Bezpieczeństwo danych i RODO w CentraKonferencyjne
Zapytanie ofertowe zawiera informacje o planach firmy: termin wydarzenia, liczbę uczestników, budżet. Profil obiektu zawiera dane o salach i dostępności terminów. Traktujemy obie strony jednakowo: zbieramy tylko dane potrzebne do dopasowania zapytań i ofert, przekazujemy zapytanie wyłącznie obiektom, które do niego pasują, i dajemy każdej osobie pełną kontrolę nad jej danymi zgodnie z RODO. Poniżej opisujemy, jakie dane przetwarzamy, po co i kto ma do nich dostęp.
Jakie dane zbieramy
Zbieramy tylko te dane, bez których serwis nie działa. Nie prosimy o dane, których nie potrzebujemy do dopasowania zapytania albo prowadzenia konta.
| Dane | Od kogo | Po co |
|---|---|---|
| Adres e-mail | od firmy i od obiektu przy zakładaniu konta | potwierdzenie konta kodem, logowanie, wysyłka ofert i zapytań, kontakt w sprawie konta |
| Treść zapytania | od firmy | dopasowanie obiektów: miasto, liczba osób, układ sali, wyposażenie, termin, noclegi, catering, budżet |
| Dane profilu obiektu | od obiektu | prezentacja sal: nazwa obiektu, sale, wymiary, pojemność w układach, wyposażenie, galeria |
| Kalendarz dostępności | od obiektu | sprawdzenie, czy obiekt ma wolny termin na dane zapytanie |
| Dane techniczne połączenia | automatycznie przy korzystaniu ze strony | bezpieczeństwo konta, ochrona przed nadużyciami |
Nie zbieramy danych kart płatniczych firm szukających sali, bo korzystanie z serwisu jest dla nich bez opłat. Za salę firma płaci bezpośrednio obiektowi na podstawie umowy z nim.
Komu przekazujemy zapytanie firmy
Zapytanie trafia wyłącznie do obiektów dopasowanych po mieście lub regionie, pojemności sali w wybranym układzie, wyposażeniu i wolnym terminie w kalendarzu. Nie publikujemy zapytań w otwartym katalogu i nie udostępniamy ich obiektom, które nie spełniają warunków dopasowania. Nie sprzedajemy danych firm ani obiektów podmiotom trzecim. Obiekt, który otrzymał zapytanie, może użyć danych kontaktowych wyłącznie do przygotowania oferty i rozmowy o tym wydarzeniu. W drugą stronę działa to tak samo: kalendarz obiektu nie jest publiczny, a firma widzi tylko wynik dopasowania i ofertę. Szczegóły dopasowania opisuje strona wynajem sali konferencyjnej, a kalendarz strona system rezerwacji sal konferencyjnych.
- Zapytanie widzą tylko dopasowane obiekty.
- Obiekt nie widzi, do jakich innych obiektów trafiło zapytanie.
- Firma nie widzi pełnego kalendarza obiektu.
- Nie sprzedajemy danych i nie udostępniamy ich w celach reklamowych.
Role i uprawnienia w zespole obiektu
Dostęp do konta obiektu ma tylko zespół, który obiekt sam zaprosi. Liczba kont zależy od planu: Profil ma 1 konto, Obiekt Pro 3 konta, Centrum Premium 10 kont, a Sieć konta bez limitu. Każda osoba loguje się własnym adresem e-mail, więc wiadomo, kto odpowiedział na zapytanie i kto zmienił kalendarz. Gdy osoba odchodzi z zespołu, właściciel konta obiektu odbiera jej dostęp.
- Każda osoba w zespole ma własne konto i własne logowanie.
- Właściciel konta dodaje i usuwa osoby z zespołu.
- W planie Sieć role określają, kto zarządza którym obiektem, kto edytuje kalendarz, a kto odpowiada na zapytania.
SSO i umowa powierzenia danych w planie Sieć
Sieci hotelowe i grupy obiektów mają zwykle własne zasady bezpieczeństwa i dział ochrony danych, który wymaga formalnej umowy. W planie Sieć logowanie odbywa się przez SSO, czyli przez firmowe konto pracownika, więc odejście z firmy automatycznie zamyka dostęp. Do tego dochodzą role dla każdego obiektu, faktura zbiorcza, opiekun, SLA oraz umowa powierzenia przetwarzania danych osobowych zgodna z art. 28 RODO. Plan Sieć kosztuje 2 380 zł netto miesięcznie + 23% VAT albo 1 190 zł netto za miesiąc przy płatności rocznej + 23% VAT i obejmuje do 3 obiektów. Pełne porównanie planów na stronie reklama dla hotelu: cennik.
Szyfrowanie połączeń i ochrona konta
Cała strona i panel działają wyłącznie przez szyfrowane połączenie HTTPS, więc dane zapytań, ofert i profili nie są przesyłane otwartym tekstem. Konto potwierdzamy jednorazowym kodem wysyłanym na adres e-mail, co potwierdza, że adres należy do osoby, która zakłada konto. Dostęp do danych w serwisie mają tylko osoby, które potrzebują go do obsługi konta i zapytań.
- Połączenia szyfrowane HTTPS na całej stronie i w panelu.
- Potwierdzenie adresu e-mail kodem przy zakładaniu konta.
- Dostęp do danych ograniczony do osób obsługujących serwis.
Twoje prawa wynikające z RODO
Każda osoba, której dane przetwarzamy, może z nich korzystać w dowolnym momencie. Wystarczy napisać na [email protected] z adresu powiązanego z kontem.
- Prawo dostępu: informacja, jakie dane o Tobie przetwarzamy.
- Prawo do poprawienia danych: aktualizacja adresu, profilu, treści zapytania.
- Prawo do usunięcia danych: usunięcie konta, zapytań i profilu.
- Prawo do ograniczenia przetwarzania i sprzeciwu.
- Prawo do przeniesienia danych w powszechnie używanym formacie.
- Prawo do skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Pełne zasady opisuje polityka prywatności, a warunki korzystania z serwisu regulamin.
Pytania i odpowiedzi o bezpieczeństwo danych
Kto widzi moje zapytanie o salę?
Tylko obiekty dopasowane do zapytania po mieście lub regionie, pojemności sali, wyposażeniu i wolnym terminie. Zapytania nie są publikowane w otwartym katalogu.
Czy sprzedajecie dane firm albo obiektów?
Nie. Dane służą wyłącznie do dopasowania zapytań i ofert oraz prowadzenia konta. Nie sprzedajemy ich i nie udostępniamy w celach reklamowych.
Czy mogę usunąć swoje konto i dane?
Tak. Napisz na [email protected] z adresu powiązanego z kontem. Usuniemy konto, zapytania albo profil obiektu.
Czy podpisujecie umowę powierzenia przetwarzania danych?
Tak, w planie Sieć. Umowa powierzenia jest częścią planu razem z SSO, rolami i opiekunem.
Pytania o bezpieczeństwo danych
W sprawach danych osobowych, bezpieczeństwa konta i umowy powierzenia napisz na [email protected]. Odpowiadamy na każdą wiadomość. Odpowiedzi na inne pytania znajdziesz na stronie wynajem sal konferencyjnych: najczęstsze pytania, a informacje dla obiektów na stronie reklama hotelu.