Zásady ochrany osobných údajov
Účinné od 18. 8. 2026 · verzia 2.0
Tento dokument vysvetľuje, aké osobné údaje OasisLabs spracúva, na aký účel, na akom právnom základe, ako dlho, komu ich sprístupňujeme, či a ako ich prenášame mimo EÚ, a aké máte práva podľa Nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.
1. Kto sme (prevádzkovateľ)
Prevádzkovateľom pre naše vlastné účely je OasisLabs s. r. o. — poskytovateľ webov, AI systémov, rezervačného systému, AI recepčnej a firemného portálu OasisOne.
| Prevádzkovateľ | OasisLabs s. r. o. |
|---|---|
| IČO | 57 762 473 |
| Sídlo | Palánok 1, 949 01 Nitra |
| Zápis | Obchodný register Okresného súdu Nitra, oddiel Sro, vložka č. 70606/N |
| labs@oasislabs.sk | |
| Telefón | +421 949 224 210 |
2. Dve roly — prevádzkovateľ a sprostredkovateľ
Podľa toho, o aké údaje ide, vystupujeme v jednej z dvoch rolí:
- Prevádzkovateľ — pri našich vlastných účeloch (web a dopyty, obchodní klienti a fakturácia, oslovovanie potenciálnych klientov).
- Sprostredkovateľ — keď pre vás (nášho klienta) prevádzkujeme rezervačný systém, AI recepčnú alebo OasisOne. Údaje vašich zákazníkov či zamestnancov spracúvame výhradne podľa vašich pokynov; prevádzkovateľom vo vzťahu k nim ste vy. S každým takým klientom uzatvárame zmluvu o spracúvaní osobných údajov (DPA) podľa čl. 28 GDPR (na vyžiadanie na labs@oasislabs.sk). Tieto údaje nepredávame ani nepoužívame na vlastný marketing a bez pokynu ich nepoužívame na tréning AI modelov.
3. Aké údaje spracúvame a prečo
a) Kontaktný formulár a dopyt
Spracúvame meno, e-mail, telefón a obsah správy — na odpoveď a prípravu ponuky. Právny základ: predzmluvné vzťahy a náš oprávnený záujem (čl. 6 ods. 1 písm. b) a f) GDPR).
b) Obchodní klienti a fakturácia
Fakturačné a kontaktné údaje nevyhnutné na plnenie zmluvy a vedenie účtovníctva (čl. 6 ods. 1 písm. b) a c) GDPR).
c) Rezervačný systém (údaje zákazníkov nášho klienta)
Ak náš klient (napr. salón) používa náš rezervačný systém, spracúvame meno, telefón, e-mail, poznámky a históriu rezervácií jeho zákazníkov — ako sprostredkovateľ podľa pokynov klienta. Prevádzkovateľom je klient.
d) AI telefónna recepčná
Pri hovoroch vybavovaných AI recepčnou spracúvame telefónne číslo volajúceho a prepis (prípadne nahrávku) hovoru na vybavenie požiadavky a kvalitu služby. Volajúci je na začiatku hovoru informovaný, že hovor vybavuje AI a je nahrávaný/prepisovaný, a má možnosť prepnutia na človeka. Prevádzkovateľom je klient, v mene ktorého recepčnú prevádzkujeme.
e) Oslovovanie potenciálnych klientov (leady, marketing)
Na účely ponuky našich služieb spracúvame verejne dostupné firemné kontakty (meno, pracovný e-mail, telefón, firma) na základe oprávneného záujmu (čl. 6 ods. 1 písm. f) GDPR); pri prvom kontakte poskytujeme informácie podľa čl. 14 GDPR a jednoduché odmietnutie. Marketingové e-maily a SMS posielame v súlade s pravidlami o nevyžiadanej komunikácii (§ 116 zákona č. 452/2021 Z. z.); z odberu sa dá kedykoľvek odhlásiť (e-mail: odkaz na odhlásenie; SMS: „STOP").
f) Návšteva webu
Technické údaje (IP adresa, typ prehliadača) na zabezpečenie a základnú štatistiku — na základe oprávneného záujmu prevádzkovať bezpečný web.
