Zásady ochrany osobných údajov (GDPR)

1. Aké údaje spracúvame

2. Účel spracovania

• Vytváranie a správa užívateľských účtov
• Poskytovanie rezervačných služieb
• Komunikácia s používateľmi a zasielanie systémových notifikácií
• Evidencia odmietnutia marketingového kontaktovania, aby sme ďalšie marketingové správy neposielali
• Vystavenie faktúr, evidencia úhrad a zobrazenie údajov k bankovému prevodu vrátane odkazu na QR platbu
• Plnenie zmluvných povinností
• Splnenie zákonných povinností
• Zobrazenie verejného profilu prevádzky a katalógu prevádzok, ak vlastník nastaví rezervačný formulár alebo profil prevádzky ako verejný
• Dobrovoľné filtrovanie verejných prevádzok podľa polohy v prehliadači
• Vyhodnotenie, z akého zdroja prišla registrácia vlastníka, a účinnosti akvizičných kanálov v minimálnom rozsahu bez vytvárania histórie jednotlivých návštev
• Webová analytika na základe súhlasu
• Marketingové aktivity (výlučne na základe súhlasu)

3. Právny základ spracovania

• Plnenie zmluvy: Spracovanie údajov potrebných na uzatvorenie a plnenie zmluvy o poskytovaní služieb.
• Splnenie právnych povinností: Spracovanie fakturačných a iných údajov podľa zákona (napr. účtovné záznamy).
• Legitímny záujem: Spracovanie na účely prevencie podvodov, ochrany registračného formulára službou reCAPTCHA, ochrany majetku a obchodnej reputácie a po dokončení registrácie minimálne vyhodnotenie účinnosti zdrojov registrácií vlastníkov. Pri tomto vyhodnotení neuchovávame históriu návštev ani hodnotu reklamného identifikátora kliknutia.
• Plnenie zákonných povinností a rešpektovanie námietky: Minimálna evidencia e-mailovej adresy, pri ktorej bolo odmietnuté ďalšie marketingové kontaktovanie.
• Súhlas: Google Analytics 4, dočasné zachytenie zdroja návštevy pred registráciou vlastníka, voliteľné Google služby načítané po vašej akcii (napr. Google Maps alebo Google Calendar), voliteľné použitie polohy prehliadača a marketingové aktivity.

4. Zdieľanie údajov

Osobné údaje môžu byť sprístupnené:

• Vlastníkom prevádzok: Výlučne k údajom ich vlastných klientov a zamestnancov, a to len v rozsahu nevyhnutnom na poskytovanie služieb.
• Zamestnancom: Len v rozsahu potrebnom na plnenie ich pracovných povinností.
• Spracovateľom: Poskytovateľom technických služieb, hostingu, e-mailových služieb, údržby systému a účtovných služieb v rozsahu potrebnom na poskytovanie služby a plnenie zákonných povinností.
• Bankám a finančným inštitúciám: V rozsahu nevyhnutnom na spracovanie bankového prevodu alebo spárovanie úhrady faktúry.
• Google Ireland Limited a Google LLC: Len pri použití Google Analytics po vašom súhlase, pri dobrovoľnom prepojení Google Calendar alebo po kliknutí na načítanie mapy cez Google Maps.
• Google Ireland Limited a Google LLC – reCAPTCHA: Pri ochrane registračného formulára vlastníka v rozsahu technických údajov potrebných na odhalenie automatizovaného zneužitia.
• OpenFreeMap / Hyperknot Software Kft. a ich technickí poskytovatelia: Pri zobrazení mapy výsledkov prevádzok alebo mapového náhľadu GPS bodu v administrácii v rozsahu technických údajov potrebných na načítanie mapových podkladov.
• OpenStreetMap Foundation / Nominatim: Len pri dobrovoľnom použití pomocníka na vyhľadanie GPS súradníc podľa adresy prevádzky v rozsahu adresy prevádzky potrebnej na návrh súradníc.
• Štátnym orgánom: Len v prípade zákonnej povinnosti.

Ak vlastník nastaví rezervačný formulár alebo profil prevádzky ako verejný, údaje o prevádzke môžu byť verejne sprístupnené návštevníkom webu v katalógu prevádzok a na verejnom profile prevádzky. Verejne zobrazené môžu byť najmä názov prevádzky alebo spoločnosti, služby, kontaktné údaje, adresa alebo lokalita, poloha na mape, navigačné odkazy a odkaz na rezerváciu alebo verejný profil.

