1. Kto je prevádzkovateľom
- Obchodné meno
- PET Digital s. r. o.
- Sídlo
- Agátová ulica 464/8, 951 04 Malý Lapáš
- IČO
- 53324412
- DIČ
- 2121335678
- IČ DPH
- SK2121335678
- Kontakt pre súkromie
- ahoj@bookin.sk
Pri údajoch používateľov účtu, návštevníkov webu bookin.sk a záujemcov o službu vystupuje prevádzkovateľ BookIN spravidla ako prevádzkovateľ osobných údajov. Pri údajoch zákazníkov, ktoré do BookIN vloží firma používajúca službu, je táto firma spravidla prevádzkovateľom a BookIN jej sprostredkovateľom.
2. Koho sa tieto zásady týkajú
- návštevníkov webu bookin.sk,
- záujemcov o skúšobnú alebo platenú verziu BookIN,
- vlastníkov, administrátorov a členov tímu organizácií,
- používateľov mobilnej aplikácie BookIN Obsluha pre iOS a Android,
- osôb, ktoré komunikujú s podporou alebo odoberajú marketingové správy,
- zákazníkov organizácií, ktorí cez BookIN vytvárajú rezerváciu alebo kupujú poukážku.
3. Aké osobné údaje spracúvame
Účet a organizácia
Meno, priezvisko, e-mail, prihlasovacie a bezpečnostné údaje, jazyk, členstvo v organizácii, rola, oprávnenia, dostupnosť a história dôležitých zmien.
Objednávky, rezervácie a platby
Kontaktné údaje, vybraná služba, prevádzka, člen tímu, termín, počet osôb, poznámka, stav rezervácie, cena a identifikátory platby. Údaje platobnej karty spracúva priamo zvolený poskytovateľ platby.
Fakturácia a zmluvný vzťah
Obchodné a fakturačné údaje, program, fakturačný interval, stav predplatného, faktúry a história platieb.
Technické a bezpečnostné údaje
IP adresa, typ zariadenia a prehliadača, čas požiadaviek, technické logy, relácia, bezpečnostné udalosti a údaje potrebné na diagnostiku.
Analytika a reklama
Po udelení príslušného súhlasu identifikátory cookies, navštívené sekcie, kliknutia na výzvy, hĺbka posunu stránky, zdroj kampane a konverzné udalosti.
3a. Mobilná aplikácia BookIN Obsluha
BookIN Obsluha umožňuje oprávneným členom tímu pracovať s rezerváciami a uplatňovať poukážky, permanentky a zľavy. Používa existujúci BookIN účet. Údaje sprístupňuje podľa členstva v organizácii a pridelených oprávnení.
Prihlásenie a pracovné údaje
Pri prihlásení odosielame e-mail a heslo zabezpečeným spojením na server BookIN. Aplikácia si heslo neukladá. Prihlasovací token, základné údaje používateľa a jeho organizácie uchováva v chránenom systémovom úložisku zariadenia. Token má platnosť najviac 90 dní. Na serveri evidujeme jeho odtlačok, väzbu na účet, platnosť a čas posledného použitia.
V aplikácii sa podľa oprávnení zobrazujú mená, e-maily, telefónne čísla a poznámky zákazníkov, termíny, služby, prevádzky, ceny a stavy rezervácií. Na server odosielame zvolený dátum a časové pásmo, identifikátory organizácií a rezervácií, zmeny stavov, kódy poukážok a čerpané sumy alebo použitia. Zmeny a uplatnenia evidujeme spolu s vykonávajúcim používateľom.
Kamera a QR kódy
Prístup ku kamere žiadame až pri otvorení skenera. Obraz kamery sa spracúva v zariadení na rozpoznanie QR kódu; aplikácia fotografie ani video neukladá a neposiela na server. Na overenie alebo uplatnenie odošle iba prečítaný kód a potrebné údaje operácie. Mikrofón nepoužíva. Povolenie kamery môžete odmietnuť alebo odobrať v nastaveniach zariadenia a kód zadať ručne.
Push notifikácie
Po povolení notifikácií registrujeme doručovací token zariadenia cez Expo Push Service a na serveri BookIN ho priradíme k používateľovi, jeho organizáciám, prihlasovacej relácii a platforme iOS alebo Android. Doručovanie zabezpečujú Expo a Apple Push Notification service alebo Google Firebase Cloud Messaging.
Notifikácia o novej rezervácii obsahuje názov služby, termín a meno zákazníka; jej technické údaje obsahujú identifikátor rezervácie a organizácie. Tieto údaje prechádzajú doručovacími službami a môžu sa zobraziť na uzamknutej obrazovke. Zobrazenie náhľadov aj povolenie notifikácií môžete zmeniť v nastaveniach zariadenia. Aplikáciu možno používať aj bez notifikácií.
