Ochrana osobných údajov

Maroš Kellner - SILEO · verzia 1.0 · platná od 7. 10. 2026

Tu sa dozviete, aké údaje o vás spracúvame pri rezervácii, prečo, ako dlho, komu ich poskytujeme a aké máte práva.

1. Kto je prevádzkovateľ

Prevádzkovateľom vašich osobných údajov je Maroš Kellner - SILEO, Karola Kuzmányho 1575/21, 060 01 Kežmarok, IČO 41768728 (ďalej „my“). S otázkami k ochrane údajov a s uplatnením svojich práv sa obráťte na info@kellnerchiropraxia.sk alebo +421 908 320 125. Viac o nás: https://kellnerchiropraxia.sk.

Zodpovednú osobu (DPO) sme neurčili, lebo nám to čl. 37 nariadenia (EÚ) 2016/679 (GDPR) neukladá.

2. Kto prevádzkuje rezervačný systém

Rezervačný systém Rezerva pre nás technicky prevádzkuje Andrej Petrulák, podnikateľ pod značkou TatraByte, Slnečná 954/28, 059 71 Ľubica, IČO 57647194 (ďalej „TatraByte“). TatraByte spracúva vaše údaje len v našom mene a podľa našich pokynov na základe zmluvy podľa čl. 28 GDPR. Nie je zmluvnou stranou vašej rezervácie, údaje nepoužíva na vlastné účely, neprepája ich s údajmi iných prevádzok a nepredáva ich.

3. Aké údaje spracúvame a odkiaľ ich máme

Väčšinu údajov máme priamo od vás. Ak sa objednáte telefonicky alebo osobne, do systému ich zapíše náš personál.

Pri objednaní termínu: meno, telefón, e-mail, poznámka, zvolená služba, pracovník, termín a cena. Vedieme kartu zákazníka s počtom vašich návštev a nedostavení sa a s poznámkou personálu (napríklad obľúbený strih alebo odtieň). Zaznamenáme aj, odkiaľ ste k nám prišli: parametre kampane v adrese stránky (UTM), doménu stránky, z ktorej ste prišli (bez ďalších častí adresy), stránku s formulárom a odpovede na otázky „Boli ste už u nás?“ a „Odkiaľ o nás viete?“, ak ich formulár kladie. Ak sa zapíšete medzi náhradníkov na obsadený deň, uložíme meno, telefón, e-mail, deň a službu.

Údaje o zdraví. Už samotné objednanie termínu u nás je údajom o vašom zdraví, lebo z neho možno usudzovať na zdravotné ťažkosti (rozsudok Súdneho dvora EÚ C-21/23). Do poznámky preto nepíšte podrobnosti o zdravotnom stave – prediskutujeme ich osobne. Text poznámky sa objaví aj v potvrdzovacom e-maile.

Technické údaje: formulár chráni Cloudflare Turnstile, ktorý pri jeho vypĺňaní spracúva vašu IP adresu a údaje o prehliadači a spojení. Na obmedzenie počtu rezervácií ukladáme na 2 dni hash IP adresy, e-mail a čas pokusu (pri salónoch a podnikoch aj telefón).

4. Na čo údaje používame a na akom právnom základe

Údaje o zdraví spracúvame len s vaším výslovným súhlasom podľa čl. 9 ods. 2 písm. a) GDPR, ktorý dávate označením políčka vo formulári. Súhlas je dobrovoľný: ak ho nedáte, objednáte sa telefonicky na +421 908 320 125. Súhlas môžete kedykoľvek odvolať na info@kellnerchiropraxia.sk; odvolanie nemá vplyv na spracúvanie pred ním. Po odvolaní spracúvame údaje o zdraví len v rozsahu potrebnom na obranu právnych nárokov (čl. 9 ods. 2 písm. f) GDPR).

5. Ktoré údaje musíte uviesť

Povinné polia formulára sú označené. Bez mena, telefónu, e-mailu a termínu rezerváciu online neprijmeme, lebo by sme vás nemohli kontaktovať ani poslať potvrdenie. Nepovinné údaje uvádzať nemusíte a rezervácia sa tým nezmení.

Výslovný súhlas so spracúvaním údajov o zdraví nie je podmienkou služby – bez neho sa objednáte telefonicky.

