Spoločnosť RESOLGROUP s.r.o. chráni osobné údaje svojich klientov, používateľov a návštevníkov webovej aplikácie a dbá na ich bezpečnosť. Riadne spracúvanie osobných údajov v súlade s platnou a účinnou legislatívou je pre našu spoločnosť základným štandardom. V tomto dokumente nájdete detailné informácie o tom, aké osobné údaje spracúvame, na aké účely, na akom právnom základe, ako dlho ich uchovávame, s kým ich môžeme zdieľať a aké práva Vám v súvislosti s ochranou osobných údajov prislúchajú.
Radi by sme Vás ubezpečili, že pri spracúvaní osobných údajov prísne dodržiavame zásadu minimalizácie a obmedzenia prístupu. V každom jednotlivom prípade posudzujeme prístupy našich zamestnancov k osobným údajom tak, aby každý zamestnanec alebo oddelenie mali prístup len k takým údajom, ktoré sú nevyhnutné na plnenie pracovných úloh.
Tieto Zásady sa vzťahujú na spracúvanie osobných údajov v súvislosti s používaním Aplikácie, najmä pri registrácii a prihlásení používateľov (vrátane prihlásenia cez Google), pri používaní rezervačných funkcií a pri komunikácii so zákazníckou podporou.
Prevádzkovateľom osobných údajov je spoločnosť, ktorej sú poskytované osobné údaje a ktorá určuje účel a prostriedky spracúvania osobných údajov vo vlastnom mene.
Prevádzkovateľom Vašich osobných údajov je spoločnosť:RESOLGROUP s.r.o.Sídlo: Karpatské námestie 7770/10A, 831 06 BratislavaIČO: 54 806 968DIČ: SK2121802210Zapísaná v Obchodnom registri Okresného súdu Bratislava III, oddiel: Sro, vložka č.: 163047/B(ďalej len „resolgroup“ alebo „Prevádzkovateľ“)
Kontaktný e-mail pre ochranu osobných údajov: gdpr@resolgroup.sk
3.1 Osobné údaje sú údaje, ktoré sa týkajú identifikovanej fyzickej osoby alebo identifikovateľnej fyzickej osoby, ktorú možno identifikovať priamo alebo nepriamo, najmä však na základe všeobecne použiteľného identifikátora, iného identifikátora, akým je napríklad meno, priezvisko, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo na základe jednej alebo viacerých charakteristík alebo znakov, ktoré tvoria jej fyzickú identitu, fyziologickú identitu, genetickú identitu, psychickú identitu, mentálnu identitu, ekonomickú identitu, kultúrnu identitu alebo sociálnu identitu.
3.2 Dotknutá osoba je každá fyzická osoba, ktorej osobné údaje sa spracúvajú.
3.3 Spracúvanie osobných údajov je spracovateľská operácia alebo súbor spracovateľských operácií s osobnými údajmi alebo so súbormi osobných údajov, najmä získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie, bez ohľadu na to, či sa vykonáva automatizovanými prostriedkami alebo neautomatizovanými prostriedkami.
3.4 Prevádzkovateľom je každý, kto sám alebo spoločne s inými vymedzí účel a prostriedky spracúvania osobných údajov a spracúva osobné údaje vo vlastnom mene.
3.5 Sprostredkovateľom je každý, kto spracúva osobné údaje v mene prevádzkovateľa.
3.6 Zodpovednou osobou je osoba určená prevádzkovateľom alebo sprostredkovateľom, ktorá plní úlohy podľa zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej aj ako „zákon“), ak je prevádzkovateľ povinný takúto osobu určiť.
3.7 Profilovanie je akákoľvek forma automatizovaného spracúvania osobných údajov spočívajúceho v použití osobných údajov na vyhodnotenie určitých osobných znakov alebo charakteristík týkajúcich sa fyzickej osoby.
3.8 Cookies sú malé textové súbory, ktoré sa ukladajú do počítača alebo mobilného zariadenia (tablet či telefón) pri návšteve internetovej stránky alebo používaní webovej aplikácie. Súbory sa ukladajú do priečinku vo vašom prehliadači a môžu obsahovať názov webovej stránky, z ktorej pochádzajú, dobu platnosti a určité technické informácie.
