ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

(platné od 30. Ledna 2025)

Spisová značka: C 404089/MSPH vedená u Městského soudu v Praze Obchodní firma: Reservine s.r.o. Sídlo: Herálecká IV 1583/4, Krč, 140 00 Praha IČO: 21624267 DIČ: CZ21624267 Právní forma: Společnost s ručením omezeným Předmět podnikání:

  • výroba, obchod a služby neuvedené v přílohách 1 až 3 živnostenského zákona
  • zprostředkování obchodu a služeb
  • poskytování software, poradenství v oblasti informačních technologií, zpracování dat, hostingové a související činnosti a webové portály
  • výzkum a vývoj v oblasti přírodních a technických věd nebo společenských věd

Kontaktní údaje:

Naše aplikace je provozována na serverech společnosti Hetzner Online GmbH.


Úvod

Reservine si uvědomuje, že uživatelé, partneři, koncoví zákazníci a další osoby (dále také společně „subjekty údajů“), které navštíví naše webové stránky či používají naše služby, si cení svého soukromí. Níže naleznete informace o tom, jakým způsobem Reservine jako správce osobních údajů zpracovává osobní údaje, a to v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“).

Tyto Zásady ochrany osobních údajů navazují na naše Všeobecné podmínky.

V textu se pracuje s pojmy s počátečními velkými písmeny. Definice těchto pojmů je uvedena ve Všeobecných podmínkách.


I. ZÁKLADNÍ INFORMACE

1. Identifikační a kontaktní údaje správce

  • Správce: Reservine s.r.o.
  • IČO: 21624267
  • DIČ: CZ21624267
  • Spisová značka: C 404089/MSPH, Městský soud v Praze
  • Sídlo: Herálecká IV 1583/4, Krč, 140 00 Praha
  • E-mail: hello@reservine.me
  • Tel.: +420 735 124 376

Dále v textu jen „Reservine“.

2. Pověřenec pro ochranu osobních údajů

Nebyl jmenován, neboť Reservine není povinen dle čl. 37 GDPR pověřence ustanovit.

3. Předávání osobních údajů do třetích zemí

Pokud Reservine přenáší vaše osobní údaje do zemí mimo Evropskou unii, vždy dbá na dodržování článku 44 a násl. GDPR a totéž vyžaduje i od zpracovatelů osobních údajů. Údaje přenese pouze do zemí mimo Evropskou unii, které jsou schopny zajistit odpovídající úroveň ochrany dle GDPR (např. na základě rozhodnutí o odpovídající ochraně nebo uzavřením standardních smluvních doložek).

Reservine aktuálně nepředává osobní údaje do třetích zemí či mezinárodním organizacím, vyjma předávání osobních údajů zpracovateli:

4. Automatizované rozhodování

Reservine neprovádí profilování ani automatizované individuální rozhodování ve smyslu čl. 22 GDPR.

5. Informace o povaze poskytnutí údajů

  • Jsou-li osobní údaje zpracovávány za účelem plnění smlouvy nebo právních povinností, je poskytnutí údajů zákonným požadavkem.
  • Jsou-li osobní údaje zpracovávány na základě souhlasu, je poskytnutí údajů smluvním požadavkem.

6. Dozorový úřad

Dozorovým úřadem v místě sídla Reservine je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, e-mail: posta@uoou.cz, tel.: +420 234 665 125.


II. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ PŘI POSKYTOVÁNÍ SLUŽEB

A. Rezervační systém a Marketplace Reservine

Při poskytování našich služeb vystupuje Reservine jak v roli správce, tak případně v roli zpracovatele osobních údajů.

1. Reservine jako správce

Reservine vystupuje v roli správce osobních údajů ve vztahu k osobním údajům Uživatelů (jsou-li fyzickými osobami), případně jejich zástupců a Partnerů.

Proč zpracováváme osobní údaje?

  • Za účelem plnění smlouvy (uzavření a plnění smlouvy, komunikace s Uživatelem) či plnění právních povinností (např. vystavování faktur, vedení účetnictví).
  • Součástí plnění je rovněž zasílání edukačních e-mailů (návody, tipy, informace o funkcích aplikace). Tyto e-maily neobsahují marketingová sdělení.

Zpracováváme zejména: jméno, příjmení, název, IČO, DIČ, adresu, telefon, e-mail. Právním titulem je čl. 6 odst. 1 písm. b) (plnění smlouvy) a písm. c) (plnění zákonných povinností) GDPR.

Dále zpracováváme osobní údaje z důvodu oprávněného zájmu na přímém marketingu (zasílání obchodních sdělení), konkrétně e-mail a telefonní číslo. Právním titulem je čl. 6 odst. 1 písm. f) GDPR.

