Zásady ochrany osobných údajov

Prevádzkovateľom, ktorý spracúva vaše osobné údaje, je:

• Real Estate Ollopa11 Ltd (číslo spoločnosti 13697786, založená 22. októbra 2021)
• 128 City Road, London EC1V 2NX, Spojené kráľovstvo
• E-mail: privacy@workersstay.com
• Všeobecné otázky: contact@workersstay.com

Na otázky o ochrane údajov, žiadosti o uplatnenie práv a hlásenia incidentov odpovedáme do 30 dní, ako to vyžaduje článok 12 GDPR. Pri mimoriadne zložitých žiadostiach môžeme túto lehotu predĺžiť najviac o ďalšie dva mesiace a písomne vás o tom informujeme.

Keďže sme usadení v Spojenom kráľovstve, ale ponúkame služby dotknutým osobám v EÚ, určili sme v súlade s článkom 27 GDPR zástupcu v Únii. Nášho zástupcu v EÚ zastihnete, ak napíšete na privacy@workersstay.com a správu označíte „EU Representative“.

Podľa článku 37 GDPR nemáme povinnosť určiť formálnu zodpovednú osobu (DPO), náš Head of Privacy je však stálou kontaktnou osobou a je dostupný na privacy@workersstay.com.

Tieto zásady platia, keď:

• navštívite workersstay.com alebo niektorú z našich subdomén,
• pošlete dopyt na rezerváciu alebo nás kontaktujete cez formulár či e-mail,
• ako vlastník pridáte nehnuteľnosť,
• uzatvoríte s nami zmluvu ako hosť, firemný zákazník alebo vlastník nehnuteľnosti,
• dostávate od nás marketingovú komunikáciu, alebo
• reagujete na naše reklamy na platformách tretích strán, ako sú Google alebo Meta.

Podľa vášho vzťahu k nám spracúvame tieto kategórie:

• Identifikačné a kontaktné údaje: meno, e-mail, názov firmy, IČO alebo registračné číslo, fakturačná adresa.
• Údaje o rezervácii: dátum príchodu a odchodu, počet hostí, účel pobytu, projekt, osobitné želania.
• Zmluvné a platobné údaje: zmluvné podmienky, faktúry, spôsob platby (Workers Stay neuchováva úplné čísla kariet – údaje o kartách spracúva Stripe), potvrdenia, história transakcií.
• Údaje o nehnuteľnosti vlastníkov: adresa, fotografie, ceny, bankové údaje na výplaty, cieľový príjem.
• Komunikácia: správy cez e-mail, WhatsApp a formuláre, súhlasy, sťažnosti a požiadavky na podporu.
• Technické údaje: IP adresa, typ zariadenia, prehliadač, operačný systém, jazyk, odkazujúca stránka, zobrazenia stránok, súbory cookie a podobné technológie.
• Marketingové údaje: sledovacie identifikátory, kliknutia na reklamy, segmenty publika a vaše reakcie na kampane.
• Geografické údaje: mesto alebo región odvodený z vašej IP adresy alebo uvedený vami.

Úmyselne nespracúvame osobitné kategórie osobných údajov (článok 9 GDPR), ako je zdravie, etnický pôvod, náboženstvo alebo politické názory. Ak takéto informácie dobrovoľne uvediete do textového poľa, vymažeme ich, hneď ako to zistíme.

Väčšinu údajov získavame priamo od vás. Môžeme ich tiež získať alebo doplniť z týchto zdrojov:

• verejné registre (obchodné registre; overenie bonity pri veľkých firemných zmluvách),
• naši poskytovatelia služieb (napr. Hospitable na synchronizáciu rezervácií, Stripe na stav platieb),
• reklamné platformy (Google Ads, Meta) vo forme súhrnných údajov o konverziách a atribúcii,
• váš zamestnávateľ alebo cestovná kancelária, ak za vás niekto rezervuje.

Vaše osobné údaje spracúvame len na konkrétne a oprávnené účely. V tabuľke nižšie je každá spracovateľská činnosť, jej účel a právny základ podľa článku 6 GDPR.

