Ochrana osobných údajov – TatraByte (Rezerva)
Tento dokument vysvetľuje, ako TatraByte spracúva osobné údaje ako prevádzkovateľ: údaje klientov, ktorí Rezervu používajú, ich pracovníkov s prístupom do Rezervy, záujemcov o službu a údaje potrebné na bezpečnosť a prevádzku platformy.
Ste hosť alebo zákazník penziónu, salónu či podniku? Vaše údaje z rezervácie spracúva ako prevádzkovateľ podnik, u ktorého ste rezervovali – jeho informácie o spracúvaní nájdete pri rezervačnom formulári. TatraByte tieto údaje spracúva len v jeho mene ako sprostredkovateľ. S otázkami a žiadosťami sa obráťte na podnik. Ak napíšete nám, žiadosť do 2 pracovných dní postúpime podniku a dáme vám vedieť, že sme tak urobili.
1. Prevádzkovateľ
Andrej Petrulák, podnikateľ pod značkou TatraByte, miesto podnikania Slnečná 954/28, 059 71 Ľubica, IČO 57647194, DIČ 1130908647, zapísaný v živnostenskom registri Okresného úradu Kežmarok, číslo živnostenského registra 730-23421 (ďalej „TatraByte“ alebo „my“).
Kontakt na veci ochrany osobných údajov: andrej@tatrabyte.sk, +421 915 088 580. Zodpovednú osobu sme neurčili, lebo nám to čl. 37 nariadenia (EÚ) 2016/679 (GDPR) neukladá.
2. Aké údaje, na aký účel, na akom základe a ako dlho
| Účel | Koho a aké údaje | Právny základ | Ako dlho |
|---|---|---|---|
| Uzavretie a plnenie zmluvy s klientom, komunikácia so zmluvou | klienti – podnikatelia a osoby, ktoré za nich konajú: meno, obchodné meno, adresa, IČO, DIČ, e-mail, telefón, objednávka; záznam o prijatí podmienok a zmluvy o spracúvaní (meno a e-mail osoby, čas, verzia dokumentu) | plnenie zmluvy – čl. 6 ods. 1 písm. b) GDPR, ak je klient fyzická osoba; pri kontaktných a konajúcich osobách právnických osôb náš oprávnený záujem komunikovať s klientom – čl. 6 ods. 1 písm. f) | počas trvania zmluvy a 4 roky po jej skončení |
| Fakturácia a účtovníctvo | fakturačné údaje klienta, platby | zákonná povinnosť – čl. 6 ods. 1 písm. c), § 35 zákona č. 431/2002 Z. z., § 76 zákona č. 222/2004 Z. z. | 10 rokov po skončení roka, ktorého sa doklad týka |
| Používateľské účty v Rezerve | majitelia a pracovníci klientov: meno, e-mail, rola, prevádzka, heslo uložené len ako hash bcrypt, pozvánky na nastavenie hesla, prihlasovacia cookie rz_adm | pri klientoch – fyzických osobách plnenie zmluvy – čl. 6 ods. 1 písm. b); pri pracovníkoch klientov náš a klientov oprávnený záujem na samostatných a bezpečných prístupoch – čl. 6 ods. 1 písm. f) | kým je účet aktívny; vymaže sa, keď ho klient zruší, najneskôr spolu s údajmi klienta po skončení zmluvy; pozvánky 30 dní po použití alebo uplynutí |
| Záznamy o prihláseniach | čas, e-mail účtu, skrátený hash IP adresy (odtlačok zariadenia; IP adresa sa v čitateľnej podobe neukladá) a výsledok pokusu o prihlásenie | oprávnený záujem odhaliť hádanie hesiel a neoprávnený prístup – čl. 6 ods. 1 písm. f) | 6 mesiacov |
| Denník zmien v administrácii salónu | kto, kedy a akú zmenu urobil (vrátane opisu zmeny, ktorý môže obsahovať meno zákazníka) | oprávnený záujem na bezpečnosti a dohľadateľnosti zmien – čl. 6 ods. 1 písm. f); klient vidí záznamy svojej prevádzky | 12 mesiacov |
| Ochrana formulárov a obmedzenie počtu pokusov | hash IP adresy, e-mail a čas pokusu, pri salónoch a podnikoch aj telefón; počet potvrdení odoslaných na jednu e-mailovú adresu naprieč všetkými prevádzkami (najviac 8 za deň) | oprávnený záujem chrániť platformu a tretie osoby pred zahltením a zneužitím formulárov – čl. 6 ods. 1 písm. f) (odôvodnenie 49 GDPR) | 2 dni |
| Technické logy | údaje o požiadavkách na Rezervu v logoch Cloudflare Workers (napr. adresa, čas, chybové hlásenia) | oprávnený záujem riešiť chyby a útoky – čl. 6 ods. 1 písm. f) | najviac 7 dní |
| Kontrola dostupnosti | výsledky automatických kontrol a upozornenia o výpadkoch; obsahujú len názov prevádzky (ktorý môže obsahovať meno živnostníka) a druh poruchy, nie údaje hostí | oprávnený záujem udržať službu v prevádzke – čl. 6 ods. 1 písm. f) | výsledky 90 dní |
