Политика конфиденциальности

При работе пользовательских аккаунтов, аутентификации, безопасности, предотвращения злоупотреблений, поддержки, подписок, журналов согласий и технической работы платформы оператор, указанный выше, выступает контролером персональных данных.

В отношении данных, которые компания или филиал вносит в платформу о своих клиентах, сотрудниках, услугах, доступности и бронированиях, Rezerve One может выступать обработчиком по инструкциям этой компании. Сама компания или филиал остаётся ответственной за отношения со своими клиентами, за содержание данных, которые она вносит в платформу, и за правовое основание обработки в своей собственной деятельности.

В публичном процессе бронирования платформа технически помогает создать бронирование, но саму услугу оказывает соответствующий филиал или компания и именно он остаётся ответственным за её исполнение.

Мы обрабатываем в основном:

• идентификационные и контактные данные, такие как имя, фамилия, email, телефон и язык,
• данные аккаунта, роль, настройки, часовой пояс, методы аутентификации и статус аккаунта,
• данные бронирования, услугу, сотрудника, филиал, время, статус, заметку клиента и историю изменений,
• данные филиалов, сотрудников, услуг, доступности, цен и внутренних настроек,
• технические и защитные данные, например session cookie, краткосрочные cookies аутентификации, IP-адрес при защите от злоупотреблений, журналы ошибок и проверки безопасности,
• данные о посещениях и использовании платформы, например посещённые страницы, время посещения, примерное местоположение, тип устройства и источник перехода,
• данные биллинга и подписки, в частности план, лимиты, статус подписки и идентификаторы провайдера Merchant of Record.

Мы используем данные для предоставления платформы, создания и управления бронированиями, входа в систему, email- и push-уведомлений, поддержки, безопасности, предотвращения злоупотреблений, управления подписками, администрирования сервиса, измерения посещаемости и улучшения платформы, а также исполнения юридических обязанностей. Типичным правовым основанием является исполнение договора, законный интерес в безопасной и надёжной работе платформы или выполнение юридической обязанности.

Согласно текущей технической конфигурации в обработке могут участвовать Railway для хостинга и инфраструктуры приложения, PostgreSQL и Redis для базы данных и кэша, Cloudflare для сетевой защиты и определения примерного местоположения, включая Turnstile и R2 для проверки безопасности и хранения файлов, Resend для отправки email, Google для OAuth-аутентификации и Paddle как Merchant of Record для платежей, налогов и выставления счетов. Если персональные данные раскрываются или передаются за пределы ЕЭЗ, это происходит только при наличии надлежащего правового основания и достаточных гарантий, например на основе решения об адекватности или стандартных договорных положений.

На публичном сайте, при регистрации, онбординге и в приложении (включая мобильное приложение) мы измеряем посещаемость и использование платформы собственным решением. Данные обрабатываются на наших серверах и не передаются никаким поставщикам аналитики или рекламы.

При показе страницы мы фиксируем:

• посещённую страницу (без идентификаторов в адресе) и время показа,
• домен сайта, с которого вы пришли, и возможные параметры кампании,
• страну, определённую по IP-адресу, а для посетителей, не вошедших в систему, также регион и город,
• тип устройства, браузер, операционную систему, язык браузера и то, используется ли веб-браузер или наше мобильное приложение,
• произошли ли во время посещения регистрация, завершение онбординга, создание филиала или бронирования.

Чтобы различать посещения, мы используем односторонний отпечаток, вычисленный из IP-адреса и идентификатора браузера вместе со случайным ключом. Ключ меняется каждый день и безвозвратно удаляется не позднее чем через 48 часов. Мы не храним ни IP-адрес, ни полный идентификатор браузера. Мы не используем cookies или другие данные, сохранённые на вашем устройстве, и не можем связать между собой посещения разных дней. Данные о посещаемости мы не связываем с аккаунтом пользователя, email или именем.

Правовым основанием является наш законный интерес понимать, как используется платформа, откуда к нам приходят посетители и что нужно улучшить. Результаты мы используем только в обобщённом виде. Поскольку мы не можем отнести записи к конкретному человеку, мы не можем найти или удалить их по отдельности. С вопросами или возражениями относительно этого измерения обращайтесь к нам по адресу [email protected].

Это измерение отделено от необязательных аналитических и маркетинговых cookies, которые регулируются вашим согласием согласно политике cookies.

Мы храним данные только в течение периода, необходимого для предоставления сервиса, выполнения договорных и юридических обязанностей, решения инцидентов безопасности и защиты правовых требований. Технические токены и коды подтверждения имеют короткий срок действия, session cookie ограничено продолжительностью сессии аккаунта, данные биллинга и налоговые данные хранятся в течение срока, установленного законом, а резервные копии базы данных хранятся согласно настроенной политике хранения. Записи о посещениях хранятся 13 месяцев, после чего автоматически удаляются.

Данные о бронированиях, клиентах и работе филиала, обрабатываемые для конкретной компании или филиала, мы храним в соответствии с инструкциями этой компании, договорной моделью и необходимостью безопасной работы платформы. При удалении аккаунта платформа деактивирует аккаунт и анонимизирует email для входа; часть данных может остаться сохранённой, если она необходима для бухгалтерии, безопасности, аудита, разрешения споров или законных интересов филиала.

Вы имеете право запросить доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение против обработки, если эти права применимы по GDPR. Если вы считаете, что мы неправильно обращаемся с вашими данными, вы можете связаться с нами по адресу [email protected] или подать жалобу в чешское Управление по защите персональных данных.