Bienarosystém pre salóny a wellness

Ochrana osobných údajov

Zrozumiteľne o tom, aké dáta platforma Bienaro spracúva, prečo a aké máte práva.

Verzia 1.0, účinná od 5. 10. 2026. Zmeny týchto zásad zverejníme na tejto stránke; podstatné zmeny navyše oznámime podnikom e-mailom.

Kto sme

Prevádzkovateľom platformy Bienaro je Toucan Labs s.r.o., IČO 29931631, so sídlom Husova tř. 1822/6, 370 01 České Budějovice. Kontakt pre všetko okolo osobných údajov: info@toucan-labs.cz. Zodpovednú osobu sme nevymenovali – nespĺňame podmienky čl. 37 GDPR; posúdenie opakujeme s rastom platformy.

Dve úlohy – na koho sa obrátiť

Bienaro vystupuje v dvoch úlohách a podľa toho sa líši, kto vašu žiadosť vybavuje:

  • Ste klient podniku (zarezervovali ste si termín)? Prevádzkovateľom vašich údajov je daný podnik – Bienaro je jeho sprostredkovateľom a údaje spracúva len podľa jeho pokynov (zmluva o spracúvaní osobných údajov). So žiadosťou o prístup, opravu či vymazanie sa obráťte na svoj podnik; so všetkým mu technicky pomôžeme. To isté platí pre recenziu, ktorú u podniku napíšete: zobrazuje sa na webe podniku a – bez vášho mena či iniciál a bez odpovede podniku – aj na overovacom profile podniku na bienaro.com a vo vložiteľnom prvku „Hodnotenie“, ktorý si podnik môže umiestniť na iný web; prevádzkovateľom je aj tu podnik (pozri nižšie „Recenzie a overovací profil podniku“). Výnimka je jedna a pri nej sme prevádzkovateľom my: účet klienta, ktorý si sami zriadite – pozri nižšie „Účet klienta Moje termíny“. Evidencia nedostavenia sa na termín je údajom podniku (pozri „Nedostavenie sa na termín“).
  • Ste majiteľ podniku s účtom na Bienaro? Pri údajoch o vašom účte, fakturácii a podpore je Bienaro prevádzkovateľom – píšte priamo nám.

Aké údaje spracúvame

  • Klienti podnikov: meno, telefón alebo e-mail, údaje o rezervácii (služba, termín, nepovinná poznámka), stav súhlasov a odmietnutí voči danému podniku, prípadná recenzia viazaná na dokončenú online rezerváciu (zverejní sa na webe podniku a bez vášho mena aj na overovacom profile podniku na bienaro.com a vo vložiteľnom prvku „Hodnotenie“, pozri nižšie), zápis v čakacej listine, ak si necháte strážiť uvoľnený alebo skorší termín, a jednorazový overovací kód, ak vás podnik, ktorý prijíma online rezervácie len od stálych a pozvaných klientov, pred rezerváciou overuje. Dôvodom je vybavenie rezervácie a súvisiaca komunikácia – potvrdenie, pripomienka termínu a správa o zmene či zrušení; pripomienku posielame e-mailom, ak ste ho uviedli, a pri podniku s tarifom Rytmus môže prísť aj SMS na číslo, ktoré ste uviedli; ak pri rezervácii nemáte e-mail, príde SMS aj potvrdenie rezervácie. Ponuka termínu uvoľneného na poslednú chvíľu chodí len s vaším súhlasom, ktorý možno kedykoľvek odvolať; oslovenie, keď bude čas na ďalšiu návštevu, posiela podnik ako ponuku vlastných obdobných služieb podľa § 7 ods. 3 zákona č. 480/2004 Sb. a odmietnuť ho môžete už pri rezervačnom formulári. Každé udelenie aj odmietnutie evidujeme s časom a verziou textu.
  • Majitelia podnikov a členovia ich tímov: e-mail, meno, zabezpečené heslo (a voliteľne dvojfázové overenie), údaje o podniku a fakturácii, správy podpore, pozvánky na prihlásenie; a len ak si ich sami zapnete: telefónne číslo pre prihlasovací kód z SMS, verejný kľúč passkeyu a odber upozornení do telefónu (adresa odberu v prehliadači). Právnym základom je plnenie zmluvy o používaní platformy (čl. 6 ods. 1 písm. b) GDPR), pri fakturácii zákonná povinnosť (písm. c) a pri bezpečnostných záznamoch náš oprávnený záujem na ochrane účtov a prevádzky (písm. f). Ak sa pýtate pomocníka v administrácii, vedieme si 90 dní prevádzkové čísla (čas odpovede, model a spotreba, použité témy, stav a dĺžky; k tomu interný identifikátor účtu len na počet rôznych používateľov) – text otázky ani odpovede od 8. 10. 2026 neukladáme; je to náš oprávnený záujem na prevádzke a kontrole nákladov služby (písm. f), podrobne na stránke AI v Bienaro. Adresu prevádzky posielame mapovej službe, aby sme k nej našli súradnice a vykreslili mapu – je to údaj určený na zverejnenie na webe podniku, ale pri živnostníkovi býva totožný s adresou bydliska, preto o tom píšeme zvlášť (pozri nižšie „Kde sú dáta uložené a kto nám pomáha“). A ak si člen tímu zapne odber svojho osobného kalendára, časy udalostí z neho – názov, popis, miesto ani účastníkov udalosti nečítame a neukladáme; adresu odberu držíme zašifrovanú. Podkladom pre blokácie v kalendári je oprávnený záujem podniku na prevádzke (čl. 6 ods. 1 písm. f) GDPR) a odber možno kedykoľvek jedným tlačidlom odobrať.
  • Návštevníci webov: žiadne sledovacie cookies a žiadne profilovanie – pozri nižšie. Aby sme vedeli, kde sa ľuďom rezerváciu nedarí dokončiť, meriame anonymne jednotlivé kroky (napríklad „vybral čas“ alebo „opustil formulár po vyplnení telefónu“) a odkiaľ ste na web prišli (adresa odkazujúceho webu bez cesty a parametre odkazu, napríklad utm_source) – bez cookies, bez ukladania čohokoľvek do vášho zariadenia, bez IP adresy a bez vyplnených údajov: ukladá sa len ktoré pole ste vyplnili, nikdy čo v ňom bolo. Právnym základom je náš oprávnený záujem na tom, aby sa rezervácia dala dokončiť (čl. 6 ods. 1 písm. f) GDPR). Zdroj príchodu (napríklad „Instagram“ alebo názov kampane) sa uloží aj k rezervácii, ktorú na webe dokončíte, aby podnik videl, odkiaľ sa k nemu ľudia objednávajú; je to oprávnený záujem podniku ako prevádzkovateľa (písm. f), bez identifikátora vašej osoby navyše. Záznamy mažeme po 90 dňoch a signál „Global Privacy Control“ rešpektujeme – s ním sa neodošle nič. Bezpečnostné záznamy (napr. IP adresa pri dôležitých akciách) vedieme kvôli ochrane pred zneužitím 365 dní.
  • Zdravotné ani iné citlivé údaje štruktúrovane nezbierame – prosíme, nezapisujte ich ani do poznámky k rezervácii.

