Zásady ochrany osobných údajov

Naposledy aktualizované 5. októbra 2026

1. 1. Kto sme

   STOL prevádzkuje spoločnosť Ergodic s. r. o., Bauerova 1205/7, 040 23 Košice, IČO 57859892, zapísaná v Obchodnom registri Mestského súdu Košice, oddiel Sro, vložka č. 67484/V (ďalej „my“).

   Vo všetkom, čo sa týka týchto zásad, nám píšte na support@heystol.com. Sme malá spoločnosť a zákon od nás nevyžaduje určiť zodpovednú osobu, preto sme ju neurčili; na tejto adrese sa ozvú ľudia, ktorí za ochranu údajov zodpovedajú.

2. 2. Naše dve úlohy

   O údajoch majiteľov a personálu podnikov a o údajoch z nášho webu rozhodujeme my: čo sa zbiera a na aký účel. V tomto rozsahu sme prevádzkovateľ.

   O rezerváciách hostí rozhoduje podnik. Každý podnik je prevádzkovateľom údajov svojich hostí a my sme jeho sprostredkovateľ. Údaje uchovávame a odosielame, aby fungovala rezervačná stránka podniku, jeho prehľad a e-maily, podľa pokynov podniku a na žiadny vlastný účel. Podmienky spracúvania medzi nami a podnikom sú súčasťou našich Obchodných podmienok.

   Ak ste si rezervovali miesto v podniku, na vašu rezerváciu sa vzťahujú zásady ochrany osobných údajov daného podniku a žiadosť o prístup, opravu alebo vymazanie posielajte jemu. Môžete napísať aj nám. Žiadosť podniku odovzdáme, pomôžeme mu ju vybaviť, a ak neviete, kto podnik prevádzkuje, povieme vám to.

   Niektoré veci okolo rezervácií sú naše, nie podniku: ochrana rezervačného formulára pred zneužitím, záznamy o požiadavkách u nášho poskytovateľa hostingu a počítanie návštev rezervačných stránok. Pri nich sme prevádzkovateľ my, ako opisujeme nižšie.

3. 3. Majitelia a personál: aké údaje zbierame

   Ak podnik vlastníte alebo v ňom pracujete, uchovávame:

   • Účet: e-mailovú adresu, meno a jazyk, ktorý si zvolíte.
   • Prihlásenie cez Google, ak ho použijete: meno, e-mailovú adresu a profilovú fotku, ktoré nám Google poskytne, a prihlasovacie tokeny, ktoré Google vydá. Používame ich len na prihlásenie.
   • Prístupové kľúče (passkeys): verejný kľúč a názov zariadenia. Odtlačok prsta, tvár ani PIN zariadenia k nám nikdy neprídu, zostávajú vo vašom zariadení.
   • Relácie: pri prihlásení čas, IP adresu a identifikáciu prehliadača (user agent).
   • Podniky: v ktorých podnikoch ste a v akej úlohe (majiteľ alebo personál), pozvánky pre personál s pozvanou e-mailovou adresou a údaje o podniku, ktoré zadáte, napríklad názov, adresu, telefón, verejný e-mail, logo a fotky.
   • API kľúče a pripojenia AI: API kľúče, ktoré vytvoríte, uložené len ako hash, a tokeny, názvy a nastavenia AI asistentov, ktorých pripojíte, spolu s podnikom, ku ktorému má každý z nich prístup.
   • Aktivita: záznam zmien v rezerváciách, akciách a sériách podniku, teda kto zmenu urobil, kedy, akým spôsobom (v STOL, cez API kľúč alebo cez AI asistenta) a čo sa zmenilo.
   • Záznam správcu: kroky, ktoré náš správca platformy urobí s účtom alebo podnikom, napríklad pozastavenie podniku alebo zablokovanie účtu, aj s dôvodom. Správca môže čítať údaje účtov a podnikov, aby vám pomohol a aby STOL fungoval, a nikdy sa neprihlasuje za vás.
   • Podpora: čo nám napíšete e-mailom.
   • Fakturácia: keď spustíme platené plány a jeden si predplatíte, fakturačné údaje a faktúry (pozri časť Platby).

   Heslá nepoužívame. Prihlásite sa odkazom a šesťmiestnym kódom z e-mailu, cez Google alebo prístupovým kľúčom.

