Ochrana osobných údajov

1. Prevádzkovateľ

Prevádzkovateľom v zmysle Nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. je Everlong s.r.o., IČO 55271987, so sídlom Zámocká 8, 811 01 Bratislava — mestská časť Staré Mesto, Slovensko. Kontakt pre uplatnenie práv: info@motopaddle.sk.

Prevádzkovateľ nemá ustanovenú zodpovednú osobu (DPO) — kontakt vo veciach ochrany údajov je e-mail uvedený vyššie.

2. Aké údaje spracúvame

Pri rezervácii prenájmu spracúvame od Zákazníka tieto kategórie osobných údajov:

• identifikačné: meno, priezvisko,
• kontaktné: e-mail, telefón,
• adresa pre doručovanie (pri Packeta zásielke najmä ID odberného miesta + jeho názov, prípadne adresa Zákazníka),
• informácie o rezervácii: termín, balík, číslo rezervácie, plutva,
• platobné údaje: platba prebieha cez Stripe — Prevádzkovateľ neuchováva číslo karty, len identifikátor PaymentIntent a stav úhrady,
• technické: IP adresa, user-agent prehliadača, čas prístupu (logy webserveru a Stripe).

3. Účel a právny základ spracúvania

4. Príjemcovia údajov a sprostredkovatelia

Pre poskytovanie služby Prevádzkovateľ využíva nasledujúce kategórie spracovateľov a externých služieb. Všetci sú lokalizovaní v EÚ alebo poskytujú primeranú úroveň ochrany v zmysle GDPR:

• Stripe Payments Europe Ltd. (IE) — spracovanie platieb kartou.
• Resend — odosielanie transakčných e-mailov.
• Packeta Slovakia s. r. o. — doručenie a spätné doručenie Plutvy.
• Vercel Inc. (EÚ regióny) — hosting stránky.
• Neon (EÚ región Frankfurt) — databáza rezervácií a faktúr.
• Účtovník Prevádzkovateľa — pre vedenie účtovnej evidencie.
• Štátne orgány (finančná správa, Slovenská obchodná inšpekcia) v rozsahu, ktorý vyžaduje zákon.

5. Doba uchovávania

• Údaje na faktúrach a v účtovnej evidencii: 10 rokov od konca účtovného obdobia (zákon č. 431/2002 Z. z. o účtovníctve).
• Údaje o rezervácii (kontakt, termín, plutva): 3 roky od ukončenia prenájmu pre prípad reklamácie alebo sporu.
• Logy webovej stránky: 90 dní.
• Marketingová komunikácia: Prevádzkovateľ nezasiela marketingové e-maily; ak by tak v budúcnosti robil, len so samostatným súhlasom Zákazníka, ktorý je možné kedykoľvek odvolať.

6. Práva dotknutej osoby

V zmysle GDPR má Zákazník voči Prevádzkovateľovi nasledujúce práva, ktoré môže uplatniť e-mailom na info@motopaddle.sk:

• právo na prístup k osobným údajom (čl. 15),
• právo na opravu nesprávnych alebo neúplných údajov (čl. 16),
• právo na vymazanie („právo byť zabudnutý") — okrem údajov, ktoré Prevádzkovateľ musí uchovať na základe zákona (napr. faktúry — čl. 17),
• právo na obmedzenie spracúvania (čl. 18),
• právo na prenosnosť údajov v štruktúrovanom formáte (čl. 20),
• právo namietať proti spracúvaniu, ktoré sa zakladá na oprávnenom záujme (čl. 21),
• právo podať sťažnosť dozornému orgánu — Úradu na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.

Prevádzkovateľ je povinný odpovedať na žiadosť do 30 dní od jej doručenia.

7. Cookies

Stránka používa nevyhnutné technické cookies, ktoré sú potrebné pre fungovanie rezervácie (Stripe pre platobnú bránu, Packeta widget pre výber odberného miesta, NextAuth pre prihlásenie do administrácie). Tieto cookies nemožno odmietnuť — bez nich rezervácia nefunguje.

Stránka v súčasnosti nepoužíva analytické ani marketingové cookies. Ak by sa to v budúcnosti zmenilo, Prevádzkovateľ vyžiada samostatný súhlas cez cookie banner s možnosťou Accept/Reject.

8. Automatizované rozhodovanie

Prevádzkovateľ nevykonáva automatizované rozhodovanie ani profilovanie v zmysle čl. 22 GDPR.

9. Zmeny tohto dokumentu

Prevádzkovateľ si vyhradzuje právo tento dokument aktualizovať. Aktuálna verzia je vždy dostupná na motopaddle.sk/privacy.