Zásady ochrany osobných údajov

Tieto Zásady ochrany osobných údajov vysvetľujú, ako spoločnosť sintrics s. r. o., so sídlom Rastislavova 325/12, 972 71 Nováky, IČO 57 823 821 („Sintrics“, „my“) — zhromažďuje, používa a chráni osobné údaje pri používaní rezervačnej platformy Rizervd („Služba“). Vo vzťahu k účtom podnikov, ktoré Službu používajú, vystupujeme ako prevádzkovateľ; vo vzťahu k rezervačným údajom zákazníkov týchto podnikov ako sprostredkovateľ v ich mene.

Osobné údaje spracúvame v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

1. Kto sme

• Prevádzkovateľ: sintrics s. r. o., Rastislavova 325/12, 972 71 Nováky, IČO: 57 823 821, zapísaná v OR Okresného súdu Trenčín, oddiel Sro, vložka č. 58954/R
• Služba: Rizervd — rizervd.com
• Kontakt: support@rizervd.com

2. Aké údaje zhromažďujeme

Podnikateľské účty (používatelia z podniku):

• Meno, e-mailová adresa, telefónne číslo
• Údaje o podniku (názov, typ, časové pásmo, otváracie hodiny, služby)
• Bezpečnostné údaje účtu (hash hesla, nastavenia dvojfaktorového overenia) — spravované naším poskytovateľom autentifikácie
• Záznamy o citlivých akciách v rámci účtu (audit log)

Zákazníci, ktorí si rezervujú (spracúvané v mene podniku):

• Meno, e-mailová adresa a telefónne číslo
• Údaje o rezervácii (služba, dátum/čas, počet osôb a prípadná poznámka, ktorú uvediete)

3. Prečo údaje používame a na akom právnom základe

• Poskytovanie Služby (vytváranie účtov, správa rezervácií) — plnenie zmluvy.
• Ochrana verejného rezervačného formulára pred spamom a zneužitím (bezpečnostné overenie Cloudflare Turnstile) — oprávnený záujem na predchádzaní podvodom a spamu.
• Zabezpečenie účtov (prihlásenie, dvojfaktorové overenie, audit logy) — oprávnený záujem a plnenie zákonných povinností. Pri prihlásení, registrácii, obnove hesla a zrušení účtu zaznamenávame IP adresu, typ prehliadača a operačného systému a krajinu (nie presnú polohu). Ak sa do účtu prihlásite z nového zariadenia alebo krajiny, pošleme vám o tom upozornenie e-mailom. Tieto záznamy uchovávame 90 dní.
• Zasielanie nevyhnutných servisných e-mailov (potvrdenia, obnovenie hesla, pozvánky) — plnenie zmluvy.

4. S kým údaje zdieľame

Osobné údaje nepredávame. Zdieľame ich iba so sprostredkovateľmi, ktorí zabezpečujú prevádzku Služby:

• Supabase — databáza, autentifikácia a transakčné e-maily.
• Vercel — hosting a doručovanie aplikácie.
• Cloudflare — ochrana verejného rezervačného formulára pred spamom (Turnstile).
• Resend — doručovanie transakčných e-mailov (potvrdenia, pripomienky).
• Google — synchronizácia kalendára, iba ak si podnik prepojí Google Kalendár (pozri časť 5).
• Stripe — platby kartou a overenie totožnosti hostí, iba ak ich podnik zapne. Údaje o karte zadávate priamo u Stripe; my ich nikdy nevidíme.
• BulkGate — SMS pripomienky na telefónne číslo uvedené v rezervácii, iba ak ich podnik zapne.

Títo poskytovatelia môžu spracúvať údaje aj mimo vašej krajiny; v takom prípade sa uplatňujú primerané záruky (napríklad štandardné zmluvné doložky EÚ).

5. Údaje z Google Kalendára

Ak si ako podnik prepojíte svoj Google Kalendár, uchovávame šifrovaný prístupový token a používame ho na to, aby sme (a) vytvárali a aktualizovali udalosti v kalendári pre vaše rezervácie a (b) čítali obsadené časy z kalendárov, ktoré ste vybrali, aby blokovali vašu online dostupnosť. Z udalostí uchovávame iba minimálny prehľad obsadenosti (začiatok, koniec, krátky názov). Tieto údaje nikdy nepredávame, nepoužívame na reklamu, nezdieľame s tretími stranami ani ich nepoužívame na vývoj, zlepšovanie či trénovanie všeobecných modelov umelej inteligencie alebo strojového učenia. Tieto údaje nečítajú ľudia s výnimkou prípadov, keď na to dáte výslovný súhlas, keď je to nevyhnutné z bezpečnostných dôvodov (napríklad pri vyšetrovaní zneužitia), keď to vyžaduje právny predpis, alebo ak sú údaje agregované a anonymizované. Odpojením v Nastaveniach sa náš prístup zruší a uložené tokeny aj prehľady obsadenosti sa vymažú. Používanie informácií získaných z Google API službou Rizervd sa riadi Zásadami používania údajov používateľov služieb Google API, vrátane požiadaviek na obmedzené použitie (Limited Use).

6. Ako dlho údaje uchovávame

Osobné údaje uchovávame len po dobu nevyhnutnú na účel, na ktorý boli získané, ak právny predpis nevyžaduje dlhšiu dobu. Pri vymazaní účtu sa jeho podnik, rezervácie, hostia a údaje tímu trvale odstránia. Konkrétne doby uchovávania:

• Údaje účtu — počas trvania aktívneho účtu; vymazané do 30 dní od zrušenia účtu (lehota zodpovedá rotácii záloh).
• Rezervačné údaje — kým je účet podniku aktívny, alebo kým ich podnik ako prevádzkovateľ nevymaže.
• Poverenia a prehľady obsadenosti z Google Kalendára — vymazané okamžite pri odpojení kalendára.
• Bezpečnostné a audit logy — 12 mesiacov (oprávnený záujem na bezpečnosti Služby).
• Záznamy o doručovaní e-mailov — 90 dní.
• Účtovné doklady (faktúry a platobné záznamy, ak sa vystavujú) — 10 rokov podľa § 35 zákona č. 431/2002 Z. z. o účtovníctve.

7. Vaše práva

Podľa GDPR máte právo:

• na prístup k osobným údajom, ktoré o vás uchovávame;
• na opravu nesprávnych údajov;
• na vymazanie údajov („právo na zabudnutie“);
• na obmedzenie spracúvania alebo namietanie proti nemu;
• na prenosnosť údajov (získanie údajov v štruktúrovanom formáte);
• kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase.

Majitelia účtov môžu vymazať svoj účet a všetky súvisiace údaje priamo v Nastaveniach. Na uplatnenie akéhokoľvek iného práva nás kontaktujte na support@rizervd.com. Ak vás ako zákazníka zarezervoval podnik, prevádzkovateľom vašich rezervačných údajov je tento podnik — vašu žiadosť mu postúpime.

8. Cookies

Používame iba nevyhnutné cookies. Nepoužívame reklamné ani sledovacie cookies. Podrobnosti nájdete v našich Zásadách cookies.

9. Sťažnosti

Ak sa domnievate, že sme s vašimi údajmi nakladali nesprávne, kontaktujte najskôr nás. Máte tiež právo podať sťažnosť dozornému orgánu — na Slovensku je ním Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava (dataprotection.gov.sk), prípadne váš miestny dozorný orgán.

10. Zmeny

Tieto zásady môžeme priebežne aktualizovať. Aktualizujeme dátum „Posledná aktualizácia“ vyššie a v prípade potreby vás upozorníme.