Ochrana osobných údajov

Aktualizované 1. októbra 2026.

Tieto zásady vysvetľujú, aké osobné údaje spracúvame pri prevádzke online rezervačného systému kvestor.app, prečo ich spracúvame, komu ich sprístupňujeme a aké práva v súvislosti s nimi máte. Spracúvanie údajov, pri ktorom vystupujeme ako sprostredkovateľ, upravuje navyše Príloha č. 1 Všeobecných obchodných a licenčných podmienok.

1. Kto sme
2. V akej role vystupujeme
3. Údaje zákazníkov a používateľov
4. Údaje hostí
5. Údaje návštevníkov webovej stránky
6. Ako dlho údaje uchovávame
7. Príjemcovia a subdodávatelia
8. Prenos mimo Európskej únie
9. Ako údaje chránime
10. Vaše práva
11. Cookies
12. Zmeny týchto zásad

1. Kto sme

1.1 Prevádzkovateľom je Assembly 11 s. r. o., so sídlom Osadná 2, 831 03 Bratislava - mestská časť Nové Mesto, IČO: 51 239 698, DIČ: 2120665184, IČ DPH: SK2120665184, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č. 124492/B.

1.2 Vo veciach ochrany osobných údajov nás kontaktujte na info@kvestor.app. Zodpovednú osobu podľa článku 37 GDPR sme určenú nemáme, pretože nám to zákon neukladá.

1.3 Dozorným orgánom je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava.

2. V akej role vystupujeme

2.1 Prevádzkovateľom sme pri údajoch našich zákazníkov a nimi zriadených používateľov, pri fakturačných údajoch a pri údajoch návštevníkov našej webovej stránky. O týchto údajoch rozhodujeme my a platia na ne body 3, 5 a 6 týchto zásad.

2.2 Sprostredkovateľom sme pri údajoch, ktoré do systému vloží zákazník, teda najmä pri údajoch jeho hostí. Prevádzkovateľom týchto údajov je ubytovateľ, ktorý kvestor.app používa. My s nimi pracujeme len podľa jeho pokynov a v rozsahu potrebnom na prevádzku systému.

2.3 Ak ste hosť a chcete uplatniť svoje práva k údajom o svojom pobyte, obráťte sa na ubytovateľa, u ktorého ste boli ubytovaný. Ak sa obrátite na nás, žiadosť mu bez zbytočného odkladu postúpime.

3. Údaje zákazníkov a používateľov

3.1 Registrácia a prevádzka účtu. Spracúvame meno, priezvisko, e-mail, telefón, názov a adresu ubytovacieho zariadenia, prihlasovacie údaje a nastavenia účtu. Právnym základom je plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR.

3.2 Fakturácia a platby. Spracúvame obchodné meno, sídlo, IČO, DIČ, IČ DPH, fakturačný e-mail a údaje o uhradených platbách. Právnym základom je plnenie zmluvy a plnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. b) a c) GDPR. Údaje platobnej karty nespracúvame ani k nim nemáme prístup, spracúva ich priamo poskytovateľ platobnej brány.

3.3 Podpora a komunikácia. Spracúvame obsah e-mailovej komunikácie a údaje potrebné na vybavenie požiadavky. Právnym základom je plnenie zmluvy a náš oprávnený záujem na poskytovaní podpory podľa článku 6 ods. 1 písm. f) GDPR.

3.4 Prevádzkové a bezpečnostné záznamy. Spracúvame IP adresu, čas prístupu, typ prehliadača a záznamy o prihláseniach a zmenách v účte. Právnym základom je náš oprávnený záujem na zabezpečení systému a na preukázaní vykonaných úkonov podľa článku 6 ods. 1 písm. f) GDPR.

3.5 Doklad o súhlase s podmienkami. Spracúvame údaj o tom, s ktorou verziou obchodných podmienok ste pri registrácii vyslovili súhlas, a dátum registrácie. Právnym základom je náš oprávnený záujem na preukázaní obsahu zmluvy podľa článku 6 ods. 1 písm. f) GDPR.

3.6 Poskytnutie údajov podľa bodov 3.1 a 3.2 je zmluvnou a zákonnou požiadavkou. Bez nich nevieme službu poskytnúť ani vystaviť daňový doklad.

4. Údaje hostí

4.1 V mene zákazníka spracúvame údaje hostí v rozsahu, ktorý zákazník do systému vloží alebo ktorý hosť vyplní pri rezervácii či self check-ine. Ide najmä o meno a priezvisko, dátum narodenia, štátnu príslušnosť, adresu, e-mail, telefón, číslo dokladu totožnosti, údaje o pobyte a rezervácii a údaje o platbe.

