Zásady ochrany súkromia

Prevádzkovateľ

Gridlim s. r. o., Fabrická 1538/3, 949 01 Nitra, Slovenská republika, zapísaná v Obchodnom registri Okresného súdu Nitra, oddiel Sro, vložka č. 66375/N — poskytovateľ služby Rebooko.

IČO: 57028486, DIČ: 2122542158. Kontakt pre súkromie: hello@rebooko.com.

Údaje spracúvame v súlade s nariadením GDPR a zákonom č. 18/2018 Z. z. o ochrane osobných údajov. Dáta platformy sú uložené v Európskej únii.

Dve roly, v ktorých údaje spracúvame

• Prevádzkovateľ (controller): pri údajoch návštevníkov tohto webu a pri účtoch majiteľov a tímov prevádzok aj pri spoločnom zákazníckom účte Rebooko, jeho zabezpečení a osobných funkciách účtu.
• Sprostredkovateľ (processor): pri údajoch, ktoré si jednotlivé prevádzky vedú o svojich klientoch (rezervácie, kontakty, členské karty, permanentky a poznámky personálu). Prevádzkovateľom týchto údajov je daná prevádzka — salón, štúdio či iná služba, u ktorej si klient rezervuje termín. Údaje spracúvame podľa jej pokynov a zmluvných podmienok.

1 · Tento web a formuláre

Aké údaje spracúvame

• Kontaktný formulár: meno alebo názov prevádzky, e-mail, voliteľne telefón, web alebo sociálny profil, segment prevádzky, podklady a správa.
• Newsletter/checklist: e-mail, jazyk stránky a zdroj formulára.
• Technické údaje: základné serverové logy, čas odoslania, stav doručenia a bezpečnostné metadáta potrebné na ochranu formulára pred zneužitím.
• Voliteľná analytika webu, iba po vašom súhlase: náhodný identifikátor relácie uložený v sessionStorage, navštívená cesta a označenie stránky, jazyk, veľkosť okna prehliadača, skrátený referrer, typ udalosti, krátky text kliknutého odkazu alebo tlačidla, trvanie návštevy a najväčšia dosiahnutá hĺbka posunu.

Na čo a na akom základe

• Odpoveď na dopyt a príprava ukážky — kroky pred uzatvorením zmluvy, resp. oprávnený záujem odpovedať na správu.
• Newsletter/checklist — váš súhlas, ktorý môžete kedykoľvek odvolať.
• Ochrana webu, API a formulárov pred spamom a zneužitím — oprávnený záujem.
• Voliteľné meranie návštevnosti a zlepšovanie webu — váš súhlas.

Dopyty držíme najviac 12 mesiacov od poslednej komunikácie, adresu v aktívnom newsletterovom zozname do odhlásenia; minimálny doklad o oprávnení a odvolaní sa posudzuje oddelene podľa zákonnej povinnosti uchovania. Technické logy uchovávame len primeraný čas potrebný na bezpečnosť a diagnostiku.

Na prihlásenie a bezpečnosť používame len nevyhnutné cookies (session). Po vašom súhlase používa naše meranie návštevnosti prvú stranu /api/metrics a reláciu v sessionStorage; analytické ani marketingové cookies týmto meraním nevytvárame. Súhlas môžete kedykoľvek zmeniť cez odkaz Cookies v pätičke. Po odvolaní sa naše meranie okamžite vypne, neodoslané udalosti sa zahodia a ďalšie udalosti sa neodosielajú, kým analytiku znovu nepovolíte. Rezervačný widget používa úložisko prehliadača na predvyplnenie formulára. Pri potvrdení rezervácie môže do sessionStorage uložiť aj dočasný náhodný kľúč na bezpečné overenie výsledku po výpadku; záznam neobsahuje meno, e-mail ani telefón. Platí najviac 30 minút a je viazaný na konkrétnu prevádzku a pôvod stránky.

Voliteľná analytika a meranie kampaní Google a Meta

V nastaveniach cookies môžete osobitne povoliť analytiku a marketing. Výber platí pre verejný web Rebooko a jeho samoobslužné Studio na app.rebooko.com. Analytický súhlas zahŕňa našu štatistiku webu, Vercel Web Analytics na landingu a Google Analytics 4. Meriame návštevy verejných stránok a skutočné otvorenie Studia; pri staršom dopytovom formulári aj potvrdené prijatie dopytu. Obsah návrhu webu, napísané texty, fotografie ani údaje rezervácií do tohto merania neposielame.

