Ochrana osobných údajov

KickBooker prevádzkuje Planesta s. r. o., IČO 57050376, so sídlom Tomášikova 12573/50E, 831 04 Bratislava – Nové Mesto, Slovenská republika. Planesta zodpovedá za osobné údaje, ktoré spracúva na prevádzku platformy, správu účtov, vybavovanie otázok a ochranu služby. Kontaktovať nás môžete na info@planesta.sk.

Prevádzkovateľ priestoru alebo samostatný poskytovateľ, ktorý organizuje vašu aktivitu, tiež určuje, ako používa údaje na poskytovanie vlastných služieb. Pri údajoch zadávaných a spravovaných v mene priestoru Planesta poskytuje platformu podľa pokynov jeho prevádzkovateľa. Tieto zásady nenahrádzajú jeho vlastné informácie o ochrane údajov. Ak nás kontaktujete, pomôžeme určiť príslušného organizátora.

Údaje účtu zahŕňajú identifikátor, e-mail, meno, profilový obrázok, ak ho poskytnete, jazyk, členstvá v priestoroch a prihlasovacie údaje či údaje relácie. Získavame ich od vás, oprávnenej osoby, ktorá vás pozýva, alebo od Google, ak si zvolíte tento spôsob prihlásenia.

Rezervácie a evidencia účastníkov obsahujú údaje z príslušného formulára: meno, e-mail, telefón, aktivitu, miestnosť, dátum, trvanie, účasť a stav registrácie. Administrátorská evidencia môže zahŕňať aj dátum narodenia a obec. Profily poskytovateľov a nahrané obrázky obsahujú údaje, ktoré vložia ich autori. Verejné profily a aktivity sú viditeľné podľa nastavenia zverejnenia. Do bežných rezervačných alebo kontaktných polí nevkladajte diagnózy ani iné citlivé údaje.

Spracúvame aj objednávky, pohyby kreditu, identifikátory a stavy platieb, otázky, obsah transakčných e-mailov a záznamy o doručení. Prevádzkové a bezpečnostné záznamy môžu zahŕňať používateľa, čas, úkon, údaje o prehliadači či zariadení a technické identifikátory. IP adresy a e-maily môžu slúžiť na obmedzenie zneužívajúcich požiadaviek. Ak je nastavený vstup cez dvere, evidujú sa aj pokusy o otvorenie a ich výsledky.

Použitie Googlu je voliteľné a má dva oddelené postupy. Na verejnej stránke aktivity Google odovzdá KickBookeru krátkodobý token identity s identifikátorom Google účtu, e-mailom a stavom jeho overenia a s menom a údajmi profilového obrázka, ak sú dostupné. KickBooker token overí na serveri a použije ho na vytvorenie alebo prepojenie záznamu participanta a vytvorenie požadovanej prihlášky na aktivitu; pri platenej prihláške potom pokračujete na Stripe. Tento postup na verejnej aktivite nevytvorí KickBooker konto, prihlásenú reláciu v portáli ani členstvo v prevádzke.

Google prihlásenie do portálu KickBooker je samostatný postup. Google poskytne rovnaké základné údaje identity Supabase, našej prihlasovacej službe. Supabase vytvorí alebo použije KickBooker konto a spustí prihlásenú reláciu. Prístup do portálu a prevádzky naďalej závisí od príslušných oprávnení a samotné prihlásenie váš profil nezverejní.

Oba postupy požadujú iba základné oprávnenia openid, email a profile. Nežiadajú prístup k správam Gmailu, súborom Google Disku, kontaktom ani Google Kalendáru. Heslo do Google zadávate Googlu, nie KickBookeru. Verejný doklad identity sa používa na overenie prihlášky a ochranu pred opakovaným použitím; údaje portálovej relácie udržujú prihlásenie. KickBooker nepoužíva identitu z Google na reklamu ani ju nepredáva tretím stranám.

Prepojenie môžete odstrániť v nastaveniach Google účtu. Tým sa zastaví jeho budúce používanie, ale automaticky sa nevymažú záznamy participantov, prihlášky na aktivity, existujúce KickBooker konto, rezervácie ani finančná história. Kontaktujte nás, ak chcete posúdiť vymazanie alebo dohodnúť iný dostupný spôsob prístupu ku kontu.

Potrebné údaje používame na vytvorenie a prevádzku účtu, požadované rezervácie a služby priestoru, spracovanie platieb a odosielanie súvisiacich potvrdení. Ak ste zmluvnou stranou príslušnej služby, spracúvanie je potrebné na plnenie zmluvy alebo na kroky, ktoré požadujete pred jej uzavretím (článok 6 ods. 1 písm. b) GDPR).

