Ochrana osobných údajov

MM-môjmobil s.r.o., sídlo: Belanský 561, 033 01 Liptovský Hrádok, Slovensko, Slovensko, IČO: 36750182, DIČ: [DIČ], [IČ DPH alebo údaj o neplatiteľovi DPH], zápis: [Obchodný register, oddiel a vložka]. Web: joywo.sk. Kontakt pre otázky, ochranu údajov, reklamácie a odstúpenie: joywoinfo@gmail.com; telefón: +421 911 951 034.

Účinnosť dokumentu: [Dátum účinnosti]. Údaje v hranatých zátvorkách musí prevádzkovateľ doplniť a schváliť pred použitím dokumentu ako záväznej informácie zákazníkom.

Tieto informácie sa vzťahujú na hostí, registrovaných používateľov, partnerov, návštevníkov a osoby komunikujúce s JOYWO. Prevádzkovateľ spracúva údaje podľa nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. Údaje používame iba na konkrétne účely uvedené nižšie, v primeranom rozsahu.

Partner, ktorý poskytuje ubytovanie, je spravidla samostatným prevádzkovateľom údajov potrebných na pobyt, vlastné účtovníctvo a zákonné povinnosti ubytovateľa. O svojom spracúvaní informuje samostatne. Kontakt zodpovednej osoby, ak je určená: [Kontakt zodpovednej osoby alebo údaj, že nebola určená].

Od vás získavame meno, priezvisko, e-mail, voliteľný telefón, prihlasovacie a profilové údaje, obsah otázok a žiadostí, priania, recenzie a údaje z partnerských formulárov. Pri rezervácii ide aj o termín, počet hostí, vybranú ponuku, kontakt na hosťa, cenu, stav platby, identifikátor transakcie a voucher. Pri partneroch ide aj o firmu, IČO, fakturačnú adresu, údaje o prevádzke, fotografie a oprávnenie spravovať ponuku.

Evidujeme členstvo, JoyCoin zostatok a pohyby, čerpanie odmien a referral väzby. Platobná brána poskytuje stav a identifikátory platby; úplné údaje platobnej karty sa nezapisujú do rezervačnej databázy JOYWO. Pri používaní webu vznikajú technické údaje ako IP adresa, čas, prehliadač a bezpečnostné záznamy; s analytickým súhlasom aj cesta stránky, odkazujúca stránka, typ zariadenia a pseudonymný identifikátor návštevy. Údaje Google získavame výhradne cez partnerom povolené prepojenie.

Založenie a správa účtu, rezervácia, platba, voucher, členstvo, JoyCoin program a vybavenie priania: plnenie zmluvy alebo kroky pred jej uzavretím (čl. 6 ods. 1 písm. b GDPR). Poskytnutie kontaktu partnerovi slúži na zabezpečenie objednaného pobytu. Povinné údaje sú vo formulári označené; bez nich nemusí byť možné službu poskytnúť.

Účtovníctvo, daňové doklady a zákonné povinnosti: zákonná povinnosť (písm. c). Ochrana účtov, riešenie podvodov, primerané technické logy a obhajoba nárokov: oprávnený záujem na bezpečnosti a ochrane práv (písm. f), po posúdení primeranosti a vašich práv. Na požiadanie vysvetlíme posúdenie oprávneného záujmu.

Voliteľná analytika a prípadný marketing: slobodný súhlas (písm. a), ktorý možno odvolať. Transakčné potvrdenia rezervácie nie sú marketing. Oboznámenie s týmto dokumentom pri registrácii nie je univerzálnym súhlasom so spracúvaním ani s reklamou.

Prepojenie Google je dobrovoľné a slúži partnerovi na zobrazenie skutočných Google recenzií pri konkrétnom ubytovaní. Vyžadujeme rozsah https://www.googleapis.com/auth/business.manage iba na čítanie partnerových Google Business Profile účtov, lokalít a recenzií. Hoci názov a oprávnenia rozsahu Google umožňujú aj správu profilu, JOYWO ho používa len na čítanie; nevytvára ani nemení lokality, recenzie či odpovede partnera.

Čítame identifikátory účtu a lokality, názov a adresu prevádzky, prípadný identifikátor miesta, priemerné hodnotenie, počet recenzií a údaje recenzií: identifikátor, meno a prípadnú fotografiu autora, počet hviezdičiek, komentár, dátumy a existujúcu odpoveď prevádzky. Súvisiace údaje prepojenia a importované recenzie sa ukladajú pri ponuke v úložisku JOYWO; verejne sa zobrazujú iba relevantné údaje prevádzky a recenzie s označením Google. Zoznam lokalít pri výbere je dostupný oprávnenému partnerovi, nie iným partnerom.