3.9 Účel spracúvania osobných údajov je dôvod, na základe ktorého spracúvame osobné údaje. Oprávnený záujem je záujem prevádzkovateľa alebo iného subjektu, pre ktorý sú spracúvané osobné údaje; oprávnený záujem sa uplatní len vtedy, ak nad ním neprevažujú záujmy alebo práva dotknutej osoby.
3.10 Príjemca je každý, komu sa osobné údaje poskytnú bez ohľadu na to, či je treťou stranou. Za príjemcu sa nepovažuje orgán verejnej moci, ktorý spracúva osobné údaje na základe osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná.
3.11 Treťou krajinou je krajina, ktorá nie je členským štátom Európskej únie ani štátom EHP.
3.12 Medzinárodnou organizáciou je organizácia a jej podriadené subjekty, ktoré sa riadia medzinárodným právom verejným, alebo akýkoľvek iný subjekt, ktorý bol zriadený dohodou medzi dvoma alebo viacerými krajinami alebo na základe takejto dohody.
V resolgroup spracúvame len také osobné údaje, ktoré sú nevyhnutné pre riadne poskytovanie našich služieb, prevádzku Aplikácie a plnenie zákonných povinností. V závislosti od toho, ako Aplikáciu používate, môžeme spracúvať najmä tieto kategórie osobných údajov:
4.1 Identifikačné údaje
Spracúvame údaje potrebné na identifikáciu a vedenie používateľského účtu alebo zmluvného vzťahu, najmä meno a priezvisko, prípadne údaje o organizácii (napr. obchodné meno organizácie, IČO, DIČ) a údaje štatutárneho orgánu alebo kontaktnej osoby, ak ide o B2B vzťah.
4.2 Kontaktné údaje
Spracúvame najmä e-mailovú adresu a telefónne číslo, ktoré slúžia na komunikáciu a správu účtu, prípadne na zasielanie potvrdení o rezerváciách a servisných oznámení.
4.3 Údaje o používaní služieb a rezerváciách
Spracúvame údaje o rezerváciách, objednaných službách, termínoch, histórii využívania služieb a ďalšie údaje, ktoré sú potrebné na poskytovanie funkcií rezervačného systému.
4.4 Údaje zo zákazníckeho servisu
Za účelom skvalitňovania zákazníckej podpory si zaznamenávame informácie o vzájomnej komunikácii (napr. obsah správy, dátum a čas kontaktu, riešenie požiadavky).
4.5 Transakčné údaje
V prípade platených služieb spracúvame údaje súvisiace s platobnými transakciami (napr. informácie o platbe, fakturačné údaje), pričom samotné spracovanie platobných údajov môže vykonávať externý platobný sprostredkovateľ podľa vlastných pravidiel.
Vaše osobné údaje získavame z nasledovných zdrojov:
a) dobrovoľne a priamo od Vás pri registrácii, vytváraní rezervácií, objednávkach alebo komunikácii,
b) Vaším dobrovoľným udelením súhlasu (napr. marketing),
c) od iných subjektov, ktorým ste Vy udelili súhlas so spracúvaním osobných údajov, a to za zachovania príslušných zákonných postupov,
d) v prípade prihlásenia cez Google získavame základné údaje od spoločnosti Google, ako je uvedené nižšie.
Vaše osobné údaje spracúvame vždy len v rozsahu nevyhnutnom pre konkrétny účel a na jednom alebo viacerých právnych základoch podľa GDPR a zákona č. 18/2018 Z. z.
6.1 Spracúvanie osobných údajov na základe zmluvy alebo predzmluvných vzťahov
Osobné údaje spracúvame najmä za účelom registrácie používateľa, správy účtu, vytvorenia a správy rezervácií, poskytovania služieb a plnenia zmluvných záväzkov. Poskytnutie údajov na tento účel je dobrovoľné; bez poskytnutia niektorých údajov však nemusí byť možné vytvoriť používateľský účet alebo riadne poskytnúť službu (napr. potvrdenie rezervácie).
6.2 Spracúvanie na základe zákonnej povinnosti
Osobné údaje môžeme spracúvať aj na účely plnenia povinností vyplývajúcich z právnych predpisov (napr. účtovníctvo, daňové povinnosti, archivácia účtovných dokladov, vybavovanie reklamácií).
6.3 Spracúvanie na základe oprávneného záujmu
Vaše osobné údaje môžeme spracúvať na základe oprávnených záujmov, najmä:
– na zabezpečenie prevádzky, stability a bezpečnosti Aplikácie (napr. predchádzanie zneužitiu, riešenie incidentov),
– na uplatňovanie alebo obhajovanie právnych nárokov,
– na informovanie o nových produktoch a službách, ak to právne predpisy umožňujú (v primeranom rozsahu a s možnosťou namietať).
