Politika zasebnosti

1. Kdaj je Caballus upravljavec ali obdelovalec

Caballus je upravljavec osebnih podatkov za delovanje računov, upravljanje naročnin, varovanje in izboljšanje storitve Clearslot, komuniciranje z uporabniki, podporo, izpolnjevanje zakonodaje in poslovanje.

Kadar poslovna stranka Clearslot (Organizator) uporablja Storitev za zbiranje ali upravljanje informacij o svojih strankah, potencialnih strankah, zaposlenih, povabljenih osebah ali osebah, ki opravijo rezervacijo (Rezervatorji), Organizator običajno določi namen in način uporabe. Organizator je upravljavec, Caballus pa njegov obdelovalec po dodatku Clearslot o obdelavi podatkov (DPA).

Rezervatorji naj vprašanja o zasebnosti rezervacije, obrazca ali sporočila Organizatorja najprej naslovijo na tega Organizatorja. Pri zahtevah mu pomagamo v skladu s predpisi o varstvu podatkov.

Nekateri ponudniki, zlasti ponudniki plačil in integracij, ki jih odobri stranka, obdelujejo podatke tudi kot samostojni ali skupni upravljavci po svojih obvestilih o zasebnosti.

2. Osebni podatki, ki jih obdelujemo

Glede na uporabo storitve Clearslot obdelujemo:

• Podatke o računu in organizaciji: ime, e-poštni naslov, telefonsko številko, profilno sliko, organizacijo, vlogo, jezik, časovni pas, nastavitve računa in identifikatorje.
• Podatke o rezervacijah in stikih: ime in kontaktne podatke Rezervatorja, podjetje, časovni pas, zahtevano storitev, termin, udeležence, stanje, opombe, razlog odpovedi, odgovore v prilagojenih obrazcih in povezano komunikacijo.
• Podatke o razpoložljivosti in integracijah: pravila razpoložljivosti, identifikatorje in metapodatke koledarja, podatke o dogodkih, konferenčne povezave, identifikatorje povezanih računov, dovoljenja in žetone, potrebne za integracijo.
• Podatke o naročninah in transakcijah: paket, naslov za račune in davčne podatke, identifikatorje stranke/računa Stripe, znesek, valuto, stanje, vračila in metapodatke o povratnih bremenitvah. Caballus od Stripe ne prejema celotnih številk plačilnih kartic.
• Vsebino: besedilo rezervacijskih strani, slike, znamčenje, obrazce, pravila usmerjanja, naloženo gradivo in sporočila v Storitvi.
• Evidence o upravičenosti podjetja in umiku medijskih vsebin: dejstva o sedežu, nejavne odločitve upravljavca in sklici na dokazila ter potrebne evidence o pripadnosti in umiku medijskih vsebin. Ne objavijo se v obvestilih Organizatorja in zanje veljajo spodnja pravila hrambe računa ter ustrezne pravne hrambe.
• Podporno in poslovno komunikacijo: sporočila, priloge, povratne informacije in zapise o obravnavi zahtev.
• Tehnične in varnostne podatke: naslov IP, podatke o napravi in brskalniku, časovne žige, identifikatorje sej, dogodke avtentikacije in varnosti, dnevnike zahtev, napake in signale proti zlorabam.
• Podatke o uporabi: dejanja v izdelku ter stanje funkcij/nastavitev za delovanje, odpravljanje težav in izboljšanje. Ob uvedbi ne uporabljamo vedenjskega oglaševanja tretjih oseb ali nenujnih analitičnih piškotkov.

Clearslot ni namenjen številkam plačilnih kartic v obrazcih, geslom, skrivnostim za avtentikacijo, državnim identifikacijskim številkam, posebnim vrstam osebnih podatkov ali podatkom o kaznivih dejanjih. Organizatorji ob uvedbi teh podatkov ne smejo zahtevati ali vnašati niti uporabljati Clearslot za regulirane zdravstvene postopke.

Obvezni podatki za račun, varnost in račune so potrebni za zahtevano storitev ali pravne obveznosti. Brez njih morda ne moremo ustvariti računa, obdelati plačila ali zagotoviti funkcije. Izbirni profilni podatki in integracije so prostovoljni. Organizator določi nujna rezervacijska polja in mora pojasniti posledice nevnosa; zavrnitve izbirnega odgovora ni dovoljeno predstavljati kot odpoved vsem pravicam do zasebnosti.

3. Od kod prihajajo podatki

Podatke dobimo:

• neposredno od uporabnikov računov, Rezervatorjev in oseb, ki nas kontaktirajo;
• od Organizatorja, ki nastavi rezervacijsko stran ali doda člane ekipe, stike ali rezervacije;
• iz povezane storitve, ko uporabnik omogoči integracijo, kot sta Stripe ali Google Calendar;
• samodejno iz naprav, brskalnikov ter naših varnostnih in aplikacijskih sistemov; in
• iz javnih virov, od prijaviteljev, ponudnikov ali organov, kadar je to potrebno za preprečevanje zlorab, preiskavo prijave ali izpolnjevanje zakonodaje.

4. Nameni uporabe in pravne podlage

Kadar je Caballus upravljavec, osebne podatke uporablja tako:

Ko izključno za Organizatorja obdelujemo rezervacijske podatke ali pošiljamo operativna sporočila o rezervacijah, sledimo njegovim dokumentiranim navodilom po DPA. Navodila niso samostojna pravna podlaga po GDPR: Organizator mora določiti in razkriti svojo podlago. Sprejetje poslovnih pogojev ali potrditev tega obvestila ni privolitev v trženje ali privolitev v imenu Rezervatorjev.

Pri zakonitih interesih upoštevamo nujnost in vpliv obdelave ter te podlage ne uporabljamo, kadar prevladajo pravice osebe. Zahtevate lahko več informacij o tehtanju interesov, ki vas zadeva.

Če zahtevamo privolitev, jo lahko kadar koli prekličete. Preklic ne vpliva na predhodno zakonito obdelavo.

5. Prejemniki osebnih podatkov

Naslednjim prejemnikom razkrijemo samo razumno potrebne podatke:

Stripe lahko glede na plačilno dejavnost deluje kot obdelovalec, samostojni ali skupni upravljavec. Za povezani plačilni račun ima Stripe tudi neposredno pogodbo z Organizatorjem. Google ob omogočeni integraciji obdeluje podatke po svojih pogojih.

Podatke lahko razkrijemo tudi strokovnim svetovalcem in revizorjem pod obveznostjo zaupnosti; kupcu, vlagatelju ali nasledniku pri dejanskem korporacijskem poslu; pristojnim organom, če zakon to zahteva; in drugi osebi, kadar je potrebno za zaščito pravic, varnosti ali Storitve.

Osebnih podatkov ne prodajamo in jih ne delimo za vedenjsko oglaševanje, ki uporabnika spremlja med različnimi okolji.

Aktualni seznam obdelovalcev za Osebne podatke strank je v seznamu podobdelovalcev DPA. Datoteke pisav zagotavljajo lastne domene Clearslot; nalaganje strani ne pošlje zahteve za pisavo Googlu.

Pri povezavi Google Calendar/Meet dostopamo do koledarja in dogodkov, potrebnih za razpoložljivost, sinhronizacijo in ustvarjanje sestankov na zahtevo uporabnika. Uporaba in prenos informacij iz Googlovih API-jev sta skladna s Google API Services User Data Policy, vključno z zahtevami Limited Use. Podatkov ne uporabljamo za oglaševanje ali učenje splošnonamenskih modelov. Integracijo lahko odklopite v Clearslot in prekličete dostop v Googlovem računu; odklop sam po sebi ne izbriše že zakonito ustvarjenih zapisov ali zapisov Organizatorja.

6. Mednarodni prenosi

Naša primarna aplikacijska podatkovna baza in računalniške zmogljivosti so v Evropskem gospodarskem prostoru, šifrirane varnostne kopije pa v Franciji. To ni zaveza, da vsa obdelava poteka v EU ali EGP. Cloudflare, Stripe, Google Workspace in izbirne integracije Google vključujejo svetovno obdelavo, tudi v ZDA. Resend hrani in obdeluje vsebino e-pošte in podatke o dostavi predvsem v ZDA; izbira regije EU za pošiljanje ne spremeni mesta hrambe. Pogodba Scaleway dovoljuje tudi zaščitene prenose zunaj EU, čeprav naše varnostne kopije hranimo v Franciji.

[Seznam podobdelovalcev DPA](/dpa) opisuje funkcije ponudnikov, lokacije in pogodbene zaščitne ukrepe za prenose. Povezani računi Google so predmet pogojev in zaščitnih ukrepov teh računov; lastni dodatek Caballus za Workspace ne pokriva vseh Googlovih računov Organizatorjev.

Kadar GDPR omejuje prenos zunaj EGP, mora zadevni prenos temeljiti na ustreznem mehanizmu, kot so sklep o ustreznosti, EU-US Data Privacy Framework za upravičenega certificiranega prejemnika ali sklenjene standardne pogodbene klavzule z dodatnimi ukrepi, kjer so potrebni. Mehanizem je odvisen od prejemnika in obdelave, ne samo znamke. Za veljavne zaščitne ukrepe in kopijo pišite na [email protected]; kopija je lahko predmet zakonitih zakritij delov besedila, ki varujejo zaupne podatke in pravice drugih.

7. Čas hrambe podatkov

Podatke hranimo samo toliko časa, kolikor je potrebno za namen zbiranja, vključno s Storitvijo, navodili Organizatorja, varnostjo, zakonodajo, reševanjem sporov in uveljavljanjem dogovorov.

Ob uvedbi velja:

Izbris pri ponudnikih lahko traja dlje po odstranitvi iz aktivne uporabe. Googlov dodatek Workspace dovoljuje do 180 dni za dokončen izbris po tem, ko so podatki prek storitve neobnovljivi; prenehanje pogodbe lahko najprej vključuje obnovitveno obdobje do 30 dni. Preostale kopije ostanejo zaščitene in se ne smejo uporabljati za običajno poslovanje. Posredujemo veljavna navodila za izbris; zaprtje enega računa Clearslot ne prekine naših skupnih računov ponudnikov niti samodejno ne izbriše zapisov, ki jih samostojno hranijo Stripe ali Organizatorjeve povezane storitve.

Organizator lahko za svoje rezervacijske zapise določi krajšo ali daljšo hrambo, če Storitev to dopušča. Caballus lahko po izbrisu hrani minimalni blokirni zapis za spoštovanje odjave ali preprečitev ponovnega ustvarjanja zlorabnega računa.

To so privzeti roki, ne razlog za zamudo pri zavezujočem navodilu za izbris ali krajšem zakonskem roku. Zahtevana obdobja za pridobitev podatkov in omejitve hrambe obdelovalca še vedno urejata DPA in veljavno pravo.

Ustrezne podatke lahko ohranimo med pravnim zadržanjem, sporom ali preiskavo. Po koncu zadržanja se nadaljuje običajni razpored.

8. Zaprtje računa ni takojšen izbris vseh zapisov

Zaprtje računa prekliče dostop in začne ustrezen postopek izbrisa ali odstranitve identitete. Ne izbriše nujno vseh zapisov takoj. Ohranimo lahko zakonsko zahtevane račune in transakcije, varnostne dokaze, podatke za zaščito Rezervatorjev ali reševanje sporov, zgodovinske rezervacijske reference, ki morajo ostati skladne, in šifrirane kopije do samodejnega izteka.

Kadar je Caballus obdelovalec, Organizator določa navodila za izbris po DPA. Rezervator naj se najprej obrne na Organizatorja. Veljavna navodila za izbris je treba ponovno izvesti na obnovljenih podatkih pred ponovnim odprtjem obnovljenih storitev.

9. Vaše pravice do varstva podatkov

Ob pogojih in izjemah veljavnega prava imate lahko pravice do:

• dostopa do osebnih podatkov in informacij o njihovi uporabi;
• popravka netočnih podatkov;
• izbrisa;
• omejitve obdelave;
• ugovora obdelavi na podlagi zakonitih interesov ali neposrednemu trženju;
• prejema podatkov v prenosljivi obliki; in
• preklica privolitve.

Za pravice v zvezi z računom Clearslot ali lastno obdelavo Caballus pišite na [email protected]. Za Organizatorjevo rezervacijsko stran ali zapise kontaktirajte Organizatorja. Potrebujemo lahko podatke za preverjanje identitete in upravičenja. Pooblaščeni zastopniki morajo izkazati pooblastilo.

Na zahteve po GDPR odgovorimo brez nepotrebnega odlašanja, običajno v enem mesecu od prejema. Če kompleksnost ali število zahtev zahtevata dovoljeno podaljšanje, ga pojasnimo v prvem mesecu. Zahteve so običajno brezplačne; zavrnitev ali plačilo morata izpolnjevati zakonske pogoje, razloge in pravice do pritožbe pa pojasnimo.

Kadar koli lahko ugovarjate uporabi osebnih podatkov za neposredno trženje. To uporabo bomo ustavili. Zaradi svojega posebnega položaja lahko ugovarjate tudi obdelavi na podlagi zakonitih interesov; uporabimo zakonska merila in izjeme.

Pritožite se lahko organu za varstvo podatkov v kraju prebivanja, dela ali domnevne kršitve. Vložite lahko tudi tožbo. Veseli bomo možnosti, da vprašanje najprej obravnavamo sami.

10. Piškotki in hramba na napravi

Clearslot uporablja piškotke ali podobno hrambo, potrebno za:

• ohranjanje prijavnih sej in varnostnega stanja;
• zaščito obrazcev in zahtev pred ponarejanjem, boti in zlorabo;
• shranjevanje jezika ali nujnih nastavitev vmesnika; in
• usmerjanje ter zaščito prometa prek Cloudflare.

Kadar je promocijski poziv mogoče zavrniti, nastavitev brskalnika pomni izbiro 30 dni. To je nastavitev zavrnitve, ne privolitev v trženje ali identifikator oglaševalskega sledenja.

Te tehnologije so potrebne za zagotovitev ali zaščito zahtevane storitve, ne za oglaševanje. Blokiranje lahko prepreči prijavo, rezervacije ali druge osnovne funkcije.

Ob uvedbi ne nameščamo nenujnih analitičnih ali oglaševalskih piškotkov. Če se to spremeni, pred namestitvijo posodobimo obvestilo in zahtevamo privolitev, kadar je potrebna.

11. Varnost

Uporabljamo tehnične in organizacijske ukrepe, namenjene varstvu podatkov sorazmerno s tveganjem. Vključujejo TLS med prenosom, omejen skrbniški dostop, preverjanje pristnosti in sej, omrežne ter aplikacijske varnostne kontrole, beleženje in spremljanje, obvladovanje ranljivosti in posodobitev, šifrirane kopije zunaj lokacije, upravljanje skrivnosti ter dokumentirane postopke za incidente in obnovitev.

Nobena internetna storitev ni povsem varna. Stranke morajo zaščititi poverilnice, pravilno nastaviti dostop in sum vdora nemudoma sporočiti na [email protected].

12. Otroci

Osebe, mlajše od 18 let, ne smejo imeti računa Clearslot. Storitev ni namenjena otrokom.

Otrok, mlajši od 13 let, ne sme oddati rezervacijskega obrazca; rezervacijo zanj mora opraviti pooblaščena odrasla oseba. To je omejitev izdelka, ne trditev, da je 13 enotna starost za privolitev v EU. Organizator, ki dovoljuje termine za otroke ali v zvezi z njimi, je odgovoren za ustrezno pravno podlago, starosti primerno preglednost, upravičenje skrbnika, kjer je potrebno, najmanjši obseg podatkov in vse druge ukrepe. Prepoved občutljivih podatkov ob uvedbi velja tudi za otroke.

13. Avtomatizirane odločitve

Uporabljamo tehnične signale za odkrivanje neželene pošte, goljufij, prevzemov računov in prepovedane uporabe ter za določanje prednosti pregleda. Država, določena iz naslova IP, in signali Tor našega ponudnika omrežja lahko zavrnejo zahteve za izdelek; manjkajoči ali neskladni podatki o sedežu podjetja ali končni državi obračuna lahko zadržijo dostop do pregleda upravljavca. Geografska zavrnitev sama po sebi organizacije ne blokira trajno. Pooblaščeno osebje Caballusa pregleda trajne odločitve o upravičenosti in blokiranju. Na [email protected] lahko zahtevate človeški pregled, predstavite svoje stališče ali izpodbijate odločitev. Zagotovimo dodatne informacije in varovala, ki jih zahteva veljavno pravo.

14. Informacije za Evropsko unijo

Caballus je družba, ustanovljena na Irskem. Kjer je upravljavec, so zgoraj navedeni nameni, podlage, prejemniki, hramba in pravice, zahtevani v členih 13 in 14 GDPR. Pritožite se lahko nadzornemu organu za varstvo podatkov v kraju prebivanja, dela ali domnevne kršitve.

Kadar Organizator upravlja podatke Rezervatorjev, mora zagotoviti lastne popolne informacije o zasebnosti. Večplastno obvestilo rezervacijske strani ga identificira in poveže z njegovim obvestilom. Caballus ne uporablja privolitve kot podlage samo zato, ker uporabnik potrdi to obvestilo.

15. Jeziki in obvezne pravice

Informacije o zasebnosti morajo biti razumljive ciljnim osebam. Lokalizirana obvestila opisujejo enako obdelavo in pravice; niso ločene poslovne pogodbe. Določba o angleščini v poslovnih pogojih ne izključuje te dolžnosti preglednosti ali vaših obveznih pravic. Kontaktirajte nas, če je obvestilo nejasno ali odkrijete napako v prevodu.

16. Spremembe in kontakt

Obvestilo lahko posodobimo zaradi sprememb prava, ponudnikov ali Storitve. Objavimo aktualno različico in po potrebi dodatno obvestimo o bistvenih spremembah.

Vprašanja o zasebnosti in zahteve za pravice: [email protected]

Podpora: [email protected]

Poštni naslov: CABALLUS LIMITED, 2 Bridge Street, Athlone, Co. Westmeath, Ireland