Zásady ochrany osobných údajov Lavdin

Verzia 1.0 | Účinnosť od 31. 8. 2026

Tieto Zásady ochrany osobných údajov vysvetľujú, ako Lavdin spracúva osobné údaje návštevníkov, používateľov, zákazníkov, firiem, pracovníkov firiem a osôb, ktorých verejne dostupné podnikateľské kontakty môžu byť použité na B2B oslovenie. Zásady sa vzťahujú na web a platformu Lavdin, účty, rezervácie, chat, komunitné funkcie, firemné profily, webové prezentácie, kontaktné formuláre, platby, analytiku, marketing a súvisiace služby.

1. Prevádzkovateľ osobných údajov

Ak Lavdin pri konkrétnom spracúvaní vystupuje ako prevádzkovateľ, prevádzkovateľom je:

Peter Ďurdák
L. Svobodu 7
969 01 Banská Štiavnica
Slovenská republika
E-mail: info@lavdin.sk

Aktuálne identifikačné a kontaktné údaje prevádzkovateľa sú zverejnené aj na webovom sídle Lavdin.

2. Kedy je Lavdin prevádzkovateľom a kedy sprostredkovateľom

Lavdin nevystupuje pri všetkých údajoch v rovnakej právnej úlohe. Ako samostatný prevádzkovateľ spracúva najmä údaje potrebné na správu vlastnej platformy a používateľských účtov, bezpečnosť, priamu komunikáciu používateľov s Lavdinom, vlastné platby a fakturáciu, komunitné funkcie a moderáciu, prevádzkové a servisné oznámenia, analytiku a marketing Lavdinu a B2B akvizičnú činnosť.

Ak firma používa Lavdin na spracúvanie údajov svojich zákazníkov alebo pracovníkov, napríklad pri rezerváciách, firemnom CRM, firemných kontaktných formulároch alebo firemnej komunikácii so zákazníkom, firma môže vystupovať ako prevádzkovateľ a Lavdin ako sprostredkovateľ. Takéto spracúvanie je upravené aj v DPA – Zmluve o spracúvaní osobných údajov.

3. Aké osobné údaje spracúvame

• identifikačné a kontaktné údaje, napríklad meno, priezvisko, používateľské meno, e-mail, telefón, názov firmy alebo údaje kontaktnej osoby;
• údaje používateľského a firemného účtu, prihlasovacie údaje, role, oprávnenia, história akceptácií dokumentov a nastavenia účtu;
• údaje firemného profilu a verejnej prezentácie, napríklad adresa, prevádzka, služby, ceny, otváracie hodiny, fotografie, texty a verejné kontakty;
• údaje pracovníkov firiem, napríklad meno, pracovná rola, dostupnosť, pracovný kalendár, pridelené služby, rezervácie a firemné oprávnenia;
• údaje o rezerváciách, napríklad služba, termín, poskytovateľ, pracovník, stav rezervácie, história zmien a poznámka k rezervácii;
• obsah a metadáta priameho chatu, najmä účastníci, obsah správy, čas odoslania, technický stav doručenia alebo prečítania a prílohy, ak ich funkcia podporuje;
• obsah komunitných funkcií, napríklad recenzie, hodnotenia, príspevky, komentáre, reakcie a verejný obsah profilu;
• údaje z kontaktných a iných formulárov, napríklad meno, e-mail, telefón, text správy a prílohy;
• platobné a fakturačné údaje pri platených službách Lavdinu, vrátane sumy, meny, stavu platby, fakturačných údajov a technických identifikátorov platobnej transakcie;
• technické a bezpečnostné údaje, napríklad IP adresa, čas prístupu, logy, údaje o zariadení a prehliadači, session údaje, bezpečnostné záznamy a informácie potrebné na ochranu služby;
• údaje o používaní webu a kampaniach v rozsahu povolenom nastavením cookies, napríklad návštevy stránok, udalosti, konverzie a pseudonymné identifikátory;
• verejne dostupné podnikateľské kontakty a údaje používané na internú B2B akvizičnú prípravu pred registráciou firmy;
• údaje potrebné na AI-asistovanú tvorbu firemného webu alebo ukážky, obmedzené na verejne prezentovateľné firemné údaje a obsah určený na zverejnenie.

Lavdin nie je v bežnom režime určený na systematické zhromažďovanie osobitných kategórií osobných údajov. Používatelia ani firmy nemajú do bežných rezervačných polí, chatu alebo formulárov vkladať zdravotné či iné citlivé údaje nad rámec toho, čo je nevyhnutné. Ak používateľ taký údaj dobrovoľne uvedie vo voľnom texte, Lavdin ho nepoužíva na analytiku, marketing ani AI tvorbu webov.

4. Ako osobné údaje získavame

• priamo od vás pri registrácii, používaní účtu, rezervácii, chate, recenzii, fóre, kontakte s Lavdinom alebo pri objednávke služby;
• od firmy alebo prevádzky, ktorá vytvára pracovné záznamy, spravuje rezervácie alebo používa Lavdin vo vzťahu k svojim zákazníkom a pracovníkom;
• od iného používateľa, ak s vami komunikuje alebo vás jeho obsah oprávnene identifikuje v rámci funkcie platformy;
• z verejne dostupných podnikateľských zdrojov, napríklad verejných registrov, firemných webov, verejných katalógov alebo verejných podnikateľských profilov, ak pripravujeme B2B oslovenie alebo ukážku firemnej prezentácie;
• automaticky pri používaní platformy prostredníctvom nevyhnutných technických a bezpečnostných mechanizmov a, pri nepovinných technológiách, podľa vašej voľby v cookie nastaveniach.

5. Na aké účely údaje spracúvame a právne základy

Účty a poskytovanie služby. Údaje používame na registráciu, prihlásenie, správu účtu, firemného profilu, rolí, dostupnosti a súvisiacich funkcií. Právnym základom je najmä plnenie zmluvy alebo vykonanie opatrení pred jej uzatvorením.

Rezervácie. Údaje používame na vytvorenie žiadosti alebo rezervácie, jej potvrdenie, zmenu, zrušenie, históriu a komunikáciu potrebnú na poskytnutie rezervovanej služby. Podľa konkrétnej vrstvy môže byť prevádzkovateľom firma a Lavdin jej sprostredkovateľom.

Chat, formuláre a komunikácia. Údaje používame na doručenie správ, zobrazenie konverzácií, technické zabezpečenie komunikácie, notifikácie, podporu a riešenie nahlásení alebo sporov. Právnym základom je podľa situácie plnenie zmluvy a oprávnený záujem na bezpečnom a funkčnom komunikačnom nástroji.

Servisné a prevádzkové oznámenia. Môžeme posielať správy potrebné alebo primerane súvisiace s fungovaním služby, najmä registračné a bezpečnostné oznámenia, rezervácie, fakturáciu, právne oznámenia, support, moderáciu, pravidelnú kontrolu aktuálnosti prevádzky (napríklad v 90-dňovom cykle) a výzvy na opravu alebo doplnenie chýbajúcich či neaktuálnych údajov profilu. Tieto správy nie sú dobrovoľným marketingovým newsletterom.

Komunitné funkcie a moderácia. Údaje používame na publikovanie a správu recenzií, fóra a ďalšieho používateľského obsahu, prijímanie reportov, moderáciu, ochranu používateľov a preskúmanie rozhodnutí. Právnym základom je plnenie zmluvy, oprávnený záujem na bezpečnej komunite a tam, kde je to potrebné, plnenie právnych povinností.

Bezpečnosť a ochrana práv. Logy a súvisiace údaje používame na prevenciu zneužitia, podvodov, útokov, neoprávnených prístupov, vyšetrovanie incidentov a ochranu alebo uplatňovanie právnych nárokov. Právnym základom je oprávnený záujem a podľa okolností zákonná povinnosť.

Platby, fakturácia a účtovníctvo. Údaje používame na spracovanie platieb za služby Lavdinu, správu predplatného, fakturáciu, účtovníctvo a plnenie daňových povinností. Právnym základom je plnenie zmluvy a zákonná povinnosť.

Analytika a marketingové technológie. Nepovinné analytické a marketingové technológie používame podľa voľby používateľa v cookie nastaveniach. Právnym základom je pri týchto nepovinných technológiách súhlas, pokiaľ právne predpisy neumožňujú iný režim pre striktne nevyhnutné technické spracúvanie.

Newsletter a marketing pre registrovaných používateľov. Dobrovoľný newsletter a marketingové ponuky posielame na základe samostatného súhlasu. Súhlas možno kedykoľvek odvolať a odhlásenie z marketingu nevypína servisné oznámenia potrebné na fungovanie účtu.

B2B akvizičné oslovenie. Lavdin môže interne vyhľadať a evidovať zverejnené podnikateľské kontakty na účely oslovenia firmy s ponukou pridania do Lavdinu alebo súvisiacej firemnej prezentácie. Ak ide o osobné údaje fyzickej osoby – podnikateľa alebo kontaktnej osoby, právnym základom môže byť oprávnený záujem na primeranom B2B oslovení, pri rešpektovaní pravidiel elektronickej komunikácie a práva namietať. Pred rozhodnutím firmy nejde o aktívny verejný profil Lavdinu.

AI-asistovaná tvorba firemných webov a ukážok. Na vytvorenie návrhu webu alebo verejnej firemnej prezentácie môžeme spracúvať verejne prezentovateľné údaje firmy, napríklad názov, miesto, otváracie hodiny, ponúkané služby, verejné fotografie a texty. Interné rezervácie, zákaznícke CRM údaje, obsah súkromného chatu, zdravotné údaje, heslá, autentifikačné tokeny ani platobné údaje sa na tento účel nepoužívajú. Pri využití externého AI nástroja ide o kategóriu technologických príjemcov zapojených iba v rozsahu potrebnom na vytvorenie požadovaného výstupu.

6. Povinné a dobrovoľné údaje

Údaje označené ako povinné sú potrebné na vytvorenie účtu, rezervácie, platby alebo použitie príslušnej funkcie. Bez nich nemusí byť možné danú funkciu poskytnúť. Ostatné údaje sú dobrovoľné, pokiaľ pri konkrétnom poli alebo službe nie je uvedené inak.

7. Servisné e-maily a newsletter

Servisné a prevádzkové e-maily sú súčasťou používania príslušnej služby a nepovažujú sa za samostatný marketingový súhlas. Registrovaný používateľ alebo firma je o nich informovaný pri používaní služby a v zmluvných dokumentoch. Môžu zahŕňať aj primerané výzvy na udržanie profilu správneho a aktuálneho, napríklad potvrdenie, že prevádzka stále funguje, alebo upozornenie na chýbajúci či zjavne neaktuálny údaj.

Dobrovoľný newsletter a marketingové ponuky sú oddelené. Pri registrácii alebo v nastaveniach môže používateľ zvoliť samostatný, predvolene nezaškrtnutý súhlas. Marketingové správy obsahujú jednoduchú možnosť odhlásenia. Odhlásenie z newslettera nemá vplyv na nevyhnutné servisné a bezpečnostné oznámenia.

8. Priamy chat a ochrana komunikácie

Priamy chat je určený prihláseným používateľom. Obsah komunikácie je dostupný účastníkom konkrétnej konverzácie a podľa firemných oprávnení aj oprávneným osobám firmy pri firemnom chate. Osobná komunikácia pracovníka a pracovná komunikácia vedená v mene firmy sa majú oddeľovať podľa nastavenia platformy.

Lavdin obsah chatu bežne nečíta na účely nesúvisiace s poskytovaním služby. Oprávnená osoba Lavdinu môže k obsahu pristúpiť iba v primeranom rozsahu, napríklad pri nahlásení správy, žiadosti o podporu, bezpečnostnom incidente, podozrení na zneužitie, riešení sporu alebo splnení zákonnej povinnosti. Prístup má byť obmedzený na osoby a rozsah potrebný na daný účel.

Lavdin v súčasnosti nepoužíva obsah priamej komunikácie používateľov na trénovanie všeobecných AI modelov ani na marketingové účely.