Nedostavenie sa na termín

Ak sa na rezervovaný termín nedostavíte bez zrušenia, môže to podnik pri vašej rezervácii označiť. Tento záznam vedie len daný podnik – iné podniky na Bienaro ho nevidia a súhrn naprieč podnikmi nevedieme. Prevádzkovateľom je podnik, my ho spracúvame ako jeho sprostredkovateľ. Po opakovanom nedostavení sa môže podnik obmedziť možnosť objednať sa u neho online; objednať sa telefonicky alebo osobne môžete ďalej. Obmedzenie sa samo zruší po 12 mesiacoch, počas ktorých k ďalšiemu nedostaveniu sa nedôjde, a chybné označenie môže podnik vrátiť do 24 hodín po konci termínu. So žiadosťou alebo námietkou sa obráťte na podnik; pomôžeme mu s ňou.

Účet klienta „Moje termíny“

Na adrese bienaro.com/moje máte prehľad „Moje termíny“: svoje termíny u podnikov na Bienaro na jednom mieste. Prihlásite sa telefónnym číslom, ktoré používate pri rezervácii, a kódom, ktorý vám naň pošleme SMS. Pri prvom prihlásení vás požiadame o súhlas s pravidlami účtu (sú súčasťou tejto kapitoly); až ním účet vznikne. Kód odchádza len na číslo, ktoré máte u niektorého podniku na Bienaro. SMS s kódom posiela a platí Bienaro, nie podnik, a to pri podnikoch v každom tarife. E-mail k účtu mať nemusíte.

Ktoré termíny uvidíte. Pri podniku, u ktorého ste si sami rezervovali online, uvidíte všetky svoje termíny. Termín, ktorý vám podnik zapísal sám (napríklad po telefóne, importom alebo cez napojený program) a ktorý ste zatiaľ nepotvrdili, uvidíte len ako otázku „Je to váš termín?“ s názvom podniku, dňom a časom – bez služby a bez poznámok. Ak odpoviete „Áno“, uvidíte pri tom podniku všetky svoje termíny, aj minulé. Ak odpoviete, že termín nepoznáte, otázka zmizne a podniku dáme vedieť, že v čísle je zrejme preklep – bez údajov o vás a o tom, kto odpovedal. Vašu odpoveď ukladáme s časom.

