ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV
Prevádzkovateľ osobných údajov v rozsahu spracúvania údajov Používateľov (Hotelov):
Wootera Digital Technologies, s.r.o., IČO: 19160526, so sídlom Oldřichova 255/20, Nusle, 128 00 Praha 2
Kontakt: cleanqr@wootera.com
Sprostredkovateľ osobných údajov hotelových hostí (v pozícii sprostredkovateľa pre Hotely ako prevádzkovateľov): pozri Zmluvu DPA (Príloha č. 1 VOP).
2.1 Na koho sa tieto zásady vzťahujú?
Tieto Zásady sa vzťahujú na:
- Používateľov (Hotely) — právnické alebo fyzické osoby využívajúce službu CleanQR.
- Personál Hotela — zamestnancov a spolupracovníkov hotela, ktorých údaje sú zadané do systému.
- Hostí hotela — cleanQR nevyžaduje registráciu ani identifikáciu hosťa. Pri použití formulára spracúva technické údaje a obsah zadaný hosťom (pozri oddiel 2.2 C).
2.2 Aké údaje spracúvame a prečo?
A) Používatelia — registrácia a prevádzka účtu
| Kategória údajov | Právny základ (čl. 6 GDPR) | Účel | Doba uchovávania |
|---|---|---|---|
| Obchodná identifikácia (názov, IČO, adresa) | čl. 6 ods. 1 písm. b) — plnenie zmluvy | Uzavretie a plnenie zmluvy | Počas trvania zmluvy + 3 roky |
| Kontaktný e-mail Používateľa | čl. 6 ods. 1 písm. b) — plnenie zmluvy | Komunikácia, zasielanie oznámení o Službe | Počas trvania zmluvy + 3 roky |
| Fakturačné údaje (ak ide o platenú verziu) | čl. 6 ods. 1 písm. c) — zákonná povinnosť | Daňové a účtovné povinnosti | 10 rokov podľa zákona o účtovníctve |
B) Personál hotela (zamestnanci zadaní do systému)
| Kategória údajov | Právny základ | Účel | Doba uchovávania |
|---|---|---|---|
| Meno / prezývka | čl. 6 ods. 1 písm. f) — oprávnený záujem (prevádzka systému) | Identifikácia používateľa v systéme | Počas trvania zmluvy, potom vymazané do 30 dní |
| E-mailová adresa | čl. 6 ods. 1 písm. f) — oprávnený záujem | Prihlásenie, notifikácie v systéme | Počas trvania zmluvy, potom vymazané do 30 dní |
| Údaj o tom, ktorý používateľ záznam vytvoril a naposledy upravil | čl. 6 ods. 1 písm. f) — oprávnený záujem | Priradenie a správa záznamu | Počas existencie záznamu |
C) Hostia hotela (osoby skenujúce QR kód)
Hosť sa neregistruje ani neidentifikuje; jedinou priamou väzbou v cleanQR je číslo izby. Pri použití formulára sa spracúvajú tieto údaje:
| Údaj | Kedy | Účel | Doba uloženia |
|---|---|---|---|
| IP adresa | Pri každej voľbe upratovania a každom nahlásení poruchy | Ochrana pred zneužitím a spamom; obmedzenie počtu hlásení | Najviac 90 dní, potom sa automaticky odstráni |
| Odtlačok identifikátora zariadenia | Pri voľbe upratovania | Priradenie voľby k zariadeniu, ktoré ju odoslalo | Počas trvania zmluvy s Hotelom |
| Voľba upratovania, deň, čas a počet zmien | Pri voľbe upratovania | Prevádzka Služby | Počas trvania zmluvy s Hotelom |
| Kategória, text hlásenia zadaný hosťom, jazyk formulára a čas | Pri nahlásení poruchy | Odovzdanie recepcii; text sa odošle e-mailom personálu Hotela | Počas trvania zmluvy s Hotelom |
Hotel môže číslo izby a text hlásenia prepojiť so svojou evidenciou ubytovania. Vo vzťahu k tomuto obsahu je Hotel prevádzkovateľom a cleanQR jeho sprostredkovateľom. IP adresa sa uchováva najviac 90 dní, potom sa automaticky odstráni. Odtlačok identifikátora zariadenia a ostatné údaje záznamu sa uchovávajú počas trvania zmluvy s Hotelom.
2.3 Komu údaje poskytujeme?
Osobné údaje nepredávame ani neposkytujeme tretím stranám na ich vlastné účely.
