Referino

Zásady ochrany osobných údajov (GDPR)

Naposledy aktualizované: 19. októbra 2026

1. Kto sme a koho sa tieto zásady týkajú

Prevádzkovateľom osobných údajov je spoločnosť Rabbit Studio s.r.o., Hradečnica 30, 036 01 Martin, Slovenská republika, IČO: 53455983, DIČ: 2121373342, IČ DPH: SK2121373342 (ďalej len „prevádzkovateľ“ alebo „my“), ktorá prevádzkuje službu Referino na adrese referino.com. V súvislosti s osobnými údajmi nás môžete kontaktovať na adrese info@referino.com alebo na vyššie uvedenej adrese.

Tieto zásady sa týkajú:

  • klientov – firiem a jednotlivcov s účtom Referino,
  • recenzentov – osôb, ktoré odošlú recenziu prostredníctvom stránky s recenziami klienta,
  • kontakty klientov – ľudia, ktorých e-mailovú adresu klient pridá do služby Referino, aby sme im poslali žiadosť o recenziu,
  • návštevníkov – osôb, ktoré navštívia referino.com, stránky s recenziami alebo webovú stránku klienta s widgetom Referino,
  • záujemcov o službu, ktorí nám zanechajú svoju e-mailovú adresu v čase, keď je registrácia uzavretá.

2. Aké údaje spracúvame

a) Údaje o účte klienta a fakturačné údaje

  • meno, e-mailová adresa a heslo (uložené iba ako jednosmerný hash),
  • názov firmy a fakturačná adresa (ulica, mesto, PSČ, krajina), prípadne IČ DPH a DIČ,
  • zvolený plán, jazyk účtu, nastavenia e-mailových upozornení, použité zľavové kódy,
  • čas udelenia súhlasu s obchodnými podmienkami, čas, keď ste pri platbe požiadali o okamžité začatie poskytovania služby, a ak od zmluvy odstúpite, čas odstúpenia a vrátenú sumu,
  • údaje dvojfaktorovej autentifikácie (uložené šifrovane), ak si ju zapnete,
  • platobné údaje: údaje o platobnej karte sa zadávajú a spracúvajú výlučne u spoločnosti Stripe. Uchovávame iba identifikátor zákazníka v systéme Stripe, typ karty, posledné štyri číslice karty, záznamy o platbách a faktúrach a nákupy a zostatok SMS kreditu.

b) Stránka s recenziami

Názov podniku, popis, logo, adresa, telefón, e-mail a webová stránka, ktoré klient zadá na stránke s recenziami, sú verejné. Ak tu klient zadá osobné údaje (napríklad ako živnostník), tieto údaje sa zverejnia.

c) Recenzenti

  • meno, e-mailová adresa, hodnotenie, text recenzie, jazyk stránky a čas udelenia súhlasu so zverejnením,
  • jednosmerný hash e-mailovej adresy, ktorý používame na odhaľovanie opakovaných recenzií. Pri odoslaní recenzie overujeme, či doména e-mailovej adresy existuje,
  • ak si overíte telefónne číslo: telefónne číslo, overovací kód, IP adresa a identifikácia prehliadača (user agent) v čase overenia. Telefónne číslo je uložené šifrovane.

IP adresu ani identifikáciu prehliadača neukladáme spolu s recenziou.

d) Recenzie z externých platforiem

Ak klient prepojí Google Business Profile, stránku na Facebooku alebo profil na platforme Trustpilot, Yelp alebo Tripadvisor, importujeme jeho recenzie: meno alebo používateľské meno recenzenta tak, ako sa zobrazuje na platforme, hodnotenie, text, dátum, identifikátor recenzie a ďalšie údaje, ktoré o recenzii poskytuje rozhranie platformy (pri Google napríklad odkaz na profilovú fotografiu recenzenta). Prístupové tokeny Google a Facebook uchovávame šifrovane. Pri Google žiadame o oprávnenie na správu Google Business Profile, ktoré používame výlučne na čítanie recenzií.

