Pravidlá súkromia

Pri úvodnom nastavení alebo v nastaveniach podniku vyberte Registrovaný poskytovateľ alebo Súkromný poskytovateľ. Tento status je Vaším vlastným vyhlásením, slúži len na informáciu a nepredstavuje overenie ani odporúčanie Bokrez. Samostatne môžete riadiť viditeľnosť firemného e-mailu a adresy a telefónu každej prevádzky. Skryté údaje zostávajú dostupné na prevádzkové účely.

Správca osobných údajov v zmysle Všeobecného nariadenia o ochrane osobných údajov (GDPR, nariadenie EU 2016/679) je:

Vo všetkých záležitostiach týkajúcich sa spracúvania Vašich osobných údajov nás môžete kontaktovať na vyššie uvedenej adrese. Odpovieme do 30 dní od obdržania Vašej žiadosti.

Bokrez funguje na dvoch úrovniach:

• Podniky (majitelia podnikov) — registrujú sa, aby spravovali rezervácie a svoj podnik.
• Koncoví používatelia (klienti) — používajú platformu pre rezerváciu termínov.

2.1 Údaje zhromažďované od používateľov

2.2 Automaticky zhromažďované údaje

Pri používaní Bokrez automaticky zhromažďujeme určité technické údaje, ako je IP adresa, informácie o prehliadači, navštívené stránky a doba trvania relácie. Tieto údaje sa používajú výhradne pre zabezpečenie platformy a diagnostiku technických problémov.

Pri používaní mobilnej aplikácie Bokrez ďalej zhromažďujeme informácie o zariadení (model zariadenia, verzia operačného systému), tokeny pre push oznámenia pre doručovanie oznámení a presné alebo približné údaje o polohe, ak nám k tomu udelíte povolenie. Údaje o polohe sa používajú výhradne pre vyhľadanie nedalekých podnikov a výpočet vzdialeností. Prístup k polohe môžete kedykoľvek zrušiť v nastaveniach zariadenia.

Ak používate mobilnú aplikáciu Bokrez (iOS alebo Android), uplatňujú sa nasledujúce ďalšie postupy spracúvania údajov:

• Služby určovania polohy: S Vaším povolením pristupujeme ku GPS Vášho zariadenia, aby sme našli nedaleké podniky a zobrazili vzdialenosti. Prístup k polohe môžete kedykoľvek zrušiť v nastaveniach zariadenia.
• Fotografie a médiá: S Vaším povolením pristupujeme k Vašej fotogalérii pre nahrávanie obrázkov (napr. fotografie k recenziám, profilové fotografie) a ukladanie prijatých obrázkov do Vášho zariadenia.
• Push oznámenia: S Vaším povolením posielame push oznámenia pre potvrdenie rezervácií, pripomienky, správy, vernostné odmeny, darčekové karty a aktualizácie žiadostí o služby. Preferencie oznámení môžete spravovať v nastaveniach zariadenia.
• Miestne úložisko: Autentifikačné tokeny sú bezpečne uložené vo Vašom zariadení pomocou bezpečného úložného mechanizmu platformy. Žiadne citlivé údaje nie sú ukladané v nezašifrovanej podobe.
• Autentifikácia cez tretie strany: Môžete sa prihlásiť pomocou Google Sign-In alebo Apple Sign-In. Ak tak urobíte, spoločnosť Google LLC alebo Apple Inc., prípadne, spracuje Vaše autentifikačné údaje v súlade s príslušnými zásadami ochrany osobných údajov.

Ak sa spoliehame na oprávnené záujmy, zvážili sme tieto záujmy voči Vašim právam a slobodám. Máte právo vzniesť námietku proti takémuto spracúvaniu (pozri sekciu 7).

Vaše osobné údaje nepredávame. Údaje zdieľame iba s starostlivo vybranými poskytovateľmi služieb, ktorí nám pomáhajú s prevádzkovaním platformy:

Každý z týchto poskytovateľov je viazaný dohodou o spracúvaní údajov, ktorá zabezpečuje, že Vaše údaje spracúvajú iba na základe našich pokynov a v súlade s GDPR.