Ak sa opierame o oprávnený záujem, vykonali sme test proporcionality, v ktorom sme porovnali vaše práva a slobody s naším záujmom. Proti takémuto spracúvaniu môžete kedykoľvek namietať, ako je opísané v časti 12.

Osobné údaje uchovávame len tak dlho, ako je potrebné na účel, na ktorý boli získané:

• Dopyty, ktoré nevedú k rezervácii: najviac 18 mesiacov, potom ich anonymizujeme alebo vymažeme.
• Rezervácie a údaje zákazníkov: počas trvania vzťahu a 7 rokov po poslednej transakcii (švédsky zákon o účtovníctve, kap. 7 § 2).
• Zmluvy s vlastníkmi: počas trvania vzťahu a 10 rokov (zákonné premlčanie a účtovné požiadavky).
• Marketingové údaje na základe súhlasu: kým súhlas neodvoláte alebo po 24 mesiacoch nečinnosti.
• Záznamy o bezpečnosti a prevencii podvodov: 12 mesiacov.
• Požiadavky na podporu a e-mailová komunikácia: 36 mesiacov po uzavretí prípadu.
• Súbory cookie: podľa údajov v lište cookie a v časti 9 nižšie.

Vaše údaje poskytujeme len starostlivo vybraným poskytovateľom služieb, ktorí ich spracúvajú v našom mene na základe písomnej zmluvy o spracúvaní údajov podľa článku 28 GDPR. Osobné údaje nikdy nepredávame. K našim súčasným sprostredkovateľom patria:

• Hosting a databáza: Lovable Cloud / Supabase (regióny EÚ).
• Transakčné e-maily: Resend Inc.
• Platby: Stripe Payments Europe Ltd.
• Synchronizácia rezervácií: Hospitable.com.
• Spracovanie správ umelou inteligenciou: Google (Gemini cez Lovable AI Gateway) a OpenAI – len obsah správ, bez trénovania na našich údajoch.
• Reklama a atribúcia: Google Ireland Ltd a Meta Platforms Ireland Ltd.
• Elektronický podpis: interne zabezpečuje Workers Stay (podpisy koordinuje johanna@workersstay.com).
• Správy WhatsApp: WhatsApp Ireland Ltd.
• Banky a spracovatelia kariet pri výplatách.
• Právni a finanční poradcovia, ak je to potrebné na obranu našich práv.

Údaje poskytujeme aj príslušným orgánom, keď to vyžaduje zákon (napr. daňovým úradom, orgánom činným v trestnom konaní, súdom).

Súbory cookie, lokálne úložisko a sledovacie pixely používame na fungovanie služby, meranie používania a marketing. Delíme ich do štyroch kategórií:

• Nevyhnutné: potrebné na fungovanie služby (prihlásenie, formuláre, bezpečnosť). Súhlas nie je potrebný.
• Funkčné: pamätajú si vaše nastavenia (jazyk, región).
• Analytické: pomáhajú nám pochopiť, ako sa stránka používa (vlastné anonymizované štatistiky, Google Analytics 4 s vaším súhlasom).
• Marketingové: merajú konverzie a zobrazujú relevantné reklamy (Google Ads, Meta Pixel – len so súhlasom).

Svoje voľby môžete kedykoľvek zmeniť cez „Nastavenia cookie“ v päte stránky alebo zablokovaním súborov cookie v prehliadači. Vypnutie nevyhnutných súborov cookie môže spôsobiť, že časti služby nebudú fungovať.

Naše produkčné údaje sú uložené v EÚ/EHP. Niektorí sprostredkovatelia (najmä modely umelej inteligencie a sledovacie nástroje) môžu spracúvať údaje v tretích krajinách, predovšetkým v USA. Pri takýchto prenosoch zabezpečujeme primeranú úroveň ochrany prostredníctvom:

• rozhodnutí Európskej komisie o primeranosti (napr. EU-U.S. Data Privacy Framework pre certifikovaných príjemcov),
• štandardných zmluvných doložiek EÚ (SCC 2021/914) doplnených technickými a organizačnými opatreniami a
• UK International Data Transfer Addendum (UK IDTA), ak prenos spadá pod UK GDPR.