e) Návštevníci

  • Relácia: pri každej návšteve ukladáme reláciu s IP adresou a identifikáciou prehliadača. Relácia vyprší 120 minút po poslednej aktivite.
  • Serverové logy: IP adresa, identifikácia prehliadača, požadovaná adresa (bez parametrov) a čas. Logy sa uchovávajú krátkodobo a priebežne sa prepisujú.
  • Štatistiky stránok s recenziami a widgetu: návštevy počítame pomocou denného pseudonymného identifikátora, ktorý je jednosmerným hashom IP adresy, prehliadača, stránky a dátumu vytvoreným pomocou tajného kľúča. IP adresu neukladáme. Záznamy uchovávame 13 mesiacov a klienti vidia iba súhrnné čísla.
  • Skeny QR kódov: čas skenu, IP adresa a identifikácia prehliadača. IP adresu a identifikáciu prehliadača vymažeme po 90 dňoch; zachováva sa iba počet skenov.
  • Webová analytika: na verejných stránkach používame vlastný analytický nástroj Strixomo, ktorý nepoužíva cookies. Je opísaný v dokumente Zásady používania cookies.

f) Záujemcovia o službu

Kým je registrácia uzavretá, uchovávame vašu e-mailovú adresu, prípadne vaše meno, váš jazyk a zdroj prihlásenia, aby sme vás mohli pozvať na registráciu.

g) Komunikácia

Obsah e-mailov, ktoré nám pošlete, a naše odpovede.

h) Kontakty klientov

Klient môže do služby Referino pridať e-mailovú adresu, meno a jazyk svojich zákazníkov. V mene klienta im pošleme e-mail so žiadosťou o recenziu a najviac dve pripomienky. Zaznamenávame, kedy bol e-mail odoslaný, či bol otvorený odkaz v ňom a či bola cez tento odkaz odoslaná recenzia. Klient potvrdzuje, že má súhlas týchto ľudí; pre tieto údaje je prevádzkovateľom klient a my sme jeho sprostredkovateľom. Každý e-mail obsahuje odkaz na odhlásenie z e-mailov danej firmy.

3. Účely a právne základy spracúvania

  • Poskytovanie služby klientom (účet, stránky s recenziami, importy, widget, overovanie cez SMS, upozornenia, štatistiky) – plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).
  • Fakturácia a účtovníctvo – plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR).
  • Zverejňovanie mien recenzentov a recenzií na stránke s recenziami a na webovej stránke klienta – súhlas recenzenta udelený pri odoslaní recenzie (čl. 6 ods. 1 písm. a) GDPR). Súhlas je možné kedykoľvek odvolať.
  • Dôveryhodnosť recenzií a ochrana pred zneužitím (kontrola domény e-mailovej adresy, odhaľovanie opakovaných recenzií, spamový filter, overenie telefónu, obmedzenia počtu požiadaviek) – náš oprávnený záujem a oprávnený záujem klientov na dôveryhodných recenziách (čl. 6 ods. 1 písm. f) GDPR).
  • Upozornenie recenzenta e-mailom, že podnik odpovedal na jeho recenziu – oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).
  • Zobrazovanie recenzií z externých platforiem – plnenie zmluvy s klientom a oprávnený záujem na zobrazovaní verejne dostupných recenzií (čl. 6 ods. 1 písm. b) a f) GDPR).
  • Bezpečnosť, relácie, serverové logy a štatistiky – oprávnený záujem na bezpečnej prevádzke a rozvoji služby (čl. 6 ods. 1 písm. f) GDPR).
  • Servisné e-maily (účet, bezpečnosť, platby, pripomienky obnovenia predplatného, pozastavenie a vymazanie účtu) – plnenie zmluvy. Upozornenia na nové recenzie a týždenný prehľad je možné vypnúť v nastaveniach účtu alebo prostredníctvom odkazu v každom e-maile. Marketingové e-maily ani newslettre v súčasnosti neposielame.
  • Žiadosti o recenziu v mene klienta – kontakty klientov spracúvame ako sprostredkovateľ klienta (čl. 28 GDPR); právnym základom je súhlas, ktorý klient od kontaktu získal. Každý e-mail obsahuje odkaz na odhlásenie.

