Ochrana osobných údajov

Účinné od: 2026-08-03

Tieto zásady vysvetľujú, ako služba ObedBox spracúva osobné údaje v súlade s Nariadením (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

1. Prevádzkovateľ

The Roof s. r. o.
Poštová 1, 010 08 Žilina
IČO: 52 779 696 · DIČ: 2121133740 · IČ DPH: SK2121133740
Obchodný register Okresného súdu Žilina, odd. Sro, vl. č. 73606/L
E-mail na uplatnenie práv: objednavka@obedbox.sk

2. Aké údaje spracúvame

Spracúvame len údaje nevyhnutné na poskytnutie služby (zásada minimalizácie):

• telefónne číslo (identifikátor vo WhatsApp alebo pri telefonickej objednávke),
• meno alebo prezývka, ktoré nám uvediete,
• názov firmy a doručovacia adresa (pri firemných objednávkach),
• pri doručovaní do zamestnania: väzba vášho telefónneho čísla na zamestnávateľa, ktorú si vytvoríte zadaním firemného kódu. Slúži výhradne na to, aby sme vedeli, kam obed doviezť. Zamestnávateľovi neposkytujeme obsah vašich správ ani históriu objednávok.
• obsah a história vašich objednávok,
• obsah správ, ktoré nám pošlete cez WhatsApp (na spracovanie objednávky).
• pri telefonickej objednávke: vaše telefónne číslo z volania a údaje, ktoré nadiktujete (meno, objednávka, miesto doručenia).
• pri registrácii a objednávke cez web: meno, telefónne číslo, preferované výdajné miesto a jednorazový overovací kód (uchovávame len jeho kryptografický odtlačok, nie samotný kód).
• spätná väzba — hodnotenie 1–5 a text, ktorý nám napíšete (cez formulár na webe alebo odpoveďou na otázku vo WhatsApp). Telefónne číslo pri nej ukladáme len vtedy, keď ste nám ho dali alebo nám píšete z čísla, ktoré poznáme — bez neho sa vám nevieme ozvať. Pri formulári na webe si na 30 dní poznačíme aj IP adresu, aby ho nebolo možné zaplaviť.
• skeny QR kódov z letákov a stojanov — čas skenu, typ zariadenia a kryptografický odtlačok IP adresy (samotnú IP neukladáme). Slúži len na to, aby sme vedeli, ktorý stojan ľudí privádza. Nespájame to s vaším menom ani objednávkou a nevytvárame z toho profil.

Telefonické hovory nenahrávame a neukladáme ich prepis. Na linke vás obsluhuje hlasový AI asistent — upozorníme na to hneď v úvode hovoru. Zo systému sa ukladá len výsledná objednávka a — oddelene a bez akejkoľvek väzby na vašu osobu — anonymizovaný text otázok, aby sme vedeli zlepšovať odpovede.

Nespracúvame žiadne platobné údaje online — platí sa pri prevzatí, hotovosťou, kartou alebo gastrokartou.

3. Účely a právne základy

• Vybavenie objednávok (príjem, príprava, výdaj/rozvoz, storno) — právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR).
• Zasielanie týždenného menu a pripomienok cez WhatsApp — právny základ: váš súhlas (čl. 6 ods. 1 písm. a GDPR), ktorý udelíte odpoveďou „ÁNO“ (pri registrácii alebo keď sa vás na to spýtame pri potvrdení objednávky). Súhlas môžete kedykoľvek odvolať. O tom, komu a kedy sme takú správu poslali, si vedieme záznam — aby vám tá istá vec neprišla dvakrát.
• Jednorazové oslovenie existujúcich zákazníkov — ak ste si u nás objednali, môžeme vám raz napísať s informáciou o vlastnej podobnej službe (napríklad zmena cenníka alebo vernostný program), aj keď ste súhlas na zasielanie menu nedali. Právny základ: § 116 ods. 3 zákona č. 452/2021 Z. z. o elektronických komunikáciách. Každá taká správa obsahuje možnosť odmietnuť ďalšie správy — stačí odpísať STOP a viac vám nenapíšeme. Ak ste nám napísali, ale objednávku ste nikdy nedokončili, môžeme sa vás raz spýtať, čo vás zastavilo — právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f GDPR) na tom, aby sme vedeli, čo v službe nefunguje. Aj tá správa obsahuje odhlásenie.
• Vybavovanie reklamácií — evidujeme dátum uplatnenia, popis, spôsob vybavenia a dátum vybavenia. Právny základ: zákonná povinnosť (čl. 6 ods. 1 písm. c GDPR, § 18 zákona č. 250/2007 Z. z. o ochrane spotrebiteľa). Záznam o reklamácii uchovávame 3 roky od jej vybavenia.
• Vernostný program (10 obedov a 11. zadarmo) — počítame prevzaté obedy, aby sme vedeli, kedy máte nárok na obed zadarmo. Nevytvárame z toho profil a s nikým to nezdieľame. Právny základ: plnenie zmluvy a oprávnený záujem (čl. 6 ods. 1 písm. b a f GDPR).
• Účtovné a daňové povinnosti (doklady o predaji) — právny základ: zákonná povinnosť (čl. 6 ods. 1 písm. c GDPR).
• Nedokončené telefonické objednávky — ak hovor prerušíme alebo objednávku nedokončíte, uložíme si samotné telefónne číslo a dôvod, aby sme vám mohli zavolať späť. Právny základ: predzmluvné vzťahy na vašu žiadosť (čl. 6 ods. 1 písm. b GDPR).
• Kvalita jedla a vybavovanie sťažností — hodnotenia a pripomienky nám hovoria, ktoré jedlo sa nepodarilo, a pri slabom hodnotení sa vám vieme ozvať. Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f GDPR) na zlepšovaní služby a vybavení vašej sťažnosti. Hodnotenie môžete poslať aj anonymne — stačí neuviesť telefónne číslo, formulár ho nevyžaduje.
• Meranie QR kódov — chceme vedieť, ktorý leták alebo stojan funguje. Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f GDPR). Nejde o profilovanie: ukladáme len odtlačok IP, ktorý neumožňuje zistiť vašu totožnosť ani spojiť sken s objednávkou.
• Registrácia a objednávka cez web — pri overení čísla vám pošleme jednorazový kód cez WhatsApp a po overení uložíme do vášho prehliadača prihlasovací token, aby ste sa nemuseli overovať pri každej objednávke. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR). Zaškrtnutie „chcem dostávať týždenné menu“ je dobrovoľný súhlas — objednávať môžete aj bez neho.

