Zásady ochrany osobních údajů pro uživatele

Ochrana osobních údajů a respektování soukromí uživatelů jsou pro nás zásadní.

1. Slovníček pojmů

Netatoo: označuje společnost Netatoo S.A.S., SIRET 48782045800031; rovněž označovaná jako „my“, „náš“, „naše“.
Aplikace: označuje online rezervační platformu BalleJaune a OpenResa, dostupnou na adresách ballejaune.com a openresa.com.
Klub(y): označuje subjekt zastoupený jedním nebo více administrátory.
Uživatel(é): označuje osoby, které mají účet v databázi klubu.
Administrátor(ři): označuje vedoucí pracovníky klubu, kteří mají přístup do sekce Administrace aplikace.

2. Úvod

Společnost Netatoo SAS (SIRET 48782045800031) poskytuje online rezervační platformu (ballejaune.com a openresa.com), v tomto dokumentu rovněž označovaná jako „my“, „náš“ a „naše“.

Velmi si vážíme důvěry, kterou nám projevujete tím, že si pro své online rezervace vybíráte naše řešení. Proto pečlivě chráníme vaše soukromí a důvěrnost vašich osobních údajů.

Tyto zásady ochrany osobních údajů se vztahují na všechny naše služby, ať jsou dostupné online, nebo prostřednictvím jakékoli jiné platformy či zařízení (dále společně jen „aplikace“).

Tento dokument se týká zpracování údajů o uživatelích klubů registrovaných v naší aplikaci. Uživatel klubu je v celém tomto dokumentu rovněž označován jako „vy“ a „váš“.

Přijetím těchto zásad ochrany osobních údajů souhlasíte se zpracováním svých osobních údajů společností Netatoo pro níže uvedené účely.

3. Zpracování osobních údajů

Společnost Netatoo zpracovává vaše osobní údaje pro následující účely:

• Vytvoření vašeho uživatelského účtu v klubu, ve kterém jste registrováni.
• Ověření vaší totožnosti pomocí mechanismů autentizace.
• Sdílení vašich osobních údajů s administrátory a uživateli klubů, ke kterým jste přidruženi (tj. klubů, které vás uvádějí ve svém seznamu uživatelů).
• Správa vašich rezervací v klubu, ve kterém provádíte rezervace.
• Informování administrátorů klubu o vašich rezervačních úkonech (vytvoření rezervace, zrušení rezervace, úprava rezervace).
• Záznam auditních informací o vašich rezervačních úkonech (pro účely auditu ze strany klubu).
• Vyřizování vašich dotazů a poskytování technické podpory e-mailem nebo telefonicky.
• Kontaktování vás ohledně relevantních záležitostí souvisejících s vaším osobním uživatelským účtem nebo s účtem vašeho klubu.
• Kontrola neoprávněného použití nebo zneužití našich služeb nebo odhalování, vyšetřování či předcházení činnostem, které by mohly porušovat naše zásady nebo být podvodné/nezákonné.
• Předcházení podvodným, nezákonným nebo škodlivým činnostem zaměřeným na aplikaci a servery společnosti Netatoo.
• Zpracování plateb, které můžete v klubech provádět (nákup rezervačních vstupenek, platba členského příspěvku atd.).
• Analýza trendů, správa nebo optimalizace našich nabídek, sledování způsobů používání nebo provozu.

4. Shromažďované osobní údaje

Společnost Netatoo shromažďuje následující osobní údaje:

