1. Úvod

Tieto zásady ochrany osobných údajov vysvetľujú, ako Filip Tomeš, IČO: 17658969 (ďalej len „my“ alebo „prevádzkovateľ“) spracúva osobné údaje používateľov webovej platformy www.napmmit.sk (ďalej len „web“ alebo „platforma“).

Ochrana súkromia našich používateľov je pre nás dôležitá a osobné údaje spracúvame výlučne v súlade s platnou legislatívou, najmä:

• Nariadenie (EÚ) 2016/679 (GDPR)
• Zákon č. 18/2018 Z. z. o ochrane osobných údajov

2. Prevádzkovateľ

Filip Tomeš

IČO: 17658969

Sídlo: nám. T. G. Masaryka 1281, 76001 Zlín, Česká republika

E-mail: info@napmmit.sk

Web: www.napmmit.sk

3. Aké osobné údaje spracúvame

Spracúvame len údaje nevyhnutné na prevádzku platformy, spracovanie rezervácií a komunikáciu s používateľmi, najmä:

• Identifikačné údaje (meno, priezvisko – ak sú poskytnuté)
• Kontaktné údaje (e-mail, telefónne číslo – ak sú poskytnuté pri registrácii, v profile alebo pri rezervácii)
• Údaje o používateľskom účte (ak sa registrujete – prihlasovacie meno, heslo v šifrovanej forme)
• Údaje o chatách a ich zverejnení (ak ste vlastník a spravujete objekt, vrátane nahraných obrázkov)
• Údaje o rezervácii (dátumy pobytu, počet lôžok, identifikátor chaty, stav rezervácie napr. čaká na potvrdenie, potvrdená, zrušená)
• Kontaktné údaje hosta pri rezervácii (meno, e-mail, telefón – bez ohľadu na to, či ste prihlásený alebo rezervujete ako hosť)
• Platobné metadáta rezervačného poplatku (suma, mena, stav platby, identifikátory Stripe ako payment intent, checkout session alebo refund – nie úplné číslo platobnej karty ani CVV)
• Prístupové tokeny na zobrazenie potvrdenia rezervácie (nepriehľadné identifikátory viazané na konkrétnu rezerváciu)
• Metadáta o doručení transakčných e-mailov (napr. čas odoslania potvrdenia rezervácie)
• Technické údaje (IP adresa, cookies, informácie o zariadení, typ prehliadača – viď Zásady používania súborov cookie)

Údaje platobnej karty zadávate priamo do zabezpečeného rozhrania poskytovateľa Stripe. Prevádzkovateľ neukladá úplné číslo platobnej karty (PAN) ani bezpečnostný kód (CVV).

4. Účel spracovania

Osobné údaje spracúvame na tieto účely:

• Registrácia a správa používateľského účtu.
• Zverejnenie a správa informácií o chatách.
• Spracovanie a správa rezervácií ubytovania vrátane prenosu relevantných údajov medzi turistom a vlastníkom chaty.
• Inkaso rezervačného poplatku platformy a spracovanie oprávnených refundácií prostredníctvom Stripe.
• Odosielanie transakčných e-mailov (potvrdenie rezervácie, overenie e-mailu, obnovenie hesla a pod.).
• Komunikácia s používateľmi (napr. odpovede na dopyty, notifikácie).
• Prevencia podvodov, ochrana platformy a riešenie zneužitia služby.
• Analýza návštevnosti webu a zlepšovanie služieb (na základe súhlasu).
• Plnenie právnych povinností prevádzkovateľa.

5. Právny základ spracovania

Vaše údaje spracúvame na základe:

• Plnenia zmluvy (registrácia, správa účtu, spracovanie rezervácie, úhrada rezervačného poplatku).
• Súhlasu (napr. pre zasielanie newslettera alebo používanie analytických cookies).
• Oprávneného záujmu (napr. zabezpečenie platformy, prevencia zneužitia, ochrana právnych nárokov prevádzkovateľa a používateľov – pričom tieto záujmy prevažujú nad vašimi právami, pokiaľ nie ste dotknutá osoba s prevažujúcimi oprávnenými dôvodmi).
• Právnej povinnosti (účtovné a daňové povinnosti, uchovávanie účtovných a platobných záznamov).

