Zásady ochrany osobních údajů

KickBooker provozuje společnost Planesta s. r. o., IČO 57050376, se sídlem Tomášikova 12573/50E, 831 04 Bratislava – Nové Mesto, Slovensko. Planesta odpovídá za osobní údaje, které zpracovává za účelem provozu platformy, správy účtů, vyřizování dotazů a ochrany služby. Kontaktujte nás na info@planesta.sk.

Provozovatel workspace nebo nezávislý poskytovatel, který organizuje vaši aktivitu, také určuje, jak údaje používá k poskytování vlastních služeb. Pokud jde o údaje zadávané a spravované jménem provozovatele workspace, Planesta poskytuje platformu podle jeho pokynů. Tyto zásady nenahrazují vlastní informace pořadatele o ochraně osobních údajů. Pokud nás kontaktujete, můžeme vám pomoci určit příslušného pořadatele.

Údaje o účtu zahrnují váš identifikátor, e-mail, jméno, profilový obrázek, pokud je poskytnut, jazykové nastavení, členství ve workspace a údaje o ověřování totožnosti a relacích. Získáváme je od vás, od oprávněné osoby, která vás pozvala, nebo od společnosti Google, pokud zvolíte tento způsob přihlášení.

Rezervace a záznamy o účastnících obsahují údaje zadané v příslušném formuláři: jména, e-mail, telefon, aktivitu, místnost, datum, dobu trvání, docházku a stav registrace. Správa účastníků může zahrnovat také datum narození a obec. Profily poskytovatelů a nahrané obrázky obsahují informace, které se jejich autoři rozhodnou poskytnout. Veřejné profily a aktivity jsou viditelné podle jejich nastavení zveřejnění. Do obecných rezervačních nebo kontaktních polí neuvádějte diagnózy ani jiné citlivé informace.

Zpracováváme také objednávky, pohyby kreditu, identifikátory a stavy plateb, dotazy, obsah transakčních e-mailů a záznamy o jejich doručení. Provozní a bezpečnostní záznamy mohou obsahovat uživatele, který úkon provedl, čas, úkon, informace o prohlížeči či zařízení a technické identifikátory. IP adresy a e-mailové adresy mohou být zpracovávány za účelem omezení zneužívajících požadavků. Pokud je nastaven přístup přes dveře, zaznamenávají se pokusy o otevření dveří a jejich výsledky.

Přihlášení přes Google je volitelné. Pokud jej zvolíte, Google poskytne službě Supabase, našemu poskytovateli ověřování totožnosti, identifikátor vašeho účtu Google, e-mail a stav jeho ověření, jméno a informace o profilovém obrázku, jsou-li dostupné. Tyto základní údaje o totožnosti používáme k vašemu ověření, identifikaci vašeho účtu KickBooker, zobrazení vašeho profilu a přiřazení vašich úkonů k tomuto účtu. Údaje jsou uloženy společně s účtem prostřednictvím Supabase a mohou se zobrazovat oprávněným uživatelům workspace, pokud je to potřebné pro poskytování služby. Samotné přihlášení váš profil nezveřejňuje.

KickBooker požaduje pouze základní rozsahy oprávnění pro ověření totožnosti: openid, email a profile. Nežádá o přístup k vašim zprávám v Gmailu, souborům na Disku Google, kontaktům ani Kalendáři Google. Heslo k účtu Google zadáváte u společnosti Google, nikoli v KickBookeru. Přihlašovací údaje relace se používají k udržení vašeho přihlášení; netvrdíme, že přihlášení nezahrnuje žádné uložené tokeny. KickBooker nepoužívá údaje o totožnosti z Googlu pro reklamu ani je neprodává třetím stranám.

Propojení můžete odebrat v nastavení účtu Google. Odebrání ukončí toto propojení, ale automaticky nevymaže váš stávající účet KickBooker, rezervace ani finanční historii. Kontaktujte nás, pokud chcete požádat o posouzení výmazu nebo si dohodnout jiný dostupný způsob přístupu k účtu.

