Zásady ochrany osobných údajov (platforma Ryvan)
Stav: NÁVRH v0.1 — 9. júla 2026. Nie je účinné.Verzia pre spustenie služby pokrývajúca celú platformu (účty, peňaženka,rezervácie, mobilná aplikácia). Aktuálne platné predštartové zásady zostávajú nalegal/privacy-sk.md až do spustenia. Vyžaduje posúdenieadvokátom; otvorené body sú označené[DOPLNIŤ]a evidované vlegal/README.md. Slovenská verzia je záväzná.
Tieto zásady vysvetľujú, ako sa spracúvajú osobné údaje na platforme Ryvan — webovej stránke ryvan.space a v mobilnej aplikácii Ryvan — v súlade s nariadením (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z.
1. Prevádzkovateľ
- Názov: TurnOnline.biz s.r.o.
- Sídlo: Antolská 3721/4, 851 07 Bratislava, Slovenská republika
- IČO: 44 749 619
- Zapísaná v: Obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka č. 58171/B
- E-mail: support@ryvan.space
Zodpovednú osobu (DPO) sme neurčili, keďže to podľa čl. 37 GDPR nie sme povinní. Žiadosti dotknutých osôb vybavujeme na uvedenom e-maile.
2. Aké údaje spracúvame
| Kategória | Príklady | Zdroj |
|---|---|---|
| Údaje o účte | meno, e-mail, telefón [DOPLNIŤ — zbiera sa telefón?], jazyk, rola | vy |
| Údaje o firemnom pridelení | meno, pracovný e-mail, zamestnávateľ, oddelenie | váš zamestnávateľ (B2B) |
| Údaje o peňaženke a transakciách | zostatok Ryvan Days, kredity, debety, blokácie | vznikajú používaním |
| Údaje o rezerváciách a pobytoch | rezervované dni, chatka, check-in/out udalosti, záznamy o zrušení a nedostavení sa | vy / vznikajú používaním |
| Platobné údaje | stav platby, posledné 4 číslice karty, referencie Stripe — úplné čísla kariet nikdy neuchovávame | Stripe |
| Fakturačné údaje | fakturačné údaje, vystavené faktúry | vy / vznikajú používaním |
| Prístupové údaje (od spustenia inteligentných zámkov) | vydanie časovo obmedzeného digitálneho kľúča/PIN, udalosti zámku počas vašej rezervácie | vznikajú používaním |
| Záznamy o škodách a incidentoch | kontrolné protokoly, dokumentácia škôd spojená s vaším pobytom | prevádzkový personál |
| Komunikácia s podporou | e-maily, správy | vy |
| Technické a diagnostické údaje | typ zariadenia, verzia aplikácie, správy o pádoch, IP adresa, bezpečnostné logy | vznikajú používaním |
| Analytické údaje | udalosti v aplikácii/na webe (obrazovky, kroky lievika) — podľa vášho súhlasu s cookies/SDK | vznikajú používaním |
| Marketingové preferencie | záznamy o súhlase, stav odhlásenia | vy |
Biometrické údaje nespracúvame. Ak by sa niekedy ponúkala biometrická funkcia prístupu, bude prísne dobrovoľná, založená na výslovnom súhlase a bude jej predchádzať posúdenie vplyvu na ochranu údajov (DPIA); nikdy nebude jediným spôsobom prístupu do chatky.
3. Účely a právne základy
| Účel | Právny základ (čl. 6 GDPR) |
|---|---|
| Správa účtu, nákup Ryvan Days, rezervácie, digitálny prístup, služby pobytu | (b) plnenie zmluvy |
| Poskytovanie služby používateľom s firemným pridelením | (b) zmluva / (f) oprávnený záujem na obsluhe členov podľa firemnej zmluvy |
| Fakturácia, účtovníctvo, daňové povinnosti | (c) zákonná povinnosť |
| Správa kaucií, dokumentácia škôd a nárokov | (b) zmluva a (f) oprávnený záujem na ochrane majetku a právnych nárokov |
| Bezpečnosť platformy, prevencia podvodov a zneužitia, audit logy | (f) oprávnený záujem na bezpečnej službe |
| Hlásenie pádov a diagnostika produktu | (a) súhlas (na úrovni SDK) / (f) oprávnený záujem [DOPLNIŤ — finálny dizajn súhlasu] |
| Analytika lievika a používania | (a) súhlas (cookies/SDK — pozri Zásady cookies) |
| Marketingová komunikácia (novinky, ponuky) | (a) súhlas; u existujúcich zákazníkov (f) oprávnený záujem na priamom marketingu obdobných služieb podľa § 116 zákona č. 452/2021 Z. z., vždy s možnosťou odhlásenia |
| Odpovede na otázky a podpora | (b) zmluva / (f) oprávnený záujem |
Nevykonávame automatizované rozhodovanie s právnymi alebo obdobne významnými účinkami. B2B prehľady zobrazujú zamestnávateľom údaje o prideľovaní a využívaní potrebné na správu balíka [DOPLNIŤ — potvrdiť granularitu na úrovni člena].
