Přeskočit na obsah
Rezervace, které sedí.
ENChci Booklio zdarma
MenuZavřít

Smlouva o zpracování osobních údajů

  1. Strany a vznik.

    Tato smlouva je součástí obchodních podmínek Booklia a uzavírá se spolu s nimi při registraci. Správcem osobních údajů hostů je zákazník, tedy podnik, který Booklio používá. Zpracovatelem je 601 s.r.o., IČO 28503554, Povltavská 5/74, 171 00 Praha 7. Smlouva plní požadavky článku 28 obecného nařízení o ochraně osobních údajů (GDPR).

  2. Předmět, účel a doba.

    Zpracovatel zpracovává osobní údaje za správce jen proto, aby mu poskytoval službu Booklio: přijímání a správu rezervací, zprávy hostům, zpětnou vazbu, pozvánky a statistiky podle modulů, které si správce zapne. Údaje ukládá, třídí, zobrazuje obsluze, odesílá ve zprávách a po skončení maže. Zpracování trvá po dobu smlouvy a dále jen po dobu potřebnou k vrácení a výmazu údajů podle oddílu Po skončení smlouvy.

  3. Jaké údaje a čí.

    Hosté a zájemci o rezervaci: jméno, e-mail, telefon, termín a počet osob, poznámka k rezervaci, přidělený stůl, historie návštěv, poznámky obsluhy a záznam na černé listině, zpětná vazba a hodnocení, souhlas s pozvánkami a údaje o platbě bez čísla karty, pokud správce zapne platby. Obsluha správce: jméno, e-mail a záznamy o přihlášení. Do poznámky může host sám uvést údaj o zdraví, například alergii; takový údaj zpracovatel jen uchovává a zobrazuje obsluze.

  4. Pokyny správce.

    Zpracovatel zpracovává údaje jen na základě doložených pokynů správce, včetně předání do třetích zemí. Pokyny jsou tato smlouva, nastavení a úkony v administraci a e-maily z adresy účtu správce. Ukládá-li zpracovateli jiné zpracování právo Unie nebo České republiky, informuje o tom správce předem, pokud to právo nezakazuje. Má-li za to, že pokyn porušuje předpisy o ochraně údajů, upozorní na to správce neprodleně.

  5. Mlčenlivost a zabezpečení.

    K údajům mají přístup jen osoby, které je potřebují k provozu služby a jsou vázány mlčenlivostí. Zpracovatel přijímá opatření podle článku 32 GDPR, zejména: každý podnik má vlastní databázi uloženou v Evropské unii, spojení je šifrované, administraci chrání přihlášení a oprávnění podle rolí, data se pravidelně zálohují a přístup k nim má jen nezbytně nutný okruh osob.

  6. Další zpracovatelé.

    Správce dává obecné povolení zapojit další zpracovatele uvedené v seznamu níže. Zpracovatel jim ukládá stejné povinnosti na ochranu údajů jako tato smlouva a za jejich plnění odpovídá správci. O zamýšleném přidání nebo nahrazení dalšího zpracovatele informuje správce e-mailem nejméně 30 dní předem; správce může vznést námitku, a nevyhoví-li jí zpracovatel, může smlouvu vypovědět podle obchodních podmínek bez jakéhokoli poplatku. Předání mimo Evropský hospodářský prostor probíhá jen se zárukami podle kapitoly V GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně nebo standardních smluvních doložek.

  7. Pomoc správci.

    Zpracovatel pomáhá správci vyřizovat žádosti hostů o přístup, opravu, výmaz, omezení zpracování, přenositelnost a námitku: většinu zvládne obsluha sama v administraci, s ostatním pomůže zpracovatel na požádání. Podle povahy zpracování a informací, které má, pomáhá také se zabezpečením, ohlašováním porušení, posouzením vlivu a předchozí konzultací podle článků 32 až 36 GDPR.

  8. Porušení zabezpečení.

    Zjistí-li zpracovatel porušení zabezpečení osobních údajů správce, ohlásí je správci bez zbytečného odkladu, nejpozději do 48 hodin, e-mailem na adresu účtu. Uvede, co se stalo, kterých údajů a kolika osob se to týká, jaké jsou pravděpodobné důsledky a co udělal nebo navrhuje udělat; co ještě neví, doplní postupně.

  9. Po skončení smlouvy.

    Do 30 dní od skončení smlouvy může správce požádat, aby mu zpracovatel údaje vrátil ve strojově čitelném formátu. Poté, nebo dříve na pokyn správce, zpracovatel údaje vymaže včetně kopií; ze záloh zmizí nejpozději do dalších 30 dní. Neplatí to pro údaje, jejichž uložení vyžaduje právo Unie nebo České republiky.

  10. Kontrola.

    Zpracovatel poskytne správci informace potřebné k doložení, že tuto smlouvu plní, a umožní audit včetně inspekce, kterou provede správce nebo jím pověřený auditor vázaný mlčenlivostí. Audit správce ohlásí nejméně 30 dní předem, nejvýše jednou za rok, s výjimkou šetření porušení zabezpečení, a nese jeho náklady.

  11. Ostatní.

    Smlouva trvá, dokud zpracovatel zpracovává údaje správce. Při rozporu s obchodními podmínkami má v otázkách ochrany osobních údajů přednost tato smlouva. Její změny se řídí článkem obchodních podmínek o změně ceníku a podmínek.

  12. Seznam dalších zpracovatelů.

    • Cloudflare: provoz služby, databáze podniků a zálohy, data uložená v EU
    • Resend: odesílání e-mailů hostům a obsluze
    • BulkGate: odesílání SMS hostům, pokud je správce zapne
    • Anthropic: návrhy textů od Clauda, například odpovědi na zpětnou vazbu, jen když si je obsluha vyžádá; dostane jen text potřebný pro návrh
    • Stripe: platby hostů, pokud je správce zapne
Chci Booklio zdarma