Zásady ochrany osobných údajov

1. Kto sme

MultiBooking je platforma na rezervácie a správu podnikania prevádzkovaná:

Tieto Zásady ochrany osobných údajov vysvetľujú, ako sa spracúvajú osobné údaje pri používaní webových stránok, aplikácií, rezervačných rozhraní a súvisiacich služieb MultiBooking.

2. Rozsah pôsobnosti

Tieto zásady sa vzťahujú na:

• vlastníkov a administrátorov prevádzok;
• zamestnancov a manažérov prevádzok;
• registrovaných zákazníkov;
• zákazníkov používajúcich rezervačné rozhrania bez trvalého účtu;
• osoby, ktorých rezervácie vytvorí prevádzka;
• návštevníkov webových stránok a aplikácií MultiBooking.

Prevádzka môže mať aj vlastné zásady ochrany osobných údajov, ktoré upravujú jej priamy vzťah so zákazníkmi.

3. Naša úloha podľa právnych predpisov o ochrane osobných údajov

V závislosti od konkrétnej spracovateľskej činnosti môže MultiBooking vystupovať ako prevádzkovateľ alebo sprostredkovateľ.

3.1 Keď MultiBooking vystupuje ako prevádzkovateľ

MultiBooking spravidla vystupuje ako prevádzkovateľ pri určovaní účelov a prostriedkov spracúvania súvisiacich s:

• používateľskými účtami MultiBooking;
• autentifikáciou a zabezpečením účtov;
• prevádzkou a zlepšovaním Platformy;
• vyhľadávaním prevádzok zákazníkmi a funkcionalitou na úrovni Platformy;
• notifikáciami Platformy;
• prevenciou podvodov a zneužitia;
• bezpečnostným logovaním;
• komunikáciou s používateľmi;
• plnením zákonných povinností.

3.2 Keď MultiBooking vystupuje ako sprostredkovateľ

Ak prevádzka používa MultiBooking na správu svojich zákazníkov, zamestnancov, rozvrhov a rezervácií, spravidla práve prevádzka určuje, prečo sa tieto osobné údaje spracúvajú.

Pri takomto spracúvaní prevádzka vystupuje ako Prevádzkovateľ a MultiBooking ako Sprostredkovateľ.

V závislosti od spôsobu používania Platformy to môže zahŕňať záznamy o zákazníkoch, rezervácie, údaje o zamestnancoch prevádzky a súvisiace prevádzkové údaje.

Príslušný vzťah spracúvania je bližšie opísaný v našej Dohode o spracúvaní osobných údajov.

4. Osobné údaje, ktoré zhromažďujeme

V závislosti od spôsobu používania MultiBooking môžeme spracúvať nasledujúce informácie.

Informácie o účte

• meno a priezvisko;
• e-mailová adresa;
• telefónne číslo;
• autentifikačné údaje;
• rola účtu;
• preferencie účtu;
• profilová fotografia.

Informácie o prevádzke

• názov prevádzky;
• kontaktné údaje prevádzky;
• adresa;
• webová stránka;
• popisy;
• kategória prevádzky;
• logo a obrázky;
• služby a ceny;
• otváracie hodiny a rozvrhy.

Niektoré informácie o prevádzke nemusia predstavovať osobné údaje, ak sa týkajú výlučne právnickej osoby.

Informácie o zamestnancoch prevádzky

Prevádzky môžu poskytnúť:

• meno zamestnanca;
• e-mail;
• telefónne číslo;
• profilové informácie;
• fotografiu;
• rolu;
• služby;
• pracovné rozvrhy;
• informácie o neprítomnosti a dostupnosti.

Informácie o zákazníkoch a rezerváciách

V závislosti od spôsobu rezervácie môžu zahŕňať:

• meno zákazníka;
• e-mailovú adresu;
• telefónne číslo;
• vybranú prevádzku;
• vybranú službu;
• vybraného zamestnanca;
• dátum a čas termínu;
• stav rezervácie;
• históriu rezervácií;
• informácie zadané pracovníkmi prevádzky v súvislosti s rezerváciou.

Do polí s voľným textom nezadávajte citlivé údaje ani osobitné kategórie osobných údajov, pokiaľ to nie je potrebné pre príslušnú službu a neexistuje na to zákonný právny základ.

Informácie o zariadení a technické údaje

Môžeme zhromažďovať:

• IP adresu;
• informácie o prehliadači a zariadení;
• informácie o operačnom systéme;
• verziu aplikácie;
• identifikátory zariadenia alebo notifikácií;
• časové údaje;
• bezpečnostné a diagnostické logy;
• informácie o interakciách s Platformou.

