Zásady ochrany súkromia

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov v zmysle článku 4 bodu 7 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov (ďalej len „GDPR“) a zákona č. 18/2018 Z.z. o ochrane osobných údajov je:

• Obchodné meno: Elliate Apps s.r.o.
• Sídlo: Javorová 373/6, 040 01 Košice – mestská časť Juh
• IČO: 46 752 111
• DIČ: SK2023559351
• Email pre ochranu údajov: [email protected]

(ďalej len „Prevádzkovateľ“ alebo „my“)

Tieto Zásady ochrany súkromia vás informujú o tom, aké osobné údaje zbierame, na aké účely ich spracúvame, komu ich sprístupňujeme, ako dlho ich uschovávame a aké práva máte v súvislosti s ochranou vašich osobných údajov.

2. Aké osobné údaje zbierame

2.1 Údaje, ktoré nám poskytnete priamo

2.2 Automaticky zbierané údaje

2.3 Údaje od tretích strán

3. Účely a právne základy spracovania

3.1 Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR)

Osobné údaje spracúvame na základe plnenia zmluvy v nasledujúcich prípadoch:

• vytvorenie a správa používateľského účtu,
• spracovanie rezervácií a ich správa,
• spracovanie platieb, refundácií a výplat,
• komunikácia s používateľmi v súvislosti so službami Platformy, vrátane odpovedí na e-maily, ktoré nám pošlete,
• riešenie sporov medzi Hosťmi a Hostiteľmi.

3.2 Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR)

Na základe oprávneného záujmu Prevádzkovateľa spracúvame osobné údaje na tieto účely:

• prevencia podvodov a bezpečnosť Platformy,
• vylepšovanie služieb a používateľskej skúsenosti,
• agregovaná analytika (anonymizovaná),
• ochrana práv a majetku Prevádzkovateľa.

Pri spracúvaní na základe oprávneného záujmu vždy vyhodnocujeme, či náš záujem neprevažuje nad vašimi právami a slobodami.

3.3 Súhlas (čl. 6 ods. 1 písm. a) GDPR)

Na základe vášho súhlasu spracúvame osobné údaje na nasledujúce účely:

• zasielanie marketingových správ a newslettera,
• personalizované odporúčania ubytovaní,
• analytické a marketingové cookies,
• zdieľanie údajov s vybranými partnermi.

Súhlas je dobrovoľný a môžete ho kedykoľvek odvolať bez vplyvu na zákonnosť predchádzajúceho spracovania. Súhlas odvoláte v nastaveniach účtu alebo emailom na [email protected].

3.4 Zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR)

Na plnenie zákonných povinností spracúvame údaje najmä na účely:

• vedenia účtovných záznamov (zákon č. 431/2002 Z.z. o účtovníctve),
• daňových povinností (zákon č. 595/2003 Z.z. o dani z príjmov),
• spolupráce s orgánmi činnými v trestnom konaní na základe súdneho príkazu,
• vybavenia žiadostí o uplatnenie vašich práv podľa čl. 15 až 22 GDPR.

4. Zdieľanie osobných údajov

4.1 Príjemcovia údajov

4.2 Sprostredkovatelia (Data Processors)

So všetkými sprostredkovateľmi, ktorí spracúvajú osobné údaje v našom mene, máme uzavretú Zmluvu o spracúvaní osobných údajov (Data Processing Agreement – DPA) v súlade s čl. 28 GDPR:

4.3 Nepredávame vaše údaje

Vaše osobné údaje nikdy nepredávame tretím stranám na marketingové alebo iné komerčné účely. Údaje zdieľame len v rozsahu a na účely uvedené vyššie.

5. Prenos údajov mimo EÚ/EHP

Niektorí naši sprostredkovatelia sídlia v Spojených štátoch amerických. Prenos osobných údajov mimo Európsky hospodársky priestor (EHP) zabezpečujeme nasledujúcimi mechanizmami:

• EU-US Data Privacy Framework (DPF) – sprostredkovatelia certifikovaní v rámci DPF,
• Štandardné zmluvné doložky (SCC) – schválené Európskou komisiou podľa čl. 46 ods. 2 písm. c) GDPR.

Pred každým prenosom údajov mimo EHP vyhodnocujeme úroveň ochrany osobných údajov v príslušnej krajine a prijímame doplnkové opatrenia, ak je to nevyhnutné.

