Zásady ochrany osobních údajů

1. Správce osobních údajů

(dále jen „Správce“). Správce zpracovává osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

2. Jaké údaje zpracováváme

2.1 Uživatelé platformy (provozovny)

• Jméno a příjmení
• E-mailová adresa
• Heslo (uloženo jako hash, nikdy v čitelné podobě)
• IP adresa a informace o prohlížeči
• Informace o provozovně (název, IČO, adresa)

2.2 Hosté (koncoví zákazníci)

• Jméno
• E-mailová adresa
• Telefonní číslo (volitelné)
• Údaje o rezervaci (datum, čas, počet osob, poznámka)
• Souhlas s marketingovou komunikací (ano/ne)
• U hostů, kteří si založí zákaznický účet: přihlašovací údaje (heslo uložené jako hash) a při přihlášení přes Google také jméno, e-mailová adresa a identifikátor účtu Google

2.3 Platební údaje

Platební údaje (čísla karet) nikdy neukládáme na našich serverech. Zpracování plateb zajišťují certifikovaní poskytovatelé platebních služeb v souladu s PCI DSS:

• Comgate, a.s., IČO 27924505 — platby SaaS předplatného včetně opakovaných plateb z karty

3. Účely a právní základy zpracování

4. Sdílení údajů s třetími stranami

Osobní údaje sdílíme pouze s důvěryhodnými partnery nezbytnými pro poskytování služby:

• Comgate, a.s. — zpracování plateb SaaS předplatného (Česká republika, EU)
• Poskytovatel e-mailových služeb — odesílání transakčních e-mailů
• Provozovny — údaje hostů, kteří u dané provozovny rezervují, pro účely rezervací
• Google Ireland Limited — měření návštěvnosti (Google Analytics) a účinnosti reklamy (Google Ads) na veřejných stránkách, pouze s vaším souhlasem; dále přihlášení zákaznického účtu přes Google, pokud ho zvolíte
• Microsoft Ireland Operations Limited — záznam průběhu návštěvy veřejných stránek a registrace (Microsoft Clarity), pouze s vaším souhlasem

Osobní údaje nikdy neprodáváme třetím stranám.

5. Předávání údajů mimo EU

Osobní údaje primárně zpracováváme v rámci EU. Comgate, a.s. zpracovává údaje výhradně v České republice. Služby společností Google a Microsoft mohou údaje o návštěvě předávat do USA — k tomu dochází jen s vaším souhlasem s měřením a na základě rámce EU–US Data Privacy Framework. V případě jiného nutného předání údajů mimo EU probíhá předání na základě standardních smluvních doložek schválených Evropskou komisí (čl. 46/2c GDPR), čímž je zajištěna odpovídající úroveň ochrany.

6. Vaše práva

V souladu s GDPR máte následující práva:

• Právo na přístup — právo získat potvrzení o zpracování vašich údajů a jejich kopii.
• Právo na opravu — právo na opravu nepřesných údajů.
• Právo na výmaz — právo požádat o smazání vašich údajů („právo být zapomenut“).
• Právo na přenositelnost — právo získat vaše údaje ve strojově čitelném formátu.
• Právo na omezení zpracování — právo požádat o dočasné omezení zpracování.
• Právo vznést námitku — právo namítat proti zpracování na základě oprávněného zájmu.
• Právo odvolat souhlas — souhlas s marketingem můžete kdykoliv odvolat (odhlašovací odkaz v e-mailu nebo v nastavení rezervace).

Pro uplatnění svých práv nás kontaktujte na info@tabloy.cz. Na vaši žádost odpovíme nejpozději do 30 dnů.

7. Zabezpečení údajů

K ochraně vašich údajů používáme šifrovanou komunikaci (HTTPS/TLS), hashování hesel (bcrypt), dvoufaktorové ověření (2FA), rate limiting, pravidelné bezpečnostní audity a přístup na principu minimálních oprávnění.

8. Cookies

Informace o používání cookies naleznete v naší Cookie politice.