Google posielame normalizovanú verejnú adresu, doménu odkazujúceho webu a druh udalosti. Pri schválenej kampani môžeme pridať pevne určený zdroj, médium, kampaň, reklamu a kľúčové slovo. Len ak povolíte analytiku aj marketing, môžeme pripojiť identifikátor kliknutia Google (gclid, gbraid alebo wbraid) na priradenie výsledku ku kampani. Iné parametre, prihlasovacie tokeny a súkromné adresy neposielame. Google môže používať analytické a reklamné cookies a spracúva technické údaje spojenia a prehliadača; nejde o anonymné meranie.

Po marketingovom súhlase používa Meta Pixel udalosti návštevy stránky a otvorenia Studia. Používa pseudonymný identifikátor prehliadača _fbp a pri skutočnom kliknutí na reklamu aj _fbc. Tieto cookies môžu zostať najviac 90 dní. Pixel načítame iba na povolených verejných stránkach s bezpečnou adresou a odkazujúcou stránkou. Automatické udalosti, automatické párovanie kontaktných údajov ani automatické meranie formulárov nezapíname.

S vaším príslušným súhlasom môžeme po overení účtu a skutočnej aktivácii prevádzky poslať výsledok zo servera do Google Analytics alebo Meta Conversions API. Kvalifikovanú registráciu neposielame druhýkrát z prehliadača. Samotné kliknutie alebo skúšobná rezervácia nie sú aktiváciou. Pri serverovom meraní používame pseudonymné identifikátory, čas, typ udalosti a pri Meta technický údaj o prehliadači (User-Agent) z aktivačnej požiadavky. Mená, e-maily, telefóny, text správ, obsah Studia ani IP adresu do nášho serverového reklamného payloadu nepridávame. Pri priamom načítaní Google či Meta skriptu však poskytovateľ dostáva technické údaje sieťového spojenia vrátane IP adresy. Google signals, personalizáciu a rozšírené konverzie s kontaktnými údajmi touto integráciou nezapíname.

Google a Meta skripty sa pred príslušným súhlasom nenačítajú. Rešpektujeme Do Not Track a Global Privacy Control. Toto meranie kampaní Rebooko nebeží v administrácii, v skúšobných rezerváciách, súkromných konceptoch ani v zákazníckych weboch prevádzok. Vložené verejné Studio meria len jeho materská stránka; samostatné verejné Studio meria vstup bez obsahu editora. Ďalšie informácie nájdete v pravidlách Google pre partnerské weby a zásadách ochrany súkromia Meta.

Výber ukladáme ako rbkConsentV2. Po súhlase uchovávame schválený pôvod kampane a pseudonymné identifikátory v prehliadači najviac 30 dní. Medzi webom Rebooko a Studiom prenášame iba tento ohraničený záznam a váš výber, nie obsah návrhu. Starší všeobecný súhlas Google ani Meta meranie automaticky nepovoľuje. Súhlas zmeníte cez Cookies v pätičke alebo tlačidlo Cookies v samostatnom Studiu. Pri odvolaní zastavíme ďalšie meranie, odstránime dostupné cookies integrácie a neodoslané udalosti zahodíme; stránka sa môže znovu načítať. Odvolanie budúceho serverového merania účtu je dostupné aj cez nastavenie merania prevádzky. Už odoslané údaje tým spätne nevymažeme; o výmaz môžete požiadať na hello@rebooko.com.

2 · Rezervačná platforma Rebooko

Účty majiteľov a tímov (sme prevádzkovateľ)

• E-mail, meno, bezpečne uložené heslo (iba kryptografický odtlačok), voliteľné dvojfaktorové overenie, nastavenia prevádzky a fakturačné údaje potrebné na predplatné.
• Pri prihlásení cez Google spracúvame e-mail a základný profil z Google účtu — len na overenie prihlásenia.
• Prevádzkové logy a bezpečnostné záznamy (prihlásenia, dôležité akcie) na ochranu účtov a služby.

