Zásady ochrany osobních údajů

Andeor Partner Calendar je volitelné připojení v Andeor Partner provozované společností ANDEOR LIMITED. Andeor používá údaje účtu Google a kalendáře pouze k poskytování, údržbě, zabezpečení a zlepšování partnerem požadovaných funkcí připojení kalendáře, synchronizace rezervací, dostupnosti a přiřazování lodí a k dodržování příslušných právních předpisů. Tato omezení se vztahují na nezpracovaná uživatelská data Google i na veškeré informace z nich odvozené. Nic jiného v zásadách ochrany osobních údajů ani v obchodních podmínkách Andeor, včetně jakékoli licence k obsahu, nepovoluje jiné použití, předání, zpřístupnění nebo uchovávání těchto dat.

Oprávnění požadovaná Andeor

Každý připojující se partner je požádán, aby Andeor dovolil identifikovat účet Google podle e-mailové adresy a vytvořit a spravovat samostatný kalendář rezervací Andeor. Partner, jehož nabídky zahrnují flotilu pro soukromé pronájmy lodí, je na stejné obrazovce souhlasu Google požádán také o přístup pouze pro čtení k seznamu kalendářů a událostem, protože jej vyžaduje volitelný import rezervací. Partner, který schválil pouze první oprávnění, může přístup pouze pro čtení pro import schválit později na obrazovce Calendar. Andeor nikdy nežádá o oprávnění měnit nebo mazat události v kalendářích, které sám nevytvořil.

Informace, ke kterým přistupujeme a které ukládáme

Když připojení autorizujete, uložíme e-mailovou adresu vašeho účtu Google, udělená oprávnění, data připojení a synchronizace, zašifrovaný autorizační token a identifikátor a název kalendáře rezervací Andeor. Pokud synchronizace selže, uchováme stručnou chybovou zprávu, abyste viděli, co vyžaduje pozornost. Krátkodobé přístupové tokeny se vyžadují podle potřeby a neukládají se. Vaše heslo Google nedostáváme.

Když otevřete nastavení importu nebo uložíte zdroj, Andeor u kalendářů, které můžete číst, načte názvy včetně názvů, které jste sami zadali, identifikátory, časová pásma, vaši přístupovou roli a určení primárního kalendáře, abyste mohli vybrat zdroj. Tento seznam se vám zobrazí a neukládá se. U každého kalendáře vybraného jako zdroj ukládáme jeho identifikátor, název, časové pásmo a vaši přístupovou roli, způsob přiřazování jeho událostí k vašim nabídkám, buď prostřednictvím nabídky a výchozí lodi, které jste vybrali, nebo prostřednictvím pole Excursion jednotlivých událostí, a synchronizační značku Google umožňující Andeor vyžadovat pouze změněné události.

Andeor čte události pouze ze zdrojových kalendářů, které vyberete. U každé události vyžaduje identifikátor, čas vytvoření a aktualizace, stav zrušení, čas začátku a konce a popis. Nevyžaduje názvy událostí, seznamy účastníků ani místa. Používejte samostatný kalendář rezervací a vyhněte se osobním či citlivým poznámkám v popisech jeho událostí.

Popisy se zpracovávají pro rozpoznání podporovaných šablon rezervací a nikdy se neukládají. Z přijaté události uchováváme identifikátor, čas vytvoření a aktualizace, začátek a konec rezervace včetně času na přípravu lodi mezi jízdami, stav rezervace, celkový počet a počty dospělých, dětí a kojenců a identifikátory nabídky, varianty a lodi odpovídající vaší nabídce Andeor. Pole šablony pro jména, kontaktní údaje, kapitány, ceny a platby se zahazují a varianta nebo loď, kterou vaše nabídka nedefinuje, se neukládá.

Volitelné pole Needs může zaznamenávat kategorie pro přiřazení flotily, omezené na potřeby přístupnosti, těhotenství, cestování s kojencem, prémiové varianty a vracejícího se hosta. Andeor také zaznamenává kategorii kojence, pokud je jejich počet větší než nula, kategorii prémiových variant, pokud je vybraná varianta nastavena tak, aby upřednostňovala určité lodě, a značku řadící přiřazení podle času rezervace. Tyto kategorie se používají pouze k přiřazování lodí, výpočtu dostupnosti flotily a zobrazení důvodu přiřazení ve vašem pracovním prostoru Andeor Partner.

Události, které neodpovídají podporované šabloně, se neimportují. Pokud byla taková událost dříve importována, její rezervace se uvolní. Jestliže událost odpovídá šabloně, ale obsahuje počet, čas, pole, název výletu nebo varianty, který Andeor nedokáže přečíst, Andeor zachová poslední platný import dané události a sdělí vám počet událostí vyžadujících opravu, aniž by ukládal jejich obsah. Pokud událost uvádí loď, kterou vaše nabídka nedefinuje, Andeor importuje rezervaci bez této lodi a označí ji ve vašem pracovním prostoru Andeor Partner jako konflikt, dokud událost neopravíte.