Ochrana účtov, predchádzanie zneužitiu, preverovanie chýb, vedenie histórie úkonov a vybavovanie bežných otázok slúžia našim oprávneným záujmom prevádzkovať spoľahlivú a bezpečnú službu (písm. f)), pri zohľadnení vašich práv. Záznamy vyžadované účtovnými, daňovými alebo inými predpismi spracúvame na plnenie zákonných povinností (písm. c)). Ak osobitné voliteľné použitie vyžaduje súhlas, vyžiadame si ho na daný účel; voľba prihlásenia cez Google nie je všeobecným súhlasom s nesúvisiacim spracúvaním.

Bez údajov potrebných pre konkrétny účet, rezerváciu alebo platbu nemusíme vedieť danú funkciu poskytnúť. Dostupnosť, kapacita a stav platieb sa vyhodnocujú podľa rezervačných pravidiel služby. Údaje Google profilu nepoužívame na výlučne automatizované rozhodnutia, ktoré by pre vás mali právne alebo podobne závažné účinky.

Evidujeme obmedzené, serverom potvrdené míľniky nastavenia vrátane vytvorenia konta a overenia e-mailu, onboardingu vlastníka, vytvorenia prevádzky alebo priestoru, voliteľného pripojenia ostrého Stripe účtu, rozpracovania alebo zverejnenia aktivity a prvej potvrdenej rezervácie. Táto prevádzková evidencia podporuje náš oprávnený záujem prevádzkovať, zlepšovať a riešiť chyby spoľahlivej platformy; nezaznamenáva každé kliknutie. Stripe zostáva voliteľný a chýbajúca rezervácia sama osebe neznamená, že sa konto zaseklo. Podrobný pokrok vidia iba oprávnení správcovia platformy.

Pre konto vytvorené v čase účinnosti aktuálnych Podmienok používania alebo neskôr, ktoré výslovne prijalo ich aktuálnu verziu a má overenú e-mailovú adresu, môžeme po najmenej 72 hodinách bez zmysluplného pokroku v samoobslužnom onboardingu vlastníka poslať najviac jeden prevádzkový, nepropagačný e-mail s pomocou pri nastavení. Môže požiadať o spätnú väzbu a vysvetliť, ako pokračovať v nastavení. Kontá vytvorené pred časom účinnosti (existujúce kontá), pozvaní členovia a zamestnanecké alebo testovacie kontá sú vylúčené. Nepoužívame sledovacie pixely ani nemeriame otvorenie e-mailu.

Počas existencie konta uchovávame aktuálny minimálny prehľad míľnikov a ich časovanie, dôkaz prijatia Podmienok, prípadný administratívny záznam o potlačení odoslania a minimálny stav a časy plánovania, pokusu a doručenia potrebné na zabránenie druhému e-mailu s pomocou pri nastavení. Po 12 mesiacoch odstránime alebo anonymizujeme pripravený obsah e-mailu, adresu príjemcu, identifikátor správy u poskytovateľa a podrobnosti o chybe doručenia; minimálny dôkaz o jedinom e-maile zostáva. Táto funkcia neuchováva podrobnú históriu kliknutí ani úprav. Tieto lehoty nemenia uchovávanie rezervácií, platieb a ďalších údajov opísané nižšie.

Údaje sú podľa potreby ich rolí dostupné pracovníkom Planesty a oprávneným správcom alebo poskytovateľom priestoru. Dodávatelia spracúvajú údaje potrebné pre svoje funkcie: Supabase zabezpečuje prihlásenie, databázu a úložisko súborov; Vercel hosting a prevádzku webu; nastavení poskytovatelia e-mailového doručovania transakčné správy; Google sa zapája pri vami zvolenom prihlásení cez Google.

Pri online platbe Stripe dostáva platobné a objednávkové údaje, napríklad e-mail zákazníka, sumu, menu a identifikátory rezervácie. Niektoré položky platby obsahujú meno účastníka. KickBooker eviduje výsledky transakcií a môže prijímať údaje platobných udalostí; neslúži ako úložisko celého čísla karty alebo jej bezpečnostného kódu. Stripe spracúva údaje aj podľa vlastných príslušných podmienok.

Voliteľné integrácie dverí komunikujú s nastavenou službou zariadenia, napríklad Nuki alebo SwitchBot, na vykonanie oprávneného vstupu. Nie každý priestor používa všetky integrácie. Údaje môžu byť sprístupnené aj na základe zákonnej povinnosti alebo v rozsahu potrebnom na uplatnenie, preukazovanie či obhajovanie právnych nárokov. Odkazy na ochranu súkromia hlavných dodávateľov nájdete nižšie.

Cloudový hosting, prihlásenie, platby a e-mailové doručovanie môžu zahŕňať spracúvanie mimo Európskeho hospodárskeho priestoru, a to aj dodávateľmi a ich ďalšími sprostredkovateľmi. Výber európskeho regiónu databázy neznamená, že všetka podpora, platby alebo iné spracúvanie prebiehajú iba v EHP.