Používáme údaje potřebné k vytvoření a provozu vašeho účtu, poskytnutí požadovaných rezervací a služeb workspace, zpracování plateb a zasílání souvisejících potvrzení. Pokud jste stranou příslušné smlouvy o poskytování služeb, je toto zpracování nezbytné pro její plnění nebo pro provedení opatření přijatých na vaši žádost před jejím uzavřením (čl. 6 odst. 1 písm. b) GDPR).

Ochrana účtů, předcházení zneužití, šetření chyb, vedení auditní stopy a vyřizování běžných dotazů slouží našim oprávněným zájmům na provozu spolehlivé a bezpečné služby (čl. 6 odst. 1 písm. f)), které poměřujeme s vašimi právy. Záznamy požadované příslušnými účetními, daňovými nebo jinými právními předpisy zpracováváme ke splnění těchto povinností (čl. 6 odst. 1 písm. c)). Pokud samostatné volitelné použití vyžaduje souhlas, požádáme vás o něj pro tento konkrétní účel; volba přihlášení přes Google není všeobecným souhlasem s nesouvisejícím zpracováním.

Bez údajů potřebných pro konkrétní účet, rezervaci nebo platbu nemusíme být schopni danou funkci poskytnout. Dostupnost, kapacita a stav platby se řídí rezervačními pravidly služby. Údaje z profilu Google nepoužíváme k rozhodnutím založeným výhradně na automatizovaném zpracování, která by pro vás měla právní nebo obdobně významné účinky.

Údaje jsou dostupné pracovníkům společnosti Planesta a oprávněným správcům workspace nebo poskytovatelům podle potřeb jejich rolí. Dodavatelé služeb zpracovávají údaje potřebné pro své funkce: Supabase pro ověřování totožnosti, databázi a ukládání souborů; Vercel pro hosting a provoz webu; nastavení poskytovatelé doručování e-mailů pro transakční zprávy; a Google, pokud zvolíte přihlášení přes Google.

Pokud platíte online, Stripe získává údaje o platbě a objednávce, například e-mail zákazníka, částku, měnu a identifikátory rezervace. Některé položky v platebním procesu obsahují jméno účastníka. KickBooker zaznamenává výsledky transakcí a může přijímat datový obsah platebních událostí; nejde o službu pro ukládání celého čísla vaší karty ani jejího bezpečnostního kódu. Stripe zpracovává údaje také podle vlastních příslušných podmínek.

Volitelná propojení s dveřními systémy komunikují s nastavenou službou zařízení, například Nuki nebo SwitchBot, za účelem provedení oprávněných přístupových úkonů. Ne každý workspace používá všechna propojení. Údaje mohou být zpřístupněny také tehdy, vyžaduje-li to zákon nebo je-li to nezbytné pro určení, výkon nebo obhajobu právních nároků. Odkazy na informace hlavních poskytovatelů služeb o ochraně osobních údajů jsou uvedeny níže.

Cloudový hosting, ověřování totožnosti, platby a doručování e-mailů mohou zahrnovat zpracování mimo Evropský hospodářský prostor, a to i poskytovateli a jejich dalšími zpracovateli. Volba evropského regionu databáze neznamená, že veškeré zpracování v rámci podpory, plateb nebo jiných činností probíhá pouze v EHP.

Tyto služby se řídí příslušnými podmínkami poskytovatelů pro zpracování údajů, které stanovují záruky pro předávání, včetně standardních smluvních doložek Evropské komise, jsou-li vyžadovány, nebo příslušného rozhodnutí o odpovídající ochraně. Na adrese info@planesta.sk si můžete vyžádat informace o zárukách vztahujících se na vaše údaje nebo o způsobu získání jejich kopie. Službu nepopisujeme jako ukládání údajů výhradně v EU.

Údaje o účtu uchováváme po dobu potřebnou k poskytování a správě účtu. U rezervací, kreditů, plateb, dotazů a související historie jsou příslušnými kritérii dokončení služby, vypořádání plateb nebo vrácení peněz, příslušné účetní a jiné zákonné povinnosti a doba potřebná k vyřešení neuzavřené stížnosti nebo právního nároku. Tato kritéria mohou vyžadovat uchování určitých záznamů i po skončení přístupu k workspace.

