Zásady zpracování údajů

KDO ZPRACOVÁVÁ VAŠE ÚDAJE (SPRÁVCE)

Provozovatelem služby budevolno.cz a správcem osobních údajů je budevolno.cz s.r.o., IČO 29810701, DIČ CZ29810701, ID datové schránky 2c3biv4, zapsaná v obchodním rejstříku pod sp. zn. C 104704 vedená u Krajského soudu v Ostravě. Ve věcech ochrany osobních údajů nás kontaktujte na podpora@budevolno.cz.

Úplnou identifikaci provozovatele včetně sídla najdete v Podmínkách používání na budevolno.cz/podminky.

budevolno.cz je rezervační služba: pro podniky (kadeřnictví, masáže, restaurace a další) přijímá online rezervace a spravuje kalendář, koncovým zákazníkům pomáhá najít volný termín a objednat se. Tyto zásady popisují, jaké údaje o vás zpracováváme, proč, komu je předáváme a jaká máte práva.

Jsme SPRÁVCEM u údajů, které nám dáte přímo vy — když si u nás založíte účet nebo se přes budevolno.cz objednáte. U údajů, které do aplikace vloží PODNIK (například když si při přechodu z dřívějšího systému přenese vlastní kartotéku nebo vás zapíše u pultu), je správcem ten podnik a my jsme jeho zpracovatelem: nakládáme s nimi jen podle jeho pokynů a v rozsahu, který potřebuje provoz rezervací.

Totéž platí pro odpověď, kterou napíšete na otázku podniku v rezervačním formuláři: otázku klade a odpověď používá jen podnik, proto je jejím správcem on a my ji zpracováváme podle jeho pokynů.

Pravidla tohoto zpracování — pokyny podniku, další zpracovatelé, ohlášení porušení zabezpečení, výmaz po skončení a audit — stanoví smlouva o zpracování osobních údajů, kterou podnik uzavírá přijetím Podmínek používání; je jejich přílohou.

JAKÉ ÚDAJE ZPRACOVÁVÁME

V souvislosti s rezervací a používáním služby zpracováváme:

• •Identifikační a kontaktní údaje: jméno a telefonní číslo, které sdělíte při rezervaci; e-mail, pokud si založíte účet nebo pokud ho nepovinně vyplníte v rezervačním formuláři. E-mail v rezervačním formuláři je dobrovolný — bez něj rezervace proběhne úplně stejně, jen vám o ní nemůžeme napsat.
• •Údaje z účtu Google: přihlásíte-li se nebo zaregistrujete přes Google, dostaneme od Googlu vaše jméno, e-mailovou adresu, odkaz na profilovou fotku, identifikátor vašeho účtu u Googlu, údaj o tom, zda Google vaši adresu ověřil, a u firemních účtů (Google Workspace) doménu vaší organizace. Profilovou fotku z Googlu v aplikaci nezobrazujeme — ukazuje se jen fotka, kterou si sami nahrajete.
• •Údaje o rezervaci: podnik, služba, termín, případně počet osob, preferovaný stůl, jméno hosta, pokud objednáváte pro někoho jiného, a odpověď na otázku, kterou podnik v rezervačním formuláři položí.
• •Údaje o platbě a nákupu: vyžaduje-li podnik platbu předem za rezervaci, lekci nebo kurz, částku, variabilní symbol, to, zda a kdy platba přišla, a zda a kdy vám ji podnik vrátil; koupíte-li si dárkový poukaz, váš e-mail, nepovinně jméno („Od koho“) a věnování a zvolenou částku; koupíte-li si permanentku online, váš e-mail, jméno a telefon. Nakupujete-li přihlášení, přiřadíme nákup k vašemu účtu, abyste ho v aplikaci viděli. Údaje o platební kartě k nám nechodí — zadáváte je přímo u platební brány Stripe.
• •Údaje o přihlášce na lekci nebo kurz: jméno, telefon, nepovinně e-mail, lekce nebo kurz, pořadí mezi náhradníky, jazyk, ve kterém jste se přihlásili, a to, zda jste se lekce zúčastnili — účast zapisuje podnik u pultu nebo v prezenční listině.
• •Údaje z poptávky: pošlete-li podniku poptávku, vaše jméno, telefon, nepovinně e-mail, preferovaný termín a text zprávy.
• •Údaje o hlídání volna: požádáte-li na stránce podniku, abychom vám dali vědět, až se uvolní termín, vaše jméno a telefon, službu, případně pracovníka, zvolené období a jazyk, ve kterém jste o hlídání požádali.
• •Údaje, které o vás do aplikace vloží podnik: přenese-li si podnik z dřívějšího rezervačního systému svou kartotéku nebo vás zapíše ručně, vaše jméno, telefon, případně e-mail, údaje o vašich rezervacích u něj a poznámku, kterou si o vás podnik vede (volný text, který do aplikace napsal nebo přenesl podnik). Správcem těchto údajů je podnik.
• •Údaje o věrnostním programu, permanentkách a poukazech u podniku: kód vaší zákaznické karty (QR), počet razítek či bodů a jejich historie, zbývající vstupy permanentky a historie jejich čerpání (kdy, na které lekci a zda u pultu, v administraci podniku nebo online) a zůstatek poukazu.
• •Údaje z komunikace s námi: obsah zpráv, které nám pošlete přes podporu v aplikaci nebo e-mailem, a jméno a e-mail, na který vám máme odpovědět; nahlásíte-li profil podniku, důvod nahlášení a nepovinnou zprávu a kontakt, pokud je sami uvedete.
• •Adresu pro doručování upozornění na zařízení, pokud si je zapnete — vydává ji váš prohlížeč a ukládáme ji k vašemu účtu.
• •Volitelné údaje, které si sami nastavíte: oblíbené podniky, hodnocení návštěvy, jazyk rozhraní a profilová fotka, pokud si ji k účtu nahrajete. Fotku vidíte jen vy ve svém účtu; podnikům se nezobrazuje. Smazat ji můžete kdykoli v Účtu. Zvolený jazyk držíme u vašeho účtu, aby platil i na jiném zařízení; nevyberete-li si, rozhoduje volba uložená v prohlížeči.
• •Údaje o poloze: udělíte-li k tomu svolení ve svém prohlížeči, zjišťujeme polohu vašeho zařízení, abychom vám podniky mohli seřadit podle vzdálenosti a nabídnout ty ve vašem okolí. Zjištěné souřadnice zůstávají ve vašem zařízení — na naše servery se nepřenášejí a neukládáme je. Svolení můžete kdykoli odvolat v nastavení prohlížeče; zjišťování tím okamžitě skončí. Bez svolení si výchozí oblast zvolíte ručně klepnutím do mapy. Vzdálenost od zjištěné nebo ručně zvolené polohy počítá váš prohlížeč i pro výchozí řazení podniků (viz podmínky, článek Řazení podniků); ani k tomu se poloha na naše servery nepřenáší. Zobrazí-li se vám mapa vycentrovaná na vaši polohu, pozná poskytovatel mapových podkladů z výřezu mapy přibližnou oblast, kde se nacházíte (viz část Komu údaje předáváme).
• •Technické údaje: IP adresa, typ prohlížeče a údaje z cookies nezbytných pro provoz (viz Cookies a úložiště). IP adresu, a u některých formulářů i e-mailovou adresu nebo telefonní číslo, zapisujeme také do počítadel požadavků, která chrání službu před zneužitím (jak dlouho je držíme, popisujeme v části o uchovávání).
• •Údaje o personálu podniku: pokud podnik na svém profilu představuje své lidi, zpracováváme jméno (případně příjmení nebo přezdívku), pracovní zařazení, krátké představení a fotografii. Tyto údaje zadává a zveřejňuje sám podnik jako správce — my je jen ukládáme a zobrazujeme. Zveřejnění je dobrovolné a podnik ho může kdykoli vypnout; fotografie se pak smaže i z našeho úložiště. Jméno pracovníka se zobrazí také při výběru konkrétního člověka v rezervačním formuláři, pokud si podnik u služby tuto volbu zapne. Kontaktní údaje pracovníků nezveřejňujeme. Vedoucí podniku u pracovníka může uložit interní e-mailovou adresu, na kterou tomu člověku posíláme jeho vlastní pracovní rozpis; jinak ji používáme jen k tomu, abychom podle ní přiřadili e-mail v naší schránce ke správnému podniku. Adresu zadává podnik jako správce, na profilu se nikde nezobrazuje a nepředáváme ji nikomu kromě poskytovatele, který za nás e-maily odesílá. Podnik ji může kdykoli smazat.
• •Údaje o týmu podniku: pozve-li majitel podniku do administrace recepční, e-mail pozvané osoby, její roli a to, kdy pozvánku přijala.
• •Údaje o podniku a jeho zakladateli: zakládá-li podnik u nás profil s IČO nebo mění-li své IČO, ověříme ho ve veřejném rejstříku ARES a uložíme si odtud obchodní firmu nebo jméno podnikatele, sídlo (u podnikající fyzické osoby to bývá adresa bydliště) a datum vzniku podnikání; k žádosti o zveřejnění podniku si uložíme i jméno, které zakladatel uvedl. Na profilu podniku z toho veřejně ukazujeme jen rok, od kdy podnik podniká.

