Ochrana súkromia

Pri prevádzke používateľských účtov, autentifikácie, bezpečnosti, ochrany proti zneužitiu, podpory, predplatného, consent logov a technickej prevádzky platformy vystupuje prevádzkovateľ uvedený vyššie ako prevádzkovateľ osobných údajov.

Pri údajoch, ktoré firma alebo pobočka vkladá do platformy o svojich zákazníkoch, pracovníkoch, službách, dostupnosti a rezerváciách, môže Rezerve One vystupovať ako sprostredkovateľ podľa pokynov tejto firmy. Samotná firma alebo pobočka zostáva zodpovedná za svoj zákaznícky vzťah, za obsah údajov, ktoré do platformy vkladá, aj za právny základ spracúvania vo vlastnej prevádzke.

Pri verejnom rezervačnom postupe platforma technicky sprostredkuje vytvorenie rezervácie, ale samotnú službu poskytuje a vo veciach jej plnenia zodpovedá príslušná pobočka alebo firma.

Spracúvame najmä:

• identifikačné a kontaktné údaje, ako meno, priezvisko, email, telefón a jazyk,
• údaje účtu, rolu, nastavenia, timezone, autentifikačné metódy a stav účtu,
• údaje rezervácie, službu, pracovníka, pobočku, čas, stav, poznámku zákazníka a históriu zmien,
• údaje pobočiek, pracovníkov, služieb, dostupnosti, cien a interných nastavení,
• technické a bezpečnostné údaje, napríklad session cookie, krátkodobé autentifikačné cookies, IP adresu pri ochrane pred zneužitím, logy chýb a bezpečnostné overenia,
• fakturačné a predplatné údaje, najmä plán, limity, stav predplatného a identifikátory Merchant of Record poskytovateľa.

Údaje používame na poskytovanie platformy, vytvorenie a správu rezervácií, prihlasovanie, emailové a push notifikácie, podporu, bezpečnosť, prevenciu zneužitia, správu predplatného, administráciu a plnenie zákonných povinností. Typickým právnym základom je plnenie zmluvy, oprávnený záujem na bezpečnej a spoľahlivej prevádzke platformy alebo splnenie zákonnej povinnosti.

Podľa aktuálnej technickej konfigurácie môžu byť do spracúvania zapojení najmä Railway pre hosting a aplikačnú infraštruktúru, PostgreSQL a Redis pre databázu a cache, Cloudflare vrátane Turnstile a R2 pre bezpečnostné overenie a úložisko súborov, Resend pre emailovú komunikáciu, Google pre OAuth autentifikáciu a Paddle ako Merchant of Record pre platby, dane a fakturáciu. Ak sa osobné údaje sprístupňujú alebo prenášajú mimo EHP, deje sa to iba pri existencii primeraného právneho základu a vhodných záruk, napríklad na základe rozhodnutia o primeranosti alebo štandardných zmluvných doložiek.

Údaje uchovávame len počas obdobia potrebného na poskytovanie služby, splnenie zmluvných a zákonných povinností, riešenie bezpečnostných incidentov a ochranu právnych nárokov. Technické tokeny a overovacie kódy majú krátku platnosť, session cookie je obmedzená časom relácie účtu, fakturačné a daňové údaje uchovávame po dobu vyžadovanú právnymi predpismi a databázové zálohy sú uchovávané podľa nastavenej retenčnej politiky.

Údaje o rezerváciách, zákazníkoch a prevádzke pobočky spracúvané pre konkrétnu firmu alebo pobočku držíme podľa jej pokynov, zmluvného nastavenia a potreby bezpečnej prevádzky platformy. Pri zmazaní účtu platforma účet deaktivuje a anonymizuje prihlasovací email; niektoré údaje môžu zostať uchované, ak sú potrebné pre účtovníctvo, bezpečnosť, audit, riešenie sporov alebo oprávnené záujmy pobočky.

Máte právo požiadať o prístup, opravu, vymazanie, obmedzenie spracúvania, prenosnosť údajov a namietať proti spracúvaniu, ak sa tieto práva uplatnia podľa GDPR. Ak sa domnievate, že so svojimi údajmi nenakladáme správne, môžete nás kontaktovať na [email protected] alebo podať sťažnosť na Úrad pre ochranu osobných údajov v Českej republike.