4. Ako dlho údaje uchovávame

• obsah správ z WhatsApp: 90 dní, potom sa automaticky maže,
• záznam o nedokončenej telefonickej objednávke (číslo + dôvod): 30 dní, potom sa automaticky maže,
• overovacie kódy z web registrácie: 24 hodín, potom sa automaticky mažú,
• záznam o reklamácii (popis, vybavenie): 3 roky od vybavenia — lehota podľa zákona o ochrane spotrebiteľa,
• pokusy o zadanie firemného kódu (číslo + čas): 30 dní, potom sa automaticky mažú,
• väzba na zamestnávateľa: 12 mesiacov od poslednej objednávky, potom sa ruší,
• údaje o objednávkach: 2 roky od poslednej aktivity, potom sa anonymizujú,
• účtovné doklady: po dobu stanovenú zákonom (spravidla 10 rokov),
• spätná väzba: IP adresa 30 dní, telefónne číslo a väzba na vašu osobu 12 mesiacov — potom zostáva len hodnotenie a text bez akejkoľvek väzby na vás,
• skeny QR kódov: 90 dní, potom sa automaticky mažú,
• záznam o odoslaných pripomienkach: 12 mesiacov, potom sa automaticky maže,
• súhlas na marketing: do odvolania (správa „STOP“).

5. Príjemcovia a prenos údajov

Údaje neposkytujeme tretím stranám na marketing. Na fungovanie služby využívame:

• WhatsApp / Meta Platforms ako komunikačný kanál — správy prechádzajú infraštruktúrou WhatsApp. Komunikujeme priamo cez oficiálne rozhranie WhatsApp Business Platform, teda bez sprostredkujúcej brány tretej strany. Odoslaním správy cez WhatsApp beriete na vedomie prenos jej obsahu cez túto službu.
• Poskytovatelia hlasovej AI (prepis reči, jazykový model, syntéza hlasu) — spracúvajú zvuk a text hovoru výlučne počas jeho trvania, v našom mene a bez použitia na trénovanie svojich modelov. Hovor sa nenahráva.
• Hosting v Európskej únii — databáza a systém bežia na serveri v EÚ, nie sú prístupné z verejného internetu.
• Prenos mimo Európskej únie: WhatsApp prevádzkuje Meta Platforms Ireland Ltd. a časť spracúvania môže prebiehať v USA. Meta je certifikovaná v rámci EU–US Data Privacy Framework (rozhodnutie Európskej komisie o primeranosti z 10. 7. 2023), čo je právny základ prenosu podľa čl. 45 GDPR. Ak by toto rozhodnutie prestalo platiť, prenos sa opiera o štandardné zmluvné doložky podľa čl. 46 GDPR. Do WhatsAppu posielame len to, čo je nevyhnutné na vybavenie objednávky — meno, telefónne číslo a text objednávky. Ak si neželáte, aby vaše údaje prechádzali WhatsAppom, objednajte si telefonicky.

6. Cookies a analytika

Web nepoužíva cookies ani sledovacie skripty tretích strán. Návštevnosť merame anonymne cez vlastnú (self-hosted) analytiku bez cookies a bez profilovania jednotlivcov.

Jediná výnimka: ak sa na webe prihlásite (overenie čísla kódom), prehliadač si lokálne uloží prihlasovací token, aby ste sa nemuseli overovať pri každej objednávke. Token platí 90 dní, neslúži na sledovanie a viete ho kedykoľvek zmazať odhlásením alebo vyčistením údajov stránky.

7. Vaše práva

Ako dotknutá osoba máte právo na:

• prístup k svojim údajom a ich kópiu,
• opravu nesprávnych údajov,
• výmaz („právo na zabudnutie“),
• obmedzenie spracúvania,
• námietku proti spracúvaniu,
• prenosnosť údajov,
• odvolanie súhlasu kedykoľvek (bez vplyvu na už vykonané spracúvanie).

Žiadosť vybavíme najneskôr do 30 dní. Pri výmaze vaše údaje anonymizujeme tak, aby vás už nebolo možné identifikovať.

8. Ako uplatniť práva a odhlásiť sa

• Marketingové správy: kedykoľvek napíšte STOP do WhatsAppu — odhlásenie je okamžité. Späť sa vrátite správou START.
• Ostatné práva: e-mailom na objednavka@obedbox.sk alebo telefonicky na 0901 900 003.

9. Sťažnosť

Ak sa domnievate, že spracúvame vaše údaje v rozpore s predpismi, máte právo podať sťažnosť dozornému orgánu:
Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.