1. Kto spracúva vaše údaje
Prevádzkovateľom je Jakub Šupa, fyzická osoba, ktorá AnoMenu prevádzkuje ako bezplatný nekomerčný projekt (ďalej „AnoMenu“ alebo „my“). V akejkoľvek veci ohľadom osobných údajov nám napíšte na [email protected].
Údaje spracúvame podľa nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.
2. Návštevník bez registrácie
Ak si len prezeráte denné menu, o vás ako o osobe nič neukladáme. Spracúvame iba:
- Anonymnú štatistiku návštevnosti cez nástroj Rybbit, bez cookies a bez ukladania IP adresy. Podrobnosti sú v časti Cookies.
- Technické záznamy servera (IP adresa, čas, prehliadač) na ochranu pred útokmi a riešenie chýb. Uchovávame ich len krátko.
- Uložené reštaurácie: ak si bez registrácie uložíte reštauráciu, zoznam zostáva len vo vašom prehliadači. My ho nevidíme, kým si nezapnete upozornenia.
- Upozornenia bez registrácie: ak ich zapnete, uložíme adresu odberu z prehliadača (vrátane šifrovacích kľúčov, ktoré k nej prehliadač vytvorí), náhodný anonymný identifikátor, zoznam reštaurácií, ktoré ste si uložili, a údaje o prehliadači a zariadení. Zoznam potrebujeme, aby sme vám poslali upozornenie práve vtedy, keď niektorá z nich zverejní denné menu. Upozornenia vypnete alebo všetko vymažete v okne Uložené na mape reštaurácií, a odber tým zmažeme aj z nášho servera. Ak vám 6 mesiacov nepríde žiadne upozornenie a okno Uložené neotvoríte, odber zmažeme automaticky. Keď sa neskôr prihlásite, uložené reštaurácie aj odber z tohto prehliadača presunieme do vášho účtu.
- Menu cez QR kód na stole: na 24 hodín si uložíme náhodný identifikátor návštevy (cookie), údaje o prehliadači a jednosmerný odtlačok IP adresy, aby sme vedeli počítať návštevy. Skutočnú IP adresu pri tom neukladáme. Odtlačok vytvárame s náhodným kľúčom, ktorý je iba v pamäti servera, nikam sa nezapisuje a každých 24 hodín sa zahodí. Z uloženého odtlačku preto IP adresu spätne nezistíme.
- Hlasovanie o obede: meno alebo prezývku, ktorú do ankety sami zadáte. Vidia ju ostatní účastníci ankety.
Právnym základom je náš oprávnený záujem na bezpečnej a fungujúcej službe, pri upozorneniach váš súhlas.
3. Registrovaný používateľ
Keď si vytvoríte účet (e-mailom, kódom z e-mailu alebo cez Google), spracúvame:
| Údaje | Na čo ich potrebujeme | Právny základ |
|---|---|---|
| E-mail, meno, jazyk | Vytvorenie účtu, prihlásenie, prihlasovací kód e-mailom | Plnenie zmluvy, čl. 6 ods. 1 písm. b) |
| Google ID a profilová fotka | Len ak sa prihlásite cez Google | Plnenie zmluvy |
| Obľúbené reštaurácie, radar jedál (kľúčové slová), mesto a okruh hľadania, nastavenia upozornení | Funkcie, ktoré ste si sami zapli | Plnenie zmluvy |
| Rozvrh práce z kancelárie / z domu a polohy práce a domova (ak ich zadáte) | Upozornenia na menu v správnom meste v správny deň | Plnenie zmluvy |
| Stravovacie preferencie a alergény | Filtrovanie jedál. Ide o dobrovoľný údaj, ktorý môže súvisieť so zdravím | Váš výslovný súhlas, čl. 9 ods. 2 písm. a), odvolateľný vymazaním z profilu |
| Prihlasovacie relácie (prehliadač), odbery upozornení | Bezpečnosť účtu, správa zariadení, doručenie upozornení | Oprávnený záujem, čl. 6 ods. 1 písm. f) |
Majitelia a zamestnanci reštaurácií navyše poskytujú fakturačné údaje (meno alebo názov firmy, IČO, adresa, fakturačné e-maily). Ak používajú AI plánovač menu, spracúvame aj ich správy a nahraté fotky či PDF jedálnych lístkov. Fakturačné údaje vedieme na základe zákonnej povinnosti (čl. 6 ods. 1 písm. c), zákon o účtovníctve).
Ako dlho: údaje účtu uchovávame, kým účet existuje. Po jeho zrušení ich vymažeme do 30 dní. Prihlasovacie relácie sa mažú automaticky najneskôr po roku, prihlasovacie kódy po vypršaní. Účtovné doklady musíme zo zákona uchovávať 10 rokov.