Aktualizácie a technická prevádzka
Aktualizácie aplikácie doručuje služba Expo EAS Update. Pri kontrole a sťahovaní prijíma IP adresu, technický identifikátor inštalácie EAS Client ID, platformu, verziu kompatibility zostavenia a údaje o aktualizácii. Pri obnove po zlyhaní môže dostať aj diagnostickú správu o chybe. Tieto údaje slúžia na doručovanie kompatibilných aktualizácií, obnovu funkčnosti a technickú prevádzku služby.
Natívna aplikácia nepoužíva reklamné SDK ani reklamný identifikátor a nepristupuje k polohe, adresáru kontaktov, fotogalérii ani kalendáru zariadenia. Odkazy na súkromie a podporu otvára v systémovom prehliadači. Pri návšteve webu sa uplatnia pravidlá webu vrátane samostatných volieb cookies.
Odhlásenie, uchovávanie a vymazanie údajov
Odhlásenie odstráni uloženú reláciu z aplikácie; po úspešnom doručení požiadavky server zruší token aj priradené registrácie push notifikácií. Pri výpadku spojenia nemusí serverové zrušenie prebehnúť. Uplynutie 90-dňovej platnosti tokenu samo osebe neznamená vymazanie účtu, rezervácií alebo všetkých technických záznamov. Na uchovávanie týchto údajov sa vzťahuje časť 6.
O vymazanie účtu alebo údajov môžete požiadať na ahoj@bookin.sk s predmetom „BookIN Obsluha – vymazanie údajov“. Uveďte e-mail účtu a rozsah žiadosti; neposielajte heslo. Pred vybavením overíme oprávnenie žiadateľa. Údaje zákazníkov riešime s príslušnou organizáciou; údaje, ktoré musíme uchovať zo zákona alebo na ochranu práv, sa riadia príslušnými lehotami. Odhlásenie ani odinštalovanie aplikácie nenahrádza žiadosť o vymazanie účtu.
4. Prečo údaje spracúvame
Ak spracúvanie stojí na súhlase, môžete ho kedykoľvek odvolať bez vplyvu na zákonnosť spracúvania pred odvolaním. Proti spracúvaniu na základe oprávneného záujmu môžete namietať.
5. Komu môžu byť údaje poskytnuté
Údaje sprístupňujeme iba v potrebnom rozsahu dôveryhodným dodávateľom, ktorí pomáhajú službu poskytovať, alebo ak nám to ukladá zákon. Ide najmä o:
- poskytovateľov hostingu, databázy, záloh a technickej infraštruktúry,
- poskytovateľov e-mailov a prevádzkových notifikácií,
- Expo (EAS Update a Expo Push Service), Apple (APNs) a Google (Firebase Cloud Messaging) pri prevádzke mobilnej aplikácie v rozsahu opísanom v časti 3a,
- Tatra banka pri spracovaní platby cez BookIN Pay,
- Google alebo Apple pri dobrovoľnom pripojení kalendára,
- Google a Meta pri analytike alebo reklame, iba podľa udeleného súhlasu,
- odborných poradcov a orgány verejnej moci, ak je to potrebné alebo zákonom vyžadované.
Niektorí poskytovatelia môžu spracúvať údaje mimo Európskeho hospodárskeho priestoru. V takom prípade používame platný mechanizmus prenosu, napríklad rozhodnutie o primeranosti alebo štandardné zmluvné doložky.
6. Ako dlho údaje uchovávame
Údaje uchovávame iba počas obdobia potrebného na príslušný účel. Údaje účtu a organizácie spravidla počas trvania zmluvného vzťahu a primeraný čas po jeho skončení. Fakturačné a účtovné doklady uchovávame počas lehoty vyžadovanej právnymi predpismi. Bezpečnostné záznamy a zálohy sa uchovávajú počas obmedzeného obdobia podľa interného harmonogramu.
Údaje zákazníkov organizácie sa mažú alebo anonymizujú podľa pokynov tejto organizácie, nastavených retenčných pravidiel a zákonných povinností. Súhlasové záznamy môžeme uchovať po dobu potrebnú na preukázanie zákonnosti spracúvania.
7. Vaše práva
Za podmienok stanovených GDPR máte právo požadovať prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania a prenosnosť. Môžete namietať proti spracúvaniu založenému na oprávnenom záujme a odvolať svoj súhlas.
Máte tiež právo podať návrh na začatie konania na Úrade na ochranu osobných údajov Slovenskej republiky. Ak sa žiadosť týka rezervácie u konkrétnej firmy, obráťte sa najprv na danú firmu, ktorá je pri týchto údajoch spravidla prevádzkovateľom.
BookIN nevykonáva automatizované individuálne rozhodovanie, ktoré by voči vám vyvolávalo právne účinky alebo vás podobne významne ovplyvňovalo.
8. Kontakt a zmeny dokumentu
Otázky alebo žiadosti týkajúce sa osobných údajov pošlite na ahoj@bookin.sk.
Tieto zásady môžeme priebežne aktualizovať, najmä pri zmene služby, dodávateľov alebo právnych požiadaviek. Aktuálna verzia je vždy dostupná na tejto stránke.