Zásady ochrany osobních údajů

Rezervační systém Mám termín provozuje Julius Joska, podnikající fyzická osoba, IČO 24409979, se sídlem Rosovice 98, 262 11 Rosovice, pod obchodní značkou ajtak.it (dále „provozovatel“). Kontakt pro ochranu osobních údajů: [email protected]. Pověřenec pro ochranu osobních údajů není jmenován, povinnost jej jmenovat provozovateli nevzniká.

Systém používají provozovny (salony, dílny, ordinace, pořadatelé kurzů, správci sálů a podobně), u kterých si zákazníci rezervují termín. Role provozovatele se proto liší podle toho, čí údaje se zpracovávají:

• u údajů zákazníků, kteří si rezervují termín, je správcem provozovna, u níž je rezervace vytvořena; provozovatel je jejím zpracovatelem a zpracovává údaje jen podle jejích pokynů na základě smlouvy o zpracování osobních údajů;
• u údajů provozoven a jejich kontaktních osob (smlouva, účet, fakturace) je správcem provozovatel.

Při rezervaci termínu systém zpracovává:

• jméno, e-mailovou adresu a telefonní číslo (je-li vyplněno nebo je provozovna vyžaduje);
• zvolenou službu, termín, osobu nebo prostor, počet osob, cenu a vaši poznámku;
• stav rezervace, časy potvrzení, zrušení a odeslání připomínky, případný důvod zrušení;
• interní poznámku, kterou k rezervaci může doplnit provozovna;
• otisk (hash) IP adresy, ze které byla rezervace odeslána — samotnou IP adresu neukládáme; otisk slouží k omezení hromadného odesílání formuláře.

Účelem je vyřízení rezervace: její založení, potvrzení e-mailem s přílohou do kalendáře, připomínka den před termínem, možnost zrušení přes odkaz v e-mailu a oznámení o nové nebo zrušené rezervaci provozovně. Právním základem je zpravidla plnění smlouvy nebo provedení opatření před jejím uzavřením na vaši žádost (čl. 6 odst. 1 písm. b) GDPR) mezi vámi a provozovnou; ochrana formuláře před zneužitím je oprávněným zájmem (čl. 6 odst. 1 písm. f) GDPR). Konkrétní účely a právní základ určuje provozovna jako správce.

Jméno a e-mail, případně telefon, pokud ho provozovna vyžaduje, jsou pro rezervaci nezbytné — bez nich ji nelze vytvořit ani potvrdit. Poznámka je nepovinná.

Zaškrtnutím políčka u formuláře potvrzujete, že berete zpracování na vědomí. Údaje neposkytujeme nikomu kromě provozovny a zpracovatelů uvedených níže.

Některé provozovny po návštěvě e-mailem připomínají další termín (třeba korekci nebo pokračování balíčku). Jde o obchodní sdělení provozovny vlastním zákazníkům o obdobných službách podle § 7 odst. 3 zákona č. 480/2004 Sb. Odmítnout je můžete hned při rezervaci, pokud to provozovna nabízí, a kdykoli později odkazem v každé připomínce. Jiný marketing bez vašeho výslovného souhlasu neposíláme.

Práva k těmto údajům (přístup, oprava, výmaz a další) uplatňujte u provozovny. Její kontakt najdete na její rezervační stránce a v každém e-mailu k rezervaci. Pokud se obrátíte na provozovatele, žádost bez zbytečného odkladu předá provozovně a pomůže s jejím vyřízením.

U provozoven zpracováváme název, kontaktní e-mail a telefon, adresu webu, přihlašovací účty osob, které systém za provozovnu spravují, a údaje potřebné ke smlouvě a fakturaci. Právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR), u fakturace a účetnictví plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR). Bez těchto údajů nelze službu poskytovat.

Kontaktní e-mail a telefon provozovny se zobrazují na její veřejné rezervační stránce a v e-mailech zákazníkům, aby se zákazníci mohli na provozovnu obrátit.

Aplikace a databáze běží na serverech provozovatele v České republice a v datových centrech v Německu (EU). Na zpracování se podílejí:

Předání mimo Evropskou unii se týká jen společností Sand Dune Mail Ltd (Nový Zéland, země s rozhodnutím Evropské komise o odpovídající ochraně) a Cloudflare, Inc. (USA, certifikace podle EU-US Data Privacy Framework a standardní smluvní doložky).

Systém nepoužívá cookies ani nástroje pro měření návštěvnosti či reklamu. Písma jsou hostována přímo na našem serveru.

• Údaje zákazníků po dobu, kterou určí provozovna jako správce. Na její pokyn je vymažeme; po ukončení smlouvy s provozovnou jí data předáme a do 30 dnů vymažeme. Ze záloh zmizí uplynutím jejich doby uchování.
• Údaje provozoven po dobu smlouvy; smlouvy 10 let od jejich ukončení, účetní doklady 10 let podle zákona o účetnictví a zákona o DPH.

Máte právo na přístup ke svým osobním údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat; na zákonnost zpracování před odvoláním to nemá vliv.

Máte také právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

K automatizovanému rozhodování ani profilování, které by pro vás mělo právní účinky, nedochází. Systém sám vybírá jen volný termín a volnou osobu nebo prostor podle nastavení provozovny.