Zásady ochrany osobných údajov
Naposledy aktualizované: 9. júla 2026
Tieto zásady vysvetľujú, aké osobné údaje spracúvame, keď si u nás objednáte jedlo cez webovú stránku pizzakrusta.sk, na aký účel, ako dlho ich uchovávame a aké máte práva. Spracúvanie prebieha v súlade s Nariadením (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
1. Kto je prevádzkovateľ
Prevádzkovateľom je spoločnosť krusta s. r. o., IČO: 57575428, so sídlom Za poštou 1197/16B, 920 01 Hlohovec, zapísaná v Obchodnom registri Okresného súdu Trnava, oddiel Sro. Prevádzka (pizzeria): Mierová 2163/1, 920 01 Hlohovec.
Kontakt vo veciach ochrany osobných údajov:
E-mail: krustapizzahc@gmail.com
Telefón: +421 917 128 113
Prevádzkovateľ neurčil zodpovednú osobu (DPO), keďže mu to zákon neukladá.
2. Aké údaje spracúvame
Pri vytvorení objednávky spracúvame údaje, ktoré nám sami poskytnete:
- Meno a priezvisko — na identifikáciu a doručenie objednávky.
- Telefónne číslo — na potvrdenie a doručenie objednávky (kontakt kuriéra).
- Adresa doručenia (obec/zóna, ulica, číslo domu) — len pri objednávke s rozvozom.
- Obsah objednávky — objednané položky, množstvá, ceny, spôsob platby a doručenia, poznámka k objednávke (napr. alergény alebo špeciálne požiadavky, ak ich uvediete).
Nezbierame e-mailovú adresu a neprevádzkujeme používateľské účty. Neúčtujeme cez online platobnú bránu (kartové platby prebiehajú pri prevzatí cez terminál). Bežne nevyžadujeme fakturačné údaje (IČO/DIČ); ak zákazník požiada o vystavenie dokladu/faktúry, spracujeme len údaje nevyhnutné na splnenie zákonných povinností.
Technické údaje: naša stránka beží na infraštruktúre Google Firebase. V rámci prevádzky a zabezpečenia môžu byť automaticky spracúvané technické údaje (napr. IP adresa, typ prehliadača/zariadenia, čas prístupu) v serverových logoch poskytovateľa. Bližšie o ukladaní v prehliadači nájdete v našich Zásadách používania cookies a technického úložiska.
História objednávok: na základe telefónneho čísla si vedieme evidenciu objednávok daného zákazníka. Môže obsahovať údaje o predchádzajúcich objednávkach vrátane dátumu, hodnoty objednávky a spôsobu doručenia. História je uchovávaná len v rozsahu potrebnom na evidenciu zákazníkov, vybavovanie objednávok, riešenie reklamácií a ochranu oprávnených záujmov prevádzkovateľa (napr. predchádzanie zneužitiu pri opakovane nedoručiteľných objednávkach).
3. Účely a právne základy spracúvania
| Účel | Právny základ (GDPR) |
|---|---|
| Prijatie, vybavenie a doručenie objednávky, komunikácia o objednávke | Plnenie zmluvy — čl. 6 ods. 1 písm. b) |
| Vedenie účtovníctva a plnenie daňových povinností | Zákonná povinnosť — čl. 6 ods. 1 písm. c) |
| Evidencia zákazníkov a objednávok, ochrana pred zneužitím, riešenie reklamácií a sporov | Oprávnený záujem — čl. 6 ods. 1 písm. f) |
Poskytnutie údajov potrebných na vybavenie objednávky je zmluvnou požiadavkou — bez nich nevieme objednávku spracovať a doručiť.
4. Ako dlho údaje uchovávame
- Účtovné a daňové doklady — po dobu vyžadovanú zákonom (spravidla 10 rokov).
- Údaje o objednávke a evidencia zákazníka — najviac 5 rokov od poslednej objednávky, ak osobitný predpis nevyžaduje dlhšiu dobu alebo ak to nie je potrebné na uplatnenie či obhajobu právnych nárokov.
- Technické logy — po krátku dobu nevyhnutnú na prevádzku a bezpečnosť, podľa nastavení poskytovateľa infraštruktúry.
5. Komu údaje poskytujeme (príjemcovia a sprostredkovatelia)
Vaše údaje nepredávame. Sprístupňujeme ich len v nevyhnutnom rozsahu:
- Google Ireland Limited — poskytovateľ cloudovej infraštruktúry (Firebase: hosting, databáza, funkcie). Dáta aplikácie sú ukladané v regióne europe-west1 (Belgicko).
- Naši kuriéri — dostanú meno, telefón a adresu len na účel doručenia konkrétnej objednávky.
- Účtovník / daňový poradca — v rozsahu potrebnom na vedenie účtovníctva (ak je využívaný).
- Orgány verejnej moci — ak nám to ukladá zákon.
6. Prenos do tretích krajín
Dáta aplikácie sú ukladané v regióne EÚ (europe-west1, Belgicko). Spoločnosť Google ako súčasť svojich služieb môže v obmedzenom rozsahu spracúvať údaje aj mimo EÚ; v takom prípade sú prenosy kryté vhodnými zárukami podľa GDPR (štandardné zmluvné doložky, resp. rámec EU–U.S. Data Privacy Framework).
7. Bezpečnosť údajov
Na ochranu osobných údajov používame primerané technické a organizačné opatrenia, najmä šifrovanú komunikáciu (HTTPS), riadenie prístupových práv a zabezpečenie cloudovej infraštruktúry poskytovateľa. Napriek tomu žiadny spôsob prenosu ani uchovávania údajov nie je úplne bezpečný; robíme však maximum pre ich ochranu.
8. Automatizované rozhodovanie
Nevykonávame automatizované rozhodovanie ani profilovanie s právnymi účinkami na vašu osobu.
9. Vaše práva
Ako dotknutá osoba máte právo:
- na prístup k svojim osobným údajom,
- na opravu nesprávnych a doplnenie neúplných údajov,
- na vymazanie („právo na zabudnutie"), ak neexistuje zákonný dôvod na ich ďalšie uchovávanie,
- na obmedzenie spracúvania,
- na prenosnosť údajov,
- namietať spracúvanie založené na oprávnenom záujme,
- podať sťažnosť dozornému orgánu.
Svoje práva si môžete uplatniť na kontaktoch uvedených v bode 1. Dozorným orgánom je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, https://dataprotection.gov.sk.
10. Cookies a technické úložisko
Naša stránka nepoužíva analytické ani marketingové cookies. Podrobnosti o technicky nevyhnutnom ukladaní v prehliadači nájdete v Zásadách používania cookies a technického úložiska.
11. Zmeny týchto zásad
Tieto zásady môžeme z času na čas aktualizovať. Aktuálne znenie je vždy dostupné na tejto stránke s uvedeným dátumom poslednej aktualizácie.