1. Kto je prevádzkovateľ
Vassweb s. r. o., IČO 56921021, so sídlom Školská 981/36, 931 01 Šamorín, zapísaná v registri: Obchodný register Okresného súdu Trnava, oddiel Sro, vložka č. 59422/T (ďalej „my“). Kontakt pre otázky ochrany údajov: vass@vassweb.com.
- Údaje používateľov Terminuja (majitelia, správcovia a personál prevádzok, záujemcovia z formulára): prevádzkovateľom sme my.
- Údaje klientov prevádzok (ľudia, ktorí si cez Terminuj rezervujú termín): prevádzkovateľom je prevádzka (salón), u ktorej sa objednávajú. My sme jej sprostredkovateľ podľa čl. 28 GDPR — údaje spracúvame len podľa jej pokynov na základe spracovateľskej zmluvy, na vlastné účely ich nepoužívame a nepredávame. Prevádzka si údaje svojich klientov môže kedykoľvek stiahnuť (Zákazníci → Stiahnuť všetko).
- Meranie návštevnosti verejných stránok (úvod, cenník, stránky prevádzok /t/…; len s vaším súhlasom, Vercel Web Analytics): prevádzkovateľom sme my, nie prevádzka — súhrnné počty návštev služby Terminuj vidíme len my a s údajmi z rezervácií ich nespájame.
2. Aké údaje spracúvame
Používatelia (majiteľ, správca a personál prevádzky):
- E-mail (auth)
- Meno + telefón (voliteľné — profil)
- Jazyk + časová zóna (locale)
- Marketing opt-in (newsletter)
- IP adresa + User-Agent (audit log — bezpečnosť)
Klienti prevádzok (rezervujú si termín) — spracúvame ako sprostredkovateľ prevádzky:
- Meno, e-mail, telefón (booking flow)
- História rezervácií (dátumy, služby, ceny)
- Voliteľná poznámka pri rezervácii
- Štítky a poznámky tímu (pridáva prevádzka, klient ich nevidí)
- Záznam o vytvorení rezervácie (audit log): e-mail, IP adresa, typ prehliadača (User-Agent) a zdroj, odkiaľ ste prišli (UTM parametre z odkazu, ak ich odkaz obsahoval)
2a. Meranie návštevnosti — len s vaším súhlasom (Vercel Web Analytics)
Ak v lište cookies povolíte kategóriu Analytické, na verejných stránkach Terminuja (úvod, cenník, pomocník, právne stránky a stránky prevádzok /t/…) meriame počty návštev nástrojom Vercel Web Analytics od nášho poskytovateľa hostingu Vercel Inc. V prihlásenej správe, na stránke konkrétnej rezervácie ani vo vloženom rezervačnom okne na cudzom webe meranie nebeží. Nástroj nepoužíva cookies, do zariadenia nič neukladá a nevytvára profil.
Pri zobrazení stránky sa zaznamená čas, adresa stránky (iné parametre ako označenie kampane pred odoslaním odstránime), odkiaľ ste prišli, typ zariadenia, operačný systém, prehliadač a približná poloha (krajina, kraj, mesto). Návštevníka rozlíši len dočasný odtlačok (hash) z požiadavky, ktorý sa po 24 hodinách zahodí; IP adresa sa k záznamom neukladá. Vidíme len súhrnné počty návštev, nie jednotlivých ľudí.
Prevádzkovateľ: Vassweb s. r. o. (aj na stránke prevádzky — prevádzka tieto štatistiky nedostáva); Vercel Inc. je náš sprostredkovateľ. Právny základ: váš súhlas — čl. 6 ods. 1 písm. a) GDPR a § 109 ods. 8 zákona č. 452/2021 Z. z. (skript posiela údaje z prehliadača, preto aj bez cookies potrebuje súhlas; Usmernenia EDPB 2/2023, bod 33). Súhlas kedykoľvek odvoláte cez „Nastavenia cookies“ v päte stránky; odvolanie nemá vplyv na meranie pred ním.
2b. Mobilná appka Terminuj
Appka je pre prevádzky a ich tím. Účet sa v nej nezakladá. Pri prihlásení spracúvame e-mail účtu; heslo sa v appke neukladá, v zabezpečenom úložisku telefónu ostáva len prihlasovací token. Pri novej rezervácii spracúvame meno, e-mail a telefón zákazníka a poznámku, ktoré zadá pracovník prevádzky, na správu rezervácií prevádzky.
Appka neobsahuje reklamu ani analytiku tretích strán, nesleduje vás naprieč appkami a nečíta polohu, kontakty ani fotky z telefónu. Zmazanie účtu si môžete vyžiadať v appke v časti Nastavenia alebo e-mailom na vass@vassweb.com.
3. Účel spracovania
- Poskytovanie rezervačnej služby (zmluvný základ čl. 6 ods. 1 písm. b GDPR)
- Účtovné a daňové povinnosti (zákonný základ — § 35 ods. 3 zákona č. 431/2002 Z. z.)
- Bezpečnosť (audit log) — oprávnený záujem čl. 6 ods. 1 písm. f
- Prehľad zdrojov rezervácií pre prevádzku (UTM parametre v audit logu) — oprávnený záujem čl. 6 ods. 1 písm. f
- Marketing — iba so súhlasom (opt-in v dashboardu)
- Súhrnná štatistika návštevnosti verejných stránok (Vercel Web Analytics) — iba so súhlasom, čl. 6 ods. 1 písm. a) GDPR (bod 2a)
4. Doba uchovávania
- Faktúry (účtovné doklady): 10 rokov od konca roka, v ktorom boli vystavené (§ 35 ods. 3 zákona č. 431/2002 Z. z.). Aj po zmazaní prevádzky ich uchovávame v archíve do konca tejto lehoty, potom ich zmažeme.