Doba zpracování: Po dobu trvání smluvního vztahu a max. 10 let od jeho ukončení, případně déle, vyžadují-li to zvláštní právní předpisy nebo je-li to nutné k ochraně našich oprávněných zájmů.

Získávání osobních údajů: Primárně je získáváme přímo od subjektu údajů při uzavření smlouvy.

2. Reservine jako zpracovatel

Poskytujeme Uživateli datový prostor k uložení dat (včetně osobních údajů koncových zákazníků) na našich serverech (provozovaných u společnosti Hetzner). V těchto případech Reservine vystupuje pouze v roli zpracovatele a správcem osobních údajů je Uživatel.

Reservine s těmito údaji neprovádí žádné operace kromě jejich uložení a případného zpřístupnění Uživateli. Veškerou odpovědnost za nakládání s údaji nese v pozici správce Uživatel (Partner).

B. Osobní údaje koncových zákazníků při registraci

Při registraci koncového zákazníka do aplikace či na Marketplace je Reservine správcem osobních údajů, konkrétně jméno, příjmení, e-mail, telefon. Zpracováváme je k uzavření smlouvy a plnění našich právních povinností. Stejně jako u Uživatelů, i zde mohou být zasílány edukační e-maily. Právním základem je čl. 6 odst. 1 písm. b) (plnění smlouvy) a písm. c) (plnění zákonných povinností) GDPR. Pro přímý marketing (obchodní sdělení) je základem náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).

Doba zpracování: Po dobu trvání smluvního vztahu a max. 10 let od jeho ukončení.

Získávání osobních údajů: Přímo od subjektu údajů při registraci.

Předávání údajů partnerům: Aby mohl koncový zákazník provést rezervaci u konkrétního Partnera, je nezbytné, aby došlo k předání jeho osobních údajů. Partner vystupuje jako samostatný správce.

C. Platební služba Reservine

1. Zpracování osobních údajů při aktivaci platební služby

Při aktivaci platební služby od Reservine zpracováváme (dle typu subjektu) zejména:

  • Identifikační údaje (jméno, příjmení, obchodní název, IČO, DIČ, případně údaje o skutečných majitelích právnických osob)
  • Kontaktní údaje (e-mail, telefon)
  • Fakturační a bankovní údaje (číslo účtu k výplatě prostředků)
  • Případně i další povinné údaje vyplývající z právních předpisů (např. legislativa proti praní špinavých peněz)

Právním titulem je čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy) a čl. 6 odst. 1 písm. c) GDPR (plnění zákonných povinností).

Platební transakce zajišťujeme ve spolupráci se společností Stripe. Z tohoto důvodu může být Partner vyzván k seznámení se s jejich podmínkami zpracování osobních údajů.

Zpracování je nezbytné pro řádnou aktivaci a provoz platební služby v souladu s regulatorními předpisy.

Osobní údaje jsou zpracovávány po dobu poskytování služby a dále 10 let od jejího ukončení nebo od poslední transakce.

2. Zpracování osobních údajů během užívání platební služby

Po dobu užívání platební služby zpracováváme např. údaje o provedených transakcích, o případných chargebacích, výpisy plateb, detaily komunikace, splatnost, uhrazení faktur, případně údaje o bankovním účtu.

Právním titulem je čl. 6 odst. 1 písm. b) a písm. c) GDPR.

Osobní údaje jsou zpracovávány po dobu poskytování služby a dále 10 let od jejího ukončení nebo poslední transakce.

3. Zpracování osobních údajů koncových zákazníků

V případě, že koncový zákazník uhradí službu partnera prostřednictvím platební služby Reservine, zpracováváme údaje týkající se transakce:

  • Údaje o nákupu (služba, datum, cena)
  • Identifikační a kontaktní údaje koncového zákazníka (jméno, příjmení, e-mail, adresa, IP)
  • Platební údaje (typ karty, číslo karty, platnost karty)
  • Reklamační či další údaje související s platbou (např. zamítnutí platby, prevence podvodů apod.)

Právním titulem je čl. 6 odst. 1 písm. b) a písm. c) GDPR.

Účelem je umožnit platbu, případně řešit reklamace či problémy s transakcí. Partnerští poskytovatelé (Stripe) tyto údaje zpracovávají dle svých regulatorních povinností, zejména pro účely AML.

Doba zpracování: 3 roky od každé transakce. Pokud vyplývá z právních předpisů povinnost uchovávat údaje déle (např. AML zákony), je lhůta 10 let.


III. OSOBNÍ ÚDAJE NÁVŠTĚVNÍKŮ WEBOVÝCH STRÁNEK

Reservine zpracovává údaje, které získá od fyzických osob používáním našich webových stránek (např. IP adresa, soubory protokolu, soubory cookie).

