Ochrana súkromia

Ubytora je platforma pre hotely, penzióny a apartmány, ktorá im pomáha prijímať priame online rezervácie bez provízií. Prevádzkujeme ju pod obchodným menom DIFRS s.r.o., IČO: 36685933, sídlom Motyčky 1, 976 02 Motyčky.

Kontakt na ochranu súkromia: [email protected]

Poznámka k rolám: Ubytora spracúva osobné údaje registrovaných Klientov (prevádzkovateľov ubytovacích zariadení) ako prevádzkovateľ. Vo vzťahu k osobným údajom Hostí ubytovacích zariadení vystupuje Ubytora ako sprostredkovateľ konajúci v mene Klienta - podrobnosti upravuje Zmluva o spracúvaní osobných údajov (DPA), ktorá je súčasťou Podmienok používania Ubytora.

2.1 Ak ste hosťom ubytovacieho zariadenia (realizujete rezerváciu)

Pri rezervácii zbierame:

• Meno, priezvisko, e-mail, telefón – aby sme Vás mohli kontaktovať a zaslať potvrdenie
• Dátum príchodu a odchodu, počet osôb, typ izby – na spracovanie rezervácie
• Platobné údaje (spracováva Stripe, nie my – my vidíme len výsledok platby)
• Špeciálne požiadavky – aby Vám ubytovanie vedelo vyhovieť

Pri digitálnom check-ine (ak ho ubytovacie zariadenie používa):

• Dátum narodenia, štátna príslušnosť, adresa, číslo dokladu totožnosti – zákonná povinnosť ubytovacích zariadení
• Fotografia dokladu (len ak to zariadenie vyžaduje) – uložená šifrovaná, automaticky vymazaná po 90 dňoch

2.2 Ak ste registrovaný klient Ubytora (prevádzkovateľ ubytovacieho zariadenia)

• Registračné a firemné údaje (meno, e-mail, IČO, adresa) – na vytvorenie účtu a fakturáciu
• Platobné údaje – spracováva Stripe; my vidíme len históriu faktúr
• Obsah Vášho webu (texty, fotky, cenníky) – na prevádzku Vášho webu
• Prevádzkové záznamy (prihlásenia, zmeny v admin paneli) – audit log, bezpečnosť
• Referral údaje (identifikátor odporúčajúceho/odporúčaného) – na výpočet a uplatnenie zľavy z predplatného v rámci referral programu

2.3 Technické údaje (všetci návštevníci)

• IP adresa, typ prehliadača, navštívené stránky – bezpečnosť a prevencia zneužitia
• Cookies – pozri sekciu Cookies policy

Vaše údaje spracúvame len ak máme na to zákonný dôvod:

• Zmluva: spracovanie rezervácie, poskytovanie predplatených služieb Ubytora, výpočet referral kreditu (zľavy z predplatného)
• Zákonná povinnosť: evidencia ubytovaných, daňové doklady (10 rokov), miestny poplatok
• Oprávnený záujem: bezpečnosť systémov, žiadosť o recenziu po pobyte, prevencia podvodov v referral programe
• Súhlas: marketingové e-maily, newsletter (môžete ho kedykoľvek odvolať)

Vaše osobné údaje zdieľame len v nevyhnutnej miere:

• Prevádzkovateľ ubytovacieho zariadenia (klient Ubytora) – vidí dáta Vašej rezervácie (meno, kontakt, termín, check-in formulár) na účely Vášho ubytovania; Ubytora s ním má uzatvorenú Zmluvu o spracúvaní osobných údajov (DPA)
• Stripe – spracovanie platby; pri platbe za ubytovanie ide platba priamo na účet ubytovacieho zariadenia (klienta Ubytora), ktoré je predávajúcim, Ubytora platbu neprijíma (https://stripe.com/en-sk/privacy)
• Resend – zasielanie e-mailov (potvrdenia, upomienky); sídlo USA, prenos zabezpečený SCC
• Hetzner – uloženie dát na serveroch v EÚ (Nemecko)
• Cloudflare – ochrana pred útokmi (CDN); sídlo USA, prenos zabezpečený SCC
• gosms.sk – SMS notifikácie (len ak ich aktivuje ubytovacie zariadenie)
• SuperFaktúra / iDoklad – fakturácia (len ak klient Ubytora aktivuje integráciu)

Vaše údaje nepredávame tretím stranám na komerčné účely.

• Údaje z rezervácie: 4 roky od ukončenia pobytu (zodpovedá premlčacej dobe na riešenie prípadných sporov)
• Fotografia dokladu: automaticky vymazaná po 90 dňoch
• Faktúry a účtovné doklady: 10 rokov (zákon)
• Referral záznamy: 10 rokov (účtovný doklad – zníženie fakturovanej sumy predplatného)
• Marketingový súhlas: do odvolania, max. 3 roky
• Technické záznamy (logy): 90 dní

Ak požiadate o vymazanie svojich údajov, vymažeme ich v zákonnom rozsahu bezodkladne.

Máte právo kedykoľvek:

• Prístup – zistiť, čo o Vás spracúvame
• Oprava – opraviť nesprávne údaje
• Výmaz – požiadať o vymazanie, ak údaje ďalej nepotrebujeme
• Obmedzenie – požiadať o dočasné pozastavenie spracovania
• Prenosnosť – získať Vaše dáta v strojovo čitateľnom formáte
• Námietka – namietať spracovanie na základe oprávneného záujmu
• Odvolanie súhlasu – kedykoľvek odvolať marketingový súhlas

Kontakt pre uplatnenie práv: [email protected]

Odpovieme do 30 dní.

Ak nebudete spokojní s vybavením, môžete sa obrátiť na Úrad na ochranu osobných údajov SR: www.uoou.sk

Bezpečnosť Vašich dát berieme vážne:

• Všetka komunikácia je šifrovaná (HTTPS / TLS)
• Citlivé dáta (fotografie dokladov) sú šifrované aj v uložisku
• Prístup k dátam majú len oprávnené osoby na základe potreby
• Pravidelné zálohovanie a monitoring
• V prípade bezpečnostného incidentu Vás informujeme podľa GDPR (do 72 hodín dozorný orgán, dotknuté osoby bez zbytočného odkladu)

Tento dokument môžeme aktualizovať. O podstatných zmenách Vás informujeme e-mailom alebo upozornením na webe minimálne 30 dní vopred. Aktuálna verzia je vždy na ubytora.com/ochrana-sukromia.