PROČ ÚDAJE ZPRACOVÁVÁME A NA JAKÉM ZÁKLADĚ

Každé zpracování má svůj účel a právní základ podle GDPR:

• •Zprostředkování a potvrzení rezervace u zvoleného podniku — plnění smlouvy, resp. provedení opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b GDPR).
• •SMS na uvedené číslo (potvrzení rezervace nebo přihlášky na lekci či kurz, připomínka den předem, připomínka nezaplacené zálohy před koncem lhůty, zpráva o zrušení termínu podnikem nebo kvůli nezaplacené záloze, zpráva, že vás podnik z lekce odhlásil, zpráva, že podnik rezervaci stolu nepotvrdil, zpráva o přesunu termínu, nabídka uvolněného termínu, tip na dřívější volný termín, hlídáte-li ho, a zpráva náhradníkovi, že se na lekci uvolnilo místo, případně s výzvou k zaplacení) — plnění smlouvy a náš oprávněný zájem na spolehlivé službě (čl. 6 odst. 1 písm. f). Potvrzení rezervace a zprávu o zrušení termínu podnik vypnout nemůže, stejně jako zprávu o nepotvrzeném stolu — bez nich byste mohli přijít k zavřeným dveřím; ostatní zprávy může podnik ve svém nastavení vypnout. SMS se posílají z SMS kreditu podniku: když mu kredit dojde, nepřijdou, s výjimkou zprávy, že vaše rezervace byla zrušena (zrušil ji podnik, nedorazila včas záloha nebo podnik nepotvrdil rezervaci stolu), a potvrzení rezervace stolu hostovi, který nemá e-mail ani účet. Ty u podniku bez placeného tarifu zaplatíme my, nejvýše 5 zpráv o zrušení a 5 potvrzení stolu na podnik za kalendářní měsíc. SMS nepřijdou ani tehdy, když si je vypnete ve svém účtu nebo když podniku řeknete, ať vám SMS neposílá.
• •Ověření telefonního čísla před rezervací: než bez přihlášení založíme rezervaci, přihlášku na lekci či kurz nebo hlídání volna, pošleme na zadané číslo SMS s jednorázovým kódem, který opíšete do formuláře. Bez toho by šlo objednávat na cizí nebo neexistující čísla — potvrzení by pak přišlo někomu jinému a podnik by čekal na hosta, který o rezervaci neví. Jednorázový kód vám pošleme i tehdy, když si ve svém účtu ověřujete telefonní číslo: po ověření si u účtu zaznamenáme, že číslo patří vám, a nemá-li váš účet připojené jiné číslo a nepoužívá-li toto číslo jiný účet, připojíme ho k vašemu účtu; pak ve vašem účtu uvidíte i rezervace, které jsou u podniků vedené pod tímto číslem (například ty, které jste udělali bez přihlášení nebo telefonicky). Právní základ: provedení opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b GDPR) a náš oprávněný zájem na ochraně služby před zneužitím (písm. f).
• •Ověření čísla, které chce podnik zapsat na kartu zákazníka: zapisuje-li podnik do své kartotéky nové telefonní číslo, pošleme na ně na jeho žádost SMS s jednorázovým kódem. Číslo se na kartu zapíše, jen když kód opíše jeho držitel — tím ověříme, že číslo patří tomu, kdo se zápisem souhlasí, a podnik nemůže kartu napojit na cizí číslo. Kartotéku vede podnik, proto je u těchto údajů správcem on a my je zpracováváme podle jeho pokynů; SMS přitom platíme my, ne podnik.
• •Ověření telefonního čísla podniku: zadá-li podnik do svého profilu telefonní číslo, pošleme na něj na jeho žádost SMS s jednorázovým kódem, kterým podnik potvrdí, že číslo patří jemu. Právní základ: plnění smlouvy s podnikem (čl. 6 odst. 1 písm. b GDPR).
• •E-maily na uvedenou adresu (potvrzení rezervace nebo přihlášky na lekci, u rezervace stolu i zpráva, že jsme ji přijali a čeká na potvrzení podniku, a zpráva, že ji podnik nepotvrdil, zpráva o zrušení nebo přesunu termínu, připomínka den předem, připomínka nezaplacené zálohy a zpráva, že se rezervace kvůli nezaplacené záloze zrušila) — plnění smlouvy a náš oprávněný zájem na spolehlivé službě (čl. 6 odst. 1 písm. f). Potvrzení a zprávy o změnách vaší rezervace odesíláme vždy, dokud u nás adresu máte — bez nich byste o svém termínu nevěděli. Z připomínky den předem se můžete kdykoli odhlásit odkazem přímo ve zprávě. Máte-li účet a hlídáte-li dřívější termín nebo volno, pošleme vám e-mailem i nabídku uvolněného termínu a tip na dřívější volný termín; tyto e-maily vypnete v Účtu v nastavení oznámení („Právě uvolněno v okolí“).
• •Upozornění na zařízení (push): zapnete-li si je v Účtu (v administraci podniku v nastavení účtu), posíláme na vaše zařízení tatáž oznámení, která vidíte v aplikaci — například připomínku termínu den předem a zhruba dvě hodiny před ním, zprávu o zrušení nebo přesunu termínu, nabídku uvolněného termínu, zprávu, že oblíbený podnik ohlásil volno nebo zveřejnil novinku, zprávu o vyřízení poptávky, o získané odměně ve věrnostním programu, o blížícím se konci platnosti poukazu nebo permanentky a odpověď podpory; podniku zprávu o nové, přesunuté nebo zrušené rezervaci a o platbách zákazníků, která jméno zákazníka neobsahuje. Zprávu doručuje služba výrobce vašeho prohlížeče; její obsah je šifrovaný, takže ho tato služba nepřečte. Upozornění můžete kdykoli vypnout tamtéž a adresu pro doručování pak smažeme; odeberete-li povolení v nastavení zařízení, smažeme ji, jakmile nám služba oznámí, že už neplatí. Právní základ: váš souhlas daný zapnutím upozornění (čl. 6 odst. 1 písm. a).