4. Príjemcovia a sprostredkovatelia
Osobné údaje zdieľame so sprostredkovateľmi a samostatnými prevádzkovateľmi len v rozsahu potrebnom na poskytovanie služby:
- Google Ireland Limited / Google LLC — cloudová infraštruktúra (Google Cloud, Firebase: hosting, databáza, autentifikácia, hlásenie pádov, analytika);
- Stripe Payments Europe, Ltd. / Stripe, Inc. — spracovanie platieb (samostatný prevádzkovateľ na účely vlastného súladu s právom);
- Dodávateľ inteligentných zámkov / prístupovej platformy
[DOPLNIŤ — výber v neskoršej fáze]— vydávanie digitálnych kľúčov a udalosti zámkov; - Poskytovateľ transakčných e-mailov
[DOPLNIŤ]— doručovanie potvrdení a faktúr; - váš zamestnávateľ (B2B účty) — údaje o prideľovaní a využívaní podľa článku 3;
- IT, právni, účtovní a daňoví poradcovia, ak je to nevyhnutné;
- orgány verejnej moci, ak to vyžaduje zákon.
Osobné údaje nepredávame.
5. Prenosy do tretích krajín
Niektorí sprostredkovatelia (Google, Stripe) môžu spracúvať údaje mimo EHP, najmä v USA. Prenosy sa opierajú o Rámec ochrany údajov EÚ–USA (Data Privacy Framework) a/alebo štandardné zmluvné doložky Európskej komisie (čl. 46 GDPR). Podrobnosti poskytneme na požiadanie.
6. Uchovávanie
| Údaje | Obdobie |
|---|---|
| Údaje o účte | počas existencie účtu a [DOPLNIŤ — napr. 3 roky] po zrušení, ak dlhšie uchovávanie nevyžadujú právne nároky |
| Záznamy o peňaženke, rezerváciách a pobytoch | trvanie účtu plus premlčacie lehoty právnych nárokov [DOPLNIŤ] |
| Faktúry a účtovné záznamy | 10 rokov (zákon č. 431/2002 Z. z., zákon č. 222/2004 Z. z.) |
| Záznamy o škodách/incidentoch | do konečného vyriešenia nároku + premlčacia lehota |
| Logy prístupových (zámkových) udalostí | [DOPLNIŤ — napr. 12 mesiacov] |
| Bezpečnostné a audit logy | [DOPLNIŤ — napr. 12–24 mesiacov] |
| Marketingové súhlasy a kontakty | do odvolania, max. [DOPLNIŤ — napr. 3 roky] od poslednej interakcie |
| Diagnostické údaje o pádoch | [DOPLNIŤ — napr. 90–180 dní] |
Po uplynutí lehôt sa údaje vymažú alebo anonymizujú.
7. Vaše práva
Podľa GDPR máte právo na prístup (čl. 15), opravu (čl. 16), vymazanie (čl. 17), obmedzenie spracúvania (čl. 18), prenosnosť údajov (čl. 20), námietku proti spracúvaniu na základe oprávneného záujmu — vrátane priameho marketingu (čl. 21) — a právo kedykoľvek odvolať súhlas (čl. 7 ods. 3) bez vplyvu na zákonnosť predchádzajúceho spracúvania.
Žiadosti: support@ryvan.space. Odpovieme do jedného mesiaca.
Sťažnosť môžete podať dozornému orgánu:
Úrad na ochranu osobných údajov Slovenskej republikyHraničná 12, 820 07 Bratislava 27 —
8. Bezpečnosť
Do záznamov peňaženky, účtovnej knihy a rezervácií môžu zapisovať výlučne naše serverové služby (nikdy priamo klientske aplikácie), všetky administrátorské úkony sa zaznamenávajú do nemenného audit logu, údaje sú šifrované pri prenose, prístup je riadený rolami a naši sprostredkovatelia sú viazaní zmluvami o spracúvaní osobných údajov. Digitálne prístupové oprávnenia sú časovo obmedzené na rezervačné okno a pri zrušení sa odvolávajú.
9. Cookies a identifikátory SDK
Používanie cookies a obdobných identifikátorov v aplikácii (analytika, hlásenie pádov) opisujú Zásady cookies. Nie nevyhnutné technológie používame len s vaším súhlasom (§ 109 zákona č. 452/2021 Z. z.).
10. Zmeny
Tieto zásady môžeme aktualizovať; aktuálna verzia s dátumom „Stav" je vždy dostupná na Platforme. Podstatné zmeny oznámime v aplikácii alebo e-mailom.