4.2 Číslo dokladu totožnosti a dátum narodenia sa spracúvajú preto, že ich vedenie v knihe ubytovaných hostí ukladá ubytovateľovi zákon. Rozsah týchto údajov určuje zákazník ako prevádzkovateľ.

4.3 Osobitné kategórie osobných údajov podľa článku 9 GDPR, teda napríklad údaje o zdravotnom stave, v systéme nespracúvame. Zákazník nie je oprávnený ich do systému vkladať.

4.4 Údaje hostí sprístupňujeme prepojeným predajným kanálom a poskytovateľom uvedeným v bode 7 len v rozsahu nevyhnutnom na vybavenie rezervácie, odoslanie e-mailu hosťovi alebo spracovanie platby.

4.5 Tieto údaje nepoužívame na vlastné účely, nepredávame ich a nesprístupňujeme ich iným zákazníkom. Údaje jednotlivých zákazníkov sú v systéme oddelené.

5. Údaje návštevníkov webovej stránky

5.1 Na stránke kvestor.app nepoužívame analytické, reklamné ani profilovacie nástroje a nesledujeme správanie návštevníkov naprieč webmi. Písma a obrázky sú hosťované priamo u nás, nie u tretích strán.

5.2 Webový server zaznamenáva bežné prevádzkové údaje o požiadavkách vrátane IP adresy. Právnym základom je náš oprávnený záujem na bezpečnosti a stabilite prevádzky podľa článku 6 ods. 1 písm. f) GDPR.

5.3 Vo verejných formulároch, najmä pri registrácii a pri rezervácii cez widget, používame službu Google reCAPTCHA na ochranu pred automatizovaným zneužitím. Právnym základom je náš oprávnený záujem na ochrane systému podľa článku 6 ods. 1 písm. f) GDPR.

5.4 Rezervačný widget je nasadzovaný na internetových stránkach našich zákazníkov. Pri rezervácii odosiela do vrstvy údajov (dataLayer) takejto stránky technické udalosti o priebehu rezervácie vrátane sumy a meny. Ak má zákazník na svojej stránke nasadený nástroj, ktorý tieto udalosti zbiera, prevádzkovateľom takého spracúvania je zákazník, nie my; my tieto údaje na vlastné účely nespracúvame. Na zákazníkovej stránke sa uplatnia jeho vlastné zásady ochrany osobných údajov a jeho nastavenie súhlasov.

6. Ako dlho údaje uchovávame

6.1 Údaje účtu a údaje v ňom uložené uchovávame po dobu trvania zmluvy. Obmedzenie rozsahu služby po uplynutí predplatného obdobia nie je ukončením zmluvy a údaje sa ním nerušia. Po ukončení zmluvy ich sprístupníme na stiahnutie po dobu najmenej 30 dní a následne vymažeme; podrobnosti upravuje Príloha č. 2 obchodných podmienok.

6.2 Fakturačné a účtovné doklady uchovávame po dobu, ktorú ukladajú daňové a účtovné predpisy, spravidla 10 rokov od konca príslušného účtovného obdobia.

6.3 Doklad o súhlase s obchodnými podmienkami uchovávame po dobu trvania zmluvy a ďalšie 4 roky od jej ukončenia, teda po dobu možného uplatnenia nárokov zo zmluvy.

6.4 Prevádzkové a bezpečnostné záznamy uchovávame najviac 12 mesiacov. E-mailovú komunikáciu s podporou uchovávame najviac 3 roky.

6.5 Na zálohách sa údaje vymazávajú v rámci bežného cyklu ich prepisovania, najneskôr do 90 dní od vymazania z prevádzkovej databázy.

6.6 Dobu uchovávania údajov hostí určuje zákazník ako ich prevádzkovateľ; my ich mažeme podľa jeho pokynu alebo podľa bodu 6.1.

6.7 Ak sa do účtu nikto neprihlási 6 mesiacov a účet je v tom čase v bezplatnom balíku alebo mu už skončilo predplatné obdobie, upozorníme na to zákazníka e-mailom a po ďalších 30 dňoch sme oprávnení zmluvu vypovedať a účet zrušiť. Údaje sa potom vymažú postupom podľa bodu 6.1.

7. Príjemcovia a subdodávatelia

7.1 Osobné údaje nepredávame a neposkytujeme ich tretím stranám na ich vlastné účely. Sprístupňujeme ich len nasledujúcim poskytovateľom, ktorí ich spracúvajú výlučne pre nás a podľa našich pokynov, a orgánom verejnej moci, ak nám to ukladá zákon.

7.2 Zmenu tohto zoznamu oznamujeme zákazníkom najmenej 14 dní vopred postupom podľa bodu A.7 Prílohy č. 1.

7.3 Prepojenie na jednotlivé predajné kanály je voliteľné. Ak ho zákazník nezapne, údaje jeho hostí sa príslušnému poskytovateľovi neodovzdávajú. To isté platí pre online platby hostí.

