Ochrana osobných údajov
Tento dokument popisuje, ako HORECA GROUP s.r.o. spracúva osobné údaje v súvislosti so službou JOIN HORECA — webovým portálom join.horecagroup.sk, mobilnou aplikáciou a API.
1. Prevádzkovateľ a kontakt
Prevádzkovateľ: HORECA GROUP s.r.o., Francisciho 20/B, 058 01 Poprad, IČO 47912618, DIČ 2024148357, IČ DPH SK2024148357.
Kontakt pre ochranu údajov: [email protected]
Všeobecný kontakt: [email protected] · tel. +421 52 428 08 40
Prevádzkovateľ nemá povinnosť menovať poverenca pre ochranu osobných údajov (DPO); otázky ochrany údajov vybavuje zodpovedná osoba na uvedenom e-maili.
2. Rozsah a definície
2.1 Tento dokument sa vzťahuje na spracúvanie osobných údajov používateľov (registrácia, profil, príspevky, ponuky, moderácia, podpora) a návštevníkov verejných častí portálu (napr. blog tipy).
2.2 Osobné údaje — akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby.
2.3 Spracúvanie zahŕňa najmä: zber, uloženie, zobrazenie, úpravu, obmedzenie, vymazanie, anonymizáciu a prenos.
3. Kategórie údajov
| Kategória | Príklady údajov | Povinné / voliteľné |
|---|---|---|
| Identifikačné a kontaktné | e-mail, zobrazované meno, UUID účtu | e-mail povinný |
| Profilové | segment HORECA, mesto, krajina, bio, avatar | voliteľné |
| Autentifikačné | hash hesla, OAuth identifikátor (Google/Apple sub), token relácie | podľa spôsobu prihlásenia |
| Technické | IP adresa, user-agent, typ zariadenia, push token (FCM/APNs), logy prihlásenia | automaticky |
| Obsah | príspevky, komentáre, ponuky, prílohy, hlásenia | dobrovoľne zverejnené |
| Moderácia | dôvod hlásenia, poznámky admina, stav schvaľovania | pri interakcii so Službou |
| Účtovné | fakturačné údaje — len ak vznikne platená služba | podľa potreby |
4. Účely a právne základy
| Účel | Právny základ (GDPR čl. 6) | Poznámka |
|---|---|---|
| Registrácia, prihlásenie, správa účtu | Plnenie zmluvy (b) | VOP + poskytovanie Služby |
| Feed, profil, ponuky, komentáre | Plnenie zmluvy (b) | Jadro Služby |
| Schvaľovanie účtov prevádzok a dodávateľov | Plnenie zmluvy (b) / Oprávnený záujem (f) | Bezpečnosť komunity |
| Push notifikácie | Súhlas (a) / Oprávnený záujem (f) | Transakčné správy vs. marketing |
| Moderácia, hlásenia, bezpečnosť | Oprávnený záujem (f) | Ochrana používateľov a Prevádzkovateľa |
| Prevencia zneužitia, logy, rate limiting | Oprávnený záujem (f) | IT bezpečnosť |
| Účtovníctvo, dane, archív | Zákonná povinnosť (c) | Len ak vznikne povinnosť |
| Marketing HORECA GROUP (newsletter) | Súhlas (a) | Len pri samostatnom opt-in |
Oprávnený záujem zahŕňa najmä zabezpečenie Služby, prevenciu podvodov, obhajobu právnych nárokov a zlepšovanie kvality platformy pri minimalizácii zásahu do súkromia.
5. Príjemcovia a sprostredkovatelia
Osobné údaje môžu spracúvať tieto kategórie príjemcov (sprostredkovateľov) na základe zmluvy o spracúvaní údajov:
- Hosting a infraštruktúra — servery v EÚ/EHP (Ellipse Cloud, Plesk, databáza MySQL);
- Apple Inc. — Sign in with Apple, APNs push (pri vašom výbere);
- Google LLC — Google Sign-In, Firebase Cloud Messaging (pri vašom výbere);
- Cloudflare — ochrana a CDN (technické logy, IP);
- Auth broker — auth.ellipsecloud.com (OAuth redirect, ak použijete Google prihlásenie na webe).
Údaje nepredávame tretím stranám na marketingové účely. Poskytnutie môže byť nevyhnutné orgánom verejnej moci na základe zákona.
6. Prenosy mimo EHP
Pri použití služieb Apple a Google môže dôjsť k prenosu údajov do USA. Títo poskytovatelia používajú štandardné zmluvné doložky (SCC) a/alebo rozhodnutia o primeranosti Komisie EÚ. Podrobnosti sú v ich privacy policy.