   Údaje o podniku, ktoré zverejníte, napríklad telefón, e-mail a adresu na rezervačnej stránke, sú verejné zámerne.

4. 4. Na čo údaje používame a na akom právnom základe

   • Poskytovanie služby: váš účet, prihlásenie, podniky, prístup personálu a e-maily o rezerváciách, upozorneniach a denné zhrnutie. Právny základ: plnenie zmluvy s vami (čl. 6 ods. 1 písm. b) GDPR).
   • Bezpečnosť STOL a ochrana pred zneužitím: relácie, limity prihlasovania, záznamy aktivity a správcu a pozastavenie účtov, ktoré porušujú naše Obchodné podmienky. Právny základ: náš oprávnený záujem na bezpečnej a funkčnej službe (čl. 6 ods. 1 písm. f) GDPR).
   • Odoslanie pozvánky pre personál na adresu, ktorú nám dá majiteľ. Právny základ: oprávnený záujem podniku a náš oprávnený záujem umožniť podniku pridať si tím (čl. 6 ods. 1 písm. f) GDPR). Údaje v tomto prípade nezískavame od vás, ale od majiteľa.
   • Odpovede na žiadosti o podporu. Právny základ: zmluva s vami alebo náš oprávnený záujem odpovedať tým, ktorí nám píšu.
   • Fakturácia platených plánov a vedenie účtovníctva. Právny základ: zmluva s vami a naše povinnosti podľa slovenských daňových a účtovných predpisov (čl. 6 ods. 1 písm. b) a c) GDPR).
   • Ochrana prihlásenia a rezervačného formulára pred zneužitím a doručovanie stránok, pre každého, kto STOL používa, aj pre hostí: počítanie požiadaviek z jednej IP adresy vo forme kódu s tajným kľúčom a záznamy o požiadavkách u nášho poskytovateľa hostingu. Právny základ: náš oprávnený záujem na bezpečnej a funkčnej službe (čl. 6 ods. 1 písm. f) GDPR).
   • Počítanie návštev nášho webu a rezervačných stránok (pozri časť Náš web). Právny základ: náš oprávnený záujem vedieť, ako sa STOL používa (čl. 6 ods. 1 písm. f) GDPR).

   Pri spracúvaní na základe oprávneného záujmu sme tento záujem zvážili voči vašim právam, údaje obmedzili na minimum a môžete proti nemu namietať (pozri časť Vaše práva).

   Na účet potrebujete e-mailovú adresu; bez nej vás nevieme prihlásiť.

   Osobné údaje nepredávame, nezobrazujeme reklamu ani neposielame marketingové e-maily a nerobíme o vás automatizované rozhodnutia s právnymi alebo podobne závažnými účinkami.

5. 5. Hostia podniku

   Keď si cez STOL rezervujete miesto v podniku, spracúvame pre tento podnik:

   • vaše meno a počet hostí;
   • e-mailovú adresu, telefónne číslo a poznámku, napríklad o strave, ak ich podnik požaduje;
   • dátum a čas, akciu a počet miest, jazyk stránky, na ktorej ste rezervovali, odkiaľ ste prišli (napríklad z Instagramu alebo z webu podniku) a stav rezervácie, napríklad potvrdená, hosť prišiel alebo zrušená;
   • pri platených lístkoch sumu na úhradu, zaplatenú sumu a prípadné vrátenie peňazí;
   • odkaz v potvrdzovacom e-maile, cez ktorý môžete rezerváciu zrušiť;
   • zmeny rezervácie v zázname aktivity podniku.

   Rezerváciu za vás môže zapísať aj personál, napríklad keď do podniku zavoláte.

   Pošleme vám potvrdenie, pripomienku ráno v deň rezervácie a správu, ak sa rezervácia presunie alebo sa akcia zruší. Ak má podnik nastavený verejný e-mail, vaše odpovede idú priamo podniku, nie nám.

   Každý podnik má pre každú e-mailovú adresu vlastný záznam hosťa s menom, telefónnym číslom a jazykom, ktoré ste naposledy zadali práve jemu. Spája vaše rezervácie v tomto podniku, takže podnik vo svojich štatistikách vidí, koľko hostí sa vrátilo. Podniky tieto záznamy nezdieľajú: podnik nikdy nevidí váš záznam ani vaše rezervácie v inom podniku a rezervácia v jednom podniku nezmení, čo o vás má iný.