8. Prenos mimo Európskej únie

8.1 Údaje sú uložené na serveroch v Európskej únii. K prenosu mimo Európskej únie môže dôjsť len u poskytovateľov uvedených v bode 7, ktorí majú časť infraštruktúry alebo podpory v tretej krajine.

8.2 Takýto prenos sa uskutočňuje len na základe rozhodnutia Európskej komisie o primeranosti alebo na základe štandardných zmluvných doložiek podľa článku 46 GDPR. Ich kópiu vám na požiadanie poskytneme.

9. Ako údaje chránime

9.1 Komunikácia so systémom je šifrovaná (HTTPS). Heslá uchovávame výlučne v podobe kryptografického odtlačku, nie v čitateľnej forme.

9.2 Prístup k údajom je riadený rolami a oprávneniami, ktoré si zákazník nastavuje pre svojich používateľov. Údaje jednotlivých zákazníkov sú v systéme oddelené.

9.3 Prístupy a zmeny v údajoch sa protokolujú. Databáza sa pravidelne zálohuje a zálohy sú chránené rovnakými opatreniami ako prevádzkové údaje.

9.4 Prístup našich zamestnancov a dodávateľov k údajom je obmedzený na rozsah nevyhnutný na výkon ich úloh a všetci sú viazaní mlčanlivosťou.

9.5 Ak dôjde k porušeniu ochrany osobných údajov, ktoré pravdepodobne povedie k riziku pre práva dotknutých osôb, oznámime ho dozornému orgánu a dotknutým zákazníkom v lehotách podľa článkov 33 a 34 GDPR.

10. Vaše práva

10.1 Máte právo na prístup k svojim údajom a na kópiu spracúvaných údajov, právo na ich opravu, právo na vymazanie, právo na obmedzenie spracúvania, právo na prenosnosť údajov a právo namietať proti spracúvaniu, ktoré vykonávame na základe oprávneného záujmu.

10.2 Ak je spracúvanie založené na súhlase, máte právo súhlas kedykoľvek odvolať. Odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

10.3 Žiadosť nám pošlite na info@kvestor.app. Vybavíme ju bez zbytočného odkladu, najneskôr do jedného mesiaca. Túto lehotu môžeme v odôvodnených prípadoch predĺžiť o dva mesiace, o čom vás budeme informovať.

10.4 Ak máme dôvodné pochybnosti o vašej totožnosti, môžeme požiadať o dodatočné informácie potrebné na jej overenie.

10.5 Máte právo podať sťažnosť dozornému orgánu uvedenému v bode 1.3.

10.6 Neprijímame rozhodnutia založené výlučne na automatizovanom spracúvaní, ktoré by mali právne účinky alebo vás podobne významne ovplyvňovali.

10.7 Zákazník si môže údaje zo systému kedykoľvek sám vyexportovať. Rozsah exportovateľných údajov, dostupné formáty a postup pri prechode k inému poskytovateľovi upravuje Príloha č. 2 obchodných podmienok.

11. Cookies

11.1 Na webovej stránke kvestor.app nepoužívame žiadne cookies a nepoužívame analytické ani reklamné nástroje. Z tohto dôvodu nezobrazujeme ani lištu so súhlasom s cookies.

11.2 V samotnej aplikácii používame výlučne nevyhnutné technické prostriedky: prihlasovací token uložený v pamäti prehliadača, ktorý udržiava vaše prihlásenie počas relácie a po zatvorení karty zaniká, a údaje nastavené službou Google reCAPTCHA vo verejných formulároch.

11.3 Na nevyhnutné technické prostriedky podľa bodu 11.2 sa súhlas podľa § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách nevyžaduje, pretože slúžia výlučne na prenos a poskytnutie služby, ktorú ste si vyžiadali.

11.4 Rezervačný widget nasadený na stránke zákazníka neukladá vlastné cookies. Za cookies a nástroje nasadené na svojej stránke vrátane súhlasu s nimi zodpovedá zákazník; pozri bod 5.4.

11.5 Ak v budúcnosti nasadíme analytické alebo marketingové nástroje, upravíme tieto zásady a súhlas si vyžiadame vopred.

12. Zmeny týchto zásad

12.1 Tieto zásady môžeme aktualizovať, najmä pri zmene rozsahu služby, pri zmene subdodávateľa alebo pri zmene právnych predpisov.

12.2 Aktuálne znenie je vždy dostupné na tejto adrese spolu s dátumom poslednej aktualizácie. O podstatných zmenách informujeme zákazníkov e-mailom alebo oznámením v aplikácii.