Údaje môžu byť poskytnuté iba týmto poskytovateľom, ak je to nevyhnutné na uvedený účel:
| Poskytovateľ | Kde | Aké údaje dostáva |
|---|---|---|
| Cloudflare, Inc. | Hosting, doručovanie a zabezpečenie webu a servera | Sieťové údaje a údaje požiadavky vrátane IP adresy, user-agenta a požadovanej URL |
| Poskytovateľ databázovej infraštruktúry | Uloženie údajov Služby | Účty, prevádzkové údaje, akcie hostí a hlásenia porúch opísané v týchto Zásadách |
| Twilio SendGrid | Odosielanie e-mailov | E-mail používateľa na obnovenie hesla a uvítaciu správu; adresy personálu Hotela, číslo izby, kategória a text poruchy na upozornenie |
| Stripe Payments Europe | Platby a predplatné | Fakturačné a platobné údaje zadané Používateľom v Stripe Checkout alebo v zákazníckom portáli |
| Google Ireland Limited | GA4 na verejnom webe po udelení súhlasu; reCAPTCHA v administrácii | IP adresa, údaje o prehliadači a zariadení, používanie webu a interakcie na stránkach súvisiacich s prihlásením |
| Meta Platforms Ireland Ltd. | Meranie našich vlastných reklám na Facebooku a Instagrame (Meta Pixel) na verejnom webe, iba po súhlase s marketingovými cookies | IP adresa, údaje o prehliadači a zariadení, navštívené stránky a kliknutia na „Vyskúšať zadarmo“ |
| Sentry | Chybové hlásenia servera | Diagnostika chyby a požiadavky, ktorá môže obsahovať IP adresu, user-agenta a URL požiadavky |
Údaje môžu byť ďalej sprístupnené orgánom verejnej moci, ak to vyžaduje zákon. Osobné údaje nepredávame ani ich neposkytujeme na reklamu tretích strán. So súhlasom s marketingovými cookies verejný web oznamuje spoločnostiam Meta a Google, ktorá návšteva alebo kliknutie prišlo z našich vlastných reklám (pozri Zásady cookies).
2.4 Zabezpečenie
Prenos údajov je chránený šifrovaným protokolom HTTPS (TLS). Prístup k údajom je obmedzený na oprávnené osoby. Poskytovateľ prijíma primerané technické a organizačné opatrenia podľa čl. 32 GDPR.
Upozornenie: Poskytovateľ nezodpovedá za únik údajov spôsobený kybernetickým útokom alebo zlyhaním infraštruktúry tretích strán (hosting), ak prijal vyššie uvedené primerané opatrenia.
2.5 Vaše práva (práva dotknutých osôb)
Ako dotknutá osoba máte podľa GDPR tieto práva:
| Právo | Čo znamená |
|---|---|
| Právo na prístup (čl. 15) | Získať potvrdenie, či spracúvame vaše údaje, a kópiu týchto údajov. |
| Právo na opravu (čl. 16) | Požiadať o opravu nesprávnych alebo neúplných údajov. |
| Právo na vymazanie (čl. 17) | Požiadať o vymazanie údajov, ak pominul dôvod ich spracúvania. |
| Právo na obmedzenie spracúvania (čl. 18) | Požiadať o dočasné obmedzenie spracúvania v prípadoch ustanovených zákonom. |
| Právo na prenosnosť (čl. 20) | Získať svoje údaje v štruktúrovanom, strojovo čitateľnom formáte. |
| Právo namietať (čl. 21) | Namietať proti spracúvaniu na základe oprávneného záujmu. |
| Právo odvolať súhlas | Ak je spracúvanie založené na súhlase, súhlas možno kedykoľvek odvolať. |
Žiadosti uplatňujte na: cleanqr@wootera.com. Na žiadosť odpovieme bez zbytočného odkladu, spravidla do 30 dní.
2.6 Právo podať sťažnosť dozornému orgánu
Máte právo podať sťažnosť na Úrade pre ochranu osobných údajov (ÚOOÚ) Českej republiky:
Úrad pre ochranu osobných údajov (Úřad pro ochranu osobních údajů)
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.cz | dátová schránka: qkbaa2n
2.7 Zmeny týchto Zásad
O podstatných zmenách Zásad ochrany osobných údajov budeme Používateľov informovať e-mailom alebo prostredníctvom rozhrania Služby.
Tieto Zásady ochrany osobných údajov nadobúdajú účinnosť dňa 1. 4. 2026.