7. Doba uchovávania
| Typ údajov | Doba uchovávania |
|---|---|
| Údaje aktívneho účtu | Po dobu trvania účtu |
| Údaje po vymazaní účtu | Do 30 dní (anonymizácia / vymazanie), potom len zálohy a logy max. 90 dní |
| Relačné tokeny | Do 30 dní od posledného prihlásenia alebo do odhlásenia |
| Bezpečnostné logy (IP, pokusy o prihlásenie) | 6–12 mesiacov |
| Moderácia a spory | Do vyriešenia + premlčacia lehota (zvyčajne 3 roky) |
| Účtovné doklady | 10 rokov (ak vzniknú) |
| Obsah — licenčné archívy | Podľa VOP, v anonymizovanej forme po vymazaní účtu |
8. Vaše práva
Podľa GDPR a zákona o ochrane osobných údajov máte tieto práva:
- Prístup — získať potvrdenie o spracúvaní a kópiu údajov;
- Oprava — opraviť nepresné údaje (profil, e-mail cez podporu);
- Vymazanie („právo zabudnutia“) — pozri čl. 9;
- Obmedzenie spracúvania — pri spore o presnosť alebo zákonnosť;
- Prenosnosť — získať údaje v strojovo čitateľnom formáte (profil, e-mail);
- Námietka — proti spracúvaniu na základe oprávneného záujmu;
- Odvolanie súhlasu — kedykoľvek, bez vplyvu na zákonnosť spracúvania pred odvolaním.
Ako uplatniť práva: e-mail na [email protected] s predmetom „GDPR — [vaše meno]“. Odpovieme do 30 dní. Môžeme požiadať o overenie totožnosti.
Sťažnosť: Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk, tel. +421 2 3231 3214.
9. Vymazanie účtu a príspevkov
9.1 Vymazanie celého účtu
V profile na webe (sekcia „Vymazanie účtu“) alebo v mobilnej aplikácii zvoľte Vymazať účet. Pri účte s heslom potvrdíte heslo. Alternatívne pošlite žiadosť na [email protected].
Proces:
- Účet sa okamžite označí ako vymazaný, relácie sa zrušia.
- Profil sa anonymizuje (meno „Vymazaný účet“).
- Príspevky a komentáre sa skryjú z verejného feedu.
- Do 30 dní sa natrvalo odstránia alebo anonymizujú osobné údaje v databáze a zálohách (s výnimkou zákonných povinností).
9.2 Vymazanie jednotlivého príspevku alebo komentára
Vlastný príspevok môžete odstrániť v Službe (ak je funkcia dostupná) alebo požiadať podporu. Prevádzkovateľ môže obsah skryť okamžite; úplné vymazanie z archívov prebehne v lehote podľa čl. 7, pričom licencie podľa VOP môžu pre právnu ochranu pretrvávať v anonymizovanej podobe.
9.3 Obmedzenia vymazania
Vymazanie nemusí byť možné okamžite, ak údaje potrebujeme na: plnenie zákona, prebiehajúce konanie, bezpečnostný incident alebo uplatnenie právnych nárokov. V takom prípade údaje obmedzíme spracúvanie.
10. Bezpečnosť
Používame primerané technické a organizačné opatrenia:
- HTTPS šifrovanie prenosu;
- hashovanie hesiel (bcrypt);
- HttpOnly a Secure cookies;
- obmedzený prístup adminov (IP allowlist pre správu);
- moderácia a hlásenia obsahu;
- pravidelné zálohy a audit logov (bez citlivých polí).
Absolútna bezpečnosť na internete nie je zaručiteľná. Odporúčame silné heslo a nezdieľanie prihlasovacích údajov.
11. Porušenie ochrany údajov
Pri porušení ochrany osobných údajov s rizikom pre vaše práva vás bez zbytočného odkladu informujeme v súlade s GDPR. Orgán dozoru informujeme do 72 hodín, ak to situácia vyžaduje.
12. Deti
Služba nie je určená osobám mladším ako 16 rokov. Ak zistíme účet neplnoletého bez súhlasu zákonného zástupcu, účet zrušíme a údaje vymažeme.
13. Cookies
Podrobnosti o cookies sú v dokumente Zásady používania cookies.
14. Zmeny dokumentu
Aktuálna verzia je vždy na tejto stránke. Pri podstatných zmenách vás informujeme v Službe, e-mailom alebo pri ďalšom prihlásení. Odporúčame dokument sledovať.