Komunikácia

Keď nás kontaktujete, môžeme spracúvať vaše:

• e-mailovú adresu;
• meno;
• obsah správy;
• súvisiace informácie podpory.

5. Ako získavame osobné údaje

Informácie môžeme získavať:

• priamo od vás;
• od prevádzky, ktorá vytvára alebo spravuje rezerváciu;
• od oprávneného používateľa prevádzky;
• automaticky z vášho prehliadača, zariadenia alebo aplikácie;
• od poskytovateľov autentifikácie alebo infraštruktúry, ak je to potrebné na poskytovanie Platformy.

6. Účely a právne základy

Ak MultiBooking vystupuje ako prevádzkovateľ, osobné údaje môžu byť spracúvané na nasledujúce účely.

Ak je spracúvanie založené na oprávnených záujmoch, posudzujeme, či nad týmito záujmami neprevažujú práva a slobody dotknutých osôb.

7. Údaje spracúvané v mene prevádzok

Prevádzky môžu do MultiBooking pridávať osobné údaje alebo dať MultiBooking pokyn na ich spracúvanie.

Ak MultiBooking vystupuje ako sprostredkovateľ, tieto údaje spracúva podľa zdokumentovaných pokynov prevádzky a našej Dohody o spracúvaní osobných údajov.

Otázky týkajúce sa predovšetkým toho, ako konkrétna prevádzka používa vaše informácie, môže byť potrebné adresovať priamo tejto prevádzke.

8. Zdieľanie informácií s prevádzkami

Keď vytvoríte rezerváciu, príslušné informácie sa poskytnú prevádzke, v ktorej je rezervácia vytvorená.

Môžu zahŕňať vaše meno, kontaktné údaje a informácie o rezervácii.

Prevádzka môže tieto informácie použiť na:

• poskytnutie rezervovanej služby;
• komunikáciu týkajúcu sa rezervácie;
• správu svojho rozvrhu;
• vedenie primeraných prevádzkových záznamov;
• plnenie svojich zákonných povinností.

Na samostatné spracovateľské činnosti prevádzky sa vzťahujú aj jej vlastné postupy ochrany osobných údajov.

9. Poskytovatelia služieb

Na prevádzku MultiBooking využívame špecializovaných poskytovateľov služieb. Medzi aktuálnych poskytovateľov patria:

• Railway — hosting aplikácií a infraštruktúry;
• Cloudflare — DNS, sieťové, bezpečnostné služby a doručovanie obsahu;
• Cloudinary — ukladanie, spracovanie a doručovanie obrázkov a médií;
• Resend — doručovanie transakčných e-mailov;
• Google / Firebase — mobilné služby, push notifikácie, správa tagov a ďalšie služby Platformy podľa konfigurácie.

Títo poskytovatelia môžu spracúvať obmedzený rozsah osobných údajov v miere potrebnej na poskytovanie svojich služieb.

Ak poskytovateľ spracúva údaje v našom mene, vyžadujeme primerané zmluvné a právne záruky ochrany osobných údajov.

10. Medzinárodné prenosy

Niektorí poskytovatelia služieb môžu spracúvať osobné údaje mimo Slovenska alebo mimo Európskeho hospodárskeho priestoru.

Ak sa uplatňujú pravidlá GDPR pre medzinárodné prenosy, používame príslušný zákonný mechanizmus prenosu, napríklad:

• rozhodnutie o primeranosti;
• štandardné zmluvné doložky schválené Európskou komisiou; alebo
• iný mechanizmus povolený podľa príslušných právnych predpisov o ochrane osobných údajov.

11. Uchovávanie údajov

Osobné údaje uchovávame iba tak dlho, ako je primerane potrebné na účel, na ktorý boli získané.

Doba uchovávania závisí okrem iného od:

• toho, či účet zostáva aktívny;
• toho, či sú informácie potrebné na poskytovanie Platformy;
• pokynov prevádzky, ak MultiBooking vystupuje ako sprostredkovateľ;
• požiadaviek na bezpečnosť a prevenciu podvodov;
• potreby riešenia sporov;
• uplatniteľných zákonných povinností.

Ak údaje už nie sú potrebné, vymažeme ich, anonymizujeme alebo ich inak vyradíme z bežného používania, s prihliadnutím na technické cykly záloh a zákonné povinnosti uchovávania.