Prístupový a obnovovací OAuth token a ich platnosť sa ukladajú na serveri, viazané na vlastníka. Tokeny nevraciame do používateľského rozhrania; používa ich server na čítanie a pravidelnú synchronizáciu recenzií, spravidla denne. Technický stav prepojenia slúži aj na ochranu prihlasovacieho procesu. Prístup k neverejným údajom je obmedzený na oprávnené serverové procesy a osoby podľa ich úlohy.

Google údaje nepredávame, nepoužívame na reklamu, reklamné profily, hodnotenie úverovej spôsobilosti ani na trénovanie všeobecných modelov umelej inteligencie. Údaje a tokeny Google neposielame AI concierge na tvorbu odpovedí ani službe Resend na marketing. Používame ich len na partnerom požadované prepojenie a zobrazenie recenzií; neprenášame ich na nesúvisiace účely.

Používanie a prenos informácií získaných z Google API zo strany JOYWO sa riadi Google API Services User Data Policy vrátane požiadaviek Limited Use (obmedzené použitie). Prenos je prípustný len na poskytovanie alebo zlepšenie tejto používateľsky viditeľnej funkcie, s osobitným súhlasom, z nevyhnutných bezpečnostných alebo zákonných dôvodov, alebo v ďalších prípadoch dovolených touto politikou. Ľudský prístup k týmto údajom je obmedzený na prípady dovolené touto politikou, napríklad s výslovným súhlasom pre podporu, pre bezpečnosť alebo zákonnú povinnosť.

Prístup odvoláte tlačidlom „Odpojiť Google“ v správe daného ubytovania alebo odstránením prepojenia JOYWO v nastaveniach svojho Google účtu. Odpojenie konkrétneho ubytovania odstráni jeho väzbu a stav prepojenia. Ak už nemáte žiadne prepojené ubytovanie, JOYWO odstráni vaše uložené OAuth tokeny a pokúsi sa odvolať token u Google; pri viacerých prepojených ubytovaniach zostane token pre ostatné. Odvolanie v Google zastaví ďalší autorizovaný prístup, samo však nemusí vymazať už importované údaje z JOYWO.

O odstránenie importovaných recenzií a súvisiacich Google údajov môžete kedykoľvek požiadať na joywoinfo@gmail.com s označením ubytovania. Overíme oprávnenie žiadateľa a vybavíme žiadosť podľa GDPR. Údaje uchovávame počas aktívneho prepojenia v rozsahu potrebnom na funkciu; lehotu výmazu importov a záloh po odpojení musí prevádzkovateľ doplniť: [Lehota výmazu Google údajov a záloh]. Google spracúva údaje vo vlastných službách podľa svojich zásad.

Údaje hosťa nevyhnutné na rezerváciu dostane partner, ktorý vlastní vybranú ponuku. Iní partneri nemajú prístup k vašim rezerváciám. Oprávnení pracovníci JOYWO majú prístup len podľa potreby. Údaje môžu dostať účtovné, právne a technické služby v nevyhnutnom rozsahu a orgány verejnej moci na zákonnom základe.

Lovable Cloud zabezpečuje databázu, prihlásenie, súbory a prevádzku aplikácie na technológii Supabase. Resend zabezpečuje transakčné e-maily (adresát, obsah potvrdenia, údaje potrebné na doručenie a prevádzkové záznamy). Stripe zabezpečuje platby, platobné overenie a predplatné; pri určitých účeloch má vlastnú úlohu prevádzkovateľa podľa svojich podmienok. Lovable AI sprostredkuje AI concierge s modelom poskytovateľa Google; spracuje text otázky a kontext potrebný na odpoveď. Hosting a doručenie webu zabezpečuje infraštruktúra Lovable / Cloudflare; web načítava písma Google Fonts, pri ktorých môže byť poskytovateľovi odoslaná IP adresa a technické údaje.

Presné zmluvné entity, spracovateľské zmluvy a regióny spracúvania musí prevádzkovateľ overiť a doplniť: [Zmluvné entity a regióny poskytovateľov]. Údaje nepredávame. Nie všetci poskytovatelia majú pri každom účele postavenie spracovateľa; rozsah vlastného spracúvania opisujú vo svojich zásadách.

