Zásady ochrany osobných údajov

1. Rozsah

Tieto Zásady sa vzťahujú na používateľov Služby (tých, ktorí si založia účet, vygenerujú alebo upravujú web alebo si predplatia plán), na návštevníkov webu ReviewToWeb, na tých, ktorí nás kontaktujú, a na osoby, ktorých verejné recenzie z Googlu sa objavujú na weboch vytvorených Službou (časť 12). Nevzťahujú sa na spracúvanie osobných údajov zákazníkov firiem, ktoré Službu používajú, napríklad hostí, ktorí si vytvoria rezerváciu na webe firmy: pri týchto údajoch je prevádzkovateľom daná firma a my údaje spracúvame v jej mene (časť 13). Tieto Zásady nadobúdajú účinnosť zverejnením a nahrádzajú všetky skoršie vyhlásenia o ochrane osobných údajov.

2. Definície

Osobné údaje: informácie o identifikovanej alebo identifikovateľnej osobe. Spracúvanie: akákoľvek operácia s osobnými údajmi vrátane získavania, uloženia, použitia, sprístupnenia alebo vymazania. Prevádzkovateľ: ten, kto určuje účely a prostriedky spracúvania. Sprostredkovateľ: ten, kto spracúva osobné údaje pre prevádzkovateľa. Používateľ: akákoľvek osoba alebo subjekt, ktorý Službu používa. Služba: web ReviewToWeb a súvisiace nástroje na tvorbu, úpravu, hosťovanie a export webov vrátane rezervačného modulu.

3. Aké údaje spracúvame

Získavame len to, čo je na prevádzku Služby nevyhnutné. E-mailová adresa je potrebná na založenie a používanie účtu; bez nej Službu poskytnúť nemôžeme. Všetko ostatné je dobrovoľné, hoci niektoré funkcie to potrebujú. Podľa toho, ako Službu používate, spracúvame:

• kontaktné a účtové údaje: vašu e-mailovú adresu, ktorá slúži na prihlásenie bez hesla, jazyk, v ktorom Službu používate, a vaše meno, ak ho uvediete;
• údaje o platbách a predplatnom: plán, interval a menu platby, stav predplatného, stav skúšobného obdobia a históriu platieb (údaje o karte získava a spracúva priamo Stripe a my ich neuchovávame);
• údaje o firme, ktoré uvediete alebo potvrdíte, napríklad názov, adresu, telefón, otváracie hodiny, firemnú identitu a nastavenia webu;
• odkaz na Google Maps, ktorý zadáte, a verejné údaje zo záznamu, recenzie a fotografie, ktoré k nemu získame (časť 12);
• obsah, ktorý upravíte alebo nahráte, napríklad texty webu, fotografie, logo a mená a fotografie členov tímu;
• správy, ktoré nám pošlete kontaktným formulárom alebo e-mailom, a ak sa ich rozhodnete priložiť, snímky obrazovky a technické údaje (prehliadač, veľkosť obrazovky, stránka a nedávne chybové hlásenia);
• údaje o používaní nášho webu a aplikácie (nie webov vytvorených Službou): chyby, ktoré nastali, a ak povolíte analytiku, navštívené stránky, kliknutia a odkiaľ ste prišli, a ak povolíte záznam návštevy, záznam toho, čo je na obrazovke, vrátane textov, ktoré píšete do webu, so skrytými e-mailovými adresami, telefónmi, prihlasovacími kódmi, správami z kontaktného formulára a osobnými údajmi vašich zákazníkov (časť 14);
• technické údaje, napríklad IP adresu, údaje o zariadení a prehliadači, záznamy o požiadavkách na naše servery a signály slúžiace na rozlíšenie ľudí od automatizovanej prevádzky (časť 6, Cloudflare Turnstile).

4. Na čo údaje používame

Osobné údaje spracúvame, aby sme:

• vytvorili a spravovali váš účet a prihlásili vás;
• získali a analyzovali verejné údaje zo záznamu a recenzie k odkazu, ktorý zadáte, a vytvorili z nich váš web, sčasti pomocou automatického generátora textov s umelou inteligenciou;
• hosťovali, zobrazovali, upravovali, publikovali a exportovali váš web, pripojili vašu vlastnú doménu, prevádzkovali rezervačný modul a uplatňovali limity plánov;
• spracúvali platby za predplatné a skúšobné obdobie a posielali vám súvisiace e-maily, napríklad pripomienku pred koncom skúšobného obdobia;
• posielali vám prevádzkové e-maily, napríklad prihlasovacie kódy, oznámenie, že je váš web hotový, a oznámenia o rezerváciách;
• odpovedali na vaše otázky a žiadosti o pomoc;
• prevádzkovali, zabezpečovali a zlepšovali Službu, predchádzali spamu, zneužitiu a podvodom a opravovali chyby;
• plnili svoje právne povinnosti, napríklad vedenie účtovných a daňových záznamov, a mohli uplatniť, vykonávať alebo obhajovať právne nároky.

5. Právne základy

Opierame sa o tieto právne základy podľa čl. 6 ods. 1 GDPR:

• plnenie zmluvy (písm. b): aby sme vám poskytli Službu, ktorú ste si zriadili, spravovali váš účet, vytvorili a hosťovali váš web, spracovali vaše predplatné a posielali prevádzkové e-maily;
• právna povinnosť (písm. c): na vedenie účtovných a daňových záznamov a na vybavenie oprávnených žiadostí orgánov verejnej moci;
• oprávnený záujem (písm. f): na zabezpečenie Služby a predchádzanie zneužitiu (vrátane Cloudflare Turnstile), na zlepšovanie Služby (vrátane hlásenia chýb a zistenia, ktoré účty vytvorili web alebo začali platiť), na odpovede na správy od ľudí, ktorí nie sú našimi zákazníkmi, na obhajobu právnych nárokov a na prezentáciu verejných recenzií firmy na jej webe (časť 12). Proti spracúvaniu na základe oprávneného záujmu môžete namietať (časť 10);
• súhlas (písm. a): pre analytiku a pre záznam vašej návštevy, každé zvlášť (časť 14). Súhlas môžete kedykoľvek odvolať v Nastaveniach cookies. Marketingové e-maily neposielame.

6. Príjemcovia a prenos do zahraničia

Vaše osobné údaje nikdy nepredávame. Poskytujeme ich len poskytovateľom služieb, ktorí ich pre nás spracúvajú na základe zmlúv o spracúvaní, a orgánom verejnej moci, ak to vyžaduje zákon. Našimi poskytovateľmi (ďalšími sprostredkovateľmi) sú:

• Supabase: databáza a prihlasovanie. Naša databáza je umiestnená v Európskej únii (Štokholm, Švédsko);
• Cloudflare: hosťovanie Služby a vytvorených webov, ukladanie súborov, spracovanie obrázkov, vlastné domény a Turnstile, ktorý overuje, že formuláre odosielajú ľudia;
• Resend: odosielanie e-mailov;
• Stripe: platby a predplatné. Na niektoré účely, napríklad prevenciu podvodov a plnenie svojich zákonných povinností, je Stripe samostatným prevádzkovateľom podľa svojich vlastných zásad;
• Google: získavanie verejných firemných záznamov a fotografií (Google Places) a automatické generovanie textov (Google Gemini);
• DataForSEO: získavanie verejných recenzií z Googlu.
• PostHog: analytika používania, záznamy návštev, na ktoré ste dali súhlas, a hlásenia chýb nášho webu a aplikácie. Jeho servery sú v Európskej únii (Frankfurt, Nemecko).

7. Doba uchovávania

Osobné údaje uchovávame len po dobu, počas ktorej ich potrebujeme na účely opísané vyššie:

• údaje o účte: počas existencie vášho účtu a potom do vybavenia žiadosti o jeho vymazanie;
• weby a ich obsah vrátane uložených recenzií a fotografií: do vymazania webu alebo vášho účtu;
• údaje o rezerváciách spracúvané pre firmy: po dobu, ktorú si firma nastaví (7 až 3 650 dní po rezervácii, predvolená hodnota 90 dní); potom sa mená, telefónne čísla, e-mailové adresy a poznámky anonymizujú;
• správy podpore: po dobu potrebnú na vybavenie vašej žiadosti a potom počas všeobecnej premlčacej lehoty (podľa českého práva tri roky);
• účtovné a fakturačné záznamy: po dobu, ktorú vyžadujú daňové a účtovné predpisy (v Českej republike v súčasnosti až 10 rokov);
• analytika používania a hlásenia chýb: najviac 12 mesiacov; záznamy návštev: najviac 30 dní;
• serverové a bezpečnostné záznamy: krátko, spravidla niekoľko dní, podľa nastavení našich poskytovateľov hostingu.

8. Zabezpečenie

Osobné údaje chránime vhodnými technickými a organizačnými opatreniami, okrem iného šifrovaným prenosom (HTTPS), riadením prístupu na úrovni jednotlivých riadkov databázy, prihlasovaním bez hesla, obmedzeným administrátorským prístupom a automatickou anonymizáciou údajov o rezerváciách. Žiadny spôsob prenosu ani ukladania nie je úplne bezpečný; ak však dôjde k porušeniu ochrany osobných údajov, budeme postupovať podľa GDPR vrátane oznámenia dozornému orgánu a dotknutým osobám tam, kde je to potrebné.

9. Vaše práva

Podľa GDPR máte právo na prístup k svojim osobným údajom, na ich opravu alebo vymazanie, na obmedzenie spracúvania, právo namietať proti spracúvaniu (časť 10) a právo získať údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich k inému prevádzkovateľovi (prenosnosť). Ak spracúvame údaje na základe súhlasu, môžete ho kedykoľvek odvolať; zákonnosť spracúvania pred odvolaním tým nie je dotknutá.

Svoje práva uplatníte tak, že napíšete na support@reviewtoweb.com. Odpovieme do jedného mesiaca; pri zložitých žiadostiach možno lehotu predĺžiť o ďalšie dva mesiace, o čom vás budeme informovať. Pred vybavením môžeme potrebovať overiť vašu totožnosť. Uplatnenie práv je bezplatné.

Máte tiež právo podať sťažnosť dozornému orgánu, najmä v štáte svojho bydliska alebo miesta výkonu práce. V Českej republike je ním Úrad pre ochranu osobných údajov (Úřad pro ochranu osobních údajů), Pplk. Sochora 727/27, 170 00 Praha 7, www.uoou.gov.cz.

10. Právo namietať

Z dôvodov týkajúcich sa vašej konkrétnej situácie máte právo kedykoľvek namietať proti spracúvaniu svojich osobných údajov na základe nášho oprávneného záujmu (čl. 21 GDPR) vrátane zobrazenia vašej verejnej recenzie na vytvorenom webe (časť 12). Napíšte nám na support@reviewtoweb.com. Spracúvanie potom ukončíme, ibaže preukážeme závažné oprávnené dôvody, ktoré prevažujú nad vašimi záujmami, právami a slobodami, alebo spracúvanie potrebujeme na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov.

11. Vymazanie účtu a webov

Ktorýkoľvek zo svojich webov môžete vymazať sami na nástenke; tým sa odstráni jeho obsah, fotografie aj údaje o rezerváciách. Ak chcete vymazať celý účet, napíšte na support@reviewtoweb.com; účet aj s vašimi webmi a ich súbormi vymažeme do jedného mesiaca od overenej žiadosti. Prípadné bežiace predplatné najprv zrušíme. Záznamy, ktoré musíme zo zákona uchovávať, napríklad faktúry, uchováme po stanovenú dobu a na nič iné ich nepoužijeme.

12. Osoby, ktorých recenzie z Googlu sa objavujú na vytvorených weboch

Keď si firma nechá vytvoriť web, získame o nej z Googlu verejné informácie vrátane recenzií, ktoré tam zákazníci zverejnili pod svojím verejným profilovým menom a profilovou fotografiou. Recenzie používame na napísanie textov webu a vybrané recenzie s menom a fotografiou autora zobrazujeme na webe firmy. Robíme tak na základe oprávneného záujmu (čl. 6 ods. 1 písm. f GDPR): záujmu firmy prezentovať svoju verejnú povesť a nášho záujmu poskytovať Službu. Používame len recenzie, ktoré ich autori sami verejne zverejnili, a uchovávame ich len počas existencie webu.

Ak sa vaša recenzia objavuje na webe vytvorenom Službou a neželáte si to, napíšte na support@reviewtoweb.com a uveďte adresu webu. Bez zbytočného odkladu z tohto webu odstránime vaše meno a fotografiu, alebo na vašu žiadosť celú recenziu.

13. Zákazníci firiem, ktoré Službu používajú

Keď si vytvoríte rezerváciu alebo pošlete otázku cez web vytvorený Službou, prevádzkovateľom vašich osobných údajov je firma, ktorá web prevádzkuje, a tá rozhoduje o ich použití. My tieto údaje spracúvame len v jej mene a podľa jej pokynov, na základe zmluvy o spracúvaní v časti 19 našich Obchodných podmienok, s využitím poskytovateľov uvedených v časti 6. Dobu uchovávania údajov o rezerváciách určuje firma; potom sa údaje anonymizujú. Svoje práva uplatnite priamo u firmy; ak sa obrátite na nás, odovzdáme vašu žiadosť firme a pomôžeme jej ju vybaviť. Firma môže v Službe sprístupniť údaje o rezerváciách svojim zamestnancom; sama rozhoduje, kto tento prístup dostane, a zodpovedá zaň.

14. Cookies a úložisko v prehliadači

Na našom webe a v aplikácii používame bez súhlasu len cookies a úložisko v prehliadači, ktoré Služba potrebuje na fungovanie alebo ktoré si pamätajú vaše vlastné voľby. Analytiku a záznam návštevy používame len s vaším súhlasom, každé zvlášť. Weby vytvorené Službou žiadnu našu analytiku neobsahujú. Nič z toho neslúži na reklamu ani na sledovanie naprieč webmi. Podrobne:

• bez súhlasu: nevyhnutné cookies a úložisko uvedené v zozname nižšie a hlásenia chýb, ktoré nastanú na našich serveroch alebo vo vašom prehliadači. Hlásenie chýb do vášho prehliadača nič neukladá. PostHog z vašej IP adresy a prehliadača odvodí len denne sa meniaci, nevratný identifikátor a samotnú IP adresu neuchováva. Opierame sa o náš oprávnený záujem na tom, aby Služba fungovala;
• analytika (PostHog), len s vaším súhlasom: ktoré stránky a tlačidlá používate a odkiaľ ste prišli, a po prihlásení prepojenie vašich návštev s vaším účtom (jeho identifikátor a plán, nikdy e-mailová adresa);
• záznam návštevy (PostHog), len s vaším súhlasom: čo je na obrazovke a kam klikáte, vrátane textov, ktoré píšete do webu a jeho nastavení. E-mailové adresy, telefóny, prihlasovacie kódy, správy z kontaktného formulára a osobné údaje vašich zákazníkov sú skryté;
• úložisko v prehliadači na weboch vytvorených Službou, ktoré si po úspešnej rezervácii na danom zariadení zapamätá vaše meno a kontaktné údaje, aby ste ich nabudúce nemuseli písať znova. Kedykoľvek ich odstránite tlačidlom Vymazať v rezervačnom formulári;
• keď sa zaregistrujete, vygenerujete web, začnete alebo zmeníte predplatné, publikujete web alebo zapnete rezervácie, naše servery túto udalosť zaznamenajú k identifikátoru vášho účtu, bez cookies, aby sme vedeli, koľko ľudí tieto kroky dokončí;
• vašu voľbu si pamätáme v úložisku prehliadača, aby sme sa nepýtali znova. Odmietnutie platí šesť mesiacov, potom sa opýtame ešte raz. Súhlas môžete kedykoľvek zmeniť alebo odvolať tlačidlom Nastavenia cookies nižšie alebo v päte stránky.

15. Automatizované rozhodovanie a deti

Nerobíme o vás rozhodnutia založené výlučne na automatizovanom spracúvaní, ktoré by pre vás mali právne účinky alebo sa vás podobne významne dotýkali. Generátor textov s umelou inteligenciou len pripravuje návrhy textov webu, ktoré si môžete skontrolovať a zmeniť. Služba je určená firmám, nie je zameraná na deti mladšie ako 16 rokov a ich osobné údaje vedome nezískavame.

16. Zmeny a kontakt

Tieto Zásady môžeme aktualizovať, napríklad pri zmenách Služby alebo našich poskytovateľov. Nové znenie zverejníme s dátumom a o podstatných zmenách budeme registrovaných používateľov vopred informovať e-mailom. S otázkami a žiadosťami týkajúcimi sa ochrany osobných údajov sa na nás obracajte na support@reviewtoweb.com.