Zásady ochrany osobních údajů
1. Úvod
HoliSpot (holispot.com) se zavazuje chránit tvé soukromí a osobní údaje. Tyto Zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme, ukládáme a chráníme tvé informace při používání naší platformy. Dodržujeme GDPR a další příslušné předpisy o ochraně údajů platné v České republice a EU.
2. Informace, které shromažďujeme
Shromažďujeme následující kategorie údajů: • Údaje poskytnuté přímo tebou: jméno, e-mailová adresa, telefonní číslo, profilové informace (bio, avatar, lokace), údaje o kvalifikaci a certifikacích (pro praktiky). • Údaje shromážděné automaticky: informace o zařízení, IP adresa, soubory cookie, data o používání platformy, jazyk prohlížeče. • Údaje od třetích stran: data z platební brány Stripe, data z Google Calendar (pokud propojíš kalendář), analytická data z Google Analytics.
3. Jak používáme tvé informace
Tvé informace používáme k: • Poskytování a zlepšování služeb platformy • Zpracování rezervací, plateb a vrácení plateb • Komunikaci ohledně schůzek, potvrzení a upomínek • Správě uživatelských účtů, profilů a předplatného • Personalizaci tvého zážitku a jazykových preferencí • Zajištění bezpečnosti platformy a prevenci podvodů • Plnění právních povinností • Analýze vzorců používání za účelem vylepšení platformy Neprodáváme tvé osobní informace třetím stranám.
4. Sdílení informací
Informace sdílíme pouze s: • Stripe – pro zpracování plateb kartou a správu předplatného • Google – v rámci Google Analytics (anonymizovaná analytická data) a Google Calendar API (pokud propojíš kalendář) • Cloudinary – pro ukládání a optimalizaci nahraných obrázků • Praktiky – jméno, e-mail a kontaktní údaje sdílíme s praktikem při provedení rezervace • Orgány činnými v trestním řízení – pouze pokud to vyžaduje zákon Všichni poskytovatelé třetích stran jsou smluvně zavázáni chránit tvé údaje v souladu s GDPR.
5. Údaje o rezervacích
Při rezervaci schůzky zpracováváme datum a čas schůzky, typ služby a cenu, komunikaci mezi tebou a praktikem (chat v rámci rezervace), odpovědi na dotazník praktika (pokud je nastaven), platební informace a stav platby. Praktici vidí jméno a kontaktní údaje klienta pouze u potvrzených rezervací.
6. Používání Google Calendar API
Naše aplikace HoliSpot může po tvém souhlasu přistupovat k tvému Google kalendáři prostřednictvím rozhraní Google Calendar API za účelem synchronizace rezervací a dostupnosti. Přístup k datům zahrnuje: • Čtení událostí (pro zjištění tvé dostupnosti) • Vytváření a úpravu událostí (pro zapisování rezervací vytvořených přes platformu HoliSpot) Tato data používáme výhradně za účelem: • Zajištění správného fungování rezervačního systému • Synchronizace dostupnosti mezi tvým kalendářem a platformou HoliSpot Neukládáme ani nesdílíme data z Google kalendáře s třetími stranami, s výjimkou případů nezbytných pro poskytování služby (např. technické zajištění provozu). Uživatel může kdykoliv odebrat přístup aplikace ke svému Google účtu prostřednictvím nastavení svého Google účtu.
7. Soulad s Google API Services User Data Policy
Aplikace HoliSpot používá Google user data v souladu s požadavky Google API Services User Data Policy, včetně zásad omezeného použití (Limited Use). To znamená, že: • Data z Google API používáme pouze pro účely popsané v těchto zásadách • Neprodáváme data z Google API třetím stranám • Nepoužíváme data z Google API pro reklamní účely • Přístup k datům omezujeme na minimum nezbytné pro poskytování služby • Lidský přístup k datům probíhá pouze s tvým výslovným souhlasem, pro bezpečnostní účely nebo v souladu s právními požadavky
8. Platební údaje
Platby zpracováváme prostřednictvím platební brány Stripe. Neukládáme čísla platebních karet ani jiné citlivé platební údaje na našich serverech – tyto údaje zpracovává přímo Stripe v souladu s PCI DSS standardy. Uchovávame pouze informace o transakcích (částka, datum, stav platby) pro účely účetnictví a řešení případných reklamací.
9. Bezpečnost údajů
Implementujeme oborové standardní bezpečnostní opatření včetně: • Šifrování citlivých dat • Bezpečného přenosu dat (SSL/TLS) • Řízení přístupu pomocí Row Level Security (RLS) • Autentizace a autorizace uživatelů • Bezpečného ukládání dat v cloudovém prostředí I když se snažíme chránit tvé informace, žádná metoda přenosu přes internet není 100% bezpečná.
10. Tvá práva
V souladu s GDPR máš právo: • Přistupovat ke svým osobním údajům • Opravovat nepřesné informace • Požadovat odstranění svých údajů (právo být zapomenut) • Vznést námitku proti zpracování údajů • Kdykoli odvolat souhlas se zpracováním • Exportovat své údaje (přenositelnost údajů) • Podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ) Pro uplatnění těchto práv nás kontaktuj na [email protected]. Na žádosti odpovíme do 30 dnů.
11. Soubory cookie a sledování
Používáme následující typy souborů cookie: • Nezbytné cookie: pro funkčnost platformy, přihlášení a jazykové preference • Analytické cookie: Google Analytics pro analýzu návštěvnosti (anonymizovaná data) • Funkční cookie: zapamatování tvých preferencí a nastavení Nastavení souborů cookie můžeš ovládat prostřednictvím svého prohlížeče. Nezbytné cookie nelze vypnout, protože jsou nezbytné pro fungování platformy.
12. Ochrana dětí
Platforma HoliSpot není určena osobám mladším 16 let. Vědomě neshromažďujeme osobní údaje od dětí. Pokud zjistíme, že jsme shromáždili údaje od osoby mladší 16 let, okamžitě je smažeme.
13. Změny zásad
Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat. O významných změnách tě budeme informovat prostřednictvím platformy nebo e-mailem. Datum poslední aktualizace je uvedeno na začátku tohoto dokumentu.
14. Kontaktuj nás
Pro otázky týkající se ochrany osobních údajů nebo k uplatnění svých práv kontaktuj našeho pověřence pro ochranu osobních údajů na [email protected] nebo nám napiš na adresu HoliSpot, Praha, Česká republika.