• •Platba předem za rezervaci, lekci nebo kurz: vyžaduje-li podnik zálohu nebo zaplacení předem, ukážeme vám údaje k převodu na jeho účet (číslo účtu, částku a variabilní symbol) a případně nabídneme platbu kartou. Peníze jdou přímo podniku, my je nedržíme. Má-li podnik propojený bankovní účet, procházíme za něj příchozí platby a podle variabilního symbolu označíme rezervaci jako zaplacenou; z bankovního výpisu si ukládáme jen identifikátor spárované platby. Platbu kartou zpracovává Stripe na účtu podniku — údaje o kartě a případné další údaje, které po vás při platbě chce (například e-mail), zadáváte přímo u něj a my je nevidíme. Má-li podnik s námi propojený bankovní účet a platba nepřijde, u lhůty aspoň tři čtvrtě hodiny dlouhé vám ji před jejím koncem jednou připomeneme a po lhůtě se rezervace nebo přihláška automaticky zruší; dáme vám vědět proč. U ostatních podniků může nezaplacenou rezervaci nebo přihlášku po lhůtě zrušit podnik. Podniku dáváme vědět, že záloha přišla, propadla nebo že ji má vrátit, a to s vaším jménem. Vrátí-li vám podnik peníze, zaznamenáme kdy — označí to podnik sám, nebo se to dozvíme od Stripe. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
• •Nákup dárkového poukazu: prodává-li podnik dárkové poukazy online a vy si jeden koupíte, použijeme váš e-mail k tomu, abychom vám poslali poukaz k tisku. Jméno („Od koho“) a věnování se objeví na poukazu. Poukaz prodává podnik, a proto mu předáme váš e-mail a jméno, aby věděl, komu ho prodal, a mohl vyřídit případné vrácení peněz. Platba kartou probíhá přes Stripe přímo na účtu podniku a Stripe od nás dostane i váš e-mail; údaje o kartě nevidíme my ani podnik. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
• •Nákup permanentky online: prodává-li podnik permanentky online a vy si jednu koupíte, pošleme vám na e-mail potvrzení. Permanentku prodává podnik, a proto mu předáme vaše jméno a telefon — podle nich vám ji vede na kartě zákazníka — a dáme mu vědět, že ji prodal. Platba kartou probíhá přes Stripe přímo na účtu podniku a Stripe od nás dostane i váš e-mail; údaje o kartě nevidíme my ani podnik. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
• •Přihláška na lekci nebo kurz: přihlásíte-li se, předáme podniku vaše jméno a telefon — uvidí je v prezenční listině — a pošleme vám potvrzení a připomínku. Je-li lekce plná, zapíšeme vás mezi náhradníky; uvolní-li se místo, posuneme vás na něj a dáme vám vědět SMS, případně s výzvou k zaplacení. Na lekci vás může zapsat i sám podnik a potvrzení vám pak pošleme stejně. Odhlásí-li vás z lekce podnik, dáme vám vědět SMS. Podnik si u lekce zapisuje vaši účast, u pultu nebo v prezenční listině. Přihlášku uvidíte v účtu, pokud jste se přihlásili se svým účtem. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
• •Odkaz na vaši rezervaci bez účtu: nemáte-li účet, pošleme vám v potvrzení odkaz na vaši rezervaci nebo přihlášku. Přes něj ji můžete zobrazit a spravovat — zrušit nebo přesunout termín, odhlásit se z lekce, potvrdit, že přijdete, zaplatit zálohu, přijmout nabídku dřívějšího termínu nebo návštěvu ohodnotit. Odkaz funguje jako klíč, proto ho nikomu nepřeposílejte. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
• •Poptávka u podniku: pošlete-li podniku poptávku, předáme mu vaše jméno, telefon, preferovaný termín a zprávu. E-mail z poptávky podniku nepředáváme — pošleme na něj (nebo na adresu vašeho účtu) kopii poptávky, nejvýše tři kopie na jednu adresu za 24 hodin, a zprávu, až ji podnik vyřídí. Podnik se ho dozví, když na některou z těchto zpráv odpovíte. Jste-li přihlášeni, uvidíte poptávku a její stav i v účtu a o vyřízení vám dáme vědět oznámením v aplikaci. Právní základ: provedení opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b GDPR).
• •Hlídání volna bez rezervace: nenajdete-li u podniku volný termín a požádáte nás, abychom vám dali vědět, až se ve zvoleném období uvolní, předáme podniku vaše jméno a telefon (nemáte-li u něj ještě kartu zákazníka, založí se vám). Uvolněný termín nabízíme nejdřív zákazníkům, kteří u podniku už mají rezervaci a hlídají si dřívější termín, a potom zájemcům v pořadí, v jakém o hlídání požádali. Jakmile na vás přijde řada, dáme vám vědět SMS ze SMS kreditu podniku, pokud ji podnik nevypnul, a máte-li účet, i oznámením v aplikaci, e-mailem a případně upozorněním na zařízení. Termín vám nedržíme: kdo si ho zarezervuje první, ten ho má. Hlídání skončí, jakmile si v hlídaném období termín zarezervujete, když ho vypnete odkazem ve zprávě nebo v Mých rezervacích, nebo když období uplyne. Právní základ: provedení opatření před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b GDPR).
• •Hodnocení návštěvy nebo lekce: po proběhlé návštěvě vás můžeme požádat o hodnocení — oznámením v aplikaci, nebo, nemáte-li účet a vyplnili jste e-mail, jednou e-mailem s odkazem, kterým se z e-mailů podniku odhlásíte. Hodnotit můžete i lekci, na které jste byli, a se svým účtem i návštěvu bez online rezervace, při které vám podnik u pokladny načetl kartu z aplikace a připsal věrnostní razítko. U takového razítka si zaznamenáme, čí kartu pult načetl, a ohodnotit ho můžete jen vy, nejvýše 14 dní od razítka a u jednoho podniku nejvýše jednou za 30 dní; pozvánku k hodnocení po razítku vám pošleme nejvýše jednou za 30 dní na podnik. Hvězdy se započítají do průměrného hodnocení podniku, které vidí všichni. Napíšete-li k hodnocení i text, zveřejníme ho na profilu podniku spolu s hvězdami, datem a označením, zda jde o hodnocení po rezervaci či lekci („ověřený zákazník“), nebo po návštěvě s věrnostním razítkem („ověřená návštěva“), ale bez vašeho jména, a podnik na něj může veřejně odpovědět. Vaše jméno podniku u hodnocení neukazujeme; podnik s málo návštěvami si ale podle data a označení může domyslet, od koho hodnocení je. Právní základ: náš oprávněný zájem na důvěryhodném hodnocení podniků (čl. 6 odst. 1 písm. f).
• •Věrnostní program, permanentky a poukazy u pultu: ukážete-li u podniku QR kód své karty, podnik podle něj najde vaši kartu zákazníka a připíše razítko, odečte vstup z permanentky nebo částku z poukazu. Nemáte-li u podniku kartu, založíme mu ji při prvním razítku s telefonním číslem z vašeho účtu; jméno z účtu mu nepředáváme. Historii razítek i čerpání permanentky vidíte v aplikaci vy i podnik a získáte-li odměnu, dáme vám vědět oznámením v aplikaci. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
• •Upozornění na konec platnosti: zhruba 14 dní předtím, než vyprší poukaz nebo permanentka, na kterých vám ještě něco zbývá, vám dáme vědět — oznámením v aplikaci a e-mailem, nemáte-li účet, pak na e-mail, který o vás podnik má nebo který jste zadali při nákupu poukazu online. Právní základ: náš oprávněný zájem na tom, abyste o zaplacenou hodnotu nepřišli (čl. 6 odst. 1 písm. f).
• •Upozornění podniku, že rezervace stolu čeká na potvrzení: pokud jste podnik, který u nás přijímá rezervace stolů, dáme vám o každé nové rezervaci stolu vědět e-mailem a upozorněním v administraci; zůstane-li nepotvrzená půl hodiny, pošleme také SMS na ověřené telefonní číslo vašeho podniku. Tato SMS odchází z vašeho kreditu a v nastavení stolů ji můžete vypnout. Právní základ: plnění smlouvy s podnikem (čl. 6 odst. 1 písm. b GDPR).
• •Připomenutí, že je čas se zase objednat: u podniků, které si dáte mezi oblíbené, sledujeme rytmus vašich vlastních návštěv a v odhadnutou dobu vám dáme vědět oznámením v aplikaci a, máte-li je zapnutá, i upozorněním na zařízení. Máte-li aktivní plán Plus nebo Platinum (zkušební období se nepočítá), pošleme vám navíc e-mail a na telefonní číslo vašeho účtu i SMS, volný termín u podniku pro vás hledáme dál dopředu a s plánem Platinum vám v e-mailu navrhneme až tři konkrétní termíny. SMS platí podnik ze svého SMS kreditu a může ji vypnout, stejně jako celé připomínání. Rozhodujeme podle vašich rezervací u toho podniku, podle jeho volných termínů a podle plánu vašeho účtu. Než vám připomenutí pošleme, porovnáme telefonní číslo vašeho účtu a čísla vašich rezervací, přihlášek a poptávek u toho podniku s čísly, pod kterými jste u něj odmítli nabídky; odmítli-li jste je, nic vám nepošleme. Abychom vám k jednomu odhadnutému termínu nepsali dvakrát, zaznamenáme si, kdy jsme vám o kterém podniku psali; tento záznam mažeme po 400 dnech. Nikomu tyto údaje nepředáváme. Právní základ: náš oprávněný zájem na užitečné službě (čl. 6 odst. 1 písm. f). Kdykoli to vypnete v Účtu u nastavení oznámení („Čas objednat se“), nebo tím, že si podnik z oblíbených odeberete.
• •Upozornění na volno a novinky u oblíbených podniků: ohlásí-li podnik, který máte mezi oblíbenými, volný čas na dnešek, nebo zveřejní-li na svém profilu novinku, dáme vám vědět oznámením v aplikaci a, máte-li je zapnutá, i upozorněním na zařízení. Obě upozornění dohromady posíláme nejvýše jednou denně za podnik a nejvýše třikrát denně celkem; členům týmu podniku o jeho vlastním volnu ani novinkách nepíšeme. Používáme k tomu jen seznam vašich oblíbených podniků, jazyk vašeho účtu a záznam, komu jsme kterého dne o kterém podniku napsali; ten slouží jen k dodržení uvedených limitů a smažeme ho následující den. Než vám pošleme novinku, porovnáme navíc telefonní číslo vašeho účtu a čísla vašich rezervací, přihlášek a poptávek u toho podniku s čísly, pod kterými jste u něj odmítli nabídky; odmítli-li jste je, novinku od něj nedostanete. Podniku ani nikomu jinému tyto údaje nepředáváme. Právní základ: náš oprávněný zájem na užitečné službě (čl. 6 odst. 1 písm. f). Kdykoli to vypnete v Účtu u nastavení oznámení, každé zvlášť („Volno u oblíbených podniků“, „Novinky oblíbených podniků“), nebo tím, že si podnik z oblíbených odeberete.
• •Karta v peněžence telefonu: pokud si kartu uložíte do Google peněženky, odešle se Googlu kód vaší karty, vaše jméno a jazyk — kód a jazyk karta potřebuje, aby v peněžence vůbec vznikla, a jméno na ní stojí jako nadpis, podle kterého ji poznáte. Abychom vám ji mohli připomenout, když jste u podniku, přikládáme k ní i souřadnice nejvýše deseti podniků, u kterých máte termín nebo je máte mezi oblíbenými a jejichž polohu známe přesně; jednou za hodinu je srovnáváme s vašimi rezervacemi, oblíbenými a jménem v účtu, takže se změna jména na kartu propíše sama. Na tuhle kartu neodesíláme telefon ani počty razítek a vaši vlastní polohu nezjišťujeme — že jste u podniku, si spočítá sám telefon. Dokud na tlačítko „Přidat do Google Wallet“ neklepnete, neodešle se Googlu nic a karta v aplikaci funguje dál stejně. Právní základ: váš souhlas daný uložením karty (čl. 6 odst. 1 písm. a).
• •Věrnostní karta podniku v peněžence telefonu: pokud si u podniku s věrnostním programem uložíte do Google peněženky i jeho kartu, odešle se Googlu kód vaší karty, vaše jméno a jazyk, název, logo a poloha podniku, pravidla jeho věrnostního programu a počet vašich razítek u něj. Počet razítek na kartě srovnáváme po každém razítku a jednou za hodinu, aby karta ukazovala skutečný stav. Telefon neodesíláme. Dokud na tlačítko u toho podniku neklepnete, neodešle se Googlu nic. Právní základ: váš souhlas daný uložením karty (čl. 6 odst. 1 písm. a).
