Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem vašich osobních údajů je:

2. Jaké osobní údaje zpracováváme?

V rámci poskytování našich služeb můžeme zpracovávat následující kategorie osobních údajů:

• Identifikační údaje: jméno, příjmení, titul
• Kontaktní údaje: emailová adresa, telefonní číslo, adresa
• Fakturační údaje: IČO, DIČ, bankovní spojení
• Údaje o používání služby: IP adresa, cookies, historie aktivit
• Obchodní údaje: informace o rezervacích, zákaznících vašeho podniku

3. Účel zpracování osobních údajů

Vaše osobní údaje zpracováváme pro následující účely:

• Poskytování rezervačního systému a souvisejících služeb
• Uzavření a plnění smlouvy o poskytování služeb
• Vystavování faktur a účetní evidence
• Komunikace s vámi ohledně služeb
• Zlepšování kvality našich služeb
• Plnění zákonných povinností
• Marketing (pouze se souhlasem)

4. Právní základ zpracování

Osobní údaje zpracováváme na základě:

• Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) – pro poskytování služeb
• Právní povinnost (čl. 6 odst. 1 písm. c GDPR) – pro účetní a daňové účely
• Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) – pro zlepšování služeb
• Souhlas (čl. 6 odst. 1 písm. a GDPR) – pro marketingové účely

5. Doba uchování osobních údajů

Osobní údaje uchováváme po dobu nezbytnou k naplnění účelů zpracování:

• Po dobu trvání smluvního vztahu
• 10 let po ukončení smlouvy (účetní doklady)
• Do odvolání souhlasu (marketingové účely)
• Po dobu nezbytnou pro promlčení práv a povinností

6. Sdílení osobních údajů

Vaše osobní údaje můžeme sdílet s:

• Zpracovateli plateb: Stripe (pro zpracování plateb)
• Poskytovateli hostingu: AWS (ukládání dat)
• Poskytovatelem podpory: Chatwoot (živý chat na webu)
• Účetními: pro vedení účetnictví
• Orgány veřejné moci: pokud to vyžaduje zákon

7. Vaše práva

Podle GDPR máte následující práva:

• Právo na přístup: můžete požádat o kopii svých osobních údajů
• Právo na opravu: můžete požádat o opravu nepřesných údajů
• Právo na výmaz: můžete požádat o smazání údajů („právo být zapomenut“)
• Právo na omezení zpracování: můžete požádat o omezení zpracování
• Právo na přenositelnost: můžete požádat o předání údajů jinému správci
• Právo vznést námitku: můžete vznést námitku proti zpracování
• Právo odvolat souhlas: pokud je zpracování založeno na souhlasu

Pro uplatnění svých práv nás kontaktujte na info@zarezervujto.cz.

8. Zabezpečení údajů

Vaše osobní údaje chráníme pomocí moderních technických a organizačních opatření:

• Šifrování dat (SSL/TLS)
• Zabezpečené datové servery
• Pravidelné bezpečnostní audity
• Omezený přístup k osobním údajům
• Pravidelné zálohy dat

9. Cookies

Pro více informací o tom, jak používáme cookies, navštivte naši stránku o cookies.

Záznamy o souhlasu s cookies. Když si na webu zarezervujto.cz zvolíte v cookie liště, co povolujete, uložíme o tom záznam, abychom váš souhlas uměli prokázat (čl. 7 odst. 1 GDPR) a respektovat vaši volbu. Záznam obsahuje: náhodné ID souhlasu, které vás přímo neidentifikuje, ale umožní dohledat váš záznam (vidíte ho i v liště), datum a čas, vaši volbu po kategoriích, verzi přehledu cookies, kterou jste viděli, zemi, případně i region (odvozené z IP adresy, která se neukládá), identifikaci prohlížeče (řetězec User-Agent zkrácený na 200 znaků) a stránku. Právním základem je plnění naší právní povinnosti (čl. 6 odst. 1 písm. c) GDPR ve spojení s § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích). Záznamy uchováváme 5 let a poté je mažeme.

Záznamy zpracováváme sami v nástroji tapp cookie, který provozujeme. Data jsou uložena v Evropské unii (AWS, region eu-central-1, Frankfurt nad Mohanem). Souhlas můžete kdykoli změnit nebo odvolat odkazem „Nastavení soukromí“ v patičce webu; v liště najdete své ID souhlasu, na které se můžete odvolat při uplatnění svých práv.

10. Změny zásad ochrany osobních údajů

Tyto zásady můžeme čas od času aktualizovat. O významných změnách vás budeme informovat prostřednictvím emailu nebo oznámení na našich stránkách.

11. Stížnosti

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu: