Právne dokumenty noxly
Ochrana súkromia
Ako noxly spracúva osobné údaje vlastných zákazníkov a údaje hostí spracúvané pre ubytovateľov.
Verzia 2026-08-20.1 · účinná od 20. augusta 2026Kto je zodpovedný za spracúvanie
Pri údajoch používateľov noxly (účty, platby, komunikácia a bezpečnosť služby) je prevádzkovateľom DATASTREAM s. r. o., Stará prešovská 1741/10, 040 01 Košice – mestská časť Staré Mesto, Slovenská republika, IČO: 55047921. Kontakt: privacy@noxly.sk.
Pri údajoch hostí ubytovania (evidencia pobytu, údaje z dokladu, kontakty a rezervácie) je prevádzkovateľom konkrétny ubytovateľ. noxly je jeho sprostredkovateľom a koná len podľa jeho pokynov; podrobnosti upravuje zmluva o spracúvaní osobných údajov. Hosťovi preto vždy zobrazujeme aj informáciu o príslušnom ubytovateľovi priamo v check-in formulári.
Aké údaje spracúvame a prečo
| Kategória | Účel | Právny základ |
|---|---|---|
| Účet zákazníka: e-mail, meno, bezpečne hašované heslo, rola a história overenia e-mailu | Zriadenie a správa účtu, prihlásenie, podpora | Plnenie zmluvy a kroky pred jej uzatvorením |
| Firemné a fakturačné údaje, program, Stripe customer/subscription ID | Predplatné, platby, účtovná a zmluvná evidencia | Plnenie zmluvy a splnenie zákonnej povinnosti |
| Bezpečnostné údaje: IP adresa, user-agent, auditné záznamy a technické udalosti | Bezpečnosť, prevencia zneužitia, riešenie incidentov | Oprávnený záujem na ochrane služby a jej používateľov |
| Marketingové meranie na noxly.sk: IP adresa, user-agent, verejná navštívená stránka, identifikátory cookies, UTM parametre, reklamné click ID a udalosti zobrazenia cenníka, článku alebo dokončenia registrácie | Meranie, priradenie a optimalizácia kampaní na Facebooku, Instagrame a Google; rozlíšenie organických, odporúčacích a priamych registrácií | Súhlas; Meta Pixel ani Google Analytics/Ads sa pred súhlasom nenačítajú |
| Obchodné kontakty potenciálnych zákazníkov: verejný pracovný e-mail, názov a web prevádzky, obec, zdroj kontaktu, verejné prevádzkové signály z vlastného webu a história oslovenia alebo odmietnutia | Jednorazové individuálne predstavenie služby relevantným ubytovateľom a rešpektovanie námietok | Oprávnený záujem DATASTREAM s. r. o. na primeranej priamej propagácii vlastnej služby; elektronická komunikácia len v rozsahu dovolenom zákonom |
| Údaje hostí: meno, priezvisko, adresa, dátum narodenia, štátna príslušnosť, krajina pobytu, typ a číslo dokladu, prípadné číslo víza, pobyt, kontakt, rezervácia, interná poznámka, stav zákonného hlásenia a evidencia marketingového súhlasu | Elektronická evidencia hostí, prevádzková komunikácia k rezervácii, výpočty a podklady pre povinnosti ubytovateľa; po samostatnom dobrovoľnom súhlase aj jedna žiadosť o úprimnú Google recenziu po pobyte alebo akciové ponuky ubytovateľa najviac raz za tri mesiace; pri aktivovanom Pro programe aj zjednotená história vzťahu s hosťom a živé pracovné segmenty podľa pokynov ubytovateľa | Pokyny ubytovateľa; pri akciových ponukách súhlas hosťa, ktorý môže byť kedykoľvek odvolaný |
Obchodné kontakty a individuálne oslovenia
Prevádzkovateľom týchto údajov je DATASTREAM s. r. o., Stará prešovská 1741/10, 040 01 Košice – mestská časť Staré Mesto, Slovenská republika, IČO: 55047921; kontakt pre otázky a uplatnenie práv je privacy@noxly.sk. Údaje používame na výber relevantných malých ubytovaní, prípravu individuálneho oslovenia a evidenciu jeho výsledku. Právnym základom je náš oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR. Pred oslovením posudzujeme jeho primeranosť a používame iba údaje potrebné na tento účel.
Kontakt a základné údaje o prevádzke získavame z verejného webu ubytovania, zo zoznamov ubytovaní zverejnených obcou alebo organizáciou cestovného ruchu, prípadne z človekom pripraveného odkazu na vlastný web prevádzky. Kontakty automatizovane nepreberáme z rezervačných portálov ani sociálnych sietí. Evidujeme zdroj a dátum získania, aby sme vedeli pôvod údajov vysvetliť.
Údaje sprístupňujeme iba povereným osobám DATASTREAM s. r. o. a nevyhnutným dodávateľom e-mailovej a technickej infraštruktúry. Neoslovené kontakty uchovávame najviac 6 mesiacov, návrhy správ najviac 90 dní, technickú cache najviac 30 dní a históriu uskutočneného oslovenia najviac 24 mesiacov. Minimálny blokovací záznam po námietke uchovávame tak dlho, ako je potrebné na to, aby sme daný kontakt už neoslovili.
