Ochrana soukromí

Při provozu uživatelských účtů, autentifikace, bezpečnosti, ochrany proti zneužití, podpory, předplatného, consent logů a technického provozu platformy vystupuje provozovatel uvedený výše jako správce osobních údajů.

U údajů, které firma nebo pobočka vkládá do platformy o svých zákaznících, pracovnících, službách, dostupnosti a rezervacích, může Rezerve One vystupovat jako zpracovatel podle pokynů této firmy. Samotná firma nebo pobočka zůstává odpovědná za svůj zákaznický vztah, za obsah údajů, které do platformy vkládá, i za právní základ zpracování ve vlastním provozu.

Při veřejném rezervačním procesu platforma technicky zprostředkuje vytvoření rezervace, ale samotnou službu poskytuje a ve věcech jejího plnění odpovídá příslušná pobočka nebo firma.

Zpracováváme zejména:

• identifikační a kontaktní údaje, jako jméno, příjmení, email, telefon a jazyk,
• údaje o účtu, roli, nastavení, časové pásmo, autentifikační metody a stav účtu,
• údaje rezervace, službu, pracovníka, pobočku, čas, stav, poznámku zákazníka a historii změn,
• údaje poboček, pracovníků, služeb, dostupnosti, cen a interních nastavení,
• technické a bezpečnostní údaje, například session cookie, krátkodobé autentifikační cookies, IP adresu při ochraně proti zneužití, logy chyb a bezpečnostní ověření,
• údaje o návštěvnosti a používání platformy, například navštívené stránky, čas návštěvy, přibližnou polohu, typ zařízení a zdroj příchodu,
• fakturační a údaje o předplatném, zejména plán, limity, stav předplatného a identifikátory Merchant of Record poskytovatele.

Údaje používáme k poskytování platformy, vytváření a správě rezervací, přihlašování, emailovým a push notifikacím, podpoře, bezpečnosti, prevenci zneužití, správě předplatného, administraci, měření návštěvnosti a zlepšování platformy a plnění zákonných povinností. Typickým právním základem je plnění smlouvy, oprávněný zájem na bezpečném a spolehlivém provozu platformy nebo splnění zákonné povinnosti.

Podle aktuální technické konfigurace mohou být do zpracování zapojeni zejména Railway pro hosting a aplikační infrastrukturu, PostgreSQL a Redis pro databázi a cache, Cloudflare pro síťovou ochranu a určení přibližné polohy, včetně Turnstile a R2 pro bezpečnostní ověření a úložiště souborů, Resend pro emailovou komunikaci, Google pro OAuth autentifikaci a Paddle jako Merchant of Record pro platby, daně a fakturaci. Pokud jsou osobní údaje zpřístupňovány nebo přenášeny mimo EHP, děje se tak pouze při existenci odpovídajícího právního základu a vhodných záruk, například na základě rozhodnutí o odpovídající ochraně nebo standardních smluvních doložek.

Na veřejném webu, při registraci, onboardingu a v aplikaci (včetně mobilní aplikace) měříme návštěvnost a používání platformy vlastním řešením. Údaje se zpracovávají na našich serverech a nepředávají se žádnému analytickému ani reklamnímu poskytovateli.

Při zobrazení stránky zaznamenáváme:

• navštívenou stránku (bez identifikátorů v adrese) a čas zobrazení,
• doménu stránky, ze které jste přišli, a případné parametry kampaně,
• zemi odvozenou z IP adresy a u nepřihlášených návštěvníků také region a město,
• typ zařízení, prohlížeč, operační systém, jazyk prohlížeče a zda jde o webový prohlížeč, nebo naši mobilní aplikaci,
• zda během návštěvy došlo k registraci, dokončení onboardingu, vytvoření pobočky nebo rezervace.

K rozlišení návštěv používáme jednosměrný otisk vypočítaný z IP adresy a identifikátoru prohlížeče spolu s náhodným klíčem. Klíč se každý den mění a nejpozději po 48 hodinách se natrvalo smaže. IP adresu ani celý identifikátor prohlížeče neukládáme. Nepoužíváme cookies ani jiné údaje uložené ve vašem zařízení a návštěvy z různých dnů nedokážeme vzájemně propojit. Údaje o návštěvnosti nespojujeme s uživatelským účtem, emailem ani jménem.

Právním základem je náš oprávněný zájem porozumět tomu, jak se platforma používá, odkud k nám návštěvníci přicházejí a co je třeba zlepšit. Výsledky používáme pouze v souhrnné podobě. Protože záznamy nedokážeme přiřadit ke konkrétní osobě, nemůžeme je jednotlivě vyhledat ani smazat. S dotazy nebo námitkami k tomuto měření nás kontaktujte na [email protected].

Toto měření je oddělené od volitelných analytických a marketingových cookies, které se řídí vaším souhlasem podle stránky o cookies.

Údaje uchováváme jen po dobu potřebnou k poskytování služby, splnění smluvních a zákonných povinností, řešení bezpečnostních incidentů a ochraně právních nároků. Technické tokeny a ověřovací kódy mají krátkou platnost, session cookie je omezená dobou relace účtu, fakturační a daňové údaje uchováváme po dobu vyžadovanou právními předpisy a databázové zálohy jsou uchovávány podle nastavené retenční politiky. Záznamy o návštěvnosti uchováváme 13 měsíců, poté se automaticky smažou.

Údaje o rezervacích, zákaznících a provozu pobočky zpracovávané pro konkrétní firmu nebo pobočku držíme podle jejích pokynů, smluvního nastavení a potřeby bezpečného provozu platformy. Při smazání účtu platforma účet deaktivuje a anonymizuje přihlašovací email; některé údaje mohou zůstat uchované, pokud jsou potřebné pro účetnictví, bezpečnost, audit, řešení sporů nebo oprávněné zájmy pobočky.

Máte právo požádat o přístup, opravu, výmaz, omezení zpracování, přenositelnost údajů a vznést námitku proti zpracování, pokud se tato práva uplatní podle GDPR. Pokud se domníváte, že s vašimi údaji nenakládáme správně, můžete nás kontaktovat na [email protected] nebo podat stížnost u Úřadu pro ochranu osobních údajů v České republice.