Ochrana osobných údajov

Účinné od: 2026-07-29

Tieto zásady vysvetľujú, ako služba ObedBox spracúva osobné údaje v súlade s Nariadením (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

1. Prevádzkovateľ

The Roof s. r. o.
Poštová 1, 010 08 Žilina
IČO: 52 779 696 · DIČ: 2121133740 · IČ DPH: SK2121133740
Obchodný register Okresného súdu Žilina, odd. Sro, vl. č. 73606/L
E-mail na uplatnenie práv: objednavka@obedbox.sk

2. Aké údaje spracúvame

Spracúvame len údaje nevyhnutné na poskytnutie služby (zásada minimalizácie):

• telefónne číslo (identifikátor vo WhatsApp alebo pri telefonickej objednávke),
• meno alebo prezývka, ktoré nám uvediete,
• názov firmy a doručovacia adresa (pri firemných objednávkach),
• obsah a história vašich objednávok,
• obsah správ, ktoré nám pošlete cez WhatsApp (na spracovanie objednávky).
• pri telefonickej objednávke: vaše telefónne číslo z volania a údaje, ktoré nadiktujete (meno, objednávka, miesto doručenia).
• pri registrácii a objednávke cez web: meno, telefónne číslo, preferované výdajné miesto a jednorazový overovací kód (uchovávame len jeho kryptografický odtlačok, nie samotný kód).

Telefonické hovory nenahrávame a neukladáme ich prepis. Na linke vás obsluhuje hlasový AI asistent — upozorníme na to hneď v úvode hovoru. Zo systému sa ukladá len výsledná objednávka a — oddelene a bez akejkoľvek väzby na vašu osobu — anonymizovaný text otázok, aby sme vedeli zlepšovať odpovede.

Nespracúvame žiadne platobné údaje online — platba prebieha na mieste alebo na faktúru.

3. Účely a právne základy

• Vybavenie objednávok (príjem, príprava, výdaj/rozvoz, storno) — právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR).
• Zasielanie týždenného menu a pripomienok cez WhatsApp — právny základ: váš súhlas (čl. 6 ods. 1 písm. a GDPR), ktorý udelíte odpoveďou „ÁNO“ pri registrácii. Súhlas môžete kedykoľvek odvolať.
• Účtovné a daňové povinnosti (faktúry firmám) — právny základ: zákonná povinnosť (čl. 6 ods. 1 písm. c GDPR).
• Nedokončené telefonické objednávky — ak hovor prerušíme alebo objednávku nedokončíte, uložíme si samotné telefónne číslo a dôvod, aby sme vám mohli zavolať späť. Právny základ: predzmluvné vzťahy na vašu žiadosť (čl. 6 ods. 1 písm. b GDPR).
• Registrácia a objednávka cez web — pri overení čísla vám pošleme jednorazový kód cez WhatsApp a po overení uložíme do vášho prehliadača prihlasovací token, aby ste sa nemuseli overovať pri každej objednávke. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR). Zaškrtnutie „chcem dostávať týždenné menu“ je dobrovoľný súhlas — objednávať môžete aj bez neho.

4. Ako dlho údaje uchovávame

• obsah správ z WhatsApp: 90 dní, potom sa automaticky maže,
• záznam o nedokončenej telefonickej objednávke (číslo + dôvod): 30 dní, potom sa automaticky maže,
• overovacie kódy z web registrácie: 24 hodín, potom sa automaticky mažú,
• údaje o objednávkach: 2 roky od poslednej aktivity, potom sa anonymizujú,
• účtovné doklady: po dobu stanovenú zákonom (spravidla 10 rokov),
• súhlas na marketing: do odvolania (správa „STOP“).

5. Príjemcovia a prenos údajov

Údaje neposkytujeme tretím stranám na marketing. Na fungovanie služby využívame:

• WhatsApp / Meta Platforms ako komunikačný kanál — správy prechádzajú infraštruktúrou WhatsApp. Technické prepojenie zabezpečuje poskytovateľ WhatsApp brány, ktorý pre nás vystupuje ako sprostredkovateľ a je viazaný zmluvou o spracúvaní osobných údajov podľa čl. 28 GDPR. Odoslaním správy cez WhatsApp beriete na vedomie prenos jej obsahu cez túto službu.
• Poskytovatelia hlasovej AI (prepis reči, jazykový model, syntéza hlasu) — spracúvajú zvuk a text hovoru výlučne počas jeho trvania, v našom mene a bez použitia na trénovanie svojich modelov. Hovor sa nenahráva.
• Hosting v Európskej únii — databáza a systém bežia na serveri v EÚ, nie sú prístupné z verejného internetu.
• Prenos mimo Európskej únie: WhatsApp prevádzkuje Meta Platforms Ireland Ltd. a časť spracúvania môže prebiehať v USA. Meta je certifikovaná v rámci EU–US Data Privacy Framework (rozhodnutie Európskej komisie o primeranosti z 10. 7. 2023), čo je právny základ prenosu podľa čl. 45 GDPR. Ak by toto rozhodnutie prestalo platiť, prenos sa opiera o štandardné zmluvné doložky podľa čl. 46 GDPR. Do WhatsAppu posielame len to, čo je nevyhnutné na vybavenie objednávky — meno, telefónne číslo a text objednávky. Ak si neželáte, aby vaše údaje prechádzali WhatsAppom, objednajte si telefonicky.

6. Cookies a analytika

Web nepoužíva cookies ani sledovacie skripty tretích strán. Návštevnosť merame anonymne cez vlastnú (self-hosted) analytiku bez cookies a bez profilovania jednotlivcov.

Jediná výnimka: ak sa na webe prihlásite (overenie čísla kódom), prehliadač si lokálne uloží prihlasovací token, aby ste sa nemuseli overovať pri každej objednávke. Token platí 90 dní, neslúži na sledovanie a viete ho kedykoľvek zmazať odhlásením alebo vyčistením údajov stránky.

7. Vaše práva

Ako dotknutá osoba máte právo na:

• prístup k svojim údajom a ich kópiu,
• opravu nesprávnych údajov,
• výmaz („právo na zabudnutie“),
• obmedzenie spracúvania,
• námietku proti spracúvaniu,
• prenosnosť údajov,
• odvolanie súhlasu kedykoľvek (bez vplyvu na už vykonané spracúvanie).

Žiadosť vybavíme najneskôr do 30 dní. Pri výmaze vaše údaje anonymizujeme tak, aby vás už nebolo možné identifikovať.

8. Ako uplatniť práva a odhlásiť sa

• Marketingové správy: kedykoľvek napíšte STOP do WhatsAppu — odhlásenie je okamžité. Späť sa vrátite správou START.
• Ostatné práva: e-mailom na objednavka@obedbox.sk alebo telefonicky na 0901 900 003.

9. Sťažnosť

Ak sa domnievate, že spracúvame vaše údaje v rozpore s predpismi, máte právo podať sťažnosť dozornému orgánu:
Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.