6.4 Spracúvanie na základe súhlasu
V prípadoch, keď právne predpisy vyžadujú súhlas (najmä marketingové účely, vybrané typy cookies), spracúvame osobné údaje až po jeho udelení. Súhlas je dobrovoľný a je možné ho kedykoľvek odvolať spôsobom uvedeným v tomto dokumente.
Používateľ sa môže do Aplikácie registrovať alebo prihlásiť aj prostredníctvom Google účtu (Google Sign‑In / OAuth). Pri tomto spôsobe prihlásenia spracúvame výlučne základné údaje potrebné na autentifikáciu používateľa a správu účtu v Aplikácii.
7.1 Aké údaje získavame od spoločnosti GoogleV prípade prihlásenia cez Google môžeme získať a spracúvať najmä tieto údaje:
– meno a priezvisko,
– e-mailová adresa,
– jedinečný identifikátor Google účtu (Google user ID),
– profilová fotografia (ak je dostupná).
Aplikácia štandardne žiada iba minimálne rozsahy prístupu (scopes) potrebné na prihlásenie, typicky „openid“, „email“ a „profile“, aby nedochádzalo k spracúvaniu údajov nad rámec potrebný pre fungovanie prihlásenia.
7.2 Na aký účel Google údaje používame
Údaje získané cez Google používame výlučne na:
– vytvorenie používateľského účtu v Aplikácii alebo prepojenie existujúceho účtu,
– bezpečné prihlásenie a overenie identity používateľa,
– správu prístupu do rezervačného systému,– prevenciu zneužitia a zabezpečenie Aplikácie.
7.3 Zdieľanie, prenos a sprístupnenie údajov získaných prostredníctvom Google Sign‑In (Google user data)
Údaje získané prostredníctvom prihlásenia alebo registrácie cez Google (najmä meno a priezvisko, e‑mailová adresa, jedinečný identifikátor Google účtu a prípadne profilová fotografia, ak je dostupná) spracúvame primárne v rámci spoločnosti RESOLGROUP s.r.o. a sprístupňujeme ich tretím osobám len vtedy, ak je to nevyhnutné na technickú prevádzku Aplikácie, zabezpečenie jej funkčnosti alebo ak to vyžaduje právny predpis.
Na zabezpečenie prevádzky Aplikácie môžeme v nevyhnutnom rozsahu sprístupniť osobné údaje našim zmluvným sprostredkovateľom – najmä poskytovateľom hostingu a správy infraštruktúry (ktorí môžu byť podľa potreby rôzni), poskytovateľom automatizácií a integrácií medzi systémami (napríklad Make a Zapier) a poskytovateľovi e‑mailovej komunikácie a doručovania systémových správ používateľom (napríklad Brevo). Sprístupnenie údajov týmto subjektom sa uskutočňuje výlučne na účely zabezpečenia prevádzky, údržby, bezpečnosti a poskytovania funkcionality Aplikácie (napríklad doručenie potvrdenia rezervácie, servisné oznámenia, technické notifikácie alebo spracovanie udalostí potrebných pre chod systému). Títo sprostredkovatelia spracúvajú údaje len na základe našich pokynov, v rozsahu potrebnom na poskytnutie služby, a sú viazaní zmluvnými povinnosťami mlčanlivosti, bezpečnosti a ochrany osobných údajov.
Google user data nepredávame, neposkytujeme databázovým brokerom ani ho nezdieľame s tretími stranami na účely cielenej reklamy, profilovania na reklamné účely alebo na iné vlastné marketingové účely tretích strán. Údaje získané cez Google používame len v rozsahu potrebnom na prihlásenie, správu používateľského účtu a poskytovanie funkcií rezervačného systému.
V prípade, že niektorí z našich sprostredkovateľov spracúvajú osobné údaje aj mimo Európskej únie alebo EHP, zabezpečíme, aby bol takýto prenos vykonaný v súlade s GDPR a aby boli uplatnené primerané záruky (napríklad štandardné zmluvné doložky alebo iný zákonný mechanizmus podľa GDPR), a to vždy len v nevyhnutnom rozsahu.