6. Naše oprávnené záujmy

• Ochrana pred falošnými rezerváciami a zneužitím formulára (odôvodnenia 47 a 49 GDPR): vymyslené rezervácie blokujú termíny skutočným zákazníkom.
• Preukázanie a obrana právnych nárokov: pri spore potrebujeme vedieť doložiť, čo ste si objednali a aké podmienky ste prijali.
• Obsluha stálych zákazníkov a plánovanie termínov: história návštev a poznámky nám pomáhajú poskytnúť službu podľa vašich zvyklostí; evidencia nedostavení sa chráni termíny ostatných.
• Vyhodnotenie, odkiaľ zákazníci prichádzajú: ukladáme len údaje odoslané spolu s rezerváciou, nič vám neukladáme do zariadenia a nesledujeme vás na iných weboch.

Posúdenie oprávneného záujmu (test proporcionality) vám na požiadanie pošleme. Proti spracúvaniu na základe oprávneného záujmu môžete namietať (časť 13).

7. Komu údaje poskytujeme

• TatraByte (Andrej Petrulák, Ľubica, Slovensko) – prevádzkuje rezervačný systém ako náš sprostredkovateľ.
• Cloudflare, Inc. (USA) – prevádzka systému a databázy (databáza primárne v EÚ), ochrana formulára Turnstile a overenie, či existuje doména vášho e-mailu (dostane len doménu, nie celú adresu). Signály Turnstile používa Cloudflare aj na zlepšovanie Turnstile ako samostatný prevádzkovateľ.
• Resend (Plus Five Five, Inc., USA) – doručovanie e-mailov o rezervácii.
• OpenStreetMap Foundation (Spojené kráľovstvo) – len ak kliknete na zobrazenie mapy; dostane vašu IP adresu a údaje o prehliadači.
• Súdy, orgány činné v trestnom konaní, Slovenská obchodná inšpekcia a ďalšie orgány – ak nám to ukladá zákon.

Ochranu celej platformy (obmedzenie počtu pokusov, bezpečnostné záznamy, technické logy) zabezpečuje TatraByte ako samostatný prevádzkovateľ; podrobnosti sú v jeho zásadách na rezerva.tatrabyte.sk/o-systeme. Údaje nepredávame.

8. Prenos mimo Európskej únie

• USA (Cloudflare, Resend): na základe rozhodnutia Komisie o primeranosti pre rámec ochrany údajov EÚ – USA (vykonávacie rozhodnutie (EÚ) 2023/1795) a štandardných zmluvných doložiek podľa vykonávacieho rozhodnutia Komisie (EÚ) 2021/914. Databáza je primárne v EÚ; e-maily a záznamy o ich doručení sú uložené v USA.
• Spojené kráľovstvo (OpenStreetMap Foundation): na základe rozhodnutia Komisie o primeranosti platného do 27. 12. 2031, len po kliknutí na mapu.

Kópiu záruk vám na požiadanie pošleme na e-mail.

9. Ako dlho údaje uchovávame

• Rezervácia termínu: 24 mesiacov od vytvorenia, potom ju anonymizujeme.
• Karta zákazníka vrátane poznámky personálu: 24 mesiacov od vašej poslednej rezervácie, potom ju vymažeme.
• Zápis medzi náhradníkov: vymažeme ho deň po dni, na ktorý ste sa zapísali.
• Záznam v zozname falošných rezervácií: 30 dní.
• Záznamy o počte pokusov: 2 dni. Technické logy: najviac 7 dní. Zálohy: údaje, ktoré vymažeme, zmiznú zo záloh do 30 dní.

Ak prebieha spor, reklamácia platby, kontrola alebo vaša žiadosť, výmaz dotknutých záznamov odložíme do jej skončenia.

10. Automatické kontroly pri rezervácii

Pri odoslaní formulára systém automaticky overí, či formulár vypĺňa človek (Turnstile), koľko pokusov prišlo za 24 hodín z tej istej IP adresy a s tým istým e-mailom (pri salónoch a podnikoch aj telefónom), či telefónne číslo nie je zjavne vymyslené (napríklad postupnosť číslic), či doména e-mailu existuje a prijíma poštu a či váš telefón (pri ubytovaní aj e-mail a IP adresa) nie je v našom zozname falošných rezervácií. Ak doménu pre technickú chybu nemožno overiť, rezervácia prejde. Do zoznamu zapíšeme údaje len vtedy, keď rezerváciu ako falošnú označí človek z našej prevádzky; záznam platí 30 dní. Na jednu e-mailovú adresu systém pošle najviac 8 potvrdení za deň, aby sa formuláre nedali zneužiť na zahltenie cudzej schránky.