Spoločný zákaznícky účet (sme prevádzkovateľ)

• Prihlásenie a profil: meno, e-mail, kryptografický odtlačok hesla, overenie e-mailu, aktívne relácie a voliteľná profilová fotografia. Účet poskytujeme na vašu žiadosť; základom je plnenie zmluvy o účte. Bez prihlasovacích údajov nemôžeme poskytnúť osobný účet.
• Pripojené prevádzky: evidujeme, ku ktorým prevádzkam máte oprávnené pripojenie. Každá prevádzka vidí svoju zákaznícku kartu a rezervácie u nej; nedostane tým prístup k vašim návštevám iných prevádzok. Údaje zo starého systému alebo inej karty nespojíme iba podľa zhodného e-mailu.
• Osobné funkcie: ak ich používate, spracúvame súkromné poznámky k tréningom, denník a zaznamenaný pokrok, aby sme vám ich mohli uložiť a zobraziť. Prevádzka ani tréner tieto súkromné texty v svojom rozhraní nevidia. Denník nie je zdravotná dokumentácia; nevkladajte diagnózy, lekárske správy ani zdravotné údaje iných osôb.
• Oznámenia: nastavenia upozornení, stav ich doručenia, prípadne push token zariadenia. Prevádzkové oznámenia súvisia s poskytovanou službou. Newsletter vyžaduje samostatné oprávnenie; povolenie push v telefóne nie je súhlasom s marketingom.
• Bezpečnosť: minimálne záznamy o prihlásení, zmene prístupov a podozrivých pokusoch chránia účet na základe oprávneného záujmu. Nepoužívame ich na tvorbu reklamného profilu.

Profilovú fotografiu a osobné zápisy môžete meniť alebo odstrániť. Údaje účtu spracúvame počas jeho používania a do vybavenia žiadosti o výmaz; potrebné záznamy o právnych povinnostiach a nárokoch sa posudzujú oddelene. Výmaz spoločného účtu nie je automatickým výmazom všetkých dokladov, ktoré samostatne musí uchovávať poskytovateľ objednanej služby.

Pri detských kurzoch kontaktujte prevádzku o tom, ktoré údaje účastníka a zákonného zástupcu potrebuje a prečo. Účet Rebooko sám nepotvrdzuje rodičovské oprávnenie. Adresu, dátum narodenia a podobné údaje poskytujte len pre vysvetlený účel konkrétnej funkcie alebo prevádzky.

Pravidlá služby sú v podmienkach zákazníckeho účtu.

Údaje klientov prevádzok (sme sprostredkovateľ)

• Rezervácie (termín, služba, cena), prihlasovanie na tréningy a kurzy, čakačky, dochádzka, permanentky a ich platnosť, evidencia vstupov a prípadného vyrovnania. Ďalej kontaktné údaje klienta (meno, e-mail, telefón), poznámky personálu, štítky a vlastné polia, ktoré si prevádzka vedie. Pri zapnutých členských funkciách môže prevádzka zobrazovať aj históriu účasti, míľniky, výročia alebo oslavy podľa údajov a účelu, o ktorých vás informuje.
• Údaje klient zadáva pri vytváraní rezervácie a spracúvajú sa v mene prevádzky na základe jej pokynov (plnenie rezervácie); marketingový súhlas je samostatný a predvolene vypnutý.
• Výmaz alebo anonymizáciu údajov klienta vykoná prevádzka priamo v administrácii (anonymizácia zachová iba štatistiky bez osobných údajov), alebo o ňu klient požiada svoju prevádzku či nás.

Kde a cez koho dáta bežia

Hosting, serverless infraštruktúra a databáza bežia v Európskej únii (Frankfurt). Ďalej využívame zmluvných subdodávateľov na transakčné e-maily, push notifikácie, monitorovanie chýb a zálohovanie — všetci spracúvajú údaje len v rozsahu potrebnom na poskytnutie služby a ich aktuálny menný zoznam poskytneme na požiadanie na hello@rebooko.com. Platby predplatného spracúva Polar ako Merchant of Record — pri platbe vystupuje ako predávajúci, vystavuje daňové doklady a pre fakturačné a platobné údaje je samostatným prevádzkovateľom; údaje o platobnej karte našimi servermi nikdy neprechádzajú. Niektorí subdodávatelia (napr. e-mailová či monitorovacia infraštruktúra so sídlom v USA) môžu mať k údajom prístup z tretej krajiny — takýto prenos zabezpečujeme štandardnými zmluvnými doložkami EÚ, prípadne rozhodnutím o primeranosti (EU–US Data Privacy Framework).

3 · Mobilná aplikácia Rebooko (iOS a Android)

Aplikácia Rebooko je spoločným rozhraním pre zákazníkov, majiteľov a oprávnený tím. Zobrazuje iba rozhranie a prevádzky dostupné prihlásenému účtu. Zákazník pracuje s vlastnými rezerváciami a členskými údajmi; majiteľ a pracovník majú odlišné oprávnenia. Dostupnosť funkcií závisí od zapojeného modulu a verzie aplikácie.

