Zásady ochrany osobných údajov Ospitera

1. Kto sme

Ospitera („Ospitera“, „my“) rozhoduje o tom, ako a prečo sa tu opísané osobné údaje používajú: sme ich prevádzkovateľom. Verzia 2026-11-05.

Otázky a žiadosti týkajúce sa súkromia: support@ospitera.com.

Nevymenovali sme zodpovednú osobu podľa GDPR, pretože ju pre našu činnosť nevyžaduje; uvedená adresa vedie k osobe zodpovednej za súkromie v Ospitera. Ak právo určitej krajiny vyžaduje vymenovanú osobu (napríklad zodpovednú osobu na Filipínach, privacy officera na Novom Zélande alebo zodpovednú osobu v Quebecu), túto úlohu plní táto osoba. Ak krajina vyžaduje miestneho zástupcu, časť 2 uvádza, ako to plníme.

2. Na čo sa tieto zásady vzťahujú

Na návštevníkov ospitera.com a jej stránok krajín; na tých, ktorí žiadajú o otvorenie prevádzky alebo nám pošlú otázku; na majiteľov prevádzok, ich personál a kontaktné osoby ako používateľov administrácie a kuchynskej obrazovky a ako našich zákazníkov; na osoby, ktoré oslovujeme s ponukou služby (obchodné oslovenie); a na každého, kto nám píše.

Nevzťahujú sa na: hostí, ktorí objednávajú v obchode prevádzky. Za tieto údaje zodpovedá prevádzka a vysvetľuje ich vo vlastných informáciách o ochrane osobných údajov, na ktoré odkazuje jej obchod; spracúvame ich pre prevádzku podľa našej zmluvy o spracúvaní osobných údajov.

3.1 Návšteva nášho webu

Údaje: IP adresa, typ prehliadača a zariadenia, požadované stránky a čas; krajina, ku ktorej patrí vaša IP adresa; zvolený jazyk.

Prečo: aby sme web zobrazili a udržali bezpečný; aby sme vám ukázali stránku vašej krajiny, bez toho, aby sme niekedy inú blokovali: mimo EÚ/EHP ju ospitera.com otvorí pri prvej návšteve, v EÚ/EHP ju ponúkne lišta (krajinu zisťujeme z IP adresy pri každej návšteve a tento údaj neukladáme ako profil; zodpovedajúca stránka sa uloží do súboru cookie, aby ju ostatné stránky mohli ponúknuť); a aby sme si zapamätali zvolenú stránku a jazyk (súbory cookie, oddiel 11).

Právny základ: náš oprávnený záujem na bezpečnom webe a na tom, aby sme návštevníkom ukázali stránku ich krajiny (čl. 6 ods. 1 písm. f) GDPR). Súbory cookie webu sú potrebné pre funkcie, ktoré používate.

Doba uchovávania: serverové záznamy nášho poskytovateľa hostingu najviac 30 dní; záznamy obmedzovania požiadaviek obsahujú len kľúčovaný hash IP adresy a vypršia do 24 hodín; súbory cookie webu 1 rok. Nepoužívame reklamné súbory cookie, analytiku ani sledovanie tretími stranami, ani pixely sociálnych sietí.

3.2 Žiadosť o otvorenie prevádzky

Údaje: názov, adresa a krajina prevádzky; meno, e-mail a telefón kontaktnej osoby; verejný telefón a e-mail prevádzky; preferovaný jazyk, farba značky, poznámky a nahraté fotografie alebo logo; zvolené používateľské meno. Zvolené heslo a PIN personálu sa nikdy neukladajú v čitateľnej podobe, len ako jednosmerný hash.

Prečo: aby sme posúdili vašu žiadosť, nastavili vašu objednávkovú stránku a kontaktovali vás v súvislosti s ňou. Právny základ: kroky pred uzavretím zmluvy na vašu žiadosť, ak žiadate za seba (čl. 6 ods. 1 písm. b)); ak žiadate za spoločnosť, náš oprávnený záujem na nadviazaní obchodného vzťahu (čl. 6 ods. 1 písm. f)).