6. Doba uchovávania údajov

Osobné údaje uchovávame len po dobu nevyhnutnú na splnenie účelu, na ktorý boli získané, alebo po dobu vyžadovanú platnou legislatívou:

Po uplynutí doby uchovávania sú osobné údaje bezpečne vymazané alebo anonymizované. Kontrola prebieha automaticky, každý deň v noci. Zálohy databázy uchovávame 30 dní (denné) a 90 dní (týždenné), preto sa vymazané údaje môžu po túto dobu ešte nachádzať v zálohách; po jej uplynutí zanikajú aj tam.

7. Práva dotknutej osoby

Podľa GDPR a zákona č. 18/2018 Z.z. máte nasledujúce práva v súvislosti s vašimi osobnými údajmi:

7.1 Právo na prístup (čl. 15 GDPR)

Máte právo získať od nás potvrdenie, či spracúvame vaše osobné údaje, a ak áno, máte právo získať prístup k týmto údajom a nasledujúce informácie: účely spracovania, kategórie údajov, príjemcovia, doba uchovávania, vaše práva, zdroj údajov a existencia automatizovaného rozhodovania.

Ako uplatniť: V nastaveniach účtu alebo emailom na [email protected].

7.2 Právo na opravu (čl. 16 GDPR)

Máte právo na opravu nesprávnych osobných údajov a na doplnenie neúplných osobných údajov.

Ako uplatniť: Priamo v nastaveniach profilu alebo emailom.

7.3 Právo na vymazanie (čl. 17 GDPR)

Máte právo požiadať o vymazanie vašich osobných údajov („právo byť zabudnutý“), ak:

• údaje už nie sú potrebné na účel, na ktorý boli získané,
• odvoláte súhlas,
• namietnete proti spracúvaniu a neexistujú závažné oprávnené dôvody na spracúvanie,
• údaje boli spracúvané nezákonne.

Obmedzenia: Vymazanie nie je možné, ak spracúvanie je nevyhnutné na splnenie zákonnej povinnosti (napr. účtovné záznamy), uplatňovanie právnych nárokov alebo archívne účely vo verejnom záujme.

Ako uplatniť: V nastaveniach účtu (zrušenie účtu) alebo emailom na [email protected].

7.4 Právo na obmedzenie spracovania (čl. 18 GDPR)

Máte právo požiadať o obmedzenie spracúvania vašich údajov, ak:

• napádate správnosť údajov (počas overenia),
• spracúvanie je protiprávne, ale nechcete vymazanie,
• už údaje nepotrebujeme, ale vy ich požadujete na uplatnenie právnych nárokov.

Ako uplatniť: Emailom na [email protected].

7.5 Právo na prenositeľnosť údajov (čl. 20 GDPR)

Máte právo získať vaše osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte (JSON) a máte právo preniesť tieto údaje inému prevádzkovateľovi.

Ako uplatniť: V nastaveniach účtu (funkcia „Export dát“) alebo emailom.

7.6 Právo namietať (čl. 21 GDPR)

Máte právo kedykoľvek namietať proti spracúvaniu vašich osobných údajov, ktoré je založené na oprávnenom záujme, vrátane profilovania. V prípade priameho marketingu máte právo namietať kedykoľvek a bez uvedenia dôvodu.

Ako uplatniť: Emailom alebo odhlásením sa z newslettera (odkaz v každom emaile).

7.7 Právo odvolať súhlas

Ak je spracúvanie založené na vašom súhlase, máte právo tento súhlas kedykoľvek odvolať bez uvedenia dôvodu. Odvolanie súhlasu nemá vplyv na zákonnosť spracovania pred jeho odvolaním.

Ako uplatniť: V nastaveniach účtu alebo emailom na [email protected].

7.8 Právo podať sťažnosť

Ak sa domnievate, že spracúvanie vašich osobných údajov porušuje GDPR alebo slovenský zákon o ochrane osobných údajov, máte právo podať sťažnosť dozornému orgánu:

• Úrad na ochranu osobných údajov Slovenskej republiky
• Adresa: Hraničná 12, 820 07 Bratislava 27
• Web: dataprotection.gov.sk
• Email: [email protected]

Lehota na vybavenie

Na vašu žiadosť o uplatnenie ktoréhokoľvek z uvedených práv odpovieme do 30 dní od doručenia žiadosti. V odôvodnených prípadoch môžeme túto lehotu predĺžiť o ďalších 60 dní, o čom vás budeme informovať.