| Záujemcovia o Rezervu (formulár „Chcem Rezervu“) | typ a názov prevádzky, meno, telefón, e-mail (nepovinný), správa; hash IP adresy na obmedzenie počtu odoslaní (5 za deň); formulár odmietne zjavne vymyslené telefónne číslo a e-mail na doméne, ktorá neexistuje (DNS server Cloudflare dostane len doménu) | kroky pred uzavretím zmluvy na vašu žiadosť – čl. 6 ods. 1 písm. b) | 12 mesiacov od posledného kontaktu, ak sa nestanete klientom |
| Podpora | obsah komunikácie s klientmi a ich pracovníkmi | plnenie zmluvy a oprávnený záujem – čl. 6 ods. 1 písm. b) a f) | počas zmluvy a 4 roky po jej skončení |
| Plnenie povinností voči orgánom a obrana právnych nárokov | údaje potrebné v konkrétnej veci | čl. 6 ods. 1 písm. c) a f) | do skončenia veci |
| Register porušení ochrany údajov a žiadostí dotknutých osôb | opis udalosti alebo žiadosti a prijaté opatrenia | zákonná povinnosť – čl. 6 ods. 1 písm. c), čl. 33 ods. 5 a čl. 12 GDPR | 5 rokov od uzavretia záznamu |
Pri spracúvaní na základe oprávneného záujmu sme vykonali test proporcionality; na požiadanie vám ho pošleme. Newsletter neposielame. Klientom posielame len servisné oznámenia, ktoré sú súčasťou zmluvy (zmeny podmienok, cien a subdodávateľov, plánovaná údržba, výpadky, bezpečnostné upozornenia). Údaje záujemcov nepoužívame na nič iné, než aby sme sa im ozvali, a nikomu ich neodovzdávame.
Ak nám údaje potrebné na uzavretie zmluvy neposkytnete, zmluvu s vami uzavrieť nemôžeme. Bez e-mailu a hesla nemožno používať účet v Rezerve.
3. Komu údaje poskytujeme
- Cloudflare, Inc. (USA) – prevádzka Rezervy, databáza (primárne v EÚ), ochrana formulárov Turnstile, technické logy.
- Resend (Plus Five Five, Inc., USA) – odosielanie e-mailov (napr. pozvánky, potvrdenia záujemcom).
- Poskytovateľ e-mailovej schránky – Google Ireland Limited (Írsko; Google Workspace, údaje môžu prechádzať aj cez Google LLC v USA na základe rámca ochrany údajov EÚ – USA): prijímanie e-mailov a dopytov.
- Telegram (Telegram Messenger Inc.) – doručenie upozornení o výpadkoch do nášho vlastného účtu; správy obsahujú len názov prevádzky a druh poruchy.
- Účtovný program a účtovník – KROS a.s. (Žilina; program KROS Fakturácia) a externá účtovníčka; banka – pri platbách faktúr.
- Orgány verejnej moci (napr. daňový úrad, súd, Úrad na ochranu osobných údajov SR) a advokát – ak to vyžaduje zákon alebo obrana nárokov.
Údaje nepredávame a nepoužívame na profilovanie ani automatizované rozhodovanie.
4. Prenos mimo Európskej únie
Cloudflare a Resend sú spoločnosti v USA. Prenos sa uskutočňuje na základe rozhodnutia Komisie o primeranosti pre rámec ochrany údajov EÚ – USA (vykonávacie rozhodnutie (EÚ) 2023/1795) a štandardných zmluvných doložiek (vykonávacie rozhodnutie Komisie (EÚ) 2021/914). Google Ireland Limited môže údaje prenášať spoločnosti Google LLC v USA na základe toho istého rámca a štandardných zmluvných doložiek, ktoré sú súčasťou zmluvy o spracúvaní údajov Google Workspace. Telegram ukladá údaje používateľov z Európskeho hospodárskeho priestoru v dátových centrách v Holandsku. Kópiu záruk vám na požiadanie pošleme.
5. Cookies a úložisko na stránkach Rezervy
Na stránkach rezerva.tatrabyte.sk nepoužívame analytiku ani reklamné cookies. Formulár „Chcem Rezervu“ a prihlasovaciu stránku chráni Cloudflare Turnstile; po prihlásení do administrácie sa nastaví prihlasovacia cookie rz_adm (180 dní). Prehľad všetkých položiek je v dokumente Cookies a úložisko v zariadení.
6. Vaše práva
Máte právo na prístup k údajom, ich opravu, výmaz, obmedzenie spracúvania a prenosnosť, právo namietať proti spracúvaniu na základe oprávneného záujmu a právo podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, dataprotection.gov.sk.
Žiadosť pošlite na andrej@tatrabyte.sk. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca; pri zložitej žiadosti môžeme lehotu predĺžiť o dva mesiace a do mesiaca vám to oznámime aj s dôvodom. Vybavenie je bezplatné. Aby sme údaje nevydali inému, môžeme vás požiadať o overenie totožnosti, napríklad odpoveďou z e-mailu, ktorý používate v Rezerve.
Údaje, ktoré musíme uchovávať podľa zákona (napr. účtovné doklady), pred uplynutím lehoty vymazať nemôžeme; obmedzíme však ich spracúvanie.
7. Zmeny
Dokument aktualizujeme pri zmene spracúvania alebo zákona. Predchádzajúce verzie sú v právnom centre Rezervy; klientov o podstatných zmenách informujeme e-mailom.