Zásady ochrany osobních údajů

1. Rozsah a role

Tableee („Tableee“, „my“, „náš“ nebo „nás“) poskytuje software a služby pro rezervace, objednávky, správu stolů, hostů, komunikaci, fakturaci, analytiku a související obchodní činnosti. Tyto zásady ochrany osobních údajů se vztahují na webové stránky a služby Tableee, včetně www.tableee.com, aplikací Tableee, rozhraní API, widgetů, integrovaných rezervačních prostředí, komunikace a funkcí poháněných systémem Tableee, které se objevují na webových stránkách našich firemních zákazníků nebo partnerů.

„Firemní zákazníci“ jsou organizace, které využívají Tableee k provozu své činnosti. „Hosté“ jsou lidé, kteří s těmito firemními zákazníky komunikují prostřednictvím Tableee, včetně provádění rezervací, objednávání, zasílání zpráv, plateb nebo vytváření profilů hostů. „Data zákazníků“ znamenají data odeslaná do Tableee, vygenerovaná v něm nebo zpracovávaná pro firemního zákazníka, včetně údajů o hostech, provozních záznamů, nastavení, obsahu, údajů o používání, metadat, odvozených dat a komunikace s podporou.

V závislosti na situaci může Tableee jednat jako nezávislý správce, společný správce, zpracovatel, poskytovatel služeb nebo v jiné právně uznané roli. Pokud se na firemního zákazníka vztahuje samostatná smlouva, má tato smlouva přednost v případě rozporu s povinnostmi zpracovatele nebo poskytovatele služeb. Tyto zásady ochrany osobních údajů nevytvářejí práva nad rámec těch, která vyžadují platné právní předpisy nebo naše písemné smlouvy.

Pokud s těmito zásadami ochrany osobních údajů nesouhlasíte, službu nepoužívejte.

2. Informace, které shromažďujeme

2.1 Informace, které poskytujete

Údaje o účtu a identitě: jméno, e-mail, telefonní číslo, přihlašovací údaje, záznamy o autentizaci, role, oprávnění, obchodní příslušnost a podrobnosti profilu.
Profil a konfigurace podniku: název podniku, pobočky, provozní doba, údaje o týmu, nastavení, platební preference, menu, stoly, plány prostor, servisní oblasti a branding.
Informace o hostech, rezervacích a objednávkách: rezervace, počet osob, speciální požadavky, preference, alergie nebo poznámky k přístupnosti, pokud jsou poskytnuty, historie objednávek, platby, refundace, faktury, poznámky, štítky a komunikace.
Platební a fakturační údaje: metadata předplatného, faktur, transakcí, sporů a plateb. Úplná čísla karet jsou zpracovávána platebními procesory a Tableee je záměrně neukládá.
Komunikace a obsah: zprávy, požadavky na podporu, požadavky na funkce, e-maily, zpětná vazba, recenze, přílohy, odeslané formuláře a další obsah, který odešlete nebo nahrajete.

2.2 Informace shromažďované automaticky

Telemetrie používání a produktu: stránky, funkce, pracovní postupy, akce, kliknutí, vyhledávání, časová razítka, události relace, odkazující stránky, konverzní události, chyby, diagnostika a metriky výkonu.
Údaje o zařízení a síti: IP adresa, přibližná poloha z IP adresy, prohlížeč, operační systém, typ zařízení, identifikátory, identifikátory souborů cookie, jazyk, časové pásmo a podrobnosti o síti.
Signály zabezpečení a zneužití: pokusy o přihlášení, události omezení rychlosti (rate-limit), indikátory podvodů, signály botů, metadata požadavků, podezřelé chování a protokoly auditu.
Data z vložených prvků a partnerských stránek: data vygenerovaná při načtení nebo použití widgetu Tableee, rezervačního procesu, menu, účtu za stůl nebo skriptu na webových stránkách firemního zákazníka nebo partnera.

2.3 Informace od třetích stran

Poskytovatelé autentizace, platební procesory, poskytovatelé e-mailových a komunikačních služeb, poskytovatelé analytiky, prodejci prevence podvodů a poskytovatelé infrastruktury.
Firemní zákazníci, členové týmu, hosté, partneři, veřejné zdroje, zdroje doporučení a další uživatelé, kteří odesílají nebo generují informace prostřednictvím Tableee.
Zdroje pro obohacení dat, ověřování, dodržování předpisů, zabezpečení a marketing, pokud to zákon povoluje.

