Kdo za údaji stojí
Správcem tvých osobních údajů je provozovatel Padel24. S čímkoli, co se týká soukromí, nám napiš na ahoj@padel24.cz. Do předmětu stačí uvést Soukromí.
Co ukládáme
Když si rezervuješ kurt nebo lekci, uložíme tvoje jméno, e-mail, telefon a případnou poznámku. K tomu údaje o rezervaci: pobočku, kurt, termín, lekci a počet hráčů, zapůjčené rakety, cenu, stav rezervace a její případné zrušení. Účet k tomu nepotřebuješ.
Zákaznický účet
Účet si založit můžeš, ale nemusíš, třeba rovnou při rezervaci. Přihlašuješ se e-mailem a heslem, nebo přes Google. Heslo si nastavíš kódem, který ti pošleme e-mailem, takže účet k e-mailu založí jen ten, kdo do schránky vidí. Heslo neukládáme, jen jeho otisk (hash scrypt), ze kterého ho nikdo nevyčte, ani my. U účtu ukládáme e-mail, jméno, telefon, jazyk a datum založení. Při přihlášení přes Google nám Google předá tvoje jméno, e-mail a odkaz na profilovou fotku a my si uložíme údaje, které účet s Googlem propojují. U každého přihlášení si pamatujeme, kdy vzniklo a kdy vyprší, a kvůli bezpečnosti IP adresu a prohlížeč, ze kterého ses přihlásil. Účet propojíme se zákaznickým záznamem se stejným e-mailem, takže v něm uvidíš i rezervace, které jsi na tenhle e-mail udělal dřív bez účtu.
Proč a na jakém základě
Údaje potřebujeme, abychom ti rezervaci připravili, potvrdili ji e-mailem s odkazem na zrušení a mohli se ti ozvat, kdyby se něco změnilo. To je plnění smlouvy, stejně jako vedení účtu, pokud si ho založíš. Záznamy o rezervacích držíme i kvůli účetním a daňovým povinnostem. Technické záznamy o provozu webu a limity proti zneužití (kolik přihlašovacích kódů a rezervací jde na jeden e-mail) používáme z oprávněného zájmu: kvůli bezpečnosti, ochraně před zneužitím a opravě chyb.
Kde údaje jsou
Rezervace i účty ukládáme do databáze Postgres u společnosti Neon v EU (Frankfurt). Web provozujeme na Vercelu v evropském regionu a e-maily, včetně kódů k účtu, posíláme přes Mailgun, také v EU. Rezervační formulář a přihlášení chrání před roboty Vercel BotID, který k tomu vyhodnocuje technické údaje prohlížeče. Když se přihlásíš přes Google, ověří tě Google podle svých vlastních pravidel. Chyby webu sledujeme ve službě Sentry bez osobních údajů: e-maily a telefonní čísla z hlášení odstraňujeme. S poskytovateli máme smlouvy o zpracování údajů. Nikomu je neprodáváme a nepoužíváme je k reklamě.
Jak dlouho
Údaje o rezervacích držíme po dobu, kterou vyžadují účetní a daňové předpisy. Pokud u nás 3 roky nemáš žádnou rezervaci, tvoje jméno, e-mail a telefon anonymizujeme. V historii pobočky pak zůstane jen rezervace bez tvých údajů. Přihlášení vyprší, když web 30 dní nepoužiješ, a odhlášením skončí hned. Kvůli limitům proti zneužití (počet rezervací, kódů a pokusů o přihlášení) si e-mail pamatujeme jen jako otisk (hash SHA-256), ze kterého adresu nevyčteš, a nejdéle zhruba 24 hodin.
Smazání účtu
Účet můžeš kdykoli smazat sám v profilu. Smazání znamená anonymizaci: ze zákaznického záznamu zmizí tvoje jméno, e-mail i telefon a smažeme účet, všechna přihlášení i propojení s Googlem. Rezervace zůstanou v záznamech pobočky kvůli účetnictví, ale bez tvých osobních údajů. E-mail o smazání neposíláme, tvoji adresu už nemáme.
Cookies
Používáme jen cookies nezbytné pro chod webu, žádné reklamní ani analytické. Když se přihlásíš, uložíme dvě: cookie relace, která tě drží přihlášeného (HttpOnly, skripty na stránce ji nepřečtou), a cookie p24_ucet, která neobsahuje žádné údaje a webu jen napoví, že ses v tomhle prohlížeči přihlásil. Obě jsou nezbytné, proto se na ně souhlas nevyžaduje a nenajdeš tu lištu se souhlasem. Odhlášením nebo smazáním účtu zmizí. Podrobnosti najdeš na stránce o cookies.
Když nám napíšeš
Kontaktní formulář připraví zprávu ve tvém e-mailovém programu. Odeslání potvrzuješ přímo v něm. Do zprávy nevkládej citlivé informace, které nesouvisejí s tvým dotazem.
Média a externí odkazy
Fotografie, videa i písmo načítáš přímo z tohoto webu. Některé ilustrační fotografie pocházejí z Unsplash, stahuje je ale náš server, ne tvůj prohlížeč. Navigace otevírá Google Maps až po kliknutí na odkaz.
Tvoje práva
Máš právo na přístup ke svým údajům, jejich opravu nebo výmaz, omezení zpracování a přenositelnost. Proti zpracování z oprávněného zájmu můžeš vznést námitku. Jméno a telefon si v účtu opravíš sám v profilu a tam účet i smažeš. Na všechno ostatní stačí napsat na ahoj@padel24.cz. Pokud nebudeš spokojený s tím, jak s údaji zacházíme, můžeš podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ, uoou.gov.cz).