GDPR

1. Kdo jsme

Provozujeme rezervační systém Zarezervuj To. Nejmenovali jsme pověřence pro ochranu osobních údajů — nesplňujeme podmínky čl. 37 GDPR pro povinné jmenování. Veškeré dotazy k ochraně osobních údajů vyřizujeme na emailu uvedeném výše.

2. Dvě různé role: správce a zpracovatel

U našeho systému je zásadní rozlišit, čí údaje se zpracovávají. Podle toho se liší i to, na koho se máte obrátit.

3. Zpracovatelská smlouva (čl. 28 GDPR)

Protože pro vás jako pro správce zpracováváme osobní údaje vašich zákazníků, vyžaduje čl. 28 GDPR uzavření zpracovatelské smlouvy. Podmínky uvedené v tomto bodě tuto smlouvu tvoří — jsou nedílnou součástí Obchodních podmínek a uzavíráte je spolu s nimi při registraci, takže o ně nemusíte zvlášť žádat. Předmětem zpracování je provoz rezervačního systému, doba zpracování odpovídá době trvání vašeho účtu (viz bod 7), povahou a účelem je uchování a zpřístupnění rezervačních dat, kategoriemi údajů jsou identifikační a kontaktní údaje a údaje o rezervacích a subjekty údajů jsou zákazníci a hosté vašeho podniku. Zavazujeme se zejména k tomu, že:

• zpracováváme údaje pouze na základě vašich doložených pokynů
• zavazujeme k mlčenlivosti každého, kdo má k údajům přístup
• přijímáme technická a organizační opatření podle čl. 32 GDPR (viz bod 6)
• dalšího zpracovatele zapojíme jen v rozsahu podle bodu 4 a o změnách vás předem informujeme, abyste proti nim mohli vznést námitku
• jsme vám nápomocni při vyřizování žádostí subjektů údajů a při ohlašování případného porušení zabezpečení
• po ukončení smlouvy údaje na váš pokyn smažeme nebo vrátíme (viz bod 7)
• poskytneme vám informace potřebné k doložení souladu a umožníme audit

Potřebujete-li samostatný podepsaný dokument pro svou dokumentaci, napište nám na info@zarezervujto.cz a smlouvu vám zašleme.

4. Další zpracovatelé (subdodavatelé)

K provozu služby využíváme tyto další zpracovatele. Se všemi máme uzavřené zpracovatelské smlouvy podle čl. 28 GDPR.

Rezervační data, uživatelské účty a zálohy jsou uloženy a zpracovávány v Evropské unii. K předání do třetí země může docházet pouze u plateb (Stripe) a u chatu podpory (Chatwoot); tato předání jsou kryta standardními smluvními doložkami Evropské komise podle čl. 46 GDPR. Chat podpory je marketingový a podpůrný nástroj — rezervační data se do něj nepřenášejí.

5. Vaše práva a jak je uplatnit

Máte právo na přístup ke svým údajům, na jejich opravu a výmaz, na omezení zpracování, na přenositelnost, právo vznést námitku proti zpracování a právo odvolat udělený souhlas. Úplný popis jednotlivých práv najdete v Zásadách ochrany osobních údajů.

Žádost stačí poslat na info@zarezervujto.cz. Vyřídíme ji bez zbytečného odkladu, nejpozději do jednoho měsíce od doručení; ve složitých případech můžeme lhůtu prodloužit o další dva měsíce a o prodloužení vás v prvním měsíci informujeme. Vyřízení je bezplatné, pokud nejde o žádosti zjevně nedůvodné nebo nepřiměřené. Abychom údaje nevydali nesprávné osobě, můžeme vás požádat o doplňující informace k ověření totožnosti.

Jste-li naším zákazníkem, exportovat rezervace a údaje o svých zákaznících můžete kdykoli sami přímo v administraci.

6. Zabezpečení

Podle čl. 32 GDPR uplatňujeme zejména tato technická a organizační opatření:

• šifrovaný přenos dat (TLS) a šifrované úložiště databáze i záloh
• přihlašování přes Amazon Cognito s možností dvoufaktorového ověření
• oddělení dat jednotlivých podniků a přístupová práva podle rolí v týmu
• omezený přístup zaměstnanců k produkčním datům a záznam přístupů
• pravidelné zálohování s možností obnovy
• průběžná aktualizace závislostí a bezpečnostní kontroly kódu

Dojde-li k porušení zabezpečení osobních údajů, ohlásíme ho dozorovému úřadu do 72 hodin podle čl. 33 GDPR. Pokud se porušení týká údajů, které pro vás zpracováváme jako zpracovatel, informujeme vás bez zbytečného odkladu, abyste mohli splnit vlastní ohlašovací povinnost.

7. Uchování a smazání dat

Údaje, které pro vás zpracováváme jako zpracovatel, uchováváme po dobu trvání vašeho účtu. Po zrušení účtu je držíme ještě 30 dní, abyste stihli požádat o obnovu nebo export dat, a poté je z produkčního prostředí smažeme. Ze záloh kopie mizí v rámci jejich pravidelné rotace. Doklady, u kterých nám uchování ukládá zákon (zejména účetní a daňové), uchováváme po zákonem stanovenou dobu i po zrušení účtu.

O dřívější smazání můžete požádat kdykoli na info@zarezervujto.cz.

8. Cookies a souhlasy

Analytické a marketingové cookies nastavujeme jen s vaším souhlasem, který můžete kdykoli změnit nebo odvolat. Přehled používaných cookies najdete na stránce Cookies.

9. Dozorový úřad

Máte-li za to, že zpracováním vašich osobních údajů porušujeme GDPR, můžete podat stížnost u dozorového úřadu:

10. Související dokumenty

• Zásady ochrany osobních údajů — jaké údaje o vás zpracováváme jako správce
• Obchodní podmínky — včetně zpracovatelské smlouvy podle čl. 28 GDPR
• Cookies — přehled cookies a nastavení souhlasu