• •Servisní zprávy k účtu a předplatnému: e-mailem vás po založení účtu přivítáme, pošleme vám odkaz k potvrzení adresy, k obnově hesla nebo ke změně e-mailu, upozorníme vás na změny zabezpečení účtu (nové heslo, změněná e-mailová adresa, připojený nebo odebraný způsob přihlášení, zapnuté nebo vypnuté dvoufázové ověření a změněná ověřovací aplikace), potvrdíme vám objednané předplatné i přijaté odstoupení od smlouvy a dáme vám vědět, že končí zkušební období, nebo že se nepodařilo strhnout platbu předplatného. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR), u upozornění na změny zabezpečení náš oprávněný zájem na ochraně vašeho účtu (písm. f).
• •Zprávy podniku a jeho týmu: o nových, přesunutých a zrušených rezervacích, přihláškách a poptávkách dáváme e-mailem a případně upozorněním na zařízení vědět všem členům týmu podniku, majitelům i recepčním. Majitelům podniku navíc dáváme vědět o platbách jejich zákazníků (zaplacená, propadlá nebo k vrácení čekající záloha, prodaný poukaz nebo permanentka), o vyřízení jejich žádostí (o zveřejnění podniku, o změnu údajů nebo oboru, o vrácení peněz za SMS kredit), o zásazích našeho dispečinku (například o pozastavení nebo zablokování podniku), o stavu SMS kreditu, o odpojení vlastní domény a o návratu podniku do Objevování. Na fakturační e-mailovou adresu, kterou podnik zadá, pošleme odkaz k jejímu ověření. Právní základ: plnění smlouvy s podnikem (čl. 6 odst. 1 písm. b GDPR). Měsíční souhrn toho, co podniku služba přinesla, a kódy partnerského programu nebo slevové kódy posíláme na základě našeho oprávněného zájmu (písm. f) a podnik je může kdykoli odmítnout.
• •Podpora a nahlášení profilu: napíšete-li nám přes podporu v aplikaci nebo e-mailem, uchováme vaši zprávu, jméno a e-mail, abychom vám mohli odpovědět; odpověď pošleme e-mailem a zákazníkovi s účtem i jako oznámení v aplikaci. Nahlásíte-li profil podniku, uložíme důvod, vaši zprávu a kontakt, pokud ho uvedete, abychom nahlášení mohli prověřit a případně se vám ozvat. Právní základ: náš oprávněný zájem na vyřízení vašeho dotazu a na ochraně služby před falešnými profily (čl. 6 odst. 1 písm. f).
• •E-maily, které si s námi vyměníte: adresy odesílatele a adresátů zprávy porovnáme s kartotékami a týmy podniků, které službu používají, abychom zprávu přiřadili ke správnému podniku a mohli ji vyřídit; o vás přitom vidíme jen jméno uvedené u vaší adresy a název podniku a nahlédnutí se zapisuje do auditního záznamu. Odpovíte-li na e-mail, který vám podnik poslal přes nás, předáme text vaší odpovědi a vaši adresu tomuto podniku, i když mu ji jinak nepředáváme, pokud vás podle adresy poznáme jako jeho zákazníka; jinak ji vyřídíme sami. Právní základ: náš oprávněný zájem na vyřízení zprávy a na tom, aby se odpověď určená podniku dostala k němu (čl. 6 odst. 1 písm. f).
• •Pozvánka do týmu podniku: pozve-li majitel podniku do administrace recepční, pošleme na zadaný e-mail pozvánku platnou sedm dní; přijmout ji může jen účet s touž ověřenou adresou. Právní základ: plnění smlouvy s podnikem (čl. 6 odst. 1 písm. b GDPR).
• •Ověření podniku: údaje z rejstříku ARES a jméno, které uvedl zakladatel podniku, používáme k ověření, že podnik existuje a že ho zakládá oprávněná osoba, a ke schválení jeho profilu; obchodní firmu nebo jméno podnikatele z ARES uvádíme i na daňových dokladech k předplatnému podniku. Vidí je náš dispečink. Právní základ: plnění smlouvy s podnikem (čl. 6 odst. 1 písm. b GDPR) a náš oprávněný zájem na ochraně služby před falešnými profily (písm. f).
• •Návrh textu na profil podniku: požádá-li člen podniku v administraci o návrh textu do profilu podniku, předáme poskytovateli jazykového modelu údaje, které podnik o sobě v profilu uvedl (název, obor, zaměření, město, popis, vybavení a názvy a popisy služeb), i když profil ještě není zveřejněný. Telefon ani e-mail podniku nepředáváme; co podnik sám napsal do popisu, předáme tak, jak to napsal. Údaje o zákaznících ani o rezervacích k tomu nepoužíváme. Návrh u nás neukládáme; podnik si ho po kontrole uloží sám. Právní základ: plnění smlouvy s podnikem (čl. 6 odst. 1 písm. b).
• •Novinky a tipy: newsletter (zákazníkům s účtem i podnikům) a majitelům podniků krátkou sérii e-mailů „Tipy k funkcím“ posíláme jen tomu, kdo si je v nastavení sám zapnul. Odhlásit se můžete kdykoli odkazem v e-mailu nebo v nastavení. Právní základ: váš souhlas (čl. 6 odst. 1 písm. a).
• •Podpora a ochrana služby naším dispečinkem: kvůli vyřízení podpory a ochraně před zneužitím vidí náš dispečink u zákaznického účtu jméno, e-mail, telefon, předplatné, rezervace u jednotlivých podniků a dotazy na podporu, a telefonní číslo, ze kterého se službou zneužívá, může zablokovat. Každé nahlédnutí i zásah se zapisuje do auditního záznamu. Právní základ: náš oprávněný zájem (čl. 6 odst. 1 písm. f).
• •Kvalita a bezpečnost služby (ochrana před zneužitím a spamem) — oprávněný zájem (čl. 6 odst. 1 písm. f).
• •Volitelné funkce, které si aktivujete (účet, oblíbené, hlídání dřívějšího termínu, odběr vašich rezervací do kalendáře v telefonu) — plnění smlouvy nebo váš souhlas.
• •Přihlášení a registrace přes Google — kroky před uzavřením smlouvy a její plnění (čl. 6 odst. 1 písm. b); uchování nedokončené registrace 7 dní od vašeho posledního přihlášení, abyste ji mohli dokončit — oprávněný zájem (čl. 6 odst. 1 písm. f).
• •Plnění zákonných povinností, například účetních a daňových — čl. 6 odst. 1 písm. c.