   Personál podniku vidí vašu rezerváciu vo svojom prehľade a v e-mailových upozorneniach a majiteľ si môže rezervácie podniku stiahnuť ako súbor CSV.

   Aby sa rezervačný formulár nedal zneužiť, počítame rezervácie z jednej IP adresy za desať minút. Adresu pred uložením prevedieme na kód s tajným kľúčom, takže počítadlo vašu IP adresu nikdy neobsahuje.

6. 6. Platby

   Platené lístky sa platia cez Stripe, na vlastný účet podniku v Stripe. Predávajúcim je podnik. Údaje o karte zadávate na stránke Stripe; číslo karty nikdy nevidíme ani neukladáme, dostávame len stav platby a sumy. Stripe posielame len názov akcie, cenu a naše vlastné označenie lístka, nie vaše meno ani kontaktné údaje.

   Stripe spracúva platbu na základe vlastnej zmluvy podniku so Stripe a pri vlastných povinnostiach, napríklad pri predchádzaní podvodom a kontrolách platieb, ktoré vyžaduje zákon, je samostatným prevádzkovateľom podľa svojich zásad na stripe.com/privacy. Platobná stránka Stripe patrí Stripe a nastavuje vlastné súbory cookie.

   Platené plány STOL pre majiteľov zatiaľ nie sú spustené. Keď ich spustíme, majitelia, ktorí si plán predplatia, nám budú platiť tiež cez Stripe. Kartu uchováva Stripe; my dostávame stav predplatného, fakturačné údaje a faktúry.

7. 7. AI asistenti

   Majiteľ môže k podniku pripojiť AI asistenta, napríklad Claude alebo ChatGPT, cez API kľúč alebo prihlásením do STOL z asistenta. Asistent potom môže čítať a meniť údaje tohto podniku vrátane rezervácií hostí.

   Čo asistent prečíta, odchádza k jeho poskytovateľovi na základe vlastnej zmluvy majiteľa s ním a platia preň zásady tohto poskytovateľa. Sami od seba poskytovateľom AI žiadne údaje neposielame a ničie údaje nepoužívame na trénovanie AI modelov.

8. 8. Náš web

   Návštevy našej domovskej stránky, právnych stránok a rezervačných stránok podnikov počítame cez Vercel Web Analytics. Nepoužíva súbory cookie, nič neukladá do vášho zariadenia a ukazuje nám len súhrnné čísla, napríklad stránky, odkazujúce weby, krajiny a typy zariadení. Aby návštevníka započítal raz za deň, Vercel vytvorí z vašej IP adresy a identifikácie prehliadača (user agent) kód, ani jedno z nich neukladá a kód po 24 hodinách zahodí. Stránky s odkazom na rezerváciu a stránky prihláseného účtu sa doň nikdy neposielajú a adresy sa posielajú bez parametrov dopytu. Právny základ: náš oprávnený záujem vedieť, ako sa náš web používa.

   Cez Vercel Web Analytics počítame aj niekoľko úkonov na našej stránke, napríklad ktoré tlačidlo začalo registráciu, akým spôsobom sa niekto prihlásil a či vznikla rezervácia alebo sa začala platba za lístok. Tieto záznamy neobsahujú meno, e-mailovú adresu, telefónne číslo, poznámku ani identifikátor účtu či rezervácie, nepoužívajú súbory cookie a nie sú spojené s vami.

   Pre každý podnik tiež počítame, koľkokrát sa otvorila jeho rezervačná stránka a tlačidlo na jeho webe, po dňoch a podľa kanála, teda odkiaľ návštevník prišiel, napríklad z Instagramu alebo z webu podniku. Je to len číslo. Neukladáme IP adresu ani nič, čo by návštevníka identifikovalo, a známych robotov vynechávame.

   Náš poskytovateľ hostingu spracúva technické údaje, napríklad IP adresy, aby mohol stránky doručiť, a záznamy o požiadavkách uchováva krátko.

