Ochrana osobných údajov
Platnosť od: 16. října 2026
01. Prevádzkovateľ osobných údajov
Prevádzkovateľom osobných údajov je:
Gosubi s.r.o.
IČO: 29592411
Sídlo: Krnovská 45/42, 746 01 Opava
E-mail: [email protected]
Web: gosubi.com
Tieto Zásady ochrany osobných údajov poskytujú informácie o spracovaní osobných údajov podľa Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 („GDPR“) a súvisiacich právnych predpisov Českej republiky.
02. Rozsah pôsobnosti
Tieto zásady sa vzťahujú na:
- návštevníkov webových stránok,
- zákazníkov služby GOSUBI,
- používateľov zákazníckych účtov,
- osoby vykonávajúce rezervácie prostredníctvom systémov prevádzkovaných zákazníkmi,
- obchodných partnerov,
- záujemcov o službu GOSUBI (napr. tých, ktorí si vyžiadali brožúru alebo upozornenie na EET 2.0),
- osoby komunikujúce s Prevádzkovateľom.
03. Kategórie spracúvaných údajov
3.1 Údaje zákazníkov GOSUBI
- meno a priezvisko,
- obchodné meno, IČO,
- fakturačné údaje,
- e-mail a telefónne číslo,
- údaje o predplatnom a histórii platieb,
- históriu komunikácie.
3.2 Údaje používateľov systému
- prihlasovacie údaje,
- IP adresu a identifikátory zariadenia,
- systémové logy a auditné záznamy,
- históriu aktivít.
3.3 Údaje klientov zákazníkov
Ak zákazník využíva GOSUBI na prevádzku salónu alebo prevádzky, môžu byť spracúvané:
- meno, priezvisko, telefón, e-mail,
- história rezervácií a návštev,
- marketingové preferencie,
- poznámky vložené zákazníkom.
Tieto údaje sú spracúvané v mene zákazníka v režime sprostredkovateľa podľa čl. 28 GDPR.
3.4 Údaje záujemcov o službu
- e-mail, prípadne názov prevádzky a odbor,
- kedy a kde ste o brožúru požiadali (stránka webu, veľtrh, obchodník),
- pri novinkách kedy ste políčko zaškrtli, jeho presné znenie a kedy ste súhlas potvrdili,
- pri upozornení na EET 2.0 kedy a na ktorej stránke ste oň požiadali a presné znenie súhlasu,
- ktoré e-maily sme vám poslali a kedy,
- záznam o odhlásení (len adresa a dátum).
04. Účely a právne základy spracovania
čl. 6 ods. 1 písm. b)
Plnenie zmluvy
- registrácia účtu,
- poskytovanie služby,
- zákaznícka podpora,
- zaslanie vyžiadanej brožúry (kroky pred uzavretím zmluvy na vašu žiadosť),
- fakturácia a správa predplatného.
čl. 6 ods. 1 písm. c)
Plnenie právnych povinností
- účtovníctvo,
- daňové povinnosti,
- plnenie zákonných povinností.
čl. 6 ods. 1 písm. f)
Oprávnený záujem
- ochrana infraštruktúry,
- prevencia podvodov,
- sieťová bezpečnosť,
- evidencia odhlásených adries, aby sme ich znova neoslovili,
- štatistiky používania systému.
čl. 6 ods. 1 písm. a)
Súhlas
- marketingová komunikácia,
- zasielanie noviniek GOSUBI, ak ste súhlas potvrdili odkazom v e-maile,
- zaslanie upozornenia, keď bude EET 2.0 v GOSUBI k dispozícii; súhlas odvoláte kedykoľvek e-mailom na adresu z článku 1,
- analytické cookies,
- marketingové cookies.
Súhlas je možné kedykoľvek odvolať.
Údaje získané z rozhraní Google (Google Kalendár) sa spracúvajú výhradne pre funkcie opísané v článku 16, teda na zistenie voľných termínov a zápis rezervácií. Účely uvedené vyššie — marketingová komunikácia, analytika, marketingové cookies ani štatistiky používania systému — sa na tieto údaje nevzťahujú.
05. Automatizované rozhodovanie
Žiadne automatizované profilovanie
Prevádzkovateľ nevykonáva automatizované rozhodovanie ani profilovanie v zmysle čl. 22 GDPR, ktoré by malo právne alebo podobne významné účinky.
06. Doba uchovávania údajov
| Kategória údajov | Doba uchovávania |
|---|---|
| Používateľský účet | počas trvania zmluvy |
| Faktúry | 10 rokov |
| Auditné logy | 12 mesiacov |
| Bezpečnostné logy | 12 mesiacov |
| Marketingové súhlasy | do odvolania |
| Záujemcovia o službu (brožúra, novinky) | 12 mesiacov od posledného kontaktu, s potvrdenými novinkami do odvolania |
| Záujemcovia o upozornenie na EET 2.0 | do odoslania upozornenia, najviac 12 mesiacov |
| Odhlásené adresy | bez obmedzenia, len adresa a dátum |
| Komunikácia s podporou | 3 roky |
| Rezervačné dáta | max. 5 rokov po ukončení účtu |
Po uplynutí týchto dôb sú údaje vymazané alebo anonymizované.
07. Príjemcovia údajov
Osobné údaje môžu byť sprístupnené:
- poskytovateľom IT služieb,
- účtovným a daňovým poradcom,
- orgánom verejnej moci,
- poskytovateľom cloudových služieb.