9. Kontaktné formuláre na webových prezentáciách firiem

Ak prihlásený používateľ kontaktuje firmu cez funkciu prepojenú s Lavdinom, komunikácia môže byť vedená v Lavdin chate a firma môže dostať iba e-mailové upozornenie na novú správu. E-mailové upozornenie slúži na otvorenie konverzácie v Lavdine, aby nevznikali dve nezávislé komunikačné vlákna.

Ak formulár odošle neprihlásený návštevník, Lavdin môže jeho dopyt technicky uložiť a doručiť firme e-mailom. Správa môže byť odoslaná z technickej adresy Lavdinu so spätnou adresou nastavenou na e-mail, ktorý návštevník uviedol, aby firma mohla odpovedať priamo návštevníkovi. Následná priama e-mailová komunikácia medzi návštevníkom a firmou môže prebiehať mimo Lavdinu. Pri údajoch prijatých firmou na vybavenie dopytu môže byť firma prevádzkovateľom a Lavdin jej technickým sprostredkovateľom.

10. Pracovníci a zamestnanecké účty

Firma môže v Lavdine vytvoriť interný pracovný záznam osoby bez samostatného prihlásenia. Taký pracovník si účet sám nespravuje; pracovné údaje, dostupnosť a priradenia spravuje firma. V tejto vrstve firma spravidla vystupuje ako prevádzkovateľ a Lavdin ako sprostredkovateľ.

Ak pracovník používa vlastný Lavdin účet, Lavdin spracúva údaje jeho používateľského účtu vo vlastnej platformovej vrstve a súčasne eviduje jeho členstvo, rolu a oprávnenia vo firme. Odstránenie pracovnej roly nesmie automaticky zmazať samostatný osobný účet pracovníka.

11. Verejné podnikateľské údaje pred registráciou firmy

Lavdin môže pred registráciou firmy vyhľadať verejne dostupné podnikateľské údaje a kontakty na účely interného B2B oslovenia, kontroly vhodnosti firmy pre platformu alebo prípravy ukážky firemnej prezentácie. Môže ísť najmä o údaje z verejných registrov, verejných firemných webov, katalógov alebo verejných podnikateľských profilov.

Takýto interný akvizičný záznam nie je aktívnym verejným profilom Lavdinu. Firma sa do databázy aktívnych poskytovateľov a verejného vyhľadávača zaradí až na základe svojho aktívneho rozhodnutia alebo registrácie. Pri prvom relevantnom kontakte Lavdin poskytne odkaz na tieto Zásady a informáciu o zdroji údajov, najneskôr v čase prvej komunikácie, pokiaľ sa neuplatní výnimka podľa platných právnych predpisov. Každé marketingové oslovenie obsahuje jednoduchú a bezplatnú možnosť odmietnuť ďalšie marketingové správy. Ak príjemca odmietne ďalšie marketingové oslovenie, Lavdin môže uchovať minimálny záznam potrebný na rešpektovanie tohto odmietnutia.

12. AI-asistovaná tvorba webov a firemných ukážok

Lavdin môže pri tvorbe návrhov firemných webov, šablón alebo ukážok použiť externé AI alebo automatizované nástroje. Do takéhoto spracúvania sa majú posielať iba údaje určené na verejnú firemnú prezentáciu alebo verejne dostupné podnikateľské údaje potrebné na vytvorenie návrhu.

Na tento účel sa neposielajú interné rezervácie zákazníkov, CRM databáza firmy, obsah priameho chatu, zdravotné alebo iné citlivé údaje, heslá, autentifikačné tokeny ani platobné údaje. Externí poskytovatelia AI patria medzi kategórie technologických príjemcov iba v rozsahu, v akom sú reálne použité na danú funkciu.