ODKUD ÚDAJE MÁME

Většinu údajů máme přímo od vás — vyplníte je při rezervaci nebo při založení účtu.

Přihlásíte-li se přes Google, údaje uvedené v části o tom, jaké údaje zpracováváme, nám předá Google — a jen ty, jejichž předání u Googlu potvrdíte.

Zakládá-li podnik u nás profil s IČO, údaje o podniku (obchodní firmu nebo jméno podnikatele, sídlo a datum vzniku podnikání) převezmeme z veřejného rejstříku ARES, který vede Ministerstvo financí.

Část údajů se k nám může dostat od podniku, u kterého jste zákazníkem: když přechází z dřívějšího rezervačního systému a přenese si k nám svou kartotéku, nebo když vás zapíše ručně. V takovém případě je správcem těchto údajů podnik — informace o zpracování a vaše práva vůči němu uplatníte u něj. My s nimi nakládáme jen podle jeho pokynů.

Přenesením kartotéky vám od nás nepřijde žádná zpráva. Zprávy o rezervaci (potvrzení, připomínka) dostáváte jen k termínům, které u podniku skutečně máte.

KOMU ÚDAJE PŘEDÁVÁME

Vaše rezervační údaje předáváme podniku, u kterého se objednáváte — jinak by rezervaci nemohl potvrdit. Podnik od nás dostane vaše jméno a telefon a vede si je ve své kartotéce zákazníků. V administraci vidí i historii vašich návštěv u něj, jejich cenu a to, zda patříte mezi jeho nové, stálé nebo nejvíce utrácející zákazníky, nebo mezi ty, kdo u něj dlouho nebyli, a telefonní čísla si může zkopírovat, aby vás oslovil sám. Pokud vás kontaktuje mimo rezervaci, jedná jako samostatný správce a odpovídá za to on: obchodní sdělení vám smí poslat jen tak, jak to dovoluje zákon. Odmítnout je můžete přímo u podniku i u nás — zaškrtnutím políčka při rezervaci, přihlášce, poptávce nebo hlídání volna, nebo kdykoli později v Mých rezervacích či na odkazu z potvrzovací SMS. Odmítnutí si pamatujeme u vašeho telefonního čísla, podnik ho pak mezi kopírovanými kontakty nedostane a nemažeme ho ani se smazáním účtu, aby platilo dál.

E-mailovou adresu, kterou vyplníte v rezervačním formuláři, podniku NEPŘEDÁVÁME — slouží nám k tomu, abychom vám o vaší rezervaci napsali a abychom podle ní přiřadili e-mail, který si s námi vyměníte. Podnik se ji dozví, když na e-mail, který vám poslal přes nás, odpovíte. Dále využíváme prověřené poskytovatele (zpracovatele), kteří pro nás službu technicky zajišťují:

• •Supabase — databáze, přihlašování a úložiště (uložení rezervací a účtů).
• •Google — přihlášení a registrace přes Google, pokud je použijete: Google ověří vaši totožnost a předá nám údaje uvedené výše. Google tu není naším zpracovatelem, ale samostatným správcem vašeho účtu u Googlu.
• •Vercel — provoz a hosting webové aplikace.
• •Google — karta v Google peněžence, pokud si ji do ní uložíte: kód karty, jméno, jazyk a souřadnice nejvýše deseti podniků, u kterých máte termín nebo je máte v oblíbených; u věrnostní karty podniku navíc název, logo a poloha podniku, pravidla jeho věrnostního programu a počet vašich razítek u něj. Google tu není naším zpracovatelem podle našich pokynů, ale provozovatelem peněženky, kterou jste si zvolili.
• •GoSMS — odesílání SMS zákazníkům (ověřovací kód před rezervací, ověřovací kód, který na žádost podniku pošleme na číslo, jež chce podnik zapsat na kartu zákazníka, potvrzení rezervace nebo přihlášky na lekci, připomínka, připomínka nezaplacené zálohy, zpráva o zrušení nebo přesunu termínu podnikem, zpráva o zrušení kvůli nezaplacené záloze, zpráva, že vás podnik z lekce odhlásil, zpráva o nepotvrzeném stolu, nabídka uvolněného termínu, i při hlídání volna, tip na dřívější volný termín, zpráva náhradníkovi o uvolněném místě na lekci, upozornění „je čas objednat se“ a týž ověřovací kód před přihláškou na lekci či hlídáním volna a k ověření čísla ve vašem účtu) a podnikům (ověřovací kód k telefonnímu číslu podniku a upozornění, že rezervace stolu čeká na potvrzení).
• •Stripe — zpracování plateb kartou. U předplatného budevolno.cz je naším zpracovatelem. U podniků, které to nabízejí, zpracovává i platbu předem za rezervaci, lekci nebo kurz a nákup dárkového poukazu nebo permanentky; tyto platby probíhají přímo na vlastním účtu podniku u Stripe podle jeho smlouvy se Stripe a Stripe tu není naším zpracovatelem, ale platební bránou podniku. U dárkového poukazu a permanentky předáváme společnosti Stripe i váš e-mail. Od Stripe se dozvíme, že platba proběhla nebo že ji podnik vrátil. Údaje o platební kartě zadáváte přímo u Stripe; my je nevidíme ani neukládáme.
• •Fakturoid — vystavování a evidence daňových dokladů k přijatým platbám.
• •Resend — odesílání e-mailových notifikací (zprávy podniku o rezervaci, přihlášce a poptávce; potvrzení rezervace nebo přihlášky, zprávy k rezervaci stolu, zpráva o zrušení nebo přesunu, připomínka a připomínka nezaplacené zálohy zákazníkovi; nabídka uvolněného termínu, i při hlídání volna, a tip na dřívější volný termín; dárkový poukaz a potvrzení permanentky kupujícímu; kopie poptávky a zpráva o jejím vyřízení; výzva k hodnocení; upozornění na konec platnosti poukazu nebo permanentky; upozornění „je čas objednat se“; odpověď podpory; pozvánka do týmu podniku; uvítací e-mail, potvrzení adresy, obnova hesla, změna e-mailu a upozornění na změny zabezpečení účtu včetně dvoufázového ověření (část z nich odesílá přes Resend naše přihlašovací služba Supabase); potvrzení předplatného a přijatého odstoupení; zprávy majitelům podniku o vyřízení jejich žádostí, o zásazích dispečinku, o SMS kreditu a o vlastní doméně, odkaz k ověření fakturační adresy, měsíční souhrn, kódy partnerského programu a slevové kódy; servisní zprávy k předplatnému a zprávy o platbách majitelům podniku; potvrzení o smazání účtu na ověřenou adresu; daňové doklady na ověřenou fakturační adresu podniku, a nemá-li ji podnik, jeho majitelům; rozpis pracovníka na jeho interní adresu; newsletter a tipy k funkcím).
• •Google (Google Workspace) — naše e-mailová schránka: e-maily, které nám napíšete, a odpovědi na e-maily, které od nás dostanete.
• •Služba pro doručování upozornění výrobce vašeho prohlížeče (například Apple, Google, Microsoft nebo Mozilla) — jen pokud si upozornění na zařízení zapnete. Předává zprávu do vašeho zařízení; její obsah je šifrovaný a tato služba ho nepřečte.
• •Stadia Maps — podkladové mapy (s daty OpenMapTiles a OpenStreetMap). Mapové dlaždice načítáme z evropského koncového bodu Stadia Maps, takže se vaše zařízení připojuje jen k jejím serverům v Evropské unii. Při načtení mapy Stadia Maps dostane vaši IP adresu a výřez mapy, který si prohlížíte, u mapy vycentrované na vaši polohu tedy i přibližnou oblast, kde se nacházíte.
• •Google (YouTube) — přehrání videa na profilu podniku, pokud ho sami spustíte. Video se z YouTube (Google Ireland Limited) načte teprve poté, co kliknete na tlačítko přehrání; do té doby vaše zařízení YouTube ani Googlu nic neposílá a náhled videa vám posíláme z našeho serveru. Po spuštění Google dostane vaši IP adresu a údaje o vašem prohlížeči a zařízení a podle svých zásad může do vašeho zařízení ukládat cookies a podobné údaje. Přehrávač vkládáme v režimu rozšířené ochrany soukromí (youtube-nocookie.com). Google tu není naším zpracovatelem, ale samostatným správcem, a údaje zpracovává podle svých zásad ochrany soukromí.
• •Anthropic — jazykový model, který na žádost podniku navrhne text do jeho profilu. K návrhu textu mu předáváme jen údaje, které podnik o sobě v profilu uvedl (název, obor, zaměření, město, popis, vybavení a názvy a popisy služeb); údaje o zákaznících a rezervacích ani telefon a e-mail podniku se mu nepředávají. Týž poskytovatel nám pomáhá připravit návrh profilu z veřejného webu podniku, který oslovujeme; co mu v tom případě předáváme, popisuje informace na stránce budevolno.cz/odhlasit/osloveni. Smluvní stranou je Anthropic Ireland, Limited; údaje se mohou zpracovávat i v USA na základě standardních smluvních doložek a Anthropic je podle svých podmínek zpravidla maže do 30 dnů.
• •Cloudflare — ochrana formulářů před automatizovaným zneužitím (je-li aktivní) a bezpečnostní záložní kopie databáze uložená mimo hlavní úložiště (úložiště R2 v Evropské unii); u podniků s placeným plánem Premium tamtéž i kopie fotek a loga z jejich profilu.

PŘEDÁNÍ MIMO EU

Někteří poskytovatelé mohou zpracovávat údaje na serverech mimo Evropskou unii (například v USA). V takovém případě je předání zajištěno vhodnými zárukami podle GDPR, zejména standardními smluvními doložkami Evropské komise. Údaje nepředáváme nikomu, s kým nemáme uzavřenou odpovídající smlouvu.

JAK DLOUHO ÚDAJE UCHOVÁVÁME

Údaje o rezervacích a účtu uchováváme po dobu, kdy službu využíváte, a poté po dobu nezbytnou k ochraně našich práv a ke splnění zákonných povinností (například účetní doklady po zákonem stanovenou dobu).

Pokud si smažete účet, přidružené osobní údaje odstraníme nebo anonymizujeme, s výjimkou těch, které musíme ze zákona uchovat.

Smažete-li účet, ukončíme i vaše běžící předplatné, aby vám už nic dalšího nestrhlo: zaplacené období se neobnoví a nezaplacené zrušíme hned. Daňové doklady k zaplaceným platbám uchováváme po dobu, kterou ukládá zákon.

Začnete-li registraci přes Google a nedokončíte ji (neodsouhlasíte podmínky), smažeme takový účet i s údaji z Googlu po 7 dnech od vašeho posledního přihlášení, pokud se k němu mezitím nic nevázalo.

Objednávku dárkového poukazu nebo permanentky, která se nezaplatí, smažeme i s e-mailem, jménem a telefonem po sedmi dnech při pravidelném denním úklidu. Zaplacenou uchováváme jako doklad o prodeji; při smazání vašeho účtu nebo na vaši žádost z ní odstraníme e-mail, jméno, telefon i věnování a ponecháme jen částku a poukaz nebo permanentku.

Smažete-li účet, zrušíme vaše budoucí rezervace a odhlásíme vás z budoucích lekcí a kurzů, aby na vás nikdo zbytečně nečekal. O zrušené rezervaci dostane podnik ještě zprávu s vaším jménem a termínem a uvolněný termín nabídneme dalším zájemcům. Proběhlé návštěvy zůstávají u podniku bez vazby na vás.

Poptávky, hlídání volna, přihlášky na lekce, hodnocení, věrnostní razítka a pohyby permanentek uchováváme po dobu využívání služby jako součást záznamů u podniku. Při smazání účtu smažeme hodnocení, která jste dali z účtu, i hlídání volna u podniků, kde vaši kartu zákazníka umíme prokazatelně přiřadit k vašemu účtu (podle rezervací a přihlášek z účtu nebo podle telefonního čísla ověřeného ve vašem účtu), vaše údaje v poptávkách anonymizujeme a razítka, permanentky a proběhlé přihlášky zůstanou u podniku jen na anonymizované kartě zákazníka.

