Zásady ochrany súkromia
Tieto zásady vysvetľujú, aké osobné údaje spracúvame pri prevádzke služby Menullo (web menullo.eu, aplikácia pre majiteľov podnikov a weby a obrazovky s menu pre hostí), prečo ich spracúvame, ako dlho ich uchovávame a aké máte práva. Postupujeme podľa nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.
V skratke
- Údaje používame iba na prevádzku služby. Nepredávame ich a nemáme reklamy.
- Hostí, ktorí si pozerajú menu, nesledujeme: nemajú účet a nepoužívame žiadnu analytiku ani reklamné cookies.
- Platby spracúva Stripe. Celé číslo vašej karty nikdy nevidíme.
- Fotky a texty menu posielame umelej inteligencii (Anthropic) iba na to, aby ich prečítala a preložila.
- Účet môžete kedykoľvek zrušiť a údaje potom vymažeme.
1. Kto je prevádzkovateľ
Ján Juhász – JeyJeyZáhradná 890/10, 059 21 Svit, Slovenská republika
IČO: 55293026, zapísaný v živnostenskom registri Okresného úradu Poprad, č. 740-42251
E-mail: info@menullo.eu
Zodpovednú osobu sme nevymenovali, pretože to pre nás nie je povinné. So všetkými otázkami o osobných údajoch nám píšte na uvedený e-mail.
2. Aké údaje spracúvame
2.1 Účet podniku (naši zákazníci)
- e-mailová adresa a heslo – heslo ukladáme iba ako odtlačok (hash), z ktorého ho nemožno spätne zistiť;
- názov podniku, adresa, telefón a otváracie hodiny prevádzky, logo;
- menu a Moje jedlá (názvy jedál, ceny, gramáže, alergény) a nastavenia;
- fotky menu a text, ktorý nahráte alebo nadiktujete na prečítanie;
- údaje o predplatnom (plán, obdobie, stav platby).
Ak je podnik fyzickou osobou – podnikateľom, aj tieto údaje môžu byť osobnými údajmi. Údaje o prevádzke, ktoré zadáte na zverejnenie (napríklad názov, adresa, telefón a otváracie hodiny), uvidia na webe hostia.
2.2 Platby a faktúry
Platby kartou spracúva Stripe. Celé číslo karty ani bezpečnostný kód nevidíme ani neukladáme. Od Stripe dostávame iba údaje potrebné na správu predplatného a fakturáciu, napríklad meno alebo obchodné meno, fakturačnú adresu, IČO alebo IČ DPH, e-mail, typ karty a jej posledné štyri číslice a stav a históriu platieb.
2.3 Technické záznamy (logy)
Pri každej návšteve služby, aj webu s menu pre hostí, náš server automaticky zaznamená IP adresu, čas, požadovanú adresu, typ prehliadača a chybové hlásenia. Používame ich iba na bezpečnosť, ochranu pred zneužitím a riešenie chýb a po 14 dňoch ich mažeme.
2.4 Komunikácia
Ak nám napíšete, spracúvame vašu e-mailovú adresu, obsah správy a našu odpoveď.
2.5 Hostia, ktorí si pozerajú menu
Hostia (ľudia, ktorí si menu otvoria cez QR kód, odkaz alebo ho vidia na televízore) nemajú účet a nič od nich nezbierame. Nepoužívame analytiku ani sledovacie či reklamné nástroje. Spracúvame iba technické záznamy podľa bodu 2.3. Jazyk a veľkosť písma, ktoré si hosť zvolí, zostávajú uložené len v jeho prehliadači a neposielajú sa nám.
2.6 Návštevníci tejto predajnej stránky
Na stránke menullo.eu nepoužívame analytiku ani reklamné nástroje. Prehliadač si zapamätá iba jazyk stránky, ktorý ste si zvolili. Počet voľných zakladateľských miest, ktorý stránka načítava, neobsahuje žiadne osobné údaje.
3. Účely a právne základy
| Účel | Údaje | Právny základ |
|---|---|---|
| Poskytovanie služby: účet, menu, výstupy pre hostí, funkcie umelej inteligencie, podpora | účet podniku, komunikácia | plnenie zmluvy – čl. 6 ods. 1 písm. b) GDPR |
| Predplatné a platby | údaje o predplatnom a platbách | plnenie zmluvy – čl. 6 ods. 1 písm. b) GDPR |
| Prevádzkové e-maily (napríklad obnovenie hesla, oznámenie o zmene cien alebo podmienok) | e-mailová adresa | plnenie zmluvy – čl. 6 ods. 1 písm. b) GDPR |
| Faktúry a účtovníctvo | fakturačné údaje | zákonná povinnosť – čl. 6 ods. 1 písm. c) GDPR (zákon č. 431/2002 Z. z. o účtovníctve, zákon č. 222/2004 Z. z. o DPH) |
| Bezpečnosť, ochrana pred zneužitím a riešenie chýb | technické záznamy | oprávnený záujem – čl. 6 ods. 1 písm. f) GDPR (bezpečná a funkčná služba) |
| Uplatnenie alebo obrana právnych nárokov | nevyhnutné údaje z vyššie uvedených | oprávnený záujem – čl. 6 ods. 1 písm. f) GDPR |
Marketingové e-maily neposielame. Ak by sme ich v budúcnosti chceli posielať, urobíme to iba v súlade so zákonom a s možnosťou kedykoľvek ich jedným klikom odmietnuť.
4. Cookies a ukladanie v prehliadači
| Názov | Kde | Na čo | Ako dlho |
|---|---|---|---|
| cookie „mt“ (HttpOnly) | aplikácia pre majiteľa | udržiava majiteľa prihláseného | do odhlásenia, najviac 12 mesiacov |
| localStorage – jazyk a veľkosť písma | web s menu pre hostí | zapamätá voľbu hosťa | kým ju hosť v prehliadači nezmaže |
| localStorage – jazyk stránky | menullo.eu | zapamätá zvolený jazyk | kým ho v prehliadači nezmažete |
| localStorage – nastavenia aplikácie | aplikácia pre majiteľa | môže si pamätať vaše nastavenia zobrazenia (napríklad jazyk) | kým ich v prehliadači nezmažete |
Prečo nemáme lištu so súhlasom s cookies: podľa § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách nie je potrebný súhlas na ukladanie údajov, ktoré je nevyhnutné na poskytnutie služby, o ktorú ste výslovne požiadali. Všetky položky v tabuľke sú nevyhnutné – udržia vás prihlásených alebo si zapamätajú voľbu, ktorú ste sami urobili. Nepoužívame analytické, reklamné ani sledovacie cookies a žiadne údaje z nich nezdieľame. Ak by sme ich niekedy chceli používať, najprv vás požiadame o súhlas.
Pri platbe vás presmerujeme na platobnú stránku Stripe, ktorá môže používať vlastné nevyhnutné cookies, napríklad na ochranu pred podvodmi. Tie sa riadia zásadami spoločnosti Stripe.
5. Príjemcovia a sprostredkovatelia
Údaje nepredávame. Odovzdávame ich iba týmto príjemcom, a to v rozsahu, ktorý potrebujú na svoju úlohu:
| Príjemca | Úloha | Krajina |
|---|---|---|
| WebSupport s.r.o., Karadžičova 12, 821 08 Bratislava | hosting – servery, na ktorých beží služba a sú uložené údaje | Slovensko (EÚ) |
| Stripe Payments Europe, Limited | platby kartou, predplatné, faktúry, zákaznícky portál | Írsko (EÚ); časť údajov môže spracúvať aj v USA |
| Anthropic PBC | umelá inteligencia: prečíta fotky a texty menu, premení ich na jedlá, preloží názvy jedál a navrhne nápady na jedlá | USA |
| WebSupport s.r.o. | odosielanie e-mailov (napríklad obnovenie hesla) | Slovensko (EÚ) |
| osoba, ktorá nám vedie účtovníctvo | spracovanie faktúr a účtovných dokladov | Slovensko (EÚ) |
Sprostredkovatelia spracúvajú údaje iba podľa našich pokynov na základe zmluvy podľa čl. 28 GDPR. Stripe je pri niektorých činnostiach (napríklad pri predchádzaní podvodom a plnení povinností poskytovateľa platobných služieb) samostatným prevádzkovateľom. Podľa obchodných podmienok spoločnosti Anthropic sa údaje, ktoré jej posielame cez jej rozhranie (API), nepoužívajú na trénovanie jej modelov. Prosíme, fotografujte iba menu, nie ľudí.
