Zásady ochrany osobních údajů

Společnost Jon&Coo („my“ nebo „Společnost“) respektuje soukromí uživatelů („vy“) platformy Matsuri („Služba“). Tyto Zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme, sdílíme a chráníme vaše osobní údaje v souladu s japonským zákonem o ochraně osobních informací (APPI), obecným nařízením EU o ochraně osobních údajů (GDPR) a dalšími platnými právními předpisy.

1. Správce údajů

Společnost: Jon&Coo
Adresa: Shinjuku Park Tower 30F, 3-7-1 Nishi-Shinjuku, Shinjuku-ku, Tokyo 160-0023, Japan
E-mail: office@jonandcoo.org
Telefon: +81-80-5060-5588 (pracovní dny 9:00–18:00 JST)

2. Rozsah působnosti

Tyto Zásady se vztahují na všechny služby poskytované prostřednictvím platformy Matsuri (webové stránky matsuri.group a mobilní aplikace), včetně rezervací kulturních zážitků, účasti na akcích, přihlášek na prohlídky, nákupu zboží, předplatného a komunitních funkcí.

3. Údaje, které shromažďujeme

3.1 Údaje, které nám poskytnete

• Údaje o účtu: jméno, e-mailová adresa, telefonní číslo, heslo (uložené jako hash), profilový obrázek
• Ověření totožnosti: datum narození, pohlaví, adresa, státní příslušnost (pro ověření způsobilosti k zážitkům a prohlídkám)
• Údaje o rezervaci: počet účastníků, preferovaná data, zvláštní požadavky, informace o alergiích a zdravotním stavu (nepovinné)
• Platební údaje: zvolený způsob platby, fakturační adresa (citlivé údaje o kartě se na našich serverech neukládají)
• Komunikace: dotazy, recenze, odpovědi v průzkumech

3.2 Automaticky shromažďované údaje

• Technické údaje: IP adresa, typ a verze prohlížeče, operační systém, informace o zařízení, rozlišení obrazovky
• Údaje o používání: časy přístupu, zobrazené stránky, odkazující URL, délka relace, historie kliknutí
• Údaje o poloze: přibližná poloha podle IP adresy (údaje GPS bez výslovného souhlasu neshromažďujeme)
• Soubory cookie a identifikátory: relační soubory cookie, ověřovací tokeny, reklamní identifikátory

3.3 Údaje, které získáváme prostřednictvím Facebook Login

Pokud se přihlásíte pomocí Facebook Login, získáme od společnosti Facebook (Meta) následující údaje.

• Co získáváme: Váš veřejný profil (ID uživatele Facebooku, jméno a URL profilového obrázku) a vaši e-mailovou adresu (pokud povolíte její sdílení). O žádné další údaje, jako je seznam vašich přátel nebo vaše příspěvky, nežádáme.
• Jak je používáme: K vytvoření vašeho účtu a k vaší identifikaci při přihlášení, k předvyplnění vašeho profilu a ke kontaktování ohledně vašeho účtu. Váš přístupový token Facebooku se používá pouze k ověření přihlášení a neukládá se. Nikdy za vás na Facebooku nic nezveřejňujeme.
• Jak dlouho je uchováváme: Dokud svůj účet nezrušíte. Po zrušení účtu jsou vymazány v souladu s oddílem 9.
• Jak je smazat: Zrušte svůj účet v aplikaci nebo na webu, nebo nás požádejte o jeho smazání prostřednictvím kontaktního formuláře. Matsuri můžete také odebrat v nastavení Facebooku, samotné odebrání propojení však údaje, které uchováváme, nesmaže. Viz Pokyny k vymazání údajů.

4. Účely zpracování

• Poskytování služby, zpracování rezervací, správa účtu a ověřování totožnosti
• Fakturace, zpracování vrácení peněz a správa předplatného
• Zákaznická podpora a vyřizování dotazů
• Zlepšování služby, analýza používání a vývoj nových funkcí
• Oznámení a propagační sdělení (na základě souhlasu)
• Odhalování a prevence podvodů a zajištění bezpečnosti
• Dodržování právních předpisů, uplatňování nebo obhajoba právních nároků

5. Právní základ (pro uživatele z EHP a Spojeného království)

• Plnění smlouvy: zpracování nezbytné pro rezervaci a poskytnutí služby
• Oprávněné zájmy: zlepšování služby, prevence podvodů, bezpečnost
• Právní povinnost: plnění daňových a účetních povinností
• Souhlas: marketingové e-maily, soubory cookie, které nejsou nezbytné

6. Zpracování plateb

Online platby zpracovávají společnosti Stripe, Inc. a PayPal Holdings, Inc. Citlivé platební údaje (čísla platebních karet apod.) se nikdy neukládají na našich serverech; jsou šifrovány a zpracovávány v prostředí, které splňuje standard PCI DSS. Přijímáme a uchováváme pouze výsledky transakcí (úspěch/neúspěch, ID transakce, částka).

