Zásady ochrany súkromia

Prevádzkovateľ

Gridlim s. r. o., Fabrická 1538/3, 949 01 Nitra, Slovenská republika, zapísaná v Obchodnom registri Okresného súdu Nitra, oddiel Sro, vložka č. 66375/N — poskytovateľ služby Rebooko.

IČO: 57028486, DIČ: 2122542158. Kontakt pre súkromie: hello@rebooko.com.

Údaje spracúvame v súlade s nariadením GDPR a zákonom č. 18/2018 Z. z. o ochrane osobných údajov. Dáta platformy sú uložené v Európskej únii.

Dve roly, v ktorých údaje spracúvame

• Prevádzkovateľ (controller): pri údajoch návštevníkov tohto webu a pri účtoch majiteľov a tímov prevádzok, ktoré používajú Rebooko.
• Sprostredkovateľ (processor): pri údajoch klientov jednotlivých prevádzok (rezervácie, kontakty, poznámky). Prevádzkovateľom týchto údajov je daná prevádzka — salón, štúdio či iná služba, u ktorej si klient rezervuje termín. Údaje spracúvame podľa jej pokynov a zmluvných podmienok.

1 · Tento web a formuláre

Aké údaje spracúvame

• Kontaktný formulár: meno alebo názov prevádzky, e-mail, voliteľne telefón, web alebo sociálny profil, segment prevádzky, podklady a správa.
• Newsletter/checklist: e-mail, jazyk stránky a zdroj formulára.
• Technické údaje: základné serverové logy, čas odoslania, stav doručenia a bezpečnostné metadáta potrebné na ochranu formulára pred zneužitím.

Na čo a na akom základe

• Odpoveď na dopyt a príprava ukážky — kroky pred uzatvorením zmluvy, resp. oprávnený záujem odpovedať na správu.
• Newsletter/checklist — váš súhlas, ktorý môžete kedykoľvek odvolať.
• Ochrana webu, API a formulárov pred spamom a zneužitím — oprávnený záujem.

Dopyty držíme najviac 12 mesiacov od poslednej komunikácie, newsletter údaje do odhlásenia, technické logy len primeraný čas potrebný na bezpečnosť a diagnostiku.

Na prihlásenie a bezpečnosť používame len nevyhnutné cookies (session). Analytické ani marketingové cookies nepoužívame; ak by sme ich zaviedli, vyžiadame si vopred súhlas cez cookie lištu. Rezervačný widget používa lokálne úložisko prehliadača len na predvyplnenie formulára.

2 · Rezervačná platforma Rebooko

Účty majiteľov a tímov (sme prevádzkovateľ)

• E-mail, meno, bezpečne uložené heslo (iba kryptografický odtlačok), voliteľné dvojfaktorové overenie, nastavenia prevádzky a fakturačné údaje potrebné na predplatné.
• Pri prihlásení cez Google spracúvame e-mail a základný profil z Google účtu — len na overenie prihlásenia.
• Prevádzkové logy a bezpečnostné záznamy (prihlásenia, dôležité akcie) na ochranu účtov a služby.

Údaje klientov prevádzok (sme sprostredkovateľ)

• Rezervácie (termín, služba, cena), kontaktné údaje klienta (meno, e-mail, telefón), interné poznámky, štítky a vlastné polia, ktoré si prevádzka vedie.
• Údaje klient zadáva pri vytváraní rezervácie a spracúvajú sa v mene prevádzky na základe jej pokynov (plnenie rezervácie); marketingový súhlas je samostatný a predvolene vypnutý.
• Výmaz alebo anonymizáciu údajov klienta vykoná prevádzka priamo v administrácii (anonymizácia zachová iba štatistiky bez osobných údajov), alebo o ňu klient požiada svoju prevádzku či nás.

Kde a cez koho dáta bežia

Hosting, serverless infraštruktúra a databáza bežia v Európskej únii (Frankfurt). Ďalej využívame zmluvných subdodávateľov na transakčné e-maily, push notifikácie, monitorovanie chýb a zálohovanie — všetci spracúvajú údaje len v rozsahu potrebnom na poskytnutie služby a ich aktuálny menný zoznam poskytneme na požiadanie na hello@rebooko.com. Platby predplatného spracúva Polar ako Merchant of Record — pri platbe vystupuje ako predávajúci, vystavuje daňové doklady a pre fakturačné a platobné údaje je samostatným prevádzkovateľom; údaje o platobnej karte našimi servermi nikdy neprechádzajú. Niektorí subdodávatelia (napr. e-mailová či monitorovacia infraštruktúra so sídlom v USA) môžu mať k údajom prístup z tretej krajiny — takýto prenos zabezpečujeme štandardnými zmluvnými doložkami EÚ, prípadne rozhodnutím o primeranosti (EU–US Data Privacy Framework).

