Ochrana osobných údajov

1. Prevádzkovateľ a roly pri spracúvaní

1.1. Spracúvanie osobných údajov na Platforme sa riadi nariadením GDPR a platnými právnymi predpismi SR.

1.2. Krono ako Prevádzkovateľ: Vystupujeme ako prevádzkovateľ osobných údajov pri:

• spravovaní používateľských účtov Krono (Customer a Business),
• zaistení technickej prevádzky, bezpečnosti a chodu marketplace,
• vybavovaní žiadostí doručených cez kontaktný formulár na /contact.

1.3. Spracúvanie údajov v súvislosti s rezerváciou: Pri vytváraní rezervácie spracúvame osobné údaje v rozsahu nevyhnutnom na sprostredkovanie a doručenie rezervačného požiadavku danému Podniku. Pre účely samotného poskytnutia objednanej služby v prevádzke Podniku vystupuje ako samostatný prevádzkovateľ daný Podnik. Krono poskytuje technickú infraštruktúru na prepojenie Zákazníka s Podnikom.

2. Rozsah spracúvaných údajov

Účet a Prihlásenie: E-mailová adresa, meno, telefónne číslo, vybraná rola (Customer/Business). Pri prihlásení cez Google OAuth získavame e-mail a meno z vášho Google účtu; tieto údaje sa uložia rovnako ako pri bežnej registrácii. Google identifikátor (subject ID) je súčasťou samotného overovacieho procesu, ale trvalo ho neukladáme. Pri e-mailovej registrácii ukladáme kryptografický hash hesla — pre účty vytvorené cez Google heslo neexistuje.

Rezervácie: Dátum, čas, zvolená služba, meno, e-mail, telefónne číslo, stav rezervácie a technické záznamy (SHA-256 kryptografické haše verifikačných a storno tokenov).

Business Profily: Názov, adresa, mesto, kontaktný e-mail, telefón, otváracie hodiny a popis služieb.

Kontaktný formulár a Podpora: Meno, e-mail, predmet a obsah správy doručenej na support@krono.sk.

3. Právny základ a doba uchovávania údajov

Právny základ:

• Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) pre správu účtu a realizáciu rezervačného procesu.
• Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) na zaistenie bezpečnosti, prevenciu zneužitia a riešenie prípadných sporov.

Doba uchovávania:

• Osobné údaje uchovávame počas obdobia nevyhnutného na splnenie účelu, na ktorý boli získané, prípadne počas obdobia vyžadovaného platnými právnymi predpismi.
• Údaje k používateľskému účtu uchovávame po dobu trvania účtu.
• Údaje o rezerváciách uchovávame po dobu nevyhnutnú na ich doručenie, vybavenie a prípadné riešenie reklamácií či právnych nárokov.
• Správy z kontaktného formulára uchovávame po dobu nevyhnutnú na vyriešenie požiadavky.

Po uplynutí účelu alebo na základe žiadosti o výmaz sú údaje bezpečne vymazané alebo anonymizované.

4. Príjemcovia údajov a tretie strany (medzinárodné prenosy)

4.1. Na zabezpečenie fungovania Platformy využívame preverené služby špecializovaných dodávateľov:

• Resend Inc. — Odosielanie transakčných e-mailov.
• Supabase Inc. — Databázová infraštruktúra.
• Vercel Inc. — Hosting a serverless aplikácia.
• Google LLC — Poskytovateľ autentifikácie (Google OAuth).

4.2. V prípade, že pri poskytovaní týchto služieb dochádza k prenosu osobných údajov do tretích krajín mimo EHP (najmä USA), prenos sa uskutočňuje na základe rozhodnutia Európskej komisie o primeranosti (EU-U.S. Data Privacy Framework) alebo prostredníctvom Štandardných zmluvných doložiek (SCC) schválených Európskou komisiou.