1. Kdo jsme
Správcem vašich osobních údajů je Morovid s.r.o., se sídlem Kurzova 2222/16, 155 00 Praha, IČO 21762261, DIČ CZ21762261, zapsaná v obchodním rejstříku vedeném Městský soud v Praze, zastoupená jednatelem Jan Malčák.
S jakýmkoli dotazem ohledně těchto zásad nebo vašich osobních údajů se na nás obraťte na adrese [email protected].
2. Rozsah těchto zásad
Tyto zásady se vztahují na náš marketingový web (retunk.com a retunk.cz), administrační aplikaci pro majitele (retunk.app), webové stránky salonů publikované prostřednictvím naší platformy a na naše programové rozhraní (API).
Nevztahují se na služby třetích stran, ke kterým přistupujete samostatně, i když na ně odkazujeme. Pro tyto služby platí jejich vlastní zásady ochrany osobních údajů.
3. Jaké osobní údaje zpracováváme
V závislosti na tom, jak službu Retunk používáte, můžeme zpracovávat tyto kategorie osobních údajů:
| Kategorie | Příklady |
|---|---|
| Údaje o účtu a identitě | Jméno, e-mailová adresa, heslo (uloženo v hashované podobě), telefonní číslo, role v rámci salonu. |
| Údaje o organizaci | Název salonu, adresa, otevírací doba, služby, personál, vizuální styl a vlastní doména. |
| Údaje o rezervacích a zákaznících | Jména, kontaktní údaje, historie návštěv, poznámky a preference vlastních klientů salonu, které zadává salon nebo jeho zákazníci. |
| Platební údaje | Identifikátory transakcí, částky, měna, stav a poslední číslice platební karty. Úplná čísla karet zpracovává náš poskytovatel plateb, nikoli my. |
| Komunikační údaje | E-maily a SMS zprávy, které odesíláme jménem salonu (například potvrzení rezervací a upomínky), a komunikace s vámi v rámci podpory. |
| Technické údaje a údaje o používání | IP adresa, typ zařízení a prohlížeče, časové značky, navštívené stránky a souhrnné statistiky bez identifikace osob. |
4. Kdy jsme správcem a kdy zpracovatelem
U osobních údajů týkajících se majitelů salonů a jejich personálu (držitelů účtu) vystupujeme jako správce a určujeme, proč a jak jsou tyto údaje zpracovávány.
U osobních údajů týkajících se vlastních klientů salonu je správcem salon a my vystupujeme jako zpracovatel, který tyto údaje zpracovává pouze na základě doložených pokynů salonu. Toto zpracování se řídí naší smlouvou o zpracování osobních údajů, která je součástí obchodních podmínek.
Pokud jste klientem salonu a chcete uplatnit svá práva na ochranu osobních údajů ohledně rezervace, poznámky nebo preference, které o vás salon vede, obraťte se nejprve na salon. Při vyřízení žádosti mu poskytneme součinnost.
5. Proč údaje zpracováváme a na jakém právním základě
| Účel | Právní základ |
|---|---|
| Poskytování a provoz služby Retunk, včetně rezervací, upomínek a publikovaných webů | Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
| Vytvoření a správa vašeho účtu a poskytování podpory | Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
| Fakturace, vystavování dokladů a účetnictví | Plnění smlouvy a právní povinnost (čl. 6 odst. 1 písm. b) a c) GDPR) |
| Zajištění bezpečnosti služby, prevence podvodů a zneužití | Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR) |
| Porozumění tomu, jak je služba používána, a její zlepšování | Oprávněné zájmy, případně souhlas (čl. 6 odst. 1 písm. f) nebo a) GDPR) |
| Zasílání informací o produktu a obchodních sdělení | Souhlas nebo oprávněné zájmy (čl. 6 odst. 1 písm. a) nebo f) GDPR) |
| Určení, výkon nebo obhajoba právních nároků | Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR) |
Pokud se opíráme o oprávněné zájmy, provedli jsme test vyváženosti a dospěli k závěru, že naše zájmy nepřevažují nad vašimi právy. Kdykoli můžete vznést námitku — viz část 11.