Údaje môžeme poskytnúť aj orgánom verejnej moci, ak nám to ukladá zákon (napríklad daňovému úradu).
6. Prenos mimo EÚ
Spoločnosť Anthropic PBC sídli v USA a Stripe môže niektoré údaje spracúvať v USA. Prenos zabezpečujeme štandardnými zmluvnými doložkami schválenými Európskou komisiou (čl. 46 GDPR), prípadne na základe rozhodnutia o primeranosti pre rámec ochrany údajov EÚ – USA (EU-US Data Privacy Framework), ak je príjemca v tomto rámci certifikovaný. Kópiu týchto záruk vám na požiadanie poskytneme.
7. Ako dlho údaje uchovávame
| Údaje | Doba uchovávania |
|---|---|
| Účet podniku a jeho obsah (menu, Moje jedlá, logo, nahraté fotky, nastavenia) | počas trvania účtu a 30 dní po jeho zrušení |
| Zálohy | najviac 14 dní (staršie zálohy sa automaticky prepisujú) |
| Technické záznamy (vrátane IP adries) | 14 dní |
| Faktúry a účtovné doklady | 10 rokov od konca roka, ktorého sa týkajú (zákon o účtovníctve, zákon o DPH) |
| E-mailová komunikácia | kým je potrebná na vybavenie veci, najviac 12 mesiacov od jej ukončenia; dlhšie iba vtedy, ak je potrebná na ochranu právnych nárokov |
| Údaje u spoločnosti Stripe | podľa zásad Stripe a predpisov o platobných službách |
8. Automatizované rozhodovanie
Nerobíme automatizované rozhodovanie ani profilovanie, ktoré by malo voči vám právne účinky alebo by vás podobne významne ovplyvňovalo. Umelá inteligencia iba prepisuje a prekladá menu; výsledok vždy kontroluje podnik.
9. Bezpečnosť
Spojenie so službou je šifrované (HTTPS), heslá ukladáme iba ako odtlačok (hash), údaje pravidelne zálohujeme a prístup k nim majú iba prevádzkovateľ a sprostredkovatelia v nevyhnutnom rozsahu. Ak by došlo k porušeniu ochrany osobných údajov, budeme postupovať podľa čl. 33 a 34 GDPR.
10. Vaše práva
- právo na prístup k údajom (čl. 15 GDPR),
- právo na opravu (čl. 16 GDPR),
- právo na vymazanie (čl. 17 GDPR),
- právo na obmedzenie spracúvania (čl. 18 GDPR),
- právo na prenosnosť údajov (čl. 20 GDPR),
- právo namietať proti spracúvaniu na základe oprávneného záujmu (čl. 21 GDPR),
- ak by sme niektoré údaje spracúvali na základe súhlasu, právo súhlas kedykoľvek odvolať.
Práva si uplatníte e-mailom na info@menullo.eu. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca. Aby sme údaje neposkytli nesprávnej osobe, môžeme si overiť vašu totožnosť (napríklad odpoveďou z e-mailovej adresy účtu).
Máte tiež právo podať návrh na začatie konania na dozornom orgáne: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk, alebo na dozornom orgáne štátu EÚ, v ktorom máte bydlisko alebo pracujete.
Ak ste hosť a máte otázku k samotnému menu (napríklad k alergénom), obráťte sa priamo na podnik – za obsah menu zodpovedá podnik.
11. Povinnosť poskytnúť údaje
E-mail a heslo sú potrebné na založenie účtu, údaje o prevádzke na zobrazenie menu hosťom a fakturačné údaje na platený plán. Bez nich službu nemôžeme poskytnúť. Iné údaje od vás nevyžadujeme.
12. Zmeny týchto zásad
Zásady môžeme aktualizovať, napríklad keď pridáme novú funkciu alebo zmeníme sprostredkovateľa. O podstatných zmenách vás vopred informujeme e-mailom alebo v aplikácii. Toto znenie je účinné od 3. 11. 2026. Právne záväzné je slovenské znenie; k dispozícii je aj anglický preklad.