Zásady ochrany súkromia

Prevádzkovateľ

Gridlim s. r. o., Fabrická 1538/3, 949 01 Nitra, Slovenská republika, zapísaná v Obchodnom registri Okresného súdu Nitra, oddiel Sro, vložka č. 66375/N — poskytovateľ služby Rebooko.

IČO: 57028486, DIČ: 2122542158. Kontakt pre súkromie: hello@rebooko.com.

Údaje spracúvame v súlade s nariadením GDPR a zákonom č. 18/2018 Z. z. o ochrane osobných údajov. Dáta platformy sú uložené v Európskej únii.

Dve roly, v ktorých údaje spracúvame

• Prevádzkovateľ (controller): pri údajoch návštevníkov tohto webu a pri účtoch majiteľov a tímov prevádzok, ktoré používajú Rebooko.
• Sprostredkovateľ (processor): pri údajoch klientov jednotlivých prevádzok (rezervácie, kontakty, poznámky). Prevádzkovateľom týchto údajov je daná prevádzka — salón, štúdio či iná služba, u ktorej si klient rezervuje termín. Údaje spracúvame podľa jej pokynov a zmluvných podmienok.

1 · Tento web a formuláre

Aké údaje spracúvame

• Kontaktný formulár: meno alebo názov prevádzky, e-mail, voliteľne telefón, web alebo sociálny profil, segment prevádzky, podklady a správa.
• Newsletter/checklist: e-mail, jazyk stránky a zdroj formulára.
• Technické údaje: základné serverové logy, čas odoslania, stav doručenia a bezpečnostné metadáta potrebné na ochranu formulára pred zneužitím.
• Voliteľná analytika webu, iba po vašom súhlase: náhodný identifikátor relácie uložený v sessionStorage, navštívená cesta a označenie stránky, jazyk, veľkosť okna prehliadača, skrátený referrer, typ udalosti, krátky text kliknutého odkazu alebo tlačidla, trvanie návštevy a najväčšia dosiahnutá hĺbka posunu.

Na čo a na akom základe

• Odpoveď na dopyt a príprava ukážky — kroky pred uzatvorením zmluvy, resp. oprávnený záujem odpovedať na správu.
• Newsletter/checklist — váš súhlas, ktorý môžete kedykoľvek odvolať.
• Ochrana webu, API a formulárov pred spamom a zneužitím — oprávnený záujem.
• Voliteľné meranie návštevnosti a zlepšovanie webu — váš súhlas.

Dopyty držíme najviac 12 mesiacov od poslednej komunikácie, newsletter údaje do odhlásenia, technické logy len primeraný čas potrebný na bezpečnosť a diagnostiku.

Na prihlásenie a bezpečnosť používame len nevyhnutné cookies (session). Po vašom súhlase používa naše meranie návštevnosti prvú stranu /api/metrics a reláciu v sessionStorage; analytické ani marketingové cookies týmto meraním nevytvárame. Súhlas môžete kedykoľvek zmeniť cez odkaz Cookies v pätičke. Po odvolaní sa naše meranie okamžite vypne, neodoslané udalosti sa zahodia a ďalšie udalosti sa neodosielajú, kým analytiku znovu nepovolíte. Rezervačný widget používa lokálne úložisko prehliadača len na predvyplnenie formulára.

Voliteľná analytika a meranie kampaní Google a Meta

V nastaveniach cookies môžete osobitne povoliť analytiku a marketing. Výber platí pre verejný web Rebooko a jeho samoobslužné Studio na app.rebooko.com. Analytický súhlas zahŕňa našu štatistiku webu, Vercel Web Analytics na landingu a Google Analytics 4. Meriame návštevy verejných stránok a skutočné otvorenie Studia; pri staršom dopytovom formulári aj potvrdené prijatie dopytu. Obsah návrhu webu, napísané texty, fotografie ani údaje rezervácií do tohto merania neposielame.

Google posielame normalizovanú verejnú adresu, doménu odkazujúceho webu a druh udalosti. Pri schválenej kampani môžeme pridať pevne určený zdroj, médium, kampaň, reklamu a kľúčové slovo. Len ak povolíte analytiku aj marketing, môžeme pripojiť identifikátor kliknutia Google (gclid, gbraid alebo wbraid) na priradenie výsledku ku kampani. Iné parametre, prihlasovacie tokeny a súkromné adresy neposielame. Google môže používať analytické a reklamné cookies a spracúva technické údaje spojenia a prehliadača; nejde o anonymné meranie.

Po marketingovom súhlase používa Meta Pixel udalosti návštevy stránky a otvorenia Studia. Používa pseudonymný identifikátor prehliadača _fbp a pri skutočnom kliknutí na reklamu aj _fbc. Tieto cookies môžu zostať najviac 90 dní. Pixel načítame iba na povolených verejných stránkach s bezpečnou adresou a odkazujúcou stránkou. Automatické udalosti, automatické párovanie kontaktných údajov ani automatické meranie formulárov nezapíname.

