Zásady ochrany osobných údajov

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov je spoločnosť Totolabu so sídlom v Bratislave, Slovenská republika (ďalej len „Prevádzkovateľ").

Kontakt pre otázky týkajúce sa ochrany osobných údajov: podpora@totolabu.com.

2. Aké údaje zbierame

Pri používaní našej platformy na app.totolabu.com môžeme spracovávať nasledujúce kategórie osobných údajov:

• Registračné údaje: meno, priezvisko, e-mailová adresa, heslo (ukladané v hashovanej podobe).
• Údaje zákazníkov prevádzok: meno, priezvisko, e-mail, telefónne číslo, poznámky a preferencie.
• Údaje o rezerváciách: dátum, čas, vybraná služba, zamestnanec, stav rezervácie.
• Údaje o prevádzke (tenant): názov, e-mail, telefón, webstránka, časové pásmo, jazykové nastavenia.
• Technické údaje: IP adresa, typ prehliadača, čas prístupu (serverové logy).

Na tejto webovej stránke (totolabu.com) nezbierame žiadne osobné údaje prostredníctvom formulárov. Stránka nepoužíva analytické ani marketingové sledovacie nástroje.

3. Účel spracovania

Vaše osobné údaje spracovávame na nasledujúce účely:

• Poskytovanie služby online rezervačného systému.
• Správa používateľského účtu a autentifikácia.
• Odosielanie SMS pripomienok a potvrdení rezervácií (cez službu Twilio).
• Zákaznícka podpora a komunikácia.
• Zlepšovanie služby na základe agregovaných, anonymizovaných dát.

4. Právny základ spracovania

Osobné údaje spracovávame na základe nasledujúcich právnych základov podľa čl. 6 ods. 1 GDPR:

• Plnenie zmluvy (čl. 6 ods. 1 písm. b) – údaje potrebné na poskytovanie služby a správu účtu.
• Oprávnený záujem (čl. 6 ods. 1 písm. f) – technické logy na zabezpečenie bezpečnosti a stability služby.
• Súhlas (čl. 6 ods. 1 písm. a) – v prípadoch, kde vyžadujeme váš výslovný súhlas (napr. marketingová komunikácia).
• Zákonná povinnosť (čl. 6 ods. 1 písm. c) – ak nám to ukladá zákon (napr. účtovné predpisy).

5. Doba uchovávania údajov

Vaše údaje uchovávame len po dobu nevyhnutnú na daný účel:

• Údaje účtu: po dobu trvania účtu a 30 dní po jeho zrušení.
• Údaje zákazníkov a rezervácií: po dobu aktívneho účtu prevádzky.
• Technické logy: maximálne 90 dní.
• Účtovné dokumenty: 10 rokov podľa slovenských právnych predpisov.

6. Príjemcovia údajov a tretie strany

Vaše údaje môžu byť zdieľané s nasledujúcimi kategóriami príjemcov:

• Twilio Inc. – poskytovateľ SMS služieb na odosielanie potvrdení a pripomienok rezervácií. Twilio spracováva telefónne čísla v súlade so štandardnými zmluvnými doložkami (SCC).
• Poskytovateľ hostingu – infraštruktúra v EÚ/EHP pre uloženie databáz a serverové logy.

Vaše údaje nepredávame tretím stranám na marketingové účely.

7. Prenos údajov mimo EÚ/EHP

V prípade služby Twilio môže dochádzať k prenosu údajov do USA. Tento prenos je zabezpečený štandardnými zmluvnými doložkami (SCC) podľa rozhodnutia Európskej komisie, čím je zaručená primeraná úroveň ochrany.

8. Vaše práva

Ako dotknutá osoba máte podľa GDPR nasledujúce práva:

• Právo na prístup (čl. 15) – máte právo získať potvrdenie o tom, či sa spracovávajú vaše osobné údaje, a prístup k nim.
• Právo na opravu (čl. 16) – máte právo na opravu nesprávnych údajov.
• Právo na vymazanie (čl. 17) – máte právo požiadať o vymazanie vašich údajov (tzv. „právo byť zabudnutý").
• Právo na obmedzenie spracovania (čl. 18) – máte právo požiadať o obmedzenie spracovania za určitých okolností.
• Právo na prenosnosť údajov (čl. 20) – máte právo získať vaše údaje v štruktúrovanom, bežne používanom formáte.
• Právo namietať (čl. 21) – máte právo namietať proti spracovaniu na základe oprávneného záujmu.
• Právo odvolať súhlas – ak je spracovanie založené na súhlase, máte právo ho kedykoľvek odvolať.

Na uplatnenie svojich práv nás kontaktujte na podpora@totolabu.com. Na vašu žiadosť odpovieme do 30 dní.

9. Právo podať sťažnosť

Ak sa domnievate, že spracovanie vašich osobných údajov je v rozpore s GDPR, máte právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky:

Úrad na ochranu osobných údajov SR
Hraničná 12, 820 07 Bratislava
dataprotection.gov.sk

10. Cookies

Táto webová stránka (totolabu.com) používa výlučne technicky nevyhnutné cookies, ktoré sú potrebné pre správne fungovanie stránky. Nepoužívame analytické, marketingové ani sledovacie cookies.

Podrobnosti nájdete v našej Cookie politike.

11. Bezpečnosť údajov

Na ochranu vašich údajov používame primerané technické a organizačné opatrenia, vrátane:

• Šifrovanie komunikácie pomocou HTTPS/TLS.
• Hashovanie hesiel (bcrypt).
• Pravidelné zálohy databáz.
• Prístup založený na rolách (role-based access control).
• Bezpečnostné HTTP hlavičky.

12. Zmeny v zásadách

Tieto zásady môžeme priebežne aktualizovať. O podstatných zmenách vás budeme informovať prostredníctvom e-mailu alebo oznámením v aplikácii. Dátum poslednej aktualizácie je uvedený na začiatku tohto dokumentu.