Zásady ochrany osobných údajov

Prevádzkovateľom osobných údajov v príslušnom rozsahu je:

• Obchodné meno: Solstice s.r.o.
• IČO: 54 719 844
• DIČ: 2121780122
• IČ DPH: SK2121780122 (platca DPH podľa § 4, registrácia od 10. 4. 2023)
• Sídlo: A. Hlinku 227/6, 957 01 Bánovce nad Bebravou
• E-mail: podpora@calenda.sk

V súvislosti so službou Calenda vystupujú dve samostatné role v oblasti ochrany osobných údajov:

• Calenda (Solstice s.r.o.) vystupuje ako prevádzkovateľ osobných údajov používateľov účtu (zamestnancov prevádzky, administrátorov) a ako sprostredkovateľ osobných údajov koncových zákazníkov prevádzky, ktorých údaje Prevádzka spracúva prostredníctvom služby.
• Prevádzka (Zákazník služby Calenda) vystupuje ako prevádzkovateľ osobných údajov svojich klientov — koncových zákazníkov, ktorí vytvárajú rezervácie, nakupujú poukazy alebo inak komunikujú s prevádzkou prostredníctvom rezervačnej stránky.
• Pri samostatnom používaní konkurencia B zostáva konkurencia B prevádzkovateľom alebo sprostredkovateľom údajov podľa vlastných podmienok. Calenda nie je sprostredkovateľom konkurencia B a konkurencia B nie je sprostredkovateľom Calenda. Program prechodu, import zákazníkov a rezervácií a prechodný most Calenda sú dočasne pozastavené.

Počas pozastavenia Prevádzka nemôže používať import zákazníkov alebo rezervácií, prechodný most ani živé načítanie katalógu konkurencia B. Calenda v tomto režime nespracúva z konkurencia B URL, profily, fotografie, importy, exporty, dopĺňanie obrázkov ani nespracované JSON údaje.

Tieto Zásady ochrany osobných údajov sa vzťahujú na spracúvanie osobných údajov zo strany Calenda. Prevádzka je povinná informovať svojich klientov o spracúvaní ich osobných údajov samostatne, v súlade s GDPR.

Calenda spracúva nasledujúce kategórie osobných údajov:

3. a) Údaje používateľov účtu (zamestnancov prevádzky)

• identifikačné údaje (meno, priezvisko),
• kontaktné údaje (e-mail, telefónne číslo),
• prihlasovacie údaje (e-mail, hash hesla),
• údaje o roli a oprávneniach v systéme,
• údaje o aktivite v systéme (logy prihlásení, akcie).

3. b) Údaje koncových zákazníkov prevádzky

• identifikačné údaje (meno, priezvisko),
• kontaktné údaje (e-mail, telefónne číslo),
• údaje o rezerváciách (dátum, čas, služba, stav),
• údaje o platbách (ak sú aktivované, spracúva Stripe),
• údaje o darčekových poukazoch,
• obsah komunikácie (e-maily, SMS notifikácie),
• technické údaje (IP adresa, cookies — pozri Zásady používania cookies).

3. c) Technické a prevádzkové údaje

• IP adresa,
• typ prehliadača a zariadenia,
• údaje o relácii (session),
• logy servera a bezpečnostné záznamy.

3. d) Údaje pri pozastavenom programe prechodu z konkurencia B

Program prechodu z konkurencia B je dočasne pozastavený. Počas pozastavenia Calenda nespracúva živý katalóg konkurencia B ani osobné údaje personálu z konkurencia B:

• živé katalógové údaje, kontakty, mená ani profily reálnych osôb z konkurencia B sa nenačítavajú,
• zákaznícke CSV súbory a história rezervácií sa prostredníctvom programu prechodu nespracúvajú,
• kópie rezervácií cez prechodný most sa nespracúvajú,
• nové prístupové tokeny ani aktivačné technické údaje pre prechodný most sa nevydávajú.

Calenda neukladá prihlasovacie údaje do konkurencia B účtu Prevádzky. Počas pozastavenia nevznikajú zrkadlené konkurencia B rezervácie.

3. e) Údaje v prospect databáze (priamy B2B marketing)

Pripravované znenie — čaká na potvrdenie právničky

Na účely priameho B2B marketingu služby Calenda môže Solstice s.r.o. spracúvať údaje o potenciálnych prevádzkach (nie ich koncových zákazníkoch). Tieto údaje pochádzajú výhradne z verejných webových stránok samotných prevádzok — Poskytovateľ ich zaznamenal manuálnym prehliadaním www stránok a overením, či prevádzka na svojom webe používa konkurencia B widget. Nepoužívajú sa žiadne údaje z databázy konkurencia B, konkurencia B API ani konkurencia B administrácie.

Spracúvané môžu byť najmä:

• názov prevádzky / obchodné meno,
• URL webovej stránky,
• verejný kontaktný e-mail,
• verejné telefónne číslo,
• informácia, že na verejnom webe prevádzky bol zistený konkurencia B widget (z verejného obsahu stránky),
• dátum záznamu, zdroj záznamu, stav marketingového kontaktu (kontaktovaný / odhlásený / námietka),
• obsah a dátum odoslaných marketingových správ (log).

Tieto údaje nie sú údajmi zákazníkov služby Calenda v zmysle DPA. Pred pilotom sa prevádzka nemôže verejne registrovať ani aktivovať; prípadné budúce oddelenie prospect databázy od údajov registrovaných Prevádzok a ich klientov musí byť doložené pred spustením pilotu.

Pripravované znenie — čaká na potvrdenie právničky

Nasledujúce účely a právne tituly sú pracovný návrh na právne posúdenie, nie potvrdené oprávnenie na spracúvanie reálnych údajov; pred spustením pilotu sa musia právne schváliť pre konkrétny rozsah:

• Poskytovanie služby Calenda — plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).
• Registrácia a správa účtu — plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).
• Odosielanie transakčných e-mailov a SMS (potvrdenia rezervácií, pripomienky) — plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) alebo oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).
• Spracovanie platieb — plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).
• Bezpečnosť služby a prevencia podvodov — oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).
• Plnenie zákonných povinností (účtovníctvo, dane) — zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR).
• Marketingová komunikácia Calenda — súhlas (čl. 6 ods. 1 písm. a) GDPR) alebo oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).
• Analytika webu (po súhlase s cookies) — súhlas (čl. 6 ods. 1 písm. a) GDPR).
• Program prechodu z konkurencia B je dočasne pozastavený; počas pozastavenia sa živé údaje konkurencia B, zákaznícke CSV súbory ani zrkadlené rezervácie prostredníctvom programu prechodu nespracúvajú.
• Priamy B2B marketing Calenda (prospect databáza — manuálny prieskum verejných www stránok prevádzok, kontakty z ich webov, zistenie konkurencia B widgetu na landingu) — oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR), podlieha posúdeniu LIA.

Pripravované znenie — čaká na potvrdenie právničky

Nasleduje pracovný technický inventár externých poskytovateľov; nejde o potvrdenie aktívneho spracúvania, úplnosti zoznamu, uzatvorenej DPA ani zákonnosti prenosu. Pred prvými reálnymi údajmi treba pri každom skutočne použitom poskytovateľovi overiť právny názov, rolu, účel, kategórie údajov, región, DPA, prenosový mechanizmus a aktuálny dôkaz poskytovateľa. Brevo sa podľa technického inventára nepoužíva a e-mailová integrácia smeruje na Resend, Inc.; aj tento stav treba pred spustením pilotu potvrdiť.

• Scaleway SAS (Francúzsko, EÚ) — hosting webovej aplikácie a databázy PostgreSQL.
• Cloudflare, Inc. (USA / EÚ) — DNS, CDN, ochrana pred DDoS.
• Resend, Inc. (USA) — doručovanie transakčných a marketingových e-mailov.
• Twilio Inc. (USA) — doručovanie SMS správ.
• Stripe, Inc. / Stripe Payments Europe, Limited (USA / Írsko) — online platby.
• Google LLC (USA) — voliteľne Google Calendar synchronizácia a Google Tag Manager / Analytics po súhlase.
• Prehliadačové push služby (Google FCM, Mozilla, Apple) — doručovanie web push notifikácií členom tímu.
• Voliteľný poskytovateľ AI API (ak je aktivovaný) — chat asistent v administrácii.

Požiadavka pred prvými reálnymi údajmi: pri každom relevantnom sprostredkovateľovi doložiť a právne schváliť DPA podľa čl. 28 GDPR a pri každom prenose mimo EHP doložiť aktuálne použiteľný mechanizmus podľa kapitoly V GDPR (napríklad SCC spolu s potrebným posúdením). Stav DPA/SCC je bodom na dôkaz a schválenie, nie potvrdeným faktom.

5. a) Príloha č. 1 — Podrobný zoznam sprostredkovateľov (subdodávateľov)

Na poskytovanie služby Calenda využíva spoločnosť Solstice s.r.o. nasledujúcich sprostredkovateľov (subdodávateľov) osobných údajov. Zoznam je súčasťou Zásad ochrany osobných údajov a Zmluvy o spracúvaní osobných údajov (DPA). Služba Brevo (Sendinblue) sa v službe Calenda nepoužíva; transakčné e-maily sa odosielajú výhradne prostredníctvom Resend.

Scaleway SAS

Sídlo / adresa: 8 rue de la Ville l'Évêque, 75008 Paríž, Francúzsko

Štát spracovania: Európska únia (Francúzsko)

Účel zapojenia: Hosting aplikácie a databázy

Poskytovateľ cloudovej infraštruktúry. Na serveroch Scaleway beží webová aplikácia Calenda (Next.js v Docker kontajneri) a managed databáza PostgreSQL 16. Všetky prevádzkové dáta firiem a ich zákazníkov (rezervácie, kontakty, nastavenia) sú uložené v databáze hostovanej v regióne fr-par (Paríž). Automatické zálohy databázy spravuje Scaleway.

Kategórie odovzdávaných osobných údajov: Všetky kategórie osobných údajov spracúvaných v službe Calenda (údaje používateľov účtu, údaje koncových zákazníkov prevádzok, technické logy).

Prenos mimo EHP: Spracovanie prebieha výhradne v Európskej únii. Prenos mimo EHP sa nepredpokladá.

Cloudflare, Inc.

Sídlo / adresa: 101 Townsend Street, San Francisco, CA 94107, Spojené štáty americké

Štát spracovania: USA (prevádzka aj v EÚ)

Účel zapojenia: DNS, CDN, ochrana pred DDoS

Poskytovateľ DNS služieb pre doménu calenda.sk, reverzný proxy, TLS terminácia, ochrana pred distribuovanými útokmi (DDoS) a zrýchlenie doručovania statického obsahu. Pri prechode požiadavky cez Cloudflare môže byť spracovaná IP adresa návštevníka a technické hlavičky HTTP.

Kategórie odovzdávaných osobných údajov: IP adresa, URL požiadavky, technické hlavičky prehliadača, čas požiadavky, geolokácia na úrovni krajiny (odvodená z IP).

Prenos mimo EHP: Údaje môžu byť spracované v USA a v dátových centrách Cloudflare v EÚ. Prenos je zabezpečený štandardnými zmluvnými doložkami (SCC) podľa rozhodnutia Európskej komisie a/alebo rámca Cloudflare DPA.

Resend, Inc.

Sídlo / adresa: 2261 Market Street #5038, San Francisco, CA 94114, Spojené štáty americké

Štát spracovania: USA

Účel zapojenia: Transakčné e-maily

Poskytovateľ doručovania e-mailov. Prostredníctvom Resend sa odosielajú: potvrdenia rezervácií, pripomienky pred termínom, e-maily pri zrušení alebo presune termínu, registračné a aktivačné e-maily majiteľov firiem, notifikácie personálu o novej rezervácii, e-maily s darčekovými poukazmi, žiadosti o hodnotenie a hromadné marketingové e-maily (ak ich prevádzka odošle). Odosielateľská adresa: rezervacie@calenda.sk (overená doména calenda.sk).

Kategórie odovzdávaných osobných údajov: E-mailová adresa príjemcu, meno príjemcu (ak je uvedené), predmet a telo správy, technické metadáre doručenia.

Prenos mimo EHP: Údaje môžu byť spracované v USA. Prenos je zabezpečený štandardnými zmluvnými doložkami (SCC) a zmluvou o spracúvaní údajov s Resend.

Twilio Inc.

Sídlo / adresa: 375 Beale Street, Suite 300, San Francisco, CA 94105, Spojené štáty americké

Štát spracovania: USA

Účel zapojenia: SMS správy

Poskytovateľ doručovania SMS správ. Prostredníctvom Twilio sa odosielajú: SMS pripomienky pred termínom rezervácie, SMS notifikácie personálu o novej rezervácii, priame SMS správy zákazníkom z administrácie, hromadné marketingové SMS (ak ich prevádzka odošle so súhlasom príjemcov). Odosielateľský identifikátor pre Slovensko: alfanumerický sender ID „calenda“ (nie je to telefónne číslo).

Kategórie odovzdávaných osobných údajov: Telefónne číslo príjemcu, text SMS správy (skrátený náhľad sa ukladá aj v databáze Calenda v tabuľke SmsLog).

Prenos mimo EHP: Údaje môžu byť spracované v USA. Prenos je zabezpečený štandardnými zmluvnými doložkami (SCC) a zmluvou o spracúvaní údajov s Twilio.

Stripe, Inc.

Sídlo / adresa: 354 Oyster Point Boulevard, South San Francisco, CA 94080, Spojené štáty americké

Štát spracovania: USA (Stripe Payments Europe, Ltd. pre EÚ platby)

Účel zapojenia: Online platby

Poskytovateľ platobnej brány. Ak prevádzka aktivuje online platby, Stripe spracúva: zálohy pri rezervácii (Stripe Checkout), online predaj darčekových poukazov, predplatné služby Calenda (Stripe Billing). Calenda neukladá čísla platobných kariet; tie spracúva výhradne Stripe. Calenda eviduje len identifikátor platby, sumu, stav a menu.

Kategórie odovzdávaných osobných údajov: Identifikačné údaje platiteľa (meno, e-mail), suma platby, identifikátor transakcie, stav platby. Údaje platobnej karty spracúva výlučne Stripe.

Prenos mimo EHP: Platby v EUR pre zákazníkov v EÚ spracúva spravidla Stripe Payments Europe, Limited (Írsko). Údaje môžu byť ďalej spracované v USA. Prenos je zabezpečený SCC a Stripe DPA.

Google LLC

Sídlo / adresa: 1600 Amphitheatre Parkway, Mountain View, CA 94043, Spojené štáty americké

Štát spracovania: USA

Účel zapojenia: Google Calendar (voliteľné), Google Tag Manager / Analytics (voliteľné)

Voliteľná integrácia: (a) Google Calendar — ak prevádzka pripojí Google účet zamestnanca, Calenda synchronizuje rezervácie do kalendára a číta obsadenosť (OAuth 2.0, refresh token uložený v databáze Calenda); (b) Google Tag Manager — ak prevádzka nastaví GTM ID a návštevník udelí súhlas v cookie lište, načítajú sa analytické skripty Google. Bez aktivácie prevádzkou a bez súhlasu sa žiadne údaje Google neodosielajú.

Kategórie odovzdávaných osobných údajov: Pre Calendar: meno, e-mail, čas rezervácie, názov služby, OAuth tokeny. Pre Analytics (po súhlase): cookies, IP adresa, správanie na stránke.

Prenos mimo EHP: Údaje môžu byť spracované v USA. Prenos je zabezpečený SCC a Google Ads/Analytics DPA, resp. Google API Services User Data Policy pre Calendar.

Web Push — prehliadačové push služby (bez priamej zmluvy Calenda)

Sídlo / adresa: Google LLC (FCM), Mozilla Foundation, Apple Inc. — podľa prehliadača používateľa

Štát spracovania: USA / podľa poskytovateľa prehliadača

Účel zapojenia: Doručovanie web push notifikácií

Calenda používa štandard Web Push (VAPID) s kľúčmi generovanými a uloženými na vlastnom serveri (Scaleway). Odber push notifikácií je dobrovoľný pre prihlásených členov tímu prevádzky. Doručenie prebieha cez push službu prehliadača (napr. Firebase Cloud Messaging pre Chrome, Mozilla Push pre Firefox). Calenda neukladá obsah notifikácií u týchto poskytovateľov dlhodobo; odosiela šifrovaný payload na endpoint prehliadača.

Kategórie odovzdávaných osobných údajov: Push endpoint URL, kryptografické kľúče odberu (p256dh, auth), text notifikácie (názov služby, čas rezervácie).

Prenos mimo EHP: Endpoint môže byť hostovaný mimo EHP. Rozsah je obmedzený na doručenie notifikácie prihlásenému členovi tímu.

Voliteľný AI asistent (OpenAI-compatible API)

Sídlo / adresa: Podľa konfigurácie poskytovateľa (typicky OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA)

Štát spracovania: USA (ak je aktivovaný)

Účel zapojenia: Pomocný chat v administrácii

Voliteľná funkcia: plávajúci asistent v admin rozhraní. Ak sú nastavené premenné ASSIST_API_BASE a ASSIST_API_KEY, text otázky prihláseného používateľa sa odošle na externé LLM API na vygenerovanie odpovede. Bez konfigurácie asistent odpovedá len z lokálnej FAQ databázy a žiadne údaje neopúšťajú server Calenda. V produkcii odporúčame asistent vypnúť alebo použiť európskeho poskytovateľa.

Kategórie odovzdávaných osobných údajov: Text otázky používateľa, kontext konverzácie (max. 10 posledných správ), identifikátor relácie.

Prenos mimo EHP: Ak je aktivovaný poskytovateľ so sídlom mimo EHP, prenos podlieha SCC. Aktivácia je na rozhodnutí Solstice s.r.o.

Pripravované znenie — čaká na potvrdenie právničky

Primárne ukladáme a spracúvame údaje v Európskej únii (Scaleway, Paríž). Niektorí naši sprostredkovatelia môžu spracúvať údaje aj v Spojených štátoch amerických alebo iných tretích krajinách.

Navrhované pravidlo: prenos do tretej krajiny sa nesmie začať, kým sa pre konkrétneho príjemcu právne nepotvrdí a dôkazom nedoloží vhodná záruka podľa kapitoly V GDPR, napríklad použiteľné SCC a súvisiace posúdenie alebo relevantné rozhodnutie o primeranosti. Tento návrh nepotvrdzuje, že sú dnes DPA, SCC alebo iné záruky uzatvorené.

Pripravované znenie — čaká na potvrdenie právničky

Nasledujúce retenčné lehoty sú iba pracovný návrh na právne rozhodnutie a technické overenie; nie sú účinným prísľubom ani schváleným harmonogramom:

• Údaje používateľov účtu — po dobu trvania zmluvy a 3 roky po jej ukončení (premlčacia lehota nárokov).
• Údaje koncových zákazníkov prevádzky — po dobu trvania zmluvy s Prevádzkou a podľa pokynov Prevádzky po jej ukončení; ak nie je pokyn, 90 dní po ukončení zmluvy.
• Účtovné a fakturačné doklady — 10 rokov podľa zákona o účtovníctve.
• Bezpečnostné logy — 12 mesiacov.
• Údaje spracúvané na základe súhlasu — do odvolania súhlasu.
• Údaje v prospect databáze (B2B marketing) — retenčná lehota čaká na právne rozhodnutie, LIA a technickú konfiguráciu pred spustením kampane. Do schválenia nejde o sľúbenú lehotu ani povolenie údaje uchovávať.

Dotknuté osoby majú v súlade s GDPR nasledujúce práva:

• právo na prístup k osobným údajom (čl. 15 GDPR),
• právo na opravu (čl. 16 GDPR),
• právo na vymazanie — právo byť zabudnutý (čl. 17 GDPR),
• právo na obmedzenie spracúvania (čl. 18 GDPR),
• právo na prenosnosť údajov (čl. 20 GDPR),
• právo namietať proti spracúvaniu (čl. 21 GDPR),
• právo namietať proti priamemu marketingu — vrátane prospect databázy podľa článku Priamy B2B marketing a prospect databáza,
• právo odvolať súhlas kedykoľvek, ak je spracúvanie založené na súhlase,
• právo podať sťažnosť na dozorný orgán.

Pripravované znenie — čaká na potvrdenie právničky

Navrhovaný budúci postup: žiadosti o uplatnenie práv by sa zasielali na podpora@calenda.sk a vybavovali v právne potvrdenej lehote; pracovný cieľ 30 dní musí byť pred spustením pilotu právne a prevádzkovo schválený a nejde o dnešný zmluvný prísľub.

Koncoví zákazníci prevádzky môžu požiadať o výmaz údajov u prevádzky, ktorá je prevádzkovateľom. Prevádzka môže v administrácii Calenda vykonať anonymizáciu údajov zákazníka (funkcia „Vymazať osobné údaje / GDPR“ v detaile zákazníka): systém anonymizuje meno, e-mail, telefón, poznámku a štítky; história rezervácií zostáva bez identifikácie.

Dozorným orgánom na území Slovenskej republiky je:

• Úrad na ochranu osobných údajov Slovenskej republiky (ÚOOÚ)
• Hraničná 12, 820 07 Bratislava 27
• Web: www.dataprotection.gov.sk

Pripravované znenie — čaká na potvrdenie právničky

Nasledujúci zoznam je návrh bezpečnostných kontrol a evidencia požadovaná pred prvými reálnymi údajmi, nie potvrdenie ich úplnej implementácie alebo prevádzkovej účinnosti:

• navrhované šifrovanie prenosu údajov (HTTPS/TLS) — pred spustením pilotu doložiť konfiguráciou a testom,
• navrhované hashovanie hesiel — pred spustením pilotu doložiť konfiguráciou a bezpečnostným testom,
• navrhované riadenie prístupových práv (RBAC) — pred spustením pilotu doložiť testami rolí a oprávnení,
• navrhované pravidelné zálohovanie databáz — pred prvými reálnymi údajmi doložiť úspešnou skúškou obnovy; dnešné testovacie a historické dáta sa neobnovujú a pred pilotom sa odstránia overeným vyčistením cieľa,
• navrhovaný monitoring a logovanie bezpečnostných udalostí — pred spustením pilotu doložiť konfiguráciou, retenciou a testom upozornení,
• navrhovaná ochrana pred DDoS útokmi — skutočného poskytovateľa a konfiguráciu pred spustením pilotu doložiť aktuálnym dôkazom poskytovateľa,
• navrhovaný hosting v EÚ — skutočný región, dátové toky a zmluvný stav pred prvými reálnymi údajmi doložiť aktuálnym dôkazom poskytovateľa a právne schváliť.

Navrhovaný postup pri incidente musí byť pred spustením pilotu právne a prevádzkovo schválený tak, aby spĺňal čl. 33 a 34 GDPR vrátane príslušných oznamovacích lehôt; tento návrh nie je dôkazom jeho pripravenosti.

Pripravované znenie — čaká na potvrdenie právničky

Priamy B2B marketing opísaný v tomto článku je momentálne pozastavený. Ak bude spustený, Solstice s.r.o. môže kontaktovať prevádzky, u ktorých bolo pri manuálnom prehliadaní verejných www stránok zistené, že na svojom webe (landing, rezervačná sekcia) používajú konkurencia B widget. Kontaktné údaje (e-mail, telefón) sa berú výhradne z verejných stránok týchto prevádzok — nie z konkurencia B databázy, konkurencia B API ani konkurencia B administrácie.

11. a) Účel a spôsob zberu údajov

Po spustení bude účelom priamy marketing služby Calenda voči podnikateľským subjektom (prevádzkam), najmä ponuka Programu prechodu z konkurencia B. Zber údajov bude prebiehať manuálnym prieskumom verejných webových stránok prevádzok; kontakty sa preberú len z toho, čo prevádzka sama zverejnila na svojom webe (kontaktná stránka, pätička, landing). Oslovovanie môže prebiehať e-mailom a prípadne telefonicky na tieto verejné kontakty.

11. b) Právny základ

Právnym základom bude oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR) na rozvoji podnikania a ponuke relevantného B2B softvéru prevádzkam, ktoré už používajú konkurenčný rezervačný systém. Pred spustením kampane sa vykoná posúdenie oprávneného záujmu (LIA).

11. c) Informácie pri prvom kontakte

Pri prvom marketingovom e-maile (alebo pri prvom telefonickom kontakte, ak bude právne prípustný) Poskytovateľ poskytne adresátovi minimálne tieto informácie:

• totožnosť prevádzkovateľa: Solstice s.r.o., kontakt podpora@calenda.sk,
• účel spracúvania: ponuka služby Calenda a Programu prechodu z konkurencia B,
• zdroj údajov: verejná webová stránka prevádzky [URL] — kontakt a informácia o konkurencia B widgete zistená manuálnym prehliadaním www, nie z konkurencia B systému,
• odkaz na tieto Zásady ochrany osobných údajov,
• právo namietať proti spracúvaniu na účely priameho marketingu,
• spôsob odhlásenia z ďalšej marketingovej komunikácie (e-mailová adresa alebo odkaz).

11. d) Obsah marketingovej komunikácie

Počas pozastavenia sa v priamej obchodnej komunikácii nepoužívajú tvrdenia o cenách konkurencia B, bezplatný prechodný benefit, úplná migrácia ani prechodný most ako aktívna ponuka. Prípadné porovnávacie tvrdenia musia pred použitím prejsť novým faktickým, právnym a obchodným posúdením, vychádzať z aktuálnych verejných zdrojov, nesmú byť zavádzajúce a správa sa musí jasne označiť ako obchodná ponuka Calenda, nie ako správa konkurencia B alebo transakčná komunikácia prevádzky.

11. e) Odhlásenie a námietka

Adresát môže kedykoľvek namietať proti spracúvaniu na účely priameho marketingu alebo požiadať o zastavenie marketingovej komunikácie e-mailom na podpora@calenda.sk s uvedením kontaktnej adresy alebo telefónneho čísla. Poskytovateľ bez zbytočného odkladu zaradí kontakt do suppression listu a ďalší marketing na tento kontakt neodošle, s výnimkou odpovede na žiadosť adresáta.

11. f) Sprostredkovateľ

Ak bude kampaň spustená cez Resend, Inc., spracúvanie sa uskutoční na základe príslušnej DPA a prenos mimo EHP iba s platným mechanizmom vrátane SCC a súvisiaceho posúdenia, ak sú potrebné.

Pripravované znenie — čaká na potvrdenie právničky

Navrhované pravidlo pre budúcu účinnú verziu: o podstatných zmenách by boli dotknuté osoby informované primeraným spôsobom a účinná verzia by bola zverejnená na adrese https://calenda.sk/ochrana-sukromia. Toto pravidlo čaká na samostatné právne schválenie.

Tieto Zásady ochrany osobných údajov nadobúdajú účinnosť dňom 06.09.2026.