Zásady ochrany súkromia

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov v zmysle článku 4 bodu 7 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov (ďalej len „GDPR“) a zákona č. 18/2018 Z.z. o ochrane osobných údajov je:

• Obchodné meno: Elliate Apps s.r.o.
• Sídlo: Javorová 373/6, 040 01 Košice – mestská časť Juh
• IČO: 46 752 111
• DIČ: SK2023559351
• Email pre ochranu údajov: [email protected]

(ďalej len „Prevádzkovateľ“ alebo „my“)

Tieto Zásady ochrany súkromia vás informujú o tom, aké osobné údaje zbierame, na aké účely ich spracúvame, komu ich sprístupňujeme, ako dlho ich uschovávame a aké práva máte v súvislosti s ochranou vašich osobných údajov.

2. Aké osobné údaje zbierame

2.1 Údaje, ktoré nám poskytnete priamo

2.2 Automaticky zbierané údaje

2.3 Údaje od tretích strán

3. Účely a právne základy spracovania

3.1 Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR)

Osobné údaje spracúvame na základe plnenia zmluvy v nasledujúcich prípadoch:

• vytvorenie a správa používateľského účtu,
• spracovanie rezervácií a ich správa,
• spracovanie platieb, refundácií a výplat,
• komunikácia s používateľmi v súvislosti so službami Platformy, vrátane odpovedí na e-maily, ktoré nám pošlete,
• riešenie sporov medzi Hosťmi a Hostiteľmi.

3.2 Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR)

Na základe oprávneného záujmu Prevádzkovateľa spracúvame osobné údaje na tieto účely:

• prevencia podvodov a bezpečnosť Platformy,
• vylepšovanie služieb a používateľskej skúsenosti,
• agregovaná analytika (anonymizovaná),
• ochrana práv a majetku Prevádzkovateľa.

Pri spracúvaní na základe oprávneného záujmu vždy vyhodnocujeme, či náš záujem neprevažuje nad vašimi právami a slobodami.

3.3 Súhlas (čl. 6 ods. 1 písm. a) GDPR)

Na základe vášho súhlasu spracúvame osobné údaje na nasledujúce účely:

• zasielanie marketingových správ a newslettera,
• personalizované odporúčania ubytovaní,
• analytické a marketingové cookies,
• zdieľanie údajov s vybranými partnermi.

Súhlas je dobrovoľný a môžete ho kedykoľvek odvolať bez vplyvu na zákonnosť predchádzajúceho spracovania. Súhlas odvoláte v nastaveniach účtu alebo emailom na [email protected].

3.4 Zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR)

Na plnenie zákonných povinností spracúvame údaje najmä na účely:

• vedenia účtovných záznamov (zákon č. 431/2002 Z.z. o účtovníctve),
• daňových povinností (zákon č. 595/2003 Z.z. o dani z príjmov),
• spolupráce s orgánmi činnými v trestnom konaní na základe súdneho príkazu,
• vybavenia žiadostí o uplatnenie vašich práv podľa čl. 15 až 22 GDPR.

3.5 Údaje o zdraví (čl. 9 GDPR)

Zľava pre držiteľov preukazu ZŤP alebo ZŤP/S. Ak pri Rezervácii uplatníte zľavu pre držiteľa preukazu ZŤP alebo ZŤP/S alebo rovnocenného preukazu alebo pre jeho sprievodcu, spracúvame údaj o tom, koľko osôb v Rezervácii je držiteľom takého preukazu alebo jeho sprievodcom. Ide o údaj o zdraví, teda o osobitnú kategóriu osobných údajov. Preto ho spracúvame len s vaším výslovným súhlasom podľa čl. 9 ods. 2 písm. a) GDPR, ktorý udelíte zaškrtnutím osobitného políčka pred zaplatením Rezervácie.