Údaje môžeme tiež sdieľť príslušným orgánom, ak to vyžaduje zákon alebo súdny príkaz.

Niektorí naši poskytovatelia služieb (napr. ZeptoMail) majú sídlo mimo Európskej únie. Predávanie údajov do tretích krajín sa zakladá na štandardných zmluvných doložkách Európskej komisie (SCC) ako záruke primeranej ochrany údajov. Pre poskytovateľov so sídlom v Spojených štátoch sa uplatňuje rámec EU-US Data Privacy Framework (DPF), ktorý Európska komisia uznala ako primeranú ochranu svojím rozhodnutím z dňa 10. júla 2023.

Pre každého poskytovateľa, na ktorého sa DPF nevzťahuje, používame štandardné zmluvné doložky Európskej komisie (SCC) ako záruku primeranej ochrany údajov.

Podľa GDPR máte nasledujúce práva:

K uplatneniu svojich práv nás kontaktujte na [email protected]. Odpovieme do 30 dní. Ak sme nevyhoveli Vašej žiadosti, môžete kontaktovať:

Zavádzame primerané technické a organizačné opatrenia na ochranu osobných údajov, vrátane:

• Šifrovanie údajov pri prenose (TLS/HTTPS)
• Heslá nie sú nikdy ukladané v čitateľnej podobe — používame bcrypt hashovanie s nákladovým faktorom 12
• Riadenie prístupu na základe rolí (RBAC)
• Pravidelné zálohovanie databázy
• Prístup k osobným údajom obmedzený iba na oprávnený personál

V prípade porušenia zabezpečenia osobných údajov, ktoré by mohlo ohroziť Vaše práva a slobody, informujeme príslušný dohľadový orgán (AZOP) do 72 hodín a informujeme Vás osobne, ak to vyžaduje zákon.

Oprávnený správny personál Bokrez (správcovia platformy) má prístup k Vašim údajom pre účely technickej podpory, sledovania bezpečnosti, zabezpečenia kvality a zlepšovania služby. Prístup je obmedzený na personál s oprávnenou potrebou a je zaznamenávaný pre účely auditu.

• Kontrola a správa používateľských účtov a podnikových údajov pri riešení problémov
• Sledovanie bezpečnosti a prevencie zneužívania
• Zabezpečenie kvality služby a zlepšovanie funkcií
• Plnenie zákonných povinností (napr. spracúvanie daňových záznamov)

Platforma používa automatizované pravidlá pre správu rezervácií (napr. automatické potvrdenie, automatické odmietnutie na základe kritérií) a systém pre vyhodnocovanie rizika nedostavenia sa klientov. Tieto funkcie sú konfigurované Podnikmi v ich nastavení. Neovplyvňujú Vaše zákonné práva nad rámec účelov spracúvania.

Bokrez nie je určený osobám mladším ako 16 rokov. Zámerne nezhromažďujeme osobné údaje od detí. Ak sa dozvieme, že sme zhromaždili údaje od dieťaťa mladšieho ako 16 rokov bez rodičovského súhlasu, bezodkladne ich vymažeme. Ak ste rodič a veríte, že Vaše dieťa si založilo účet, kontaktujte nás na [email protected].

Bokrez používa cookies. Podrobné informácie o typoch cookies, ktoré používame, a o tom, ako ich spravovať, nájdete v našich samostatných Zásadách používania súborov cookie.

Tieto Zásady ochrany osobných údajov môžeme občas aktualizovať. V prípade podstatnej zmeny Vás budeme informovať e-mailom alebo výrazným upozornením v rámci platformy najmenej 14 dní pred účinnosťou zmeny, ak zmena nie je v našom uvážení (napr. zmena zákona). Pokračovanie v používaní Bokrez po nadobudnutí účinnosti zmien znamená súhlas s aktualizovanou politikou.

Vo všetkých záležitostiach, žiadostiach alebo sťažnostiach týkajúcich sa spracúvania Vašich osobných údajov nás kontaktujte: