Zásady ochrany osobných údajov
Posledná aktualizácia: 2. novembra 2026 (v2.5)
1. Správca osobných údajov
Prevádzkovateľom osobných údajov je Lubomír Unar, IČO 05000386, so sídlom č.p. 220, 768 75 Loukov, Česká republika, prevádzkovateľ služby Resovu dostupnej na adrese resovu.com (d'alej len „Prevádzkovateľ“). Prevádzkovateľ nepodlieha povinnosti vymenovať zodpovednú osobu (DPO) podľa čl. 37 GDPR, pretože hlavná činnosť nezahrňa rozsiahle spracúvanie osobitných kategórií údajov ani rozsiahle systematické monitorovanie. Pre všetky otázky týkajúce sa ochrany osobných údajov kontaktujte: resovu@resovu.com. Dozorným orgánom je český Úrad na ochranu osobných údajov (www.uoou.cz).
2. Rozsah spracovávaných údajov
Spracovávame nasledujúce kategórie osobných údajov: Údaje o účte: e-mailová adresa, celé meno, názov firmy, adresa sídla, daňové identifikačné čísla (pre fakturáciu), zvolený jazyk a časové pásmo. Údaje o rezerváciách: mená zákazníkov, e-mailové adresy, telefónne čísla, dátumy a časy rezervácií, vybrané služby, poznámky k rezerváciám, odpovede na vlastné formulárové polia, stav platby. Údaje o pobytoch (ubytovanie): termín pobytu a počet hostí; ak ich ubytovateľ potrebuje na zákonnú evidenciu hostí a hlásenie úradom, aj meno, dátum a miesto narodenia, pohlavie, štátne občianstvo, adresa bydliska, druh a číslo dokladu totožnosti, číslo víza a účel pobytu. Rozsah určuje predpis krajiny, v ktorej sa ubytovanie nachádza. Vernostné body, hodnotenia a doklady: stav a pohyby vernostných bodov, hodnotenia, ktoré zákazník napíše, a doklady, ktoré podnik zákazníkovi vystaví. Platobné údaje: identifikátory transakcií, údaje na faktúrach, informácie o predplatnom pláne. Čísla platobných kariet spracúva výhradne Stripe a nikdy nie sú uložené na serveroch Resovu. Ak hosť pri rezervácii ubytovania súhlasí s uložením karty (automatický doplatok alebo vratná kaucia), uchovávame iba identifikátor zákazníka a karty v Stripe, značku karty, posledné štyri číslice, čas a znenie súhlasu a prehľad strhnutí a blokácií. Technické údaje: IP adresy (pre bezpečnosť a rate limiting), typ a verzia prehliadača, operačný systém, typ zariadenia, odkazujúce URL, navštívené stránky, trvanie relácie, cookies (ako je popísané v časti 8). Ochrana formulárov proti spamu: Formuláre na webe Resovu a rezervačné formuláre podnikov chránime proti spamu vlastným technickým opatrením: prehliadač pri odoslaní vykoná krátky výpočet a server overí jeho výsledok, skryté kontrolné pole a čas vyplnenia. Nepoužívame na to cookies ani služby tretích strán; uchovávame len jednorazový odtlačok overovacej úlohy (bez osobných údajov) a vašu IP adresu najviac 3 hodiny na obmedzenie počtu odoslaní (oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR). Komunikačné údaje: e-mailové adresy a telefónne čísla používané na zasielanie potvrdení rezervácií, pripomienok a systémových oznámení. Údaje o personáli: mená zamestnancov, e-mailové adresy, pracovné hodiny, priradené služby a dostupnosť kalendára. Údaje sú zhromažďované: priamo od Používateľov počas registrácie a používania služby, od zákazníkov Používateľa počas procesu rezervácie, z prehliadača Používateľa prostredníctvom cookies a podobných technológií (so súhlasom, kde je to vyžadované), a od služieb tretích strán (napr. údaje z Google Calendar pri zapnutej synchronizácii).
3. Účel spracovania
Osobné údaje spracovávame na nasledujúce účely: Poskytovanie a správa služby Resovu vrátane správy rezervácií, zákazníkov, personálu a služieb. Spracovanie platieb a správa predplatného prostredníctvom Stripe. Zasielanie potvrdení rezervácií, pripomienok a systémových oznámení e-mailom (Resend) a SMS (cez poskytovateľa SMS, ktorého si podnik sám pripojil, napr. BulkGate alebo seven.io). Zlepšovanie kvality služby prostredníctvom analytiky a štatistík používania (len so súhlasom prostredníctvom cookie banneru). Zabezpečenie bezpečnosti služby vrátane rate limitingu, detekcie podvodov a prevencie zneužívania. Plnenie zákonných povinností, najmä účtovných, daňových a povinností uchovávania údajov. Poskytovanie zákazníckej podpory a odpovedanie na otázky. Monitorovanie chýb a spoľahlivosť služby prostredníctvom Sentry (len technická diagnostika chýb; session replay je vypnutý a osobné údaje sú z chybových hlásení odstránené pred odoslaním). Vytváranie faktúr a vedenie účtovných záznamov. Pri ubytovaní na pokyn ubytovateľa vedenie evidencie hostí a príprava podkladov na hlásenie úradom, synchronizácia obsadenosti s rezervačnými portálmi a strhnutie doplatku alebo blokácia kaucie z uloženej karty hosťa v rozsahu, s ktorým hosť súhlasil.
4. Právny základ spracovania
Osobné údaje spracovávame na základe nasledujúcich právnych dôvodov: Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR): Spracovanie nevyhnutné na poskytovanie služby Resovu vrátane správy účtu, spracovania rezervácií, spracovania platieb a zasielania transakčnej komunikácie (potvrdenia, pripomienky). Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR): Bezpečnosť služby (rate limiting, prevencia zneužívania, ochrana formulárov proti spamu), monitorovanie chýb (Sentry), zlepšovanie služby prostredníctvom agregovanej analytiky a zabezpečenie integrity systému. Vykonali sme test proporcionality, aby sme zabezpečili, že naše oprávnené záujmy neprevažujú nad právami dotknutých osôb. Súhlas (čl. 6 ods. 1 písm. a) GDPR): Marketingová komunikácia a na webe resovu.com analytické nástroje (Google Analytics 4, Microsoft Clarity) a marketingové nástroje (Meta Pixel). Súhlas možno kedykoľvek odvolať cez „Nastavenia cookies“ v päte webu alebo e-mailom na resovu@resovu.com. Plnenie zákonných povinností (čl. 6 ods. 1 písm. c) GDPR): Uchovávanie účtovných a daňových záznamov (najmenej 10 rokov podľa českého zákona o DPH a zákona o účtovníctve), reagovanie na žiadosti orgánov činných v trestnom konaní a plnenie súdnych príkazov.
5. Zdieľanie údajov s tretími stranami
Osobné údaje zdieľame iba s dôveryhodnými poskytovateľmi služieb, ktorí sú nevyhnutní pre prevádzku: Supabase (hosting databázy, EÚ), Stripe (spracovanie platieb), Vercel (hosting aplikácie), Resend (transakčné e-maily), Google (synchronizácia kalendára, voliteľné; Google Analytics 4 a Google Tag Manager pre analytiku webu), Sentry (monitorovanie chýb). S každým sprostredkovateľom máme uzavretú zmluvu o spracovaní osobných údajov (DPA). Analytické a marketingové nástroje na webe resovu.com – Google Analytics 4 cez Google Tag Manager (Google Ireland Ltd.), Microsoft Clarity (Microsoft Corporation, USA) a Meta Pixel (Meta Platforms Ireland