelů

Na základě oprávněného zájmu (čl. 6 odst. 1 písm. f GDPR) můžeme oslovit krajany, jejichž kontaktní údaje jsou veřejně dostupné (Facebook stránka cestovní firmy, web ubytovacího zařízení, profil průvodce v krajanské skupině). V e-mailu vždy uvádíme zdroj kontaktu a poskytujeme jednoduchý opt-out (odhlášení jedním kliknutím). Pokud nás požádáte o vymazání, vaše údaje smažeme do 7 dnů.

Jak dlouho je držíme

Účetní doklady 10 let (zákonná povinnost). Údaje aktivních uživatelů po dobu členství a 1 rok po jeho ukončení (kvůli případným reklamacím). Po zrušení účtu osobní údaje smažeme do 30 dnů (kromě těch, které musíme držet ze zákona). Pověřence pro ochranu osobních údajů (DPO) nemáme ustanoveného - kontaktní místo pro GDPR je info@expati.cz.

Vaše práva

Máte právo: na přístup ke svým údajům, na jejich opravu, na výmaz („právo být zapomenut"), na omezení zpracování, na přenositelnost. Stačí napsat na info@expati.cz - odpovíme do 30 dnů. Pokud máte podezření, že vaše údaje zpracováváme neoprávněně, můžete podat stížnost u Úřadu pro ochranu osobních údajů.

Cookies

Cookies dělíme do 4 kategorií, které si můžete nezávisle povolit nebo zakázat v banneru:

• Nezbytné (vždy aktivní) — přihlašovací cookie (expati_jwt · HttpOnly · Secure), uchování vaší volby cookies (expati_consent), ochrana proti botům (Cloudflare __cf_bm). Bez nich web nefunguje.
• Funkční (opt-in) — chat widget s podporou, embedy videí v profilech provozovatelů (YouTube/Vimeo), interaktivní mapy (OpenStreetMap). Bez nich web jede, ale tyto prvky se nezobrazí.
• Analytika (opt-in) — Google Analytics 4 (anonymizovaná IP, agregovaná statistika návštěvnosti) a Microsoft Clarity (heatmapy a anonymizované session replays). Pomáhá nám zlepšovat web. Globální opt-out Google →
• Marketing (opt-in) — připraveno pro budoucí měření kampaní (Facebook, Google Ads). Momentálně žádné marketingové tagy nenačítáme.

Nastavení můžete kdykoli změnit přes link „Nastavení cookies" v patičce.

Správce osobních údajů

Filip Janás · IČ: 07978511 · U Kostela 94, 671 25 Hodonice · info@expati.cz