Osobné údaje môžeme sprístupniť aj orgánom verejnej moci alebo iným oprávneným subjektom, ak nám to ukladá právny predpis alebo ak je to nevyhnutné na ochranu našich práv a právnych nárokov, riešenie bezpečnostných incidentov, predchádzanie zneužitiu Aplikácie alebo preukazovanie, uplatňovanie či obhajovanie právnych nárokov. Aktuálne informácie o hlavných kategóriách sprostredkovateľov, prípadne o konkrétnych sprostredkovateľoch, poskytujeme na vyžiadanie prostredníctvom kontaktu gdpr@resolgroup.sk.
7.4 Ochrana Google údajov
Google údaje chránime technickými a organizačnými opatreniami primeranými riziku, vrátane šifrovania prenosu (HTTPS/TLS), riadenia prístupových práv a obmedzenia prístupu len na osoby, ktoré údaje potrebujú na plnenie pracovných úloh. Prístup je poskytovaný v nevyhnutnom rozsahu a podlieha interným pravidlám a povinnosti mlčanlivosti.
Vaše osobné údaje štandardne neposkytujeme mimo spoločnosti resolgroup. Výnimkou sú situácie, keď:– nám to ukladá právny predpis,
– je to potrebné na plnenie zmluvy alebo prevádzku Aplikácie prostredníctvom zmluvných sprostredkovateľov,
– udelíte nám výslovný súhlas s odovzdaním údajov inému prevádzkovateľovi,
– ide o postup v rámci oprávneného záujmu, ak je to v súlade s GDPR.
Príjemcami môžu byť najmä zmluvní sprostredkovatelia (napr. IT/hosting, administrácia systémov, e-mailové služby, účtovníctvo, právne služby), ktorí spracúvajú údaje výlučne podľa našich pokynov a v súlade so zmluvou o spracúvaní osobných údajov.
Primárne sa usilujeme spracúvať údaje v rámci EÚ/EHP. Ak by v dôsledku použitia niektorých technických služieb došlo k prenosu osobných údajov do tretej krajiny, zabezpečíme, aby bol takýto prenos vykonaný v súlade s GDPR, najmä prostredníctvom primeraných záruk (napr. štandardné zmluvné doložky) a primeranej úrovne ochrany.
Radi by sme Vás informovali, že v rámci Aplikácie nepoužívame profilovanie ani automatizované individuálne rozhodovanie, ktoré by malo právne účinky alebo podobne významný vplyv na dotknuté osoby.
Cookies používame vždy len v súlade s platnými právnymi predpismi. Pri cookies, ktoré nie sú nevyhnutné pre fungovanie Aplikácie, využívame mechanizmus súhlasu (cookie lišta alebo nastavenia). Nevyhnutné cookies sú potrebné na základné fungovanie Aplikácie (napr. prihlásenie, bezpečnosť, základné nastavenia) a bez nich by Aplikácia nemusela fungovať správne.
Ak nesúhlasíte s používaním cookies, môžete ich používanie obmedziť aj v nastaveniach prehliadača. V takom prípade sa však môže stať, že niektoré časti Aplikácie sa Vám nezobrazia alebo nebude možné využívať všetky funkcie.
Udeľovaný súhlas so spracúvaním osobných údajov je dobrovoľný. Musí byť poskytnutý vážne a slobodne, konkrétny, informovaný a jednoznačný.
Udelený súhlas môžete kedykoľvek odvolať:
a) písomne na adresu RESOLGROUP s.r.o., Karpatské námestie 7770/10A, 831 06 Bratislava, alebo
b) e-mailom na gdpr@resolgroup.sk
Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov pred jeho odvolaním.
Poučenie k obsahu odvolania súhlasu (najmä pri marketingu) by malo obsahovať:
– identifikáciu osoby (meno, priezvisko) a kontakt (napr. e-mail),
– jasné vyhlásenie, že si viac neželáte spracúvanie údajov na marketingové účely,
– prípadne špecifikáciu, či ide o všetky marketingové aktivity alebo len o vybrané (napr. newsletter).
Vaše osobné údaje štandardne uchovávame počas trvania Vášho používateľského účtu a/alebo zmluvného vzťahu, a to v rozsahu potrebnom na poskytovanie služieb a plnenie zmluvných záväzkov.
Po ukončení zmluvného vzťahu a splnení záväzkov uchovávame osobné údaje po nevyhnutný čas, ktorý môže predstavovať spravidla 10 rokov, najmä z dôvodu plnenia povinností podľa príslušných právnych predpisov (napr. účtovníctvo) a pre účely uplatňovania právnych nárokov.