• Účel: výpočet ceny so zľavou a overenie nároku pri príchode vrátane rozdielu podľa článku 5.7 VOP.
• Rozsah: neukladáme meno držiteľa, číslo ani kópiu preukazu, ani to, ktorá z osôb v Rezervácii preukaz má.
• Príjemcovia: Hostiteľ a správcovia ubytovania (detail Rezervácie a e-maily k nej), ktorí nárok overia nahliadnutím do preukazu, a naši poverení zamestnanci, keď riešia vašu Rezerváciu.
• Kam sa údaj nedostane: neposielame ho analytickým nástrojom ani nástroju, ktorý pripravuje návrhy odpovedí na e-maily (bod 10.3). Nezapisujeme ho do logov, do adries stránok ani do interných správ tímu. Nie je ani na doklade pre rekreačný príspevok.
• Uchovávanie: 90 dní po skončení pobytu, pri zrušenej Rezervácii 90 dní po jej zrušení. Potom údaj nahradíme neutrálnou „zľavou pre osobu“, rovnako ako ostatné zľavy pre osoby v Rezervácii (bod 6), a vymažeme aj čas udelenia súhlasu. Suma zľavy ostáva v údajoch o Rezervácii kvôli účtovníctvu.
• Súhlas za inú osobu: ak je držiteľom preukazu iná osoba ako vy, súhlas za ňu dávate s jej súhlasom. Za dieťa ho dávate ako jeho zákonný zástupca alebo so súhlasom zákonného zástupcu.
• Dobrovoľnosť a odvolanie: súhlas je dobrovoľný. Bez neho nemožno uplatniť zľavu pre držiteľa preukazu ZŤP alebo ZŤP/S ani pre jeho sprievodcu; ostatné zľavy tým nie sú dotknuté. Súhlas môžete kedykoľvek odvolať e-mailom na [email protected]. Odvolanie nemá vplyv na zákonnosť spracúvania pred ním. Po odvolaní zľavu nemožno uplatniť a Hostiteľovi zaplatíte rozdiel podľa článku 5.7 VOP.

4. Zdieľanie osobných údajov

4.1 Príjemcovia údajov

4.2 Sprostredkovatelia (Data Processors)

So všetkými sprostredkovateľmi, ktorí spracúvajú osobné údaje v našom mene, máme uzavretú Zmluvu o spracúvaní osobných údajov (Data Processing Agreement – DPA) v súlade s čl. 28 GDPR:

4.3 Nepredávame vaše údaje

Vaše osobné údaje nikdy nepredávame tretím stranám na marketingové alebo iné komerčné účely. Údaje zdieľame len v rozsahu a na účely uvedené vyššie.

5. Prenos údajov mimo EÚ/EHP

Niektorí naši sprostredkovatelia sídlia v Spojených štátoch amerických. Prenos osobných údajov mimo Európsky hospodársky priestor (EHP) zabezpečujeme nasledujúcimi mechanizmami:

• EU-US Data Privacy Framework (DPF) – sprostredkovatelia certifikovaní v rámci DPF,
• Štandardné zmluvné doložky (SCC) – schválené Európskou komisiou podľa čl. 46 ods. 2 písm. c) GDPR.

Pred každým prenosom údajov mimo EHP vyhodnocujeme úroveň ochrany osobných údajov v príslušnej krajine a prijímame doplnkové opatrenia, ak je to nevyhnutné.

6. Doba uchovávania údajov

Osobné údaje uchovávame len po dobu nevyhnutnú na splnenie účelu, na ktorý boli získané, alebo po dobu vyžadovanú platnou legislatívou:

Po uplynutí doby uchovávania sú osobné údaje bezpečne vymazané alebo anonymizované. Kontrola prebieha automaticky, každý deň v noci. Zálohy databázy uchovávame 30 dní (denné) a 90 dní (týždenné), preto sa vymazané údaje môžu po túto dobu ešte nachádzať v zálohách; po jej uplynutí zanikajú aj tam.

7. Práva dotknutej osoby

Podľa GDPR a zákona č. 18/2018 Z.z. máte nasledujúce práva v súvislosti s vašimi osobnými údajmi:

7.1 Právo na prístup (čl. 15 GDPR)

Máte právo získať od nás potvrdenie, či spracúvame vaše osobné údaje, a ak áno, máte právo získať prístup k týmto údajom a nasledujúce informácie: účely spracovania, kategórie údajov, príjemcovia, doba uchovávania, vaše práva, zdroj údajov a existencia automatizovaného rozhodovania.