Doba uchovávania: registračný odkaz, ktorý nebol nikdy odoslaný, prestane fungovať po 30 dňoch a vymaže sa o 30 dní neskôr; žiadosť, z ktorej nevznikne prevádzka, sa vymaže 12 mesiacov po odoslaní; ak sa vaša prevádzka otvorí, z údajov sa stanú údaje účtu (3.4).

3.3 Otázka pre nás

Údaje: vaše meno, e-mail (alebo telefónne číslo vo WhatsAppe), správa a jazyk stránky.

Prečo: aby sme vám odpovedali. Otázky sa posielajú e-mailom nášmu tímu podpory a môžu sa ukladať v našej schránke podpory, kde môže služba AI pripraviť návrh odpovede, ktorý si niekto z nás prečíta, upraví a rozhodne, či ho odošle; nič sa neodosiela automaticky. Právny základ: náš oprávnený záujem odpovedať na otázky o našej službe alebo kroky pred uzavretím zmluvy (čl. 6 ods. 1 písm. f) alebo b)).

Doba uchovávania: 24 mesiacov od poslednej správy, pokiaľ sa konverzácia nestane súčasťou zákazníckeho vzťahu. WhatsApp prevádzkuje Meta podľa vlastných podmienok a zásad ochrany súkromia; ak ho nechcete používať, píšte e-mailom.

3.4 Účty prevádzok: majitelia a personál

Údaje: používateľské mená; hashe hesiel a PIN; prihlasovacie relácie a súbory cookie známych zariadení; krátkodobé počítadlá prihlásení viazané na hash IP adresy; história zmien stavu objednávok; a vaše prijatie našich podmienok (verzia, používateľské meno, čas, kľúčovaný hash IP adresy).

Prečo: aby sme vám a vášmu personálu dali prístup, chránili účty (limity požiadaviek, kontrola nových zariadení), ukázali, čo sa stalo s každou objednávkou, a preukázali, ktoré podmienky boli prijaté. Právny základ: plnenie zmluvy, ak ju s nami uzatvárate priamo (čl. 6 ods. 1 písm. b)); ak konáte za spoločnosť alebo pracujete pre prevádzku, náš oprávnený záujem na riadení a zabezpečení obchodného vzťahu (čl. 6 ods. 1 písm. f)); a náš oprávnený záujem na bezpečnosti a preukázaní zmluvy (čl. 6 ods. 1 písm. f)).

Doba uchovávania: počas doby, keď prevádzka používa Ospitera. Po ukončení sa údaje účtu a história objednávok vymažú 30. deň, ako uvádzajú podmienky (7.4); prijatia podmienok možno uchovávať najviac 5 rokov ako dôkaz pre prípad sporu.

3.5 Fakturácia

Údaje: názov, adresa, krajina a IČ DPH alebo daňové číslo podniku; fakturačný e-mail a kontaktná osoba; program, cena, faktúry a stav platieb. Údaje kariet a účtov má Stripe; my vidíme len typ, posledné číslice a platnosť.

Prečo: aby sme fakturovali a vyberali náš poplatok, uplatňovali správnu daň a viedli účtovníctvo. Právny základ: naša zmluva (čl. 6 ods. 1 písm. b)) alebo pri kontaktnej osobe konajúcej za spoločnosť náš oprávnený záujem na správe vzťahu (čl. 6 ods. 1 písm. f)); a naše zákonné povinnosti podľa účtovných a daňových predpisov (čl. 6 ods. 1 písm. c)).

Doba uchovávania: faktúry, dobropisy a podkladové doklady 10 rokov od 1. januára roka nasledujúceho po vystavení každého dokladu, ako vyžaduje belgické účtovné a daňové právo, alebo dlhšie, ak platí zákonná povinnosť uchovania; ostatné fakturačné údaje počas doby, keď prevádzka používa Ospitera.

3.6 Prevádzka služby

Údaje: správy, ktoré si s vami vymieňame, požiadavky na podporu a servisné e-maily (prihlasovacie odkazy, faktúry, oznámenia o zmenách). Prečo: aby sme službu poskytovali a podporovali a informovali vás o zmenách, ako vyžadujú podmienky. Právny základ: naša zmluva (čl. 6 ods. 1 písm. b)). Doba uchovávania: počas doby, keď prevádzka používa Ospitera, a otázky ako v bode 3.3.