Máte právo na prístup, opravu, výmaz, obmedzenie spracúvania a podanie sťažnosti dozornému orgánu. Údaje neposkytujete povinne a nepoužívame ich na automatizované rozhodovanie s právnymi alebo obdobne významnými účinkami.
Proti spracúvaniu na účely priameho marketingu môžete kedykoľvek namietať. Po námietke údaje na tento účel prestaneme používať. Stačí odpovedať na oslovenie slovom NEPOSIELAŤ alebo napísať na privacy@noxly.sk; je to bezplatné.
Príjemcovia, umiestnenie a prenosy
Na poskytovanie služby používame kategórie dodávateľov potrebné na cloudovú infraštruktúru a spravované dátové úložisko, doručovanie e-mailov a podľa funkcií zvolených ubytovateľom aj úložisko dokumentov alebo WhatsApp Business Cloud API. Títo dodávatelia dostávajú iba údaje potrebné na konkrétny účel. Aktuálny register sub-sprostredkovateľov údajov hostí je zákazníkovi dostupný po prihlásení v časti Nastavenia / Ochrana údajov a pred uzavretím zmluvy na vyžiadanie na privacy@noxly.sk.
Stripe spracúva údaje potrebné na predplatné a platbu podľa konkrétnej operácie ako sprostredkovateľ alebo samostatný prevádzkovateľ. Údaje z knihy hostí mu neposielame. Po marketingovom súhlase sú príjemcami údajov z verejného webu Meta Platforms Ireland Limited prostredníctvom Meta Pixelu a Google Ireland Limited prostredníctvom Google Analytics/Ads. Marketingové nástroje nie sú nasadené v pracovných priestoroch, check-in formulároch, administrácii ani pracovnom denníku.
Ak hosť dobrovoľne klikne na odkaz na hodnotenie, noxly ho presmeruje na profil ubytovania v službe Google. Google následne spracúva údaje o návšteve podľa vlastných podmienok; noxly Googlu neposiela údaje z knihy hostí ani nevie overiť, či hosť recenziu zverejnil.
Poskytovatelia môžu podľa vlastných zmluvných podmienok využívať podporu alebo spracúvanie mimo EHP. Ak k takému prenosu dochádza, je krytý rozhodnutím o primeranosti alebo vhodnými zárukami podľa GDPR, najmä štandardnými zmluvnými doložkami. Pravidlá autorizácie a oznamovania zmien upravuje zmluva o spracúvaní údajov.
Doba uchovávania
Údaje účtu uchovávame počas trvania zákazníckeho vzťahu a následne len tak dlho, ako to vyžadujú právne povinnosti, riešenie nárokov alebo bezpečnosť. Údaje hostí uchováva noxly podľa pokynov ubytovateľa a jeho retenčných povinností. Po skončení služby ich na jeho voľbu vráti alebo vymaže, ak právny predpis nevyžaduje ďalšie uchovanie.
Pri žiadostiach o hodnotenie evidujeme znenie a čas súhlasu, stav odoslania, technické kliknutie na odkaz a prípadné odmietnutie ďalších žiadostí. Odmietnutie uchovávame v podobe jednosmerného hashu e-mailu pre konkrétne ubytovanie, aby sme vedeli voľbu rešpektovať bez vytvárania marketingového zoznamu. Noxly nevie zistiť, či hosť recenziu na Google skutočne zverejnil ani aké hodnotenie udelil.
Pri akciových ponukách evidujeme presné znenie, verziu, jazyk a čas súhlasu, e-mail priradený k súhlasu, stav jednotlivých odoslaní a odvolanie súhlasu. Každá ponuka obsahuje odhlasovací odkaz a noxly technicky nedovolí marketingovo osloviť jeden e-mail častejšie než raz za tri kalendárne mesiace. Nezaškrtnutie súhlasu nemá vplyv na rezerváciu ani na zákonnú evidenciu pobytu.
Vaše práva
Máte právo na prístup, opravu, výmaz, obmedzenie spracúvania, prenosnosť údajov a v relevantných prípadoch namietať proti spracúvaniu založenému na oprávnenom záujme alebo odvolať súhlas. Žiadosť pošlite na privacy@noxly.sk. Pri údajoch hosťa ju primárne adresujte ubytovateľovi; noxly mu poskytne potrebnú súčinnosť. Máte aj právo podať sťažnosť príslušnému dozornému orgánu pre ochranu osobných údajov.
Súhlas s marketingovým meraním môžete odvolať aj priamo tlačidlom „Nastavenia cookies“ na verejnom webe. Súhlas s ponukami ubytovateľa možno odvolať odkazom v každom takom e-maile alebo priamo u ubytovateľa. Podrobnosti, používané cookies a ich platnosť uvádza Politika cookies.
Bezpečnosť a automatizované rozhodovanie
Údaje hostí v databáze šifrujeme na aplikačnej úrovni, heslá neukladáme v čitateľnej podobe a prístup chránime prihlasovaním, rolami a auditnými záznamami. Osobné údaje nepredávame. Automaticky prepočítané pracovné segmenty iba zoskupujú hostí podľa pravidiel zadaných ubytovateľom a samy nič neodosielajú. noxly nevykonáva automatizované individuálne rozhodovanie ani profilovanie s právnymi alebo obdobne významnými účinkami.