Zásady ochrany osobních údajů

KickBooker provozuje společnost Planesta s. r. o., IČO 57050376, se sídlem Tomášikova 12573/50E, 831 04 Bratislava – Nové Mesto, Slovensko. Planesta odpovídá za osobní údaje, které zpracovává za účelem provozu platformy, správy účtů, vyřizování dotazů a ochrany služby. Kontaktujte nás na info@planesta.sk.

Provozovatel provozovny nebo nezávislý poskytovatel, který organizuje vaši aktivitu, také určuje, jak údaje používá k poskytování vlastních služeb. Pokud jde o údaje zadávané a spravované jménem provozovny, Planesta poskytuje platformu podle jeho pokynů. Tyto zásady nenahrazují vlastní informace pořadatele o ochraně osobních údajů. Pokud nás kontaktujete, můžeme vám pomoci určit příslušného pořadatele.

Údaje o účtu zahrnují váš identifikátor, e-mail, jméno, profilový obrázek, pokud je poskytnut, jazykové nastavení, členství v provozovně a údaje o ověřování totožnosti a relacích. Získáváme je od vás, od oprávněné osoby, která vás pozvala, nebo od společnosti Google, pokud zvolíte tento způsob přihlášení.

Rezervace a záznamy o účastnících obsahují údaje zadané v příslušném formuláři: jména, e-mail, telefon, aktivitu, místnost, datum, dobu trvání, docházku a stav registrace. Správa účastníků může zahrnovat také datum narození a obec. Profily poskytovatelů a nahrané obrázky obsahují informace, které se jejich autoři rozhodnou poskytnout. Veřejné profily a aktivity jsou viditelné podle jejich nastavení zveřejnění. Do obecných rezervačních nebo kontaktních polí neuvádějte diagnózy ani jiné citlivé informace.

Zpracováváme také objednávky, pohyby kreditu, identifikátory a stavy plateb, dotazy, obsah transakčních e-mailů a záznamy o jejich doručení. Provozní a bezpečnostní záznamy mohou obsahovat uživatele, který úkon provedl, čas, úkon, informace o prohlížeči či zařízení a technické identifikátory. IP adresy a e-mailové adresy mohou být zpracovávány za účelem omezení zneužívajících požadavků. Pokud je nastaven přístup přes dveře, zaznamenávají se pokusy o otevření dveří a jejich výsledky.

Použití Googlu je volitelné a má dva oddělené postupy. Na veřejné stránce aktivity předá Google KickBookeru krátkodobý token totožnosti s identifikátorem účtu Google, e-mailem a stavem jeho ověření a se jménem a informacemi o profilovém obrázku, jsou-li dostupné. KickBooker token ověří na serveru a použije jej k vytvoření nebo propojení záznamu účastníka a vytvoření požadované registrace na aktivitu; u placené registrace pak pokračujete do Stripe. Tento postup na veřejné aktivitě nevytvoří účet KickBooker, přihlášenou relaci v portálu ani členství v provozovně.

Přihlášení přes Google do portálu KickBooker je samostatný postup. Google poskytne stejné základní údaje o totožnosti službě Supabase, našemu poskytovateli ověřování totožnosti. Supabase vytvoří nebo použije účet KickBooker a zahájí přihlášenou relaci. Přístup do portálu a provozovny nadále závisí na příslušných oprávněních a samotné přihlášení váš profil nezveřejňuje.

Oba postupy požadují pouze základní rozsahy oprávnění openid, email a profile. Nežádají o přístup k vašim zprávám v Gmailu, souborům na Disku Google, kontaktům ani Kalendáři Google. Heslo k účtu Google zadáváte u společnosti Google, nikoli v KickBookeru. Veřejný doklad totožnosti se používá k ověření registrace a ochraně před opakovaným použitím; přihlašovací údaje portálové relace udržují přihlášení. KickBooker nepoužívá údaje o totožnosti z Googlu pro reklamu ani je neprodává třetím stranám.

Propojení můžete odebrat v nastavení účtu Google. Odebrání zastaví jeho budoucí používání, ale automaticky nevymaže záznamy účastníků, registrace na aktivity, existující účet KickBooker, rezervace ani finanční historii. Kontaktujte nás, pokud chcete požádat o posouzení výmazu nebo si dohodnout jiný dostupný způsob přístupu k účtu.

Používáme údaje potřebné k vytvoření a provozu vašeho účtu, poskytnutí požadovaných rezervací a služeb provozovny, zpracování plateb a zasílání souvisejících potvrzení. Pokud jste stranou příslušné smlouvy o poskytování služeb, je toto zpracování nezbytné pro její plnění nebo pro provedení opatření přijatých na vaši žádost před jejím uzavřením (čl. 6 odst. 1 písm. b) GDPR).