Ak kontrola neprejde, online rezerváciu nedokončíte a formulár vám ponúkne rezerváciu telefonicky na +421 908 320 125. Keďže rezervácia je vždy možná telefonicky, nejde o rozhodnutie s právnymi účinkami ani s podobne významným dopadom podľa čl. 22 GDPR. Ak si myslíte, že ide o omyl, ozvite sa – vec posúdi človek. Profilovanie na marketing nepoužívame.

11. E-maily, ktoré od nás dostanete

• Správy o rezervácii – potvrdenie, zmena stavu, pripomienka, pokyny k príchodu a výzva na platbu; pri ubytovaní aj jedna vecná správa, že rezervácia nevznikla, ak platba za izbu, ktorú sme vám držali, neprebehla. Sú súčasťou rezervácie a súhlas na ne nepotrebujeme.

Odosielateľom je Maroš Kellner - SILEO; e-maily technicky doručuje služba Resend z adresy rezervačného systému a odpovede chodia na info@kellnerchiropraxia.sk. V e-mailoch nesledujeme otvorenie ani kliknutia.

12. Cookies a úložisko vo vašom zariadení

Rezervačné stránky nepoužívajú analytické ani reklamné cookies, a preto nezobrazujú lištu so súhlasom. Ukladajú len to, čo je pre rezerváciu nevyhnutné:

• Cloudflare Turnstile pri vypĺňaní formulára – položku cf.turnstile.u v lokálnom úložisku prehliadača;

Mapa sa načíta až po kliknutí a písma sa načítavajú z našej domény. Úplný prehľad je v dokumente Cookies a úložisko v zariadení na rezerva.tatrabyte.sk/o-systeme.

13. Vaše práva

Máte právo:

• na prístup k údajom a ich kópiu (čl. 15 GDPR);
• na opravu nesprávnych údajov (čl. 16 GDPR);
• na výmaz (čl. 17 GDPR) – údaje, ktoré nám zákon ukladá uchovávať (napríklad účtovné doklady, pri ubytovaní aj knihu ubytovaných a evidenciu na daň), však pred uplynutím zákonnej lehoty vymazať nemôžeme, len obmedzíme ich spracúvanie;
• na obmedzenie spracúvania (čl. 18 GDPR);
• na prenosnosť údajov, ktoré ste nám dali na základe zmluvy alebo súhlasu (čl. 20 GDPR);
• odvolať súhlas kedykoľvek, bez vplyvu na spracúvanie pred odvolaním (čl. 7 ods. 3 GDPR);
• podať sťažnosť dozornému orgánu – Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, dataprotection.gov.sk – alebo sa obrátiť na súd.

Právo namietať (čl. 21 GDPR). Proti spracúvaniu na základe oprávneného záujmu môžete kedykoľvek namietať z dôvodov týkajúcich sa vašej situácie; potom údaje na tento účel nespracúvame, ak nepreukážeme závažné oprávnené dôvody alebo ich nepotrebujeme na obranu nárokov.

Žiadosť pošlite na info@kellnerchiropraxia.sk alebo zavolajte na +421 908 320 125. Aby sme údaje nevydali inému, môžeme vás požiadať o overenie, napríklad odpoveďou z e-mailu, ktorý ste uviedli pri rezervácii, alebo o kód rezervácie. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca; ak je žiadosť zložitá, lehotu môžeme predĺžiť o dva mesiace a do mesiaca vám to oznámime aj s dôvodom. Vybavenie je bezplatné.

14. Údaje iných osôb

Ak objednávate za inú osobu alebo uvádzate údaje iných osôb, informujte ich, prosím, o tomto dokumente. Výslovný súhlas so spracúvaním údajov o zdraví inej osoby môžete dať len ako jej zákonný zástupca alebo s jej poverením.

15. Zmeny tohto dokumentu

Dokument aktualizujeme, keď sa zmení spôsob spracúvania alebo zákon. Ku každej rezervácii si ukladáme verziu, ktorú ste videli pri odoslaní; predchádzajúce verzie vám na požiadanie pošleme.