Ochrana osobních údajů

Kdo údaje zpracovává

Správcem osobních údajů je provozovatel služby Lichio uvedený na konci stránky (dále „my“). Dotazy k ochraně osobních údajů posílejte na uvedený e-mail.

Na co se zásady vztahují

Na web lichio.app, na poptávky, které nám pošlete, na účty podniků a jejich týmů v aplikaci Lichio a na účty klientů podniků (účet Lichio). Údaje o rezervacích v podnicích zpracováváme pro podniky jako zpracovatel – viz část Rezervace v podnicích.

Návštěva webu

Nepoužíváme sledovací ani reklamní cookies ani analytické nástroje třetích stran. Písma a obrázky načítáme z vlastního serveru. Server krátce ukládá technické záznamy (IP adresa, čas, navštívená adresa) kvůli bezpečnosti provozu – na základě oprávněného zájmu (čl. 6 odst. 1 písm. f GDPR) a jen po dobu nezbytnou k ochraně služby.

Cookies

Cookies používáme jen tam, kde jsou nutné: cookie s relací po přihlášení do aplikace nebo do účtu klienta na webu podniku (platí 14 dní). Bez nich služba nefunguje, proto k nim nepotřebujeme souhlas.

Poptávkový formulář

Zpracujeme jméno, název a typ podniku, město, e-mail, telefon a vaši zprávu, abychom odpověděli a připravili spolupráci (kroky před uzavřením smlouvy, čl. 6 odst. 1 písm. b GDPR). Poptávku uchováme nejdéle 24 měsíců od posledního kontaktu, pokud z ní nevznikne smlouva.

Účty v aplikaci

Pro podniky a jejich týmy zpracováváme jméno, e-mail, případně telefon, roli, jazyk a záznamy o přihlášení a změnách. Potřebujeme je k plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) a k zabezpečení služby (písm. f). Uchováváme je po dobu trvání smlouvy a poté nejdéle 12 měsíců.

Souhlas s dokumenty

Při prvním přihlášení do aplikace a při registraci účtu klienta zaznamenáme, kdo s jakým dokumentem souhlasil, v jaké verzi a kdy, včetně IP adresy a prohlížeče. Je to doklad o uzavření smlouvy (písm. b a f). Záznamy týmů podniků uchováváme po dobu smlouvy a 3 roky po jejím skončení, záznamy klientů do smazání jejich účtu.

Účty klientů podniků

• Účet, který si klient vytvoří na webu podniku, je účet Lichio a jeho správcem jsme my. Funguje ve všech podnicích, které Lichio používají.
• Zpracováváme e-mail, jméno, jazyk, heslo (jen v zašifrované podobě), přihlášení a souhlas s podmínkami účtu, abychom účet poskytli (písm. b) a chránili (písm. f).
• Podnik dostane jméno a e-mail klienta, až když si u něj klient rezervuje nebo mu uloží své údaje; rezervace a karta zákazníka jsou pak údaji podniku.
• Nepotvrzenou registraci smažeme po 7 dnech. Účet, který nikdo 3 roky nepoužil, smažeme; měsíc předem pošleme upozornění.
• Účet si klient sám smaže v nastavení účtu, tam si také stáhne své údaje.
• Kdo se přihlásí přes Google, tomu od Googlu dostaneme jméno, e-mail a potvrzení, že e-mail patří jemu; nic dalšího. Účet je tentýž jako s e-mailem a heslem; Google tím nezíská nic o rezervacích. Přihlášení přes Google lze kdykoli ukončit v účtu Google.
• Údaje od Googlu používáme jen k přihlášení do účtu Lichio, nikomu je nepředáváme a nepoužíváme je k reklamě. Používání informací získaných z Google API se řídí zásadami Google API Services User Data Policy včetně požadavků Limited Use.
• Kdo se přihlásí přes Facebook, tomu od Facebooku (Meta) dostaneme jméno, e-mail a identifikátor účtu; nic dalšího, žádné příspěvky ani přátele. Používáme je jen k přihlášení do účtu Lichio.
• Smazání údajů: účet Lichio včetně údajů od Googlu nebo Facebooku smažete sami v Nastavení účtu → Moje data → Smazat účet Lichio (lichio.app/account/settings), nebo nám napište na e-mail provozovatele níže; smažeme je do 30 dnů. Propojení s Facebookem zrušíte i v nastavení Facebooku (Aplikace a weby).

Fakturace

Fakturační údaje zpracováváme kvůli plnění smlouvy a zákonným povinnostem (písm. b a c) a uchováváme je po dobu, kterou stanoví účetní a daňové předpisy.

Rezervace v podnicích

Když se objednáte v podniku, správcem vašich údajů je daný podnik. Lichio je pro něj zpracovává jako zpracovatel podle smlouvy o zpracování osobních údajů. S dotazy k rezervaci se obracejte na podnik.

Komu údaje předáváme

Jen poskytovatelům, kteří pro nás zajišťují provoz, a jen v nutném rozsahu:

• hosting: servery v datovém centru v Německu (netcup GmbH)
• odesílání e-mailů: Amazon Web Services EMEA SARL, datové centrum ve Stockholmu (EU)
• zálohy: Cloudflare, Inc., úložiště v EU
• příspěvky z Instagramu, jen když podnik účet připojí: Meta Platforms Ireland Ltd.
• přepis fotky ceníku, jen když nám ji podnik pošle: Anthropic PBC (USA, standardní smluvní doložky); fotky ceníků nemají obsahovat osobní údaje

Předávání mimo EU

Mimo EU předáváme údaje jen ve výše uvedeném případě a se zárukami podle GDPR, zejména standardními smluvními doložkami Evropské komise.

Zabezpečení

Spojení šifrujeme (HTTPS), data jednotlivých podniků jsou od sebe oddělená, přístup řídí role, hesla ukládáme jen v zašifrované podobě a data denně zálohujeme.

Vaše práva

Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a vznést námitku. Souhlas můžete kdykoli odvolat. Stačí napsat na e-mail níže. Stížnost můžete podat u Úřadu pro ochranu osobních údajů (www.uoou.gov.cz) nebo u dozorového úřadu ve státě svého bydliště.

Změny

Zásady můžeme aktualizovat, například když přidáme funkci nebo poskytovatele. Aktuální verze je vždy na této stránce.