9. 9. Súbory cookie

   Používame len súbory cookie, ktoré STOL potrebuje, aby poskytol to, o čo ste požiadali, alebo ktoré si pamätajú vašu voľbu. Zákon o elektronických komunikáciách (§ 109 ods. 8 zákona č. 452/2021 Z. z.) ich dovoľuje bez súhlasu, preto nezobrazujeme cookie lištu. Reklamné súbory cookie ani súbory cookie na sledovanie naprieč webmi nepoužívame. Rezervácia hosťa nenastaví žiadne naše súbory cookie; platobná stránka Stripe nastavuje vlastné.

   • better-auth.session_token vás udržiava prihlásených. Platí 7 dní a pri používaní STOL sa predlžuje.
   • better-auth.session_data obsahuje podpísanú kópiu relácie, aby sa stránky načítali rýchlejšie. 5 minút.
   • better-auth.last_used_login_method si pamätá, ako ste sa naposledy prihlásili, aby sme to tlačidlo označili. 30 dní.
   • better-auth-passkey uchováva jednorazovú výzvu počas prihlásenia prístupovým kľúčom. 5 minút.
   • better-auth.state chráni prebiehajúce prihlásenie cez Google. 5 minút.
   • NEXT_LOCALE uchováva zvolený jazyk. 1 rok.
   • sidebar_state si pamätá, či je bočný panel v rozhraní podniku otvorený. 7 dní.

   Pri zabezpečenom pripojení majú prihlasovacie súbory cookie predponu „__Secure-“. V lokálnom úložisku prehliadača sa uchováva svetlý alebo tmavý režim, ktorý si zvolíte, a v rozhraní podniku filter zoznamu akcií. Oboje zostáva vo vašom zariadení a k nám sa nedostane.

10. 10. Kto ďalší s údajmi pracuje

    Títo poskytovatelia spracúvajú údaje pre nás ako sprostredkovatelia, len podľa našich pokynov a na základe zmluvy o spracúvaní osobných údajov:

    • Vercel Inc. (USA): hosting webu a serverových funkcií vo Frankfurte, úložisko obrázkov podnikov a analytika webu.
    • Neon (USA): databáza na Amazon Web Services vo Frankfurte v Nemecku.
    • Resend (USA): odosielanie e-mailov z regiónu EÚ v Írsku.
    • Upstash (USA): krátkodobé počítadlá pre limity a otvorenia stránok. Neuchováva žiadne účty ani rezervácie.
    • PostHog (USA), v regióne EÚ vo Frankfurte: hlásenia chýb v aplikácii s adresou stránky skrátenou o každý odkaz či kód, s prehliadačom a technickou príčinou. Bez mena, e-mailovej adresy či účtu a bez ukladania čohokoľvek do vášho zariadenia.
    • Google (Írsko a USA): naša e-mailová schránka podpory.
    • Stripe (Írsko a USA): fakturácia plánov STOL, keď ich spustíme.

    Ak sa prihlásite cez Google, Google je pri vašom účte Google samostatným prevádzkovateľom podľa vlastných zásad. Pri platbách za lístky koná Stripe pre podnik a ako samostatný prevádzkovateľ (pozri časť Platby).

    Personál podniku, AI asistenti, ktorých pripojí majiteľ, Google a Stripe dostávajú údaje v rozsahu opísanom vyššie. Orgánom verejnej moci poskytneme údaje len vtedy, keď to vyžaduje zákon.

11. 11. Prenos mimo EHP

    Databáza a serverové funkcie sú v EÚ. Viacerí naši poskytovatelia sú americké spoločnosti a k niektorým údajom môžu mať prístup z USA, napríklad pri poskytovaní podpory. Takýto prenos sa opiera o rámec ochrany osobných údajov medzi EÚ a USA, ak je v ňom poskytovateľ certifikovaný, inak o štandardné zmluvné doložky Európskej komisie. Kópiu týchto záruk vám na požiadanie pošleme.