Ochrana účtů, předcházení zneužití, šetření chyb, vedení auditní stopy a vyřizování běžných dotazů slouží našim oprávněným zájmům na provozu spolehlivé a bezpečné služby (čl. 6 odst. 1 písm. f)), které poměřujeme s vašimi právy. Záznamy požadované příslušnými účetními, daňovými nebo jinými právními předpisy zpracováváme ke splnění těchto povinností (čl. 6 odst. 1 písm. c)). Pokud samostatné volitelné použití vyžaduje souhlas, požádáme vás o něj pro tento konkrétní účel; volba přihlášení přes Google není všeobecným souhlasem s nesouvisejícím zpracováním.

Bez údajů potřebných pro konkrétní účet, rezervaci nebo platbu nemusíme být schopni danou funkci poskytnout. Dostupnost, kapacita a stav platby se řídí rezervačními pravidly služby. Údaje z profilu Google nepoužíváme k rozhodnutím založeným výhradně na automatizovaném zpracování, která by pro vás měla právní nebo obdobně významné účinky.

Evidujeme omezené, serverem potvrzené milníky nastavení včetně vytvoření účtu a ověření e-mailu, onboardingu vlastníka, vytvoření provozovny nebo prostoru, volitelného připojení ostrého účtu Stripe, rozpracování nebo zveřejnění aktivity a první potvrzené rezervace. Tato provozní evidence podporuje náš oprávněný zájem provozovat, zlepšovat a řešit chyby spolehlivé platformy; nezaznamenává každé kliknutí. Stripe zůstává volitelný a chybějící rezervace sama o sobě neznamená, že se účet zasekl. Podrobný pokrok vidí pouze oprávnění správci platformy.

Pro účet vytvořený v okamžiku účinnosti aktuálních Podmínek používání nebo později, který výslovně přijal jejich aktuální verzi a má ověřenou e-mailovou adresu, můžeme po nejméně 72 hodinách bez smysluplného pokroku v samoobslužném onboardingu vlastníka poslat nejvýše jeden provozní, nepropagační e-mail s pomocí při nastavení. Může požádat o zpětnou vazbu a vysvětlit, jak v nastavení pokračovat. Účty vytvořené před okamžikem účinnosti (stávající účty), pozvaní členové a zaměstnanecké nebo testovací účty jsou vyloučeny. Nepoužíváme sledovací pixely ani neměříme otevření e-mailu.

Po dobu existence účtu uchováváme aktuální minimální přehled milníků a jejich časování, důkaz přijetí Podmínek, případný administrativní záznam o potlačení odeslání a minimální stav a časy plánování, pokusu a doručení potřebné k zabránění druhému e-mailu s pomocí při nastavení. Po 12 měsících odstraníme nebo anonymizujeme připravený obsah e-mailu, adresu příjemce, identifikátor zprávy u poskytovatele a podrobnosti o chybě doručení; minimální důkaz o jediném e-mailu zůstává. Tato funkce neuchovává podrobnou historii kliknutí ani úprav. Tyto lhůty nemění uchovávání rezervací, plateb a dalších údajů popsané níže.

Údaje jsou dostupné pracovníkům společnosti Planesta a oprávněným správcům provozovny nebo poskytovatelům podle potřeb jejich rolí. Dodavatelé služeb zpracovávají údaje potřebné pro své funkce: Supabase pro ověřování totožnosti, databázi a ukládání souborů; Vercel pro hosting a provoz webu; nastavení poskytovatelé doručování e-mailů pro transakční zprávy; a Google, pokud zvolíte přihlášení přes Google.

Pokud platíte online, Stripe získává údaje o platbě a objednávce, například e-mail zákazníka, částku, měnu a identifikátory rezervace. Některé položky v platebním procesu obsahují jméno účastníka. KickBooker zaznamenává výsledky transakcí a může přijímat datový obsah platebních událostí; nejde o službu pro ukládání celého čísla vaší karty ani jejího bezpečnostního kódu. Stripe zpracovává údaje také podle vlastních příslušných podmínek.

Volitelná propojení s dveřními systémy komunikují s nastavenou službou zařízení, například Nuki nebo SwitchBot, za účelem provedení oprávněných přístupových úkonů. Ne každou provozovnu používá všechna propojení. Údaje mohou být zpřístupněny také tehdy, vyžaduje-li to zákon nebo je-li to nezbytné pro určení, výkon nebo obhajobu právních nároků. Odkazy na informace hlavních poskytovatelů služeb o ochraně osobních údajů jsou uvedeny níže.

Cloudový hosting, ověřování totožnosti, platby a doručování e-mailů mohou zahrnovat zpracování mimo Evropský hospodářský prostor, a to i poskytovateli a jejich dalšími zpracovateli. Volba evropského regionu databáze neznamená, že veškeré zpracování v rámci podpory, plateb nebo jiných činností probíhá pouze v EHP.

Tyto služby se řídí příslušnými podmínkami poskytovatelů pro zpracování údajů, které stanovují záruky pro předávání, včetně standardních smluvních doložek Evropské komise, jsou-li vyžadovány, nebo příslušného rozhodnutí o odpovídající ochraně. Na adrese info@planesta.sk si můžete vyžádat informace o zárukách vztahujících se na vaše údaje nebo o způsobu získání jejich kopie. Službu nepopisujeme jako ukládání údajů výhradně v EU.

