Ochrana súkromia

1. Prevádzkovateľ služby a roly pri spracúvaní

CheckinPort prevádzkuje Globalio LLC, 16192 Coastal Hwy, Lewes, Delaware 19958-3608, United States. Kontakt: info@checkinport.com. Toto oznámenie sa vzťahuje na návštevníkov webu, používateľov účtov, hostí, zástupcov organizácií a osoby, ktoré nás kontaktujú.

Globalio LLC je prevádzkovateľom osobných údajov pri vlastnej správe účtov, predaji, fakturácii, podpore, bezpečnosti a marketingu. Ubytovateľ je prevádzkovateľom údajov svojich hostí, rezervácií, zákonnej evidencie a vlastných kampaní; Globalio koná ako sprostredkovateľ, keď tieto údaje spracúva podľa jeho pokynov. Samosprávy určujú vlastné zákonné účely správy daní a úradnej evidencie. Uplatňuje sa aj informačná povinnosť príslušnej organizácie. Poskytovanie softvéru samo osebe nerobí z Globalio prevádzkovateľa všetkých záznamov.

2. Údaje a ich zdroje

Údaje získavame od vás, vašej organizácie a jej oprávnených používateľov, ubytovateľov, z rezervačných formulárov, prepojených kalendárov, od platobných a komunikačných služieb a z prehliadača či zariadenia. Ide najmä o meno, e-mail, telefón, identifikátory účtu, roly, údaje organizácie a ubytovania, fakturačné údaje, rezervácie, termíny, obsadenosť, ceny, stav platby, preferencie, správy, recenzie, požiadavky podpory a dobrovoľné odpovede v prieskume.

Evidencia hostí môže zahŕňať meno, dátum narodenia, štátnu príslušnosť, adresu a údaje dokladu potrebné pre príslušný záznam. Skenovanie dokladu rozpozná text na kontrolu; nevytvára trvalý archív fotografií dokladov v CheckinPorte. Identifikátory dokladov v zákonnej evidencii používajú hash a maskovaný koniec. Do bežných správ ani AI podpory neposielajte doklady, heslá, údaje platobnej karty alebo citlivé zdravotné údaje.

Technické údaje zahŕňajú IP adresu, informácie o prehliadači a zariadení, jazyk, prístupové a bezpečnostné udalosti, identifikátory relácie, push tokeny a po príslušnom súhlase reklamné identifikátory a konverzie. Hash a pseudonymný identifikátor môžu byť naďalej osobnými údajmi.

3. Účely a právne základy

Podľa čl. 6 ods. 1 písm. b) GDPR spracúvame potrebné údaje na vytvorenie a prevádzku vášho účtu, poskytovanie objednaných služieb, vybavenie objednávky a podporu. Ak konáte za organizáciu a nie ste osobnou zmluvnou stranou, správu obchodného kontaktu zakladáme na oprávnenom záujme spravovať tento vzťah podľa písm. f).

Fakturácia a povinná evidencia sa opierajú o príslušné zákonné povinnosti podľa písm. c). Bezpečnosť, prevencia zneužitia, spoľahlivosť služby a uplatňovanie či obhajoba nárokov vychádzajú z oprávnených záujmov vyvážených s vašimi právami. Voliteľná analytika, reklamné meranie a marketing vyžadujúci súhlas sa opierajú o písm. a); súhlas môžete kedykoľvek odvolať. Prijatie podmienok nie je marketingovým súhlasom.

Ubytovateľ alebo samospráva určuje právny základ vlastnej evidencie hostí a daní vrátane zákonnej povinnosti alebo úlohy vo verejnom záujme, ak sa uplatňuje. Povinné polia sú potrebné na službu alebo splnenie týchto povinností; bez nich nemusí byť možné vytvoriť účet, rezerváciu či záznam. Voliteľné oprávnenia a marketingový súhlas nie sú podmienkou nákupu.

4. Príjemcovia údajov

Prístup je obmedzený podľa rolí a účelov na oprávnených pracovníkov, členov organizácie a dodávateľov. Infraštruktúra a integrácie zahŕňajú Vercel pre hosting, Supabase pre databázu a prihlasovanie, Stripe pre platby a overovanie pripojených účtov, Resend pre e-maily, BulkGate pre SMS a Firebase a push služby platforiem pre oznámenia. Odovzdávajú sa údaje potrebné pre zapnutú funkciu. Stripe prijíma kartové a overovacie údaje vo vlastných procesoch; CheckinPort neukladá celé čísla kariet ani bezpečnostné kódy.

Ubytovateľ dostáva údaje rezervácie a hosťa potrebné na pobyt. Rozhranie samosprávy poskytuje oprávnené prevádzkové a daňové údaje, nie neobmedzený prístup k dokladom alebo kontaktným zoznamom hostí. Recenzie a obsah ponuky určený na zverejnenie sú verejné; súkromné správy sú dostupné účastníkom konverzácie a oprávnenej prevádzke služby.