Ďalšie cesty do účtu. Do založeného účtu sa môžete prihlásiť aj inak, vždy však zadáte svoje telefónne číslo: heslom, ktoré si zriadite v nastaveniach účtu, kódom na e-mail, ak máte v účte e-mailovú adresu, ktorú ste si doň sami pridali a overili, alebo passkeyom (pozri nižšie). Kód na e-mail posielame len na takéto adresy; adresa, ktorú o vás vedie podnik alebo ktorú ste uviedli pri rezervácii, na prihlásenie nestačí. Účet založiť a meniť v ňom citlivé nastavenia (heslo, passkey, e-mailové adresy, odhlásenie zo všetkých zariadení) možno len hneď po prihlásení kódom z SMS.

Zapamätané zariadenie. Pri prihlásení môžete zaškrtnúť „Zapamätať si toto zariadenie na rok“: prihlásenie potom v tomto prehliadači platí rok, bez zaškrtnutia len do jeho zatvorenia. Po prihlásení passkeyom platí 30 dní. Drží ho funkčná cookie potrebná na to, o čo ste si sami požiadali, nie sledovanie; nesie len podpísané označenie vašej karty a údaje o prihlásení. Odhlásenie ju ruší. Zmena alebo zrušenie hesla, zmazanie passkeyu, odobratie e-mailovej adresy a tlačidlo „Odhlásiť zo všetkých zariadení“ odhlásia aj všetky ostatné zariadenia.

Passkey. Hneď po prihlásení kódom z SMS si v nastaveniach účtu môžete založiť passkey a prihlasovať sa potom odtlačkom prsta, tvárou alebo PINom svojho zariadenia. Ukladáme k nemu len verejný kľúč, identifikátor kľúča, počítadlo použití (pomáha rozpoznať skopírovaný kľúč), typ kľúča, kedy ste ho založili a naposledy použili, a popis, ak si ho zadáte. Súkromný kľúč nikdy neopustí vaše zariadenie a my ho nemáme; z uložených údajov sa prihlásiť nedá. Počas prihlásenia nesie krátkodobá funkčná cookie jednorazovú výzvu. Keď zariadenie stratíte, prihlásite sa telefónom a kódom z SMS; starý passkey môžete v nastaveniach odstrániť. Zmazaním účtu sa zmažú aj všetky jeho passkeye.

Heslo a dvojfázové overenie. Heslo si zriadite v nastaveniach účtu hneď po prihlásení kódom z SMS; prihlasovacím menom je vaše telefónne číslo. Musí mať aspoň 10 znakov a najčastejšie používané heslá odmietneme. Heslo samotné neukladáme, len jeho odtlačok (scrypt s náhodnou soľou), z ktorého sa heslo späť vyčítať nedá. Po piatich nesprávnych pokusoch z jedného pripojenia sa prihlásenie heslom na 15 minút zastaví, po 20 nesprávnych pokusoch celkom sa na rovnaký čas zamkne pre všetkých (okrem prehliadača, v ktorom ste sa už prihlásili); ukladáme preto aj počet neúspešných pokusov a čas zámku. Kód z SMS funguje ďalej. Zabudnuté heslo sa neobnovuje e-mailovým odkazom: prihlásite sa kódom z SMS a nové heslo si nastavíte v účte. Účty, ktoré si skôr zapli dvojfázové overenie kódom z aplikácie, ho zadávajú po hesle aj po kóde z e-mailu ďalej; tajný kľúč, z ktorého aplikácia kódy počíta, ukladáme zašifrovaný a k nemu, kedy ste overenie zapli. Nanovo ho nezakladáme. Heslo aj dvojfázové overenie môžete v nastaveniach zrušiť; zmazaním účtu sa zmaže oboje.

Prevádzkovateľom údajov účtu sme my, prevádzkovateľ platformy. Právnym základom je plnenie zmluvy s vami (čl. 6 ods. 1 písm. b) GDPR) – o účet ste požiadali sami a bez týchto údajov ho nemožno viesť. Kód z SMS je nutný, aby sa k vašim termínom nedostal nikto, kto nemá v ruke váš telefón; heslo a kód na overený e-mail sú len ďalšie cesty do účtu, ktorý ste už založili.