Oznámení v aplikaci mažeme po 30 dnech. Auditní záznamy o nahlédnutí a zásazích našeho dispečinku uchováváme 24 měsíců. Dotaz na podporu smažeme rok po poslední zprávě ve vyřešeném vlákně, dříve spolu s vaším účtem; otevřené vlákno nemažeme. Vyřízené nahlášení profilu smažeme rok po jeho podání, nevyřízené nemažeme. Pozvánku do týmu podniku smažeme rok poté, co byla přijata, zrušena nebo propadla, dříve spolu s účtem, který má touž adresu. Nahlášení i pozvánku smažeme také na vaši žádost.

Ověřovací kód a číslo, na které jsme ho poslali, držíme jen po dobu jeho platnosti — deset minut. Záznam mažeme hned, jakmile kód zadáte, vyžádáte si nový nebo požádáte o kód odjinud; zbytky uklidíme nejpozději při nočním běhu. Odděleně si vedeme počet kódů odeslaných na jedno číslo, abychom uhlídali zneužití a náklady na SMS — tyhle záznamy mažeme nejpozději do 45 dnů a okamžitě při výmazu vašich údajů.

Stejně krátce držíme ověřovací kód, který na žádost podniku posíláme na číslo, jež chce podnik zapsat na kartu zákazníka; tuto SMS platíme my, ne podnik. Kód platí deset minut. Záznam o něm mažeme hned, jakmile je kód zadán nebo si podnik vyžádá nový; nezadaný kód po vypršení platnosti uklidíme nejpozději při nočním úklidu, tedy do druhého dne. Počty takových kódů odeslaných pro jednotlivý podnik a na jednotlivé číslo si kvůli ochraně před zneužitím vedeme nejdéle 45 dnů.

Počítadla, kterými chráníme formuláře, přihlašování a odesílání zpráv před zneužitím a která nesou vaši IP adresu, e-mailovou adresu nebo telefonní číslo, mažeme nejpozději do 45 dnů. Smažete-li účet, smažeme hned ta, která nesou potvrzenou e-mailovou adresu vašeho účtu nebo jeho ověřené telefonní číslo; počítadla s vaší IP adresou, s neověřeným telefonním číslem nebo s jinou e-mailovou adresou (například s tou, kterou jste si dříve změnili, nebo s adresou z nedokončené změny e-mailu) zůstanou do uplynutí těchto 45 dnů.

Vrátí-li se e-mail, který jsme vám poslali, trvale jako nedoručitelný, nebo označíte-li ho za nevyžádanou poštu, zapíšeme vaši adresu na seznam nedoručitelných adres. Ukládáme na něm jen otisk adresy (kód, který z ní spočítáme tajným klíčem a ze kterého se adresa zpět přečíst nedá), druh události a její čas. Na adresu z tohoto seznamu pak neposíláme e-maily z aplikace, ani potvrzení rezervací a jiné zprávy k vašim rezervacím, účtu či předplatnému. Netýká se to e-mailů k ověření adresy a obnově hesla ani zpráv z naší e-mailové schránky (našich odpovědí a přeposlaných odpovědí zákazníků). Záznam mažeme rok od poslední takové události, při smazání vašeho účtu, a dříve na vaši žádost.

Kvůli ochraně před ztrátou dat pořizujeme pravidelné záložní kopie databáze. Ze zálohy se údaje nemažou okamžitě — z živé databáze zmizí hned, ze záloh vypadnou nejpozději do 90 dnů, kdy se nejstarší záloha automaticky odstraní. Zálohy slouží výhradně k obnově provozu, nepracuje se s nimi jinak.

U podniků s placeným plánem Premium zálohujeme mimo hlavní úložiště také fotky a logo z jejich profilu — tedy soubory, které jsou na profilu podniku veřejně vidět. Fotografie personálu podniku nezálohujeme. Když podnik fotku smaže nebo za Premium přestane platit, vypadnou jeho fotky a logo ze záloh nejpozději do 90 dnů.

VAŠE PRÁVA

Ve vztahu ke svým osobním údajům máte právo:

• •na přístup ke svým údajům a na jejich kopii,
• •na opravu nepřesných údajů,
• •na výmaz („právo být zapomenut“), pokud nejsme povinni je uchovat,
• •na omezení zpracování a na přenositelnost údajů,
• •vznést námitku proti zpracování založenému na oprávněném zájmu,
• •odvolat kdykoli udělený souhlas, aniž je dotčena zákonnost dřívějšího zpracování.

JAK PRÁVA UPLATNIT A KAM SI STĚŽOVAT

Se žádostí se obraťte na podpora@budevolno.cz nebo přímo na podnik, u kterého jste se objednali. Vyřídíme ji bez zbytečného odkladu, nejpozději do jednoho měsíce.

Pokud máte za to, že zpracováváme vaše údaje v rozporu s předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

COOKIES A ZABEZPEČENÍ

Jaké cookies a úložiště v prohlížeči používáme a jak souhlas spravovat, popisujeme na stránce Cookies a úložiště. Marketingové cookies nepoužíváme.

Návštěvnost měříme vlastními prostředky a jen tehdy, když nám k tomu dáte souhlas v liště. Právním základem je váš souhlas, který můžete kdykoli odvolat. Vzniká z toho jediné: souhrnné denní a měsíční počty návštěv, registrací a rezervací, doplněné o to, odkud návštěva přišla a na kterou z našich stránek. Neukládáme přesný čas, vaši IP adresu ani nic, čím by šlo dohledat konkrétního člověka, a nepředáváme tato čísla nikomu dalšímu. Bez souhlasu se neodešle nic — taková návštěva se do těchto čísel prostě nezapočítá.

Nezávisle na souhlasu počítáme na profilu každého podniku jen souhrnný denní počet jeho zobrazení a ten ukazujeme podniku v jeho administraci. Do vašeho zařízení k tomu nic neukládáme ani z něj nic nečteme a neukládáme vaši IP adresu, údaje o prohlížeči, přesný čas ani to, odkud jste přišli.

Video na profilu podniku se z YouTube načte až ve chvíli, kdy kliknete na tlačítko přehrání. Do té doby z vašeho zařízení na YouTube ani ke Googlu nic neodchází; po spuštění videa může Google do vašeho zařízení ukládat cookies a podobné údaje podle svých zásad, nezávisle na volbách v naší liště.

Údaje chráníme technickými a organizačními opatřeními (šifrovaný přenos, řízený přístup jen pro oprávněné osoby). Přístup k datům podniku mají jen jeho členové a náš dispečink v nezbytném rozsahu.

ZMĚNY TĚCHTO ZÁSAD

Zásady můžeme přiměřeně aktualizovat, například když přidáme novou funkci nebo poskytovatele. Aktuální znění je vždy na této stránce; o podstatných změnách vás budeme informovat.