Zásady ochrany soukromí

Při úvodním nastavení nebo v nastavení podniku zvolte Registrovaný poskytovatel nebo Soukromý poskytovatel. Tento status je Vaším vlastním prohlášením, slouží pouze pro informaci a nepředstavuje ověření ani doporučení Bokrez. Samostatně můžete řídit viditelnost firemního e-mailu a adresy a telefonu každého místa. Skryté údaje zůstávají dostupné pro provozní účely.

Správce osobních údajů ve smyslu Obecného nařízení o ochraně osobních údajů (GDPR, nařízení EU 2016/679) je:

Ve všech záležitostech týkajících se zpracování Vašich osobních údajů nás můžete kontaktovat na výše uvedené adrese. Odpovíme do 30 dnů od obdržení Vaší žádosti.

Bokrez funguje na dvou úrovních:

• Podniky (majitelé podniků) — registrují se, aby spravovali rezervace a svůj podnik.
• Koncoví uživatelé (klienti) — používají platformu pro rezervaci termínů.

2.1 Údaje shromažďované od uživatelů

2.2 Automaticky shromažďované údaje

Při používání Bokrez automaticky shromažďujeme určité technické údaje, jako je IP adresa, informace o prohlížeči, navštívené stránky a doba trvání relace. Tyto údaje se používají výhradně pro zabezpečení platformy a diagnostiku technických problémů.

Při používání mobilní aplikace Bokrez dále shromažďujeme informace o zařízení (model zařízení, verze operačního systému), tokeny pro push oznámení pro doručování oznámení a přesné nebo přibližné údaje o poloze, pokud nám k tomu udělíte povolení. Údaje o poloze se používají výhradně pro vyhledání nedalekých podniků a výpočet vzdáleností. Přístup k poloze můžete kdykoli zrušit v nastavení zařízení.

Pokud používáte mobilní aplikaci Bokrez (iOS nebo Android), uplatňují se následující další postupy zpracování údajů:

• Služby určování polohy: S Vaším povolením přistupujeme ke GPS Vašeho zařízení, abychom našli nedaleké podniky a zobrazili vzdálenosti. Přístup k poloze můžete kdykoli zrušit v nastavení zařízení.
• Fotografie a média: S Vaším povolením přistupujeme k Vaší fotogalerii pro nahrávání obrázků (např. fotografie k recenzím, profilové fotografie) a ukládání přijatých obrázků do Vašeho zařízení.
• Push oznámení: S Vaším povolením posíláme push oznámení pro potvrzení rezervací, připomínky, zprávy, věrnostní odměny, dárkové karty a aktualizace žádostí o služby. Preference oznámení můžete spravovat v nastavení zařízení.
• Místní úložiště: Autentizační tokeny jsou bezpečně uloženy ve Vašem zařízení pomocí bezpečného úložného mechanismu platformy. Žádné citlivé údaje nejsou ukládány v nezašifrované podobě.
• Autentizace přes třetí strany: Můžete se přihlásit pomocí Google Sign-In nebo Apple Sign-In. Pokud tak učiníte, společnost Google LLC nebo Apple Inc., případně, zpracuje Vaše autentizační údaje v souladu s příslušnými zásadami ochrany osobních údajů.

Pokud se spoléháme na oprávněné zájmy, zvážili jsme tyto zájmy vůči Vašim právům a svobodám. Máte právo vznést námitku proti takovému zpracování (viz sekce 7).

Vaše osobní údaje neprodáváme. Údaje sdílíme pouze s pečlivě vybranými poskytovateli služeb, kteří nám pomáhají s provozováním platformy:

Každý z těchto poskytovatelů je vázán dohodou o zpracování údajů, která zajišťuje, že Vaše údaje zpracovávají pouze na základě našich pokynů a v souladu s GDPR.

Údaje můžeme rovněž sdělit příslušným orgánům, pokud to vyžaduje zákon nebo soudní příkaz.

Někteří naši poskytovatelé služeb (např. ZeptoMail) mají sídlo mimo Evropskou unii. Předávání údajů do třetích zemí se zakládá na standardních smluvních doložkách Evropské komise (SCC) jako záruce přiměřené ochrany údajů. Pro poskytovatele se sídlem ve Spojených státech se uplatňuje rámc EU-US Data Privacy Framework (DPF), který Evropská komise uznala jako přiměřenou ochranu svým rozhodnutím ze dne 10. července 2023.

Pro každého poskytovatele, na kterého se DPF nevztahuje, používáme standardní smluvní doložky Evropské komise (SCC) jako záruku přiměřené ochrany údajů.

Podle GDPR máte následující práva:

K uplatnění svých práv nás kontaktujte na [email protected]. Odpovíme do 30 dnů. Pokud jsme nevyhověli Vaší žádosti, můžete kontaktovat:

Zavádíme přiměřená technická a organizační opatření na ochranu osobních údajů, včetně:

• Šifrování údajů při přenosu (TLS/HTTPS)
• Hesla nejsou nikdy ukládána v čitelné podobě — používáme bcrypt hashování s nákladovým faktorem 12
• Řízení přístupu na základě rolí (RBAC)
• Pravidelné zálohování databáze
• Přístup k osobním údajům omezen pouze na oprávněný personál

V případě porušení zabezpečení osobních údajů, které by mohlo ohrozit Vaše práva a svobody, informujeme příslušný dohledový orgán (AZOP) do 72 hodin a informujeme Vás osobně, pokud to vyžaduje zákon.

Oprávněný správní personál Bokrez (správci platformy) má přístup k Vašim údajům pro účely technické podpory, sledování bezpečnosti, zajištění kvality a zlepšování služby. Přístup je omezen na personál s oprávněnou potřebou a je zaznamenáván pro účely auditu.

• Kontrola a správa uživatelských účtů a podnikových údajů při řešení problémů
• Sledování bezpečnosti a prevence zneužívání
• Zajištění kvality služby a zlepšování funkcí
• Plnění zákonných povinností (např. zpracování daňových záznamů)

Platforma používá automatizovaná pravidla pro správu rezervací (např. automatické potvrzení, automatické odmítnutí na základě kritérií) a systém pro vyhodnocování rizika nedostavení se klientů. Tyto funkce jsou konfigurovány Podniky v jejich nastavení. Neovlivňují Vaše zákonná práva nad rámec účelů zpracování.

Bokrez není určen osobám mladším 16 let. Záměrně neshromažďujeme osobní údaje od dětí. Pokud se dozvíme, že jsme shromáždili údaje od dítěte mladšího 16 let bez rodičovského souhlasu, bezodkladně je smažeme. Pokud jste rodič a věříte, že Vaše dítě si založilo účet, kontaktujte nás na [email protected].

Bokrez používá cookies. Podrobné informace o typech cookies, které používáme, a o tom, jak je spravovat, naleznete v našich samostatných Zásadách používání souborů cookie.

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat. V případě materiální změny Vás budeme informovat e-mailem nebo výrazným upozorněním v rámci platformy nejméně 14 dnů před účinností změny, pokud změna není v našem uvážení (např. změna zákona). Pokračování v používání Bokrez po nabytí účinnosti změn znamená souhlas s aktualizovanou politikou.

Ve všech záležitostech, žádostech nebo stížnostech týkajících se zpracování Vašich osobních údajů nás kontaktujte: