Zásady ochrany osobných údajov

Platné od 19. 10. 2026

Prevádzkovateľ: Global Fintech Management s.r.o., Levická 3, 821 08 Bratislava, IČO 47973714, DIČ 2024164978.
Kontakt: info@joytoday.app

Tieto zásady platia pre mobilnú aplikáciu JOY Today, web joytoday.app a rezervačné stránky podnikov na JOY Today.

Aké údaje spracúvame

Účet: telefónne číslo (prihlásenie cez SMS kód), meno, ak ho uvedieš, stav členstva JOY Member. Nepovinne e-mail, ak ho zadáš (len na potvrdenia tvojich rezervácií), a záujmy, ktoré si vyberieš (napr. Gastro, Relax), aby sme ti vedeli lepšie odporúčať ponuky.
Používanie aplikácie: obľúbené ponuky, aktivované a použité JOY Passy.
Rezervácie: podnik, služba, dátum a čas, cena, stav rezervácie a platby. Pri rezervácii cez web aj meno, e-mail a telefón, ktoré zadáš.
Notifikácie: token zariadenia pre push notifikácie, ak ich povolíš.
Partneri: ak sa cez web prihlásiš ako partner, názov firmy, kontaktnú osobu, e-mail a telefón.
Anonymné hodnotenia podnikov: ak ohodnotíš podnik cez QR kód na jeho nálepke (joytoday.app/qr/), uložíme hodnotenie (1 až 5) a podnik, bez prihlásenia a bez prepojenia na tvoj účet. Aby sme obmedzili opakované hodnotenia, náhodný identifikátor zariadenia uložený v tvojom prehliadači a tvoju IP adresu ukladáme len ako jednosmerný hash s tajným kľúčom a dňom, takže ich nemožno prepojiť medzi dňami ani späť na teba.
Technické údaje: IP adresa a záznamy servera, ktoré potrebujeme na bezpečnosť a ochranu pred zneužitím. Formulár pre partnerov, webovú rezerváciu a stránku s hodnotením chráni pred robotmi Cloudflare Turnstile, ktorý na odlíšenie ľudí od robotov spracúva IP adresu a signály o prehliadači a zariadení.

Poloha: aplikácia používa polohu len v telefóne, na zobrazenie mapy a vzdialenosti k ponukám. Tvoju polohu na náš server neposielame. Mapové podklady sa načítavajú od spoločnosti Mapbox, ktorá pritom vidí IP adresu zariadenia a zobrazenú oblasť mapy a počíta anonymné použitie aplikácie na účely vyúčtovania. Zber analytických a polohových údajov zo strany Mapboxu máme vypnutý.

Platby: ak platíš v aplikácii, platbu spracúva poskytovateľ platobnej brány. Údaje o tvojej karte nevidíme ani neukladáme.

Prečo a na akom právnom základe

Vedenie účtu, zobrazenie ponúk, JOY Pass, členstvo a rezervácie: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).
Nepovinný e-mail a záujmy: tvoj súhlas, ktorý dávaš ich zadaním a môžeš ho kedykoľvek odvolať tak, že ich v Profile zmažeš (čl. 6 ods. 1 písm. a)).
Push notifikácie: tvoj súhlas, ktorý dávaš v nastaveniach telefónu a môžeš ho kedykoľvek odvolať (čl. 6 ods. 1 písm. a)).
Bezpečnosť, prevencia podvodov a zneužitia, obmedzenie počtu pokusov o prihlásenie, ochrana formulárov pred robotmi (Cloudflare Turnstile) a hashovanie na obmedzenie opakovaných hodnotení: oprávnený záujem (čl. 6 ods. 1 písm. f)).
Meta Pixel na webe: tvoj súhlas (čl. 6 ods. 1 písm. a) GDPR, § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách).
Účtovníctvo a dane pri platbách: zákonná povinnosť (čl. 6 ods. 1 písm. c)).
Kontakt s potenciálnymi partnermi: oprávnený záujem a opatrenia pred uzavretím zmluvy.

Komu údaje poskytujeme

Podnikom: keď si rezervuješ termín alebo použiješ JOY Pass, podnik uvidí údaje potrebné na tvoju návštevu (rezervácia, meno a telefónne číslo).

Sprostredkovateľom, ktorí pre nás spracúvajú údaje na základe zmluvy:

Amazon Web Services (hosting a databáza, dátové centrum vo Frankfurte, EÚ),
Twilio (odoslanie SMS kódu),
Google Firebase Cloud Messaging (push notifikácie),
Resend (e-maily k rezerváciám a pozvánkam),
Mapbox (mapy),
Cloudflare (ochrana formulárov pred robotmi),
poskytovateľ platobnej brány, ak platíš v aplikácii.

Údaje nepredávame. Meta Pixel na webe používame len s tvojím súhlasom na meranie našich kampaní (pozri Cookies).

Cookies a meranie návštevnosti

Na webe joytoday.app (domovská stránka a O nás) používame Meta Pixel od spoločnosti Meta Platforms Ireland Ltd. na meranie návštevnosti a efektivity našich kampaní. Načíta sa až po kliknutí na „Prijať“ v cookie lište. Bez súhlasu sa Mete nič neodosiela.

Meta dostane IP adresu, údaje o prehliadači, navštívenú stránku a identifikátory z cookies a môže ich spojiť s údajmi, ktoré o tebe už má. Pri tomto meraní koná Meta ako spoločný alebo samostatný prevádzkovateľ podľa vlastných podmienok: facebook.com/privacy/policy. Právny základ: súhlas (čl. 6 ods. 1 písm. a) GDPR, § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách).

Súhlas môžeš kedykoľvek zmeniť alebo odvolať cez „Nastavenia cookies“ v pätičke domovskej stránky. Samotná voľba sa ukladá v lokálnom úložisku tvojho prehliadača (kľúč joy_cookie_consent); je nevyhnutná a súhlas nevyžaduje. Aplikácia a stránka s hodnotením Meta Pixel nepoužívajú.

Prenos mimo EÚ

Twilio, Google, Resend, Mapbox a Cloudflare sú spoločnosti so sídlom v USA, preto môžu údaje spracúvať mimo Európskeho hospodárskeho priestoru. Údaje z Meta Pixelu prijíma Meta Platforms Ireland, môžu sa však preniesť spoločnosti Meta Platforms, Inc. v USA. Prenos prebieha na základe rámca ochrany údajov EÚ – USA (Data Privacy Framework) alebo štandardných zmluvných doložiek schválených Európskou komisiou.

Ako dlho údaje uchovávame

Účet a súvisiace údaje: kým účet nezmažeš.
SMS kód na prihlásenie: najviac 5 minút.
Po zmazaní účtu: minulé rezervácie a použité JOY Passy uchovávame bez prepojenia na teba, ako záznam podniku a pre denné limity ponúk.
Anonymné hodnotenie podniku: kým je podnik na JOY Today. Denné hashe nemožno po skončení dňa prepojiť.
Účtovné doklady: po dobu, ktorú vyžaduje zákon.
Záznamy servera: len nevyhnutný čas na bezpečnosť a riešenie chýb.

Tvoje práva

Máš právo na prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť, právo namietať a právo kedykoľvek odvolať súhlas. Napíš nám na info@joytoday.app.

Účet môžeš zmazať priamo v aplikácii (Profil → Zmazať účet) alebo podľa návodu na stránke Zmazanie účtu.

Máš tiež právo podať sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.

Vek

Aplikácia je určená osobám starším ako 18 rokov.

Zmeny

Tieto zásady môžeme aktualizovať. Platná verzia je vždy na tejto stránke a o podstatných zmenách ťa budeme informovať v aplikácii.

Privacy policy

Effective 19 October 2026

Controller: Global Fintech Management s.r.o., Levická 3, 821 08 Bratislava, Slovakia, company ID (IČO) 47973714, tax ID (DIČ) 2024164978.
Contact: info@joytoday.app

This policy covers the JOY Today mobile app, the joytoday.app website and venues' booking pages on JOY Today.

What we process

Account: phone number (login by SMS code), your name if you give one, JOY Member status. Optionally your email, if you add one (used only for your booking confirmations), and the interests you pick (e.g. Gastro, Relax), so we can suggest better deals.
App use: favorite deals, activated and used JOY Passes.
Bookings: venue, service, date and time, price, booking and payment status. For web bookings also the name, email and phone you enter.
Notifications: the device token for push notifications, if you allow them.
Partners: if you sign up as a partner on the website, company name, contact person, email and phone.
Anonymous venue ratings: if you rate a venue via the QR code on its sticker (joytoday.app/qr/), we store the rating (1 to 5) and the venue, without login or any link to your account. To limit repeat ratings, a random device identifier stored in your browser and your IP address are stored only as a one-way hash with a secret key and the day, so they cannot be linked across days or back to you.
Technical data: IP address and server logs, needed for security and abuse prevention. The partner form, web booking and rating page are protected against bots by Cloudflare Turnstile, which processes your IP address and browser and device signals to tell people from bots.

Location: the app uses your location only on your phone, to show the map and distances to deals. We do not send your location to our server. Map tiles are loaded from Mapbox, which sees the device's IP address and the map area shown, and counts anonymous app usage for billing. Mapbox's own analytics and location collection is turned off.

Payments: if you pay in the app, the payment is handled by a payment provider. We do not see or store your card details.

Why, and on what legal basis

Running your account, showing deals, JOY Pass, membership and bookings: performance of a contract (Art. 6(1)(b) GDPR).
Optional email and interests: your consent, given by entering them and revocable at any time by removing them in your Profile (Art. 6(1)(a)).
Push notifications: your consent, given in your phone settings and revocable at any time (Art. 6(1)(a)).
Security, fraud and abuse prevention, login attempt limits, protecting forms against bots (Cloudflare Turnstile) and hashing to limit repeat ratings: legitimate interest (Art. 6(1)(f)).
Meta Pixel on the website: your consent (Art. 6(1)(a) GDPR, section 109(8) of Slovak Act No. 452/2021 Coll. on electronic communications).
Accounting and tax for payments: legal obligation (Art. 6(1)(c)).
Contact with prospective partners: legitimate interest and steps before entering a contract.

Who we share data with

Venues: when you book or use a JOY Pass, the venue sees what it needs for your visit (the booking, your name and phone number).

Processors acting for us under contract:

Amazon Web Services (hosting and database, Frankfurt data center, EU),
Twilio (sending the SMS code),
Google Firebase Cloud Messaging (push notifications),
Resend (booking and invitation emails),
Mapbox (maps),
Cloudflare (protecting forms against bots),
the payment provider, if you pay in the app.

We do not sell your data. We use Meta Pixel on the website only with your consent, to measure our campaigns (see Cookies).

Cookies and visit measurement

On joytoday.app (the home and About pages) we use Meta Pixel from Meta Platforms Ireland Ltd. to measure visits and the effectiveness of our campaigns. It loads only after you click "Accept" in the cookie banner. Without consent nothing is sent to Meta.

Meta receives your IP address, browser information, the page visited and cookie identifiers, and may combine them with data it already has about you. For this measurement Meta acts as a joint or independent controller under its own terms: facebook.com/privacy/policy. Legal basis: consent (Art. 6(1)(a) GDPR, section 109(8) of Slovak Act No. 452/2021 Coll. on electronic communications).

You can change or withdraw your consent at any time via "Cookie settings" in the footer of the home page. The choice itself is stored in your browser's local storage (key joy_cookie_consent); it is strictly necessary and needs no consent. The app and the rating page do not use Meta Pixel.

Transfers outside the EU

Twilio, Google, Resend, Mapbox and Cloudflare are based in the USA, so data may be processed outside the European Economic Area. Meta Pixel data is received by Meta Platforms Ireland but may be transferred to Meta Platforms, Inc. in the USA. Such transfers rely on the EU-US Data Privacy Framework or the European Commission's Standard Contractual Clauses.

How long we keep data

Account and related data: until you delete your account.
Login SMS code: at most 5 minutes.
After account deletion: past bookings and used JOY Passes are kept, no longer linked to you, as the venue's record and for deal limits.
Anonymous venue rating: as long as the venue is on JOY Today. Daily hashes cannot be linked once the day is over.
Accounting records: as long as the law requires.
Server logs: only as long as needed for security and troubleshooting.

Your rights

You have the right to access, correct and delete your data, to restrict processing, to data portability, to object, and to withdraw consent at any time. Email us at info@joytoday.app.

You can delete your account in the app (Profil → Zmazať účet) or as described on the account deletion page.

You may also complain to the supervisory authority: Úrad na ochranu osobných údajov Slovenskej republiky (Office for Personal Data Protection), Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.

Age

The app is for people aged 18 and over.

Changes

We may update this policy. The current version is always on this page, and we will tell you about significant changes in the app.