Co zapisujeme do Google Calendar

Andeor přidává zaplacené nebo potvrzené rezervace tržiště Andeor do samostatného kalendáře rezervací Andeor. Každá událost zobrazuje zážitek, datum a čas, počet hostů, referenci rezervace Andeor, místo rezervace a odkaz na stránku rezervací Andeor Partner. Místem rezervace je místo setkání z nabídky nebo adresa vyzvednutí či poskytnutí služby uvedená cestovatelem, která může být jeho ubytováním nebo domovem. Nabídky využívající šablonu provozovatele zobrazují také vybranou variantu, přiřazenou loď, částku rezervace, stav platby, čas odjezdu a identifikátor rezervace Andeor. Každá událost nese identifikátory rezervace a partnera Andeor ve skrytých vlastnostech a její identifikátor je odvozen z identifikátoru rezervace, aby Andeor mohl později aktualizovat správnou událost. Jména zákazníků, e-mailové adresy ani telefonní čísla se do těchto událostí nekopírují.

Andeor obnoví událost při zaplacení rezervace, když na ni odpovíte v Andeor Partner nebo přes odkaz v e-mailu, když tým Andeor změní její datum či čas, když je k ní přiřazena loď, když cestovatel změní nebo zruší nezaplacenou rezervaci ve vašem kalendáři a když tým Andeor uloží zkontrolované zrušení inkasa. Událost odstraní, pokud rezervace v některém z těchto okamžiků přestane splňovat podmínky. Připojení účtu nebo stisknutí Sync now obnoví všechny rezervace od data před třiceti dny dále a odstraní zrušené rezervace starších dat, včetně těch u archivovaných nabídek. Tím se doplní i změny, které se v původní chvíli nepodařilo doručit Google. Andeor nikdy nemění ani nemaže události ve vašich zdrojových kalendářích. Google zpracovává události vašeho účtu podle nastavení účtu Google a vlastních zásad ochrany osobních údajů.

Jak importované rezervace ovlivňují dostupnost

Při uložení zdroje importu volíte zahrnutí jeho rezervací do dostupnosti zveřejňované Andeor. Importované rezervace snižují dostupnost nabídky, ke které jsou přiřazeny, a všech vašich dalších nabídek využívajících stejné lodě. Andeor výsledek používá k rozhodnutí, zda lze rezervaci na tržišti přijmout a která loď ji může obsloužit. Veřejná stránka nabídky a její veřejný datový kanál dostupnosti pak u každého zveřejněného termínu ukazují stav, kapacitu, rezervovaná místa a zbývající místa; tyto počty zahrnují importované rezervace.

Každá služba Andeor, která zobrazuje dostupnost nebo odpovídá na dotazy o ní, používá stejné zveřejněné údaje. Patří sem nástroje pracovníků Andeor pro rezervace a itineráře cestovní agentury, chat na webu Andeor, hlasový rezervační asistent Andeor, automatické odpovědi Andeor na zprávy o rezervacích na Instagramu, Facebook Messengeru a WhatsAppu a aplikace Andeor v ChatGPT a Claude. Webový chat, odpovědi na zprávy a asistent itinerářů používají OpenAI, hlasový asistent používá ElevenLabs a v ChatGPT či Claude je odpověď součástí konverzace cestovatele s OpenAI nebo Anthropic. Odpovědi na zprávy se doručují přes Meta, včetně sociálních účtů vlastněných distribučním partnerem Andeor Mauritius Explored, jehož tým může tyto odpovědi číst. Již poskytnuté odpovědi mohou v záznamech těchto konverzací zůstat. Žádná z těchto služeb nedostává popisy importovaných událostí, identifikátory událostí, jednotlivé importované rezervace, názvy zdrojových kalendářů ani kategorie Needs.

Limited Use a sdílení

Používání informací získaných z rozhraní API Google službou Andeor Partner Calendar a jejich přenos do jiných aplikací se řídí Google API Services User Data Policy, včetně požadavků Limited Use. Používání nezpracovaných nebo odvozených uživatelských dat získaných z rozhraní API Google Workspace, včetně Google Calendar, se rovněž řídí Google Workspace API User Data and Developer Policy, včetně požadavků Limited Use.

Uživatelská data Google, nezpracovaná i odvozená, se nikdy neprodávají ani nepředávají reklamním platformám, zprostředkovatelům dat nebo jiným prodejcům informací. Nikdy se nepoužívají k zobrazování reklamy, včetně personalizované, zájmové či retargetingové reklamy, k vytváření marketingových nebo uživatelských profilů ani k posuzování úvěruschopnosti nebo rozhodování o půjčkách. Andeor nepoužívá uživatelská data Google, nezpracovaná ani odvozená, k vytváření, trénování nebo zlepšování modelů umělé inteligence či strojového učení.

