Ochrana osobných údajov
1. Kto sme
Prevádzkovateľom je Pettim s.r.o., so sídlom Mlynské nivy 71, 821 05 Bratislava – mestská časť Ružinov, IČO: 50 726 111, DIČ: 2120436098, IČ DPH: SK2120436098, zapísaná v Obchodnom registri Mestského súdu Bratislava III.
Kontakt vo veciach ochrany údajov: ahoj@apestay.com
2. Dva rozdielne prípady
Táto stránka opisuje dve situácie, ktoré sa nesmú zamieňať.
Údaje, ktoré spracúvame ako prevádzkovateľ
Ide o údaje návštevníkov tejto stránky a o kontaktné údaje osôb, ktoré za prevádzku so systémom pracujú. Tu rozhodujeme my a nesieme za to zodpovednosť.
Údaje hostí, ktoré spracúvame ako sprostredkovateľ
Údaje hostí zadáva do systému prevádzka. Ona je prevádzkovateľom, my sme sprostredkovateľom podľa článku 28 GDPR. Ak ste hosť ubytovacieho zariadenia a chcete uplatniť svoje práva, obráťte sa na to zariadenie, nie na nás. My mu poskytneme súčinnosť.
3. Aké údaje a prečo
| Údaje | Účel | Právny základ | Doba |
|---|---|---|---|
| E-mail a obsah správy pri dopyte | Odpoveď na dopyt a rokovanie o zmluve | Čl. 6 ods. 1 písm. b) GDPR | 2 roky od poslednej komunikácie |
| Meno, e-mail a rola používateľa systému | Prevádzka služby, prihlásenie, podpora | Čl. 6 ods. 1 písm. b) GDPR | Po dobu zmluvy a 30 dní po nej |
| Záznamy o prihlásení a zásahoch do údajov | Bezpečnosť, dôkaz pri incidente | Čl. 6 ods. 1 písm. f) GDPR | 12 mesiacov, pri prístupe k citlivým údajom 3 roky |
| Fakturačné údaje a doklady | Vedenie účtovníctva | Čl. 6 ods. 1 písm. c) GDPR | 10 rokov podľa zákona o účtovníctve |
| Technické záznamy servera (IP, čas, cesta) | Bezpečnosť a odhaľovanie zneužitia | Čl. 6 ods. 1 písm. f) GDPR | 90 dní |
4. Komu údaje sprístupňujeme
Údaje nepredávame a nepoužívame na reklamu. Sprístupňujeme ich len tým, bez ktorých by služba nefungovala:
| Príjemca | Načo | Kde |
|---|---|---|
| Hetzner Online GmbH | Server, na ktorom aplikácia beží | Nemecko, EÚ |
| WebSupport s.r.o. | Doména a odosielanie e-mailov | Slovensko, EÚ |
| Google Ireland Ltd. | Písma na tejto stránke | EÚ, viď kapitola 5 |
Údaje spracúvame na serveroch v Európskej únii a mimo nej ich neprenášame.
5. Písma na tejto stránke
Táto stránka načítava písma zo služby Google Fonts. Pri tom sa na servery spoločnosti Google prenesie vaša IP adresa. Ide o technickú nutnosť zobrazenia stránky, právnym základom je oprávnený záujem na jej jednotnom vzhľade.
Ak vám to prekáža, dá sa tomu vyhnúť: písma sa dajú umiestniť priamo na náš server. Zvažujeme to a je to zmena, ktorú plánujeme.
6. Vaše práva
Podľa GDPR máte právo:
- vedieť, aké údaje o vás spracúvame, a získať ich kópiu;
- žiadať opravu nesprávnych údajov;
- žiadať vymazanie, ak už nie sú potrebné;
- žiadať obmedzenie spracúvania;
- namietať proti spracúvaniu na základe oprávneného záujmu;
- na prenosnosť údajov, ktoré ste nám poskytli;
- podať sťažnosť Úradu na ochranu osobných údajov SR.
Žiadosť pošlite na ahoj@apestay.com. Odpovieme do jedného mesiaca.
7. Ako údaje chránime
- Spojenie je vždy šifrované (HTTPS).
- Citlivé údaje hostí sú v databáze šifrované.
- Prístup je obmedzený podľa rolí, dáta jednej prevádzky sú oddelené od ostatných.
- Prístupy k citlivým údajom sa zaznamenávajú do denníka, ktorý sa nedá spätne upraviť.
- Databáza sa zálohuje denne.
8. Zmeny
Tieto zásady môžeme upraviť. Aktuálne znenie je vždy na tejto adrese a dátum účinnosti je uvedený hore. Pri podstatnej zmene informujeme prevádzky e-mailom.