Ochrana súkromia

Pri prevádzke používateľských účtov, autentifikácie, bezpečnosti, ochrany proti zneužitiu, podpory, predplatného, consent logov a technickej prevádzky platformy vystupuje prevádzkovateľ uvedený vyššie ako prevádzkovateľ osobných údajov.

Pri údajoch, ktoré firma alebo pobočka vkladá do platformy o svojich zákazníkoch, pracovníkoch, službách, dostupnosti a rezerváciách, môže Rezerve One vystupovať ako sprostredkovateľ podľa pokynov tejto firmy. Samotná firma alebo pobočka zostáva zodpovedná za svoj zákaznícky vzťah, za obsah údajov, ktoré do platformy vkladá, aj za právny základ spracúvania vo vlastnej prevádzke.

Pri verejnom rezervačnom postupe platforma technicky sprostredkuje vytvorenie rezervácie, ale samotnú službu poskytuje a vo veciach jej plnenia zodpovedá príslušná pobočka alebo firma.

Spracúvame najmä:

• identifikačné a kontaktné údaje, ako meno, priezvisko, email, telefón a jazyk,
• údaje účtu, rolu, nastavenia, timezone, autentifikačné metódy a stav účtu,
• údaje rezervácie, službu, pracovníka, pobočku, čas, stav, poznámku zákazníka a históriu zmien,
• údaje pobočiek, pracovníkov, služieb, dostupnosti, cien a interných nastavení,
• technické a bezpečnostné údaje, napríklad session cookie, krátkodobé autentifikačné cookies, IP adresu pri ochrane pred zneužitím, logy chýb a bezpečnostné overenia,
• údaje o návštevnosti a používaní platformy, napríklad navštívené stránky, čas návštevy, približnú polohu, typ zariadenia a zdroj príchodu,
• fakturačné a predplatné údaje, najmä plán, limity, stav predplatného a identifikátory Merchant of Record poskytovateľa.

Údaje používame na poskytovanie platformy, vytvorenie a správu rezervácií, prihlasovanie, emailové a push notifikácie, podporu, bezpečnosť, prevenciu zneužitia, správu predplatného, administráciu, meranie návštevnosti a zlepšovanie platformy a plnenie zákonných povinností. Typickým právnym základom je plnenie zmluvy, oprávnený záujem na bezpečnej a spoľahlivej prevádzke platformy alebo splnenie zákonnej povinnosti.

Podľa aktuálnej technickej konfigurácie môžu byť do spracúvania zapojení najmä Railway pre hosting a aplikačnú infraštruktúru, PostgreSQL a Redis pre databázu a cache, Cloudflare pre sieťovú ochranu a určenie približnej polohy, vrátane Turnstile a R2 pre bezpečnostné overenie a úložisko súborov, Resend pre emailovú komunikáciu, Google pre OAuth autentifikáciu a Paddle ako Merchant of Record pre platby, dane a fakturáciu. Ak sa osobné údaje sprístupňujú alebo prenášajú mimo EHP, deje sa to iba pri existencii primeraného právneho základu a vhodných záruk, napríklad na základe rozhodnutia o primeranosti alebo štandardných zmluvných doložiek.

Na verejnom webe, pri registrácii, onboardingu a v aplikácii (vrátane mobilnej aplikácie) meriame návštevnosť a používanie platformy vlastným riešením. Údaje sa spracúvajú na našich serveroch a neodovzdávajú sa žiadnemu analytickému ani reklamnému poskytovateľovi.

Pri zobrazení stránky zaznamenávame:

• navštívenú stránku (bez identifikátorov v adrese) a čas zobrazenia,
• doménu stránky, z ktorej ste prišli, a prípadné parametre kampane,
• krajinu odvodenú z IP adresy a pri neprihlásených návštevníkoch aj región a mesto,
• typ zariadenia, prehliadač, operačný systém, jazyk prehliadača a či ide o webový prehliadač alebo našu mobilnú aplikáciu,
• či počas návštevy došlo k registrácii, dokončeniu onboardingu, vytvoreniu pobočky alebo rezervácie.

Na rozlíšenie návštev používame jednosmerný odtlačok vypočítaný z IP adresy a identifikátora prehliadača spolu s náhodným kľúčom. Kľúč sa každý deň mení a najneskôr po 48 hodinách sa natrvalo vymaže. IP adresu ani celý identifikátor prehliadača neukladáme. Nepoužívame cookies ani iné údaje uložené vo vašom zariadení a návštevy z rôznych dní nevieme navzájom prepojiť. Údaje o návštevnosti nespájame s používateľským účtom, emailom ani menom.

Právnym základom je náš oprávnený záujem porozumieť tomu, ako sa platforma používa, odkiaľ k nám návštevníci prichádzajú a čo treba zlepšiť. Výsledky používame iba v súhrnnej podobe. Keďže záznamy nevieme priradiť ku konkrétnej osobe, nevieme ich jednotlivo vyhľadať ani vymazať. S otázkami alebo námietkami k tomuto meraniu nás kontaktujte na [email protected].

Toto meranie je oddelené od voliteľných analytických a marketingových cookies, ktoré sa riadia vaším súhlasom podľa stránky o cookies.

Údaje uchovávame len počas obdobia potrebného na poskytovanie služby, splnenie zmluvných a zákonných povinností, riešenie bezpečnostných incidentov a ochranu právnych nárokov. Technické tokeny a overovacie kódy majú krátku platnosť, session cookie je obmedzená časom relácie účtu, fakturačné a daňové údaje uchovávame po dobu vyžadovanú právnymi predpismi a databázové zálohy sú uchovávané podľa nastavenej retenčnej politiky. Záznamy o návštevnosti uchovávame 13 mesiacov, potom sa automaticky vymažú.

Údaje o rezerváciách, zákazníkoch a prevádzke pobočky spracúvané pre konkrétnu firmu alebo pobočku držíme podľa jej pokynov, zmluvného nastavenia a potreby bezpečnej prevádzky platformy. Pri zmazaní účtu platforma účet deaktivuje a anonymizuje prihlasovací email; niektoré údaje môžu zostať uchované, ak sú potrebné pre účtovníctvo, bezpečnosť, audit, riešenie sporov alebo oprávnené záujmy pobočky.

Máte právo požiadať o prístup, opravu, vymazanie, obmedzenie spracúvania, prenosnosť údajov a namietať proti spracúvaniu, ak sa tieto práva uplatnia podľa GDPR. Ak sa domnievate, že so svojimi údajmi nenakladáme správne, môžete nás kontaktovať na [email protected] alebo podať sťažnosť na Úrad pre ochranu osobných údajov v Českej republike.