13. Komu môžeme údaje sprístupniť

Podľa používanej funkcie môžu byť údaje sprístupnené najmä týmto príjemcom alebo kategóriám príjemcov:

• firme alebo prevádzke, ktorú používateľ kontaktuje, u ktorej vytvára rezerváciu alebo ktorej poskytuje údaje cez formulár;
• Websupport ako poskytovateľovi hostingu, databázovej a e-mailovej infraštruktúry;
• Cloudflare pri sieťovej, bezpečnostnej, CDN alebo proxy infraštruktúre;
• Stripe pri spracovaní platieb za služby alebo predplatné Lavdinu;
• Google pri používaní Google Analytics 4, Google Ads a súvisiacich meracích technológií podľa cookie nastavení;
• Microsoft pri používaní Microsoft Clarity podľa cookie nastavení;
• Meta pri používaní Meta Pixel alebo súvisiacich marketingových technológií podľa cookie nastavení;
• poskytovateľom e-mailovej, technickej, bezpečnostnej alebo komunikačnej infraštruktúry potrebnej na fungovanie služby;
• poskytovateľom AI alebo automatizovaných nástrojov pri tvorbe verejnej firemnej prezentácie, ak sú pri konkrétnej funkcii reálne použité;
• účtovným, právnym a technickým poradcom v nevyhnutnom rozsahu;
• orgánom verejnej moci alebo iným osobám, ak to vyžaduje zákon alebo je to potrebné na ochranu práv.

Lavdin nepredáva osobné údaje používateľov tretím stranám ako databázu na ich vlastný nezávislý marketing.

14. Prenosy údajov mimo EÚ/EHP

Niektorí technologickí poskytovatelia môžu spracúvať údaje aj mimo Európskej únie alebo Európskeho hospodárskeho priestoru. Ak sa taký prenos uskutočňuje, používajú sa mechanizmy vyžadované platnými právnymi predpismi, napríklad rozhodnutie o primeranosti, štandardné zmluvné doložky alebo iný vhodný mechanizmus podľa konkrétneho poskytovateľa a spracúvania. Informácie o konkrétnom použitom mechanizme a o možnosti získať kópiu príslušných záruk možno vyžiadať na info@lavdin.sk.

15. Ako dlho údaje uchovávame

• údaje aktívneho používateľského účtu spracúvame počas trvania účtu; po požiadavke na trvalé zmazanie sa účet deaktivuje a môže byť obnoviteľný najviac 30 dní, po ktorých sa údaje účtu z aktívnych systémov vymažú alebo anonymizujú, ak neexistuje iný právny dôvod;
• údaje spracúvané v mene firmy podľa DPA sa po skončení služby alebo trvalom zmazaní firmy spracujú podľa DPA; v aktívnej vrstve sa majú vymazať najneskôr do 30 dní, pričom technické záložné kópie môžu dobehnúť v bežnom rotačnom cykle hostingu, aktuálne približne do ďalších 14 dní;
• historické chatové správy môžu po zmazaní účtu zostať druhej strane na zachovanie konverzačnej histórie, pričom väzba na zmazaný účet sa podľa možností odstráni alebo anonymizuje; ak existuje spor, report alebo bezpečnostný incident, relevantná časť môže byť uchovaná po nevyhnutnú dobu;
• verejné recenzie, fórum a ďalší komunitný obsah môžu byť po zmazaní účtu odstránené alebo ponechané v anonymizovanej podobe podľa povahy obsahu, práv dotknutých osôb a potreby zachovať integritu diskusie;
• servisnú komunikáciu a support uchovávame počas doby potrebnej na vybavenie požiadavky a primeranú dobu na preukázanie jej riešenia alebo ochranu práv;
• newsletter posielame do odvolania súhlasu alebo iného ukončenia právneho základu; dôkaz o udelení alebo odvolaní súhlasu môžeme uchovať primeranú dobu na preukázanie súladu, bez ďalšieho marketingového použitia;
• interné B2B akvizičné kontakty uchovávame iba počas obdobia, keď je účel oslovenia aktuálny; pri odmietnutí ďalšieho kontaktu môžeme uchovať minimálny suppression záznam potrebný na rešpektovanie námietky alebo odhlásenia;
• účtovné doklady a účtovné záznamy, na ktoré sa vzťahuje zákonná desaťročná lehota, uchovávame počas desiatich rokov nasledujúcich po roku, ktorého sa týkajú;
• bezpečnostné logy, fraud záznamy a právne alebo sporové údaje uchovávame iba po dobu primeranú konkrétnemu bezpečnostnému účelu, zákonnej povinnosti alebo trvaniu a premlčaniu relevantného nároku.

