Zásady ochrany súkromia

Calmfill je online rezervačná služba, ktorú prevádzkuje Matej Machajda, Trstená 02801 („my“). V akejkoľvek veci týkajúcej sa týchto zásad nás kontaktujte na xtfmathew@gmail.com. Odpovieme najneskôr do jedného mesiaca.

Používatelia za podnik (vlastníci a členovia tímu) si vytvárajú účet na správu rezervácií. Pre údaje ich účtu sme prevádzkovateľom my.

Zákazníci si rezervujú termíny u podniku cez jeho rezervačnú stránku. Pre údaje zákazníkov je prevádzkovateľom podnik a my sme jeho sprostredkovateľom: s údajmi pracujeme len podľa pokynov podniku na základe našej Zmluvy o spracúvaní osobných údajov. Kontaktné údaje podniku sú na jeho rezervačnej stránke a v každom e-maile o rezervácii.

• Údaje účtu: meno, e-mailová adresa, heslo (uložené len ako hash scrypt), jazyková preferencia a prihlásenia (typ prehliadača a IP adresa).
• Údaje podniku: profil podniku, adresa a kontakty, otváracie hodiny, služby a ceny, členovia tímu, nastavenia rezervácií a nahrané logo či titulný obrázok.
• Údaje zákazníkov: termín (služba, čas, člen tímu, stav) a meno, e-mailová adresa, voliteľné telefónne číslo a voliteľná poznámka, ktoré zákazník zadá. Podniky môžu pridať vlastné interné poznámky.
• Záznamy o správach: aké e-maily sa odoslali k účtu alebo rezervácii, na akú adresu a či boli doručené.
• Bezpečnostné údaje: krátkodobé počítadlá požiadaviek odvodené z IP adries a účtov (na obmedzenie počtu požiadaviek) a história zmien každej rezervácie.

Nežiadame osobitné kategórie údajov (napríklad údaje o zdraví). Zákazníci by ich nemali uvádzať v poznámke a podniky by ich nemali žiadať, ak na to nemajú právny základ.

• Poskytovanie služby používateľom za podnik: účty, rezervačné stránky, kalendáre, evidencia zákazníkov, potvrdenia, pripomienky a e-maily k účtu. Základ: plnenie zmluvy s vami (čl. 6 ods. 1 písm. b) GDPR).
• Spracúvanie rezervácií zákazníkov v mene podnikov. Základ: pokyny podniku podľa čl. 28 GDPR; právny základ určuje podnik (zvyčajne zmluva so zákazníkom).
• Bezpečnosť služby: obmedzenie počtu požiadaviek, predchádzanie zneužitiu, vyšetrovanie incidentov a história zmien rezervácií. Základ: náš oprávnený záujem na bezpečnej a spoľahlivej službe (čl. 6 ods. 1 písm. f) GDPR).
• Odpovede na žiadosti o podporu. Základ: zmluva s vami alebo náš oprávnený záujem odpovedať tým, ktorí nás kontaktujú.
• Plnenie zákonných povinností, napríklad odpovede na zákonné žiadosti úradov. Základ: čl. 6 ods. 1 písm. c) GDPR.

Posielame len servisné e-maily, ktoré potrebujete na používanie služby Calmfill. Neposielame marketingové e-maily, nepredávame osobné údaje, nepoužívame ich na reklamu a o nikom nerozhodujeme výlučne automatizovaným spracúvaním ani profilovaním.

Používatelia za podnik musia na vytvorenie účtu uviesť e-mailovú adresu a heslo; bez nich službu poskytnúť nemôžeme. Zákazníci musia na rezerváciu uviesť meno a e-mailovú adresu, aby ich podnik vedel identifikovať a poslať im potvrdenie.

Údaje zákazníkov dostane len podnik, u ktorého si zákazník rezervoval termín (a členovia tímu, ktorým podnik dá prístup). Využívame týchto poskytovateľov služieb (ďalších sprostredkovateľov), ktorí údaje spracúvajú len podľa našich pokynov na základe zmlúv o spracúvaní údajov:

• Netlify: hosting webu a serverové funkcie. Servery sa môžu nachádzať aj mimo EÚ, vrátane Spojených štátov.
• Neon: spravovaná databáza PostgreSQL, v ktorej sú uložené všetky údaje účtov, podnikov a rezervácií. Región: Frankfurt, Nemecko (EÚ).
• Resend: doručovanie e-mailov o rezerváciách a účte. Spracúva e-mailové adresy a obsah správ a môže tak robiť aj v Spojených štátoch.