12. Bezpečnosť

Používame technické a organizačné opatrenia určené na ochranu osobných údajov pred náhodnou stratou, neoprávneným prístupom, zmenou, zverejnením alebo zničením.

Opatrenia môžu zahŕňať:

• kontroly autentifikácie;
• obmedzenia prístupu;
• šifrovanú komunikáciu;
• bezpečnostné kontroly infraštruktúry;
• logovanie a monitorovanie;
• aktualizácie softvéru;
• riadený prístup k produkčným systémom;
• zálohovanie a mechanizmy obnovy.

Žiadny online systém nemôže zaručiť absolútnu bezpečnosť.

13. Vaše práva na ochranu osobných údajov

V závislosti od príslušných právnych predpisov a okolností spracúvania môžete mať právo:

• na prístup k svojim osobným údajom;
• na opravu nepresných údajov;
• požiadať o vymazanie;
• obmedziť spracúvanie;
• namietať proti určitému spracúvaniu;
• získať určité údaje v prenosnom formáte;
• odvolať súhlas, ak je spracúvanie založené na súhlase;
• podať sťažnosť príslušnému dozornému orgánu.

Ak chcete uplatniť práva týkajúce sa spracúvania, pri ktorom je MultiBooking prevádzkovateľom, kontaktujte nás na support@multibooking.net.

Ak MultiBooking koná výlučne v mene prevádzky, môžeme vašu žiadosť postúpiť tejto prevádzke alebo jej pomôcť s odpoveďou.

14. Vymazanie účtu

Registrovaní používatelia môžu požiadať o vymazanie svojho účtu.

Vymazanie účtu nemusí znamenať okamžité vymazanie všetkých súvisiacich informácií, ak je ich ďalšie uchovávanie potrebné pre:

• oprávnené záznamy inej strany;
• zákonné povinnosti;
• riešenie sporov;
• prevenciu podvodov;
• bezpečnosť;
• spracúvanie vykonávané v mene prevádzky.

Ak je to možné, informácie, pri ktorých už nie je potrebná identifikácia osoby, môžu byť anonymizované.

15. Súbory cookie a podobné technológie

Naše webové stránky a webové aplikácie môžu používať súbory cookie, úložisko prehliadača a podobné technológie.

Na správu tagov webovej stránky používame Google Tag Manager. Akákoľvek nepovinná analytika alebo podobné technológie nasadené prostredníctvom správy tagov sa budú používať v súlade s príslušnými požiadavkami na súhlas.

Technológie nevyhnutne potrebné na fungovanie môžu byť použité bez súhlasu s voliteľným sledovaním, ak to právne predpisy umožňujú.

Viac informácií nájdete v našich Zásadách používania súborov cookie.

16. Deti

Firemné účty nie sú dostupné osobám mladším ako 18 rokov.

Zákaznícke účty sú určené používateľom vo veku 16 rokov a viac.

Ak potrebuje rezerváciu vytvoriť osoba mladšia ako 16 rokov, rodič alebo zákonný zástupca by sa mal na rezervácii podieľať alebo ju vytvoriť, ak to vyžadujú príslušné právne predpisy.

Ak zistíme, že osobné údaje dieťaťa boli získané za okolností, keď chýbal zákonom vyžadovaný súhlas rodiča alebo zákonného zástupcu, prijmeme primerané kroky na nápravu.

17. Automatizované rozhodovanie

MultiBooking v súčasnosti neprijíma rozhodnutia založené výlučne na automatizovanom spracúvaní, ktoré by voči jednotlivcom vyvolávali právne účinky alebo podobne významné dôsledky.

Funkcie, ktoré automaticky vypočítavajú dostupnosť alebo navrhujú časy rezervácií, sú prevádzkové funkcie plánovania, nie rozhodnutia o právach jednotlivca.

18. Zmeny týchto zásad

Tieto Zásady ochrany osobných údajov môžeme s rozvojom MultiBooking aktualizovať.

Najnovšia verzia bude zverejnená s aktualizovaným dátumom účinnosti.

Ak zmena podstatne ovplyvní registrovaných používateľov, môžeme poskytnúť dodatočné oznámenie.

19. Sťažnosti

Sťažnosť môžete podať na Úrad na ochranu osobných údajov Slovenskej republiky alebo, ak je to relevantné, na iný príslušný orgán ochrany osobných údajov v EÚ/EHP.

Ak sa domnievate, že váš problém vieme vyriešiť, odporúčame najskôr kontaktovať nás.

20. Kontakt