Ochrana osobních údajů
Soukromí bez mlžení.
Jak VisitPass zpracovává údaje návštěvníků webu, zákazníků a uživatelů a jak se liší role správce a zpracovatele.
B2B SaaS pro salony a studia.
Provozovatel
Lukáš Tichánek
IČO 75882850
Verze 0.9 – účinnost od [PŘED SPUŠTĚNÍM DOPLNIT]
Provozovatel: Lukáš Tichánek, podnikající fyzická osoba, IČO 75882850
Sídlo podnikání: U Hřbitova 2785/40, 586 01 Jihlava, Česká republika
E-mail: info@visitpass.cz
Telefon: +420 724 316 584
Web: https://visitpass.cz
Značka: Appoteka je obchodní značka provozovatele. VisitPass je B2B SaaS služba značky Appoteka.
DPH: Provozovatel není plátcem DPH.
1. Rozsah těchto zásad
Tyto zásady popisují zpracování osobních údajů provozovatelem VisitPassu jako správcem, zejména ve vztahu k návštěvníkům webu visitpass.cz, osobám registrujícím a používajícím účet zákazníka, kontaktním osobám zákazníků, zájemcům o službu a osobám komunikujícím s podporou.
Pokud zákazník VisitPassu ukládá do systému osobní údaje svých klientů, pracovníků nebo jiných osob, je zákazník typicky správcem těchto údajů a provozovatel VisitPassu vystupuje jako zpracovatel. Tato oblast se řídí samostatnou Zpracovatelskou smlouvou (DPA). Dotazy koncového klienta salonu ohledně jeho údajů má primárně řešit příslušný salon/provozovna jako správce.
2. Jaké údaje můžeme zpracovávat
- identifikační a kontaktní údaje podnikatele a jeho kontaktních osob,
- údaje o uživatelském účtu, rolích a přihlášení,
- fakturační a předplatitelské údaje, stav tarifu a modulů,
- údaje o platbách a identifikátory plateb; úplné údaje platebních karet VisitPass neukládá,
- komunikaci se zákaznickou podporou,
- technické a bezpečnostní logy, informace o zařízení, IP adrese a aktivitách potřebných k provozu a zabezpečení,
- údaje poskytnuté v poptávce nebo kontaktním formuláři,
- nastavení cookies a souhlasů, pokud jsou na webu používány.
3. Účely a právní základy
| Účel | Právní základ |
|---|---|
| registrace, poskytování účtu a plnění služby vůči fyzické osobě-podnikateli | plnění smlouvy / kroky před uzavřením smlouvy |
| obsluha uživatelů právnické osoby nebo jiného podnikatele | oprávněný zájem na plnění smlouvy se zákazníkem |
| fakturace, daně a povinná evidence | plnění právních povinností |
| zákaznická podpora a řešení sporů | plnění smlouvy a oprávněný zájem na ochraně právních nároků |
| bezpečnost, prevence zneužití, provozní logy | oprávněný zájem na bezpečném a spolehlivém provozu |
| nezbytné cookies | nezbytnost pro fungování webu / příslušná pravidla elektronických komunikací |
| analytické nebo marketingové cookies, pokud budou zavedeny | souhlas návštěvníka |
4. Platby přes GoPay
Placené předplatné je hrazeno prostřednictvím GoPay. VisitPass nepřebírá a neukládá úplné údaje platební karty. Pro účely správy předplatného zpracovává identifikátor a stav platby, částku, měnu, vazbu na objednávku/předplatné a další provozní údaje potřebné pro spárování plateb. Platební údaje na své straně zpracovává GoPay podle vlastních pravidel ochrany soukromí a platebních předpisů.
5. Příjemci a dodavatelé
Osobní údaje mohou být v nutném rozsahu zpřístupněny poskytovatelům infrastruktury, hostingu, e-mailu, záloh, technické podpory a platebních služeb. Konkrétní subprocesory používaní při zpracování údajů jménem zákazníků budou uvedeni na stránce /subprocesori/.
[PŘED SPUŠTĚNÍM] Seznam musí odpovídat skutečnému hostingu, e-mailu, backupu a private object storage.
6. Předávání mimo EHP
Pokud by některý příjemce zpracovával údaje mimo Evropský hospodářský prostor, bude předávání probíhat pouze za podmínek GDPR, zejména na základě rozhodnutí o odpovídající ochraně nebo vhodných záruk. Konkrétní informace budou doplněny podle skutečných subprocesorů.
7. Doba uložení
- Údaje účtu jsou zpracovávány po dobu trvání smluvního vztahu a následně po dobu nezbytnou pro ochranu právních nároků nebo splnění právních povinností.
- Účet po neaktivovaném trialu je 30 dní dostupný read-only a provozní data jsou odstraněna po 90 dnech od skončení trialu, pokud není předplatné aktivováno.
- Účetní, daňové a jiné povinně uchovávané dokumenty se uchovávají po dobu vyžadovanou právními předpisy.
- Technické a bezpečnostní logy jsou uchovávány po dobu přiměřenou jejich účelu. [PŘED SPUŠTĚNÍM] Doplnit konkrétní retenční lhůty podle produkční architektury.
- [PŘED SPUŠTĚNÍM] Doplnit retenci po ukončení placeného předplatného.
8. Práva subjektů údajů
Podle okolností lze uplatnit právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost, námitku proti zpracování založenému na oprávněném zájmu a odvolání souhlasu, je-li zpracování založeno na souhlasu. Žádost lze zaslat na info@visitpass.cz.
Pokud se žádost týká údajů klienta salonu uložených v VisitPassu, obraťte se primárně na příslušný salon/provozovnu. VisitPass poskytne správci součinnost podle DPA.
Subjekt údajů má také právo podat stížnost u Úřadu pro ochranu osobních údajů.
9. Automatizované funkce VisitPass
Funkce jako Návraty klientů, Smart Waitlist nebo Smart Fill mohou na základě historie služeb, nastavení, dostupnosti a dalších údajů vytvářet doporučení nebo párovat vhodné klienty s termíny. VisitPass tyto nástroje poskytuje zákazníkovi jako podporu provozu. Provozovatel tím v roli zpracovatele neurčuje právní účel zpracování údajů klientů salonu a funkce nejsou zamýšleny k přijímání rozhodnutí, která by sama o sobě měla právní nebo obdobně významný účinek na klienta.
10. Zabezpečení
Provozovatel přijímá přiměřená technická a organizační opatření podle rizik a skutečné produkční architektury, včetně řízení přístupů a rolí, ochrany autentizace, oddělení zákaznických účtů a zabezpečeného přenosu. Konkrétní opatření pro data zpracovávaná jménem zákazníků jsou dále popsána v DPA.
11. Cookies
Samostatná stránka Cookies popisuje skutečně používané cookies a případný tracking. Nezbytné cookies nevyžadují marketingový souhlas; analytické a marketingové technologie budou spuštěny pouze v souladu s příslušnými pravidly a nastavením souhlasu.
12. Kontakt správce
Lukáš Tichánek
IČO 75882850
U Hřbitova 2785/40, 586 01 Jihlava, Česká republika
info@visitpass.cz
+420 724 316 584
Před publikací: doplň skutečné subprocesory, konkrétní retence logů a pravidlo po ukončení placeného předplatného.
