reewioOchrana osobných údajov

Zásady ochrany osobných údajov

Platné od 1. apríla 2026 · Reewio · Kubikon s.r.o.

Účel tohto dokumentu: Tento dokument vysvetľuje, aké osobné údaje zbiera platforma Reewio, na aký účel ich spracúva a aké práva máte v súvislosti s ochranou vašich osobných údajov. Spracúvanie prebieha v súlade so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a Nariadením GDPR (EÚ) 2016/679.

1Prevádzkovateľ

Prevádzkovateľom platformy Reewio (dostupnej na adrese reewio.com) je spoločnosť Kubikon s.r.o.

Obchodné menoKubikon s.r.o.
Adresa sídlaHalalovka 2343/33, 911 08 Trenčín, Slovenská republika
IČO56925387
DIČ2122499808
ZápisObchodný register Okresný súd Trenčín, oddiel Sro, vložka č. 55800/R
Kontaktgdpr@reewio.com · +421 911 703 435
Zodpovedná osobaJakub Končo

2Čo je Reewio a ako funguje

Reewio je platforma pre správu online recenzií. Umožňuje prevádzkovateľom (firmám, obchodom, reštauráciám a iným podnikom) zbierať overené recenzie od svojich zákazníkov a spravovať ich naprieč viacerými platformami (Google, Facebook, Yelp a ďalšie).

Dve kategórie používateľov:

  • Prevádzkovatelia — firmy a podniky, ktoré využívajú Reewio na správu recenzií.
  • Zákazníci — fyzické osoby, ktoré sú oslovené firmou prostredníctvom Reewia na zanechanie recenzie.

3Aké osobné údaje zbierame a na aký účel

3.1 Google OAuth — overenie identity zákazníka

zákazník

Pri výbere Google ako platformy pre recenziu zákazník vykoná prihlásenie cez Google OAuth. Týmto spôsobom získame:

Osobný údajÚčelPrávny základDoba uchovávania
EmailOverenie identity recenzenta, priradenie recenzie ku konkrétnemu zákazníkoviČl. 6 ods. 1 písm. a) GDPR — súhlasPo dobu trvania zákazníckeho vzťahu, max. 3 roky od poslednej aktivity
Meno a priezviskoOverenie identity, zobrazenie v administrácii prevádzkovateľaČl. 6 ods. 1 písm. a) GDPR — súhlasRovnako ako email
Profilová fotka (URL)Zobrazenie v administrácii prevádzkovateľaČl. 6 ods. 1 písm. a) GDPR — súhlasRovnako ako email
Google ID (interný identifikátor)Technické párovanie záznamu s Google účtomČl. 6 ods. 1 písm. a) GDPR — súhlasRovnako ako email

Tieto údaje sú získané s cieľom overiť identitu recenzenta počas OAuth procesu a slúžia výlučne na tento účel (priradenie recenzie ku konkrétnemu zákazníkovi). Zákazník môže súhlas kedykoľvek odvolať kontaktovaním Prevádzkovateľa.

3.2 Marketingová komunikácia prevádzky (e-mail)

zákazník

E-mailovú adresu získanú pri recenzii môže prevádzka použiť aj na zasielanie vlastných marketingových ponúk a noviniek — ide o samostatný účel oddelený od overenia recenzie.

Osobný údajÚčelPrávny základDoba uchovávania
EmailZasielanie marketingových ponúk a noviniek prevádzkyČl. 6 ods. 1 písm. a) GDPR — súhlas (soft opt-in)Do odhlásenia, max. 3 roky od poslednej aktivity

Pri zbere recenzie zákazník vidí jasnú informáciu, že mu prevádzka môže posielať ponuky, spolu s možnosťou ihneď sa odhlásiť (soft opt-in) — recenzia sa dá dokončiť bez ohľadu na túto voľbu. Z odberu sa dá kedykoľvek odhlásiť odkazom v každom marketingovom e-maile. Marketingový súhlas je oddelený od overenia recenzie a uchováva sa s časom a verziou znenia, ktoré zákazník videl. E-maily zozbierané pred zavedením tohto mechanizmu sa na marketing nepoužívajú.