Kópiu príslušných záruk si môžete vyžiadať na privacy@workersstay.com.

Prijímame primerané technické a organizačné opatrenia podľa článku 32 GDPR, okrem iného:

• šifrovanie TLS pri prenose a šifrovanie uložených údajov v databáze,
• riadenie prístupu podľa rolí a Row-Level Security pri každej tabuľke s osobnými údajmi,
• zásadu minimálnych oprávnení pre zamestnancov a sprostredkovateľov,
• zaznamenávanie a monitorovanie prístupov,
• pravidelné bezpečnostné skeny a kontroly závislostí,
• plán reakcie na incidenty a kontinuity činnosti s nahlásením dozornému orgánu do 72 hodín od porušenia ochrany údajov (článok 33 GDPR) a priamym oznámením vám, ak porušenie pravdepodobne povedie k vysokému riziku pre vaše práva (článok 34).

Podľa GDPR a UK GDPR máte tieto práva:

• Právo na prístup (čl. 15) – získať kópiu údajov, ktoré o vás máme.
• Právo na opravu (čl. 16) – dať opraviť nesprávne údaje.
• Právo na vymazanie (čl. 17) – ak spracúvanie už nie je potrebné alebo odvoláte súhlas.
• Právo na obmedzenie spracúvania (čl. 18).
• Právo na prenosnosť údajov (čl. 20) – získať svoje údaje v štruktúrovanom, strojovo čitateľnom formáte.
• Právo namietať (čl. 21) proti spracúvaniu na základe oprávneného záujmu alebo na účely priameho marketingu.
• Právo nebyť predmetom automatizovaného rozhodovania (čl. 22) – pozri časť 13.
• Právo kedykoľvek odvolať súhlas bez vplyvu na zákonnosť spracúvania pred jeho odvolaním.
• Právo podať sťažnosť dozornému orgánu (pozri časť 16).

Ak chcete uplatniť svoje práva, napíšte na privacy@workersstay.com. Pred vybavením žiadosti môžeme potrebovať overiť vašu totožnosť. Služba je bezplatná, pri zjavne neopodstatnených alebo neprimeraných žiadostiach však môžeme účtovať primeraný poplatok alebo žiadosť odmietnuť (čl. 12 ods. 5).

Umelú inteligenciu používame na rýchlejšie odpovede na jednoduché otázky zákazníkov a na párovanie dopytov s voľným ubytovaním. Konečné rozhodnutie o uzavretí zmluvy, stanovení ceny alebo odmietnutí rezervácie vždy robí človek vo Workers Stay. Nevykonávame automatizované rozhodovanie, ktoré by malo voči vám právne účinky alebo vás podobne významne ovplyvňovalo v zmysle článku 22 GDPR.

Naša služba je určená firmám a dospelým. Vedome nezbierame osobné údaje detí mladších ako 16 rokov. Ak si myslíte, že nám dieťa poskytlo osobné údaje, napíšte na privacy@workersstay.com a vymažeme ich.

Tieto zásady môžeme z času na čas aktualizovať. O podstatných zmenách vás včas pred ich účinnosťou informujeme na webovej stránke alebo e-mailom. Dátum „Posledná aktualizácia“ hore ukazuje, kedy boli zásady naposledy upravené. Predchádzajúce verzie vám na požiadanie poskytneme na privacy@workersstay.com.

Ak sa domnievate, že sme vaše osobné údaje spracúvali nezákonne, najskôr nás kontaktujte – vaše obavy berieme vážne. Vždy máte právo podať sťažnosť dozornému orgánu:

• Švédsko: Integritetsskyddsmyndigheten (IMY), Box 8114, SE-104 20 Stockholm, imy@imy.se, imy.se.
• Spojené kráľovstvo: Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, ico.org.uk.
• Ostatné krajiny EÚ: váš národný úrad na ochranu osobných údajov.