Tyto zásady popisují, jaké osobní údaje shromažďujeme a zpracováváme v souvislosti s rezervačním systémem Reservito (dále jen „služba"), za jakým účelem a na jakém právním základě, a jaká máte ve vztahu k těmto údajům práva. Zpracování probíhá v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR") a souvisejícími právními předpisy.
1. Správce osobních údajů
Provozovatelem služby a správcem osobních údajů je společnost Lemenio s.r.o., která provozuje službu Reservito (úplné fakturační a identifikační údaje, včetně sídla a IČO, poskytneme na vyžádání).
- Kontaktní e-mail: info@reservito.cz
- Webové stránky: reservito.cz
V případě jakýchkoliv dotazů týkajících se zpracování osobních údajů nebo uplatnění vašich práv nás kontaktujte na uvedeném e-mailu.
2. Postavení provozovatele a uživatele
Službu využívají podnikatelé a provozovny (dále jen „uživatel" či „provozovatel"), kteří prostřednictvím Reservita přijímají rezervace od svých zákazníků. Ve vztahu k osobním údajům koncových zákazníků (osob, které si rezervují termín) vystupuje provozovatel zpravidla jako správce a společnost Lemenio s.r.o. jako zpracovatel, který data zpracovává podle pokynů provozovatele za účelem poskytování služby. Ve vztahu k údajům samotného uživatele (vlastníka účtu) vystupuje Lemenio s.r.o. jako správce.
3. Jaké osobní údaje zpracováváme
3.1 Údaje o účtu uživatele
- jméno a příjmení, název provozovny;
- e-mailová adresa a telefonní číslo;
- přihlašovací údaje (heslo je uchováváno v zašifrované podobě);
- fakturační údaje a údaje o platbách a předplatném;
- nastavení účtu, služby, pobočky, otevírací doba a obsah, který do služby nahrajete.
3.2 Údaje o rezervacích a zákaznících provozovatele
- jméno a příjmení zákazníka;
- e-mailová adresa a telefonní číslo;
- detail rezervace (vybraná služba, pracovník, datum a čas, poznámky);
- volitelná vlastní pole formuláře a soubory, které provozovatel ke kartě zákazníka přiřadí;
- historie rezervací a komunikace (potvrzení, připomínky).
3.3 Technické údaje
- IP adresa, typ prohlížeče a zařízení, údaje z logů serveru;
- nezbytné soubory cookies pro fungování přihlášení a relace.
4. Účely a právní základ zpracování
- Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — poskytování a správa rezervační služby, vytváření a správa účtu, zpracování rezervací, zasílání potvrzení a připomínek.
- Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR) — vedení účetnictví a daňové povinnosti.
- Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — zajištění bezpečnosti služby, prevence zneužití, základní provozní statistiky a zlepšování služby.
- Souhlas (čl. 6 odst. 1 písm. a) GDPR) — tam, kde je vyžadován, např. pro nepovinné marketingové sdělení; souhlas lze kdykoliv odvolat.
5. Přístup ke Google datům a Google kalendáři
Pokud si propojíte svůj účet Google, požaduje Reservito přístup k vašemu Google Kalendáři v rozsahu (scope) https://www.googleapis.com/auth/calendar. Tento přístup využíváme výhradně k těmto účelům:
- vytváření, úprava a mazání kalendářních událostí odpovídajících vašim vlastním rezervacím ve službě Reservito;
- čtení existujících událostí ve vašem kalendáři pouze za účelem výpočtu vaší dostupnosti (volných termínů), aby nedocházelo ke kolizím rezervací.
K datům z Google API přistupujeme jen v nezbytném rozsahu pro fungování synchronizace kalendáře. Tyto údaje neprodáváme, nepoužíváme je pro reklamu ani je nepředáváme třetím stranám s výjimkou případů nezbytných pro poskytování služby nebo vyžadovaných zákonem.
Reservito's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Propojení s Google můžete kdykoliv zrušit v nastavení svého účtu Reservito nebo přímo ve správě oprávnění svého Google účtu na adrese myaccount.google.com/permissions.