Samostatné záznamy provozní historie workspace mají nastavenu dobu platnosti 12 měsíců a jsou určeny k plánovanému mazání. Nejde o 12měsíční lhůtu pro všechny obchodní či finanční záznamy nebo záznamy o přístupu přes dveře. Omezené technické mazání existuje také u záznamů ověření hostů s uplynulou dobou platnosti a starého datového obsahu platebních událostí; nevymazává související rezervace ani finanční evidenci. Protokoly a zálohy poskytovatelů mají vlastní příslušné lhůty uchovávání a cykly nahrazování.

Zrušení rezervace, archivace účastníka ani deaktivace členství nejsou výmazem účtu a neodstraní všechny osobní údaje z příslušných polí. Žádosti o výmaz posuzujeme individuálně s ohledem na výše uvedené účely a povinnosti. Údaje odstraňujeme nebo anonymizujeme, pokud již neexistuje důvod k jejich uchovávání; nejde o příslib okamžitého výmazu ze všech systémů nebo záloh. Kontaktujte nás, pokud potřebujete znát kritéria uchovávání konkrétního záznamu.

KickBooker používá úložiště prohlížeče pro přihlašovací relace, váš jazyk, vybraný workspace a dočasné údaje pro návrat nebo ověření. Některé hodnoty se uchovávají mezi návštěvami; jiné pouze po dobu otevření karty prohlížeče nebo konkrétního procesu. Vymazání tohoto úložiště vás může odhlásit, obnovit výchozí nastavení nebo přerušit ověřování. Externí služby, které navštívíte, například Google nebo Stripe, používají vlastní technologie podle svých informací o ochraně osobních údajů.

Přístup k údajům platformy omezují řízení přístupu, ověřené požadavky a kontroly rolí. Provozní události pomáhají se zabezpečením a řešením problémů; nejde o příslib, že se žádná aktivita nezaznamenává. Žádný způsob přenosu nebo ukládání nemůže zaručit absolutní bezpečnost. Chraňte své přihlašovací údaje a kontaktujte nás, pokud máte podezření na neoprávněný přístup.

Za podmínek příslušných právních předpisů můžete požádat o přístup ke svým osobním údajům, jejich opravu, výmaz, omezení zpracování nebo přenositelnost. Proti zpracování založenému na oprávněných zájmech můžete vznést námitku. Pokud je zpracování založeno na souhlasu, můžete jej odvolat, aniž by tím byla dotčena zákonnost předchozího zpracování. Tato práva nejsou absolutní; například zákonná povinnost uchovávat záznamy může bránit okamžitému výmazu konkrétní transakce.

Můžete podat stížnost u příslušného dozorového úřadu. Na Slovensku je jím Úřad pro ochranu osobních údajů Slovenské republiky; odkazy na jeho informace a postup podání stížnosti jsou uvedeny níže. Před uplatněním tohoto práva nás nemusíte kontaktovat.

Napište na info@planesta.sk, pokud možno z e-mailové adresy spojené s vaším účtem. Uveďte, co potřebujete, a označte příslušný workspace nebo rezervaci, pokud se jich žádost týká. Neposílejte hesla, přihlašovací kódy ani úplné údaje platební karty. Před zpřístupněním nebo změnou chráněných údajů můžeme potřebovat přiměřené informace k ověření vaší totožnosti.

Odpovídáme ve lhůtách stanovených příslušnými právními předpisy, u žádostí o uplatnění práv podle GDPR obvykle do jednoho měsíce. Pokud je nutné zákonné prodloužení lhůty, vysvětlíme je. Pokud za dané zpracování odpovídá jiný provozovatel workspace nebo poskytovatel, uvedeme, o koho jde, nebo pomůžeme vaši žádost správně nasměrovat. Odebrání propojení s účtem Google a žádost o výmaz z KickBookeru jsou samostatné úkony.

Tyto zásady aktualizujeme, když se změní služba nebo příslušné zpracování, a na této stránce uvádíme datum aktualizace. Pokud změna vyžaduje samostatné oznámení nebo souhlas, zajistíme je podle příslušných požadavků. Tato stránka popisuje KickBooker a nemění pravidla aktivity týkající se rezervací, plateb, zrušení ani přístupu přes dveře.