Údaje môžu byť poskytnuté aj odborným poradcom, oprávneným orgánom na základe zákona alebo právnemu nástupcovi pri prevode podnikania pri zachovaní ochrany údajov. Platobní, reklamní a ďalší dodávatelia môžu byť samostatnými prevádzkovateľmi pre svoje účely uvedené v ich oznámeniach. V opísaných reklamných integráciách neposkytujeme inzerentom evidenciu hostí.

5. Medzinárodné spracúvanie

Globalio LLC sídli v USA a dodávatelia môžu spracúvať údaje v USA alebo iných krajinách mimo EHP. Ak sa uplatňuje GDPR, prenos vyžaduje príslušné rozhodnutie o primeranosti alebo primerané záruky, napríklad štandardné zmluvné doložky Európskej komisie s potrebnými doplnkovými opatreniami. Rámec primeranosti možno použiť len pre príjemcu a prenos, ktoré spĺňajú jeho podmienky. Informácie alebo kópiu príslušných záruk s nevyhnutnými redakčnými úpravami si môžete vyžiadať na info@checkinport.com. Toto oznámenie nie je súhlasom s neobmedzenými prenosmi.

6. Nevyhnutné ukladanie a voliteľná analytika

Prihlasovanie, bezpečnosť, jazyk, rezervácie a platby používajú potrebné cookies, tokeny alebo úložisko prehliadača. Ich blokovanie môže zabrániť fungovaniu danej funkcie. Vložené videá VEED pri načítaní prehrávača prijímajú technické údaje prehliadača a riadia sa podmienkami súkromia dodávateľa.

Na ponuke pre ubytovateľov voliteľná analytika po súhlase zaznamenáva návštevy, zdroj návštevy a kroky formulára pomocou náhodného identifikátora v sessionStorage. Cookie host_analytics_consent uchováva voľbu najviac 180 dní. Evidencia objednávky a platby vzniká na vybavenie objednávky nezávisle od analytického súhlasu.

7. Reklamné meranie Meta

Po samostatnom súhlase na ponuke pre ubytovateľov Meta Pixel a serverové Conversions API merajú zobrazenie stránky a ponuky, začatie platby a potvrdený nákup vrátane sumy a meny. Meta môže dostať IP adresu, údaje prehliadača, URL stránky, identifikátory udalostí, reklamné identifikátory _fbp a _fbc a SHA-256 hash e-mailu na priradenie začatia platby a nákupu. Hash nie je anonymizácia. Polia fakturačnej adresy sa automaticky neposielajú.

Cookies host_meta_consent_v1 a host_meta_browser platia najviac 180 dní. Údaje čakajúce na odoslanie sa uchovávajú najviac 7 dní a obsah udalosti sa po úspešnom odoslaní vymaže. Meta môže udalosti spájať so svojimi údajmi na meranie a reklamu podľa https://www.facebook.com/privacy/policy/.

8. Reklamné meranie OpenAI

Ide o samostatný dobrovoľný súhlas, oddelený od Meta a AI podpory. Po súhlase host_openai_oppref a host_openai_clicked_at uchovávajú identifikátor a čas reklamného kliknutia najviac 30 dní; host_openai_consent_v1 a host_openai_browser uchovávajú voľbu a náhodný identifikátor najviac 180 dní.

Pri priradenej registrácii ubytovateľa server posiela OpenAI identifikátor udalosti a kliknutia, čas registrácie a adresu stránky; interný jednosmerný hash účtu zabraňuje duplicitám. Pri overenom priradenom nákupe posiela identifikátor objednávky a kliknutia, čas, sumu, menu a adresu ponuky. Integrácia neposiela meno, e-mail, telefón ani fakturačnú adresu a nenačítava OpenAI Pixel. Neúspešné odosielanie opakuje najviac 6 dní; identifikátor kliknutia z fronty odstráni po odoslaní, odvolaní súhlasu alebo uplynutí lehoty. Pri nedokončenej registrácii alebo objednávke sa priradenie uchováva najviac 30 dní.

Voliteľné súhlasy odmietnete alebo odvoláte v nastavení merania a cookies na konci ponuky pre ubytovateľov. Nakupovať možno aj bez nich. Odvolanie zastaví ďalšie odosielanie založené na súhlase, neovplyvní však zákonnosť predchádzajúceho spracúvania a automaticky nevymaže udalosti už prijaté dodávateľom. Informácie dodávateľa: https://openai.com/policies/privacy-policy/.

9. AI podpora, komunikácia a oprávnenia zariadenia

Pri odoslaní otázky AI podpore sa OpenAI odošle váš text, najviac štyri posledné správy konverzácie a jazyk rozhrania. Záznamy hostí, ubytovania ani prihlasovacie tokeny sa automaticky nepridávajú. Asistent nemôže prezerať účet ani vykonávať zmeny. CheckinPort uchováva najviac 12 správ v pamäti zariadenia a po zatvorení AI ich vymaže; text chatu neukladá do databázy ani aplikačných logov. Požiadavky používajú store:false, OpenAI však môže uchovávať bezpečnostné logy spravidla najviac 30 dní podľa svojich platných podmienok a zákonných výnimiek. Filtrovanie vstupu nie je úplnou anonymizáciou.

Transakčné e-maily, SMS a push oznámenia slúžia na rezervácie a prevádzku účtu. Marketingové kampane vyžadujú príslušný právny základ odosielateľa a možnosť odhlásenia podľa zákona. Voliteľné oprávnenia na push oznámenia, kameru a fotografie zmeníte v nastavení zariadenia. Ich vypnutie ovplyvní príslušnú funkciu, nie nesúvisiace funkcie účtu.

10. Uchovávanie a vymazanie

Údaje účtu uchovávame počas jeho aktivity a následne len na zákonné povinnosti, nedoriešené transakcie, bezpečnostné vyšetrovanie alebo nároky. Fakturačné a daňové doklady podliehajú príslušným zákonným lehotám; podklady sporov príslušnej premlčacej lehote a trvaniu konania. Evidencia hostí a samospráv sa riadi povinnosťami a zdokumentovanými pokynmi príslušného prevádzkovateľa, nie jednou celosvetovou lehotou. Podporu uchovávame na vyriešenie požiadavky a súvisiacich sporov, technické logy na príslušný prevádzkový či bezpečnostný účel a dôkazy súhlasu na preukázanie súladu. Konkrétne reklamné a AI lehoty sú uvedené vyššie.

Účet vymažete v aplikácii alebo požiadate na info@checkinport.com; návod je na /account-deletion. Vymazanie prihlásenia automaticky nevymaže zdieľané záznamy organizácie, zákonnú evidenciu hostí ani faktúry, nezruší rezerváciu a nezbavuje nesplnených povinností. Údaje ponechané na základe výnimky sa používajú len na príslušný účel. Údaje v zálohách sa odstránia v cykle zálohovania a nepoužívajú sa na bežnú prevádzku. Po zániku účelu údaje vymažeme alebo anonymizujeme.

11. Vaše práva a žiadosti

Ak sa uplatňuje GDPR, môžete žiadať prístup a kópiu, opravu, výmaz, obmedzenie a pri automatizovanom spracúvaní na základe súhlasu alebo zmluvy aj prenosnosť za zákonných podmienok. Proti oprávnenému záujmu môžete namietať z dôvodov vašej situácie; proti priamemu marketingu kedykoľvek. Súhlas môžete odvolať bez vplyvu na zákonnosť skoršieho spracúvania. Práva podliehajú zákonným podmienkam a potrebnému uchovávaniu.

Žiadosť pošlite na info@checkinport.com. Môžeme požadovať primerané overenie, nie nepotrebné kópie dokladov. Spravidla odpovieme do jedného mesiaca; zákonné predĺženie pri zložitých alebo početných žiadostiach najviac o ďalšie dva mesiace vysvetlíme počas prvého mesiaca. Žiadosti sú spravidla bezplatné. Pri údajoch ubytovateľa alebo samosprávy kontaktujte túto organizáciu; poskytneme jej súčinnosť a žiadosť vhodne postúpime.

Sťažnosť môžete podať orgánu v mieste obvyklého pobytu, pracoviska alebo údajného porušenia vrátane Úradu na ochranu osobných údajov SR: https://dataprotection.gov.sk/. Nemusíte najskôr kontaktovať nás. Ďalšie práva podľa príslušných miestnych zákonov zostávajú zachované.

12. Bezpečnosť, deti a automatizácia

Používame šifrovaný prenos, riadenie prístupu, oddelenie organizácií a bezpečnostné záznamy. Žiadny systém ani prenos nie je úplne bez rizika. Chráňte prihlasovanie a súkromné rezervačné odkazy a incidenty oznámte na info@checkinport.com. Porušenia ochrany údajov a oznamovanie riešime podľa zákona a povinností sprostredkovateľa.

Účty a nákupy sú určené dospelým osobám s právnou spôsobilosťou. Údaje detí pri rodinnom pobyte môže poskytnúť oprávnený dospelý na rezerváciu, evidenciu alebo vekové daňové pravidlá; nevyžadujeme samostatný marketingový súhlas detí. Opísané spracúvanie nepoužívame na výlučne automatizované rozhodnutia s právnymi alebo podobne významnými účinkami. OCR, výpočet dane, odporúčania a AI odpovede podliehajú ľudskej kontrole a oprave.

13. Zmeny a kontakt

Dátum účinnosti uvádzame vyššie; o podstatných zmenách primerane informujeme. Nový účel vyžaduje príslušný právny základ a informovanie; nový súhlas získame, ak je potrebný. Otázky k súkromiu, zárukám a právam adresujte Globalio LLC na vyššie uvedenú adresu alebo info@checkinport.com.

Kontakt

Globalio LLC
16192 Coastal Hwy
Lewes, Delaware 19958-3608
United States