Zásady ochrany osobních údajů

Správcem osobních údajů je provozovatel služby Rezervio:

Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), neboť mu tato povinnost nevznikla. Veškeré otázky týkající se zpracování osobních údajů adresujte přímo správci na výše uvedený e-mail.

V závislosti na vašem vztahu ke službě zpracováváme následující kategorie osobních údajů:

A) Registrovaní uživatelé (provozovatelé salonů)

• Identifikační údaje: jméno a příjmení / název firmy
• Kontaktní údaje: e-mailová adresa, telefonní číslo
• Přihlašovací údaje: e-mail, šifrované heslo
• Platební údaje: fakturační adresa (platební karta je zpracována pouze platební bránou, správce k ní nemá přístup)
• Provozní data: pracovní doba, seznam nabízených služeb, propojený Google Kalendář (OAuth token)
• Technické údaje: IP adresa, údaje o prohlížeči a zařízení, logy přihlášení

B) Koncoví zákazníci salonů (zákazníci rezervující přes WhatsApp)

• Jméno a příjmení (vyžádané botem při vytváření rezervace)
• Telefonní číslo (přijato automaticky z platformy WhatsApp)
• Obsah WhatsApp konverzace vedené s AI botem
• Údaje o rezervaci: datum, čas, typ služby

Nezpracováváme citlivé osobní údaje ve smyslu čl. 9 GDPR (zdravotní stav, biometrické údaje apod.).

Vaše osobní údaje zpracováváme výhradně pro následující účely:

• Poskytování služby: Správa uživatelských účtů, provoz AI chatbota, vytváření a správa rezervací, synchronizace s Google Kalendářem.
• Komunikace: Zasílání potvrzení, notifikací a technických upozornění.
• Fakturace a platby: Vystavování daňových dokladů, zpracování předplatného.
• Zákaznická podpora: Řešení dotazů, stížností a technických problémů.
• Bezpečnost: Ochrana systému před neoprávněným přístupem, odhalování zneužití.
• Plnění právních povinností: Uchovávání účetních dokladů, spolupráce s orgány veřejné moci v zákonem stanovených případech.
• Zlepšování služby: Analýza anonymizovaných provozních dat za účelem optimalizace AI a výkonu systému.

Vaše údaje neprodáváme třetím stranám ani je nepoužíváme pro reklamní cílení.

Zpracování osobních údajů provádíme na základě jednoho nebo více z následujících právních základů dle čl. 6 GDPR:

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): Zpracování nutné pro poskytnutí objednané služby – správa účtu, rezervace, fakturace.
• Souhlas (čl. 6 odst. 1 písm. a) GDPR): Zpracování na základě výslovného souhlasu – zejména marketingová komunikace a cookies. Souhlas lze kdykoli odvolat.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): Ochrana bezpečnosti systému, předcházení podvodům, zlepšování kvality služby na základě anonymizovaných dat.
• Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR): Uchovávání účetních a daňových dokladů v souladu s českou legislativou.

Za účelem poskytování služby Rezervio spolupracujeme s pečlivě vybranými třetími stranami – zpracovateli, kteří přistupují k osobním údajům pouze v rozsahu nezbytném pro plnění jejich úkolů a jsou vázáni odpovídajícími smlouvami o zpracování osobních údajů. Pracujeme s těmito kategoriemi zpracovatelů:

• Poskytovatel komunikační platformy – zajišťuje odesílání, příjem a doručování zpráv prostřednictvím WhatsApp.
• Poskytovatel správy kalendáře a termínů – umožňuje synchronizaci rezervací s kalendářem provozovatele salonu.
• Poskytovatel databázových a cloudových služeb – ukládá data uživatelů; servery jsou umístěny na území EU.
• Poskytovatel AI zpracování přirozeného jazyka – zajišťuje porozumění a generování odpovědí chatbota. Data jsou před odesláním pseudonymizována; zpracování může probíhat i mimo EU, a to výhradně na základě standardních smluvních doložek (SCC) dle čl. 46 GDPR.
• Poskytovatel platebních a předplatitelských služeb – zpracovává platby a správu předplatného. Platební karta zákazníka je předávána výhradně tomuto poskytovateli; správce k ní nemá přístup.