4. Komu údaje sprístupňujeme
Údaje spracúvame u dôveryhodných poskytovateľov (sprostredkovateľov), ktorí spĺňajú GDPR. Aktuálny zoznam sub-sprostredkovateľov poskytneme klientom na vyžiadanie a zmeny oznamujeme vopred.
| Poskytovateľ | Účel | Umiestnenie |
|---|---|---|
| Supabase | databáza a úložisko aplikácií | EÚ |
| Vercel | hosting webu a aplikácií | EÚ / EHP |
| Resend | odosielanie e-mailov (notifikácie, overenie, faktúry) | EÚ / EHP |
| Twilio | SMS a telefónia | USA |
| Anthropic (Claude) | AI asistent, sumarizácia a prepis (len na dopyt) | USA |
| Vapi | orchestrácia AI telefónnej recepčnej | USA |
| ElevenLabs | spracovanie hlasu pre AI recepčnú | USA |
| Outscraper / Apify | získavanie verejných firemných kontaktov | USA / EÚ |
Vstupy do AI služieb sa nepoužívajú na trénovanie modelov. Spracúvame len otázku a nevyhnutný kontext.
5. Prenos mimo EÚ / EHP
Niektorí naši poskytovatelia (napr. Anthropic, Twilio, Vapi, ElevenLabs, Outscraper) spracúvajú údaje v USA. Takéto prenosy zabezpečujeme štandardnými zmluvnými doložkami (SCC) Európskej komisie, prípadne certifikáciou EU–US Data Privacy Framework, spolu s dodatočnými opatreniami (šifrovanie, minimalizácia údajov). Kópiu záruk poskytneme na vyžiadanie na labs@oasislabs.sk.
6. Ako dlho údaje uchovávame
- Dopyty z formulára: do 24 mesiacov od poslednej komunikácie.
- Účtovné doklady: 10 rokov (zákonná povinnosť).
- Leady a marketing: 12–24 mesiacov alebo do námietky; zoznam odhlásení uchovávame dlhodobo v minimálnom rozsahu, aby sme vás znova neoslovili.
- Prepisy a nahrávky hovorov: čo najkratšie potrebné (kratšie než samotná rezervácia).
- Údaje v rezervačnom systéme / OasisOne: počas trvania zmluvy s klientom; po ukončení ich na vyžiadanie exportujeme a následne vymažeme.
7. Vaše práva
Podľa GDPR máte právo na: prístup k údajom, ich opravu, vymazanie („právo na zabudnutie"), obmedzenie spracúvania, prenosnosť, namietať proti spracúvaniu (vrátane priameho marketingu — ten zastavíme okamžite) a odvolať súhlas. Žiadosť pošlite na labs@oasislabs.sk — vybavíme ju do 30 dní. Ak sme pri vašich údajoch sprostredkovateľom, žiadosť odovzdáme príslušnému prevádzkovateľovi (nášmu klientovi) alebo mu pri nej pomôžeme. Máte tiež právo podať sťažnosť na Úrad na ochranu osobných údajov SR (dataprotection.gov.sk).
8. Cookies a analytika
Web používa nevyhnutné cookies pre svoju funkciu a základnú, súkromie rešpektujúcu štatistiku návštevnosti. Marketingové ani sledovacie cookies tretích strán nenasadzujeme bez vášho súhlasu. Súhlas s voliteľnými cookies môžete kedykoľvek zmeniť cez lištu súhlasu v dolnej časti stránky.
9. Kontakt
Otázky k ochrane údajov: labs@oasislabs.sk · +421 949 224 210. Zmeny týchto zásad zverejníme na tejto stránke s aktualizovaným dátumom účinnosti.