Ako uplatniť: V nastaveniach účtu alebo emailom na [email protected].

7.2 Právo na opravu (čl. 16 GDPR)

Máte právo na opravu nesprávnych osobných údajov a na doplnenie neúplných osobných údajov.

Ako uplatniť: Priamo v nastaveniach profilu alebo emailom.

7.3 Právo na vymazanie (čl. 17 GDPR)

Máte právo požiadať o vymazanie vašich osobných údajov („právo byť zabudnutý“), ak:

• údaje už nie sú potrebné na účel, na ktorý boli získané,
• odvoláte súhlas,
• namietnete proti spracúvaniu a neexistujú závažné oprávnené dôvody na spracúvanie,
• údaje boli spracúvané nezákonne.

Obmedzenia: Vymazanie nie je možné, ak spracúvanie je nevyhnutné na splnenie zákonnej povinnosti (napr. účtovné záznamy), uplatňovanie právnych nárokov alebo archívne účely vo verejnom záujme.

Ako uplatniť: V nastaveniach účtu (zrušenie účtu) alebo emailom na [email protected].

7.4 Právo na obmedzenie spracovania (čl. 18 GDPR)

Máte právo požiadať o obmedzenie spracúvania vašich údajov, ak:

• napádate správnosť údajov (počas overenia),
• spracúvanie je protiprávne, ale nechcete vymazanie,
• už údaje nepotrebujeme, ale vy ich požadujete na uplatnenie právnych nárokov.

Ako uplatniť: Emailom na [email protected].

7.5 Právo na prenositeľnosť údajov (čl. 20 GDPR)

Máte právo získať vaše osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte (JSON) a máte právo preniesť tieto údaje inému prevádzkovateľovi.

Ako uplatniť: V nastaveniach účtu (funkcia „Export dát“) alebo emailom.

7.6 Právo namietať (čl. 21 GDPR)

Máte právo kedykoľvek namietať proti spracúvaniu vašich osobných údajov, ktoré je založené na oprávnenom záujme, vrátane profilovania. V prípade priameho marketingu máte právo namietať kedykoľvek a bez uvedenia dôvodu.

Ako uplatniť: Emailom alebo odhlásením sa z newslettera (odkaz v každom emaile).

7.7 Právo odvolať súhlas

Ak je spracúvanie založené na vašom súhlase, máte právo tento súhlas kedykoľvek odvolať bez uvedenia dôvodu. Odvolanie súhlasu nemá vplyv na zákonnosť spracovania pred jeho odvolaním.

Ako uplatniť: V nastaveniach účtu alebo emailom na [email protected].

7.8 Právo podať sťažnosť

Ak sa domnievate, že spracúvanie vašich osobných údajov porušuje GDPR alebo slovenský zákon o ochrane osobných údajov, máte právo podať sťažnosť dozornému orgánu:

• Úrad na ochranu osobných údajov Slovenskej republiky
• Adresa: Hraničná 12, 820 07 Bratislava 27
• Web: dataprotection.gov.sk
• Email: [email protected]

Lehota na vybavenie

Na vašu žiadosť o uplatnenie ktoréhokoľvek z uvedených práv odpovieme do 30 dní od doručenia žiadosti. V odôvodnených prípadoch môžeme túto lehotu predĺžiť o ďalších 60 dní, o čom vás budeme informovať.

8. Bezpečnosť osobných údajov

8.1 Technické opatrenia

Na ochranu vašich osobných údajov sme prijali nasledujúce technické opatrenia v súlade s čl. 32 GDPR:

• Šifrovanie pri prenose – všetka komunikácia je šifrovaná protokolom TLS 1.3,
• Šifrovanie citlivých údajov – citlivé údaje sú šifrované aj v databáze,
• Hašovanie hesiel – heslá sú hašované algoritmom bcrypt, nikdy nie sú ukladané v čitateľnej forme,
• Pravidelné bezpečnostné audity a penetračné testovanie,
• Monitoring a detekcia útokov v reálnom čase,
• Dvojfaktorová autentifikácia (2FA) dostupná pre všetky účty.