Část zpracování (zejména AI analýza obsahu konverzace) může probíhat na serverech mimo Evropský hospodářský prostor (EU/EHP). V takovém případě zajišťujeme přiměřenou úroveň ochrany prostřednictvím:

• Standardních smluvních doložek (SCC) schválených Evropskou komisí dle čl. 46 odst. 2 písm. c) GDPR,
• pseudonymizace přenášených dat před jejich odesláním mimo EU,
• smluvní povinnosti zpracovatelů uplatňovat technická a organizační opatření ekvivalentní standardu GDPR.

Informaci o konkrétních zemích zpracování a zárukách lze vyžádat na info@rezervio.eu.

Vaše osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelu zpracování nebo po dobu stanovenou právními předpisy:

• Uživatelský účet a provozní data: Po dobu trvání smluvního vztahu a dále maximálně 3 roky po jeho ukončení (pro případ uplatnění právních nároků).
• Účetní a fakturační doklady: 10 let od konce zdaňovacího období, v souladu se zákonem o účetnictví.
• WhatsApp konverzace a záznamy o rezervacích: 12 měsíců od vytvoření, poté anonymizace nebo výmaz.
• Logy přihlášení a bezpečnostní záznamy: 6 měsíců.
• Cookies: Dle nastavení a typu cookie – viz část 9.

Po uplynutí doby uchování jsou údaje bezpečně vymazány nebo anonymizovány.

V souladu s GDPR máte tato práva, která můžete kdykoli uplatnit zasláním žádosti na info@rezervio.eu:

• Právo na přístup (čl. 15): Máte právo získat informace o tom, zda a jaké osobní údaje o vás zpracováváme, a obdržet jejich kopii.
• Právo na opravu (čl. 16): Máte právo požadovat opravu nepřesných nebo doplnění neúplných osobních údajů.
• Právo na výmaz – „právo být zapomenut" (čl. 17): Máte právo požadovat výmaz svých osobních údajů, pokud odpadl účel zpracování, odvoláte souhlas nebo vznesete námitku a neexistuje jiný zákonný důvod pro zpracování.
• Právo na omezení zpracování (čl. 18): V určitých případech máte právo požadovat, abychom s vašimi údaji nakládali pouze v omezeném rozsahu (např. v průběhu ověřování přesnosti údajů).
• Právo na přenositelnost údajů (čl. 20): Máte právo obdržet osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.
• Právo vznést námitku (čl. 21): Máte právo kdykoli vznést námitku proti zpracování prováděnému na základě oprávněného zájmu správce.
• Právo odvolat souhlas: Pokud je zpracování založeno na souhlasu, máte právo jej kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování před odvoláním.

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů od jejího obdržení.

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu – Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Naše webové stránky na rezervio.eu používají soubory cookies – malé textové soubory ukládané do vašeho prohlížeče. Cookies dělíme do těchto kategorií:

• Nezbytné cookies: Jsou nezbytné pro základní fungování webu (přihlášení, zabezpečení relace). Jejich používání nevyžaduje váš souhlas.
• Funkční cookies: Ukládají vaše preference (jazyk, nastavení rozhraní) za účelem zlepšení uživatelského zážitku. Aktivovány na základě souhlasu.
• Analytické cookies: Sbírají anonymizované statistiky o návštěvnosti a chování uživatelů za účelem vylepšování služby. Aktivovány na základě souhlasu.

Svůj souhlas s nepovinnými cookies můžete kdykoli odvolat změnou nastavení v rozhraní pro správu souhlasu (cookie banner) nebo v nastavení svého prohlížeče.

Nepoužíváme cookies pro cílení reklamy ani neprodáváme data z cookies třetím stranám za komerčními účely.

Máte-li dotazy, připomínky nebo chcete uplatnit svá práva, kontaktujte nás:

Dozorový úřad pro ochranu osobních údajů v České republice: