Zásady ochrany osobných údajov

Tieto Zásady ochrany osobných údajov vysvetľujú, ako [OBCHODNÉ MENO SPOLOČNOSTI](„Sintrics“, „my“) zhromažďuje, používa a chráni osobné údaje pri používaní našej rezervačnej platformy („Služba“). Vo vzťahu k účtom podnikov, ktoré používajú Sintrics, vystupujeme ako prevádzkovateľ; vo vzťahu k rezervačným údajom zákazníkov týchto podnikov ako sprostredkovateľ v ich mene.

Osobné údaje spracúvame v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

1. Kto sme

• Prevádzkovateľ: [OBCHODNÉ MENO SPOLOČNOSTI], [SÍDLO], IČO: [IČO]
• Kontakt: support@sintrics.com
• Zodpovedná osoba: [ZODPOVEDNÁ OSOBA / KONTAKT PRE OCHRANU ÚDAJOV, ak je určená]

2. Aké údaje zhromažďujeme

Podnikateľské účty (používatelia z podniku):

• Meno, e-mailová adresa, telefónne číslo
• Údaje o podniku (názov, typ, časové pásmo, otváracie hodiny, služby)
• Bezpečnostné údaje účtu (hash hesla, nastavenia dvojfaktorového overenia) — spravované naším poskytovateľom autentifikácie
• Záznamy o citlivých akciách v rámci účtu (audit log)

Zákazníci, ktorí si rezervujú (spracúvané v mene podniku):

• Meno, e-mailová adresa a telefónne číslo
• Údaje o rezervácii (služba, dátum/čas, počet osôb a prípadná poznámka, ktorú uvediete)

3. Prečo údaje používame a na akom právnom základe

• Poskytovanie Služby (vytváranie účtov, správa rezervácií) — plnenie zmluvy.
• Ochrana verejného rezervačného formulára pred spamom a zneužitím (bezpečnostné overenie Cloudflare Turnstile) — oprávnený záujem na predchádzaní podvodom a spamu.
• Zabezpečenie účtov (prihlásenie, dvojfaktorové overenie, audit logy) — oprávnený záujem a plnenie zákonných povinností.
• Zasielanie nevyhnutných servisných e-mailov (potvrdenia, obnovenie hesla, pozvánky) — plnenie zmluvy.

4. S kým údaje zdieľame

Osobné údaje nepredávame. Zdieľame ich iba so sprostredkovateľmi, ktorí zabezpečujú prevádzku Služby:

• Supabase — databáza, autentifikácia a transakčné e-maily.
• Vercel — hosting a doručovanie aplikácie.
• Cloudflare — ochrana verejného rezervačného formulára pred spamom (Turnstile).
• Resend — doručovanie transakčných e-mailov (potvrdenia, pripomienky).
• Google — synchronizácia kalendára, iba ak si podnik prepojí Google Kalendár (pozri časť 5).

Títo poskytovatelia môžu spracúvať údaje aj mimo vašej krajiny; v takom prípade sa uplatňujú primerané záruky (napríklad štandardné zmluvné doložky EÚ).

5. Údaje z Google Kalendára

Ak si ako podnik prepojíte svoj Google Kalendár, uchovávame šifrovaný prístupový token a používame ho na to, aby sme (a) vytvárali a aktualizovali udalosti v kalendári pre vaše rezervácie a (b) čítali obsadené časy z kalendárov, ktoré ste vybrali, aby blokovali vašu online dostupnosť. Z udalostí uchovávame iba minimálny prehľad obsadenosti (začiatok, koniec, krátky názov). Tieto údaje nikdy nepredávame, nepoužívame na reklamu ani ich nezdieľame s tretími stranami. Odpojením v Nastaveniach sa náš prístup zruší a uložené tokeny aj prehľady obsadenosti sa vymažú. Používanie informácií získaných z Google API sa riadi Zásadami používania údajov používateľov služieb Google API, vrátane požiadaviek na obmedzené použitie (Limited Use).

6. Ako dlho údaje uchovávame

Údaje účtu uchovávame počas trvania aktívneho účtu a rezervačné údaje tak dlho, ako ich podnik potrebuje na svoju prevádzku. Pri vymazaní účtu sa jeho podnik, rezervácie, hostia a údaje tímu trvale odstránia. [UVEĎTE KONKRÉTNE DOBY UCHOVÁVANIA]

7. Vaše práva

Podľa GDPR máte právo:

• na prístup k osobným údajom, ktoré o vás uchovávame;
• na opravu nesprávnych údajov;
• na vymazanie údajov („právo na zabudnutie“);
• na obmedzenie spracúvania alebo namietanie proti nemu;
• na prenosnosť údajov (získanie údajov v štruktúrovanom formáte);
• kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase.

Majitelia účtov môžu vymazať svoj účet a všetky súvisiace údaje priamo v Nastaveniach. Na uplatnenie akéhokoľvek iného práva nás kontaktujte na support@sintrics.com. Ak vás ako zákazníka zarezervoval podnik, prevádzkovateľom vašich rezervačných údajov je tento podnik — vašu žiadosť mu postúpime.

8. Cookies

Používame iba nevyhnutné cookies. Nepoužívame reklamné ani sledovacie cookies. Podrobnosti nájdete v našich Zásadách cookies.

9. Sťažnosti

Ak sa domnievate, že sme s vašimi údajmi nakladali nesprávne, kontaktujte najskôr nás. Máte tiež právo podať sťažnosť dozornému orgánu — na Slovensku je ním Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava (dataprotection.gov.sk), prípadne váš miestny dozorný orgán.

10. Zmeny

Tieto zásady môžeme priebežne aktualizovať. Aktualizujeme dátum „Posledná aktualizácia“ vyššie a v prípade potreby vás upozorníme.

Tento dokument je šablóna poskytnutá pre pohodlie a nie je právnym poradenstvom. Pred jeho použitím nahraďte všetky zvýraznené polia a nechajte ho skontrolovať kvalifikovaným odborníkom.