Ak je potrebné konkrétny záznam dočasne uchovať pre prebiehajúci spor, reklamáciu, bezpečnostný incident, zákonnú povinnosť alebo iný právny nárok, môže byť vyňatý z bežného automatického výmazu iba na dobu potrebnú na tento účel.

16. Cookies, analytika a marketingové technológie

Lavdin používa nevyhnutné technológie potrebné na fungovanie webu, prihlásenie, bezpečnosť a základné funkcie. Podľa voľby používateľa môže používať aj Google Analytics 4 a Microsoft Clarity na analytiku a Google Ads a Meta Pixel na marketingové a konverzné meranie. Cookie nastavenia sú riadené samostatným mechanizmom súhlasu; technické nastavenie Google Consent Mode v2 prenáša zvolený stav súhlasu do príslušných Google služieb.

Podrobnosti o kategóriách, používaných technológiách a zmene súhlasu sú uvedené v samostatnom dokumente Cookies a v nastavení cookies dostupnom z webu Lavdin.

17. Automatizované spracúvanie a vyhľadávanie

Lavdin používa automatizované algoritmy pri bežnom fungovaní platformy, napríklad pri vyhľadávaní, zoradení výsledkov, odporúčaní relevantných položiek, bezpečnostných kontrolách alebo technickej prevádzke. V súčasnosti Lavdin voči používateľom nevykonáva rozhodovanie založené výlučne na automatizovanom spracúvaní, ktoré by malo právne účinky alebo používateľa podobne významne ovplyvňovalo v zmysle čl. 22 GDPR. Ak by sa taká funkcia zaviedla, tieto Zásady a príslušná informačná vrstva sa pred jej nasadením aktualizujú.

18. Vaše práva

V rozsahu stanovenom GDPR máte najmä právo na prístup k osobným údajom, opravu nepresných údajov, výmaz, obmedzenie spracúvania, prenosnosť údajov, namietanie proti spracúvaniu založenému na oprávnenom záujme a odvolanie súhlasu tam, kde je spracúvanie založené na súhlase. Odvolanie súhlasu nemá spätný vplyv na zákonnosť spracúvania pred jeho odvolaním.

Ak namietate proti priamemu marketingu, Lavdin prestane vaše osobné údaje na tento účel používať v rozsahu vyžadovanom právnymi predpismi. Na zachovanie zákazu ďalšieho kontaktovania môže zostať minimálny suppression záznam.

19. Ako uplatniť práva a sťažnosť

Svoje práva alebo otázky týkajúce sa ochrany osobných údajov môžete uplatniť e-mailom na info@lavdin.sk alebo písomne na adrese Peter Ďurdák, L. Svobodu 7, 969 01 Banská Štiavnica, Slovenská republika. Pri žiadosti môžeme primerane overiť totožnosť, ak je to potrebné na ochranu údajov pred neoprávneným sprístupnením.

Ak sa domnievate, že spracúvanie vašich osobných údajov je v rozpore s právnymi predpismi, máte právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky alebo na iný príslušný dozorný orgán podľa pravidiel GDPR.

20. Bezpečnosť osobných údajov

Lavdin používa primerané technické a organizačné opatrenia na ochranu osobných údajov pred stratou, zneužitím, neoprávneným prístupom, zmenou, zverejnením alebo zničením. Rozsah opatrení sa prispôsobuje povahe údajov, funkcii, riziku a aktuálnej technickej architektúre.

21. Zmeny týchto Zásad

Tieto Zásady môžeme primerane aktualizovať najmä pri zmene funkcií Lavdinu, právnych požiadaviek, používaných technológií alebo kategórií príjemcov. Aktuálne znenie bude zverejnené na webovom sídle Lavdin. Ak by zmena vyžadovala nový súhlas alebo inú aktívnu voľbu používateľa, Lavdin takú voľbu vyžiada samostatne.

22. Účinnosť

Tieto Zásady ochrany osobných údajov Lavdin nadobúdajú účinnosť dňa 31. 8. 2026.