  • Aké údaje: telefón, kedy ste ho naposledy overili kódom z SMS, overené e-mailové adresy a kedy ste ich overili, kedy ste sa naposledy prihlásili, kedy ste prijali pravidlá účtu, a pri jednotlivých podnikoch vaša odpoveď na otázku „Je to váš termín?“ (kedy ste termín potvrdili, alebo odmietli); ak máte passkey, jeho verejný kľúč a údaje opísané vyššie; ak máte heslo, jeho odtlačok, kedy ste ho nastavili, a počítadlo nesprávnych pokusov; ak máte dvojfázové overenie, jeho zašifrovaný tajný kľúč. Ku kódom ukladáme len ich odtlačok (nie kód samotný), komu a kedy boli poslané a koľko bolo pokusov, a k SMS s kódom záznam, kedy odišla (bez textu správy). Rezervácie v účte len zobrazujeme – sú to tie isté údaje, ktoré má daný podnik, nič nové k nim nevzniká.
  • Čo nerobíme: údaje účtu nepoužívame na marketing, neponúkame vás iným podnikom, neprofilujeme vás a rezervácie u rôznych podnikov nespájame inak než vo vašom účte.
  • Komu údaje odovzdávame: hosting (Hetzner, Nemecko), odosielanie e-mailov (Scaleway, Francúzsko) a odosielanie SMS (GoSMS, Česko) – len v rozsahu potrebnom na doručenie kódu alebo upozornenia.
  • Ako dlho: do chvíle, keď účet zmažete tlačidlom priamo v účte; inak najdlhšie do anonymizácie vašej karty klienta po 3 rokoch bez rezervácie. Záznamy o kódoch mažeme po 30 dňoch, záznam o odoslanej SMS po 3 rokoch. Správy, ktoré nám z účtu pošlete, držíme do vybavenia a potom najdlhšie 2 roky.
  • Vaše práva: prístup máte priamo v účte – vidíte tam telefón, overené adresy a svoje rezervácie; úplný výpis vrátane časov overenia a prihlásenia pošleme na požiadanie. Vymazanie vykonáte tlačidlom „Zmazať účet“; zmaže sa účet, nie vaše rezervácie u podnikov. S ostatnými žiadosťami (oprava, prenosnosť a ďalšie) píšte na info@toucan-labs.cz.

Zmenili ste telefónne číslo? Povedzte to v podniku, kam chodíte: podnik nás požiada o zmenu čísla na vašej karte a my ju vykonáme. Alebo nám napíšte z účtu cez „Napíšte nám“: žiadosť overíme s podnikom a číslo na vašej karte zmeníme. Na pôvodné číslo o zmene pošleme SMS. Do účtu sa potom prihlásite novým číslom. Správu, ktorú nám z účtu pošlete (otázku alebo žiadosť, e-mail na odpoveď a pri žiadosti obe čísla), držíme do vybavenia – nevybavenú žiadosť po 90 dňoch uzavrieme – a potom najdlhšie 2 roky; ak účet zmažete, údaje v nej znečitateľníme.

Čo uvidí podnik. Váš účet nevidí, vaše termíny u iných podnikov tiež nie. Ak odpoviete, že termín zapísaný podnikom nepoznáte, uvidí len upozornenie na možný preklep v čísle. Rezervácie u podniku zostávajú u neho, aj keď účet zmažete; o nich rozhoduje ďalej podnik ako prevádzkovateľ.

Aké správy klientom posielame

Klient podniku môže od nás v mene podniku dostať štyri druhy správ:

  • Správy k rezervácii – potvrdenie, správa o zmene či zrušení termínu a pripomienka, ak ju podnik posiela. Sú súčasťou dohodnutej služby, preto sa z nich nemožno odhlásiť; chodia na e-mail, ktorý klient uviedol, a pri podniku s tarifom Rytmus, ktorý si SMS zapol, aj SMS (potvrdenie len vtedy, keď klient e-mail neuviedol).
  • Stráženie termínu – ponuka skoršieho termínu alebo uvoľneného miesta z čakacej listiny. Len na výslovnú žiadosť klienta; skončí s termínom, s koncom zvoleného obdobia alebo odkazom v každej správe.
  • Ponuka ďalšej návštevy – oslovenie, keď je podľa obvyklého intervalu klienta čas prísť znova. Len vlastné obdobné služby toho istého podniku podľa § 7 ods. 3 zákona č. 480/2004 Sb.; odmietnuť ju možno už pri rezervácii aj odkazom v každej správe.
  • Ponuky voľných miest – termín uvoľnený na poslednú chvíľu. Len so súhlasom klienta, ktorý možno kedykoľvek odvolať odkazom v každej správe.