S vaším príslušným súhlasom môžeme po overení účtu a skutočnej aktivácii prevádzky poslať výsledok zo servera do Google Analytics alebo Meta Conversions API. Kvalifikovanú registráciu neposielame druhýkrát z prehliadača. Samotné kliknutie alebo skúšobná rezervácia nie sú aktiváciou. Pri serverovom meraní používame pseudonymné identifikátory, čas, typ udalosti a pri Meta technický údaj o prehliadači (User-Agent) z aktivačnej požiadavky. Mená, e-maily, telefóny, text správ, obsah Studia ani IP adresu do nášho serverového reklamného payloadu nepridávame. Pri priamom načítaní Google či Meta skriptu však poskytovateľ dostáva technické údaje sieťového spojenia vrátane IP adresy. Google signals, personalizáciu a rozšírené konverzie s kontaktnými údajmi touto integráciou nezapíname.

Google a Meta skripty sa pred príslušným súhlasom nenačítajú. Rešpektujeme Do Not Track a Global Privacy Control. Toto meranie kampaní Rebooko nebeží v administrácii, v skúšobných rezerváciách, súkromných konceptoch ani v zákazníckych weboch prevádzok. Vložené verejné Studio meria len jeho materská stránka; samostatné verejné Studio meria vstup bez obsahu editora. Ďalšie informácie nájdete v pravidlách Google pre partnerské weby a zásadách ochrany súkromia Meta.

Výber ukladáme ako rbkConsentV2. Po súhlase uchovávame schválený pôvod kampane a pseudonymné identifikátory v prehliadači najviac 30 dní. Medzi webom Rebooko a Studiom prenášame iba tento ohraničený záznam a váš výber, nie obsah návrhu. Starší všeobecný súhlas Google ani Meta meranie automaticky nepovoľuje. Súhlas zmeníte cez Cookies v pätičke alebo tlačidlo Cookies v samostatnom Studiu. Pri odvolaní zastavíme ďalšie meranie, odstránime dostupné cookies integrácie a neodoslané udalosti zahodíme; stránka sa môže znovu načítať. Odvolanie budúceho serverového merania účtu je dostupné aj cez nastavenie merania prevádzky. Už odoslané údaje tým spätne nevymažeme; o výmaz môžete požiadať na hello@rebooko.com.

2 · Rezervačná platforma Rebooko

Účty majiteľov a tímov (sme prevádzkovateľ)

• E-mail, meno, bezpečne uložené heslo (iba kryptografický odtlačok), voliteľné dvojfaktorové overenie, nastavenia prevádzky a fakturačné údaje potrebné na predplatné.
• Pri prihlásení cez Google spracúvame e-mail a základný profil z Google účtu — len na overenie prihlásenia.
• Prevádzkové logy a bezpečnostné záznamy (prihlásenia, dôležité akcie) na ochranu účtov a služby.

Údaje klientov prevádzok (sme sprostredkovateľ)

• Rezervácie (termín, služba, cena), kontaktné údaje klienta (meno, e-mail, telefón), interné poznámky, štítky a vlastné polia, ktoré si prevádzka vedie.
• Údaje klient zadáva pri vytváraní rezervácie a spracúvajú sa v mene prevádzky na základe jej pokynov (plnenie rezervácie); marketingový súhlas je samostatný a predvolene vypnutý.
• Výmaz alebo anonymizáciu údajov klienta vykoná prevádzka priamo v administrácii (anonymizácia zachová iba štatistiky bez osobných údajov), alebo o ňu klient požiada svoju prevádzku či nás.

Kde a cez koho dáta bežia

Hosting, serverless infraštruktúra a databáza bežia v Európskej únii (Frankfurt). Ďalej využívame zmluvných subdodávateľov na transakčné e-maily, push notifikácie, monitorovanie chýb a zálohovanie — všetci spracúvajú údaje len v rozsahu potrebnom na poskytnutie služby a ich aktuálny menný zoznam poskytneme na požiadanie na hello@rebooko.com. Platby predplatného spracúva Polar ako Merchant of Record — pri platbe vystupuje ako predávajúci, vystavuje daňové doklady a pre fakturačné a platobné údaje je samostatným prevádzkovateľom; údaje o platobnej karte našimi servermi nikdy neprechádzajú. Niektorí subdodávatelia (napr. e-mailová či monitorovacia infraštruktúra so sídlom v USA) môžu mať k údajom prístup z tretej krajiny — takýto prenos zabezpečujeme štandardnými zmluvnými doložkami EÚ, prípadne rozhodnutím o primeranosti (EU–US Data Privacy Framework).

