Ochrana osobných údajov

Účinné od [DÁTUM ÚČINNOSTI] · Verzia 1 (návrh) · Aktualizované 1. 11. 2026

Pri téme intolerancií je aj obyčajný e-mail citlivý, ak sa spojí s tým, čo vám nesedí. Preto zbierame čo najmenej údajov, údaj o intolerancii spracúvame len s vaším výslovným súhlasom a nikdy ho nepoužívame na reklamu.

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov je EKB, spol. s r.o., so sídlom Novozámocká 1447/27, 960 01 Zvolen, IČO 36 641 651 (ďalej „my“). Vo veciach osobných údajov nás kontaktujte na info@jedalnicek-na-mieru.sk.

Zodpovednú osobu (DPO) sme nevymenovali [PRÁVNIK: overiť, či pri spracúvaní osobitnej kategórie údajov v tomto rozsahu nie je vymenovanie povinné].

Údaje spracúvame podľa nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.

2. V skratke

• Prezeranie webu: nepoužívame reklamné ani analytické cookies. Návštevnosť meriame bez cookies a bez identifikácie (Plausible).
• Výberový sprievodca: váš výber intolerancií sa nespája s e-mailom ani inou identitou.
• Čakacia listina: e-mail a kombináciu intolerancií uložíme len s vaším výslovným súhlasom a po upozornení ich vymažeme.
• Nákup: jedálničky predávame my, platbu spracúva platobná brána Stripe. Údaje o karte nevidíme. Ponuky podľa zakúpeného jedálnička posielame len s vaším výslovným súhlasom.
• Newsletter: len s osobitným súhlasom a bez údaja o intolerancii.
• Údaje nepredávame, nenahrávame do reklamných systémov a nepoužívame na reklamu na sociálnych sieťach.

3. Prečo je údaj o intolerancii údajom o zdraví

Informácia, že konkrétna osoba má (alebo rieši) určitú potravinovú intoleranciu, môže prezrádzať jej zdravotný stav. Takýto údaj považujeme za osobitnú kategóriu osobných údajov – údaj týkajúci sa zdravia podľa čl. 9 GDPR. Platí to aj pre informáciu, ktorý jedálniček ste si kúpili (aj keď ste ho mohli kúpiť pre niekoho iného).

Takéto údaje spracúvame len na základe vášho výslovného súhlasu podľa čl. 9 ods. 2 písm. a) GDPR, okrem prípadov, keď je spracúvanie nevyhnutné na splnenie zmluvy a zákonných povinností pri nákupe, ktoré zabezpečuje predajca (bod 5) [PRÁVNIK: overiť právny základ pri nákupe a reklamáciách]. Súhlas je vždy samostatný, nepredvyplnený a môžete ho kedykoľvek odvolať rovnako jednoducho, ako ste ho udelili. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

Nikdy sa nepýtame na meno (ak nie je nevyhnutné), symptómy, diagnózu, výsledky vyšetrení, hmotnosť, výšku ani vek.

4. Čakacia listina (upozornenie na jedálniček)

Ak pre vašu kombináciu intolerancií ešte nemáme jedálniček, môžete sa prihlásiť na čakaciu listinu. Jedným e-mailom vás upozorníme, keď bude jedálniček dostupný.

• Prihlásenie potvrdzujete kliknutím na odkaz v e-maile (dvojité potvrdenie). Bez potvrdenia vás neupozorníme a nepotvrdený záznam vymažeme do [POČET] dní [návrh – doplniť].
• Údaje z čakacej listiny nepoužijeme na newsletter, iné ponuky, reklamu ani ich neposkytneme tretím stranám na ich účely.
• V upozorňujúcom e-maile nesledujeme otvorenia ani kliknutia.
• Na čakaciu listinu sa môžete prihlásiť pre viac kombinácií, každá je samostatný záznam.

Text súhlasu pri formulári: „Súhlasím, aby EKB, spol. s r.o. spracúvala môj e-mail a zvolenú kombináciu intolerancií (a kalorickú úroveň), ktorá môže byť údajom o mojom zdraví, výlučne na to, aby ma jedným e-mailom upozornila, keď bude jedálniček pre túto kombináciu dostupný. Súhlas môžem kedykoľvek odvolať.“

5. Nákup jedálnička

Jedálničky predávame my. Platbu spracúva platobná brána Stripe (Stripe Payments Europe, Limited, Írsko) ako náš sprostredkovateľ [PRÁVNIK: overiť rolu]. Údaje, ktoré zadáte v pokladni Stripe (napríklad e-mail, meno, krajina, platobné údaje), slúžia na uzavretie a splnenie zmluvy, platbu a zaslanie dokladu. Podrobnosti nájdete v zásadách ochrany súkromia Stripe [doplniť odkaz]. Údaje o platobnej karte nevidíme.

Na našom serveri (Hetzner, EÚ) uchovávame údaje o nákupe: e-mail, meno, krajinu, zakúpený produkt, sumu a identifikátor platby v Stripe. Používame ich na:

• vybavenie objednávky, doručenie súboru, zákaznícku podporu, vybavenie reklamácií a vrátenie platby (čl. 6 ods. 1 písm. b) GDPR) [PRÁVNIK: overiť výnimku podľa čl. 9 ods. 2, keďže zakúpený produkt môže byť údajom o zdraví],
• vystavenie dokladu a vedenie účtovníctva (čl. 6 ods. 1 písm. c) GDPR),
• súhrnné štatistiky predaja (bez identifikácie zákazníkov).

Doba uchovávania: po dobu potrebnú na vybavenie podpory a reklamácií, najdlhšie [DOBA – návrh: 3 roky od nákupu, overiť] [PRÁVNIK: overiť]. Údaje potrebné na účtovníctvo uchovávame po dobu, ktorú ukladajú účtovné a daňové predpisy [PRÁVNIK: overiť lehotu]. Údaje, ktoré uchováva Stripe, sa riadia jeho zásadami.

[PRÁVNIK: overiť, či súhlas so začatím dodania digitálneho obsahu a strate práva na odstúpenie zbiera pokladňa Stripe, a postavenie Stripe (sprostredkovateľ alebo pri niektorých činnostiach samostatný prevádzkovateľ).]

6. Ponuky pre zákazníkov (napríklad rozšírená verzia jedálnička)

Ak pri nákupe zaškrtnete samostatný, nepovinný súhlas, budeme vám posielať tipy k jedálničku a ponuky súvisiacich jedálničkov, napríklad rozšírenú verziu pre rovnakú kombináciu intolerancií. Bez tohto súhlasu vám žiadne ponuky neposielame, dostanete len e-maily súvisiace s nákupom od platformy.

Súhlas potvrdzujete aj kliknutím na odkaz v e-maile (dvojité potvrdenie). Odhlásiť sa môžete jedným kliknutím v každom e-maile. [Overiť a doplniť, či v týchto e-mailoch meriame otvorenia a kliknutia; ak áno, uviesť to tu.]

Text súhlasu: „Súhlasím, aby EKB, spol. s r.o. spracúvala môj e-mail a informáciu o tom, aký jedálniček (pre ktorú kombináciu intolerancií) som kúpil(a), čo môže byť údajom o mojom zdraví, na zasielanie tipov k jedálničku a ponúk rozšírených a súvisiacich jedálničkov, najviac 1× týždenne. Súhlas môžem kedykoľvek odvolať odkazom v každom e-maile.“

Ponuky na rozšírenú verziu nájdete aj priamo na poslednej strane jedálnička a na stránke po nákupe. Tam sa žiadne osobné údaje nespracúvajú.

7. Newsletter a ukážky zadarmo

Newsletter nie je podmienkou prihlásenia na čakaciu listinu ani nákupu. Neobsahuje údaj o vašej intolerancii ani o zakúpenom jedálničku (ak ste nedali súhlas podľa bodu 6).

Ukážky zadarmo za e-mail (napríklad ukážkový deň): ak ukážku doručujeme bez uloženia údaja o intolerancii, platí režim newslettera alebo len jednorazové doručenie [doplniť podľa technického riešenia]. Ak by sa e-mail ukladal spolu s intoleranciou, platí rovnaký režim ako pri čakacej listine (výslovný súhlas).

8. E-mailová komunikácia, reklamácie a nahlásenie chyby

Ak nám napíšete, spracúvame váš e-mail a obsah správy, aby sme vám mohli odpovedať a vybaviť žiadosť. Právnym základom je náš oprávnený záujem odpovedať na správy (čl. 6 ods. 1 písm. f) GDPR), pri reklamáciách plnenie zmluvy a zákonných povinností (čl. 6 ods. 1 písm. b) a c) GDPR). Správy uchovávame [DOBA – návrh: 2 roky od vybavenia; pri reklamáciách podľa zákonných lehôt; overiť].

Prosíme, nepíšte nám podrobnosti o svojom zdravotnom stave. Ak ich napriek tomu pošlete, použijeme ich len na vybavenie vašej správy.

9. Výberový sprievodca („Nájdi svoj jedálniček“)

Výber intolerancií vo sprievodcovi sa vyhodnocuje vo vašom prehliadači. Výber neukladáme spolu s vaším e-mailom, IP adresou ani iným identifikátorom.

Na zlepšovanie ponuky zaznamenávame len anonymné, súhrnné počty zvolených kombinácií (napríklad „laktóza + histamín: 120 výberov za mesiac“) cez štatistiku bez cookies (bod 10). Táto informácia sa nikdy neposiela spolu s e-mailom, ani v okamihu odoslania formulára čakacej listiny. Medzi štatistikou a e-mailovým nástrojom neexistuje spoločný identifikátor. [PRÁVNIK: overiť, či ide o anonymné údaje.]

10. Štatistika návštevnosti (Plausible Analytics)

Návštevnosť meriame nástrojom Plausible Analytics, ktorý nepoužíva cookies a neukladá nič do vášho zariadenia. Plausible nevytvára profil návštevníka a neuchováva IP adresu. Na rozlíšenie návštev v rámci jedného dňa používa jednosmerný denný kód (hash) vytvorený z IP adresy a údajov prehliadača s náhodnou hodnotou, ktorá sa denne mení a maže [overiť podľa aktuálnej dokumentácie Plausible].

• Údaje: navštívená stránka (bez parametrov v adrese, okrem kampaňových parametrov utm), odkiaľ ste prišli, krajina, typ zariadenia a prehliadača, anonymné udalosti (napríklad kliknutie na tlačidlo nákupu, súhrnný výber v sprievodcovi bez e-mailu).
• Účel: zistiť, ktoré stránky sú užitočné a kde má web problémy.
• Právny základ: náš oprávnený záujem na súhrnnej štatistike (čl. 6 ods. 1 písm. f) GDPR) [PRÁVNIK: overiť].
• Výsledky vidíme len ako súhrnné čísla.
• Prevádzkovateľ nástroja: Plausible Insights OÜ, Estónsko; údaje sú uložené v EÚ [overiť].

Meranie si môžete vo svojom prehliadači vypnúť na stránke Cookies a štatistika. Môžete tiež vzniesť námietku podľa bodu 14.

11. Hosting a bezpečnosť

Web beží na službe [POSKYTOVATEĽ HOSTINGU – overiť, napr. Cloudflare Pages]. Pri každom zobrazení stránky poskytovateľ technicky spracúva IP adresu a údaje o požiadavke, aby vám stránku doručil a chránil web pred útokmi. Právnym základom je náš oprávnený záujem na bezpečnej prevádzke (čl. 6 ods. 1 písm. f) GDPR). Doba uchovávania záznamov: [overiť podľa poskytovateľa].

Účty v používaných nástrojoch chránime dvojfaktorovým prihlásením, prístup majú len nevyhnutné osoby a so sprostredkovateľmi máme uzavreté zmluvy podľa čl. 28 GDPR.

12. Príjemcovia a sprostredkovatelia

Údaje môžeme poskytnúť aj orgánom verejnej moci, ak nám to ukladá zákon.

13. Prenos mimo EÚ

Platbu spracúva Stripe Payments Europe, Limited so sídlom v Írsku (EÚ); v rámci skupiny Stripe môže dôjsť k prenosu údajov do USA [overiť]. Prenos sa môže opierať o rozhodnutie Európskej komisie o primeranosti (EU-US Data Privacy Framework), ak je príjemca certifikovaný, alebo o štandardné zmluvné doložky [PRÁVNIK: overiť pri každom príjemcovi]. Údaje z čakacej listiny a newslettera ukladáme v EÚ.

14. Vaše práva

• Prístup k údajom a kópia údajov (čl. 15 GDPR),
• oprava nesprávnych údajov (čl. 16),
• výmaz (čl. 17), napríklad vyradenie z čakacej listiny,
• obmedzenie spracúvania (čl. 18),
• prenosnosť údajov spracúvaných na základe súhlasu alebo zmluvy (čl. 20),
• námietka proti spracúvaniu na základe oprávneného záujmu (čl. 21),
• odvolanie súhlasu kedykoľvek, odkazom v e-maile alebo správou na info@jedalnicek-na-mieru.sk,
• sťažnosť na Úrade na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk [overiť kontaktné údaje].

Žiadosti vybavíme bezplatne, spravidla do jedného mesiaca. Aby sme údaje neposkytli niekomu inému, môžeme vás požiadať o potvrdenie žiadosti z e-mailu, ktorého sa týka.

15. Ostatné informácie

• Poskytnutie údajov je dobrovoľné. Bez e-mailu a súhlasu sa však nemôžete prihlásiť na čakaciu listinu ani odoberať newsletter; bez údajov v pokladni nemožno dokončiť nákup.
• Nerobíme automatizované rozhodovanie ani profilovanie s právnymi alebo podobne závažnými účinkami. Ponuky podľa zakúpeného jedálnička posielame len so súhlasom podľa bodu 6.
• Web nie je určený deťom. Formuláre nie sú určené osobám mladším ako 16 rokov [overiť vekovú hranicu].
• Na webe nepoužívame reklamné pixely sociálnych sietí. Ak by sme ich v budúcnosti pridali, len so súhlasom a nikdy na stránkach výberového sprievodcu, formulárov a nákupu. Informácie o cookies nájdete na stránke Cookies a štatistika.
• Vedieme záznamy o spracovateľských činnostiach. [Doplniť po vypracovaní: posúdenie vplyvu na ochranu osobných údajov pri údajoch o zdraví.] [PRÁVNIK: overiť, či je posúdenie vplyvu (DPIA) povinné, a vypracovať ho pred spustením čakacej listiny].
• Tento dokument môžeme aktualizovať. Pri podstatnej zmene účelu vás požiadame o nový súhlas.