Matej Knoška – Punti
Vranovská 3002/63, 851 01 Bratislava – Petržalka
IČO: 47722746
E-mail: info.punti.app@gmail.com
Punti je online diár a rezervačný systém pre salóny a podobné prevádzky. Podľa toho, kto ste, sme pre vaše údaje v inej úlohe:
Ak ste salón / používateľ Punti alebo navštívite náš web, sme prevádzkovateľom vašich údajov (časť A).
Ak ste klient salónu, prevádzkovateľom je salón a Punti údaje spracúva len v jeho mene ako sprostredkovateľ (časť B).
A. Pre salóny (používateľov Punti)
Účel
Údaje
Právny základ
Doba uchovania
Účet a poskytovanie služby
e-mail, názov a adresa prevádzky, telefón, adresa rezervačnej stránky, nastavenia, jazyk
plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR)
počas trvania účtu + 30 dní po zrušení
Predplatné a fakturácia
meno/firma, fakturačné údaje, IČ DPH, história platieb (karta je len u Stripe)
zmluva; zákonná povinnosť (účtovníctvo, DPH)
účtovné doklady 10 rokov
Servisné správy
e-mail, push token zariadenia
plnenie zmluvy; oprávnený záujem (upozornenia na koniec skúšobnej doby, prehľady)
počas trvania účtu; push notifikácie sa dajú vypnúť
Odporúčací program
kto koho odporučil, počet odporúčaní, bonusy
plnenie zmluvy
počas trvania účtu
Bezpečnosť a ochrana pred zneužitím
IP adresa, technické záznamy, údaje overenia (reCAPTCHA)
oprávnený záujem
spravidla do 30 dní
Analytika a meranie reklám
údaje o používaní webu (Microsoft Clarity, Meta Pixel)
súhlas (cookies) – dá sa kedykoľvek odvolať
podľa nastavení nástrojov, najviac 13 mesiacov
Údaje nepredávame a nepoužívame údaje vašich klientov na vlastný marketing.
B. Pre klientov, ktorí si rezervujú termín
Ak si rezervujete termín cez stránku salónu v Punti, za vaše údaje zodpovedá salón (jeho názov je na rezervačnej stránke a v potvrdzovacom e-maile). Punti mu poskytuje len technológiu.
Aké údaje sa spracúvajú
Meno a priezvisko, telefón, e-mail, vybraný termín a služby, vaša poznámka, história návštev v danom salóne. Ak salón vyžaduje platobnú garanciu: súhlas so storno podmienkami a identifikátor platobnej karty v systéme Stripe. Číslo karty nevidí ani salón, ani Punti.
Na čo
vytvorenie a evidencia rezervácie, potvrdenie a pripomienka termínu e-mailom, možnosť zrušiť termín cez odkaz v e-maile,
kontakt salónu s vami ohľadom termínu (telefón, SMS, WhatsApp),
stiahnutie storno poplatku, ak ste sa nedostavili a vopred ste s podmienkami súhlasili,
ochrana formulára pred zneužitím (napr. limit rezervácií z jedného čísla, reCAPTCHA).
Právny základ a doba
Spracúvanie je potrebné na uzavretie a plnenie dohody o termíne medzi vami a salónom (čl. 6 ods. 1 písm. b GDPR); ochrana pred zneužitím je oprávnený záujem. Údaje uchováva salón, kým ich potrebuje alebo kým ich nevymaže; ak salón zruší účet v Punti, údaje sa vymažú do 30 dní. Záznamy odoslaných e-mailov sa mažú po 30 dňoch.
Vaše práva
So žiadosťou o prístup, opravu alebo vymazanie údajov sa obráťte priamo na salón. Ak napíšete nám, žiadosť salónu bezodkladne postúpime.
C. Komu údaje poskytujeme (sprostredkovatelia)
Spoločnosť
Na čo
Kde
Google Ireland Ltd. / Google LLC (Firebase, Google Cloud)
platby predplatného, platobná garancia a storno poplatky
EÚ / USA
Microsoft Ireland Operations Ltd. (Clarity)
analýza používania webu a aplikácie – len so súhlasom; obsah obrazovky je maskovaný
EÚ / USA
Meta Platforms Ireland Ltd. (Meta Pixel)
meranie účinnosti reklám – len so súhlasom
EÚ / USA
Google Fonts, jsDelivr, cdnjs (Cloudflare)
doručovanie písiem a ikon (pri načítaní stránky sa im odovzdá IP adresa)
globálne
Prenos mimo EÚ: pri spoločnostiach so sídlom v USA sa prenos opiera o rozhodnutie Európskej komisie o primeranosti (EU-U.S. Data Privacy Framework) alebo o štandardné zmluvné doložky.
Údaje môžeme poskytnúť aj orgánom verejnej moci, ak nám to ukladá zákon.
D. Cookies a lokálne úložisko
Nevyhnutné (bez súhlasu): prihlásenie (Firebase), zvolený jazyk, nastavenia aplikácie, uloženie vašej voľby cookies, ochrana reCAPTCHA na rezervačnej stránke.