6. Přístup k Microsoft (Outlook) kalendáři
Pokud propojíte svůj účet Microsoft, využívá Reservito rozhraní Microsoft Graph k přístupu k vašemu kalendáři. Stejně jako u Google používáme tento přístup výhradně k synchronizaci vašich vlastních rezervací — tedy k vytváření, úpravě a mazání odpovídajících událostí a ke čtení událostí pro výpočet vaší dostupnosti. Data z Microsoft Graph neprodáváme, nepoužíváme pro reklamu ani nepředáváme dalším stranám s výjimkou případů nezbytných pro poskytování služby. Propojení lze kdykoliv zrušit v nastavení účtu.
7. Příjemci a zpracovatelé (subdodavatelé)
K poskytování služby využíváme prověřené zpracovatele, kteří zpracovávají údaje na základě smlouvy a v souladu s GDPR:
- Poskytovatel hostingu a serverové infrastruktury — provoz aplikace a ukládání dat v rámci EU;
- Poskytovatel e-mailových (SMTP) služeb — odesílání transakčních e-mailů (potvrzení, připomínky);
- Poskytovatel SMS brány — odesílání SMS připomínek (pokud je tato funkce využívána);
- Poskytovatel platební brány — zpracování plateb za předplatné a kredit;
- Google a Microsoft — pouze v rozsahu propojení kalendáře, pokud jej aktivujete.
Aktuální seznam zpracovatelů poskytneme na vyžádání na e-mailu info@reservito.cz.
8. Doba uchování údajů
Osobní údaje uchováváme po dobu trvání smluvního vztahu (aktivního účtu) a poté po dobu nezbytnou pro splnění právních povinností (zejména účetní a daňové doklady po zákonem stanovenou dobu). Údaje o rezervacích a zákaznících uchováváme po dobu, po kterou je provozovatel ve službě potřebuje; po zrušení účtu jsou data v přiměřené lhůtě smazána nebo anonymizována, nebrání-li tomu zákonná povinnost.
9. Vaše práva
V souladu s GDPR máte právo:
- na přístup ke svým osobním údajům;
- na opravu nepřesných nebo neúplných údajů;
- na výmaz („právo být zapomenut");
- na omezení zpracování;
- na přenositelnost údajů ve strojově čitelném formátu;
- vznést námitku proti zpracování založenému na oprávněném zájmu;
- kdykoliv odvolat souhlas, byl-li zpracování základem;
- podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů (uoou.cz).
10. Jak požádat o výmaz nebo přístup k údajům
O výmaz svých údajů, přístup k nim nebo uplatnění jiného práva můžete kdykoliv požádat e-mailem na adrese info@reservito.cz. Žádost vyřídíme bez zbytečného odkladu, nejpozději do 30 dnů. Pro ověření totožnosti vás můžeme požádat o doplňující informace. Účet a s ním spojená data lze odstranit také v nastavení účtu nebo na základě e-mailové žádosti.
11. Cookies
Služba používá nezbytné soubory cookies, které jsou potřebné pro správné fungování přihlášení a uživatelské relace. Tyto cookies nelze vypnout bez ovlivnění funkčnosti služby. Nepoužíváme cookies pro cílenou reklamu třetích stran. Volitelné analytické cookies, jsou-li nasazeny, používáme pouze na základě vašeho souhlasu.
12. Zabezpečení
Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou či zneužitím — zejména šifrovaný přenos (HTTPS), řízení přístupů a uchovávání hesel v zašifrované podobě.
13. Změny těchto zásad
Tyto zásady můžeme čas od času aktualizovat. O podstatných změnách vás budeme informovat vhodným způsobem (např. e-mailem nebo oznámením ve službě). Aktuální znění je vždy dostupné na této stránce s uvedením data účinnosti.
14. Kontakt
S jakýmkoliv dotazem ohledně ochrany osobních údajů se na nás obraťte na info@reservito.cz.