Zásady ochrany osobních údajů

TapTime poskytuje nástroje pro rezervace, menu, věrnostní programy a objednávání termínů restauracím, kavárnám, salonům, barbershopům, ordinacím a dílnám. Hosté jej používají k rezervaci stolu, objednávce z menu nebo sbírání razítek; podniky jej používají ke správě těchto rezervací z administrace. Tyto zásady srozumitelně vysvětlují, co se děje s osobními údaji na obou stranách.

Vztahují se na tapti.me a jeho stránky pro jednotlivé země, na administraci pro podniky na app.tapti.me a na rezervační, menu a věrnostní stránky, které podnik naším prostřednictvím zveřejňuje.

Kdo jsme

TapTime je výše popsaná služba provozovaná společností, která provozuje tapti.me. Ve všech záležitostech týkajících se těchto zásad se můžete obrátit na konkrétního člověka na adrese [email protected]; odpovídáme v jazyce, ve kterém nám napíšete.

Kde se v těchto zásadách píše „my“, rozumí se tím TapTime. Kde se píše „podnik“ nebo „provozovatel“, rozumí se tím restaurace, salon nebo ordinace, u které jste si rezervovali nebo pro kterou pracujete.

Dva vztahy, dvě role

TapTime stojí mezi dvěma skupinami osob a odpověď na otázku „kdo rozhoduje o tom, co se s těmito údaji stane“ se pro každou z nich liší. Na správném rozlišení závisí celý zbytek těchto zásad.

V praxi to znamená: rozhodujeme o tom, jak funguje samotný produkt, a chráníme váš účet. Podnik rozhoduje o tom, co udělá s rezervacemi a záznamy o hostech, které naším prostřednictvím shromažďuje – včetně toho, jak dlouho si o vás uchovává vlastní poznámky. Chcete-li, aby podnik své záznamy o vás opravil nebo odstranil, obraťte se na něj; pokud o to požádá nás, pomůžeme mu to provést.

Jaké údaje shromažďujeme

Shromažďujeme to, co produkt potřebuje ke svému fungování, a snažíme se neshromažďovat nic dalšího. Nic z toho neprodáváme a nic z toho nepoužíváme k vytváření vašeho reklamního profilu.

• Účet hosta: vaše telefonní číslo, jednorázové kódy, které zasíláme k jeho ověření, vaše zobrazované jméno, pokud jej uvedete, a váš jazyk.
• Firemní účet: vaše jméno, pracovní e-mail, heslo (uložené jako hash, nikdy v čitelné podobě), role a podniky a provozovny, ke kterým patříte.
• Rezervace a objednávky: čas, počet osob nebo služba, specialista nebo stůl, poznámky, které přidáte, podnik a skutečnost, zda jste se dostavili.
• Věrnostní program: které karty máte, historie razítek a odměn a měnící se kód, který váš telefon zobrazuje u pokladny.
• Objednávky z menu: položky v košíku, stůl nebo místnost a stav objednávky.
• Platby: platby předplatného od podniků probíhají přes našeho poskytovatele plateb, který zpracovává údaje o kartě – vidíme částku, měnu, výsledek a poslední čtyři číslice, nikdy celé číslo karty.
• Zařízení: operační systém, prohlížeč a jazyk nastavený ve vašem zařízení.
• Poloha: pouze pokud ji povolíte, a pouze k seřazení podniků podle vzdálenosti – přibližná poloha, použitá v daném okamžiku a neukládaná jako historie pohybu.
• Podpora: co nám napíšete, adresa, ze které píšete, a stránka, na které jste se v té chvíli nacházeli.
• Technické záznamy: IP adresa, čas požadavku a identifikace prohlížeče (user agent), uchovávané krátkodobě kvůli zajištění provozu služby a zabránění zneužití.

Proč údaje používáme a na jakém právním základě

Evropské právo na ochranu osobních údajů vyžaduje pro každý účel zpracování právní základ. Naše právní základy jsou následující.

Kdo další údaje vidí

Krátký seznam – a je to seznam úplný.

• Podnik, u kterého jste si rezervovali, vidí jméno, telefonní číslo a poznámky připojené k dané rezervaci a jeho personál je vidí ve své administraci.
• Naši poskytovatelé SMS a push oznámení doručují kódy a připomínky, které zasíláme – vidí telefonní číslo a zprávu, nic dalšího.
• Náš poskytovatel plateb zpracovává platby firemního předplatného a uchovává údaje o kartě, které my nikdy nevidíme.
• Naši poskytovatelé hostingu a monitorování chyb provozují servery a upozorňují nás, když se něco pokazí.
• Odborní poradci nebo orgán veřejné moci s platným právním příkazem, pokud jsme k tomu skutečně povinni.
• Kupující nebo právní nástupce, pokud by byl podnik někdy prodán – přičemž tyto zásady se budou i nadále vztahovat na údaje, které obdrží.

