1. Kto je prevádzkovateľ
- Obchodné meno: MACET, s.r.o. · Sídlo: Nitrianska 32/189, 949 11 Nitra · IČO: 35 953 781
- Kontakt: booking@callania.eu
Zodpovednú osobu (DPO) nemáme určenú — nespĺňame podmienky článku 37 GDPR. Ak sa to zmení, doplníme kontakt sem.
2. Dve rôzne úlohy, ktoré treba rozlíšiť
Ako prevádzkovateľ spracúvame údaje ľudí, ktorí si u nás založia účet — teda našich klientov a záujemcov. To popisuje tento dokument.
Ako sprostredkovateľ spracúvame údaje zákazníkov našich klientov — ľudí, ktorí si cez systém rezervujú termín. Tie údaje patria klientovi, on určuje účel aj rozsah a my s nimi robíme len to, čo nám uloží. Vzťah upravuje Zmluva o spracúvaní osobných údajov.
Ak si u niekoho rezervuješ termín a chceš uplatniť svoje práva, obráť sa na tú prevádzku. My jej pri tom pomôžeme, ale rozhodovať o jej údajoch nemôžeme.
3. Aké údaje spracúvame ako prevádzkovateľ
| Kategória | Čo to je | Právny základ | Ako dlho |
|---|---|---|---|
| Účet | e-mail, heslo (uložené ako hash, nie čitateľne), meno prevádzky, jazyk | plnenie zmluvy | počas trvania účtu a 14 dní po zrušení účtu |
| Fakturačné údaje | obchodné meno, sídlo, IČO, DIČ, história platieb | plnenie zmluvy a zákonná povinnosť | 10 rokov podľa zákona o účtovníctve |
| Prevádzkové záznamy | prihlásenia, IP adresa, zmeny v nastaveniach, audit | oprávnený záujem — bezpečnosť služby | 12 mesiacov |
| Technické logy | adresy volaní, chyby (tokeny a telefónne čísla sú maskované) | oprávnený záujem — prevádzka a vyšetrovanie incidentov | 30 dní |
| Kontaktný formulár a záujemcovia | e-mail, meno, text dopytu, odkiaľ prišiel | oprávnený záujem — reakcia na dopyt | do vybavenia, najviac 24 mesiacov |
| Marketingová komunikácia | súhlas | do odvolania súhlasu |
Nespracúvame osobitné kategórie údajov (zdravie, biometria a podobne) o našich klientoch a nevykonávame automatizované rozhodovanie ani profilovanie s právnym účinkom.
4. Kde údaje ležia
Servery sú v Nemecku, v dátovom centre poskytovateľa Hetzner Online GmbH. Údaje neopúšťajú Európsky hospodársky priestor.
5. Komu sa údaje dostanú
| Príjemca | Prečo | Kde |
|---|---|---|
| Hetzner Online GmbH | hosting a zálohy | Nemecko |
| Webglobe, a.s. (IČO 52486567) | odosielanie e-mailov (SMTP) | Slovensko |
| BulkGate s. r. o. | odosielanie SMS | Česko |
Údaje nepredávame a neposkytujeme na reklamné účely. Orgánom verejnej moci ich odovzdáme len vtedy, keď to ukladá zákon.
6. Cookies a meranie
Používame technické cookies nutné na prihlásenie a bezpečnosť (relácia, ochrana proti CSRF) — tie sú potrebné na fungovanie a nedajú sa vypnúť.
Ku každej rezervácii sa ukladá zdroj návštevy (odkiaľ človek prišiel — kampaň, sociálna sieť, QR kód, partnerský odkaz). Údaj je prvostranový, platí 30 dní a slúži prevádzke na to, aby vedela, čo jej privádza zákazníkov. Nespájame ho s reklamnými identifikátormi tretích strán a nesledujeme správanie ľudí naprieč cudzími webmi.
Analytické nástroje tretích strán nepoužívame. Ak sa to zmení, doplníme sem, aký nástroj, na akom právnom základe a ako sa dá odmietnuť.
7. Aké máš práva
Máš právo na prístup k svojim údajom, ich opravu, výmaz, obmedzenie spracúvania, prenosnosť, a právo namietať proti spracúvaniu založenému na oprávnenom záujme. Súhlas, ak si ho udelil, môžeš kedykoľvek odvolať — odvolanie nemá vplyv na spracúvanie pred ním.
Zrušenie účtu
Účet si zrušíš sám v Môj účet → Zrušiť účet. Potvrdzuje sa heslom, nie zaškrtnutím.
Čo sa stane:
- Odhlásime ťa zo všetkých zariadení a na tvoju adresu pošleme e-mail s odkazom, ktorým sa dá zrušenie vziať späť. - 14 dní je účet len označený. Vtedy sa to dá vrátiť jedným kliknutím. Samotné prihlásenie zrušenie neruší — musíš kliknúť. - Po 14 dňoch sa účet vymaže: e-mail, meno, hash hesla, členstvá, prihlásenia, tokeny, uložené súhlasy aj rozpísané prevádzky.
Prevádzka nezanikne s tebou. Ak si jediným vlastníkom a je v nej ešte niekto, zrušenie ťa najprv nechá určiť nástupcu a ten sa stane vlastníkom hneď. Ak si v nej sám, najprv zrušíš prevádzku (má vlastnú lehotu) a až potom účet.
Čo zostáva aj po výmaze a prečo:
| Čo | Prečo | Ako dlho |
|---|---|---|
| Vystavené faktúry, aj s menom a adresou odberateľa | zákon o účtovníctve; GDPR to pripúšťa v čl. 17 ods. 3 písm. b — právna povinnosť má prednosť pred výmazom. Doklad sa navyše nesmie dodatočne meniť, prepísať meno by z neho spravilo neplatný doklad | 10 rokov |
| Záznamy v audite (kto čo spravil) | inak by sa dal audit vyprázdniť tým, že si človek zruší účet. Väzba na účet sa ruší, zostáva len záznam o úkone | 12 mesiacov |
| Rezervácie, ktoré si zapísal telefonicky | patria prevádzke a hosťovi, nie tebe. Systém k nim tvoj účet ani neviaže | podľa retencie prevádzky |
Vieme presne doložiť, čo sa zmazalo a čo len stratilo väzbu — pri každom výmaze sa do auditu zapíše rozpis po jednotlivých typoch záznamov.
Napíš na booking@callania.eu. Odpovieme do jedného mesiaca; ak by to trvalo dlhšie, dáme vedieť prečo.
Ak máš pocit, že s tvojimi údajmi zaobchádzame nesprávne, môžeš sa obrátiť na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava.
8. Ako údaje chránime
- prenos výhradne cez šifrované spojenie (HTTPS)
- heslá uložené algoritmom argon2id, nikdy čitateľne
- databáza nie je dostupná z internetu, prístup na server len kľúčom, bez hesiel a bez roota
- oddelenie údajov jednotlivých prevádzok, overované automatickými testami
- zálohy sú šifrované a raz mesačne sa automaticky overuje, že sa dajú obnoviť
- tokeny a telefónne čísla sa v prevádzkových logoch maskujú
- prístupy a zmeny sa zaznamenávajú do auditu
Ak by napriek tomu došlo k porušeniu ochrany údajov s rizikom pre práva osôb, oznámime to úradu do 72 hodín a dotknutým osobám bez zbytočného odkladu.
9. Zmeny
Tento dokument môžeme aktualizovať. Podstatné zmeny oznámime klientom e-mailom najmenej 30 dní vopred; dátum poslednej zmeny je uvedený hore.