Ltd.) – sa spúšťajú len so súhlasom, ako opisuje oddiel 8. Microsoft podľa svojich podmienok používa údaje z Clarity aj na vlastné účely a v tomto rozsahu je samostatným prevádzkovateľom. Pri Meta Pixeli sme s Meta spoločnými prevádzkovateľmi pre získanie a odovzdanie údajov; ďalšie spracúvanie vykonáva Meta ako samostatný prevádzkovateľ. Údaje z týchto nástrojov môžu byť prenesené do USA; prenosy sú zabezpečené v rámci EU-US Data Privacy Framework alebo štandardnými zmluvnými doložkami. V administrácii Resovu a na stránkach podnikov tieto nástroje nespúšťame. Niektoré osobné údaje môžu byť prenesené do krajín mimo EÚ/EHP (najmä USA) v rámci služieb subspracovateľov (Stripe, Resend, Sentry, Google). Tieto prenosy sú zabezpečené štandardnými zmluvnými doložkami (SCC) schválenými Európskou komisiou a/alebo rozhodnutím o primeranosti v rámci EU-US Data Privacy Framework. Podrobnosti o zárukách jednotlivých sprostredkovateľov nájdete v sekcii GDPR – Zoznam subspracovateľov. SMS pripomienky: SMS sa odosielajú iba vtedy, keď si podnik (Používateľ) pripojí vlastný účet u poskytovateľa SMS (napr. BulkGate alebo seven.io). Resovu potom na pokyn podniku odovzdáva tomuto poskytovateľovi telefónne číslo príjemcu a text pripomienky. Poskytovateľ SMS spracúva tieto údaje ako sprostredkovateľ podniku na základe vlastnej zmluvy s podnikom, nie ako subspracovateľ Resovu; platia preň jeho vlastné zásady ochrany osobných údajov. Ďalší príjemcovia: Adresu podniku prevádzame na súradnice na zobrazenie na mape cez službu Nominatim (OpenStreetMap Foundation, Spojené kráľovstvo); odovzdáva sa len zadaná adresa. Mapa na stránkach podniku sa načítava zo serverov OpenStreetMap (OpenStreetMap Foundation, Spojené kráľovstvo), ktorým prehliadač návštevníka pritom odovzdá svoju IP adresu. Mapu zobrazujeme na základe oprávneného záujmu podniku ukázať, kde sa nachádza, a s označením © OpenStreetMap contributors. Prevádzkovateľ Resovu dostáva upozornenia na nové tikety podpory a technické výstrahy aj cez Telegram; tieto upozornenia neobsahujú obsah tiketu ani údaje zákazníkov. Služby, ktoré si podnik sám pripojí (vlastný poskytovateľ SMS, PriceLabs, rezervačné portály cez kalendár iCal, webhooky alebo Zapier), dostávajú údaje na pokyn podniku ako jeho vlastní sprostredkovatelia alebo príjemcovia, nie ako subspracovatelia Resovu.
6. Doba uchovávania údajov
Osobné údaje uchovávame po nasledujúce obdobia: Údaje o účte: Po dobu trvania účtu Používateľa plus 30 dní po zrušení účtu. Účtovné a fakturačné údaje sú uchovávané po dobu stanovenú právnymi predpismi, najmenej 10 rokov (český zákon č. 235/2004 Sb. o DPH a zákon č. 563/1991 Sb. o účtovníctve). Údaje o rezerváciách: Konfigurovateľné Používateľom v administrácii Resovu. Predvolená doba uchovávania je 365 dní. Po uplynutí doby uchovávania sú osobné údaje v rezerváciách automaticky anonymizované systémovým cron jobom na čistenie PII, pričom štatistické údaje sú zachované v anonymizovanej forme. Údaje hostí na evidenciu (ubytovanie): Vymazávajú sa 7 dní po odchode. Ak predpis krajiny ubytovania ukladá viesť evidenciu hostí dlhšie (napr. Česko 6 rokov, Rakúsko 7 rokov, Španielsko 3 roky, Slovensko 2 roky, Nemecko 15 mesiacov, Spojené kráľovstvo 12 mesiacov, Francúzsko 