3 · Mobilná aplikácia Rebooko Admin (iOS a Android)

Rebooko Admin je bezplatná sprievodná aplikácia k platforme Rebooko, určená majiteľom a tímom prevádzok s aktívnym plateným účtom. Aplikácia nezakladá nové účty — prihlasuje sa existujúcim Rebooko účtom.

Aké údaje aplikácia spracúva

• Účet a prihlásenie: e-mail, meno a identifikátor účtu prihláseného používateľa. Heslo a prípadný jednorazový kód dvojfaktorového overenia sa prenesú šifrovaným spojením a použijú iba na overenie prihlásenia; heslo v čitateľnej podobe neukladáme. Prihlásenie vytvorí odvolateľnú mobilnú reláciu; token sa v zariadení ukladá do zabezpečeného iOS Keychainu alebo Android Keystore a na serveri uchovávame len jeho kryptografický odtlačok.
• Zariadenie a bezpečnosť relácie: náhodný identifikátor inštalácie, platforma, výrobca a model zariadenia a verzia aplikácie. Používame ich výhradne na fungovanie prihlásenia, správu relácií, ochranu účtu a diagnostiku kompatibility, nie na reklamu ani sledovanie naprieč aplikáciami.
• Dáta prevádzky: rovnaké rezervačné a klientske dáta ako web admin — rezervácie a kalendár, mená, e-maily, telefónne čísla, poznámky, štítky a vlastné polia klientov. Aplikácia je ďalším rozhraním k tým istým údajom a prenáša ich len cez šifrované HTTPS spojenie.
• Push notifikácie (voliteľné): ak si ich zapnete, ukladáme token zariadenia pre Apple Push Notification service (iOS) alebo Firebase Cloud Messaging od Google (Android), aby sme mohli poslať upozornenie na novú alebo zrušenú rezerváciu. Oznámenie obsahuje typ udalosti, termín a názov služby, nie poznámky alebo kontaktné údaje klienta. Push viete kedykoľvek vypnúť v aplikácii alebo v nastaveniach systému.
• Biometrické odomknutie (voliteľné): aplikácia dostane iba výsledok miestneho overenia zo systému iOS alebo Android. Odtlačok prsta, obraz tváre ani biometrickú šablónu Rebooko nezískava a neodosiela na server.

Mobilné relácie a push tokeny uchovávame počas aktívneho používania účtu alebo do odhlásenia, odvolania relácie, vypnutia notifikácií či výmazu účtu. Základné bezpečnostné záznamy môžeme ponechať po nevyhnutný čas na ochranu služby a splnenie právnych povinností.

Čo aplikácia nerobí

• Žiadne sledovanie naprieč aplikáciami, žiadne reklamné SDK, žiadny predaj údajov tretím stranám.
• Žiadne nákupy v aplikácii — predplatné sa spravuje výhradne na webe.

Výmaz účtu a dát

O výmaz Rebooko účtu a všetkých s ním spojených osobných údajov môžete požiadať bez opätovnej inštalácie aplikácie: použite odkaz „Požiadať o vymazanie účtu a dát“ priamo v aplikácii alebo napíšte na hello@rebooko.com z e-mailu priradeného k účtu. Žiadosť overíme a vybavíme najneskôr do 30 dní.

Vymažeme účet, mobilné relácie, push tokeny a osobné údaje, ktoré Rebooko vedie ako prevádzkovateľ. Údaje klientov prevádzky vymažeme alebo anonymizujeme podľa pokynov príslušnej prevádzky; fakturačné a bezpečnostné záznamy môžeme uchovať iba v rozsahu a počas doby vyžadovanej zákonom alebo nevyhnutnej na obranu právnych nárokov. Odhlásenie v aplikácii okamžite zneplatní prístup daného zariadenia; zmena hesla zneplatní všetky mobilné prihlásenia.

Vaše práva

Spravovať súhlas s meraním registrácie a aktivácie účtu v Studiu →

Máte právo požiadať o prístup k údajom, opravu, vymazanie, obmedzenie spracovania, prenos údajov alebo namietať voči spracovaniu. Udelené súhlasy môžete kedykoľvek odvolať. Napíšte na hello@rebooko.com. Ak sa týkajú údajov, ktoré vedie vaša prevádzka (rezervácie u konkrétneho salónu), obráťte sa primárne na ňu — radi jej so splnením žiadosti pomôžeme. Máte tiež právo podať sťažnosť na Úrad na ochranu osobných údajov SR (dataprotection.gov.sk).

Aktualizácie

Keď zmeníme rozsah spracovania, spracovateľov alebo kontaktné údaje, aktualizujeme aj túto stránku a zvýšime číslo verzie.