Recenzie a overovací profil podniku

Recenziu môže napísať len klient, ktorého online rezervácia u podniku skončila ako dokončená, a zverejňuje sa s jeho súhlasom, ktorý dáva odoslaním formulára potom, čo si pri ňom prečítal, kde sa recenzia zobrazí. Na webe podniku sa zobrazuje s hodnotením, textom, dátumom a krstným menom, alebo len iniciálami, ak si to autor vo formulári zvolí. Ak má podnik na svojom webe zapnutú sekciu Hodnotenie (podnik, ktorý u nás vedie len rezervácie, zverejňovanie jednotlivých hodnotení v administrácii), zobrazuje sa text hodnotenia na webe podniku aj na stránke hodnotení na Bienaro – overovacom profile podniku na adrese bienaro.com/overit/…, kde sú všetky jeho zverejnené recenzie od najnovšej, s celým textom a presným dátumom hodnotenia, bez mena či iniciál autora a bez odpovede podniku. Podnik si navyše môže na iný web vložiť prvok „Hodnotenie“ so súhrnom, tromi najnovšími recenziami s textom (dlhší text prvok skráti) a presným dátumom a s odkazom na všetky hodnotenia – tiež bez mena a bez odpovede podniku. „Bez mena“ neznamená anonymne: čo do textu napíšete, je vidieť všade, kde sa recenzia zobrazuje, vrátane mien, ktoré v ňom uvediete. Prevádzkovateľom údajov v recenzii je podnik, Bienaro je jeho sprostredkovateľom a profil aj prvok vedie na jeho pokyn (článok 2 zmluvy o spracúvaní osobných údajov). Ak podnik vypne sekciu Hodnotenie na svojom webe, zmiznú recenzie aj z profilu a z prvku; priemer a počet hodnotení na profile zostávajú. Súhlas so zverejnením môžete kedykoľvek odvolať žiadosťou o odstránenie recenzie u podniku alebo u nás na info@toucan-labs.cz – recenzia zmizne z webu podniku, z profilu aj z prvku zároveň; samostatné stiahnutie len z profilu dnes neponúkame. Zákonnosť zverejnenia pred odvolaním tým nie je dotknutá. Dôvody, pre ktoré recenziu skryjeme alebo odstránime my, a ako nahlásiť závadné hodnotenie (aj odkazom Nahlásit hodnocení („Nahlásiť hodnotenie“) pod výpisom na overovacom profile, ktorý otvorí kontaktný formulár), opisuje stránka Ako fungujú recenzie.

Cookies

Používame iba cookies nevyhnutné na prevádzku alebo výslovne vyžiadané používateľom: prihlasovaciu reláciu (majitelia podnikov, 7 dní), uloženú voľbu jazyka webu Bienaro („bienaro_landing_locale“), voľbu jazyka administrácie („bienaro_admin_locale“) a zapnutý Pracovný režim („bienaro_admin_focus“) – všetky tri sa nastavia až po vašom kliknutí na prepínač a platia rok –, prihlásenie do účtu klienta „Moje termíny“ („bienaro_account“ – do zatvorenia prehliadača, so zaškrtnutým „Zapamätať si toto zariadenie“ rok, po prihlásení passkeyom 30 dní), krátkodobé cookies prebiehajúceho prihlásenia do účtu (výzva na kód alebo passkey, zadané telefónne číslo; najviac 15 minút), „bienaro_account_z“ (2 hodiny; podnik, z ktorého webu ste do prehľadu prišli), „bienaro_account_known“ (rok; spozná prehliadač, v ktorom ste sa už prihlásili, aby vás cudzie pokusy o heslo nezamkli – zostáva aj po odhlásení a nikam vás neprihlási), „bn_lang_prompt“ (rok; pamätá si, že ste zavreli ponuku iného jazyka), v administrácii „bienaro_admin_menu_tip“ (rok; zavretý tip) a krátkodobé potvrdenie hesla („bienaro_reauth“, 5 minút) a technické cookies ochrany proti spamu a útokom (Cloudflare). Cookies účtu vzniknú až po vašom úkone. Prehliadač si navyše vo svojom miestnom úložisku pamätá rozbalené časti administrácie a rozpracovaného sprievodcu založením podniku; na server sa z neho nič neposiela. Všetky spadajú pod výnimku zo súhlasu podľa § 89 ods. 3 zákona č. 127/2005 Sb. Na bienaro.com žiadne analytické ani marketingové cookies nenasadzujeme – preto tu nenájdete cookie lištu. Ak by sa to v budúcnosti zmenilo, lišta so súhlasom pribudne skôr než prvá meracia cookie.

Weby podnikov nastavujú len cookies, ktoré si vyžiadate sami: ak má podnik rezervácie len pre stálych a pozvaných klientov, prebiehajúce overenie kódom („bienaro_otp_…“, 15 minút), overenie, ktoré po ňom vznikne („bienaro_client_…“, 30 dní), a vstup do rezervácií na heslo alebo tajným odkazom („bienaro_invite_…“, 30 dní), a „bn_lang_prompt“ (rok), ak zavriete ponuku iného jazyka webu. Všetky vzniknú až po vašom úkone – samotné prezeranie webu žiadnu nenastaví. Rozpísanú rezerváciu si prehliadač do zatvorenia karty pamätá vo svojom miestnom úložisku, aby ste o ňu neprišli pri návrate na stránku, a zavretý oznamovací pásik si pamätá tiež; na server sa z neho nič neposiela. Rezervačný formulár chráni proti robotom služba Cloudflare Turnstile; pri rezervácii sa preto váš prehliadač pripojí ku Cloudflare, ktorý spracuje IP adresu a technické údaje o prehliadači. Ak si podnik zapne meranie návštevnosti alebo reklamy, ukáže vám jeho web lištu so súhlasom; vaša voľba sa uloží do cookie „bienaro_consent_…“ (12 mesiacov) a nástroje (Google Analytics 4, Meta Pixel – ten len na vlastnej doméne podniku –, Sklik) sa načítajú až po súhlase; ich cookies platia len pre adresu daného webu, nie pre ostatné podniky na Bienaro. Ak si podnik zapne aj serverové konverzie pre Metu, odovzdá po vašom súhlase s marketingom po dokončenej rezervácii spoločnosti Meta zo servera údaj o rezervácii s odtlačkom vášho telefónu a e-mailu, IP adresou a údajmi o prehliadači – podnik je za to prevádzkovateľom a my jeho sprostredkovateľom. Nástroje menovite aj s tým, kto ich prevádzkuje, vypisuje stránka „Informácie o podniku“ daného webu, kde možno voľbu kedykoľvek zmeniť.

Kde sú dáta uložené a kto nám pomáha

  • databáza rezervácií a zálohy: Hetzner, Nemecko (EÚ),
  • e-maily: Scaleway, Francúzsko (EÚ),
  • chyby a diagnostika: Sentry v dátovom regióne EÚ – hlásenie o chybe odchádza aj z vášho prehliadača; obsah hlásenia čistíme tak, aby v ňom neboli osobné údaje, a pri prenose sa spracúva IP adresa,
  • sieťová prevádzka a ochrana (DNS, šifrované spojenie, ochrana formulárov proti spamu a útokom): Cloudflare – globálna sieť; spracúva IP adresu a technické údaje o požiadavke,
  • AI – texty webu, ich preklady a pomocník v administrácii: Anthropic (USA) – posielame údaje a texty podniku (názov, odbor, mesto, služby, texty webu, cenníka a častých otázok, text verejnej stránky zadanej na import) a otázku, ktorú položíte pomocníkovi; môžu obsahovať mená osôb, napríklad majiteľa alebo členov tímu. Z evidencie klientov a rezervácií neposielame nič; podrobne na stránke AI v Bienaro.
  • mapa a vyhľadávanie adresy prevádzky: Mapy.cz (Seznam.cz, a.s., Česko) a ako záloha Nominatim a mapové dlaždice (OpenStreetMap Foundation, Spojené kráľovstvo) – posielame len adresu a názov podniku, prípadne súradnice výrezu mapy, nikdy údaje klientov. Ak prevádzkovateľ podniku vloží odkaz na svoj záznam na Mapy.cz v skrátenom tvare, raz pri uložení sa pozrieme, kam vedie – odchádza len ten kód z odkazu,
  • doručenie upozornení do telefónu majiteľov a personálu: push služby prehliadačov (Google, Apple, Mozilla) – dostanú len adresu odberu a obsah zašifrovaný kľúčmi vášho zariadenia, ktorý samy neprečítajú; odber vzniká výhradne vaším zapnutím v administrácii,
  • odosielanie SMS: GoSMS s.r.o. (Česko) – prihlasovací kód majiteľa účtu, upozornenie majiteľovi na minutý kredit SMS (na overené číslo účtu), kód do účtu klienta „Moje termíny“ a upozornenie na zmenu jeho telefónneho čísla, a v mene podniku potvrdenie rezervácie (ak neuvediete e-mail), pripomienky termínov a overovací kód na webe podniku (telefónne číslo a text správy). SMS posielame len na české, slovenské a rakúske mobilné čísla; pripomienky neposielame medzi 21. a 8. hodinou. Správy podnikov klientom posielame SMS len pri podnikoch s tarifom Rytmus, ktoré si ich zapli; pri ostatných chodí to isté e-mailom a k operátorovi o nich neodchádza nič. Kód do účtu klienta posielame a platíme my v každom tarife.
  • tlač a doručenie tlačovín: Just Print s.r.o. (Česko) a prepravca – dostanú meno podniku, doručovaciu adresu a telefón pre kuriéra a tlačiareň tlačové dáta s údajmi podniku (názov, adresa webu, QR kód); nič o vašich klientoch. Týka sa uvítacej sady k prvej platbe tarifu Rytmus a tlačovín, ktoré si objednáte,
  • platby za tarif: údaje o prichádzajúcej platbe (protiúčet a meno platiteľa, suma, variabilný symbol) čítame z výpisu nášho účtu vo Fio banke, a.s. (Česko); používame ich na spárovanie platby a na kontrolu zneužitia odmien za odporúčanie,
  • ohlásenie zmien webu vyhľadávačom (protokol IndexNow): odchádzajú len adresy stránok webu podniku,
  • napojenie podniku na jeho ďalšie programy (programové rozhranie a odchádzajúce správy o rezerváciách): len pri podniku s tarifom Rytmus, ktorý si ich u nás vyžiadal a nastavil – údaje o rezerváciách vrátane mena a kontaktu klienta potom odchádzajú do programu, ktorý si podnik zvolil a za ktorý zodpovedá ako prevádzkovateľ,
  • registrácia vlastnej domény: registrátor a správca domény dostanú údaje držiteľa domény (názov podniku, adresa, e-mail, telefón), ak požiadate o novú doménu.