3.7 Obchodné oslovenie

Údaje: názov, adresa, verejné telefónne číslo a web prevádzky a pracovná e-mailová adresa, ktorú prevádzka zverejňuje (napríklad info@… alebo adresa na jej webe či v katalógu), vrátane mena len vtedy, ak je súčasťou tejto zverejnenej adresy.

Zdroje: verejné zdroje — vlastný web prevádzky, verejné firemné katalógy a mapy a verejné obchodné registre. Zoznamy osôb nekupujeme.

Prečo: aby sme prevádzke poslali krátky e-mail s ponukou našej služby a znova ju neoslovovali, ak odmietne. Právny základ: náš oprávnený záujem ponúkať službu súvisiacu s činnosťou podniku (čl. 6 ods. 1 písm. f)). Propagačný e-mail posielame len s preukázaným súhlasom alebo s overenou výnimkou podľa pravidiel e-mailového marketingu, ktoré sa na danú správu vzťahujú; to, že je adresa verejná, samo osebe marketing nedovoľuje. Pred každou kampaňou zaznamenáme zdroj, druh príjemcu a oprávnenie, o ktoré sa opierame (časť 2).

Každý oslovovací e-mail uvádza, kto sme, kde sme adresu našli a ako jedným krokom zastaviť ďalšie e-maily; kedykoľvek môžete namietať a prestaneme. Doba uchovávania: 12 mesiacov od nášho posledného e-mailu, ak neodpoviete. Ak nás požiadate o zastavenie, ponecháme len e-mailovú adresu alebo jej hash na zozname vylúčených, aby sme vám už nikdy nepísali.

3.8 Bezpečnosť, chyby a právne nároky

Technické hlásenia chýb (Sentry) sú nastavené tak, aby nezhromažďovali kontaktné údaje, súbory cookie ani obsah formulárov, a uchovávajú sa 90 dní. Limity požiadaviek a záznamy obsahujú kľúčované hashe IP adries. Právny základ: náš oprávnený záujem na bezpečnej a fungujúcej službe (čl. 6 ods. 1 písm. f)).

V prípade potreby používame uvedené údaje na preukázanie, uplatnenie alebo obhajobu právnych nárokov a na odpoveď na zákonné žiadosti orgánov (čl. 6 ods. 1 písm. c) alebo f)), počas doby, ktorú si vec vyžaduje.

4. Čo nerobíme

Osobné údaje nepredávame, nezdieľame ich na reklamu iných firiem a nevytvárame o vás profily.

O vás nerozhodujeme automatizovane s právnymi alebo podobne významnými účinkami (limity požiadaviek môžu krátko zablokovať opakované pokusy o prihlásenie; ak sa vás to týka, kontaktujte nás).

Naše nástroje na čítanie a preklad jedálnych lístkov posielajú vami nahraté texty a obrázky na tento účel poskytovateľovi AI. Jedálny lístok alebo fotografia môžu obsahovať pracovné kontaktné údaje alebo iné osobné údaje, preto nenahrávajte údaje hostí ani zbytočné osobné údaje. Poskytovateľ je uvedený na /legal/subprocessors.

5. S kým údaje zdieľame

S poskytovateľmi služieb, ktorí ich pre nás spracúvajú na základe zmlúv, ktoré ich zaväzujú k našim pokynom a mlčanlivosti (Stripe koná pre svoje vlastné zákonné povinnosti, napríklad prevenciu podvodov a prania špinavých peňazí, aj ako samostatný prevádzkovateľ, rovnako ako Meta pre WhatsApp): Netlify (hosting, USA), Neon (databáza, región EÚ), Stripe (fakturácia, Írsko a USA), Resend (odosielanie e-mailov, USA), Anthropic (návrhy odpovedí na e-maily, ktoré nám prídu, a čítanie a preklad jedálnych lístkov; USA), Sentry (sledovanie chýb, región EÚ), OpenStreetMap Foundation (mapové dlaždice v administrácii, ktorá dostáva vašu IP adresu; Spojené kráľovstvo) a Meta len vtedy, ak nás kontaktujete cez WhatsApp. Zoznam pre údaje prevádzok je na /legal/subprocessors.