Použitie asistenta je dobrovoľné. Na spracovanie otázky sa na server a cez Lovable AI odosiela text posledných správ a relevantný kontext vyhľadávania; môže zahŕňať preferovanú lokalitu, termín, počet hostí a kontext členstva. Ak do otázky napíšete osobné údaje, môžu byť súčasťou spracovania. Neposielajte heslá, údaje kariet, zdravotné údaje ani iné citlivé informácie.

Asistent pomáha vyhľadávať a vysvetľovať ponuky. Nevykonáva právne záväzné automatizované rozhodnutia o osobe podľa čl. 22 GDPR; sám nemení ceny, zostatky ani rezervácie. Odpoveď AI nie je potvrdením dostupnosti alebo zmluvou. Dobu uchovávania a použitie konverzácií u poskytovateľa treba overiť v zmluvnom nastavení: [Lehota a podmienky uchovávania AI konverzácií]. Google Business Profile údaje získané cez prepojenie nie sú určené na AI spracovanie.

Interné meranie návštevnosti a referral návštev sa spustí až po súhlase s analytikou. Odmietnutie nebráni registrácii, rezervácii ani pripísaniu oprávnenej referral odmeny. Reklamné cookies momentálne nepoužívame. Nevyhnutné úložisko pre prihlásenie, bezpečnosť, platbu, jazyk a uloženie voľby používame v rozsahu potrebnom na službu. Podrobnosti a zmena súhlasu sú na stránke Zásady cookies a v pätičke.

Pri poskytovateľoch môže dochádzať k prenosom mimo EHP. Prenos musí byť založený na rozhodnutí o primeranosti (vrátane platného zapojenia príslušnej entity do EU–US Data Privacy Framework, ak sa uplatňuje) alebo na štandardných zmluvných doložkách a potrebných doplnkových opatreniach. Konkrétne krajiny, entity a záruky: [Krajiny prenosu a právne záruky]. Kópiu relevantných záruk môžete žiadať na kontaktnom e-maile.

Údaje účtu uchovávame počas jeho existencie; po ukončení vymažeme alebo anonymizujeme nepotrebné údaje. Uzavretie účtu nevymaže doklady, ktoré musíme uchovať zo zákona, ani údaje nevyhnutné na preukázanie alebo obhajobu nárokov. Účtovné a daňové doklady uchovávame spravidla 10 rokov podľa príslušných právnych predpisov. Premlčacie lehoty závisia od nároku a prípadného konania.

Prevádzkovateľ doplní konkrétny harmonogram: [Lehota uchovávania účtu po zrušení], [Lehota uchovávania rezervácií a nárokov], [Lehota uchovávania analytiky a referral návštev], [Lehota uchovávania bezpečnostných logov], [Lehota uchovávania e-mailových logov], [Lehota rotácie a výmazu záloh]. Voľbu cookies uchovávame 180 dní; nové účely si vyžiadajú nový súhlas.

Používame obmedzenia prístupu podľa rolí a vlastníctva, oddelenie serverových tokenov od rozhrania a zabezpečený prenos. Žiadny systém nemá absolútne bezrizikovú bezpečnosť. Bezpečnostné incidenty posudzujeme a oznamujeme dozornému orgánu a dotknutým osobám, ak to vyžaduje GDPR.

Máte právo na informácie, prístup a kópiu údajov, opravu, výmaz pri splnení podmienok, obmedzenie spracúvania a prenosnosť údajov spracúvaných automatizovane na základe súhlasu alebo zmluvy. Môžete namietať proti spracúvaniu na základe oprávneného záujmu a vždy proti priamemu marketingu. Súhlas možno odvolať bez vplyvu na zákonnosť skoršieho spracúvania. Práva môžu byť obmedzené zákonnými povinnosťami alebo ochranou práv iných osôb.

Žiadosť pošlite na joywoinfo@gmail.com. Pri dôvodnej pochybnosti primerane overíme identitu; nikdy nežiadajte ani neposielajte heslo. Odpovieme spravidla do jedného mesiaca; pri zložitých alebo početných žiadostiach možno lehotu predĺžiť o ďalšie dva mesiace, o dôvode informujeme v prvom mesiaci. Žiadosti sú spravidla bezplatné, s výnimkami podľa GDPR. Môžete podať sťažnosť Úradu na ochranu osobných údajov SR alebo príslušnému dozornému orgánu v mieste vášho obvyklého pobytu, práce či porušenia.