Údaje nie sú predávané tretím stranám na komerčné účely.

5. Doba uchovávania údajov

• Účtovné doklady a nevyhnutné fakturačné údaje: 10 rokov nasledujúcich po roku, ktorého sa týkajú, podľa zákonnej archivačnej povinnosti. Zrušenie účtu túto lehotu neskracuje.
• Údaje o rezerváciách: Najviac 3 roky od termínu rezervácie; po uplynutí lehoty sa pri pravidelnom čistení fyzicky odstránia aj súvisiace prevádzkové väzby, ktoré už nie sú potrebné.
• Aktívny používateľský účet: Po dobu jeho používania. Pri potvrdenom zrušení účtu sa účet ihneď deaktivuje a priame profilové identifikátory, prístupové údaje, profilový obrázok a prepojenie Google Calendar sa odstránia alebo nahradia neidentifikujúcimi hodnotami. Údaje, ktoré musíme ponechať pre rezerváciu, právny nárok alebo účtovnú povinnosť, sa uchovajú iba počas príslušnej samostatnej lehoty.
• Plný log odoslanej e-mailovej alebo SMS notifikácie: Najviac 12 mesiacov od odoslania.
• Oznámenia v aplikácii: Najviac 12 mesiacov od ich zobrazenia.
• Neoverená rozpracovaná registrácia vlastníka: Celý záznam vrátane kontaktu a hashu hesla sa vymaže po uplynutí 30 dní od vypršania overovacieho odkazu pri najbližšom povolenom retenčnom čistení. Po úspešnom overení sa rozpracovaný záznam odstráni ihneď.
• Zdroj registrácie overeného vlastníka: Vymaže sa najneskôr po 24 mesiacoch od posledného zaznamenaného zdroja alebo pri odstránení účtu, ak nie je potrebné skoršie vymazanie.
• Marketingové údaje: Do odvolania súhlasu, maximálne 3 roky
• Blokácia marketingového kontaktu po zrušení účtu: Do úspešného overenia prípadnej novej registrácie vlastníka s rovnakým e-mailom. Blokácia nebráni nevyhnutným servisným správam ani vytvoreniu nového účtu.
• Rotačné zálohy: Vymazané údaje môžu zostať do uplynutia technického cyklu záloh. Počas tohto času sú chránené, nepoužívajú sa na bežnú prevádzku a pri nevyhnutnej obnove sa znovu uplatní príslušný výmaz.

6. Práva dotknutých osôb

V súlade s GDPR máte právo:

• Právo na prístup: Môžete žiadať informácie o spracúvaných osobných údajoch.
• Právo na opravu: Môžete žiadať opravu nesprávnych údajov.
• Právo na vymazanie: Môžete žiadať vymazanie údajov, ak nie sú potrebné na pôvodný účel.
• Právo na obmedzenie spracovania: Môžete žiadať obmedzenie spracovania v určitých prípadoch.
• Právo na prenosnosť údajov: Môžete žiadať poskytnutie údajov v strojovo čitateľnom formáte.
• Právo na námietku: Môžete namietať proti spracovaniu založenému na legitímnom záujme.
• Právo odvolať súhlas: V prípade spracovania na základe súhlasu.

Tieto práva môžete uplatniť na e-mailovej adrese info@mojarezervacia.sk.

7. Zabezpečenie údajov

Prijímame nasledovné technické a organizačné opatrenia:

• Šifrovanie komunikácie pomocou SSL/TLS
• Prístupové oprávnenia podľa princípu minimálnych oprávnení
• Pravidelné zálohovanie údajov
• Pravidelné aktualizácie softvéru
• Pravidelne prehodnocujeme naše bezpečnostné opatrenia s cieľom zabezpečiť najvyššiu možnú ochranu údajov.
• Používame cookies na zabezpečenie funkčnosti webu. Podrobnosti nájdete tu: Cookies.

8. Webová analytika

Na meranie návštevnosti a zlepšovanie funkčnosti webovej stránky používame službu Google Analytics 4 od spoločnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko, a to výlučne po vašom výslovnom súhlase udelenom v cookie lište.