Ak poskytovateľ spracúva údaje mimo Európskeho hospodárskeho priestoru, prenos je chránený štandardnými zmluvnými doložkami Európskej komisie a, ak je poskytovateľ certifikovaný, rámcom ochrany osobných údajov EÚ – USA. Kópiu príslušných záruk si môžete vyžiadať na xtfmathew@gmail.com.

• Údaje účtu: kým účet existuje. Zrušením účtu sa okamžite vymažú z našej živej databázy.
• Údaje podniku a zákazníkov: kým podnik existuje. Každý podnik si nastaví, ako dlho sa údaje zákazníkov uchovávajú po ich poslednom termíne (6 mesiacov až 10 rokov); potom sa mená, kontakty a poznámky automaticky vymažú. Zrušením podniku sa všetky jeho údaje okamžite vymažú z našej živej databázy.
• Prihlásenia: končia 30 dní po poslednom použití a potom sa vymažú. Odkazy na overenie e-mailu platia 24 hodín, odkazy na obnovenie hesla 1 hodinu; obe sa vymažú 7 dní po skončení platnosti. Neprijaté pozvánky do tímu sa vymažú 30 dní po skončení platnosti.
• Obsah e-mailov: vymaže sa 90 dní po odoslaní; záznam o doručení zostáva pri rezervácii.
• Počítadlá požiadaviek: vymažú sa po 2 dňoch.
• Zálohy a technické logy našich poskytovateľov sa automaticky prepisujú, najneskôr do 30 dní.

Používame len cookies a úložisko, ktoré sú nevyhnutné na fungovanie služby alebo si pamätajú vašu voľbu. Nepoužívame analytické, reklamné ani sledovacie cookies, preto nezobrazujeme lištu so súhlasom s cookies.

• calmfill_session: udržiava používateľa za podnik prihláseného (httpOnly, najviac 30 dní).
• calmfill_business: pamätá si, v ktorom podniku prihlásený používateľ pracuje (httpOnly, 1 rok).
• calmfill_lang: pamätá si zvolený jazyk (1 rok). Nastaví sa, len keď si jazyk zvolíte.
• theme (lokálne úložisko vo vašom zariadení, neposiela sa nám): pamätá si svetlý alebo tmavý režim.

Spojenia sú šifrované cez HTTPS. Heslá ukladáme len ako solené hashe scrypt. Údaje každého podniku sú oddelené a pri každej požiadavke sa overuje rola prihláseného používateľa. Prihlásenie, rezervácie a e-maily majú obmedzený počet požiadaviek a údaje sú uložené u poskytovateľov, ktorí ich šifrujú. Žiadny systém nie je dokonale bezpečný; ak by porušenie ochrany zasiahlo vaše údaje, upovedomíme vás aj úrady, ako to vyžaduje zákon.

Podľa GDPR máte právo na prístup k svojim údajom, na ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť a právo namietať proti spracúvaniu založenému na oprávnenom záujme. Používatelia za podnik môžu väčšinu údajov zobraziť, opraviť, exportovať a vymazať priamo v nastaveniach účtu a podniku.

Zákazníci: prevádzkovateľom údajov o vašej rezervácii je podnik, preto sa najprv obráťte naň. Môžete nám napísať aj na xtfmathew@gmail.com; vašu žiadosť podniku postúpime a pomôžeme mu ju vybaviť.

Máte tiež právo podať sťažnosť dozornému orgánu, najmä v krajine EÚ, kde žijete alebo pracujete. Naším vedúcim dozorným orgánom je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.

Účty za podnik sú určené pre dospelých (18+), ktorí konajú za podnik. Služba nie je určená deťom; rezerváciu pre dieťa by mal urobiť rodič alebo zákonný zástupca.

Tieto zásady aktualizujeme pri zmene služby alebo zákona a zmeníme dátum účinnosti vyššie. O podstatných zmenách informujeme používateľov za podnik e-mailom ešte pred ich účinnosťou.