Polityka prywatności

Przy obsłudze kont użytkowników, uwierzytelnianiu, bezpieczeństwie, zapobieganiu nadużyciom, wsparciu, subskrypcjach, logach zgód i technicznym działaniu platformy operator wskazany powyżej występuje jako administrator danych osobowych.

W odniesieniu do danych, które firma lub oddział wprowadza do platformy o swoich klientach, pracownikach, usługach, dostępności i rezerwacjach, Rezerve One może działać jako podmiot przetwarzający zgodnie z instrukcjami tej firmy. Sama firma lub oddział pozostaje odpowiedzialny za relacje ze swoimi klientami, za treść danych wprowadzanych do platformy oraz za podstawę prawną przetwarzania danych we własnej działalności.

W publicznym procesie rezerwacji platforma technicznie ułatwia utworzenie rezerwacji, ale sama usługa jest świadczona przez odpowiedni oddział lub firmę i to on pozostaje odpowiedzialny za jej wykonanie.

Przetwarzamy głównie:

• dane identyfikacyjne i kontaktowe, takie jak imię, nazwisko, email, telefon i język,
• dane konta, rolę, ustawienia, strefę czasową, metody uwierzytelniania i status konta,
• dane rezerwacji, usługę, pracownika, oddział, czas, status, notatkę klienta i historię zmian,
• dane oddziałów, pracowników, usług, dostępności, cen i ustawień wewnętrznych,
• dane techniczne i bezpieczeństwa, na przykład session cookie, krótkotrwałe cookies uwierzytelniające, adres IP przy ochronie przed nadużyciami, logi błędów i weryfikacje bezpieczeństwa,
• dane o odwiedzinach i korzystaniu z platformy, na przykład odwiedzone strony, czas wizyty, przybliżoną lokalizację, typ urządzenia i źródło wejścia,
• dane rozliczeniowe i subskrypcyjne, w szczególności plan, limity, status subskrypcji i identyfikatory dostawcy Merchant of Record.

Danych używamy do świadczenia platformy, tworzenia i zarządzania rezerwacjami, logowania użytkowników, wysyłania powiadomień email i push, zapewniania wsparcia, bezpieczeństwa, zapobiegania nadużyciom, zarządzania subskrypcjami, administrowania usługą, pomiaru ruchu i ulepszania platformy oraz realizacji obowiązków prawnych. Typową podstawą prawną jest wykonanie umowy, prawnie uzasadniony interes w bezpiecznym i niezawodnym działaniu platformy albo wykonanie obowiązku prawnego.

Zgodnie z aktualną konfiguracją techniczną w przetwarzaniu mogą uczestniczyć Railway dla hostingu i infrastruktury aplikacyjnej, PostgreSQL i Redis dla bazy danych i cache, Cloudflare dla ochrony sieci i ustalania przybliżonej lokalizacji, wraz z Turnstile i R2 dla weryfikacji bezpieczeństwa i przechowywania plików, Resend dla wysyłki emaili, Google dla uwierzytelniania OAuth oraz Paddle jako Merchant of Record dla płatności, podatków i fakturowania. Jeżeli dane osobowe są ujawniane lub przekazywane poza EOG, dzieje się to wyłącznie przy istnieniu odpowiedniej podstawy prawnej i właściwych zabezpieczeń, na przykład na podstawie decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych.

Na publicznej stronie, podczas rejestracji, onboardingu i w aplikacji (w tym w aplikacji mobilnej) mierzymy ruch i korzystanie z platformy za pomocą własnego rozwiązania. Dane są przetwarzane na naszych serwerach i nie są przekazywane żadnemu dostawcy analityki ani reklamy.

Przy wyświetleniu strony zapisujemy:

• odwiedzoną stronę (bez identyfikatorów w adresie) i czas wyświetlenia,
• domenę strony, z której Państwo przyszli, oraz ewentualne parametry kampanii,
• kraj ustalony na podstawie adresu IP, a u niezalogowanych odwiedzających także region i miasto,
• typ urządzenia, przeglądarkę, system operacyjny, język przeglądarki oraz to, czy chodzi o przeglądarkę internetową, czy naszą aplikację mobilną,
• czy podczas wizyty doszło do rejestracji, ukończenia onboardingu, utworzenia oddziału lub rezerwacji.

Do rozróżniania wizyt używamy jednokierunkowego odcisku obliczonego z adresu IP i identyfikatora przeglądarki wraz z losowym kluczem. Klucz zmienia się codziennie i najpóźniej po 48 godzinach jest trwale usuwany. Nie przechowujemy adresu IP ani pełnego identyfikatora przeglądarki. Nie używamy cookies ani innych danych zapisanych na Państwa urządzeniu i nie potrafimy powiązać ze sobą wizyt z różnych dni. Danych o odwiedzinach nie łączymy z kontem użytkownika, adresem email ani imieniem.

Podstawą prawną jest nasz prawnie uzasadniony interes w zrozumieniu, jak korzysta się z platformy, skąd przychodzą do nas odwiedzający i co należy ulepszyć. Wyniki wykorzystujemy wyłącznie w formie zbiorczej. Ponieważ nie potrafimy przypisać zapisów do konkretnej osoby, nie możemy ich indywidualnie wyszukać ani usunąć. W sprawie pytań lub sprzeciwu wobec tego pomiaru prosimy o kontakt pod adresem [email protected].

Ten pomiar jest oddzielony od opcjonalnych analitycznych i marketingowych plików cookie, które zależą od Państwa zgody zgodnie z polityką plików cookie.

Dane przechowujemy tylko przez okres niezbędny do świadczenia usługi, wykonania obowiązków umownych i prawnych, obsługi incydentów bezpieczeństwa oraz ochrony roszczeń prawnych. Tokeny techniczne i kody weryfikacyjne mają krótki okres ważności, session cookie jest ograniczone czasem trwania sesji konta, dane rozliczeniowe i podatkowe przechowujemy przez okres wymagany prawem, a kopie zapasowe bazy danych są przechowywane zgodnie z ustawioną polityką retencji. Zapisy o odwiedzinach przechowujemy przez 13 miesięcy, a następnie są automatycznie usuwane.

Dane dotyczące rezerwacji, klientów i działania oddziału, przetwarzane dla konkretnej firmy lub oddziału, przechowujemy zgodnie z instrukcjami tej firmy, modelem umownym i potrzebą bezpiecznego działania platformy. Przy usunięciu konta platforma dezaktywuje konto i anonimizuje email logowania; część danych może pozostać przechowywana, jeśli jest potrzebna do księgowości, bezpieczeństwa, audytu, rozstrzygania sporów lub uzasadnionych interesów oddziału.

Mają Państwo prawo żądać dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu wobec przetwarzania, jeśli prawa te mają zastosowanie zgodnie z RODO. Jeśli uznają Państwo, że dane są przetwarzane niewłaściwie, można skontaktować się z nami pod adresem [email protected] albo złożyć skargę do czeskiego Urzędu Ochrony Danych Osobowych.