8.2 Organizačné opatrenia

• prístup k osobným údajom majú len oprávnené osoby na základe princípu „need-to-know“,
• pravidelné školenie zamestnancov v oblasti ochrany osobných údajov,
• zavedený incidentný plán pre prípady porušenia ochrany údajov,
• pravidelné zálohovanie dát so šifrovacou ochranou.

8.3 Hlásenie bezpečnostných incidentov

V prípade porušenia ochrany osobných údajov:

• oznámime incident Úradu na ochranu osobných údajov do 72 hodín od zistenia (čl. 33 GDPR),
• ak porušenie pravdepodobne spôsobí vysoké riziko pre vaše práva a slobody, informujeme vás bezodkladne (čl. 34 GDPR).

9. Ochrana údajov detí

Platforma nie je určená osobám mladším ako 18 rokov. Vedome nezbierame a nespracúvame osobné údaje od detí. Ak zistíme, že sme omylom zozbierali údaje od osoby mladšej ako 18 rokov, tieto údaje bezodkladne vymažeme.

Pri Rezervácii nám Hosť uvádza vek detí, ktoré sa pobytu zúčastnia (vek v deň príchodu), aby sa dala vypočítať cena pre deti. Ak uplatní zľavu pre držiteľa preukazu ZŤP alebo ZŤP/S alebo pre jeho sprievodcu a držiteľom je dieťa, poskytuje tým aj údaj o zdraví dieťaťa a súhlas podľa bodu 3.5 dáva ako jeho zákonný zástupca alebo so súhlasom zákonného zástupcu. Tieto údaje nám neposkytuje dieťa, ale Hosť. Spracúvame ich len na výpočet ceny, overenie nároku a plnenie zmluvy o ubytovaní a Hostiteľovi ich sprístupňujeme v rozsahu bodu 4.1.

Ak máte vedomosť o tom, že dieťa poskytlo našej platforme osobné údaje, kontaktujte nás prosím na [email protected].

10. Automatizované rozhodovanie a profilovanie

10.1 Detekcia podvodov

Používame automatické hodnotenie rizika transakcií na účel prevencie podvodov. Vysokorizikové prípady sú vždy prekontrolované človekom. Máte právo na ľudský zásah, vyjadrenie vlastného názoru a napadnutie takéhoto rozhodnutia (čl. 22 GDPR).

10.2 Odporúčania

Na základe vašej aktivity na Platforme vám môžeme zobrazovať personalizované odporúčania ubytovaní. Toto nie je právne záväzné automatizované rozhodovanie a môžete ho vypnúť v nastaveniach účtu.

10.3 Odpovede na e-maily

Návrh odpovede na e-mail, ktorý nám pošlete, môže pripraviť nástroj umelej inteligencie (Claude od spoločnosti Anthropic). Na prípravu návrhu vidí váš e-mail, predchádzajúcu komunikáciu s nami a údaje vášho účtu, vašich rezervácií a ubytovaní. Každú odpoveď pred odoslaním skontroluje a odošle človek; nič sa neodosiela ani nerozhoduje automaticky.

11. Súbory cookies

Platforma používa súbory cookies a podobné technológie. Podrobné informácie o typoch používaných cookies, ich účeloch a možnostiach správy nájdete v našich samostatných Zásadách používania cookies .

12. Zmeny týchto zásad

Tieto Zásady ochrany súkromia môžeme priebežne aktualizovať. O každej zmene vás budeme informovať:

• emailom na adresu uvedenú vo vašom účte, najmenej 30 dní pred nadobudnutím účinnosti zmien,
• oznámením na Platforme pri prihlásení.

V prípade materiálnych zmien (zmena účelu spracovania, nových kategórií údajov, nových príjemcov) vás požiadame o nový súhlas.

13. Kontakt

Pre otázky, žiadosti alebo sťažnosti týkajúce sa ochrany vašich osobných údajov nás kontaktujte:

• Email: [email protected]
• Poštová adresa: Elliate Apps s.r.o., Javorová 373/6, 040 01 Košice – mestská časť Juh
• Kontaktný formulár: nocuj.sk/kontakt

Na vašu žiadosť odpovieme najneskôr do 30 dní.