Політика конфіденційності

Під час роботи користувацьких акаунтів, автентифікації, безпеки, запобігання зловживанням, підтримки, підписок, журналів згоди та технічної роботи платформи оператор, зазначений вище, виступає контролером персональних даних.

Щодо даних, які компанія або філія вносить у платформу про своїх клієнтів, працівників, послуги, доступність і бронювання, Rezerve One може виступати обробником за інструкціями цієї компанії. Сама компанія або філія залишається відповідальною за свої відносини з клієнтами, за зміст даних, які вона вносить у платформу, і за правову підставу обробки у власній діяльності.

У публічному процесі бронювання платформа технічно допомагає створити бронювання, але саму послугу надає відповідна філія або компанія і саме вона залишається відповідальною за її виконання.

Ми обробляємо насамперед:

• ідентифікаційні та контактні дані, як-от ім'я, прізвище, email, телефон і мову,
• дані акаунта, роль, налаштування, часовий пояс, методи автентифікації та стан акаунта,
• дані бронювання, послугу, працівника, філію, час, статус, примітку клієнта та історію змін,
• дані філій, працівників, послуг, доступності, цін і внутрішніх налаштувань,
• технічні та безпекові дані, наприклад session cookie, короткострокові cookies автентифікації, IP-адресу під час захисту від зловживань, журнали помилок і перевірки безпеки,
• дані про відвідування та використання платформи, наприклад відвідані сторінки, час відвідування, приблизне місцезнаходження, тип пристрою та джерело переходу,
• дані білінгу та підписки, зокрема план, ліміти, статус підписки та ідентифікатори провайдера Merchant of Record.

Ми використовуємо дані для надання платформи, створення й керування бронюваннями, входу користувачів, email- та push-сповіщень, підтримки, безпеки, запобігання зловживанням, керування підписками, адміністрування сервісу, вимірювання відвідуваності та покращення платформи, а також виконання юридичних обов'язків. Типовою правовою підставою є виконання договору, законний інтерес у безпечній і надійній роботі платформи або виконання юридичного обов'язку.

Відповідно до поточної технічної конфігурації до обробки можуть бути залучені Railway для хостингу та інфраструктури застосунку, PostgreSQL і Redis для бази даних і кешу, Cloudflare для мережевого захисту та визначення приблизного місцезнаходження, включно з Turnstile і R2 для перевірки безпеки та зберігання файлів, Resend для надсилання email, Google для OAuth-автентифікації і Paddle як Merchant of Record для платежів, податків і виставлення рахунків. Якщо персональні дані розкриваються або передаються за межі ЄЕЗ, це відбувається лише за наявності належної правової підстави та достатніх гарантій, наприклад на підставі рішення про адекватність або стандартних договірних положень.

На публічному сайті, під час реєстрації, онбордингу та в застосунку (включно з мобільним застосунком) ми вимірюємо відвідуваність і використання платформи власним рішенням. Дані обробляються на наших серверах і не передаються жодним постачальникам аналітики чи реклами.

Під час показу сторінки ми фіксуємо:

• відвідану сторінку (без ідентифікаторів в адресі) і час показу,
• домен сайту, з якого ви прийшли, і можливі параметри кампанії,
• країну, визначену за IP-адресою, а для відвідувачів, які не увійшли в систему, також регіон і місто,
• тип пристрою, браузер, операційну систему, мову браузера і те, чи йдеться про веббраузер або наш мобільний застосунок,
• чи відбулися під час відвідування реєстрація, завершення онбордингу, створення філії або бронювання.

Щоб розрізняти відвідування, ми використовуємо односторонній відбиток, обчислений з IP-адреси та ідентифікатора браузера разом із випадковим ключем. Ключ змінюється щодня і безповоротно видаляється не пізніше ніж через 48 годин. Ми не зберігаємо ані IP-адресу, ані повний ідентифікатор браузера. Ми не використовуємо cookies чи інші дані, збережені на вашому пристрої, і не можемо пов'язати між собою відвідування з різних днів. Дані про відвідуваність ми не пов'язуємо з акаунтом користувача, email чи ім'ям.

Правовою підставою є наш законний інтерес розуміти, як використовується платформа, звідки до нас приходять відвідувачі та що потрібно покращити. Результати ми використовуємо лише в узагальненому вигляді. Оскільки ми не можемо віднести записи до конкретної особи, ми не можемо знайти або видалити їх окремо. З питаннями або запереченнями щодо цього вимірювання звертайтеся до нас за адресою [email protected].

Це вимірювання відокремлене від необов'язкових аналітичних і маркетингових cookies, які регулюються вашою згодою відповідно до політики cookie.

Ми зберігаємо дані лише протягом періоду, необхідного для надання сервісу, виконання договірних і юридичних обов'язків, вирішення інцидентів безпеки та захисту правових вимог. Технічні токени та коди підтвердження мають короткий строк дії, session cookie обмежене тривалістю сесії акаунта, дані білінгу та податкові дані зберігаються протягом строку, встановленого законом, а резервні копії бази даних зберігаються відповідно до налаштованої політики зберігання. Записи про відвідування зберігаються 13 місяців, після чого автоматично видаляються.

Дані про бронювання, клієнтів і роботу філії, що обробляються для конкретної компанії або філії, ми зберігаємо відповідно до інструкцій цієї компанії, договірної моделі та необхідності безпечної роботи платформи. Під час видалення акаунта платформа деактивує акаунт і анонімізує email для входу; частина даних може залишитися збереженою, якщо вона потрібна для бухгалтерії, безпеки, аудиту, вирішення спорів або законних інтересів філії.

Ви маєте право запитати доступ, виправлення, видалення, обмеження обробки, перенесення даних і заперечення проти обробки, якщо ці права застосовуються за GDPR. Якщо ви вважаєте, що ми неправильно обробляємо ваші дані, ви можете зв'язатися з нами за адресою [email protected] або подати скаргу до чеського Управління із захисту персональних даних.