platná pro webové stránky a služby společnosti R1 Systems s. r. o.
1. ÚVOD
1.1. Naše služby jsou určeny pouze osobám starším 16 let.
1.2. Tyto zásady vysvětlují, jak zpracováváme osobní údaje jako správce, i jako zpracovatel při poskytování naší služby EasyBooking.
1.3. Při první návštěvě webové stránky jste požádáni o udělení souhlasu s používáním cookies.
1.4. „My“, „nás“ a „náš“ označuje společnost R1 Systems s. r. o. Úplné údaje naleznete v části 14.
1.5. Tyto zásady se vztahují na:
– návštěvníky webových stránek,
– uživatele služby EasyBooking,
– klienty uživatelů služby (jako zpracovatel).
2. JAK POUŽÍVÁME OSOBNÍ ÚDAJE
Zpracováváme pouze údaje nezbytné ke splnění konkrétního účelu a v souladu s GDPR a zákonem č. 110/2019 Sb.
2.1. Analytické údaje – Google Analytics
Zpracovávané údaje: zkrácená IP adresa, typ zařízení a prohlížeče, délka návštěvy, pohyb na stránce.
Zdroj: Google Analytics (Google Ireland Ltd.).
Účel: analýza návštěvnosti, optimalizace webu.
Právní základ: souhlas.
Přenos do třetích zemí: USA (SCC).
Více informací: Google Privacy Policy.
2.2. Marketingové údaje – Facebook / Meta Pixel
Zpracovávané údaje: IP adresa, informace o zařízení, interakce a konverze, cookies.
Účel: marketingová analytika, personalizované reklamy (profilování).
Právní základ: souhlas.
Přenos: USA a další země (SCC).
Více informací: Meta Privacy Policy.
2.3. Údaje poskytnuté při registraci účtu
Zpracovávané údaje: jméno, obchodní údaje, e-mail, telefon, fakturační údaje.
Účel: vytvoření účtu, poskytování služby.
Právní základ: plnění smlouvy.
2.4. Údaje při používání služby (logy a technické údaje)
Zpracovávané údaje: IP adresa, typ zařízení, systémové logy, přístupové záznamy, časová razítka, aktivita v systému.
Účel: zajištění funkčnosti služby, prevence zneužití, řešení incidentů, technická podpora.
Právní základ: oprávněný zájem / plnění smlouvy.
2.5. Údaje z kontaktních formulářů a komunikace
Zpracovávané údaje: jméno, e-mail, telefon, obsah zprávy, přílohy.
Účel: odpovídání na dotazy, zákaznická podpora, evidence komunikace.
Právní základ: oprávněný zájem / plnění smlouvy.
2.6. Údaje pro marketing (newsletter)
Zpracovávané údaje: e-mail, jméno, údaje o interakci s e-mailem.
Účel: zasílání novinek a nabídek.
Právní základ: souhlas.
2.7. Účetní a daňové údaje
Zpracovávané údaje: fakturační informace, identifikátory, účetní doklady.
Účel: plnění zákonných povinností podle účetních a daňových předpisů.
Právní základ: zákonná povinnost.
2.8. Údaje zpracovávané pro právní nároky
Účel: ochrana našich práv, obrana proti nárokům, řešení sporů.
Právní základ: oprávněný zájem.
2.9. Údaje při online platbách přes GoPay
Zpracovávané údaje: jméno, e-mail, částka, stav transakce, identifikátor platby.
Poznámka: údaje o platební kartě nezpracováváme – zpracovává je výhradně GoPay.
Účel: zpracování plateb, řešení reklamací, účetnictví.
Právní základ: plnění smlouvy a zákonná povinnost.
3. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ KLIENTŮ UŽIVATELE (ZPRACOVATELSKÝ REŽIM)
3.1. Při používání služby EasyBooking zpracováváme osobní údaje klientů uživatele (např. jméno, e-mail, telefon, informace o rezervaci, platbách).