Podrobné informace o využití cookies najdete v kapitole VI níže.


IV. PRÁVA SUBJEKTŮ ÚDAJŮ

Jako subjekt údajů máte zejména následující práva:

  1. Právo na přístup k osobním údajům
  2. Právo na opravu nepřesných či neaktuálních osobních údajů
  3. Právo na výmaz osobních údajů (tzv. právo „být zapomenut“)
  4. Právo na omezení zpracování
  5. Právo vznést námitku proti zpracování (zejména proti přímému marketingu)
  6. Právo na přenositelnost osobních údajů
  7. Právo podat stížnost u dozorového úřadu (ÚOOÚ)
  8. Právo odvolat souhlas (v případech, kdy je zpracování založeno na souhlasu)

V. ZABEZPEČENÍ DAT

Reservine využívá vhodná technická a organizační opatření k zajištění ochrany osobních údajů před neoprávněným přístupem nebo náhodným zveřejněním. Data jsou ukládána na serverech v zemích EU a v datových centrech, která splňují vysoké bezpečnostní standardy (společnost Hetzner). Přenos dat je chráněn šifrováním. Zaměstnanci Reservine jsou vázáni mlčenlivostí a dodržují interní bezpečnostní předpisy.


VI. ZASÍLÁNÍ OBCHODNÍCH SDĚLENÍ A PŘÍMÝ MARKETING

1. Obchodní sdělení

Při rozesílce obchodních sdělení postupujeme dle zákona č. 480/2004 Sb. Zasílání obchodních sdělení (newsletterů) lze kdykoli zrušit odhlašovacím odkazem v každém e-mailu.

2. Právo vznést námitku

Pokud zpracováváme vaše údaje pro účely přímého marketingu, máte právo vznést proti takovému zpracování námitku. V takovém případě nebudou vaše osobní údaje pro tento účel dále zpracovávány.


VII. PŘÍJEMCI A ZPRACOVATELÉ OSOBNÍCH ÚDAJŮ

Reservine nepředává osobní údaje jiným správcům, vyjma případů stanovených zákonem (státní orgány apod.).

Pro výkon určitých činností využívá Reservine zpracovatele, např.:

  • Externí účetní a daňové poradce
  • Poskytovatele IT řešení a serverových služeb (Hetzner)
  • Poskytovatele služeb pro e-mailové rozesílky (např. Twilio/SendGrid)

V rámci platební služby mají přístup k údajům i poskytovatelé platebních služeb, zejména společnost Stripe, případně vydavatelé platebních karet a banky, a to v rozsahu nezbytném pro řádné zpracování plateb.

Každý zpracovatel je vázán smlouvou o zpracování osobních údajů a nesmí data užít pro jiné účely.


VIII. COOKIES A SOUBORY PROTOKOLU

Reservine na svých webových stránkách používá soubory cookie k rozlišení uživatelů a uložení jejich uživatelské aktivity. V souladu s platnými právními předpisy využíváme:

  • Nezbytné cookies (oprávněný zájem) – zajišťují funkčnost webových stránek a nelze je vypnout.
  • Analytické a výkonnostní cookies (na základě souhlasu) – pomáhají nám měřit návštěvnost a výkon stránek.
  • Reklamní cookies (na základě souhlasu) – umožňují zobrazovat personalizovanou reklamu.

Pro nastavení či blokování cookies můžete změnit volby ve vašem internetovém prohlížeči či v naší liště cookies.

Cookies třetích stran

Na našich webových stránkách mohou být rovněž umístěny soubory cookie např. od:

  • Facebook, Inc.
  • Google Inc.

(Pozn.: Ostatní poskytovatelé nebyli zahrnuti.)

Soubory protokolu

Servery Reservine mohou automaticky zaznamenávat některé informace při každé návštěvě webu (tzv. logy): IP adresu, odkazující URL, operační systém a další technické údaje. Tyto informace používáme k diagnostice technických problémů a zabezpečení systému.


IX. APLIKOVANÁ LEGISLATIVA

Při zpracování osobních údajů se Reservine řídí zejména:

  • Nařízením (EU) 2016/679 (GDPR)
  • Zákonem č. 110/2019 Sb., o zpracování osobních údajů
  • Zákonem č. 480/2004 Sb., o některých službách informační společnosti

X. ZÁVĚREČNÁ USTANOVENÍ

Tyto Zásady ochrany osobních údajů mohou být aktualizovány. Aktuální verze bude vždy zveřejněna na našich webových stránkách. Dojde-li k významným změnám, budeme vás informovat vhodným způsobem (např. oznámením na webu).

V případě dotazů nás můžete kontaktovat na e-mailu hello@reservine.me nebo telefonicky na +420 735 124 376.

Datum účinnosti: 30. leden 2025