7. Sdílení s třetími stranami

Osobní údaje sdílíme s třetími stranami pouze v nezbytně nutném rozsahu:

• Zpracovatelé plateb: Stripe, PayPal
• Poskytovatelé zážitků a prohlídek: údaje nezbytné k vyřízení rezervace (jméno, počet osob, kontaktní údaje)
• Cloudová infrastruktura: Railway (hosting serverů), Vercel (frontend)
• Analytika: Google Analytics (anonymizovaně)
• Doručování e-mailů: Mailgun (transakční e-maily a oznámení)
• Správa médií: Cloudinary (optimalizace obrázků a videí)
• Právní požadavky: soudní příkazy, zákonné žádosti orgánů veřejné moci
• Restrukturalizace společnosti: fúze, akvizice nebo převody majetku

8. Mezinárodní předávání údajů

Vaše osobní údaje mohou být za účelem poskytování služby zpracovávány a ukládány mimo Japonsko (např. ve Spojených státech). V takových případech uplatňujeme vhodné záruky (standardní smluvní doložky, rozhodnutí o odpovídající ochraně apod.).

9. Doba uchovávání údajů

• Údaje o účtu: smažeme do 30 dnů od zrušení účtu (s výjimkou případů, kdy zákon vyžaduje jejich uchování)
• Záznamy o transakcích: uchováváme až 7 let, jak vyžaduje zákon
• Přístupové logy: uchováváme až 12 měsíců z bezpečnostních důvodů
• Záznamy podpory: uchováváme až 3 roky po vyřešení

10. Bezpečnostní opatření

• Šifrování při přenosu (TLS 1.2+)
• Hashování hesel (bcrypt)
• Správa souborů cookie HttpOnly / Secure / SameSite pro ověřovací tokeny
• Řízení přístupu na základě rolí (minimální oprávnění)
• Pravidelné posuzování zranitelností
• Plán reakce na incidenty

11. Soubory cookie a sledování

11.1 Nezbytné soubory cookie

Nezbytné soubory cookie používáme pro relace přihlášení, ochranu proti CSRF a jazykové preference. Tyto soubory cookie nelze vypnout.

11.2 Analytické soubory cookie

K anonymní analýze používání služby používáme analytické nástroje, jako je Google Analytics. Můžete je vypnout v nastavení prohlížeče nebo pomocí nástrojů pro odhlášení (opt-out).

11.3 Apple App Tracking Transparency

Naše aplikace pro iOS dodržuje rámec App Tracking Transparency (ATT) společnosti Apple a před jakýmkoli sledováním žádá uživatele o svolení.

12. Vaše práva

• Právo na přístup: požádat o sdělení osobních údajů, které o vás uchováváme
• Právo na opravu: požádat o opravu nepřesných údajů
• Právo na výmaz: požádat o vymazání osobních údajů (zrušení účtu)
• Právo na omezení zpracování: požádat o omezení zpracování
• Právo na přenositelnost údajů: obdržet údaje ve strojově čitelném formátu
• Právo vznést námitku: vznést námitku proti zpracování založenému na oprávněných zájmech
• Právo odvolat souhlas: kdykoli odvolat souhlas se zpracováním, které je založeno na souhlasu

Chcete-li uplatnit svá práva, kontaktujte nás na adrese office@jonandcoo.org. Odpovíme do 30 dnů po ověření vaší totožnosti.

Zrušení účtu můžete provést přímo v nastavení aplikace nebo v nastavení účtu na webu. Postup najdete v dokumentu Pokyny k vymazání údajů.

13. Ochrana soukromí dětí

Služba není určena dětem mladším 16 let. Pokud zjistíme, že jsme neúmyslně shromáždili osobní údaje dítěte mladšího 16 let, neprodleně je smažeme. Rodiče nás mohou kontaktovat na adrese office@jonandcoo.org.

14. Změny těchto Zásad

Tyto Zásady můžeme čas od času aktualizovat. O podstatných změnách vás budeme informovat prostřednictvím Služby nebo e-mailem. Aktualizované Zásady nabývají účinnosti okamžikem zveřejnění.

15. Kontaktujte nás

S dotazy nebo žádostmi týkajícími se ochrany soukromí se obracejte na:

Jon&Coo — Oddělení ochrany soukromí (odpovědná osoba: Ko Takahashi)
Shinjuku Park Tower 30F, 3-7-1 Nishi-Shinjuku, Shinjuku-ku, Tokyo 160-0023, Japan
E-mail: office@jonandcoo.org
Telefon: +81-80-5060-5588 (pracovní dny 9:00–18:00 JST)

Pokud nebudete s naší odpovědí spokojeni, můžete podat stížnost u japonské Komise pro ochranu osobních informací (Personal Information Protection Commission) nebo u místního dozorového úřadu pro ochranu osobních údajů.