Analytické a reklamné (len so súhlasom): Microsoft Clarity a Meta Pixel na punti.app a v aplikácii pre salóny. Na rezervačných stránkach salónov sa nepoužívajú.
Súhlas môžete kedykoľvek odvolať:
E. Vaše práva
Máte právo na prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť, právo namietať proti spracúvaniu na základe oprávneného záujmu a právo kedykoľvek odvolať súhlas. Väčšinu údajov si môžete sami exportovať alebo vymazať v aplikácii (aj celý účet). Inak nám napíšte na info.punti.app@gmail.com; odpovieme do 1 mesiaca.
Máte tiež právo podať sťažnosť na Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.
Nerobíme automatizované rozhodovanie ani profilovanie s právnymi účinkami.
F. Bezpečnosť
Komunikácia je šifrovaná (HTTPS). Databáza je uložená v EÚ a k údajom účtu má prístup len jeho majiteľ (pravidlá prístupu na strane servera). Heslá spravuje Google Firebase Authentication, nikdy ich nevidíme. Databáza je uložená redundantne vo viacerých dátových centrách v EÚ a prístup administrátora je obmedzený.
Tieto zásady môžeme aktualizovať; o podstatných zmenách budeme používateľov informovať e-mailom alebo v aplikácii.
IP address, technical logs, verification data (reCAPTCHA)
legitimate interest
usually up to 30 days
Analytics and ad measurement
website usage data (Microsoft Clarity, Meta Pixel)
consent (cookies) – can be withdrawn at any time
per tool settings, max. 13 months
We do not sell data and never use your clients' data for our own marketing.
B. For clients booking an appointment
If you book via a salon's page on Punti, the salon is responsible for your data (its name is on the booking page and in the confirmation email). Punti only provides the technology.
What data
Name, phone, email, chosen appointment and services, your note, visit history at that salon. If the salon requires a card guarantee: acceptance of the no-show terms and a Stripe payment method identifier. Neither the salon nor Punti sees your card number.
Why
creating and keeping the booking, confirmation and reminder emails, cancelling via the link in the email,
the salon contacting you about the appointment (phone, SMS, WhatsApp),
charging a no-show fee if you did not show up and accepted the conditions in advance,
protecting the form against abuse (e.g. booking limits per phone number, reCAPTCHA).
Legal basis and retention
Processing is necessary to agree and fulfil the appointment between you and the salon (Art. 6(1)(b) GDPR); abuse prevention is a legitimate interest. The salon keeps the data as long as it needs it or until it deletes it; if the salon closes its Punti account, data is deleted within 30 days. Email logs are deleted after 30 days.
Your rights
Please contact the salon directly to access, correct or delete your data. If you write to us, we will forward your request to the salon without delay.
C. Who we share data with (sub-processors)
Company
Purpose
Location
Google Ireland Ltd. / Google LLC (Firebase, Google Cloud)
database, server functions, website hosting, sign-in, push notifications, reCAPTCHA
database and functions in the EU (Belgium, Netherlands); hosting and some services global
Google (Gmail)
sending emails (confirmations, reminders, service messages)
EU / USA
Stripe Payments Europe Ltd. (Ireland)
subscription payments, card guarantee and no-show fees
EU / USA
Microsoft Ireland Operations Ltd. (Clarity)
website and app usage analytics – consent only; screen content is masked
EU / USA
Meta Platforms Ireland Ltd. (Meta Pixel)
ad measurement – consent only
EU / USA
Google Fonts, jsDelivr, cdnjs (Cloudflare)
delivering fonts and icons (receive your IP address when the page loads)
global
Transfers outside the EU: for US companies, transfers rely on the EU-U.S. Data Privacy Framework adequacy decision or Standard Contractual Clauses.
We may also disclose data to public authorities where required by law.
D. Cookies and local storage
Necessary (no consent needed): sign-in (Firebase), chosen language, app settings, storing your cookie choice, reCAPTCHA protection on booking pages.
Analytics and advertising (consent only): Microsoft Clarity and Meta Pixel on punti.app and in the salon app. They are not used on salons' booking pages.
You can withdraw consent at any time:
E. Your rights
You have the right to access, rectify and erase your data, to restrict processing, to data portability, to object to processing based on legitimate interest and to withdraw consent at any time. Most data can be exported or deleted directly in the app (including the whole account). Otherwise email info.punti.app@gmail.com; we reply within one month.
You may also lodge a complaint with the Office for Personal Data Protection of the Slovak Republic, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk, or with the authority in your country.
We do not carry out automated decision-making or profiling with legal effects.
F. Security
Communication is encrypted (HTTPS). The database is hosted in the EU and account data is accessible only to its owner (server-side access rules). Passwords are handled by Google Firebase Authentication; we never see them. The database is stored redundantly in several EU data centres and administrative access is restricted.
We may update this policy; users will be informed of material changes by email or in the app.