4. Automatizované spracúvanie

Recenzie automaticky klasifikujeme ako pozitívne, neutrálne alebo negatívne na základe hodnotenia a kľúčových slov, aby sme mohli klienta upozorniť na negatívne recenzie a umožniť filtrovanie. Spamový filter automaticky odmieta recenzie obsahujúce odkazy, e-mailové adresy a podobný obsah a opakované recenzie z tej istej e-mailovej adresy sa neprijímajú. Podniky v katalógu sú zoradené podľa priemerného hodnotenia. Žiadne z tohto spracúvania nevedie k rozhodnutiam, ktoré by pre vás mali právne účinky alebo by vás podobne významne ovplyvňovali.

5. Kto môže vidieť vaše údaje

  • Verejnosť: obsah stránky s recenziami (údaje o podniku, meno recenzenta, hodnotenie, text recenzie, odpoveď podniku, označenie overenia a dátum), katalóg firiem a widget na webovej stránke klienta. E-mailová adresa a telefónne číslo recenzenta sa nikdy nezverejňujú.
  • Klient: vidí meno recenzenta, hodnotenie, text, označenie overenia a dátum, ale nie e-mailovú adresu ani telefónne číslo.
  • Klient a jeho kontakty: pri každom kontakte klient vidí, či bola odoslaná žiadosť o recenziu, či bol otvorený odkaz a či bola cez neho odoslaná recenzia, nie však, o ktorú recenziu ide.
  • Poskytovatelia služieb (sprostredkovatelia a ďalší príjemcovia):
    • poskytovateľ hostingu servera,
    • poskytovateľ doručovania e-mailov,
    • Stripe (Stripe Payments Europe, Ltd., Írsko, a Stripe, Inc., USA) – platby, faktúry a fakturačný portál: meno klienta, e-mailová adresa, názov firmy, adresa a platobné údaje,
    • poskytovatelia SMS Amazon Web Services (Amazon SNS), Twilio, Vonage a MessageBird – telefónne číslo a text SMS (overovací kód a názov podniku). Poskytovateľ sa vyberá podľa krajiny čísla,
    • MEGA (objektové úložisko S4, dátové centrum v Amsterdame) – zálohy databázy,
    • Google, Meta (Facebook), Trustpilot, Yelp a Tripadvisor – iba ak klient prepojí svoj profil. Tieto platformy sú samostatnými prevádzkovateľmi údajov, ktoré zverejňujú,
    • Google (YouTube) – iba ak prehráte video na úvodnej stránke,
    • orgány verejnej moci, ak to vyžaduje zákon.

Osobné údaje nikdy nepredávame.

6. Prenos údajov mimo EÚ

Niektorí poskytovatelia (Stripe, Amazon Web Services, Twilio, Vonage, Google, Meta, Yelp a Tripadvisor) majú sídlo v USA alebo patria do skupín so sídlom v USA a SMS môže byť spracovaná mimo EÚ. Takýto prenos sa uskutočňuje na základe rozhodnutia Európskej komisie o primeranosti (EU-US Data Privacy Framework) pri certifikovaných spoločnostiach alebo na základe štandardných zmluvných doložiek zahrnutých v podmienkach poskytovateľov. MEGA má sídlo na Novom Zélande, pre ktorý platí rozhodnutie Európskej komisie o primeranosti.