Mapa na webe podniku nikoho nesleduje. Výrez mapy skladáme u nás na serveri a návštevníkovi ho posielame ako obrázok z našej adresy. Prehliadač klienta sa teda k žiadnej mapovej službe nepripojí a nič jej neodošle, kým sám neklikne. Pod mapou ponúkame len odkazy („Otvoriť v: Mapy.cz, Google Maps, Apple Maps“) – vložená cudzia mapa ani merací skript na stránke nie sú, takže kvôli mape nevzniká žiadna cookie a nie je potrebný súhlas. Kliknutie na odkaz je voľba návštevníka; až tým sa otvorí stránka danej mapovej služby a platia jej pravidlá. Adresu hľadáme na mape len vtedy, keď si ju prevádzkovateľ podniku uloží alebo píše v administrácii.

IČO overujeme v ARES. Keď prevádzkovateľ podniku v administrácii vyplní IČO, opýtame sa naň vo verejnom registri ARES (Ministerstvo financií ČR) a doplníme z neho názov, sídlo a údaj o zápise v registri. Odchádza jediný údaj – to IČO, nič o klientoch. ARES je verejný register vedený orgánom verejnej moci, nie náš dodávateľ, preto ho v zozname vyššie nenájdete. Odpoveď si na deň podržíme v pamäti servera, aby sme sa nepýtali zbytočne.

Dáta nepredávame a klientov jedného podniku nikdy neponúkame inému.

Ukážka webu pre podnikateľov

Skôr než podnik navštívime s ponukou, môžeme mu pripraviť dočasnú ukážku webu. Použijeme na ňu len verejné obchodné údaje podniku: názov, odbor, adresu alebo obec, telefón podniku, cenník a otváracie hodiny, prípadne text z jeho verejného webu; texty ukážky napíše umelá inteligencia (Anthropic, USA) a adresu pomáha nájsť Mapy.cz. Údaje klientov podniku ani fotografie z cudzích profilov nepreberáme. Ukážka je na neuhádnuteľnej adrese, vyhľadávače ju neindexujú a nenastavuje cookies. Právnym základom je náš oprávnený záujem ponúknuť službu (čl. 6 ods. 1 písm. f) GDPR); pri podnikajúcej fyzickej osobe ide o jej osobné údaje a proti spracúvaniu môže kedykoľvek vzniesť námietku na info@toucan-labs.cz – ukážku potom hneď zmažeme. Obsah ukážky mažeme po skončení jej platnosti (podľa voľby 24 hodín, 72 hodín alebo 7 dní), skôr na požiadanie, alebo do hodiny potom, čo si podľa nej podnik web založí; záznam bez obsahu (odtlačok odkazu a časy) držíme ešte 30 dní.

Kódy a odporúčania

Ak podnik uplatní kód úvodnej ponuky alebo kód odporúčania, evidujeme, ktorý podnik ho uplatnil a kedy. Pri kóde odporúčania navyše ukladáme odtlačok IP adresy, z ktorej bol uplatnený (nie adresu samotnú), a porovnávame prihlasovacie účty, e-maily, telefóny, IČO, IP adresy prihlásenia a protiúčet platieb odporúčajúceho a odporučeného podniku, aby sme spoznali odporúčanie samého seba. Právnym základom je náš oprávnený záujem brániť zneužitiu odmien (čl. 6 ods. 1 písm. f) GDPR). Odtlačok IP adresy mažeme, len čo je odporúčanie vyrovnané alebo zamietnuté, najneskôr po 90 dňoch.

Prenos mimo EÚ. Nominatim prevádzkuje OpenStreetMap Foundation v Spojenom kráľovstve, pre ktoré Európska komisia vydala rozhodnutie o primeranosti ochrany; posiela sa mu len adresa prevádzky. Cloudflare, Sentry, Anthropic a push služby Google, Apple a Mozilla majú sídlo v USA. Prenos sa opiera o štandardné zmluvné doložky Európskej komisie, prípadne o rozhodnutie o primeranosti ochrany (rámec EU-U.S. Data Privacy Framework), doplnené o obmedzenie rozsahu prenášaných údajov: Cloudflare spracúva prevádzkové údaje (IP adresa, hlavičky požiadavky), Sentry len technické chyby bez osobných údajov v dátovom regióne EÚ, Anthropic údaje a texty podniku a otázky položené pomocníkovi (môžu obsahovať mená osôb) a text verejnej stránky pri importe, push služby len adresu odberu a zašifrovaný obsah, ktorý neprečítajú. Doklady o použitých mechanizmoch a posúdenie vplyvu prenosu poskytneme na vyžiadanie.

