Tento dokument vysvetľuje, aké osobné údaje spracúvame v rámci služby ObedHub, prečo ich spracúvame a aké práva ako dotknutá osoba máte. Spracovanie prebieha v súlade s Nariadením (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z.
1. Prevádzkovateľ
Prevádzkovateľom je Matúš Pohorenec, e-mail [email protected]. ObedHub je pre-launch projekt v Slovenskej republike; po založení obchodnej spoločnosti bude tento údaj aktualizovaný.
2. Aké údaje spracúvame
Identifikačné a kontaktné údaje (cez nášho poskytovateľa autentifikácie Clerk):
- meno a priezvisko,
- e-mailová adresa,
- názov organizácie a rola v nej.
Údaje o používaní služby (spracúvané v našej databáze):
- denné odpovede o nálade na obed (voľný text, preferované kuchyne, diéta, alergény, rozpočet),
- hlasovanie za reštaurácie (časová pečiatka, ID reštaurácie),
- adresa kancelárie organizácie (zadaná administrátorom pri onboardingu),
- technické logy (IP adresa, user-agent, identifikátor relácie), uchovávané najviac 30 dní pre účely bezpečnosti a debugovania.
3. Účely a právne základy
- Poskytnutie služby — odporúčania na obed, hlasovania, ukladanie preferencií. Právny základ: čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy).
- Komunikácia — odpovede na podporu, prevádzkové oznámenia. Právny základ: čl. 6 ods. 1 písm. b).
- Bezpečnosť a prevencia zneužitia — analýza logov, rate-limiting. Právny základ: čl. 6 ods. 1 písm. f) (oprávnený záujem prevádzkovateľa na bezpečnej prevádzke).
- Zákonné povinnosti — uchovávanie účtovných dokladov po dobu stanovenú zákonom. Právny základ: čl. 6 ods. 1 písm. c).
Marketingovú komunikáciu nesvätujeme spam — odoberanie newslettera bude vždy explicitný opt-in s možnosťou kedykoľvek odhlásenia.
4. Komu odovzdávame údaje (sprostredkovatelia)
Údaje spracúvame s pomocou týchto spracovateľov, ktorí majú prístup k osobným údajom v nevyhnutnom rozsahu:
- Clerk, Inc. (USA) — autentifikácia a správa používateľských účtov. Prenos do USA prebieha v rámci Štandardných zmluvných doložiek (SCC) Európskej komisie.
- Cloudflare, Inc. (USA) — sieťový tunel, doručovanie obsahu a od 16. 8. 2026 aj meranie návštevnosti (Cloudflare Web Analytics). Prevádzka prechádza cez sieť Cloudflare, ktorá ukončuje TLS spojenie — Cloudflare teda vidí každú požiadavku na túto stránku už z titulu doručovania obsahu; meranie návštevnosti mu nesprístupňuje nič nové. Meranie nepoužíva cookies ani žiadny iný stav uložený v tvojom prehliadači, nevytvára odtlačok zariadenia, nesleduje ťa naprieč webmi ani v čase a nezaznamenáva parametre v adrese (query string). Prenos do USA v rámci SCC.
- Google Ireland Ltd. (Írsko) — potenciálny sprostredkovateľ reklamného obsahu. Túto spoločnosť dnes nevyužívame. Ak v budúcnosti na verejne dostupných stránkach s ponukou obedov zobrazíme reklamy (napríklad cez Google AdSense), Google Ireland bude spracúvať údaje potrebné na výber a zobrazenie reklamy výhradne na základe tvojho súhlasu — pozri časť 7. Kým reklamy nenasadíme, tento sprostredkovateľ nemá prístup k žiadnym údajom.
Mimo vyššie uvedeného údaje neodovzdávame žiadnym ďalším tretím stranám na marketingové ani analytické účely. Reštaurácie, ktorým hlasujete, sa nedozvedajú vašu identitu — agregujeme len súčty hlasov v rámci vášho tímu.
5. Doba uchovávania
- Identifikačné údaje účtu — počas trvania účtu. Po zrušení účtu do 30 dní (záložná kópia môže pretrvávať do 90 dní).
- Denné mood odpovede a hlasovania — počas trvania účtu. Anonymizujú sa pri zrušení účtu.
- Technické logy — najviac 30 dní (s výnimkou prípadov bezpečnostného incidentu).
- Účtovné doklady — 10 rokov v zmysle zákona č. 431/2002 Z. z. o účtovníctve.
6. Vaše práva
Ako dotknutá osoba máte právo:
- na prístup k svojim údajom (čl. 15 GDPR),
- na opravu nesprávnych údajov (čl. 16),
- na vymazanie („právo na zabudnutie“, čl. 17),
- na obmedzenie spracúvania (čl. 18),
- na prenosnosť údajov v strojovo čitateľnom formáte (čl. 20),
- namietať proti spracúvaniu na základe oprávneného záujmu (čl. 21),
- podať sťažnosť dozornému orgánu — Úradu na ochranu osobných údajov SR (dataprotection.gov.sk).
Pre uplatnenie ktoréhokoľvek z týchto práv nás kontaktuj na [email protected]. Na žiadosť odpovieme do 30 dní (v zložitejších prípadoch s možnosťou predĺženia o ďalšie 2 mesiace, s upovedomením).
7. Cookies a súhlas s reklamnými cookies
Cookies sú malé textové súbory ukladané v tvojom prehliadači. Rozlišujeme dva druhy: nevyhnutné, ktoré služba potrebuje na fungovanie, a reklamné, ktoré zatiaľ nepoužívame.
| Typ cookies | Príklad | Právny základ | Potrebný súhlas? |
|---|---|---|---|
| Nevyhnutné | Relácia Clerk (prihlásenie), uložená voľba svetlého/tmavého režimu, naposledy prezerané mesto | čl. 6 ods. 1 písm. b)/f) GDPR — plnenie zmluvy / oprávnený záujem na fungovaní služby | Nie — bez nich stránka nefunguje |
| Reklamné | Zatiaľ žiadne. Ak v budúcnosti nasadíme reklamy (napr. Google AdSense), pribudnú tu cookies od Google Ireland Ltd. na výber a meranie reklamy. | čl. 6 ods. 1 písm. a) GDPR — súhlas | Áno, vopred a výslovne |
Reklamné cookies plánujeme nasadiť najskôr na verejne dostupných stránkach s ponukou obedov (/obedy), nikdy v prihlásenej aplikácii /app. Právnym základom pre reklamné cookies je výlučne tvoj súhlas (čl. 6 ods. 1 písm. a) GDPR) — odlišný od právneho základu nevyhnutných cookies vyššie, ktoré fungujú bez súhlasu, lebo bez nich by služba nefungovala. Kým reklamy nespustíme, lišta súhlasu na stránke ti aj tak umožňuje vopred zvoliť „Súhlasím“ alebo „Odmietnuť“; žiadne reklamné cookies sa nenastavia, kým aktívne nesúhlasíš.
Súhlas s reklamnými cookies môžeš kedykoľvek odvolať rovnako jednoducho, ako si ho udelil/-a (čl. 7 ods. 3 GDPR) — vymazaním uloženej voľby v prehliadači alebo emailom na [email protected]. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania, ku ktorému došlo pred jeho odvolaním.
Meranie návštevnosti. Od 16. 8. 2026 meriame návštevnosť cez Cloudflare Web Analytics. Zbierame len anonymné agregované metriky — počty zobrazení jednotlivých stránok, odkiaľ návštevník prišiel, krajinu a rýchlosť načítania. Toto meranie neukladá do tvojho zariadenia nič a nič z neho nečíta — žiadne cookies, žiadne localStorage, žiadny odtlačok zariadenia. Preto naň nežiadame súhlas: § 109 ods. 8 zákona č. 452/2021 Z. z. sa vzťahuje na ukladanie údajov do koncového zariadenia a na prístup k nim, k čomu tu nedochádza. Ak by sme meranie v budúcnosti nahradili nástrojom, ktorý ukladá identifikátor, presunieme ho za lištu súhlasu spolu s reklamnými cookies.
8. Bezpečnosť
Prenosy prebiehajú cez TLS. Databáza je prevádzkovaná vlastnými prostriedkami na zariadení umiestnenom na Slovensku (nie u poskytovateľa cloudu); prístup k nej má iba prevádzkovateľ a nie je dostupná z internetu — aplikácia k nej pristupuje lokálne. Heslá spravuje Clerk, prevádzkovateľ ich nevidí. V prípade bezpečnostného incidentu informujeme dotknuté osoby a Úrad na ochranu osobných údajov v zmysle čl. 33-34 GDPR.
9. Zmeny v politike
Tieto zásady môžeme aktualizovať. Pri podstatnej zmene budeme používateľov informovať emailom alebo upozornením v aplikácii. Aktuálne znenie je vždy dostupné na tejto stránke s dátumom poslednej zmeny.
Pre-launch poznámka: politika je v príprave na právnu kontrolu pred komerčným spustením. Verzia 0.1 (draft).