Každý poskytovatel z tohoto seznamu jedná na základě smlouvy, která jej omezuje na to, oč jej požádáme. Žádný z nich nesmí vaše údaje používat pro vlastní účely.

Kde jsou údaje uloženy

Naše servery a zálohy se nacházejí v Evropské unii. Někteří z výše uvedených poskytovatelů působí mimo ni; v takovém případě probíhá předání na základě standardních smluvních doložek Evropské komise nebo rovnocenné záruky a na požádání vám sdělíme, o kterou jde.

Jak dlouho údaje uchováváme

Vaše práva

Ať se nacházíte kdekoli, můžete nás požádat o následující, a to bezplatně.

• Kopii osobních údajů, které o vás uchováváme, ve přenositelném formátu.
• Opravu čehokoli nesprávného – většinu údajů můžete upravit sami na stránce pro hosty.
• Výmaz vašeho účtu a údajů s ním spojených.
• Omezení zpracování nebo námitku: sdělte nám, abychom ukončili určité použití, včetně jakéhokoli použití založeného na oprávněném zájmu.
• Odvolání souhlasu kdykoli, aniž by tím bylo dotčeno zpracování provedené před jeho odvoláním.
• Podání stížnosti u vašeho vnitrostátního dozorového úřadu pro ochranu osobních údajů, pokud jsme věc nenapravili.

Napište na [email protected] z adresy nebo telefonního čísla uvedeného u účtu a odpovíme do 30 dnů. Pokud se žádost týká vlastních záznamů podniku, sdělíme vám, na který podnik se obrátit, a pomůžeme mu žádost vyřídit.

Smazání účtu

Účet hosta můžete smazat sami na stránce pro hosty, aniž byste museli komukoli psát.

Profil Smazat účet

Tím se odstraní váš účet, přihlašovací tokeny, zařízení a věrnostní karty. Nelze tím odstranit vlastní záznam podniku o návštěvě, kterou jste skutečně uskutečnili – jméno a telefon, které jste mu pro danou rezervaci poskytli, zůstávají u něj, stejně jako kdybyste rezervovali telefonicky. Účty v administraci pro podniky maže majitel v nastavení týmu, případně na základě žádosti zaslané nám.

Zprávy, které zasíláme

Tři druhy zpráv, a nejde o totéž.

• Servisní zprávy: kód pro přihlášení, potvrzení rezervace, změna času. Jsou součástí rezervace a nelze je vypnout, dokud nějakou máte.
• Připomínky: před termínem nebo rezervací. Vypnete je pro jednotlivé kanály na stránce pro hosty, nebo v nastavení podniku, pokud v něm pracujete.
• Novinky o produktu pro firemní uživatele: příležitostné, odhlášení jedním kliknutím, hostům se nikdy nezasílají.

Cookies a podobné technologie

Jejich použití záměrně omezujeme na minimum. Marketingový web ukládá cookie, která si pamatuje zvolenou zemi a jazyk, aby je přepínač při příští návštěvě nezapomněl. Přihlášení ukládá relační cookie.

Nepoužíváme žádné reklamní sledovací nástroje třetích stran ani profilování napříč weby. Veškerá analytika, kterou používáme, je souhrnná – počty zobrazení stránek, nikoli jednotlivé osoby.

Jak údaje chráníme

Komunikace probíhá přes TLS. Hesla jsou uložena jako hash pomocí moderního algoritmu a nemůžeme je přečíst. Přístup k produkčním datům mají pouze osoby, které jej potřebují, a to prostřednictvím individuálních účtů. Věrnostní kódy se mění, takže snímek obrazovky s kódem je o minutu později k ničemu. Zálohy jsou šifrované.

Pokud by porušení zabezpečení někdy ovlivnilo vaše práva, oznámíme to příslušnému úřadu do 72 hodin a vám přímo, pokud pro vás bude riziko vysoké.

Děti

TapTime je určen dospělým. Vědomě nezakládáme účty dětem mladším 16 let, a pokud zjistíme, že se tak stalo, účet smažeme. Rodič, který rezervuje stůl pro rodinu, nepotřebuje, aby dítě mělo účet.

Změny těchto zásad

Pokud změníme něco podstatného, aktualizujeme datum v záhlaví této stránky a o změnách, které se vás podstatně dotýkají, informujeme držitele účtů e-mailem nebo na stránce pro hosty ještě před jejich účinností. Starší verze poskytneme na vyžádání.

Kontakt

Dotazy, žádosti a stížnosti: [email protected]. Uveďte telefonní číslo nebo e-mail spojený s účtem, abychom vás mohli dohledat, a pište v jakémkoli jazyce, který vám vyhovuje.