3.3 Facebook Login SDK — overenie identity zákazníka

zákazník

Pri výbere Facebook ako platformy pre recenziu zákazník vykoná prihlásenie cez Facebook Login SDK. Týmto spôsobom získame:

Osobný údajÚčelPrávny základDoba uchovávania
EmailOverenie identity recenzenta, priradenie recenzie ku konkrétnemu zákazníkoviČl. 6 ods. 1 písm. a) GDPR — súhlasMax. 3 roky od poslednej aktivity
MenoOverenie identity, zobrazenie v administrácii prevádzkovateľaČl. 6 ods. 1 písm. a) GDPR — súhlasRovnako ako email
Facebook User IDTechnické párovanie záznamu s Facebook účtomČl. 6 ods. 1 písm. a) GDPR — súhlasRovnako ako email

Reewio nezíska prístup k Facebook správam, priateľom, časovej osi ani iným údajom nad rámec vyššie uvedeného. Súhlas je poskytnutý výlučne počas Facebook Login procesu a zákazník ho môže kedykoľvek odvolať.

3.3 Registrácia prevádzkovateľa (firemný účet)

prevádzkovateľ
Osobný údajÚčelPrávny základDoba uchovávania
EmailPrihlásenie, komunikácia, notifikácie o nových recenziáchČl. 6 ods. 1 písm. b) GDPR — zmluvaPo dobu trvania účtu + 1 rok
Meno a priezviskoIdentifikácia prevádzkovateľa, komunikáciaČl. 6 ods. 1 písm. b) GDPR — zmluvaRovnako ako email
Názov firmyNastavenie profilu v Reewio, zobrazenie zákazníkoviČl. 6 ods. 1 písm. b) GDPR — zmluvaRovnako ako email
Google Business IDNapojenie na Google Business Profile pre zbieranie recenziíČl. 6 ods. 1 písm. b) GDPR — zmluvaRovnako ako email

3.4 Import zákazníkov (CSV)

zákazník

Prevádzkovateľ môže importovať zoznam svojich zákazníkov vo formáte CSV. Import môže obsahovať meno a emailovú adresu zákazníka. Tieto údaje sú spracúvané výlučne za účelom zaslania QR kódu alebo žiadosti o zanechanie recenzie. Právnym základom je oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR). Zákazník môže kedykoľvek požiadať o vymazanie svojich údajov na adrese gdpr@reewio.com.

3.5 Recenzie a ich obsah

zákazník

Text recenzie, hodnotenie (počet hviezd) a dátum zanechania recenzie sú spracúvané za účelom overenia autenticity recenzie a správy reputácie prevádzkovateľa. Právnym základom je súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR) udelený počas review flow.

3.6 Google Business Profile API — pripojenie prevádzkovateľa

prevádzkovateľ

Prevádzkovateľ môže pripojiť svoj Google Business Profile k Reewiu. Na základe jeho súhlasu cez OAuth (rozsah business.manage) Reewio pristupuje k jeho profilu cez Google Business Profile API za účelom (a) načítania recenzií jeho prevádzok a ich zobrazenia v administrácii, a (b) odoslania odpovedí na tieto recenzie v mene prevádzkovateľa. Reewio používa údaje z Google Business Profile API výlučne na poskytnutie týchto funkcií prevádzkovateľovi a nakladá s nimi v súlade s Google API Services User Data Policy vrátane požiadaviek Limited Use.

4Tretie strany a sprostredkovatelia

Reewio využíva nasledujúce tretie strany na prevádzku platformy:

PoskytovateľÚčelKrajina
Vercel Inc.Hosting webovej aplikácie reewio.comUSA (štandardné zmluvné doložky EÚ)
Neon.techDatabáza (PostgreSQL) — ukladanie recenzií a zákazníckych dátUSA / EU (štandardné zmluvné doložky EÚ)
Google LLCGoogle OAuth autentifikácia, Google Business Profile APIUSA (štandardné zmluvné doložky EÚ)
Meta Platforms Inc.Facebook Login SDK — overenie identity zákazníkaUSA (štandardné zmluvné doložky EÚ)
ResendOdosielanie emailových notifikáciíUSA (štandardné zmluvné doložky EÚ)

Všetci sprostredkovatelia sú zmluvne zaviazaní spracúvať osobné údaje výlučne na účely poskytnutia príslušných služieb a v súlade s GDPR. Prenos do tretích krajín prebieha na základe štandardných zmluvných doložiek schválených Európskou komisiou.

5Čo s údajmi nerobíme

  • Osobné údaje zákazníkov nepredávame tretím stranám.
  • Údaje získané cez Google OAuth môžu byť použité na zasielanie príležitostných správ od prevádzky, v mene ktorej bola recenzia zanechaná. Súhlas je udelený prihlásením a môže byť kedykoľvek odvolaný na gdpr@reewio.com.
  • Nezdieľame osobné údaje zákazníkov s inými prevádzkovateľmi mimo platformy Reewio.
  • Nezbierame citlivé osobné údaje (zdravotné údaje, politické názory, biometrické údaje).
  • Nezasielame nevyžiadané obchodné oznámenia bez súhlasu.