Údaje o účtu uchováváme po dobu potřebnou k poskytování a správě účtu. U rezervací, kreditů, plateb, dotazů a související historie jsou příslušnými kritérii dokončení služby, vypořádání plateb nebo vrácení peněz, příslušné účetní a jiné zákonné povinnosti a doba potřebná k vyřešení neuzavřené stížnosti nebo právního nároku. Tato kritéria mohou vyžadovat uchování určitých záznamů i po skončení přístupu k provozovně.

Samostatné záznamy provozní historie provozovny mají nastavenu dobu platnosti 12 měsíců a jsou určeny k plánovanému mazání. Nejde o 12měsíční lhůtu pro všechny obchodní či finanční záznamy nebo záznamy o přístupu přes dveře. Omezené technické mazání existuje také u záznamů ověření hostů s uplynulou dobou platnosti a starého datového obsahu platebních událostí; nevymazává související rezervace ani finanční evidenci. Protokoly a zálohy poskytovatelů mají vlastní příslušné lhůty uchovávání a cykly nahrazování.

Zrušení rezervace, archivace účastníka ani deaktivace členství nejsou výmazem účtu a neodstraní všechny osobní údaje z příslušných polí. Žádosti o výmaz posuzujeme individuálně s ohledem na výše uvedené účely a povinnosti. Údaje odstraňujeme nebo anonymizujeme, pokud již neexistuje důvod k jejich uchovávání; nejde o příslib okamžitého výmazu ze všech systémů nebo záloh. Kontaktujte nás, pokud potřebujete znát kritéria uchovávání konkrétního záznamu.

KickBooker používá úložiště prohlížeče pro přihlašovací relace, váš jazyk, vybranou provozovnu a dočasné údaje pro návrat nebo ověření. Některé hodnoty se uchovávají mezi návštěvami; jiné pouze po dobu otevření karty prohlížeče nebo konkrétního procesu. Vymazání tohoto úložiště vás může odhlásit, obnovit výchozí nastavení nebo přerušit ověřování. Externí služby, které navštívíte, například Google nebo Stripe, používají vlastní technologie podle svých informací o ochraně osobních údajů.

Přístup k údajům platformy omezují řízení přístupu, ověřené požadavky a kontroly rolí. Provozní události pomáhají se zabezpečením a řešením problémů; nejde o příslib, že se žádná aktivita nezaznamenává. Žádný způsob přenosu nebo ukládání nemůže zaručit absolutní bezpečnost. Chraňte své přihlašovací údaje a kontaktujte nás, pokud máte podezření na neoprávněný přístup.

Za podmínek příslušných právních předpisů můžete požádat o přístup ke svým osobním údajům, jejich opravu, výmaz, omezení zpracování nebo přenositelnost. Proti zpracování založenému na oprávněných zájmech můžete vznést námitku. Pokud je zpracování založeno na souhlasu, můžete jej odvolat, aniž by tím byla dotčena zákonnost předchozího zpracování. Tato práva nejsou absolutní; například zákonná povinnost uchovávat záznamy může bránit okamžitému výmazu konkrétní transakce.

Můžete podat stížnost u příslušného dozorového úřadu. Na Slovensku je jím Úřad pro ochranu osobních údajů Slovenské republiky; odkazy na jeho informace a postup podání stížnosti jsou uvedeny níže. Před uplatněním tohoto práva nás nemusíte kontaktovat.

Napište na info@planesta.sk, pokud možno z e-mailové adresy spojené s vaším účtem. Uveďte, co potřebujete, a označte příslušnou provozovnu nebo rezervaci, pokud se jich žádost týká. Neposílejte hesla, přihlašovací kódy ani úplné údaje platební karty. Před zpřístupněním nebo změnou chráněných údajů můžeme potřebovat přiměřené informace k ověření vaší totožnosti.

Odpovídáme ve lhůtách stanovených příslušnými právními předpisy, u žádostí o uplatnění práv podle GDPR obvykle do jednoho měsíce. Pokud je nutné zákonné prodloužení lhůty, vysvětlíme je. Pokud za dané zpracování odpovídá jiný provozovatel provozovny nebo poskytovatel, uvedeme, o koho jde, nebo pomůžeme vaši žádost správně nasměrovat. Odebrání propojení s účtem Google a žádost o výmaz z KickBookeru jsou samostatné úkony.

Tyto zásady aktualizujeme, když se změní služba nebo příslušné zpracování, a na této stránce uvádíme datum aktualizace. Pokud změna vyžaduje samostatné oznámení nebo souhlas, zajistíme je podle příslušných požadavků. Tato stránka popisuje KickBooker a nemění pravidla aktivity týkající se rezervací, plateb, zrušení ani přístupu přes dveře.