Ochrana osobních údajů

Soukromí bez mlžení.

Jak VisitPass zpracovává údaje návštěvníků webu, zákazníků a uživatelů a jak se liší role správce a zpracovatele.

VisitPass by Appoteka
B2B SaaS pro salony a studia.

Provozovatel
Lukáš Tichánek
IČO 75882850

Verze 0.9 – účinnost od [PŘED SPUŠTĚNÍM DOPLNIT]

Provozovatel: Lukáš Tichánek, podnikající fyzická osoba, IČO 75882850
Sídlo podnikání: U Hřbitova 2785/40, 586 01 Jihlava, Česká republika
E-mail: info@visitpass.cz
Telefon: +420 724 316 584
Web: https://visitpass.cz
Značka: Appoteka je obchodní značka provozovatele. VisitPass je B2B SaaS služba značky Appoteka.
DPH: Provozovatel není plátcem DPH.

1. Rozsah těchto zásad

Tyto zásady popisují zpracování osobních údajů provozovatelem VisitPassu jako správcem, zejména ve vztahu k návštěvníkům webu visitpass.cz, osobám registrujícím a používajícím účet zákazníka, kontaktním osobám zákazníků, zájemcům o službu a osobám komunikujícím s podporou.

Pokud zákazník VisitPassu ukládá do systému osobní údaje svých klientů, pracovníků nebo jiných osob, je zákazník typicky správcem těchto údajů a provozovatel VisitPassu vystupuje jako zpracovatel. Tato oblast se řídí samostatnou Zpracovatelskou smlouvou (DPA). Dotazy koncového klienta salonu ohledně jeho údajů má primárně řešit příslušný salon/provozovna jako správce.

2. Jaké údaje můžeme zpracovávat

  • identifikační a kontaktní údaje podnikatele a jeho kontaktních osob,
  • údaje o uživatelském účtu, rolích a přihlášení,
  • fakturační a předplatitelské údaje, stav tarifu a modulů,
  • údaje o platbách a identifikátory plateb; úplné údaje platebních karet VisitPass neukládá,
  • komunikaci se zákaznickou podporou,
  • technické a bezpečnostní logy, informace o zařízení, IP adrese a aktivitách potřebných k provozu a zabezpečení,
  • údaje poskytnuté v poptávce nebo kontaktním formuláři,
  • nastavení cookies a souhlasů, pokud jsou na webu používány.

3. Účely a právní základy

Účel Právní základ
registrace, poskytování účtu a plnění služby vůči fyzické osobě-podnikateli plnění smlouvy / kroky před uzavřením smlouvy
obsluha uživatelů právnické osoby nebo jiného podnikatele oprávněný zájem na plnění smlouvy se zákazníkem
fakturace, daně a povinná evidence plnění právních povinností
zákaznická podpora a řešení sporů plnění smlouvy a oprávněný zájem na ochraně právních nároků
bezpečnost, prevence zneužití, provozní logy oprávněný zájem na bezpečném a spolehlivém provozu
nezbytné cookies nezbytnost pro fungování webu / příslušná pravidla elektronických komunikací
analytické nebo marketingové cookies, pokud budou zavedeny souhlas návštěvníka

4. Platby přes GoPay

Placené předplatné je hrazeno prostřednictvím GoPay. VisitPass nepřebírá a neukládá úplné údaje platební karty. Pro účely správy předplatného zpracovává identifikátor a stav platby, částku, měnu, vazbu na objednávku/předplatné a další provozní údaje potřebné pro spárování plateb. Platební údaje na své straně zpracovává GoPay podle vlastních pravidel ochrany soukromí a platebních předpisů.

5. Příjemci a dodavatelé

Osobní údaje mohou být v nutném rozsahu zpřístupněny poskytovatelům infrastruktury, hostingu, e-mailu, záloh, technické podpory a platebních služeb. Konkrétní subprocesory používaní při zpracování údajů jménem zákazníků budou uvedeni na stránce /subprocesori/.

[PŘED SPUŠTĚNÍM] Seznam musí odpovídat skutečnému hostingu, e-mailu, backupu a private object storage.

6. Předávání mimo EHP

Pokud by některý příjemce zpracovával údaje mimo Evropský hospodářský prostor, bude předávání probíhat pouze za podmínek GDPR, zejména na základě rozhodnutí o odpovídající ochraně nebo vhodných záruk. Konkrétní informace budou doplněny podle skutečných subprocesorů.

7. Doba uložení

  • Údaje účtu jsou zpracovávány po dobu trvání smluvního vztahu a následně po dobu nezbytnou pro ochranu právních nároků nebo splnění právních povinností.
  • Účet po neaktivovaném trialu je 30 dní dostupný read-only a provozní data jsou odstraněna po 90 dnech od skončení trialu, pokud není předplatné aktivováno.
  • Účetní, daňové a jiné povinně uchovávané dokumenty se uchovávají po dobu vyžadovanou právními předpisy.
  • Technické a bezpečnostní logy jsou uchovávány po dobu přiměřenou jejich účelu. [PŘED SPUŠTĚNÍM] Doplnit konkrétní retenční lhůty podle produkční architektury.
  • [PŘED SPUŠTĚNÍM] Doplnit retenci po ukončení placeného předplatného.

8. Práva subjektů údajů

Podle okolností lze uplatnit právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost, námitku proti zpracování založenému na oprávněném zájmu a odvolání souhlasu, je-li zpracování založeno na souhlasu. Žádost lze zaslat na info@visitpass.cz.

Pokud se žádost týká údajů klienta salonu uložených v VisitPassu, obraťte se primárně na příslušný salon/provozovnu. VisitPass poskytne správci součinnost podle DPA.

Subjekt údajů má také právo podat stížnost u Úřadu pro ochranu osobních údajů.

9. Automatizované funkce VisitPass

Funkce jako Návraty klientů, Smart Waitlist nebo Smart Fill mohou na základě historie služeb, nastavení, dostupnosti a dalších údajů vytvářet doporučení nebo párovat vhodné klienty s termíny. VisitPass tyto nástroje poskytuje zákazníkovi jako podporu provozu. Provozovatel tím v roli zpracovatele neurčuje právní účel zpracování údajů klientů salonu a funkce nejsou zamýšleny k přijímání rozhodnutí, která by sama o sobě měla právní nebo obdobně významný účinek na klienta.

10. Zabezpečení

Provozovatel přijímá přiměřená technická a organizační opatření podle rizik a skutečné produkční architektury, včetně řízení přístupů a rolí, ochrany autentizace, oddělení zákaznických účtů a zabezpečeného přenosu. Konkrétní opatření pro data zpracovávaná jménem zákazníků jsou dále popsána v DPA.

11. Cookies

Samostatná stránka Cookies popisuje skutečně používané cookies a případný tracking. Nezbytné cookies nevyžadují marketingový souhlas; analytické a marketingové technologie budou spuštěny pouze v souladu s příslušnými pravidly a nastavením souhlasu.

12. Kontakt správce

Lukáš Tichánek
IČO 75882850
U Hřbitova 2785/40, 586 01 Jihlava, Česká republika
info@visitpass.cz
+420 724 316 584

Před publikací: doplň skutečné subprocesory, konkrétní retence logů a pravidlo po ukončení placeného předplatného.