Používame anonymizáciu IP adries, do Google Analytics neposielame interné identifikačné číslo používateľa a neiniciujeme žiadne marketingové ani remarketingové kampane. Po udelení súhlasu môžu byť spracúvané technické údaje o zariadení, prehliadači a navštívených stránkach.

Súhlas s analytikou môžete kedykoľvek odvolať obnovením nastavenia cookies. Viac informácií o službe Google Analytics nájdete na stránke: https://support.google.com/analytics/answer/6004245.

9. Google Calendar, mapové služby a poloha prehliadača

Naša aplikácia ponúka možnosť dobrovoľného prepojenia používateľského účtu so službou Google Calendar, ktorú poskytuje spoločnosť Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko.

Prepojenie prebieha prostredníctvom zabezpečeného protokolu OAuth 2.0. Po udelení súhlasu aplikácia získa prístup k údajom o udalostiach v Google Kalendári používateľa (napr. názov, dátum, čas, popis, účastníci) a tieto údaje môže synchronizovať s interným kalendárom aplikácie. Rovnako môže používateľ zobrazovať udalosti z našej aplikácie vo svojom Google Kalendári.

Údaje z Google Kalendára sa ukladajú v databáze našej aplikácie výlučne za účelom zobrazenia a synchronizácie udalostí. Údaje nie sú poskytované tretím stranám ani použité na marketingové účely.

Spracúvanie prebieha na základe súhlasu používateľa podľa čl. 6 ods. 1 písm. a) GDPR. Používateľ môže kedykoľvek zrušiť prepojenie so službou Google Calendar, čím sa synchronizácia zastaví a údaje môžu byť z našej databázy vymazané.

Na verejnom profile prevádzky je možné po kliknutí načítať mapu prevádzky prostredníctvom služby Google Maps. Táto mapa môže byť dostupná aj vtedy, keď prevádzka nezapína online rezervácie. Až po kliknutí na tlačidlo na zobrazenie mapy sa načíta externý obsah Google, pričom Google môže spracúvať technické údaje, IP adresu a vlastné cookies podľa svojej politiky.

V katalógu prevádzok je možné po kliknutí načítať mapu výsledkov a v administrácii sa môže mapový náhľad GPS bodu prevádzky zobraziť pri vyplnených GPS súradniciach prostredníctvom knižnice MapLibre a mapových podkladov OpenFreeMap. Pri načítaní mapy môže poskytovateľ mapových podkladov spracúvať technické údaje potrebné na zobrazenie mapy, najmä IP adresu, údaje o zariadení a požiadavky na mapové dlaždice.

Vlastník prevádzky môže v administrácii dobrovoľne použiť pomocníka na návrh GPS súradníc podľa adresy prevádzky. V takom prípade sa adresa prevádzky odošle serverovo službe Nominatim/OpenStreetMap výlučne na účel návrhu súradníc. Návrh sa neukladá automaticky; vlastník ho musí pred uložením skontrolovať a potvrdiť.

Ak je zároveň použitý filter podľa vašej polohy a otvoríte mapu výsledkov, mapový podklad sa načíta pre zobrazenú oblasť. Poskytovateľ mapových podkladov tak môže technicky odvodiť približnú oblasť zobrazenia mapy.

Pri dobrovoľnom použití filtra prevádzok v okolí môže prehliadač po vašom potvrdení poskytnúť aktuálnu polohu. Poloha sa používa iba vo vašom prehliadači na výpočet vzdialenosti od prevádzok so zadanými súradnicami, neposiela sa na náš server a neukladáme ju.

Viac informácií o spracúvaní osobných údajov spoločnosťou Google je uvedených v Zásadách ochrany osobných údajov Google . Informácie o spracúvaní údajov pri mapových podkladoch OpenFreeMap sú uvedené v zásadách ochrany osobných údajov OpenFreeMap . Informácie o spracúvaní údajov službami OpenStreetMap Foundation sú uvedené v zásadách ochrany osobných údajov OpenStreetMap Foundation .

10. Právo podať sťažnosť dozornému orgánu

V prípade podozrenia na porušenie ochrany osobných údajov môžete podať sťažnosť na:

11. Kontaktné údaje

V prípade otázok ohľadom ochrany osobných údajov nás kontaktujte:

Email: info@mojarezervacia.sk