Údaje nie sú predávané tretím osobám.
08. Sprostredkovatelia
Prevádzkovateľ využíva najmä nasledujúcich poskytovateľov:
| Poskytovateľ | Účel | Sídlo |
|---|---|---|
| Hetzner Online GmbH | Hosting a infraštruktúra | Nemecko |
| Google Ireland Ltd / Google LLC | Google Analytics, Google Workspace | Írsko / USA |
| OpenAI, LLC | AI funkcie platformy | USA |
| SMS Connector Business | SMS notifikácie a potvrdenia | EÚ |
| Seznam.cz, a.s. | E-mailová komunikácia | Česká republika |
Údaje z účtu Google nie sú odovzdávané žiadnemu z vyššie uvedených podspracovateľov. Najmä nevstupujú do analytických nástrojov ani do funkcií umelej inteligencie; zostávajú v rozsahu opísanom v článku 16.
09. Medzinárodný prenos údajov
Niektorí poskytovatelia môžu spracúvať údaje mimo Európskej únie. V takých prípadoch Prevádzkovateľ využíva:
- Štandardné zmluvné doložky (SCC),
- rozhodnutia Európskej komisie o primeranosti ochrany,
- rámec EU–US Data Privacy Framework.
10. Bezpečnostné opatrenia
Prevádzkovateľ používa primerané technické a organizačné opatrenia:
- HTTPS/TLS šifrovanie všetkej komunikácie
- Riadenie prístupových oprávnení a viacúrovňová autentizácia administrátorov
- Oddelenie zákazníckych dát (multi-tenant architektúra)
- Pravidelné zálohovanie dát
- Monitorovanie bezpečnostných incidentov a auditné logovanie
11. Práva dotknutých osôb
Dotknutá osoba má právo:
- Právo na prístupMožnosť požiadať o prístup k osobným údajom, ktoré o vás evidujeme.
- Právo na opravuOprava nepresných alebo neúplných osobných údajov.
- Právo na vymazanieVymazanie osobných údajov pri splnení zákonných podmienok.
- Právo na obmedzenie spracúvaniaObmedzenie spracúvania v zákonom stanovených prípadoch.
- Právo na prenosnosťZískanie údajov v strojovo čitateľnom formáte.
- Právo namietaťNámietka proti spracúvaniu na základe oprávneného záujmu.
- Právo odvolať súhlasKedykoľvek odvolať súhlas so spracúvaním na marketingové účely.
- Právo podať sťažnosťSťažnosť na Úrade na ochranu osobných údajov (uoou.cz).
12. Uplatnenie práv
Žiadosti je možné zasielať na:
Kontakt pre žiadosti
Lehota na odpoveď
Prevádzkovateľ odpovie bez zbytočného odkladu, najneskôr do 30 dní.
13. Cookies Policy
Cookies sú malé textové súbory ukladané do zariadenia používateľa pri návšteve webových stránok.
Nevyhnutné cookies
oprávnený záujemSlúžia na prihlásenie používateľa, zabezpečenie systému a správne fungovanie webu.
Tieto cookies nie je možné odmietnuť.
Analytické cookies
súhlas používateľaNástroj: Google Analytics
Účel: meranie návštevnosti, vyhodnocovanie výkonu webu a zlepšovanie služieb.
Marketingové cookies
súhlas používateľaPoužívajú sa iba v prípade aktivácie marketingových nástrojov.
14. Správa cookies
Pri prvej návšteve webu je používateľovi zobrazená cookie lišta umožňujúca prijať všetky cookies, odmietnuť voliteľné cookies alebo nastaviť preferencie.
Voľbu je možné kedykoľvek zmeniť.
15. AI funkcie platformy
Upozornenie k AI funkciám
Niektoré funkcie systému využívajú umelú inteligenciu poskytovanú spoločnosťou OpenAI. Používateľ berie na vedomie, že:
- vstupy môžu byť spracované poskytovateľom AI služieb,
- výstupy generované AI môžu obsahovať nepresnosti,
- zodpovednosť za využitie výstupov nesie používateľ.
Používateľ nesmie prostredníctvom AI funkcií zadávať osobné údaje osobitnej kategórie podľa čl. 9 GDPR bez zodpovedajúceho právneho titulu.
16. Google Kalendár a údaje z účtu Google
Ak zamestnanec prepojí svoj účet Google, GosuBi pracuje s udalosťami v jeho hlavnom kalendári, a to výhradne v rozsahu auth/calendar.events.
- Čo čítameUdalosti v období, pre ktoré sa zisťuje voľno, aby sme neponúkli termín, keď je zamestnanec obsadený.
- Čo zapisujemeUdalosť k rezervácii — pri zmene ju upravíme, pri zrušení zmažeme.
- Na čo to neslúžiÚdaje z kalendára nepoužívame na reklamu, nepredávame ich, neodovzdávame tretím stranám ani ich nepoužívame na trénovanie modelov umelej inteligencie.
- Ako dlhoTokeny držíme, kým je prepojenie aktívne. Odpojením v aplikácii alebo odobratím oprávnenia v účte Google ich zmažeme spolu so stiahnutými udalosťami.
Nakladanie s informáciami z rozhrania Google API sa riadi zásadami vrátane požiadaviek na obmedzené použitie (Limited Use): Google API Services User Data Policy.
17. Zmeny zásad
Prevádzkovateľ je oprávnený tieto zásady aktualizovať.
Aktuálna verzia je vždy zverejnená na webových stránkach gosubi.com.