Zásady ochrany osobných údajov

Kto je prevádzkovateľ a sprostredkovateľ?

V rámci systému Webooker zadávajú naši zákazníci, napríklad školy, škôlky, športové alebo vzdelávacie organizácie, osobné údaje svojich klientov. V takom prípade vystupujú ako prevádzkovateľ.

Spoločnosť Aperus, s.r.o. tu vystupuje ako sprostredkovateľ, ktorý tieto údaje spracúva na základe zmluvného vzťahu a podľa pokynov prevádzkovateľa.

Aké osobné údaje spracúvame?

V závislosti od konkrétneho nastavenia systému a využívaných funkcií môže dochádzať k spracúvaniu týchto kategórií osobných údajov:

• Základné identifikačné údaje, napríklad meno, priezvisko, dátum narodenia a podobné údaje
• Kontaktné údaje, napríklad adresa, e-mailová adresa a telefónne číslo
• Prihlasovacie údaje a údaje o aktivite v systéme
• Údaje potrebné na správu kurzov, rezervácií alebo komunikáciu s klientmi

Kto má prístup k osobným údajom?

Používatelia systému majú prístup iba k svojim vlastným údajom alebo k údajom, ku ktorým im prevádzkovateľ, teda náš zákazník, udelil oprávnenie.

Správca systému, teda náš zákazník, má plnú kontrolu nad osobnými údajmi vo svojej inštancii systému a sám rozhoduje, komu prístup udelí, napríklad zamestnancom.

Zamestnanci spoločnosti Aperus, s.r.o. majú prístup do zákazníckeho systému iba vtedy, ak je to nevyhnutné pre technickú podporu alebo ďalší vývoj. Prístup prebieha výlučne cez podporný účet (support@webooker.de) a prevádzkovateľ ho môže kedykoľvek odobrať. Všetci naši zamestnanci sú viazaní povinnosťou mlčanlivosti.

Ďalší sprostredkovatelia

Pri prevádzke systému spolupracujeme so starostlivo vybranými partnermi, ktorí spĺňajú požiadavky GDPR:

• Google Cloud (Frankfurt) – hosting a prevádzka systému Webooker
• SMS brána s.r.o. (Brno) – odosielanie SMS správ používateľom
• Twilio (SendGrid) (USA) – e-mailová brána na odosielanie transakčných e-mailov používateľom (prenos údajov na základe EU-US Data Privacy Framework a v prípade potreby štandardných zmluvných doložiek EÚ)

Ako dlho údaje uchovávame?

Osobné údaje uchovávame počas trvania zmluvného vzťahu a následne po dobu, ktorú vyžadujú právne predpisy, napríklad daňové a účtovné povinnosti. Po uplynutí týchto lehôt budú údaje bezpečne vymazané alebo anonymizované.

Technické a organizačné opatrenia

Sprostredkovateľ sa zaväzuje prijať a udržiavať vhodné technické a organizačné opatrenia tak, aby bola zabezpečená úroveň ochrany zodpovedajúca danému riziku.

Vaše práva

Ako dotknutá osoba máte podľa GDPR tieto práva:

• Právo na prístup k svojim osobným údajom
• Právo na opravu nepresných údajov
• Právo na vymazanie údajov („právo na zabudnutie“), ak už nie sú potrebné
• Právo na obmedzenie spracúvania
• Právo namietať proti spracúvaniu
• Právo podať sťažnosť dozornému orgánu na ochranu osobných údajov