- Rezervácie a údaje zákazníkov prevádzky: počas trvania účtu prevádzky. Zákazníkovi bez rezervácie a návštevy 36 mesiacov meno, e-mail, telefón a poznámky anonymizujeme; rezervácie, ktoré skončili pred touto lehotou, strácajú poznámky. Záznam o rezervácii (dátum, služba, cena) ostáva bez osobných údajov.
- Záznam činností v účte (audit log): 365 dní (z bezpečnostných dôvodov)
- Záznam o založení prevádzky a prijatí Obchodných podmienok (verzia, čas, IP adresa, typ prehliadača): počas trvania zmluvy, zaniká so zmazaním prevádzky
- Záznam o vytvorení rezervácie (audit log): 365 dní, potom ho zmažeme — vrátane e-mailu zákazníka, IP adresy, typu prehliadača a UTM parametrov
- Záznamy o odoslaní webhookov: 90 dní
- Záznamy o odoslaných upozorneniach: 90 dní
- Dopyt z formulára na stránke Terminuj: najviac 12 mesiacov od odoslania alebo vybavenia (podľa toho, čo nastalo neskôr), potom ho zmažeme. Na požiadanie skôr.
- Meranie návštevnosti (len so súhlasom): odtlačok návštevníka (hash) 24 hodín, potom ho Vercel zahodí; ďalej ostávajú len súhrnné počty bez IP adresy.
- Zmazanie prevádzky: 7 dní na obnovenie, potom trvalo zmažeme všetky jej údaje (okrem faktúr v archíve). Ak majiteľ nemá inú prevádzku, zmažeme aj jeho používateľský účet a prihlásenie.
- Používateľský účet: kým ho používate; vymazanie na žiadosť (čl. 17 nižšie) alebo spolu so zmazaním poslednej prevádzky.
5. Príjemcovia údajov
Údaje nepredávame. Spracúvajú ich len títo naši poskytovatelia (ďalší sprostredkovatelia podľa čl. 28 GDPR), každý len v rozsahu svojej úlohy:
- Supabase — databáza a prihlásenie; údaje uložené v EÚ (Frankfurt)
- Vercel — hosting aplikácie; server beží v EÚ (Frankfurt). Len s vaším súhlasom aj meranie návštevnosti verejných stránok (Vercel Web Analytics, bod 2a) — Vercel Inc. (USA) ho môže spracúvať aj v USA
- Resend — odosielanie e-mailov (potvrdenia, zmeny a pripomienky rezervácií, prihlasovacie e-maily)
- Stripe — platby predplatného a záloh (ak ich prevádzka používa)
Viacerí z týchto poskytovateľov sú spoločnosti so sídlom v USA. Ak by údaje mohli byť prístupné mimo EÚ/EHP, prenos je chránený štandardnými zmluvnými doložkami podľa rozhodnutia Komisie (EÚ) 2021/914 alebo rámcom EÚ – USA pre ochranu údajov.
6. Vaše práva (GDPR čl. 15-22)
- Čl. 15 — prístup: dashboard má sekciu „Účet" pre zobrazenie všetkých uložených údajov
- Čl. 16 — oprava: upravte profile v dashboardu alebo napíšte na support
- Čl. 17 — vymazanie: e-mail na vass@vassweb.com. Vybavíme do 30 dní (čl. 12 ods. 3).
- Čl. 18 — obmedzenie: môžete žiadať obmedzenie spracovania
- Čl. 20 — prenosnosť: stiahnite si dáta cez /dashboard/account/export (JSON + CSV format)
- Čl. 21 — namietanie: vypnite marketing v dashboardu (Account → Marketingové e-maily)
- Čl. 22 — automatizované rozhodovanie: nepoužívame
Klienti prevádzok uplatňujú tieto práva u prevádzky (salónu), ktorá je prevádzkovateľom ich údajov. Ak nám žiadosť pošlete, bez zbytočného odkladu ju postúpime prevádzke a pomôžeme jej ju vybaviť (čl. 28 ods. 3 písm. e) GDPR).
7. Cookies
Bez súhlasu používame len nevyhnutné cookies a úložisko prehliadača: prihlásenie prevádzky (Supabase), vašu voľbu v lište cookies, vami zvolený svetlý alebo tmavý režim (len ak ho zmeníte), kontaktné údaje z poslednej rezervácie na predvyplnenie formulára, parametre odkazu (UTM) a pri platbe zálohy kartou ochranné cookies Stripe. Analytické ani reklamné cookies nepoužívame. Len s vaším súhlasom (kategória Analytické) meriame návštevnosť verejných stránok bez cookies nástrojom Vercel Web Analytics (bod 2a); súhlas odvoláte cez „Nastavenia cookies“ v päte stránky. Úplný zoznam s účelom a dobou uchovania je v Zásadách cookies.
8. Cezhraničné spracovanie
Databáza (Supabase) aj server aplikácie (Vercel) sú v EÚ (Frankfurt). Stripe ako platobná služba spracúva údaje aj v USA — chránené štandardnými zmluvnými doložkami podľa rozhodnutia Komisie (EÚ) 2021/914. Rovnako Vercel Inc. pri meraní návštevnosti (len s vaším súhlasom, bod 2a) — štandardné zmluvné doložky.
9. Sťažnosť
Máte právo podať sťažnosť na Úrad na ochranu osobných údajov SR:
dataprotection.gov.sk
Hraničná 12, 820 07 Bratislava
10. Zmeny tohto prehlásenia
Toto prehlásenie môže byť aktualizované. O materiálnych zmenách budete informovaný e-mailom 14 dní vopred. Verzia tohto dokumentu: 1.2 (účinná od 2026-10-22; 1.1 od 2026-10-20; 1.0 od 2026-06-07).