Zásady ochrany osobných údajov

Prevádzkovateľom zodpovedným za vaše osobné údaje je: LohiSoft s.r.o. Komenského 317/135 943 01 Štúrovo Slovenská republika IČ DPH: SK2121316725 IČO 53253914 (identifikačné číslo organizácie, Slovenská republika) Email: info@yappointment.com

Vaše osobné údaje spracúvame na nasledujúce účely a na nasledujúcich právnych základoch podľa článkov 6 a 9 GDPR:

• Plnenie zmluvy (čl. 6 ods. 1 písm. b)) – Poskytovanie služieb rezervácie termínov, správa používateľského účtu, zákaznická podpora
• Súhlas (čl. 6 ods. 1 písm. a)) – Analytické súbory cookie, marketingové/reklamné cookies (meranie konverzií Google Ads), SMS oznámenia
• Oprávnený záujem (čl. 6 ods. 1 písm. f)) – Zlepšovanie služieb, prevencia podvodov, bezpečnosť platformy
• Zákonná povinnosť (čl. 6 ods. 1 písm. c)) – Daňové záznamy, regulačný súlad, žiadosti orgánov činných v trestnom konaní
• Marketingová komunikácia — na základe nášho oprávneného záujmu (čl. 6 ods. 1 písm. f) GDPR), vrátane studeného oslovovania medzi podnikmi (B2B), alebo na základe vášho súhlasu (čl. 6 ods. 1 písm. a) GDPR), ak je súhlas zákonom vyžadovaný (napr. marketing voči fyzickým osobám/spotrebiteľom). Pozri časť 'Marketing a oslovovanie firiem' nižšie.

Účel: Priamy marketing / obchodné oslovovanie potenciálnych firemných (B2B) zákazníkov vrátane studených e-mailov zasielaných na zverejnené firemné kontaktné adresy. Právny základ: Čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem. Naším oprávneným záujmom je propagácia nášho softvéru na rezerváciu termínov (yAppointment) u firiem, pre ktoré je relevantný. Kategórie údajov: firemné kontaktné údaje (názov spoločnosti, funkcia / firemná e-mailová adresa). Zdroj údajov: verejne dostupné firemné kontaktné údaje. Vaše právo namietať: Proti tomuto spracúvaniu môžete kedykoľvek namietať podľa čl. 21 GDPR. Námietka proti priamemu marketingu je absolútna — po vznesení námietky okamžite prestaneme spracúvať vaše údaje na tento účel.

Zhromažďujeme a spracúvame nasledujúce kategórie osobných údajov:

• Identifikačné údaje – Meno, e-mailová adresa, telefónne číslo, profilové informácie
• Údaje o termínoch – Podrobnosti rezervácie, história služieb, preferencie, zrušenia
• Technické údaje – IP adresa, typ prehliadača, informácie o zariadení, operačný systém
• Údaje o používaní – Navštívené stránky, používané funkcie, vzory interakcií, trvanie relácie
• Platobné údaje – Záznamy o transakciách spracovaných prostredníctvom Stripe (čísla kariet neukladáme)
• Komunikačné údaje – SMS správy, e-mailová korešpondencia, oznámenia v aplikácii

Vaše osobné údaje zdieľame s nasledujúcimi dôveryhodnými poskytovateľmi služieb, ktorí spracúvajú údaje v našom mene: Pri osobných údajoch, ktoré naši firemní zákazníci spracúvajú v yAppointment, konáme ako ich sprostredkovateľ na základe našej Zmluvy o spracúvaní osobných údajov (https://yappointment.com/dpa). Keď firma pripojí vlastný fakturačný softvér (napríklad QuickBooks alebo Xero), yAppointment odošle tomuto poskytovateľovi údaje z faktúr na pokyn firmy a firma je prevádzkovateľom týchto údajov.

• Stripe, Inc. (USA) – Spracovanie platieb. Stripe je certifikovaný na úrovni PCI DSS Level 1. Prenosy údajov sú kryté certifikáciou EU-US Data Privacy Framework (DPF) spoločnosti Stripe, so Štandardnými zmluvnými doložkami (SZD) ako doplnkovou zárukou. Ochrana súkromia: https://stripe.com/privacy
• Twilio, Inc. (USA) – SMS oznámenia a komunikácia. Prenosy údajov sú kryté certifikáciou EU-US Data Privacy Framework (DPF) spoločnosti Twilio, so SZD ako doplnkovou zárukou. Ochrana súkromia: https://www.twilio.com/legal/privacy
• Mistral AI (Francúzsko, EÚ) – Predvolený poskytovateľ funkcií s umelou inteligenciou, ako sú inteligentné plánovanie a generovanie textu. Mistral AI nepoužíva vaše údaje na trénovanie svojich modelov. Ochrana súkromia: https://mistral.ai/terms/#privacy-policy
• Google LLC (USA) – Google Analytics 4 pre anonymné štatistiky používania webu a konverzné/meracie značky Google Ads na yappointment.com. Aktivuje sa iba s vaším súhlasom. Prenosy údajov sú kryté certifikáciou EU-US Data Privacy Framework (DPF) spoločnosti Google, so SZD ako doplnkovou zárukou. Ochrana súkromia: https://policies.google.com/privacy
• Rackforest Zrt. (Maďarsko, EÚ) – Hosting serverov a infraštruktúra. Naše aplikačné servery sa nachádzajú v Maďarsku (EÚ). Kontakt: info@rackforest.com
• Firebase Cloud Messaging (Google, USA) – Push oznámenia pre mobilnú aplikáciu. Prenosy údajov sú kryté certifikáciou EU-US Data Privacy Framework (DPF) spoločnosti Google, so SZD ako doplnkovou zárukou.
• MongoDB, Inc. (MongoDB Atlas) – Hosting databázy vo Frankfurte, Nemecko (EÚ). Údaje sú uložené v EÚ; ak dochádza k prístupu podpory z USA, je krytý rámcom EU-US Data Privacy Framework (DPF) a SZD. Ochrana súkromia: https://www.mongodb.com/legal/privacy/privacy-policy
• Amazon Web Services EMEA SARL (Amazon S3) – Ukladanie súborov vo Frankfurte, Nemecko (EÚ). Údaje sú uložené v EÚ; ak dochádza k prístupu podpory z USA, je krytý rámcom EU-US Data Privacy Framework (DPF) a SZD. Ochrana súkromia: https://aws.amazon.com/privacy/
• ASSIXO Kft. (Maďarsko, EÚ) – Hosting poštového servera, ktorý odosiela transakčné e-maily platformy. Údaje zostávajú v EÚ.
• OpenAI, L.L.C. (USA) – Funkcie s umelou inteligenciou a vyhľadávanie v centre pomoci. Prenosy údajov sú kryté certifikáciou EU-US Data Privacy Framework (DPF) spoločnosti OpenAI, so SZD ako doplnkovou zárukou. Jej podmienky pre API v predvolenom nastavení vylučujú trénovanie na odovzdaných údajoch. Ochrana súkromia: https://openai.com/policies/privacy-policy
• Google LLC – Gemini API (USA) – Funkcie s umelou inteligenciou. Prenosy údajov sú kryté certifikáciou EU-US Data Privacy Framework (DPF) spoločnosti Google, so SZD ako doplnkovou zárukou. Jej podmienky pre API v predvolenom nastavení vylučujú trénovanie na odovzdaných údajoch. Ochrana súkromia: https://policies.google.com/privacy
• Meta Platforms Ireland Ltd. (Írsko, EÚ) – Conversions API na meranie našej vlastnej reklamy. Keď sa firma zaregistruje do yAppointment alebo požiada o nastavenie účtu, náš server odošle spoločnosti Meta jednu udalosť s hashovanou e-mailovou adresou, IP adresou a identifikáciou prehliadača (user agent). Identifikátory cookies Meta sa pripájajú iba vtedy, ak ste na našom webe prijali marketingové cookies, a identifikátor kliknutia na reklamu iba vtedy, ak ste k nám prišli cez odkaz z reklamy Meta. Bez vášho súhlasu s marketingovými cookies na našom webe sa spoločnosti Meta neodosiela žiadna udalosť. Prenosy spoločnosti Meta Platforms, Inc. (USA) sú kryté certifikáciou EU-US Data Privacy Framework (DPF) spoločnosti Meta, so SZD ako doplnkovou zárukou. Ochrana súkromia: https://www.facebook.com/privacy/policy
• Plus Five Five, Inc. – Resend (USA) – Doručovanie obchodných oslovovacích e-mailov, ktoré posielame potenciálnym firemným zákazníkom (e-mailová adresa príjemcu, obsah správy a udalosti doručenia, otvorenia a kliknutia). Údaje správ sú uložené v USA. Prenosy údajov sú kryté certifikáciou EU-US Data Privacy Framework (DPF) a štandardnými zmluvnými doložkami v zmluve o spracúvaní osobných údajov spoločnosti Resend. Ochrana súkromia: https://resend.com/legal/privacy-policy
• Bouncer Sp. z o.o. (Poľsko, EÚ) – Overenie, že firemná e-mailová adresa existuje, skôr ako odošleme obchodné oslovenie. Spracúva sa iba e-mailová adresa; je uložená v EÚ (Frankfurt, Nemecko) a po 60 dňoch sa vymaže. Ochrana súkromia: https://www.usebouncer.com/privacy-policy/

Ak sa vaša firma zaregistrovala prostredníctvom partnera yAppointment alebo cez odporúčací odkaz iného zákazníka yAppointment, poskytujeme tomuto odporúčateľovi obmedzené údaje o vašej firme, aby si mohol overiť svoju províziu alebo odmenu. Odporúčajúci partner vidí názov vašej firmy, krajinu, dátum registrácie, stav predplatného, tarif, dátum prvej platby a položky provízií vypočítané z vašich platieb (čisté sumy bez DPH a províziu). Odporúčajúci zákazník vidí názov vašej firmy a dátum registrácie. Odporúčatelia nikdy nedostávajú kontaktné údaje, faktúry, rezervácie, údaje vašich zákazníkov ani prístup k vášmu účtu. Právny základ: čl. 6 ods. 1 písm. f) GDPR, náš oprávnený záujem a oprávnený záujem odporúčateľa na transparentnom odporúčacom programe. Odporúčateľ je samostatný príjemca, nie náš sprostredkovateľ. Namietať môžete kedykoľvek na info@yappointment.com; odporúčateľ potom namiesto názvu vašej firmy uvidí anonymizované označenie. Údaje samotných našich partnerov spracúvame podľa samostatného Oznámenia o ochrane osobných údajov pre partnerov na adrese https://partner.yappointment.com/legal/privacy.

Niektorí naši poskytovatelia služieb sa nachádzajú mimo Európskeho hospodárskeho priestoru (EHP) alebo môžu odtiaľ pristupovať k údajom. Pri prenose osobných údajov mimo EHP sa opierame o: • Certifikáciu EU-US Data Privacy Framework (DPF) pre prenosy certifikovaným poskytovateľom so sídlom v USA (Google, Stripe, Twilio, OpenAI, Resend a prípadne Meta) • Štandardné zmluvné doložky (SZD) schválené Európskou komisiou ako doplnkovú záruku • Pri poskytovateľoch s hostingom v EÚ, ktorých podpora môže pristupovať k údajom z USA (MongoDB, Amazon Web Services): údaje sú uložené v EÚ a každý takýto prístup je krytý certifikáciou DPF a SZD • Rozhodnutia o primeranosti, ak sú k dispozícii • Doplnkové bezpečnostné opatrenia vrátane šifrovania pri prenose a šifrovania v úložisku zabezpečovaného poskytovateľom infraštruktúry Ďalšie informácie o príslušných zárukách (certifikácia DPF alebo SZD) si môžete vyžiadať kontaktovaním nás na info@yappointment.com.

Vaše osobné údaje uchovávame iba po dobu potrebnú na účely opísané v týchto zásadách:

• Údaje o termínoch a rezerváciách – 3 roky od posledného termínu
• Fakturačné a účtovné záznamy – 7 rokov (zákonná povinnosť na daňové účely)
• Analytické údaje (GA4) – 14 mesiacov (maximálna doba uchovávania Google s anonymizáciou)
• Údaje používateľského účtu – Do žiadosti o vymazanie + 30-dňová lehota
• Záznamy e-mailov a SMS – uchovávajú sa do zrušenia firemného účtu (záznamy o doručení oznámení: 90 dní)
• Serverové protokoly, protokoly prístupov a požiadaviek (IP adresa, typ prehliadača a vykonané požiadavky) – najviac 14 dní
• Záznamy o súhlase so súbormi cookie – 1 rok (potom je vyžadovaný nový súhlas)

Na základe Všeobecného nariadenia o ochrane údajov máte nasledujúce práva:

• Právo na prístup (čl. 15) – Žiadosť o kópiu osobných údajov, ktoré o vás spracúvame
• Právo na opravu (čl. 16) – Oprava nepresných alebo neúplných osobných údajov
• Právo na vymazanie (čl. 17) – Žiadosť o vymazanie vašich osobných údajov ('právo byť zabudnutý')
• Právo na obmedzenie spracúvania (čl. 18) – Žiadosť o obmedzené spracúvanie vašich údajov
• Právo na prenosnosť údajov (čl. 20) – Získanie vašich údajov v štruktúrovanom, strojovo čitateľnom formáte
• Právo namietať (čl. 21) – Námietka voči spracúvaniu na základe oprávneného záujmu
• Práva týkajúce sa automatizovaného rozhodovania (čl. 22) – Neprijímame rozhodnutia založené výlučne na automatizovanom spracúvaní, ktoré by vás významne ovplyvnili

Naša platforma využíva poskytovateľov umelej inteligencie na ponuku voliteľných inteligentných funkcií, ako sú: • Návrhy inteligentného plánovania • Automatické generovanie textu pre obchodnú komunikáciu • Analýza údajov a prehľady správ • Vyhľadávanie v centre pomoci Mistral AI, francúzska spoločnosť pôsobiaca v Európskej únii, je naším predvoleným poskytovateľom UI. Mistral AI nepoužíva vaše osobné údaje na trénovanie ani zlepšovanie svojich modelov UI. Niektoré funkcie môžu využívať aj OpenAI, L.L.C. alebo Google Gemini API (Google LLC), obe so sídlom v USA. Prenosy k nim sú kryté rámcom EU-US Data Privacy Framework (DPF), so Štandardnými zmluvnými doložkami (SZD) ako doplnkovou zárukou, a ich podmienky pre API v predvolenom nastavení vylučujú trénovanie na odovzdaných údajoch. Všetky funkcie UI sú voliteľné a môžete sa rozhodnúť ich nepoužívať. V súlade s nariadením EÚ o umelej inteligencii (nariadenie (EÚ) 2024/1689) v prípade, že systém umelej inteligencie s vami priamo interaguje (napríklad asistent alebo chatbot v rámci produktu), jednoznačne uvádzame, že komunikujete s umelou inteligenciou, a obsah vytvorený umelou inteligenciou je ako taký označený.

SMS používame na pripomienky termínov a potvrdenia rezervácií. Doručovanie SMS zabezpečujú: • Twilio (cloudový poskytovateľ SMS, USA) • Android SMS Gateway App (priame odosielanie cez SIM kartu firemného telefónu) Transakčné SMS (pripomienky termínov, potvrdenia rezervácií) sú odosielané na základe zmluvy o poskytovaní služieb pri rezervácii termínu. Marketingové SMS vyžadujú váš výslovný súhlas a kedykoľvek sa môžete odhlásiť odpoveďou STOP alebo prostredníctvom nastavení účtu.

Používame súbory cookie a podobné technológie. Podrobné informácie o súboroch cookie, ktoré používame, nájdete v našich Zásadách súborov cookie. Implementujeme Google Consent Mode v2: analytické aj reklamné úložisko je predvolene zamietnuté. Analytické cookies sa nastavia, len ak povolíte Analytiku; marketingové cookies (meranie konverzií Google Ads) len ak povolíte Marketing.

Naše služby nie sú určené osobám mladším ako 16 rokov. Vedome nezhromažďujeme osobné údaje od detí. Ak zistíme, že sme zhromaždili osobné údaje od dieťaťa mladšieho ako 16 rokov, podnikneme kroky na ich vymazanie.

Tieto Zásady ochrany osobných údajov môžeme čas od času aktualizovať. O podstatných zmenách vás budeme informovať zverejnením aktualizovaných zásad na našej webovej stránke a tam, kde je to možné, e-mailom. Odporúčame tieto zásady pravidelne prezerať. Dátum 'Poslednej aktualizácie' v hornej časti označuje najnovšiu revíziu.

Ak sa domnievate, že spracúvanie vašich osobných údajov porušuje GDPR, máte právo podať sťažnosť u: Úrad na ochranu osobných údajov Slovenskej republiky Hraničná 12 820 07 Bratislava 27 Slovenská republika Webová stránka: https://www.dataprotection.gov.sk/ Email: statny.dozor@pdp.gov.sk Sťažnosť môžete tiež podať u dozorného orgánu vo vašej krajine bydliska.

V prípade otázok ohľadne týchto Zásad ochrany osobných údajov alebo na uplatnenie vašich práv na ochranu údajov: LohiSoft s.r.o. Komenského 317/135 943 01 Štúrovo, Slovenská republika Všeobecné otázky: info@yappointment.com Fakturačné otázky: billing@yappointment.com