Na tieto služby sa vzťahujú príslušné podmienky spracúvania dodávateľov a záruky prenosu vrátane štandardných zmluvných doložiek Európskej komisie, ak sú potrebné, alebo príslušného rozhodnutia o primeranosti. Informácie o zárukách relevantných pre vaše údaje alebo o získaní ich kópie si môžete vyžiadať na info@planesta.sk. Službu neoznačujeme ako úložisko výlučne v EÚ.

Údaje účtu sa uchovávajú, kým sú potrebné na poskytovanie a správu účtu. Pri rezerváciách, kreditoch, platbách, otázkach a súvisiacej histórii sú kritériami dokončenie služby, vyrovnanie platieb alebo vrátení, príslušné účtovné a iné zákonné povinnosti a obdobie potrebné na vybavenie otvorenej reklamácie alebo právneho nároku. Tieto dôvody môžu vyžadovať uchovanie konkrétnych záznamov aj po skončení prístupu do priestoru.

Samostatné záznamy prevádzkovej histórie používateľov priestoru majú nastavenú expiráciu po 12 mesiacoch a plánované čistenie. Nejde o 12-mesačnú lehotu pre každý obchodný, finančný alebo dverový záznam. Obmedzené technické čistenie existuje aj pre expirované overovacie záznamy hostí a staré dáta platobných udalostí; nevymazáva súvisiace rezervácie ani finančnú evidenciu. Logy a zálohy dodávateľov majú vlastné príslušné lehoty a cykly obnovy.

Zrušenie rezervácie, archivovanie účastníka ani deaktivácia členstva nie sú vymazaním účtu a neodstránia všetky osobné polia. Žiadosti o vymazanie sa posudzujú individuálne podľa uvedených účelov a povinností. Ak netrvá dôvod na uchovanie, údaje odstránime alebo anonymizujeme; nejde o prísľub okamžitého vymazania zo všetkých systémov a záloh. Pre kritériá uchovania konkrétneho záznamu nás kontaktujte.

KickBooker používa úložisko prehliadača na prihlasovacie relácie, jazyk, vybraný priestor a dočasné údaje na návrat alebo overenie. Niektoré hodnoty pretrvajú medzi návštevami, iné sú viazané na kartu prehliadača alebo konkrétny postup. Vymazanie úložiska vás môže odhlásiť, obnoviť predvolené nastavenia alebo prerušiť overenie. Externé služby, ktoré navštívite, napríklad Google alebo Stripe, používajú vlastné technológie podľa svojich informácií o ochrane súkromia.

Prístup k údajom platformy obmedzujú oprávnenia, overené požiadavky a kontroly rolí. Prevádzkové udalosti slúžia na bezpečnosť a riešenie problémov; nejde o tvrdenie, že sa neeviduje žiadna aktivita. Žiadny spôsob prenosu či ukladania nezaručuje absolútnu bezpečnosť. Prihlasovacie údaje uchovávajte v súkromí a pri podozrení na neoprávnený prístup nás kontaktujte.

Za podmienok platných predpisov môžete žiadať prístup, opravu, vymazanie, obmedzenie spracúvania alebo prenosnosť osobných údajov. Môžete namietať proti spracúvaniu založenému na oprávnenom záujme. Ak sa spracúvanie opiera o súhlas, možno ho odvolať bez vplyvu na zákonnosť predchádzajúceho spracúvania. Tieto práva nie sú absolútne; zákonná povinnosť viesť záznamy môže napríklad brániť okamžitému vymazaniu konkrétnej transakcie.

Môžete podať sťažnosť príslušnému dozornému orgánu. Na Slovensku je ním Úrad na ochranu osobných údajov Slovenskej republiky; odkaz na jeho informácie a postup nájdete nižšie. Pred uplatnením tohto práva nás nemusíte kontaktovať.

Napíšte na info@planesta.sk, pokiaľ možno z e-mailu priradeného k účtu. Uveďte, čo potrebujete, a príslušný priestor alebo rezerváciu, ak sa ich žiadosť týka. Neposielajte heslá, prihlasovacie kódy ani úplné údaje platobnej karty. Pred sprístupnením alebo zmenou chránených údajov môžeme potrebovať primerané informácie na overenie vašej totožnosti.

Odpovedáme v lehotách stanovených predpismi, pri uplatnení práv podľa GDPR spravidla do jedného mesiaca. Ak je potrebné zákonné predĺženie, vysvetlíme ho. Ak za príslušné spracúvanie zodpovedá iný prevádzkovateľ priestoru alebo poskytovateľ, pomôžeme ho určiť alebo žiadosť správne nasmerovať. Odstránenie prepojenia s Google a žiadosť o vymazanie z KickBookera sú samostatné úkony.

Pri zmene služby alebo príslušného spracúvania zásady aktualizujeme a na stránke uvádzame dátum aktualizácie. Ak zmena vyžaduje osobitné oznámenie alebo súhlas, zabezpečíme ich podľa predpisov. Táto stránka opisuje KickBooker a nemení rezervačné, platobné, storno ani vstupné pravidlá aktivít.