12. 12. Ako dlho údaje uchovávame

    • Údaje účtu: kým účet existuje. Keď účet zmažete v STOL, zanikne hneď; ak nás o to požiadate, vymažeme ho do 30 dní. V oboch prípadoch uchováme, čo nám ukladá zákon.
    • Prihlásenie: relácia prestane platiť 7 dní po poslednom použití. Jej záznam s časom, IP adresou a prehliadačom sa vymaže, keď sa z nej odhlásite, inak zostáva pri vašom účte. Prihlasovacie odkazy a kódy platia 5 minút, pozvánky pre personál 7 dní.
    • Záznam správcu: kým existuje účet alebo podnik, ktorého sa týka. Keď účet alebo podnik vymažeme, jeho záznamy vymažeme alebo anonymizujeme.
    • Údaje podniku, rezervácie a záznam aktivity: kým podnik existuje. Keď podnik zmaže jeho majiteľ v STOL, zaniknú hneď; inak ich vymažeme do 30 dní od zrušenia účtu podniku alebo od jeho pokynu.
    • Záznamy hostí: kým existuje účet podniku, alebo kým nás hosť alebo podnik nepožiada o vymazanie. Žiadosť vybavíme do 30 dní.
    • Počítadlá limitov: minúty. Počítadlá otvorení stránky: 4 dni, potom zostanú len denné súčty za podnik. Analytika webu: denný kód návštevníka sa po 24 hodinách zahodí a zostanú len súhrnné čísla.
    • E-maily podpory: kým ich potrebujeme na vybavenie žiadosti a na to, čo z nej vyplynie.
    • Faktúry a účtovné záznamy: 10 rokov, ako vyžaduje zákon o účtovníctve.

    Vymazané údaje môžu krátko zostať v histórii obnovy u poskytovateľa databázy, kým sa neprepíšu.

13. 13. Zabezpečenie

    Údaje sa prenášajú šifrovane cez HTTPS. Údaje každého podniku sú v databáze oddelené zabezpečením na úrovni riadkov a každá požiadavka sa overuje podľa úlohy osoby v danom podniku. Nemáme heslá, ktoré by mohli uniknúť, API kľúče ukladáme len ako hash a IP adresy pre limity len ako kódy s tajným kľúčom. K produkčným systémom majú prístup len ľudia, ktorí STOL prevádzkujú.

    Ak porušenie ochrany osobných údajov predstavuje riziko, oznámime to dozornému orgánu a tam, kde to vyžaduje zákon, aj dotknutým podnikom a osobám.

14. 14. Vaše práva

    Podľa GDPR máte ako dotknutá osoba právo:

    • na prístup k osobným údajom, ktoré o vás máme, a na ich kópiu;
    • na opravu nesprávnych údajov;
    • na vymazanie údajov;
    • na obmedzenie spracúvania;
    • na prenositeľnosť údajov, ktoré ste nám poskytli, v strojovo čitateľnom formáte;
    • namietať proti spracúvaniu na základe nášho oprávneného záujmu;
    • kedykoľvek odvolať súhlas, ak spracúvanie na ňom stojí.

    Napíšte na support@heystol.com z e-mailovej adresy svojho účtu alebo nám povedzte, ako overíme, že ide o vás. Odpovieme do jedného mesiaca.

    Hostia: žiadosti týkajúce sa rezervácie posielajte podniku. Ak napíšete nám, žiadosť podniku odovzdáme a pomôžeme mu ju vybaviť. Rezerváciu môžete sami zrušiť cez odkaz v potvrdzovacom e-maile.

    Sťažnosť môžete podať aj Úradu na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava, dataprotection.gov.sk, alebo dozornému orgánu v krajine EÚ, kde žijete alebo pracujete.

15. 15. Deti

    STOL nie je určený deťom do 16 rokov a vedome im účty nezakladáme.

16. 16. Zmeny týchto zásad

    Tieto zásady aktualizujeme, keď sa STOL zmení. Dátum na začiatku ukazuje platnú verziu. Pred podstatnou zmenou o nej majiteľom podnikov pošleme e-mail.

STOL prevádzkuje spoločnosť Ergodic s. r. o., Bauerova 1205/7, 040 23 Košice. IČO 57859892, DIČ 2123319803. Spoločnosť je zapísaná v Obchodnom registri Mestského súdu Košice, oddiel Sro, vložka č. 67484/V. E-mail support@heystol.com. Orgán dozoru: Slovenská obchodná inšpekcia, Inšpektorát SOI pre Košický kraj, Vrátna 3, 043 79 Košice.