6 mesiacov), vymažú sa po uplynutí tejto lehoty. Údaje zrušených pobytov sa vymazávajú okamžite. Uložená karta hosťa: Odkaz na kartu v Stripe sa odstráni najneskôr 7 dní po odchode (a nie skôr, ako sa kaucia uvoľní alebo strhne). Značka karty, posledné štyri číslice a záznam o súhlase sa vymažú spolu s údajmi o rezervácii po uplynutí doby uchovávania. Údaje rate limitingu a ochrany formulárov: IP adresy uložené v systéme rate limitingu a jednorazové odtlačky overovacích úloh ochrany formulárov sa automaticky vymazávajú po 2 hodinách. Mazanie prebieha každú hodinu, takže žiadny záznam sa neuchováva dlhšie ako 3 hodiny. Analytické údaje (len so súhlasom): Google Analytics 4 uchováva údaje 14 mesiacov. Microsoft Clarity uchováva záznamy 30 dní, heatmapy a súhrnné štatistiky 9 mesiacov. Údaje z Meta Pixelu sa uchovávajú podľa podmienok Meta. Dobu platnosti jednotlivých cookies uvádza oddiel 8. Údaje monitorovania chýb: Sentry uchováva technické údaje o chybách po dobu 90 dní. Session replay je vypnutý a osobné údaje (e-mailové adresy, telefónne čísla, platobné identifikátory) sú z chybových hlásení automaticky odstránené ešte pred odoslaním. Komunikačné záznamy: Záznamy o doručení e-mailov a SMS sú uchovávané 30 dní na účely riešenia problémov. Poskytovateľ SMS zvolený podnikom uchováva vlastné záznamy podľa svojich podmienok. Po zrušení účtu sú všetky osobné údaje vymazané do 30 dní, pokiaľ zákonné požiadavky nepredpisujú dlhšie uchovávanie. Používatelia môžu požiadať o skoršie vymazanie kontaktovaním resovu@resovu.com, s výhradou zákonných povinností uchovávania.
7. Vaše práva
V súlade s GDPR máte nasledujúce práva: Právo na prístup (čl. 15): Máte právo získať potvrdenie o tom, či sa spracovávajú osobné údaje, ktoré sa vás týkajú, a ak áno, pristupovať k týmto údajom a získať ich kópiu. Právo na opravu (čl. 16): Máte právo požadovať opravu nepresných osobných údajov alebo doplnenie neúplných údajov. Právo na vymazanie / právo byť zabudnutý (čl. 17): Máte právo požadovať vymazanie svojich osobných údajov, ak už nie sú potrebné na účel, na ktorý boli zhromaždené, ak odvoláte súhlas alebo ak neexistuje iný právny základ pre spracovanie. Právo na obmedzenie spracovania (čl. 18): Máte právo požadovať obmedzenie spracovania za určitých okolností, napríklad keď spochybňujete presnosť údajov. Právo na prenositeľnosť údajov (čl. 20): Máte právo získať svoje osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte (CSV export je dostupný v dashboarde Resovu). Právo namietať (čl. 21): Máte právo namietať proti spracovaniu založenému na oprávnenom záujme. Spracovanie ukončíme, pokiaľ nepreukážeme závažné oprávnené dôvody. Právo odvolať súhlas (čl. 7 ods. 3): Ak je spracovanie založené na súhlase, môžete ho kedykoľvek odvolať. Odvolanie nemá vplyv na zákonnosť spracovania pred odvolaním. Právo podať sťažnosť: Máte právo podať sťažnosť dozornému orgánu, najmä českému Úradu na ochranu osobných údajov (UOOU, www.uoou.cz). Na uplatnenie ktoréhokoľvek z týchto práv nás kontaktujte na adrese resovu@resovu.com. Odpovieme do 30 dní. Môže byť vyžadované overenie totožnosti. Za uplatnenie týchto práv sa neúčtuje žiadny poplatok, pokiaľ žiadosti nie sú zjavne neopodstatnené alebo nadmerné.