Ak ste udelili súhlas na spracúvanie osobných údajov na marketingové účely:
– ak existuje zmluvný vzťah, súhlas považujeme za platný počas trvania zmluvného vzťahu, a následne ešte 5 rokov po jeho ukončení, alebo do odvolania súhlasu (podľa toho, čo nastane skôr),
– ak neexistuje zmluvný vzťah, súhlas považujeme za platný 5 rokov od jeho udelenia alebo do odvolania súhlasu.
Po uplynutí príslušných lehôt osobné údaje bezpečne vymažeme, zlikvidujeme alebo anonymizujeme, ak právne predpisy nevyžadujú ich ďalšie uchovávanie.
Ak požiadate o vymazanie účtu alebo údajov, posúdime žiadosť individuálne a vykonáme vymazanie v rozsahu, v akom nám v tom nebránia zákonné povinnosti alebo oprávnené záujmy (napr. archivácia účtovných dokladov, obrana právnych nárokov).
K Vašim osobným údajom môžu mať prístup Prevádzkovateľ, jeho zamestnanci, prípadne zodpovedná osoba (ak je určená), a sprostredkovatelia na základe písomnej zmluvy uzatvorenej s Prevádzkovateľom. Všetky oprávnené subjekty sú povinné chrániť osobné údaje, postupovať v súlade s právnymi predpismi a zachovávať mlčanlivosť.
V súvislosti so spracúvaním osobných údajov máte najmä:
a) právo na informácie o tom, či sú Vaše osobné údaje spracúvané,
b) právo na prístup k údajom a informáciám o účeloch spracúvania,
c) právo na informácie o kategóriách spracúvaných osobných údajov,
d) právo na informácie o dobe uchovávania,
e) právo na opravu nepresných alebo neúplných údajov,
f) právo na výmaz (právo byť zabudnutý) – v rozsahu, v akom to právne predpisy umožňujú,
g) právo na obmedzenie spracúvania,
h) právo na prenosnosť údajov,
i) právo namietať spracúvanie založené na oprávnenom záujme,
j) právo namietať automatizované individuálne rozhodovanie,
k) právo odvolať súhlas (ak sa spracúvanie vykonáva na základe súhlasu),
l) právo podať sťažnosť na dozorný orgán.
Dozorným orgánom v Slovenskej republike je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, tel.: +421/3231 3220.Web: `https://dataprotection.gov.sk/uoou/`
Svoje práva si môžete uplatniť písomne na adrese sídla spoločnosti alebo e-mailom na gdpr@resolgroup.sk. V záujme ochrany Vašich údajov Vás môžeme požiadať o primerané overenie totožnosti, aby sme zabránili neoprávnenému sprístupneniu údajov.
Všetky oznámenia, dopyty, podnety a sťažnosti preveríme bezplatne. Ak by však žiadosť bola zjavne neodôvodnená alebo neprimeraná (najmä pre svoju opakujúcu sa povahu), vyhradzujeme si právo požadovať primeraný poplatok zohľadňujúci administratívne náklady alebo žiadosť odmietnuť.
Na žiadosti odpovieme spravidla do jedného mesiaca odo dňa doručenia. V odôvodnených prípadoch (zložité žiadosti) sa môže lehota predĺžiť o ďalšie dva mesiace; o predĺžení Vás budeme informovať.
Oblasť ochrany osobných údajov upravujú najmä:
– Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR),
– zákon č. 18/2018 Z. z. o ochrane osobných údajov,
– zákon č. 431/2002 Z. z. o účtovníctve (v relevantnom rozsahu),
– ďalšie osobitné právne predpisy podľa charakteru poskytovaných služieb.
Tieto Zásady môžeme priebežne aktualizovať, najmä ak sa zmení spôsob spracúvania osobných údajov, rozsah poskytovaných služieb alebo právne predpisy. Aktuálna verzia je vždy dostupná na mieste jej zverejnenia. Ak zmena podstatne ovplyvní spracúvanie údajov (najmä údajov získaných cez Google), používateľov primerane informujeme v rámci Aplikácie alebo iným vhodným spôsobom.
RESOLGROUP s.r.o.,
Karpatské námestie 7770/10A,
831 06 Bratislava
E-mail: gdpr@resolgroup.sk