S odbornými poradcami (účtovníkmi, advokátmi) viazanými mlčanlivosťou; s orgánmi a súdmi, ak to vyžaduje zákon alebo na ochranu našich práv; a s kupujúcim alebo nástupcom nášho podniku, ktorý by pokračoval podľa týchto zásad, potom ako vás informujeme.

6. Prenos mimo vašej krajiny

Sídlime v Belgicku (EÚ). Niektorí poskytovatelia spracúvajú údaje v iných krajinách, najmä v USA. Pri údajoch z EÚ/EHP sa tento prenos opiera o rozhodnutie o primeranosti (vrátane rámca EÚ–USA na ochranu osobných údajov pri certifikovaných poskytovateľoch) alebo o štandardné zmluvné doložky Európskej komisie s dodatočnými zárukami, ak je to potrebné; pri Spojenom kráľovstve a Švajčiarsku o ich obdoby. Môžete nás požiadať o kópiu záruk. Ak má právo vašej krajiny vlastné pravidlá na prenos údajov do zahraničia, časť 2 uvádza, ako ich plníme.

7. Ako dlho údaje uchovávame

Vaša krajina podľa IP adresy: zisťuje sa pri každej návšteve a neukladá sa; stránka vašej krajiny sa uloží do súboru cookie (1 rok). Súbor cookie stránky a jazyka: 1 rok. Serverové záznamy: najviac 30 dní. Neodoslaný registračný odkaz: zatvorí sa po 30 dňoch, vymaže sa o 30 dní neskôr. Žiadosť bez prevádzky: 12 mesiacov. Otázky: 24 mesiacov od poslednej správy. Údaje účtu a história objednávok: počas doby, keď prevádzka používa Ospitera, vymazané 30. deň po ukončení. Prijatia podmienok: najviac 5 rokov po ukončení. Faktúry a účtovné záznamy: najviac 10 rokov. Oslovenie bez odpovede: 12 mesiacov od posledného e-mailu. Zoznam vylúčených: počas doby, keď vykonávame oslovovanie (len adresa alebo hash). Hlásenia chýb: 90 dní. Po uplynutí doby údaje vymažeme alebo anonymizujeme.

8. Vaše práva

Podľa práva vašej krajiny (pozri časť 2) môžete požiadať o prístup k svojim údajom a ich kópiu; opravu; vymazanie; obmedzenie; namietať proti ich použitiu na základe oprávneného záujmu (proti osloveniu vždy, a prestaneme); získať údaje, ktoré ste nám poskytli, v prenosnom formáte; a odvolať súhlas, ak sa oň opierame, bez vplyvu na skoršie spracúvanie.

Píšte na support@ospitera.com. Môžeme vás požiadať o potvrdenie totožnosti. Odpovedáme do jedného mesiaca (alebo v kratšej lehote podľa vášho práva) a pri zložitých žiadostiach môžeme lehotu predĺžiť, ak to právo dovoľuje, s vysvetlením prečo. Žiadosti sú bezplatné, pokiaľ nie sú zjavne neopodstatnené alebo neprimerané.

Sťažnosť môžete podať na úrade na ochranu osobných údajov svojej krajiny. Naším vedúcim úradom v EÚ je belgický Autorité de protection des données / Gegevensbeschermingsautoriteit (dataprotectionauthority.be); časť 2 uvádza ďalšie. Radi by sme mali najprv možnosť vašu vec vyriešiť.

9. Bezpečnosť

Údaje chránime šifrovaním pri prenose, šifrovaním citlivých údajov v pokoji, jednosmernými hashmi hesiel, PIN a IP adries, prísnym oddelením prevádzok, limitmi požiadaviek, zaznamenávaním citlivých úkonov, automatickým mazaním a zálohami. Ak porušenie ochrany ohrozí vaše práva, informujeme vás a úrad, ako vyžaduje zákon.

10. Vek

Naša služba je určená podnikom a nie osobám mladším ako 16 rokov, alebo mladším ako vek plnoletosti, ak ho vaše právo stanovuje vyššie. Vedome nezhromažďujeme údaje detí.