3. Data zákazníků a hostů podniku

Firemní zákazníci jsou zodpovědní za zajištění toho, že mají práva, oznámení, oprávnění a zákonné důvody vyžadované k odesílání dat zákazníků do Tableee. Hosté by si měli prostudovat oznámení o ochraně osobních údajů podniku, se kterým komunikují, protože tento podnik může nezávisle kontrolovat, jak shromažďuje, používá a sdílí údaje o hostech.

V maximálním rozsahu povoleném zákonem a příslušnými smlouvami může Tableee zpracovávat data zákazníků pro účely popsané v těchto zásadách ochrany osobních údajů, našich podmínkách, smlouvách s firemními zákazníky, produktové dokumentaci a oznámeních v rámci produktu. To zahrnuje použití pro provoz Tableee, zabezpečení, analytiku, benchmarking, zlepšování produktů, marketing, budoucí produkty, automatizaci, umělou inteligenci, strojové učení, trénování modelů, vyhodnocování modelů a vývoj nových nebo vylepšených služeb.

Můžeme vytvářet agregovaná, anonymizovaná, pseudonymizovaná nebo deidentifikovaná data a používat je nebo je zpřístupňovat pro jakékoli zákonné obchodní účely, včetně analytiky, benchmarkingu, výzkumu, školení, marketingu, reportingu pro investory, vývoje produktů a oborových přehledů, za předpokladu, že záměrně neidentifikujeme osobu, u které byla data deidentifikována.

4. Jak používáme informace

Informace používáme pro obchodní a komerční účely, mimo jiné k:

Poskytování, provozování, údržbě, hostování, podpoře, odstraňování problémů a vylepšování aplikace Tableee.
Vytváření a správě účtů, autentizaci uživatelů, správě rolí, vynucování oprávnění a udržování obchodního kontextu.
Zpracování rezervací, objednávek, plateb, vratek, faktur, sporů, připomínek, oznámení a komunikace.
Personalizaci prostředí, zapamatování předvoleb, doporučování pracovních postupů, zlepšování použitelnosti a přizpůsobování funkcí obchodním potřebám.
Analýze využívání, měření výkonu, předpovídání poptávky, generování reportů, vytváření benchmarků a zlepšování spolehlivosti produktu.
Vývoji, testování, školení, hodnocení a vylepšování stávajících i budoucích produktů, služeb, analytiky, automatizací, systémů AI, modelů strojového učení, doporučení, modelů podvodů a provozních nástrojů.
Marketingu, inzerci a propagaci Tableee a souvisejících produktů, včetně zasílání aktualizací produktů, nabídek, průzkumů, pozvánek k výzkumu a zákaznické komunikace, v souladu s požadovanými možnostmi odhlášení nebo souhlasem.
Ochraně Tableee, firemních zákazníků, hostů, partnerů a veřejnosti před podvody, spamem, scrapingem, zneužitím přihlašovacích údajů, zneužitím, bezpečnostními incidenty, nezákonnou činností a porušováním našich podmínek nebo zásad.
Detekci, vyšetřování a reakci na zneužití konkurencí, neoprávněný benchmarking, zpětné inženýrství, automatizované vytěžování, sdílení účtů, obcházení limitů využití nebo pokusy o kopírování či zneužití služby.
Dodržování zákonů, vymáhání dohod, řešení sporů, vymáhání dlužných částek, obhajobě nároků, reakci na právní procesy a dokončování korporátních transakcí.

Můžeme kombinovat informace shromážděné z různých zdrojů a napříč službami Tableee, webovými stránkami firemních zákazníků, partnerskými weby, zařízeními, účty a časovými obdobími, pokud to zákon a příslušné dohody dovolují.

5. Soubory cookie, sledování a podobné technologie

My a naši poskytovatelé služeb můžeme používat soubory cookie, místní úložiště, pixely, sady SDK, skripty, identifikátory zařízení a podobné technologie pro autentizaci, zabezpečení, zapamatování předvoleb, analytiku, výkon, personalizaci, atribuci, marketing a provoz vložených widgetů. Některé technologie jsou nezbytné pro fungování Tableee.

Soubory cookie můžete ovládat prostřednictvím nastavení prohlížeče a případně pomocí nástrojů pro udělení souhlasu v rámci produktu nebo regionu. Blokování souborů cookie nebo skriptů může zabránit správnému fungování autentizace, rezervací, plateb, vložených widgetů nebo jiných funkcí.

7. Zabezpečení, ochrana proti podvodům a zneužití

Používáme administrativní, technická a organizační opatření navržená k ochraně informací. Ta mohou zahrnovat šifrování, řízení přístupu, kontrolu autentizace, protokoly auditu, monitorování, omezení rychlosti, detekci botů, vyšetřování zneužití, zálohování, správu zranitelností a procesy reakce na incidenty.

Můžeme monitorovat, kontrolovat, uchovávat, analyzovat nebo zveřejňovat informace, pokud se domníváme, že je to přiměřeně nutné k detekci, prevenci, vyšetřování nebo reakci na zneužití, podvody, spam, scraping, kompromitaci účtu, útoky typu denial-of-service, neoprávněný přístup, nezákonné jednání, konkurenční zneužívání, pokusy o kopírování Služby nebo porušení zásad či dohod společnosti Tableee.

Žádná metoda přenosu nebo ukládání není zcela bezpečná. Službu používáte na vlastní riziko a nesete odpovědnost za ochranu svých přihlašovacích údajů a přístupu k účtu.

8. Uchovávání údajů

Informace uchováváme po dobu, kterou určíme jako přiměřeně nezbytnou pro účely popsané v těchto Zásadách ochrany osobních údajů, včetně poskytování Služby, vedení obchodních záznamů, plnění právních a účetních požadavků, řešení sporů, vymáhání dlužných částek, prosazování dohod, zajištění bezpečnosti, prevence zneužití, zlepšování produktů, školení a hodnocení systémů a podpory budoucích obchodních potřeb.

Údaje o účtu a firemním zákazníkovi: uchovávány po dobu, kdy jsou účty nebo obchodní vztahy aktivní, a po přiměřenou dobu poté.
Údaje o hostech, rezervacích, objednávkách a platbách: uchovávány podle potřeby pro provoz, záznamy, analytiku, dodržování právních předpisů, řešení sporů, prevenci podvodů a potřeby firemního zákazníka.
Protokoly, telemetrie a bezpečnostní údaje: uchovávány na základě provozních, bezpečnostních, analytických a regulatorních potřeb.
Zálohy a archivy: zbytkové kopie mohou zůstat, dokud nejsou přepsány nebo smazány v rámci běžných cyklů zálohování.
Agregované, anonymizované, pseudonymizované nebo deidentifikované údaje: mohou být uchovávány po neomezenou dobu, pokud to zákon dovoluje.

9. Práva a volby v oblasti ochrany osobních údajů

V závislosti na vaší lokalitě, roli a vztahu ke společnosti Tableee nebo firemnímu zákazníkovi můžete mít právo na přístup, opravu, výmaz, omezení, vznesení námitky, přenositelnost, odhlášení nebo odvolání souhlasu s určitým zpracováním. Některá práva mohou být omezena zákonem, bezpečnostními potřebami, obchodním tajemstvím, privilegovanými informacemi, důvěrnými obchodními informacemi, právními povinnostmi, potřebami boje proti podvodům nebo právy ostatních.

Uživatelé účtu mohou některé informace ve Službě aktualizovat.
Z odběru marketingových e-mailů se můžete odhlásit pomocí odkazu pro odhlášení nebo kontaktováním naší společnosti. Transakční, bezpečnostní, účtové a servisní zprávy mohou být nadále zasílány.
Soubory cookie můžete ve svém prohlížeči zakázat, i když některé funkce mohou přestat fungovat.
Pokud se váš požadavek týká záznamů o hostech firemního zákazníka, můžeme vás odkázat na daný podnik nebo s ním spolupracovat podle požadavků zákona nebo smlouvy.

Chcete-li podat žádost týkající se ochrany osobních údajů, napište na e-mail admin@tableee.com. Můžeme ověřit vaši totožnost, vyžádat si další informace, odmítnout neoprávněné žádosti a uchovávat záznamy o žádostech v souladu se zákonem. Žádosti o výmaz jsou zaznamenávány, ověřovány, rozhodovány a dokládány prostřednictvím sledovaného interního pracovního postupu a výsledek potvrdíme, jakmile bude vaše žádost vyřízena, nebo v případech, kdy to zákon umožňuje, zamítnuta s uvedením důvodu.

10. Regionální práva na ochranu osobních údajů

10.1 Spojené království, EHP a podobné právní předpisy

Tam, kde se uplatňuje britské GDPR, EU GDPR nebo podobné zákony, mohou naše právní základy zahrnovat plnění smlouvy, oprávněné zájmy, souhlas, právní povinnost, životně důležité zájmy a veřejný zájem, je-li to relevantní. Oprávněné zájmy mohou zahrnovat poskytování a zlepšování Služby, bezpečnost, prevenci podvodů, analytiku, vývoj produktů, přímý marketing, obchodní operace, ochranu práv a vývoj budoucích služeb, v rovnováze s právy jednotlivců, jak vyžaduje zákon.

Můžete mít právo na přístup, opravu, výmaz, omezení, vznesení námitky, přenositelnost údajů, odvolání souhlasu a podání stížnosti u dozorového úřadu. Ve Spojeném království je dozorovým úřadem Information Commissioner’s Office (ICO). ICO můžete kontaktovat na adrese ico.org.uk/make-a-complaint. Právo vznést námitku proti určitému zpracování, včetně přímého marketingu, může být k dispozici a lze jej uplatnit kontaktováním naší společnosti.

10.2 Práva v Kalifornii a dalších státech USA

Pokud se na vás vztahuje zákon o ochraně osobních údajů státu USA, můžete mít právo na informace, přístup, opravu, výmaz, získání kopie, odhlášení z určitého prodeje nebo sdílení, odhlášení z cílené reklamy nebo profilování, je-li to relevantní, omezení určitého použití citlivých osobních údajů a odvolání se proti určitým rozhodnutím. Nebudeme vás diskriminovat za uplatnění práv, která se na vás vztahují.

Společnost Tableee může zveřejňovat osobní údaje pro obchodní a komerční účely popsané v těchto Zásadách ochrany osobních údajů. Některé analytické, reklamní nebo partnerské zveřejnění mohou být v závislosti na kontextu považovány za „prodej“, „sdílení“ nebo cílenou reklamu podle určitých zákonů. Pokud to bude vyžadováno, poskytneme příslušné mechanismy pro odhlášení.

10.3 Citlivé informace

Žádáme uživatele, aby neposkytovali citlivé informace, pokud to není pro službu nezbytné, jako jsou údaje o alergiích, stravovacích návycích, přístupnosti, platbách, autentizaci nebo bezpečnosti. Pokud jsou citlivé informace zpracovávány, využíváme je pro účely popsané v těchto Zásadách ochrany osobních údajů a v souladu s právními předpisy.

11. Mezinárodní přenosy

Informace mohou být zpracovávány ve Spojeném království, Spojených státech, Evropském hospodářském prostoru a dalších zemích, kde působí společnost Tableee, firemní zákazníci, partneři, přidružené společnosti nebo poskytovatelé služeb. Tyto země mohou mít odlišné zákony na ochranu údajů. V případě potřeby využíváme mechanismy přenosu, jako jsou rozhodnutí o odpovídající ochraně, standardní smluvní doložky, smlouvy o zpracování údajů, souhlas nebo jiné zákonné mechanismy.

12. Děti

Služba je určena pro majitele firem a oprávněné zaměstnance ve věku 16 let a starší. Není určena dětem mladším 16 let. Vědomě neshromažďujeme osobní údaje dětí mladších 16 let bez příslušného oprávnění. Pokud se domníváte, že nám dítě poskytlo informace neoprávněně, kontaktujte nás a my podnikneme příslušné kroky.

13. Změny

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat. Aktualizace nabývají účinnosti okamžikem zveřejnění, pokud není uvedeno jiné datum. O podstatných změnách můžeme uživatele informovat e-mailem, oznámením v produktu, na webových stránkách nebo jinými právně dostačujícími způsoby. Vaše další používání Služby po aktualizaci znamená, že se změnami souhlasíte v rozsahu povoleném zákonem.

14. Kontakt

Dotazy, žádosti o ochranu soukromí, právní oznámení, obavy o bezpečnost a hlášení zneužití zasílejte na:

E-mail: admin@tableee.com
Webové stránky: www.tableee.com