Zásady ochrany osobních údajů

Provozovatelem služby Bukis a správcem údajů popsaných v těchto zásadách je REDNIL s.r.o., IČO 25386719, DIČ CZ25386719, se sídlem Šrobárova 525/8, Hrabová, 720 00 Ostrava, Česká republika.

Kontakt pro ochranu osobních údajů: info@bukis.cz, +420 736 750 159.

Dozorovým úřadem je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

1. Jako správce zpracováváme údaje uživatelů Bukisu, osob jednajících za zákazníka, fakturačních kontaktů, zájemců, návštěvníků stránek a osob komunikujících s podporou.
2. Jako zpracovatel ukládáme a technicky zpracováváme údaje vložené jednotlivými provozovateli, zejména údaje jejich zákazníků, zaměstnanců a rezervací. Jejich správcem je konkrétní provozovatel. Dotazy k rezervaci, výmazu zákaznické karty nebo incidentu proto směřujte nejprve jemu.
3. Podmínky zpracování jménem provozovatele obsahuje článek 15 Všeobecných obchodních podmínek.

• identifikační a kontaktní údaje, například jméno, e-mail, telefon, adresa a vazba na firmu;
• přihlašovací a bezpečnostní údaje, například bezpečně uložený otisk hesla, přístupové tokeny, IP adresa, zařízení, prohlížeč a auditní záznamy;
• firemní a fakturační údaje, objednaný tarif, faktury, stav a historie předplatného;
• údaje o používání Služby, provedených nastaveních, rolích, oprávněních a provozních událostech;
• obsah komunikace s podporou a informace nutné k vyřešení požadavku;
• technické identifikátory mobilních zařízení a volby oznámení, pokud uživatel oznámení zapne;
• údaje o propojených službách, například identifikátor obchodníka a šifrované přístupové tokeny SumUp.

Údaje nutné k registraci, zabezpečení a fakturaci je třeba poskytnout, jinak nemůžeme účet založit nebo poskytovat placenou Službu. Volitelné údaje jsou v rozhraní označeny.

Údaje získáváme přímo od uživatelů, od jejich firmy, z používání Služby a bezpečnostních záznamů. U plateb a integrací můžeme obdržet stav transakce nebo technický identifikátor od poskytovatele. Veřejné registry používáme pouze k ověření firemních údajů, je-li to potřebné.

K údajům mohou v nezbytném rozsahu přistupovat:

• poskytovatelé serverové infrastruktury a zálohování;
• poskytovatelé ochrany webu a ověřování proti automatizovaným útokům, zejména Cloudflare Turnstile;
• poskytovatelé e-mailové infrastruktury;
• poskytovatelé platebních služeb podle volby uživatele, zejména SumUp a po aktivaci GoPay;
• poskytovatelé mobilní platformy a oznámení, zejména Expo a podle zařízení Apple nebo Google;
• účetní, daňoví a právní poradci vázaní mlčenlivostí;
• orgány veřejné moci, pokud zpřístupnění ukládá právní předpis.

Dodavatelé dostávají pouze údaje potřebné pro danou službu. Někteří mohou u části technického zpracování působit jako samostatní správci podle vlastních podmínek.

Základní aplikační data jsou provozována na infrastruktuře v Evropské unii. Některé volitelné nebo bezpečnostní služby globálních dodavatelů mohou zahrnovat zpracování mimo EHP. V takovém případě se používá odpovídající mechanismus podle GDPR, zejména rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky Evropské komise, a podle potřeby doplňující opatření.

1. Údaje účtu a provozní údaje uchováváme po dobu smluvního vztahu a poté pouze po dobu nezbytnou pro vypořádání požadavků, ochranu práv a splnění zákonných povinností.
2. Faktury a účetní či daňové doklady uchováváme po zákonem stanovenou dobu, u daňových dokladů zpravidla 10 let.
3. Bezpečnostní a auditní záznamy uchováváme po dobu přiměřenou významu události, ochraně Služby a běhu promlčecích lhůt.
4. Dočasná pracovní data odstraňujeme po ztrátě účelu. Přístupové tokeny rušíme při odhlášení, změně hesla, deaktivaci nebo skončení platnosti.
5. Data zpracovávaná jménem provozovatele uchováváme podle jeho pokynů a trvání Služby. Po ukončení jsou odstraněna nebo anonymizována, jakmile již nejsou potřebná; záložní kopie zaniknou v běžném cyklu obnovy.
6. Při sporu, bezpečnostním šetření nebo zákonné kontrole můžeme nezbytné údaje uchovat do jejich ukončení.

Používáme opatření odpovídající riziku, zejména šifrovanou komunikaci, řízení přístupů a oprávnění, oddělení dat jednotlivých firem, šifrování vybraných kontaktních údajů a integračních tokenů, auditní záznamy, zálohy a aktualizace.

Žádný systém nelze zabezpečit absolutně. Uživatelé proto musí chránit hesla, používat vlastní účty a hlásit podezřelou aktivitu.

Za podmínek GDPR můžete požadovat:

• přístup ke svým údajům a jejich kopii;
• opravu nepřesných nebo doplnění neúplných údajů;
• výmaz, pokud údaje již nejsou potřebné nebo chybí jiný právní důvod;
• omezení zpracování;
• přenositelnost údajů zpracovávaných automatizovaně na základě smlouvy nebo souhlasu;
• vznést námitku proti oprávněnému zájmu, zejména proti přímému marketingu;
• odvolat souhlas, je-li zpracování na souhlasu založeno;
• podat stížnost u Úřadu pro ochranu osobních údajů.

Žádost pošlete na info@bukis.cz. Můžeme přiměřeně ověřit totožnost. Týká-li se žádost údajů spravovaných konkrétním provozovatelem, předáme mu ji nebo vás na něj odkážeme.

Bukis neprovádí automatizované individuální rozhodování s právními nebo obdobně významnými účinky. Provozní souhrny, například historie návštěv nebo incidentů, jsou pouze podkladem pro rozhodnutí konkrétního provozovatele.

1. Aplikace používá technické prostředky nezbytné pro přihlášení, zabezpečení a zachování stavu, včetně místního úložiště prohlížeče. Bez nich nelze některé funkce poskytovat.
2. Je-li zapnutý Cloudflare Turnstile, může při přihlášení nebo registraci zpracovat technické údaje nutné k rozlišení člověka od automatizovaného útoku.
3. Aplikace nyní nepoužívá marketingové ani analytické cookies. Pokud je zavedeme, aktivujeme je až po odpovídajícím souhlasu, bude-li vyžadován.

Tyto zásady můžeme aktualizovat při změně Služby, dodavatelů nebo právních požadavků. Aktuální znění bude vždy dostupné ve webové aplikaci; o podstatné změně informujeme přiměřeným způsobem.