Ochrana osobných údajov

Prevádzkovateľom je Vassweb s. r. o., IČO 56921021, so sídlom Školská 981/36, 931 01 Šamorín, zapísaná v registri: Obchodný register Okresného súdu Trnava, oddiel Sro, vložka č. 59422/T. Kontakt pre GDPR otázky: vass@vassweb.com.

Používatelia (Tenant Owner/Admin/Staff):

• E-mail (auth)
• Meno + telefón (voliteľné — profil)
• Jazyk + časová zóna (locale)
• Marketing opt-in (newsletter)
• IP adresa + User-Agent (audit log — bezpečnosť)

Zákazníci Tenantov (klienti rezervujúci termín):

• Meno, e-mail, telefón (booking flow)
• Booking história (dátumy, služby, ceny)
• Voliteľné notes / poznámky pri rezervácii
• Tags + staff poznámky (Tenant pridáva, Zákazník nevidí)
• Záznam o vytvorení rezervácie (audit log): e-mail, IP adresa, typ prehliadača (User-Agent) a zdroj, odkiaľ ste prišli (UTM parametre z odkazu, ak ich odkaz obsahoval)

• Poskytovanie rezervačnej služby (zmluvný základ čl. 6 ods. 1 písm. b GDPR)
• Účtovné a daňové povinnosti (zákonný základ — § 35 ods. 3 zákona č. 431/2002 Z. z.)
• Bezpečnosť (audit log) — oprávnený záujem čl. 6 ods. 1 písm. f
• Prehľad zdrojov rezervácií pre prevádzku (UTM parametre v audit logu) — oprávnený záujem čl. 6 ods. 1 písm. f
• Marketing — iba so súhlasom (opt-in v dashboardu)

• Faktúry (účtovné doklady): 10 rokov od konca roka, v ktorom boli vystavené (§ 35 ods. 3 zákona č. 431/2002 Z. z.). Aj po zmazaní prevádzky ich uchovávame v archíve do konca tejto lehoty, potom ich zmažeme.
• Rezervácie a údaje zákazníkov prevádzky: počas trvania účtu prevádzky. Zákazníkovi bez rezervácie a návštevy 36 mesiacov meno, e-mail, telefón a poznámky anonymizujeme; rezervácie, ktoré skončili pred touto lehotou, strácajú poznámky. Záznam o rezervácii (dátum, služba, cena) ostáva bez osobných údajov.
• Záznam činností v účte (audit log): 365 dní (z bezpečnostných dôvodov)
• Záznam o vytvorení rezervácie (audit log): 365 dní, potom ho zmažeme — vrátane e-mailu zákazníka, IP adresy, typu prehliadača a UTM parametrov
• Záznamy o odoslaní webhookov: 90 dní
• Záznamy o odoslaných upozorneniach: 90 dní
• Dopyt z formulára na stránke Terminuj: najviac 12 mesiacov od odoslania alebo vybavenia (podľa toho, čo nastalo neskôr), potom ho zmažeme. Na požiadanie skôr.
• Zmazanie prevádzky: 7 dní na obnovenie, potom trvalo zmažeme všetky jej údaje (okrem faktúr v archíve). Ak majiteľ nemá inú prevádzku, zmažeme aj jeho používateľský účet a prihlásenie.
• Používateľský účet: kým ho používate; vymazanie na žiadosť (čl. 17 nižšie) alebo spolu so zmazaním poslednej prevádzky.

Tretie strany s ktorými zdielame dáta (všetky sú GDPR-compliant subprocessors):

• Supabase (EU/Frankfurt) — databáza + autentifikácia
• Vercel (EU/Frankfurt edge) — hosting aplikácie
• Resend (EU) — e-mailové notifikácie (transactional + marketing)
• Stripe (USA + DPA-protected) — platobná infraštruktúra
• Cloudflare — DNS + CDN

Žiadne dáta sa neprevádzajú do tretích krajín mimo EÚ/EHP s nedostatočnou úrovňou ochrany.

• Čl. 15 — prístup: dashboard má sekciu „Účet" pre zobrazenie všetkých uložených údajov
• Čl. 16 — oprava: upravte profile v dashboardu alebo napíšte na support
• Čl. 17 — vymazanie: e-mail na vass@vassweb.com. Vybavíme do 30 dní (čl. 12 ods. 3).
• Čl. 18 — obmedzenie: môžete žiadať obmedzenie spracovania
• Čl. 20 — prenosnosť: stiahnite si dáta cez /dashboard/account/export (JSON + CSV format)
• Čl. 21 — namietanie: vypnite marketing v dashboardu (Account → Marketingové e-maily)
• Čl. 22 — automatizované rozhodovanie: nepoužívame

Bez súhlasu používame len nevyhnutné cookies a úložisko prehliadača: prihlásenie prevádzky (Supabase), vašu voľbu v lište cookies, vami zvolený svetlý alebo tmavý režim (len ak ho zmeníte), kontaktné údaje z poslednej rezervácie na predvyplnenie formulára, parametre odkazu (UTM) a pri platbe zálohy kartou ochranné cookies Stripe. Analytické ani reklamné cookies nepoužívame. Úplný zoznam s účelom a dobou uchovania je v Zásadách cookies.

Primárna infraštruktúra (Supabase EU + Vercel EU edge) je v EÚ (Frankfurt). Stripe ako payment processor spracúva údaje aj v USA — chránené GDPR Standard Contractual Clauses (SCC) podľa rozhodnutia Komisie 2021/914.

Máte právo podať sťažnosť na Úrad na ochranu osobných údajov SR:
dataprotection.gov.sk
Hraničná 12, 820 07 Bratislava

Toto prehlásenie môže byť aktualizované. O materiálnych zmenách budete informovaný e-mailom 14 dní vopred. Verzia tohto dokumentu: 1.0 (účinná od 2026-06-07).