Ochrana osobných
údajov

Prevádzkovateľom webovej aplikácie Planivo dostupnej na adrese planivo.sk (ďalej len „Služba") a zodpovednou osobou za spracovanie osobných údajov je spoločnosť A&T Book Flow s. r. o. (ďalej len „Planivo" alebo „Prevádzkovateľ").

• Obchodné meno: A&T Book Flow s. r. o.
• Sídlo: Zvolenská cesta 249/19, 984 01 Lučenec, Slovenská republika
• IČO: 57 738 041
• Zapísaná: Okresný súd Banská Bystrica, oddiel Sro, vložka č. 56621/S
• Kontaktný e-mail: info@planivo.sk
• Webová stránka: https://planivo.sk
• Rozhodné právo: Slovenská republika

Tieto Zásady ochrany osobných údajov (ďalej len „Zásady“) vysvetľujú, aké osobné údaje zbierame, prečo ich zbierame, ako ich používame, komu ich môžeme sprístupniť a aké máte práva v súvislosti s vašimi osobnými údajmi. Zásady sa vzťahujú na všetkých návštevníkov webovej stránky a používateľov Služby.

Osobné údaje spracovávame v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov. Spracovanie je zákonné na základe nasledovných titulov:

• Čl. 6 ods. 1 písm. b) GDPR — plnenie zmluvy: spracovanie nevyhnutné na uzatvorenie a plnenie zmluvy o poskytovaní Služby (napr. vedenie účtu, fakturácia).
• Čl. 6 ods. 1 písm. c) GDPR — zákonná povinnosť: spracovanie vyžadované platnými právnymi predpismi SR a EÚ (napr. účtovné a daňové povinnosti).
• Čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem: zabezpečenie a zlepšovanie Služby, ochrana pred podvodmi, priamy marketing voči existujúcim zákazníkom.
• Čl. 6 ods. 1 písm. a) GDPR — súhlas: analytické a marketingové cookies, zasielanie newslettrov, kde je súhlas výslovne vyžiadaný.

V závislosti od toho, ako Službu využívate, môžeme spracovávať nasledujúce kategórie osobných údajov:

• Identifikačné údaje — meno, priezvisko, obchodný názov, IČO, DIČ.
• Kontaktné údaje — e-mailová adresa, telefónne číslo, adresa sídla alebo prevádzky.
• Prihlasovacie údaje — e-mail a hashované heslo (heslo nikdy neukladáme v čitateľnej forme).
• Prevádzkové a rezervačné dáta — záznamy o rezerváciách, zákazníkoch, službách, zamestnancoch a tržbách zadané do Služby.
• Platobné informácie — fakturačné údaje; čísla platobných kariet nespracovávame priamo — spracováva ich certifikovaný platobný partner (PCI DSS).
• Technické a prevádzkové logy — IP adresa, typ prehliadača, operačný systém, navštívené URL, čas prístupu, referrer.
• Komunikačné dáta — obsah správ zaslaných na info@planivo.sk alebo prostredníctvom podporného chatu.

Vaše osobné údaje spracovávame výhradne na nasledovné účely:

• Poskytovanie Služby — vytvorenie a správa používateľského účtu, spracovanie rezervácií, správa kalendára a zákazníkov.
• Fakturácia a platby — vystavovanie faktúr, evidencia platieb, komunikácia v súvislosti s predplatným.
• Zákaznícka podpora — vybavovanie žiadostí, odpovedanie na otázky, riešenie technických problémov.
• Bezpečnosť a prevencia podvodov — monitorovanie neštandardnej aktivity, ochrana účtov a dát.
• Zlepšovanie Služby — anonymizovaná analýza správania používateľov, testovanie nových funkcií, odstraňovanie chýb.
• Marketingová komunikácia — zasielanie informácií o Planivo, novinkách a akciách (výhradne s vaším súhlasom alebo na základe oprávneného záujmu voči existujúcim zákazníkom).
• Plnenie zákonných povinností — archivácia účtovných dokladov, spolupráca s orgánmi činnými v trestnom konaní, ak to vyžaduje zákon.

Osobné údaje uchovávame len po dobu nevyhnutnú na splnenie účelu spracovania alebo po dobu vyžadovanú platnými predpismi:

• Údaje účtu — po celú dobu trvania zmluvného vzťahu a 30 dní po jeho ukončení (na umožnenie exportu dát).
• Fakturačné a daňové doklady — minimálne 10 rokov od vydania dokladu v súlade so zákonom o účtovníctve.
• Prevádzkové logy a technické záznamy — maximálne 12 mesiacov od ich vytvorenia.
• Marketingový súhlas — do odvolania súhlasu, resp. do ukončenia zmluvného vzťahu.
• Zákaznícka komunikácia — 3 roky od posledného kontaktu, ak nie je zákonom stanovené inak.

Po uplynutí doby uchovávania sú údaje bezpečne a nenávratne vymazané alebo anonymizované.

Vaše osobné údaje nepredávame, nevymieňame ani neprenajímame tretím stranám na ich vlastné marketingové účely. Môžeme ich zdieľať výhradne s nasledovnými kategóriami príjemcov v rozsahu nevyhnutnom na poskytovanie Služby:

• Poskytovatelia cloudovej infraštruktúry a hostingu — na uloženie a spracovanie dát (zmluvné záruky GDPR).
• Platobné brány — na bezpečné spracovanie platieb (certifikácia PCI DSS).
• E-mailové a SMS služby — na zasielanie notifikácií, faktúr a systémových správ.
• Analytické nástroje — na anonymizovanú analýzu správania na stránke (napr. Google Analytics; dáta sú anonymizované).
• Nástroje na analýzu používateľskej skúsenosti — Microsoft Clarity zaznamenáva anonymizovaný priebeh vašej návštevy (pohyb kurzora, kliknutia, posúvanie stránky) a zostavuje z neho heatmapy. Zadávaný text a obsah formulárov sú automaticky maskované. Nástroj sa načíta výhradne po udelení súhlasu s analytickými cookies.
• Reklamné platformy — Meta Platforms (Facebook, Instagram) cez Meta Pixel meria účinnosť našich reklám a umožňuje remarketing. Načíta sa výhradne po udelení súhlasu s marketingovými cookies a nikdy nie na rezervačných stránkach podnikov.
• Zákaznícka podpora — softvér na správu ticketov, s ktorým zdieľame len údaje nevyhnutné na riešenie konkrétnej žiadosti.
• Orgány verejnej moci — len ak to vyžaduje platný právny predpis alebo súdne rozhodnutie.

Všetci príjemcovia sú viazaní príslušnými zmluvami o spracovaní osobných údajov (DPA) a sú povinní zaobchádzať s vašimi údajmi dôverne a v súlade s GDPR. Prenos osobných údajov mimo Európskeho hospodárskeho priestoru (EHP) prebieha výhradne na základe štandardných zmluvných doložiek schválených Európskou komisiou.

V súlade s GDPR máte nasledujúce práva, ktoré môžete uplatniť zaslaním žiadosti na info@planivo.sk. Na vybavenie žiadosti máme zákonom stanovenú lehotu 30 dní (v odôvodnených prípadoch možno predĺžiť o ďalších 60 dní):

• Právo na prístup (čl. 15 GDPR) — máte právo vedieť, či o vás spracovávame osobné údaje, a získať ich kópiu.
• Právo na opravu (čl. 16 GDPR) — máte právo požadovať opravu nesprávnych alebo doplnenie neúplných osobných údajov.
• Právo na vymazanie (čl. 17 GDPR) — máte právo požadovať vymazanie vašich osobných údajov, ak pominul účel spracovania alebo odvoláte súhlas, a neexistuje iný zákonný dôvod na spracovanie.
• Právo na obmedzenie spracovania (čl. 18 GDPR) — máte právo požadovať, aby sme obmedzili spracovanie vašich údajov (napr. počas overovania ich správnosti).
• Právo na prenosnosť údajov (čl. 20 GDPR) — máte právo získať vaše údaje v štruktúrovanom, strojovo čitateľnom formáte a preniesť ich k inému prevádzkovateľovi.
• Právo namietať (čl. 21 GDPR) — máte právo namietať voči spracovaniu na základe oprávneného záujmu alebo na účely priameho marketingu.
• Právo odvolať súhlas — ak je spracovanie založené na vašom súhlase, môžete ho kedykoľvek odvolať bez ujmy na zákonnosti predchádzajúceho spracovania.
• Právo podať sťažnosť — máte právo podať sťažnosť na Úrad na ochranu osobných údajov SR (uoou.sk), ak sa domnievate, že spracovanie porušuje GDPR.

Naša webová stránka používa cookies — malé textové súbory ukladané vo vašom prehliadači. Cookies rozdeľujeme do nasledovných kategórií:

• Nevyhnutné cookies — zabezpečujú základnú funkčnosť stránky (prihlásenie, bezpečnosť, nastavenia). Tieto cookies nevyžadujú váš súhlas a nemožno ich zakázať.
• Funkčné cookies — pamätajú si vaše preferencie (napr. jazyk, región) pre zlepšenie komfortu používania.
• Analytické cookies — pomáhajú nám porozumieť, ako návštevníci stránku používajú (Google Analytics s anonymizáciou IP a Microsoft Clarity). Vyžadujú váš súhlas.
• Marketingové cookies — slúžia na zobrazovanie relevantnej reklamy a meranie jej účinnosti (Meta Pixel pre Facebook a Instagram). Vyžadujú váš súhlas.

Okrem cookies používame aj nástroj Microsoft Clarity, ktorý anonymizovane zaznamenáva priebeh návštevy (pohyb kurzora, kliknutia, posúvanie stránky) a zostavuje z neho heatmapy. Slúži nám výhradne na zlepšovanie použiteľnosti stránky, zadávaný text a obsah formulárov sú automaticky maskované. Clarity spadá pod analytické cookies — bez vášho súhlasu sa do stránky vôbec nenačíta a pri odvolaní súhlasu sa okamžite zastaví.

Váš súhlas s cookies môžete kedykoľvek zmeniť alebo odvolať prostredníctvom nastavení prehliadača alebo kliknutím na príslušné tlačidlo v cookie banneri. Odvolanie súhlasu nemá vplyv na zákonnosť spracovania pred jeho odvolaním.

Na ochranu vašich osobných údajov uplatňujeme primerané technické a organizačné opatrenia vrátane:

• Šifrovanie dát pri prenose (TLS 1.2+) aj v stave pokoja (AES-256).
• Hashované ukladanie hesiel pomocou moderných algoritmov (bcrypt).
• Obmedzený prístup k osobným údajom — len oprávnení zamestnanci a partneri s odôvodnenou potrebou.
• Pravidelné zálohovanie a monitorovanie systémov.
• Postupy na reakciu pri incidentoch — v prípade bezpečnostného incidentu vás informujeme v súlade s čl. 34 GDPR.

Napriek všetkým bezpečnostným opatreniam nie je žiadny prenos dát cez internet absolútne bezpečný. Odporúčame používať silné heslo a neprezrádzať prihlasovacie údaje tretím osobám.

Ak v Planivo ukladáte osobné údaje svojich zákazníkov (napr. mená, e-maily, telefónne čísla osôb, ktoré si u vás rezervujú termíny), vystupujete v pozícii samostatného prevádzkovateľa a ste zodpovední za zákonnosť takéhoto spracovania voči vašim zákazníkom.

Planivo v tomto vzťahu vystupuje ako sprostredkovateľ (čl. 28 GDPR) a spracováva tieto dáta výhradne podľa vašich pokynov a v rozsahu nevyhnutnom na poskytovanie Služby. Zaväzujeme sa:

• Nespracovávať dáta vašich zákazníkov na vlastné komerčné účely.
• Zabezpečiť primeranú technickú ochranu týchto dát.
• Na vašu žiadosť umožniť export alebo vymazanie dát vašich zákazníkov.
• Informovať vás o prípadnom bezpečnostnom incidente týkajúcom sa týchto dát.

Planivo si vyhradzuje právo tieto Zásady priebežne aktualizovať v súvislosti so zmenami v Službe, legislatíve alebo spôsoboch spracovania. O podstatných zmenách budeme registrovaných používateľov informovať e-mailom najmenej 14 dní pred nadobudnutím účinnosti zmien.

Aktuálna verzia Zásad je vždy dostupná na planivo.sk/ochrana-osobnych-udajov. Dátum poslednej aktualizácie je uvedený v záhlaví tohto dokumentu. Ďalším používaním Služby po nadobudnutí účinnosti zmien vyjadrujete súhlas s aktualizovanými Zásadami.

Tieto Zásady nadobúdajú platnosť a účinnosť dňa 27. júla 2026. V prípade akýchkoľvek otázok nás kontaktujte na info@planivo.sk.