• Jméno a příjmení (povinné)
• Oslovení (povinné)
• Přihlašovací jméno (povinné)
• Heslo, hašované pomocí standardních hašovacích algoritmů používaných v oboru (BCRYPT).
• E-mailová adresa (nepovinné)
• Úplná poštovní adresa a v případě online platby doručovací adresa a/nebo fakturační adresa (nepovinné)
• Telefonní číslo/čísla (nepovinné, podle kontextu)
• Datum narození (nepovinné)
• Číslo licence svazu (nepovinné)
• Hodnocení / herní úroveň (nepovinné)
• Datum lékařského potvrzení (nepovinné)
• Inzerát hledání herního partnera (nepovinné)
• Doklad / potvrzení o bydlišti (nepovinné)
• Lékařské potvrzení (nepovinné)
• Soubor k nahrání na žádost klubu (nepovinné)
• Technické informace o použitém zařízení a internetovém prohlížeči (shromažďované výhradně za účelem poskytování efektivní zákaznické podpory, předcházení škodlivým útokům na naše služby a poskytování anonymních statistik vedoucím pracovníkům klubů a společnosti Netatoo).
• IP adresa (tato informace je uchovávána po dobu 6 měsíců a poté zničena).

Pokud to klub vyžaduje, poskytuje společnost Netatoo také rozhraní, která řídí shromažďování informací o kreditních kartách (včetně informací o fakturační adrese). Shromažďování těchto platebních informací je však hostováno přímo příslušnou platební bránou a společnost Netatoo tyto údaje nikdy nevidí ani neukládá. Společnost Netatoo tedy nikdy nezpracovává nezpracované údaje o kreditních kartách ani platební údaje – jsou spravovány výhradně účtem platební brány klubu, se kterým jste uzavřeli smlouvu o rezervaci.

Zavazujeme se, že žádné údaje nebudou na jakémkoli nosiči vyměňovány ani prodávány třetím stranám.

5. Kontrola klubu nad údaji

Administrátoři klubu mohou do své databáze přidávat nové uživatelské účty; tito uživatelé se pak mohou přihlásit do aplikace z vyhrazené stránky klubu a provádět rezervace.

Administrátor klubu, který ručně přidává nebo upravuje údaje jiné fyzické osoby v aplikaci, například tím, že tuto osobu ručně přidá jako člena klubu, k tomu musí mít od dotčené osoby jednoznačný souhlas s těmito zásadami ochrany osobních údajů. Tento souhlas musí být možné na požádání předložit společnosti Netatoo a jakémukoli příslušnému dozorovému úřadu.

6. Oprava, úprava a výmaz vašich údajů

6.1. Oprava údajů

Osobní údaje, které u nás máte uložené, můžete zobrazit a upravit v sekci „Můj účet > Údaje o účtu“ svého účtu.

Z bezpečnostních důvodů nemůže uživatel příjmení a jméno uvedené ve svém účtu opravit přímo. Pokud si přejete tyto údaje opravit, musíte kontaktovat klub, a pokud klub na vaši žádost o opravu neodpoví do 7 dnů, kontaktujte nás prosím na adrese support@openresa.com. Náš tým se poté spojí s klubem a další postup určíme podle odpovědi klubu.

6.2. Částečný výmaz

Některé osobní údaje lze vymazat bez úplného smazání vašeho účtu, například vaši poštovní adresu, e-mailovou adresu nebo telefonní čísla. Upozorňujeme však, že v závislosti na konfiguraci účtu klubu mohou být tyto údaje povinné pro potvrzení rezervace.

6.3. Úplné smazání účtu

Společnost Netatoo ukládá vaše údaje jako prostředník mezi vámi a klubem. Každý klub odpovídá za svou vlastní databázi, a pokud si proto z jakéhokoli důvodu přejete svůj účet zcela smazat, můžete tak učinit kontaktováním klubu, ve kterém tento účet máte. Administrátoři klubu pak mohou poté, co se ujistí, že je to přípustné z hlediska právních předpisů a souladu s nimi, váš účet a všechny související údaje trvale smazat. Chcete-li klub kontaktovat, přejděte na jeho přihlašovací stránku a klikněte na nabídku „Kontakt“.

Pokud klub na vaši žádost o smazání účtu neodpoví do 7 dnů, kontaktujte nás prosím na adrese support@ballejaune.com. Náš tým se spojí s klubem a další postup určíme podle obdržené odpovědi.

Berete na vědomí možnost, že všechny nebo některé informace vašeho účtu nebude možné smazat, pokud společnost Netatoo nebo klub prokáže, že je jejich uchování ze zákona nezbytné (např. pro splnění právní povinnosti nebo pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce).

Berete na vědomí, že informace vašeho účtu budou v našich záložních souborech existovat i nadále, a to po dobu nejvýše 90 dnů od vymazání vašeho účtu.

Upozorňujeme, že některé údaje, například vaše rezervace, nebudou z databáze klubu smazány; tyto údaje budou „anonymizovány“ tak, aby již nebylo možné propojit vás s rezervacemi. To může být pro klub užitečné, aby nedošlo ke zkreslení jeho statistických údajů.

7. Zpracovatelé údajů

Čas od času můžeme využívat služeb třetích stran jako zpracovatelů údajů pro výše uvedené účely. Zpracování těmito třetími stranami probíhá podle našich pokynů. Tyto strany jsou vázány smlouvami o zpracování údajů a dohodami o mlčenlivosti.

Úplný seznam třetích stran, které pověřujeme poskytováním služeb naším jménem, naleznete na stránce „Naši subdodavatelé a poskytovatelé služeb třetích stran“.

8. Zabezpečení

V souladu s právními předpisy o ochraně údajů dodržuje společnost Netatoo přísné bezpečnostní postupy, aby se předešlo zneužití osobních údajů a neoprávněnému přístupu.

K ochraně a zabezpečení osobních údajů a údajů klubů, které nám jsou poskytnuty, jsme zavedli a používáme vhodné profesionální systémy a postupy. Dále jsme zavedli a používáme bezpečnostní postupy a technická i fyzická omezení pro přístup k osobním údajům klubu a jejich používání. K osobním údajům mají přístup pouze oprávnění zaměstnanci při výkonu svých povinností souvisejících s našimi službami.

Další podrobnosti o opatřeních zavedených k zabezpečení a ochraně vašich údajů naleznete v sekci o zabezpečení údajů.

9. Porušení zabezpečení osobních údajů

Pokud zjistíme, že došlo k porušení zabezpečení osobních údajů, oznámíme to dotčeným osobám a příslušným dozorovým úřadům nejpozději do 72 hodin od okamžiku, kdy jsme se o něm dozvěděli.

10. Cookies a další sledovací technologie

Při používání aplikace se používají cookies (malé soubory ukládané vaším prohlížečem) a podobné technologie. Některé jsou nezbytné pro fungování služby; ostatní se používají pouze s vaším souhlasem.

10.1. Nezbytné cookies (vždy aktivní)

Nevyžadují váš souhlas, protože jsou nezbytné pro službu, kterou používáte:

• Přihlášení a zabezpečení účtu: udržení vašeho přihlášení, rozpoznání zařízení, ochrana před podvodnými požadavky, serverová relace.
• Ochrana před roboty a útoky: Cloudflare, včetně ověření proti robotům ve formulářích pro přihlášení, registraci a kontakt.
• Předvolby: jazyk, již navštívené kluby, zobrazení seznamů a karet, režim kiosku klubu.
• Probíhající úkony: online registrace, již zobrazená připomenutí (instalace aplikace, oznámení, novinky).
• Zapamatování vašich voleb týkajících se cookies: cookie „bjconsent“, uchovávaná 6 měsíců.
• Platba: při online platbě jste přesměrováni k poskytovateli platebních služeb zvolenému klubem (Stripe, PayPal, SumUp, HelloAsso, Verifone, PayFiP), který může k zabezpečení transakce používat vlastní cookies.

10.2. Cookies vyžadující váš souhlas

Dva účely, které jsou deaktivovány, dokud je nepřijmete:

Měření návštěvnosti. Google Analytics vytváří statistiky návštěvnosti aplikace pro společnost Netatoo a na stránkách klubu, který si jej aktivoval, také pro tento klub. Váš souhlas platí pro všechny kluby na webu. Společnost Google Ireland Limited v takovém případě vystupuje jako samostatný správce; údaje mohou být předávány do Spojených států v rámci Rámce pro ochranu osobních údajů mezi EU a USA (Data Privacy Framework) (zásady ochrany osobních údajů společnosti Google). Cookies „_ga“ jsou uchovávány nejvýše 13 měsíců a smazány, jakmile svůj souhlas odvoláte.

Obsah třetích stran a sociální sítě. Váš souhlas se vztahuje na úplný seznam následujících služeb, které kluby vkládají do svých stránek: Google Maps, YouTube, Vimeo, Dailymotion, Facebook, X, Google Kalendář, Google Docs a Forms, Microsoft Forms a OneDrive, Jotform. Tyto služby používají vlastní cookies a mohou sledovat vaše procházení podle svých zásad: Google, Meta, X, Vimeo, Dailymotion, Microsoft, Jotform. Bez vašeho souhlasu je každý obsah nahrazen rámečkem, který uvádí dotčenou službu; tlačítko „Zobrazit“ představuje souhlas pro tento účel. Obsah poskytovaný službou, která v tomto seznamu není, zůstává vždy skrytý: jeho tlačítko „Zobrazit“ jej zobrazí pouze jednou, aniž by cokoli uložilo.

10.3. Vaše volba a doba její platnosti

Při vaší první návštěvě se na stránce zobrazí karta „Cookies“, která stránku neblokuje, se třemi tlačítky: „Přijmout“, „Odmítnout“ a „Přizpůsobit“. Tlačítko „Přizpůsobit“ otevře okno „Spravovat cookies“, kde zvolíte nastavení pro jednotlivé účely a poté svou volbu uložíte. Odmítnout je stejně snadné jako přijmout. Karta nemá tlačítko pro zavření: zůstává zobrazena, dokud neprovedete volbu. Pokud zobrazíte obsah třetí strany, aniž byste dosud odpověděli ohledně měření návštěvnosti, karta zůstane zobrazena až do vaší odpovědi. Vaše volba se uchovává 6 měsíců od vaší poslední volby v používaném prohlížeči (platí zvlášť pro každé zařízení a každý prohlížeč) a poté budete znovu požádáni o její provedení. Znovu budete požádáni také v případě, že bude do tohoto seznamu přidán nový účel nebo služba.

10.4. Změna nebo odvolání souhlasu

Svou volbu můžete kdykoli změnit pomocí odkazu „Spravovat cookies“ v dolní části stránek, v nabídce Můj účet > Soukromí nebo zde: Spravovat cookies. Odvolání nabývá účinnosti okamžitě: cookies pro měření návštěvnosti jsou smazány a žádný obsah třetích stran se již nenačítá.

Další informace o našich subdodavatelích a poskytovatelích služeb třetích stran naleznete v sekci „Zpracovatelé údajů“ tohoto dokumentu.

11. Informace o kreditních kartách

Nezpracované údaje o kreditních kartách nepřicházejí do styku se servery, na kterých je naše aplikace hostována. Veškeré informace o kreditních kartách spravují online platební brány, jako jsou PayPal nebo Paybox, prostřednictvím připojení zabezpečeného protokolem TLS. Společnost Netatoo ani kluby nemají přístup k nemaskovaným údajům kreditních karet.

12. Příslušné orgány

Podrobnosti a informace o vás můžeme sdílet a zpřístupnit vládnímu nebo vyšetřovacímu orgánu, pokud to vyžaduje zákon (nebo jakýkoli předpis s mocí zákona), soudní řízení, trestní vyšetřování, soudní příkaz nebo předvolání. Vaše osobní údaje můžeme zpřístupnit také tehdy, je-li to nezbytně nutné pro předcházení trestné činnosti a její odhalování.

13. Změny tohoto prohlášení

Naše aplikace se neustále vyvíjí, a proto můžeme měnit způsob, jakým shromažďujeme, předáváme a zpracováváme osobní údaje a jakékoli další informace, které považujeme za nezbytné. Toto prohlášení proto může být čas od času upraveno tak, aby zohledňovalo nejnovější změny.

Kontaktujte nás

Poštovní adresa:
Netatoo SAS - BP 43606 - 54016 NANCY CEDEX FRANCE

E-mail:
support@openresa.com