Ochrana osobných údajov

1. Prevádzkovateľ

BOHEME VENTURES s. r. o.
Sokolovská 178/10, 040 11 Košice
IČO: 56421761, DIČ: 2122300235
Zapísaná v Obchodnom registri Mestského súdu Košice, oddiel Sro, vložka č. 60107/V
E-mail: info@boheme.sk
Tel.: +421 915 286 536

2. Aké údaje zhromažďujeme

Pri používaní našich služieb zhromažďujeme nasledujúce osobné údaje:

• Identifikačné údaje: meno a priezvisko
• Kontaktné údaje: e-mailová adresa, telefónne číslo
• Údaje o rezerváciách: história rezervácií, zvolené služby, preferovaní zamestnanci, dátumy a časy návštev
• Údaje o účte: heslo (šifrované), vernostné body, jazykové preferencie
• Technické údaje: anonymizovaná IP adresa, typ prehliadača (len s vaším súhlasom na analytické cookies)

3. Účel spracovania

Vaše osobné údaje spracúvame na nasledovné účely:

• Plnenie zmluvy: správa rezervácií, poskytovanie služieb, komunikácia ohľadom termínov
• Oprávnený záujem: zlepšovanie služieb, vernostný program
• Súhlas: zasielanie marketingových oznámení — e-mailové novinky a SMS akcie (na základe samostatného súhlasu), analytické cookies (Google Analytics)

4. Právny základ

• Čl. 6 ods. 1 písm. b) GDPR — spracúvanie je nevyhnutné na plnenie zmluvy (rezervácia a poskytnutie služby)
• Čl. 6 ods. 1 písm. a) GDPR — súhlas (analytické cookies, marketing)
• Čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem (zlepšovanie služieb, prevencia podvodov)

5. Príjemcovia údajov

Vaše údaje môžu byť zdieľané s nasledujúcimi tretími stranami:

• Supabase Inc. — hosting databázy a autentifikácia (servery v EÚ)
• Resend Inc. — zasielanie transakčných e-mailov (potvrdenie rezervácie)
• Google LLC — Google Analytics 4 s analytickým súhlasom; Google Ads na personalizovanú reklamu a remarketing s marketingovým cookie súhlasom (návštevy a kroky rezervácie, bez zasielania mena, e-mailu alebo telefónu z webového reklamného tagu)
• Vercel Inc. — hosting webovej aplikácie
• Twilio Inc. — zasielanie SMS správ (štandardné zmluvné doložky EÚ)

So všetkými sprostredkovateľmi máme uzavreté zmluvy o spracúvaní osobných údajov (DPA) v súlade s čl. 28 GDPR.

6. Doba uchovávania

• Údaje o účte: po dobu existencie účtu + 30 dní po jeho zrušení
• Údaje o rezerváciách: 3 roky od poslednej rezervácie (pre účely vernostného programu a reklamácií)
• Analytické údaje: maximálne 26 mesiacov (Google Analytics)
• Hosťovské rezervácie: 12 mesiacov od dátumu rezervácie
• Hosťovské údaje: automaticky anonymizované po 12 mesiacoch

7. Vaše práva

Podľa GDPR máte nasledujúce práva:

• Právo na prístup — máte právo vedieť, aké údaje o vás spracúvame
• Právo na opravu — môžete požiadať o opravu nepresných údajov
• Právo na vymazanie — môžete požiadať o vymazanie vašich údajov
• Právo na prenosnosť — môžete požiadať o export vašich údajov v štruktúrovanom formáte
• Právo na obmedzenie spracovania — môžete požiadať o obmedzenie spracovania vašich údajov
• Právo namietať — môžete namietať proti spracovaniu na základe oprávneného záujmu
• Právo odvolať súhlas — kedykoľvek môžete odvolať udelený súhlas

Pre uplatnenie vašich práv môžete použiť náš portál na správu údajov alebo nás kontaktujte na info@boheme.sk. Na vašu žiadosť odpovieme do 30 dní.

Právo na opravu (čl. 16 GDPR) a právo na obmedzenie spracovania (čl. 18 GDPR) uplatníte zaslaním žiadosti na info@boheme.sk.

8. Bezpečnosť údajov

Vaše údaje chránime pomocou šifrovania pri prenose (TLS/SSL), šifrovaných hesiel, bezpečnej autentifikácie a pravidelných bezpečnostných auditov. Prístup k údajom majú len oprávnení zamestnanci.

Všetky zmeny súhlasov (udelenie, odvolanie) sú zaznamenané v auditnom protokole s časovou značkou pre účely zodpovednosti podľa GDPR.

9. Dozorný orgán

Ak sa domnievate, že spracúvanie vašich osobných údajov porušuje GDPR, máte právo podať sťažnosť na:

Úrad na ochranu osobných údajov Slovenskej republiky
Galvaniho Business Centrum II
Galvaniho 7/B
821 04 Bratislava
dataprotection.gov.sk

10. Údaje detí

Pri rezervácii služieb Mini BOHÈME pre deti zbierame meno dieťaťa na účely personalizácie služby. Rezerváciou služby pre dieťa potvrdzujete, že ste jeho rodič alebo zákonný zástupca v zmysle čl. 8 GDPR.

11. Zmeny zásad

Tieto zásady ochrany osobných údajov môžeme priebežne aktualizovať. O podstatných zmenách vás budeme informovať prostredníctvom e-mailu alebo oznámenia na webovej stránke.