6Súbory cookies

Reewio používa nasledujúce typy cookies:

TypÚčelPlatnosťPrávny základ
Nevyhnutné (session)Prihlásenie, zabezpečenie relácie, autentifikáciaDo zatvorenia prehliadačaOprávnený záujem — čl. 6 ods. 1 písm. f) GDPR
Funkčné (trvalé)Zapamätanie preferencií, jazykové nastaveniaDo 12 mesiacovOprávnený záujem — čl. 6 ods. 1 písm. f) GDPR
AnalytickéMeranie návštevnosti, zlepšovanie platformyDo 24 mesiacovSúhlas — čl. 6 ods. 1 písm. a) GDPR

Cookies môžete spravovať v nastaveniach vášho internetového prehliadača. Zakázanie nevyhnutných cookies môže obmedziť funkčnosť platformy.

7Vaše práva

Ako dotknutá osoba máte nasledujúce práva, ktoré si môžete uplatniť písomne alebo elektronicky na adrese gdpr@reewio.com. Prevádzkovateľ odpovie do 30 dní od doručenia žiadosti.

  1. 1

    Právo na prístup

    Máte právo požiadať o informáciu, aké osobné údaje o vás spracúvame, na aký účel a komu ich poskytujeme.

  2. 2

    Právo na opravu

    Máte právo požiadať o opravu nesprávnych alebo neúplných osobných údajov.

  3. 3

    Právo na výmaz (právo byť zabudnutý)

    Máte právo požiadať o vymazanie svojich osobných údajov, ak pominul účel ich spracúvania alebo odvoláte súhlas. Žiadosť zasielajte na gdpr@reewio.com.

  4. 4

    Právo na obmedzenie spracúvania

    Máte právo požiadať o obmedzenie spracúvania osobných údajov počas overovania správnosti údajov alebo iných zákonných dôvodov.

  5. 5

    Právo na prenosnosť

    Máte právo získať svoje osobné údaje v štruktúrovanom, strojovo čitateľnom formáte a preniesť ich k inému prevádzkovateľovi.

  6. 6

    Právo namietať

    Máte právo namietať spracúvanie osobných údajov na základe oprávneného záujmu prevádzkovateľa, vrátane námietky voči priamemu marketingu.

  7. 7

    Právo odvolať súhlas

    Ak je spracúvanie založené na súhlase, môžete ho kedykoľvek odvolať bez vplyvu na zákonnosť predchádzajúceho spracúvania.

  8. 8

    Právo podať sťažnosť

    Máte právo podať sťažnosť na Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, www.uoou.sk.

8Bezpečnosť osobných údajov

Reewio implementuje primerané technické a organizačné opatrenia na ochranu osobných údajov:

  • Šifrovanie dát pri prenose (HTTPS / TLS)
  • Šifrovanie databázy v pokoji
  • Prístup k osobným údajom je obmedzený na oprávnených zamestnancov a sprostredkovateľov
  • Pravidelné bezpečnostné aktualizácie systémov
  • Autentifikácia prostredníctvom overených OAuth poskytovateľov (Google, Facebook)

V prípade bezpečnostného incidentu, ktorý by ohrozil vaše osobné údaje, budeme vás informovať v súlade s požiadavkami GDPR.

9Kontakt a výmaz údajov

Pre uplatnenie vašich práv, odvolanie súhlasu alebo akékoľvek otázky týkajúce sa spracúvania osobných údajov nás kontaktujte:

Zodpovedná osobaJakub Končo
Emailgdpr@reewio.com
Telefón+421 911 703 435
AdresaKubikon s.r.o., Halalovka 2343/33, 911 08 Trenčín

Na žiadosti o výmaz údajov odpovedáme do 30 dní. Výmaz je možný aj emailom — nie je potrebná písomná forma.

10Zmeny zásad

Tieto zásady ochrany osobných údajov môžeme kedykoľvek aktualizovať v súlade so zmenami platnej legislatívy alebo zmenami v prevádzke platformy Reewio. O podstatných zmenách vás budeme informovať prostredníctvom emailu alebo oznámením priamo na platforme.

Aktuálna verzia zásad je vždy dostupná na adrese reewio.com/privacy. Dátum poslednej aktualizácie je uvedený v záhlaví dokumentu.

Pokračovaním v používaní platformy Reewio po nadobudnutí účinnosti zmien vyjadrujete súhlas s aktualizovanými zásadami.