8. Cookies a podobné technológie
Web resovu.com (marketingové stránky, blog, registrácia a prihlásenie): Nevyhnutné cookies sú aktívne vždy. Analytické a marketingové nástroje spúšťame len s vaším súhlasom. – V EÚ/EHP a v Spojenom kráľovstve sa Google Tag Manager ani žiadny z týchto nástrojov nenačíta, kým súhlas nedáte. Používame Google Consent Mode v2 v základnom režime, takže Googlu sa pred súhlasom neposielajú ani anonymné signály. – Mimo týchto krajín sa nástroje načítavajú hneď a môžete ich odmietnuť. – Región určujeme podľa IP adresy. Keď ho nemožno určiť, postupujeme ako v EÚ. Administrácia Resovu a stránky podnikov (verejný profil, rezervácia, poukazy, platby, storno a odstúpenie od zmluvy, hodnotenia, zákaznícky portál, online check-in a widget na webe podniku): Resovu tu nespúšťa žiadne vlastné analytické, nahrávacie ani reklamné nástroje a používa len nevyhnutné cookies. – Ak podnik pripojí vlastný Google Analytics 4 alebo Meta Pixel, zobrazí sa lišta s menom podniku. Tieto nástroje sa spustia až po vašom súhlase. – Prevádzkovateľom týchto údajov je podnik a podrobnosti uvádza vo svojich zásadách (odkaz nájdete v päte jeho stránok). – Súhlas daný na resovu.com a súhlas daný podniku sa navzájom neprenášajú. Nevyhnutné cookies (vždy aktívne): – cc_cookie: vaša voľba cookies na resovu.com, 182 dní – cc_tenant_*: vaša voľba cookies na stránkach podniku, 182 dní – sb-*-auth-token: prihlásenie, počas relácie – locale: jazyk, 1 rok – admin_locale: jazyk administrácie, 1 rok – rv_lang_*: jazyk, ktorý ste zvolili na stránkach podniku, 1 rok – geo_consent_region: región pre režim súhlasu, 182 dní – _rpc: zapamätanie voľby zákazníckeho portálu pri rezervácii; ukladá len odtlačok e-mailu, nie samotný e-mail, 60 dní – rv_wl_offer: ponuka miesta z čakacej listiny, 1 deň Analytické cookies (len so súhlasom): – _ga, _ga_*: Google Analytics 4, štatistiky návštevnosti, 2 roky. GA4 neukladá IP adresy. – _clck (1 rok), _clsk (1 deň): Microsoft Clarity. Zaznamenáva pohyb myši, kliknutia a posúvanie, aby sme videli, kde je web neprehľadný. Obsah formulárových polí sa maskuje a do záznamu sa nedostane. Marketingové cookies (len so súhlasom): – _fbp: Meta Pixel, meranie účinnosti reklám, 90 dní Podobné technológie: Na drobné nastavenia používame aj úložisko prehliadača (localStorage), napríklad aby sme si pamätali, že ste odmietli ponuku iného jazyka. Ak začneme používať ďalší nástroj, doplníme ho sem skôr, než ho spustíme. Voľbu môžete kedykoľvek zmeniť alebo odvolať cez „Nastavenia cookies“ v päte. Už uložené cookies vymažete v nastaveniach prehliadača.
9. Údaje detí
Účet v Resovu si môže založiť iba osoba staršia ako 18 rokov. Prevádzkovatelia, ktorí Resovu používajú (napr. detské krúžky, kurzy či tábory), však môžu v rezervačnom formulári zbierať údaje o deťoch – typicky meno dieťaťa. V takom prípade je prevádzkovateľom týchto údajov daný podnik; Resovu ich spracúva výhradne podľa jeho pokynov ako sprostredkovateľ. Vek, od ktorého môže dieťa udeliť súhlas samo, sa v našich krajinách líši (Slovensko, Nemecko, Poľsko a Maďarsko 16 rokov, Česko a Francúzsko 15, Španielsko 14, Nórsko 13); u mladších detí zodpovedá za súhlas zákonný zástupca a zabezpečuje ho prevádzkovateľ. Ak sa domnievate, že niektorý prevádzkovateľ spracúva údaje vášho dieťaťa neoprávnene, napíšte nám na resovu@resovu.com a spojíme vás s ním, prípadne údaje na jeho pokyn vymažeme.
10. Automatizované rozhodovanie
Resovu nevykonáva automatizované rozhodovanie ani profilovanie v zmysle článku 22 GDPR, ktoré by malo právne alebo podobne závažné účinky na dotknuté osoby. Automatizované spracúvanie sa obmedzuje na: rate limiting (ochrana proti zneužitiu na základe IP adresy), triedenie a filtrovanie rezervácií, automatické zasielanie potvrdení a pripomienok.