3 · Mobilná aplikácia Rebooko Admin (iOS a Android)

Rebooko Admin je bezplatná sprievodná aplikácia k platforme Rebooko, určená majiteľom a tímom prevádzok s aktívnym plateným účtom. Aplikácia nezakladá nové účty — prihlasuje sa existujúcim Rebooko účtom.

Aké údaje aplikácia spracúva

• Účet a prihlásenie: e-mail, meno a identifikátor účtu prihláseného používateľa. Heslo a prípadný jednorazový kód dvojfaktorového overenia sa prenesú šifrovaným spojením a použijú iba na overenie prihlásenia; heslo v čitateľnej podobe neukladáme. Prihlásenie vytvorí odvolateľnú mobilnú reláciu; token sa v zariadení ukladá do zabezpečeného iOS Keychainu alebo Android Keystore a na serveri uchovávame len jeho kryptografický odtlačok.
• Zariadenie a bezpečnosť relácie: náhodný identifikátor inštalácie, platforma, výrobca a model zariadenia a verzia aplikácie. Používame ich výhradne na fungovanie prihlásenia, správu relácií, ochranu účtu a diagnostiku kompatibility, nie na reklamu ani sledovanie naprieč aplikáciami.
• Dáta prevádzky: rovnaké rezervačné a klientske dáta ako web admin — rezervácie a kalendár, mená, e-maily, telefónne čísla, poznámky, štítky a vlastné polia klientov. Aplikácia je ďalším rozhraním k tým istým údajom a prenáša ich len cez šifrované HTTPS spojenie.
• Push notifikácie (voliteľné): ak si ich zapnete, ukladáme token zariadenia pre Apple Push Notification service (iOS) alebo Firebase Cloud Messaging od Google (Android), aby sme mohli poslať upozornenie na novú alebo zrušenú rezerváciu. Oznámenie obsahuje typ udalosti, termín a názov služby, nie poznámky alebo kontaktné údaje klienta. Push viete kedykoľvek vypnúť v aplikácii alebo v nastaveniach systému.
• Biometrické odomknutie (voliteľné): aplikácia dostane iba výsledok miestneho overenia zo systému iOS alebo Android. Odtlačok prsta, obraz tváre ani biometrickú šablónu Rebooko nezískava a neodosiela na server.

Mobilné relácie a push tokeny uchovávame počas aktívneho používania účtu alebo do odhlásenia, odvolania relácie, vypnutia notifikácií či výmazu účtu. Základné bezpečnostné záznamy môžeme ponechať po nevyhnutný čas na ochranu služby a splnenie právnych povinností.

Čo aplikácia nerobí

• Žiadne sledovanie naprieč aplikáciami, žiadne reklamné SDK, žiadny predaj údajov tretím stranám.
• Žiadne nákupy v aplikácii — predplatné sa spravuje výhradne na webe.

Výmaz účtu a dát

O výmaz Rebooko účtu a všetkých s ním spojených osobných údajov môžete požiadať bez opätovnej inštalácie aplikácie: použite odkaz „Požiadať o vymazanie účtu a dát“ priamo v aplikácii alebo napíšte na hello@rebooko.com z e-mailu priradeného k účtu. Žiadosť overíme a vybavíme najneskôr do 30 dní.

Vymažeme účet, mobilné relácie, push tokeny a osobné údaje, ktoré Rebooko vedie ako prevádzkovateľ. Údaje klientov prevádzky vymažeme alebo anonymizujeme podľa pokynov príslušnej prevádzky; fakturačné a bezpečnostné záznamy môžeme uchovať iba v rozsahu a počas doby vyžadovanej zákonom alebo nevyhnutnej na obranu právnych nárokov. Odhlásenie v aplikácii okamžite zneplatní prístup daného zariadenia; zmena hesla zneplatní všetky mobilné prihlásenia.

Vaše práva

Máte právo požiadať o prístup k údajom, opravu, vymazanie, obmedzenie spracovania, prenos údajov alebo namietať voči spracovaniu. Udelené súhlasy môžete kedykoľvek odvolať. Napíšte na hello@rebooko.com. Ak sa týkajú údajov, ktoré vedie vaša prevádzka (rezervácie u konkrétneho salónu), obráťte sa primárne na ňu — radi jej so splnením žiadosti pomôžeme. Máte tiež právo podať sťažnosť na Úrad na ochranu osobných údajov SR (dataprotection.gov.sk).

Aktualizácie

Keď zmeníme rozsah spracovania, spracovateľov alebo kontaktné údaje, aktualizujeme aj túto stránku a zvýšime číslo verzie.