11. Súbory cookie a podobné technológie

Používame len to, čo je potrebné na fungovanie nášho webu a administrácie, preto nežiadame o súhlas; ak niekedy pridáme analytické alebo iné voliteľné súbory cookie, najprv sa opýtame.

os_site: pamätá si stránku krajiny a jazyk zvolený v prepínači alebo v lište s ponukou (1 rok). os_home: stránka krajiny zodpovedajúca vašej polohe, aby ju ostatné stránky mohli ponúknuť (1 rok). os_suggest_off: túto ponuku ste zatvorili (1 rok). Relačné súbory cookie majiteľa a personálu (pre každú prevádzku): udržiavajú vás prihlásených do odhlásenia alebo vypršania relácie. Súbor cookie známeho zariadenia: z bezpečnostných dôvodov rozpozná zariadenie, na ktorom ste sa už prihlásili (90 dní). Relačné súbory cookie platformy a franšízy: prihlásenie nášho tímu a franšízových konzol. Úložisko prehliadača (napríklad sprievodca v administrácii, nastavenia zvuku a tlače kuchynskej obrazovky, zvolený jazyk): nastavenia uložené vo vašom zariadení, ktoré nám nikdy nie sú odoslané, kým ich nevymažete.

Úplný zoznam je aj na /legal/cookies.

12. Zmeny

Tieto zásady môžeme aktualizovať, keď sa zmenia naše služby alebo právo; dátum verzie je hore. Ak sa vás zmena podstatne týka, oznámime vám ju vopred v administrácii alebo e-mailom.

Časť 2. Čo dopĺňajú jednotlivé krajiny

V každom oddiele „právo“ znamená v ňom uvedený predpis o ochrane osobných údajov. Ak vám dáva viac práv ako časť 1, máte tieto práva.

Európska únia a EHP

GDPR platí, ako je opísané v časti 1. Sťažnosť môžete podať na úrade v mieste, kde žijete alebo pracujete, alebo kde problém vznikol; Európsky výbor pre ochranu údajov ich všetky uvádza (edpb.europa.eu). Na Slovensku je to Úrad na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk).

Obchodné oslovenie podľa krajín

Podniku píšeme len s preukázaným súhlasom alebo s overenou výnimkou podľa pravidiel platných pre danú správu, kontrolovaných krajinu po krajine pred každou kampaňou. Ak sa opierame o výnimku: Belgicko (neosobné adresy firiem, nie adresa menovaného zamestnanca), Francúzsko (adresa súvisiaca s funkciou príjemcu, s informáciou a možnosťou namietať), Írsko a Spojené kráľovstvo (len účastníci, ktorí sú právnickými osobami, nie živnostníci ani osobné spoločnosti), USA (CAN-SPAM) a Kanada (CASL, adresy, ktoré podnik sám zverejnil). Každý e-mail nás uvádza, hovorí, kde sme adresu našli, a obsahuje odhlásenie jedným krokom.

Bez predchádzajúceho súhlasu neposielame do: Nemecka, Rakúska, Poľska, Švajčiarska, Talianska, Holandska, Španielska, Dánska a Juhoafrickej republiky ani do žiadnej inej krajiny, pre ktorú sme výnimku neoverili.

Austrália (Spam Act 2003) a Nový Zéland (Unsolicited Electronic Messages Act 2007): na odvodený súhlas sa spoliehame len vtedy, keď podnik adresu sám zverejnil, neuviedol, že obchodné správy nechce, a e-mail sa týka jeho podnikania.

Singapur (Spam Control Act 2007): predmet sa začína <ADV> a odhlásenie vykonáme do 10 pracovných dní. Brazília (LGPD) a Filipíny (Data Privacy Act 2012): po zdokumentovanom posúdení sa spoliehame na náš oprávnený záujem, len pri adresách, ktoré podnik sám zverejnil. Mexiko (LFPDPPP): odkaz na naše oznámenie o ochrane súkromia je v prvom e-maile a prestaneme, len čo namietnete. Argentína (Ley 25.326): len adresy z verejných zdrojov; každý e-mail je označený ako reklama a vysvetľuje, ako požiadať o stiahnutie alebo blokovanie vašich údajov.