8. Mezinárodní předávání
Službu hostujeme především v Evropském hospodářském prostoru. Někteří naši poskytovatelé sídlí mimo EHP nebo mohou k údajům přistupovat z mimo EHP, zejména ze Spojených států amerických.
Pokud jsou osobní údaje předávány mimo EHP, opíráme se o vhodné záruky podle kapitoly V GDPR — rozhodnutí o odpovídající ochraně, standardní smluvní doložky Evropské komise a případně o rámec EU–USA Data Privacy Framework. Kopii příslušných záruk si od nás můžete vyžádat na uvedené kontaktní adrese.
9. Jak dlouho údaje uchováváme
Osobní údaje uchováváme pouze po dobu, po kterou je potřebujeme pro výše uvedené účely, nebo po dobu vyžadovanou zákonem:
| Údaje | Doba uchovávání |
|---|---|
| Údaje o účtu a organizaci | Po dobu existence účtu, poté smazány do 30 dnů od zrušení účtu. |
| Údaje o rezervacích a zákaznících | Podle pokynů salonu; při odchodu salonu smazány nebo vráceny v souladu se smlouvou o zpracování osobních údajů. |
| Serverové a přístupové protokoly | 30 dnů. |
| Záložní kopie | Pravidelně obměňovány a trvale smazány do 90 dnů. |
| Faktury a účetní záznamy | 10 let, jak vyžadují české účetní a daňové předpisy. |
| Komunikace s podporou | Až 3 roky od poslední výměny zpráv. |
| Záznamy o souhlasu s marketingem | Do odvolání souhlasu plus 3 roky pro prokázání souladu. |
10. Jak údaje chráníme
Používáme technická a organizační opatření odpovídající riziku, včetně šifrování při přenosu (TLS), šifrování v klidovém stavu, řízení přístupu na základě principu nejmenších oprávnění, protokolování a monitorování, bezpečných postupů vývoje a pravidelného přezkumu našich poskytovatelů. Pokud dojde k porušení zabezpečení osobních údajů, které může mít dopad na vás, budeme o tom bez zbytečného odkladu informovat příslušný úřad a v případě potřeby i vás.
11. Vaše práva
Za podmínek stanovených v GDPR máte právo:
- na přístup k osobním údajům, které o vás vedeme, a na jejich kopii;
- na opravu nepřesných nebo neúplných údajů;
- na výmaz osobních údajů („právo být zapomenut“);
- na omezení zpracování;
- na přenositelnost údajů ve strukturovaném, strojově čitelném formátu nebo na jejich předání jinému správci;
- vznést námitku proti zpracování na základě našich oprávněných zájmů, včetně profilování;
- kdykoli odvolat udělený souhlas, aniž by to ovlivnilo zákonnost zpracování před odvoláním; a
- nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, které má právní nebo obdobně významné účinky.
Chcete-li některé z těchto práv uplatnit, napište nám na výše uvedenou kontaktní adresu. Odpovíme do jednoho měsíce a můžeme vás požádat o ověření totožnosti.
Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Olšanská 3, 130 00 Praha 3, uoou.cz, nebo u dozorového úřadu v zemi svého pobytu.
12. Děti
Retunk je obchodní nástroj určený pro dospělé. Účet mohou vytvořit pouze osoby starší 18 let a vědomě neshromažďujeme osobní údaje dětí. Pokud se domníváte, že nám dítě poskytlo osobní údaje, kontaktujte nás a údaje smažeme.
13. Změny těchto zásad
Tyto zásady můžeme čas od času aktualizovat, například s ohledem na nové funkce nebo právní požadavky. Aktualizovanou verzi zveřejníme na této stránce a změníme datum v záhlaví. Pokud budou změny významné, informujeme držitele účtů e-mailem nebo v aplikaci.
14. Kontakt
Morovid s.r.o., Kurzova 2222/16, 155 00 Praha, IČO 21762261, DIČ CZ21762261. E-mail: [email protected].