Zásady ochrany osobných údajov

1. Úvod

PLWebsites („my“, „nás“, „naše“) prevádzkuje Clienteku, cloudovú platformu na správu podnikov poskytujúcich služby. Tieto Zásady ochrany osobných údajov vysvetľujú, ako zhromažďujeme, používame, uchovávame a chránime vaše osobné údaje pri používaní našej služby.

Zaväzujeme sa chrániť vaše súkromie v súlade so všeobecným nariadením EÚ o ochrane osobných údajov (GDPR) a platnými nemeckými zákonmi o ochrane osobných údajov.

2. Prevádzkovateľ údajov

3. Údaje, ktoré zhromažďujeme

Zhromažďujeme tieto kategórie osobných údajov:

Informácie o účte

• Celé meno a e-mailová adresa (povinné pri registrácii)
• Heslo (uložené v zašifrovanej/hashovanej podobe)
• Preferovaný jazyk a nastavenia účtu

Obchodné údaje

• Informácie o salóne/podniku (názov, adresa, telefón, e-mail)
• Záznamy o klientoch (mená, kontaktné údaje, história návštev, poznámky)
• Údaje o termínoch a plánovaní
• Záznamy o faktúrach a platbách

Technické údaje

• Typ prehliadača, informácie o zariadení a IP adresa
• Súbory cookie na overenie totožnosti a jazykové preferencie
• Vzorce používania a záznamy o chybách na účely zlepšovania služby

4. Ako používame vaše údaje

• Poskytovanie a udržiavanie služby Clienteka
• Správa vášho účtu a overovanie totožnosti
• Spracúvanie platieb prostredníctvom Stripe (nášho poskytovateľa platieb)
• Zasielanie nevyhnutnej komunikácie súvisiacej so službou (obnovenie hesla, upozornenia týkajúce sa účtu)
• Zlepšovanie služby na základe vzorcov používania
• Plnenie zákonných povinností

5. Právny základ spracúvania (čl. 6 GDPR)

• Plnenie zmluvy — spracúvanie potrebné na poskytovanie služby, na ktorú ste sa zaregistrovali (čl. 6 ods. 1 písm. b)
• Oprávnené záujmy — zlepšovanie služby, bezpečnosť a prevencia podvodov (čl. 6 ods. 1 písm. f)
• Zákonná povinnosť — daňové a účtovné požiadavky, žiadosti orgánov činných v trestnom konaní (čl. 6 ods. 1 písm. c)
• Súhlas — pri voliteľných funkciách, ako je marketingová komunikácia, ktorý môžete kedykoľvek odvolať (čl. 6 ods. 1 písm. a)
• Analytika produktu pre prihlásených zákazníkov — pochopenie toho, ako sa aplikácia používa, aby sme ju mohli zlepšovať, na základe nášho oprávneného záujmu (čl. 6 ods. 1 písm. f). Nezávisí to od vašej voľby ohľadom súborov cookie, pretože si to nevyžaduje žiadne ukladanie údajov vo vašom zariadení.

6. Služby tretích strán

Údaje zdieľame s nasledujúcimi službami tretích strán, ktoré majú vlastné zásady ochrany osobných údajov:

• Stripe — spracovanie platieb. Stripe spravuje všetky údaje o platobných kartách priamo a je v súlade so štandardom PCI DSS. Údaje o vašej karte nikdy neukladáme.
• MongoDB Atlas — hosting databázy. Vaše obchodné údaje sú bezpečne uložené v cloudovej infraštruktúre MongoDB Atlas.
• Amazon Web Services (AWS S3) — úložisko súborov pre nahraté obrázky a dokumenty.
• Vercel — hosting aplikácie a distribúcia obsahu.
• PostHog — analytika produktu, prevádzkovaná v EÚ. Pomáha nám pochopiť, ako sa aplikácia používa.
• Sentry — monitorovanie chýb, vďaka ktorému môžeme nájsť a opraviť pády aplikácie.
• Resend — doručovanie transakčných e-mailov (overenie účtu, obnovenie hesla).

7. Súbory cookie

Súbory cookie používame v čo najmenšej miere. Nevyhnutné súbory cookie sú vždy aktívne; analytické súbory cookie sa nastavujú iba vtedy, ak ich prijmete:

• Autentifikačné súbory cookie — na bezpečné udržanie vášho prihlásenia
• Súbor cookie jazykového nastavenia — na zapamätanie vašej jazykovej preferencie (EN/PL)
• Súbor cookie súhlasu — pamätá si, či ste prijali alebo odmietli analytiku (nevyhnutný)
• Analytické súbory cookie — nastavujú sa iba po vašom súhlase. Ak ich odmietnete, prepneme sa do režimu bez súborov cookie, ktorý na vašom zariadení nič neukladá. Nahrávanie relácií prebieha iba na našich verejných marketingových stránkach, nikdy v rámci aplikácie.

8. Uchovávanie údajov

Údaje o vašom účte uchovávame dovtedy, kým je váš účet aktívny. Ak svoj účet vymažete, vaše osobné údaje odstránime v primeranej lehote, okrem prípadov, keď sme zo zákona povinní uchovávať určité záznamy (napríklad faktúry na daňové účely podľa nemeckého daňového práva). Obchodné údaje, ktoré ste zadali (záznamy o klientoch, termíny, faktúry), sú uložené počas trvania vášho účtu a po zrušení účtu sa vymažú, s výnimkou zákonných požiadaviek na uchovávanie.

9. Vaše práva podľa GDPR

Ako rezident EÚ/EHP máte v súvislosti so svojimi osobnými údajmi tieto práva:

• Právo na prístup — požiadať o kópiu všetkých osobných údajov, ktoré o vás uchovávame
• Právo na opravu — požiadať o opravu nepresných údajov
• Právo na vymazanie — požiadať o vymazanie vašich údajov („právo na zabudnutie“)
• Právo na obmedzenie spracúvania — požiadať, aby sme obmedzili spôsob používania vašich údajov
• Právo na prenosnosť údajov — získať svoje údaje v strojovo čitateľnom formáte
• Právo namietať — namietať proti spracúvaniu založenému na oprávnených záujmoch

Ak si chcete uplatniť ktorékoľvek z týchto práv, kontaktujte nás na adrese info@plwebsites.de. Máte tiež právo podať sťažnosť na svojom miestnom úrade na ochranu osobných údajov.

10. Bezpečnosť údajov

Zavádzame primerané technické a organizačné opatrenia na ochranu vašich údajov, vrátane: šifrovaného prenosu údajov (HTTPS/TLS), hashovania hesiel pomocou bcrypt, autentifikácie na základe JWT s cookies typu HTTP-only, riadenia prístupu na základe rolí, pravidelných bezpečnostných aktualizácií a cloudovej infraštruktúry so zabezpečením na podnikovej úrovni.

11. Ochrana súkromia detí

Clienteka nie je určená na používanie deťmi mladšími ako 16 rokov. Vedome nezhromažďujeme osobné údaje od detí. Ak sa domnievate, že nám dieťa poskytlo osobné údaje, kontaktujte nás, aby sme mohli podniknúť príslušné kroky.

12. Zmeny týchto zásad

Tieto Zásady ochrany osobných údajov môžeme z času na čas aktualizovať. Aktualizované zásady budú zverejnené na tejto stránke s upraveným dátumom. Pokračovanie v používaní Clienteky po vykonaní zmien predstavuje súhlas s aktualizovanými zásadami.

13. Kontaktujte nás