Ako dlho dáta držíme

  • údaje klientov: 3 roky od posledného termínu, ktorý nebol zrušený (pri klientovi bez rezervácie od zápisu do evidencie podniku) – potom podnik ku karte stráca prístup a údaje anonymizujeme, len čo ich nevedie žiadny iný podnik; počas tejto doby trvá vzťah klienta s podnikom,
  • údaje klientov zmazaného podniku, ktoré nevedie iný podnik ani účet klienta: anonymizujeme ich s jeho zmazaním,
  • záznam o správach klientom (pripomienky, žiadosti o hodnotenie, ponuky, SMS – kedy, aká správa a ktorým kanálom; bez textu správy): 3 roky,
  • technický záznam o doručení e-mailov (adresa, druh e-mailu a stav doručenia; bez obsahu): 12 mesiacov,
  • prihlasovacie kódy klientov: 30 dní (platnosť samotného kódu 15 minút),
  • účet klienta „Moje termíny“: do zmazania účtu vami, najdlhšie do anonymizácie karty klienta (3 roky bez rezervácie), passkeye, odtlačok hesla a kľúč dvojfázového overenia spolu s účtom alebo skôr, keď ich zrušíte; kódy k účtu 30 dní,
  • zápis v čakacej listine: počas zvoleného obdobia a ďalších 30 dní po vybavení,
  • správy odoslané na rozhranie zvolené podnikom: 30 dní,
  • obmedzenie online rezervácií po nedostavení sa: 12 mesiacov od posledného nedostavenia sa,
  • odber upozornení do telefónu: do vypnutia, najdlhšie 90 dní po prvom neúspešnom doručení,
  • evidencia súhlasov a odmietnutí: vedie sa zvlášť pre každý podnik a držíme ju do anonymizácie údajov klienta, najdlhšie do zmazania podniku – doklad o súhlase nesmie zmiznúť skôr než súhlas samotný a odmietnutie musí platiť ďalej,
  • záznamy o krokoch v aplikácii (meranie produktu, bez identifikácie osoby): 90 dní, potom sa mažú bez súhrnu,
  • správy podpore: 2 roky od uzavretia,
  • bezpečnostné záznamy (vrátane IP adresy pri dôležitých akciách): 365 dní,
  • auditný záznam zmien v administrácii: 3 roky,
  • prevádzkové udalosti: 3 roky, potom len mesačný súhrn bez väzby na osobu,
  • pripravený export klientov: odkaz na stiahnutie platí 7 dní,
  • ukážka webu pre podnikateľov: počas jej platnosti (najdlhšie 7 dní), záznam bez obsahu 30 dní,
  • odtlačok IP adresy pri kóde odporúčania: do vyrovnania odporúčania, najdlhšie 90 dní,
  • zálohy obrazu servera u poskytovateľa hostingu: 7 dní,
  • fakturačné doklady: počas doby vyžadovanej zákonom,
  • prihlasovacia relácia: 7 dní,
  • zrušený účet alebo podnik: 14 dní na rozmyslenie, ak ho zrušíte sami v administrácii, inak najneskôr 30 dní od skončenia zmluvy; do konca lehoty možno zrušenie vziať späť, potom nasleduje anonymizácia – podrobne na stránke Zmazanie účtu.

Vaše práva

Máte právo na prístup k svojim údajom, opravu, vymazanie, prenosnosť, obmedzenie spracúvania, námietku a kedykoľvek odvolať súhlas; odvolaním nie je dotknutá zákonnosť spracúvania pred odvolaním. Žiadosti vybavujeme bezplatne a bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia; v zložitých prípadoch možno lehotu predĺžiť o ďalšie dva mesiace, o čom vás upovedomíme. Nedochádza k automatizovanému rozhodovaniu, ktoré by pre vás malo právne účinky alebo sa vás podobne významne dotýkalo (čl. 22 GDPR). Ak nebudete spokojní, môžete podať sťažnosť na Úřad pro ochranu osobních údajů (český Úrad na ochranu osobných údajov), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Ak ste klientom podniku, obráťte sa so žiadosťou o údaje o svojich rezerváciách na podnik ako prevádzkovateľa – my mu ako sprostredkovateľ poskytneme súčinnosť podľa zmluvy o spracúvaní osobných údajov. Ak sa omylom obrátite na nás, žiadosť bez zbytočného odkladu odovzdáme podniku a dáme vám o tom vedieť. Výnimkou je váš účet klienta „Moje termíny“, pri ktorom sme prevádzkovateľom my: zmažete ho sami v nastaveniach účtu, s ostatnými žiadosťami k nemu píšte na info@toucan-labs.cz. Zmazaním účtu sa rezervácie u podnikov nemažú (pozri „Účet klienta Moje termíny“).

Máte účet na Bienaro? Účet aj podnik si zrušíte sami z administrácie – postup, lehota na rozmyslenie a prehľad toho, čo sa zmaže a čo zo zákona zostáva, sú na stránke Zmazanie účtu.

Otázky: info@toucan-labs.cz · zmluva o spracúvaní osobných údajov · AI v Bienaro · zmazanie účtu · späť na hlavnú stránku