4. Autor recenzie
Recenziu reštaurácie môžete napísať aj bez registrácie. Pri tom spracúvame:
| Údaje | Kto ich vidí | Prečo |
|---|---|---|
| Meno alebo prezývka, hodnotenie, text recenzie, dátum | Verejne na profile reštaurácie | Zverejnenie recenzie |
| Iba my, nikdy sa nezverejňuje ani neposiela reštaurácii | Ochrana pred spamom a falošnými recenziami, kontakt v prípade problému | |
| Nezvratný odtlačok čísla pokladničného dokladu (samotné číslo ani údaje z e-Kasy neukladáme) | Iba my, verejne sa zobrazí len označenie „overená návšteva“ | Overenie, že ste v podniku naozaj boli, a aby sa jeden doklad nedal použiť dvakrát |
| Odpoveď reštaurácie | Verejne | Reakcia podniku na vašu recenziu |
Právnym základom je náš oprávnený záujem (čl. 6 ods. 1 písm. f) na dôveryhodných recenziách bez podvodov. Recenzia zostáva zverejnená, kým reštaurácia na AnoMenu pôsobí, alebo kým nás nepožiadate o jej odstránenie. Reštaurácia môže neoverenú recenziu skryť, no návštevníci si ju stále vedia zobraziť.
Pri overení dokladu posielame Finančnej správe SR iba číslo dokladu, ktoré ste zadali, a späť dostaneme verejné údaje o nákupe. Tie použijeme iba na overenie a neukladáme ich. Žiadne iné údaje o vás Finančná správa od nás nedostáva.
5. Kto ďalší s údajmi pracuje
Údaje nepredávame. S niektorými dodávateľmi spolupracujeme, ale iba v nevyhnutnom rozsahu:
- Hukot.cz (Česká republika): hosting webu, databázy a úložiska súborov. Údaje zostávajú v EÚ.
- AhaSend (EÚ): odosielanie e-mailov, napríklad prihlasovacích kódov a upozornení.
- Google: iba ak sa prihlásite cez Google.
- Google (Gemini API, platená verzia): iba pre majiteľov reštaurácií pri AI plánovači menu (text a nahraté jedálne lístky) a pri tvorbe SEO textov reštaurácie. Google tieto údaje nepoužíva na zlepšovanie svojich produktov. Spracúvanie môže prebiehať aj mimo EÚ, prenos do USA prebieha na základe rámca EU-US Data Privacy Framework a štandardných zmluvných doložiek.
- Finančná správa SR: overenie pokladničného dokladu pri recenzii.
- Rybbit: anonymná štatistika návštevnosti. Beží na našom vlastnom serveri, takže dáta nikam ďalej neodchádzajú.
- Služby upozornení vášho prehliadača (Google, Apple, Mozilla): doručenie push upozornení.
- CARTO (mapové podklady) a Unsplash (ilustračné fotky): pri načítaní obrázkov vidia vašu IP adresu.
- Project OSRM (verejný server na výpočet trás): iba ak si zobrazíte trasu k reštaurácii. Dostane vašu polohu, polohu reštaurácie a vašu IP adresu.
- geocode.maps.co, Photon (Komoot) a Nominatim (OpenStreetMap): hľadanie adresy a určenie adresy podľa miesta na mape. Dostanú iba hľadanú adresu alebo súradnice, požiadavku posiela náš server, takže nevidia vašu IP adresu.
6. Vaše práva
Kedykoľvek máte právo:
- vedieť, aké údaje o vás máme, a dostať ich kópiu,
- opraviť nesprávne údaje,
- požiadať o vymazanie údajov alebo zrušenie účtu,
- obmedziť spracúvanie alebo namietať proti spracúvaniu na základe oprávneného záujmu,
- dostať údaje v strojovo čitateľnej podobe (prenosnosť),
- kedykoľvek odvolať súhlas (napríklad vymazať alergény z profilu alebo vypnúť upozornenia; bez registrácie v okne Uložené na mape reštaurácií).
Stačí napísať na [email protected]. Odpovieme najneskôr do 30 dní. Ak s nami nebudete spokojní, môžete sa obrátiť na Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk.
7. Bezpečnosť
Komunikácia so stránkou je šifrovaná (HTTPS), heslá vôbec nepoužívame (prihlasujete sa kódom z e-mailu alebo cez Google) a prihlásenie chránia HttpOnly cookies. Prístup k údajom má len nevyhnutný okruh ľudí. Automatizované rozhodovanie s právnymi účinkami ani profilovanie na reklamné účely nevykonávame.