Ochrana osobných údajov

Kto sme

Prevádzkovateľom je Smashed s.r.o., prevádzkujúc reštauráciu na adrese Hrdličkova 2955/2B, 831 01 Bratislava. V otázkach ochrany osobných údajov nás kontaktuj na info@smashed.sk.

Aké údaje spracúvame

• Meno, email a telefón — na potvrdenie a doručenie objednávky.
• Adresa doručenia vrátane súradníc (na overenie doručovacej zóny) pri objednávkach na doručenie.
• Údaje o objednávke — položky, cena, spôsob platby, dátum.
• Technické údaje nevyhnutné na prevádzku a bezpečnosť — IP adresa, typ zariadenia, protokolové záznamy.
• Telefónne číslo pri prihlásení cez SMS kód — odovzdávame ho službe Twilio, ktorá kód doručí.
• Len s tvojím súhlasom: údaje o používaní webu — navštívené stránky, kliknutia, typ prehliadača. Slúžia na meranie návštevnosti a zlepšovanie webu. Bez súhlasu ich nezbierame vôbec.

Údaje o platobnej karte spracúva výhradne Stripe — nikdy ich neukladáme na našich serveroch.

Právny základ a účel

• Plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR) — vybavenie a doručenie objednávky a komunikácia o jej stave.
• Zákonná povinnosť (písm. c) — vedenie účtovných a daňových dokladov.
• Oprávnený záujem (písm. f) — bezpečnosť služby a predchádzanie zneužitiu.

Komu odovzdávame údaje

Údaje zdieľame len so sprostredkovateľmi nevyhnutnými na prevádzku, na základe zmlúv o spracúvaní:

• Stripe — spracovanie platby kartou (prenos do USA krytý štandardnými zmluvnými doložkami / EU–US Data Privacy Framework).
• Resend — odosielanie transakčných emailov (potvrdenie a stav objednávky).
• Twilio — doručenie overovacieho SMS kódu pri prihlásení telefónnym číslom. Odovzdávame len telefónne číslo a kód (prenos do USA krytý štandardnými zmluvnými doložkami).
• Hetzner — hosting na serveroch v EÚ (Falkenstein, Nemecko).
• Cloudflare — CDN a ochrana pred útokmi.
• OpenStreetMap / Nominatim — prevod adresy na súradnice pri overení doručovacej zóny.
• PostHog — meranie návštevnosti a používania webu. Beží iba ak si nám na to dal súhlas. Údaje sú spracúvané na serveroch v EÚ, takže tu nedochádza k prenosu do tretej krajiny.

Ako dlho údaje uchovávame

• Účtovné a daňové doklady: 10 rokov (zákonná lehota).
• Ostatné údaje o objednávke: po dobu nevyhnutnú na jej vybavenie a prípadnú reklamáciu, potom ich zmažeme alebo anonymizujeme.

Cookies

• Nevyhnutné cookies — prihlásenie, obsah košíka a bezpečné spracovanie platby (Stripe). Sem patrí aj cookie, v ktorej je uložené tvoje rozhodnutie o analytických cookies. Bez nich by služba nefungovala, preto na ne súhlas nepotrebujeme.
• Analytické cookies — meranie návštevnosti (PostHog). Zapneme ich až potom, čo v cookie lište klikneš na „Prijať“. Kým sa nerozhodneš, alebo ak klikneš „Odmietnuť“, PostHog sa vôbec nenačíta a nemeriame nič.

Marketingové cookies nepoužívame. Ak má tvoj prehliadač zapnuté „Do Not Track“, analytiku nespúšťame ani sa ťa na súhlas nepýtame.

Súhlas môžeš kedykoľvek odvolať vymazaním cookies tejto stránky v nastaveniach prehliadača — potom sa ťa spýtame znova. Tvoje rozhodnutie si pamätáme približne 6 mesiacov, po uplynutí tejto doby sa pýtame nanovo. Ak potrebuješ pomoc, napíš nám na info@smashed.sk.

Tvoje práva

Máš právo na prístup k údajom, ich opravu, výmaz, obmedzenie spracúvania, prenositeľnosť a právo namietať. Žiadosti riešime do 30 dní od doručenia na info@smashed.sk. Máš tiež právo podať sťažnosť dozornému orgánu — Úradu na ochranu osobných údajov SR (dataprotection.gov.sk).