Aké údaje aplikácia spracúva

• Účet a prihlásenie: e-mail, meno a identifikátor účtu prihláseného používateľa. Heslo a prípadný jednorazový kód dvojfaktorového overenia sa prenesú šifrovaným spojením a použijú iba na overenie prihlásenia; heslo v čitateľnej podobe neukladáme. Prihlásenie vytvorí odvolateľnú mobilnú reláciu; token sa v zariadení ukladá do zabezpečeného iOS Keychainu alebo Android Keystore a na serveri uchovávame len jeho kryptografický odtlačok.
• Zariadenie a bezpečnosť relácie: náhodný identifikátor inštalácie, platforma, výrobca a model zariadenia a verzia aplikácie. Používame ich výhradne na fungovanie prihlásenia, správu relácií, ochranu účtu a diagnostiku kompatibility, nie na reklamu ani sledovanie naprieč aplikáciami.
• Dáta prevádzky: rovnaké rezervačné a klientske dáta ako web admin — rezervácie a kalendár, mená, e-maily, telefónne čísla, poznámky, štítky a vlastné polia klientov. Aplikácia je ďalším rozhraním k tým istým údajom a prenáša ich len cez šifrované HTTPS spojenie.
• Push notifikácie (voliteľné): ak si ich zapnete, ukladáme token zariadenia pre Apple Push Notification service (iOS) alebo Firebase Cloud Messaging od Google (Android), aby sme mohli poslať upozornenie na rezerváciu, zmenu tréningu, ponuku z čakačky alebo zverejnený rozvrh podľa vašich nastavení a prístupov. Oznámenie obsahuje typ udalosti, termín a názov služby, nie poznámky alebo kontaktné údaje klienta. Push viete kedykoľvek vypnúť v aplikácii alebo v nastaveniach systému.
• Biometrické odomknutie (voliteľné): aplikácia dostane iba výsledok miestneho overenia zo systému iOS alebo Android. Odtlačok prsta, obraz tváre ani biometrickú šablónu Rebooko nezískava a neodosiela na server.

Mobilné relácie a push tokeny uchovávame počas aktívneho používania účtu alebo do odhlásenia, odvolania relácie, vypnutia notifikácií či výmazu účtu. Základné bezpečnostné záznamy môžeme ponechať po nevyhnutný čas na ochranu služby a splnenie právnych povinností.

Čo aplikácia nerobí

• Žiadne sledovanie naprieč aplikáciami, žiadne reklamné SDK, žiadny predaj údajov tretím stranám.
• Predplatné platformy pre prevádzky sa spravuje na webe. Objednávky fyzických služieb a permanentiek konkrétnej prevádzky sú samostatné; pred pokračovaním vidíte dostupný spôsob vybavenia a prípadnej platby.

Výmaz účtu a dát

O výmaz Rebooko účtu a všetkých s ním spojených osobných údajov môžete požiadať bez opätovnej inštalácie aplikácie: použite odkaz „Požiadať o vymazanie účtu a dát“ priamo v aplikácii alebo napíšte na hello@rebooko.com z e-mailu priradeného k účtu. Žiadosť overíme a vybavíme najneskôr do 30 dní.

Vymažeme účet, mobilné relácie, push tokeny a osobné údaje, ktoré Rebooko vedie ako prevádzkovateľ. Údaje klientov prevádzky vymažeme alebo anonymizujeme podľa pokynov príslušnej prevádzky; fakturačné a bezpečnostné záznamy môžeme uchovať iba v rozsahu a počas doby vyžadovanej zákonom alebo nevyhnutnej na obranu právnych nárokov. Odhlásenie v aplikácii okamžite zneplatní prístup daného zariadenia; zmena hesla zneplatní všetky mobilné prihlásenia.

Vaše práva

Spravovať súhlas s meraním registrácie a aktivácie účtu v Studiu →

Máte právo požiadať o prístup k údajom, opravu, vymazanie, obmedzenie spracovania, prenos údajov alebo namietať voči spracovaniu. Udelené súhlasy môžete kedykoľvek odvolať. Napíšte na hello@rebooko.com. Ak sa týkajú údajov, ktoré vedie vaša prevádzka (rezervácie u konkrétneho salónu), obráťte sa primárne na ňu — radi jej so splnením žiadosti pomôžeme. Máte tiež právo podať sťažnosť na Úrad na ochranu osobných údajov SR (dataprotection.gov.sk).

Aktualizácie

Keď zmeníme rozsah spracovania, spracovateľov alebo kontaktné údaje, aktualizujeme aj túto stránku a zvýšime číslo verzie.