8. Bezpečnosť osobných údajov

8.1 Technické opatrenia

Na ochranu vašich osobných údajov sme prijali nasledujúce technické opatrenia v súlade s čl. 32 GDPR:

• Šifrovanie pri prenose – všetka komunikácia je šifrovaná protokolom TLS 1.3,
• Šifrovanie citlivých údajov – citlivé údaje sú šifrované aj v databáze,
• Hašovanie hesiel – heslá sú hašované algoritmom bcrypt, nikdy nie sú ukladané v čitateľnej forme,
• Pravidelné bezpečnostné audity a penetračné testovanie,
• Monitoring a detekcia útokov v reálnom čase,
• Dvojfaktorová autentifikácia (2FA) dostupná pre všetky účty.

8.2 Organizačné opatrenia

• prístup k osobným údajom majú len oprávnené osoby na základe princípu „need-to-know“,
• pravidelné školenie zamestnancov v oblasti ochrany osobných údajov,
• zavedený incidentný plán pre prípady porušenia ochrany údajov,
• pravidelné zálohovanie dát so šifrovacou ochranou.

8.3 Hlásenie bezpečnostných incidentov

V prípade porušenia ochrany osobných údajov:

• oznámime incident Úradu na ochranu osobných údajov do 72 hodín od zistenia (čl. 33 GDPR),
• ak porušenie pravdepodobne spôsobí vysoké riziko pre vaše práva a slobody, informujeme vás bezodkladne (čl. 34 GDPR).

9. Ochrana údajov detí

Platforma nie je určená osobám mladším ako 18 rokov. Vedome nezbierame a nespracúvame osobné údaje od detí. Ak zistíme, že sme omylom zozbierali údaje od osoby mladšej ako 18 rokov, tieto údaje bezodkladne vymažeme.

Ak máte vedomosť o tom, že dieťa poskytlo našej platforme osobné údaje, kontaktujte nás prosím na [email protected].

10. Automatizované rozhodovanie a profilovanie

10.1 Detekcia podvodov

Používame automatické hodnotenie rizika transakcií na účel prevencie podvodov. Vysokorizikové prípady sú vždy prekontrolované človekom. Máte právo na ľudský zásah, vyjadrenie vlastného názoru a napadnutie takéhoto rozhodnutia (čl. 22 GDPR).

10.2 Odporúčania

Na základe vašej aktivity na Platforme vám môžeme zobrazovať personalizované odporúčania ubytovaní. Toto nie je právne záväzné automatizované rozhodovanie a môžete ho vypnúť v nastaveniach účtu.

10.3 Odpovede na e-maily

Návrh odpovede na e-mail, ktorý nám pošlete, môže pripraviť nástroj umelej inteligencie (Claude od spoločnosti Anthropic). Na prípravu návrhu vidí váš e-mail, predchádzajúcu komunikáciu s nami a údaje vášho účtu, vašich rezervácií a ubytovaní. Každú odpoveď pred odoslaním skontroluje a odošle človek; nič sa neodosiela ani nerozhoduje automaticky.

11. Súbory cookies

Platforma používa súbory cookies a podobné technológie. Podrobné informácie o typoch používaných cookies, ich účeloch a možnostiach správy nájdete v našich samostatných Zásadách používania cookies .

12. Zmeny týchto zásad

Tieto Zásady ochrany súkromia môžeme priebežne aktualizovať. O každej zmene vás budeme informovať:

• emailom na adresu uvedenú vo vašom účte, najmenej 30 dní pred nadobudnutím účinnosti zmien,
• oznámením na Platforme pri prihlásení.

V prípade materiálnych zmien (zmena účelu spracovania, nových kategórií údajov, nových príjemcov) vás požiadame o nový súhlas.

13. Kontakt

Pre otázky, žiadosti alebo sťažnosti týkajúce sa ochrany vašich osobných údajov nás kontaktujte:

• Email: [email protected]
• Poštová adresa: Elliate Apps s.r.o., Javorová 373/6, 040 01 Košice – mestská časť Juh
• Kontaktný formulár: nocuj.sk/kontakt

Na vašu žiadosť odpovieme najneskôr do 30 dní.