6. Doba uchovávania údajov

Údaje uchovávame len po dobu nevyhnutnú na účel ich spracovania:

• Účet používateľa – do jeho zrušenia; následne vymažeme alebo anonymizujeme údaje do 30 dní, okrem údajov, ktoré musíme uchovať podľa nižších bodov (účtovníctvo, aktívne alebo nedávne rezervácie).
• Rezervácie a súvisiace prevádzkové údaje – 5 rokov od skončenia pobytu alebo od zrušenia rezervácie (podľa toho, čo nastane neskôr), alebo dlhšie, ak prebieha spor.
• Platobné a účtovné záznamy (vrátane identifikátorov Stripe a daňových dokladov) – 10 rokov od konca účtovného obdobia, v ktorom vznikli, v súlade s bežnými účtovnými a daňovými lehotami.
• Prístupové tokeny rezervácie – počas trvania rezervácie a najviac 90 dní po skončení pobytu alebo zrušení rezervácie.
• Záznamy o odoslaní potvrzovacích e-mailov – v súlade s dobou uchovávania príslušnej rezervácie.
• Podpora a komunikácia (mimo transakčných e-mailov viazaných na rezerváciu) – do 12 mesiacov od ukončenia komunikácie, pokiaľ zákon nevyžaduje dlhšiu lehotu.
• Technické logy a chybové hlásenia (vrátane Sentry) – spravidla do 90 dní, pokiaľ nie sú potrebné na vyšetrenie incidentu alebo ochranu právnych nárokov.
• Cookies – podľa kategórie a nastavení súhlasu; nevyhnutné cookies po dobu session alebo podľa technickej potreby, analytické / marketingové podľa vášho súhlasu.

7. Príjemcovia a sprostredkovatelia

Na prevádzku platformy a spracovanie rezervácií využívame tieto služby tretích strán, ktoré môžu spracúvať osobné údaje v našom mene:

• Stripe — spracovanie online platieb rezervačného poplatku (platobné metadáta, e-mail zákazníka podľa potreby platby)
• Resend — doručovanie transakčných e-mailov (adresa príjemcu, obsah správy)
• Neon — hosting databázy (všetky údaje uložené v platforme)
• Vercel — hosting webovej aplikácie (technické logy)
• Vercel Blob — ukladanie obrázkov chát nahraných vlastníkmi
• Sentry — monitorovanie chýb a spoľahlivosti (technické údaje o zariadení/prehliadači, URL, diagnostické informácie o chybe; identifikátory používateľa len ak sú k udalosti pripojené)

Títo sprostredkovatelia spracúvajú údaje podľa našich pokynov a v rozsahu nevyhnutnom na poskytnutie služby. S relevantnými sprostredkovateľmi máme uzavreté zmluvy o spracúvaní osobných údajov alebo iné zmluvné záruky v súlade s GDPR, pokiaľ to zákon vyžaduje.

Vaše údaje môžeme sprístupniť aj:

• orgánom verejnej správy, ak to vyžaduje zákon.

Údaje neposkytujeme tretím stranám na marketingové účely bez vášho súhlasu.

8. Práva dotknutej osoby

Podľa GDPR máte právo na prístup k údajom, opravu, vymazanie, obmedzenie spracovania, prenosnosť údajov a právo namietať proti spracovaniu založenému na oprávnenom záujme. Tieto práva sa vzťahujú aj na údaje súvisiace s rezerváciami a platbami.

Právo na vymazanie môže byť obmedzené, ak údaje musíme uchovávať z dôvodu právnej povinnosti (napr. účtovné a daňové záznamy) alebo na uplatnenie právnych nárokov. Žiadosť o uplatnenie práv môžete poslať na info@napmmit.sk.

Máte tiež právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk).

9. Medzinárodné prenosy údajov

Niektorí naši sprostredkovatelia (napr. Stripe, Vercel, Sentry) môžu spracúvať údaje aj mimo Európskeho hospodárskeho priestoru, najmä v Spojených štátoch amerických. V takých prípadoch zabezpečujeme primeranú úroveň ochrany údajov prostredníctvom štandardných zmluvných doložiek schválených Európskou komisiou alebo iných zákonných mechanizmov podľa GDPR.