3.2. V tomto případě:
– uživatel je správce,
– my jsme zpracovatel.
3.3. Údaje zpracováváme výhradně podle pokynů uživatele a pouze pro účely poskytování služby.
3.4. Jako zpracovatel se zavazujeme:
a) dodržovat mlčenlivost,
b) přijmout přiměřená bezpečnostní opatření,
c) nevyužívat údaje k vlastním účelům,
d) umožnit audit v souladu s GDPR.
3.5. Uživatel odpovídá za to, že má právní základ ke zpracování údajů svých klientů.
4. POSKYTOVÁNÍ OSOBNÍCH ÚDAJŮ TŘETÍM STRANÁM
Údaje mohou být poskytovány:
– poskytovatelům hostingu a serverových služeb,
– poskytovatelům e-mailových a SMS služeb,
– poskytovatelům platebních služeb (GoPay),
– marketingovým a analytickým nástrojům (Google, Meta),
– účetní společnosti,
– sub-procesorům při údržbě systému,
– veřejným orgánům, pokud to vyžaduje zákon.
Se všemi zpracovateli máme uzavřeny smlouvy podle GDPR.
5. MEZINÁRODNÍ PŘENOSY ÚDAJŮ
Při přenosu údajů mimo EU/EHP (např. služby Google) používáme:
– standardní smluvní doložky (SCC),
– nebo přenášíme údaje do zemí s rozhodnutím o odpovídající ochraně.
6. UCHOVÁVÁNÍ ÚDAJŮ
Účetní údaje: 10 let.
Údaje z komunikace: 2 roky.
Analytická data: 26 měsíců.
Technické logy: 12 měsíců.
Údaje klientů uživatele: po dobu aktivního používání služby + 30 dní.
Marketingové údaje: do odvolání souhlasu.
Cookies: podle kategorie.
Záznamy o souhlasech: po dobu trvání souhlasu + 5 let.
7. VAŠE PRÁVA
Máte právo na:
– přístup,
– opravu,
– výmaz,
– omezení zpracování,
– přenositelnost,
– námitku,
– podání stížnosti u ÚOOÚ,
– odvolání souhlasu.
Žádosti vyřizujeme do 1 měsíce (s možností prodloužení o 2 měsíce).
Kontakt: info@easybooking.sk
8. COOKIES
8.1. Používáme cookies a podobné technologie (pixely, tagy).
8.2. Typy cookies:
– Nezbytné – funkčnost webu (bez souhlasu).
– Analytické – návštěvnost webu (se souhlasem).
– Marketingové – personalizovaná reklama (se souhlasem).
8.3. Souhlas spravujete přes panel „Nastavení cookies“ v levé spodní části webu – ikona Cookies.
9. COOKIES TŘETÍCH STRAN
Google, Meta a další poskytovatelé mohou ukládat vlastní cookies pro analytické a marketingové účely.
10. SPRÁVA COOKIES
Nastavení cookies můžete měnit v prohlížeči i prostřednictvím našeho nastavení cookies. Blokování cookies může ovlivnit funkčnost webu.
11. BEZPEČNOST
Přijímáme přiměřená technická a organizační opatření, jako:
– šifrování dat,
– zabezpečené servery,
– řízení přístupů,
– firewall a monitoring,
– pravidelné zálohy,
– ochrana před zneužitím a útoky.
12. ZMĚNY
Tyto zásady můžeme čas od času aktualizovat zveřejněním nové verze na webové stránce.
O podstatných změnách vás budeme informovat e-mailem nebo notifikací na webu.
13. DOZOROVÝ ORGÁN
Dozorovým orgánem pro ČR je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.
Pro SR je to Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava.
14. PODROBNOSTI O NÁS
Správce:
R1 Systems s. r. o.
A. Hlinku 3058/12, 926 01 Sereď
IČO: 52536190
Kontakt:
e-mail: info@easybooking.sk
tel.: +421 909 109 782
web: www.easybooking.sk