Политика конфиденциальности

При работе пользовательских аккаунтов, аутентификации, безопасности, предотвращения злоупотреблений, поддержки, подписок, журналов согласий и технической работы платформы оператор, указанный выше, выступает контролером персональных данных.

В отношении данных, которые компания или филиал вносит в платформу о своих клиентах, сотрудниках, услугах, доступности и бронированиях, Rezerve One может выступать обработчиком по инструкциям этой компании. Сама компания или филиал остаётся ответственной за отношения со своими клиентами, за содержание данных, которые она вносит в платформу, и за правовое основание обработки в своей собственной деятельности.

В публичном процессе бронирования платформа технически помогает создать бронирование, но саму услугу оказывает соответствующий филиал или компания и именно он остаётся ответственным за её исполнение.

Мы обрабатываем в основном:

• идентификационные и контактные данные, такие как имя, фамилия, email, телефон и язык,
• данные аккаунта, роль, настройки, часовой пояс, методы аутентификации и статус аккаунта,
• данные бронирования, услугу, сотрудника, филиал, время, статус, заметку клиента и историю изменений,
• данные филиалов, сотрудников, услуг, доступности, цен и внутренних настроек,
• технические и защитные данные, например session cookie, краткосрочные cookies аутентификации, IP-адрес при защите от злоупотреблений, журналы ошибок и проверки безопасности,
• данные биллинга и подписки, в частности план, лимиты, статус подписки и идентификаторы провайдера Merchant of Record.

Мы используем данные для предоставления платформы, создания и управления бронированиями, входа в систему, email- и push-уведомлений, поддержки, безопасности, предотвращения злоупотреблений, управления подписками, администрирования сервиса и исполнения юридических обязанностей. Типичным правовым основанием является исполнение договора, законный интерес в безопасной и надёжной работе платформы или выполнение юридической обязанности.

Согласно текущей технической конфигурации в обработке могут участвовать Railway для хостинга и инфраструктуры приложения, PostgreSQL и Redis для базы данных и кэша, Cloudflare включая Turnstile и R2 для проверки безопасности и хранения файлов, Resend для отправки email, Google для OAuth-аутентификации и Paddle как Merchant of Record для платежей, налогов и выставления счетов. Если персональные данные раскрываются или передаются за пределы ЕЭЗ, это происходит только при наличии надлежащего правового основания и достаточных гарантий, например на основе решения об адекватности или стандартных договорных положений.

Мы храним данные только в течение периода, необходимого для предоставления сервиса, выполнения договорных и юридических обязанностей, решения инцидентов безопасности и защиты правовых требований. Технические токены и коды подтверждения имеют короткий срок действия, session cookie ограничено продолжительностью сессии аккаунта, данные биллинга и налоговые данные хранятся в течение срока, установленного законом, а резервные копии базы данных хранятся согласно настроенной политике хранения.

Данные о бронированиях, клиентах и работе филиала, обрабатываемые для конкретной компании или филиала, мы храним в соответствии с инструкциями этой компании, договорной моделью и необходимостью безопасной работы платформы. При удалении аккаунта платформа деактивирует аккаунт и анонимизирует email для входа; часть данных может остаться сохранённой, если она необходима для бухгалтерии, безопасности, аудита, разрешения споров или законных интересов филиала.

Вы имеете право запросить доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение против обработки, если эти права применимы по GDPR. Если вы считаете, что мы неправильно обращаемся с вашими данными, вы можете связаться с нами по адресу [email protected] или подать жалобу в чешское Управление по защите персональных данных.