7. Doba uchovávania

  • Účet klienta: počas existencie účtu. Po skončení predplatného, po odstúpení od zmluvy, ak platba za obnovenie nie je uhradená do 7 dní alebo ak predplatné nebolo nikdy aktivované, sa účet pozastaví a o 90 dní neskôr sa vymaže. Ak je e-mailová adresa overená, pošleme pripomienku najmenej 14 dní pred vymazaním. Ak si účet vymažete sami, údaje sa vymažú okamžite.
  • Pri vymazaní účtu sa vymaže účet, stránky s recenziami, recenzie, importy, widgety, QR kódy a štatistiky. Záznamy o platbách a faktúrach uchovávame tak dlho, ako to vyžadujú účtovné a daňové predpisy (až 10 rokov). Stripe uchováva vlastné záznamy podľa svojich podmienok. Záznamy o odoslaní SMS (krajina, cena, stav – bez telefónneho čísla) sa uchovávajú bez prepojenia s účtom.
  • Recenzie: počas existencie účtu klienta. Recenzia, ktorej zverejnenie zrušíme alebo ktorú odstránime, sa už nezobrazuje, ale zostáva v našej databáze až do vymazania účtu klienta, pokiaľ nás nepožiadate o jej vymazanie.
  • Overenie telefónu: záznamy o overení (telefónne číslo, kód, IP adresa, identifikácia prehliadača) sa vymažú 30 dní po uplynutí platnosti kódu. Telefónne číslo overenej recenzie sa uchováva šifrovane spolu s recenziou.
  • Skeny QR kódov: IP adresa a identifikácia prehliadača 90 dní. Štatistiky návštev: 13 mesiacov. Záznamy o importoch: 90 dní. Relácia: 120 minút po poslednej aktivite. Serverové logy: krátkodobo.
  • Záujemcovia o službu: kým nás nepožiadate o vymazanie svojich údajov.
  • Zálohy: pred každou aktualizáciou aplikácie vytvárame úplnú zálohu databázy a ukladáme ju na serveri a v úložisku MEGA S4. Vymazané údaje môžu zostať v zálohách až do vymazania týchto záloh. Zálohy používame výlučne na obnovenie služby.
  • Kontakty klientov: kým ich klient nevymaže alebo kým nie je vymazaný jeho účet. Ak sa kontakt odhlási, uchovávame jednosmerný odtlačok (hash) e-mailovej adresy, aby jej klient nemohol posielať ďalšie žiadosti.

8. Vaše práva

Máte právo:

  • na prístup k svojim osobným údajom,
  • na opravu svojich osobných údajov,
  • na vymazanie („právo byť zabudnutý“),
  • na obmedzenie spracúvania,
  • na prenosnosť údajov – klienti si môžu v nastaveniach účtu stiahnuť kópiu svojich údajov v strojovo čitateľnom formáte JSON; e-mailové adresy a telefónne čísla recenzentov nie sú zahrnuté, pretože klienti k nim nemajú prístup. Recenzenti a ďalšie osoby môžu o kópiu požiadať e-mailom,
  • namietať proti spracúvaniu založenému na oprávnenom záujme,
  • kedykoľvek odvolať svoj súhlas – recenzenti nás môžu požiadať o zrušenie zverejnenia alebo vymazanie svojej recenzie, pričom odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním,
  • podať sťažnosť dozornému orgánu – Úradu na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk) alebo orgánu v krajine vášho bydliska.

Svoje práva môžete uplatniť e-mailom na adrese info@referino.com. Odpovieme vám do jedného mesiaca.

  • Klienti môžu väčšinu údajov zmeniť, stiahnuť si kópiu svojich údajov a svoj účet vymazať sami v nastaveniach účtu.
  • Recenzenti nemôžu recenziu sami upraviť ani vymazať; kontaktujte nás prosím e-mailom.
  • Po odpojení Google alebo Facebooku v účte môžete prístup Referino zrušiť aj v nastaveniach svojho účtu Google alebo Facebook.

9. Bezpečnosť údajov

Na ochranu vašich údajov používame primerané technické a organizačné opatrenia, vrátane:

  • šifrovaného pripojenia (HTTPS),
  • ukladania hesiel iba vo forme jednosmerných hashov,
  • šifrovania telefónnych čísel, overovacích kódov, prístupových tokenov k externým platformám a údajov dvojfaktorovej autentifikácie v databáze,
  • dvojfaktorovej autentifikácie, ktorá je dostupná klientom a povinná pre našich administrátorov,
  • obmedzenia prístupu k údajom na oprávnené osoby.

10. Cookies

Na referino.com používame iba cookies nevyhnutné na fungovanie webovej stránky a cookies, ktoré si pamätajú vaše nastavenia. Nepoužívame reklamné cookies ani Google Analytics. Podrobnosti nájdete v dokumente Zásady používania cookies.

11. Zmeny týchto zásad

Tieto zásady ochrany osobných údajov môžeme aktualizovať. Aktuálna verzia bude vždy dostupná na referino.com.