Předávání je omezeno na to, co je nezbytné k poskytování funkcí kalendáře, dostupnosti a rezervací popsaných v tomto oddílu s vaším souhlasem, k dodržování příslušných právních předpisů nebo k ochraně před zneužitím, podvody či bezpečnostními hrozbami. Vercel a Supabase hostují a ukládají tato data jménem Andeor s řízením přístupu. Google dostává události, které Andeor zapisuje do kalendáře rezervací Andeor. Andeor zpřístupňuje uživatelská data Google regulačnímu orgánu, soudu nebo orgánu činnému v trestním řízení pouze tehdy, vyžaduje-li to příslušný zákon nebo je-li to potřebné k ochraně před zneužitím, podvody či bezpečnostními hrozbami. Žádný jiný poskytovatel služeb nedostává nezpracovaná data kalendáře ani záznamy importovaných rezervací a zveřejněná dostupnost se sdílí pouze výše popsaným způsobem.

Lidé v Andeor nečtou údaje vašeho připojeného účtu Google, seznam kalendářů ani importované rezervace, pokud jste neudělili doložený výslovný souhlas s konkrétními údaji, není to potřebné k prošetření chyby, zneužití nebo bezpečnostního incidentu, nevyžaduje to příslušný zákon nebo nebyla data agregována a anonymizována pro interní provoz. Pracovníci Andeor vidí zveřejněné údaje dostupnosti, které slučují všechny rezervace a neidentifikují importovanou událost, když spravují rezervace nebo čtou odpovědi asistentů Andeor. Každý člen vašeho partnerského pracovního prostoru může vidět jeho obrazovku Calendar. Administrátoři Andeor mohou do partnerského pracovního prostoru také přidat osobu, například na vaši žádost. Pracovník Andeor v partnerském pracovním prostoru otevírá jeho obrazovku Calendar pouze s vaším doloženým souhlasem ke konkrétním údajům nebo z výše uvedených bezpečnostních a právních důvodů.

Zabezpečení, uchovávání a vaše ovládací prvky

Připojení používají šifrovaný přenos. Uložené autorizační tokeny jsou chráněny autentizovaným šifrováním AES-256-GCM a používají je pouze servery Andeor. Veřejný i přihlášený přístup do databáze k záznamům připojení, zdrojových kalendářů a importovaných rezervací je blokován. K těmto záznamům mohou přistupovat pouze servery Andeor a malý počet oprávněných administrátorů s přístupem k infrastruktuře, kteří dodržují výše uvedená omezení.

Zdroj importu můžete odstranit nebo připojení odpojit na obrazovce Calendar v Andeor Partner. Když připojení hlásí chybu autorizace, Disconnect zůstává dostupné. Odpojení vypne zdrojové kalendáře, uvolní importované rezervace z dostupnosti, pokusí se odvolat přístup Andeor u Google a smaže uložený autorizační token. Pokud se uvolnění rezervací nepodaří dokončit, Andeor vás informuje a můžete Disconnect spustit znovu. Po odpojení již Andeor neaktualizuje události ve svém kalendáři rezervací, takže se tam pozdější změny nebo zrušení neprojeví.

Přístup můžete odvolat také ve svých připojeních účtu Google. Tím Andeor znemožníte přístup ke Google. Obrazovka Calendar ukáže, že připojení vyžaduje pozornost, při příštím pokusu Andeor spojit se s Google, například při synchronizaci některé vaší rezervace Andeor. Samotné odvolání u Google nesmaže uložený token ani neuvolní již importované rezervace, proto použijte také Disconnect v Andeor Partner.

Odpojení nesmaže kalendář rezervací Andeor ani jeho události u Google; můžete je smazat v Google Calendar. Rovněž automaticky nesmaže podrobnosti připojení, nastavení zdrojových kalendářů, zrušené importované rezervace ani jejich historii přiřazování lodí v Andeor. Tyto záznamy uchováváme, dokud nás nepožádáte o smazání. S žádostí o smazání kontaktujte info@andeor.travel a uveďte svůj partnerský pracovní prostor a připojený e-mail Google. Neposílejte hesla ani tokeny. Na žádost smažeme záznamy připojení, zdrojových kalendářů a importovaných rezervací, pokud jejich uchování nevyžaduje konkrétní právní povinnost nebo bezpečnostní šetření; každou takovou výjimku vysvětlíme v odpovědi. Smazané tokeny a záznamy mohou zůstat v databázových zálohách Andeor až do smazání těchto záloh, které se používají pouze k obnovení služby. Záznamy rezervací tržiště Andeor jsou oddělené od importovaných kalendářových záznamů a řídí se podmínkami uchovávání rezervací v zásadách ochrany osobních údajů Andeor.

Pokud chce Andeor použít uživatelská data Google způsobem, který tento oddíl nepopisuje, nejprve aktualizujeme tyto zásady a před zahájením takového použití vás požádáme o souhlas v Andeor Partner.