ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV

Správca: Love production s.r.o.

IČO: 02763052

Sídlo: Revoluční 3810, Frýdek, 738 01 Frýdek-Místek

Web: www.novaosmicka.cz

Kontakt pre GDPR: info@novaosmicka.cz

Dátum poslednej aktualizácie: 06.02.2026

1. Úvodné ustanovenia

1.1. Tieto Zásady ochrany osobných údajov (ďalej len "Zásady") popisujú, akým spôsobom spoločnosť Love production s.r.o. (ďalej len "Správca") spracúva osobné údaje používateľov webových stránok www.novaosmicka.cz (ďalej len "Web") a sú vydané v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR).

1.2. Správca spracúva osobné údaje ako správca a je zodpovedný za dodržiavanie pravidiel ochrany osobných údajov.

1.3. Poskytnutie osobných údajov je vo všetkých prípadoch dobrovoľné. Bez poskytnutia údajov nevyhnutných na plnenie zmluvy (napr. pri objednávke jedla alebo nákupe vstupeniek) však nemusí byť možné požadovanú službu poskytnúť.

2. Účel a právny základ spracúvania údajov

Účel spracúvania Právny základ (GDPR) Kategória údajov
A) Plnenie zmluvy / Predzmluvná fáza

Popis účelu: Vybavenie otázok, dopytov a registračných formulárov (vrátane Google Forms), dodanie objednaných služieb a komunikácia s používateľom k plneniu zmluvy. Pripojenie k bezplatnej Wi-Fi sieti v areáli je podmienené prihlásením cez účet EightID. Logy pripojenia k Wi-Fi (vrátane MAC adresy zariadenia a súvisiacich technických prevádzkových údajov) sú uchovávané v databáze EightID po dobu 6 mesiacov. V prípade nákupu vstupeniek sú nevyhnutné identifikačné a kontaktné údaje poskytnuté spoločnosti ENIGOO s.r.o. ako prevádzkovateľovi ticketingovej platformy.

čl. 6 ods. 1 písm. b) GDPR Identifikačné a kontaktné údaje
B) Oprávnené záujmy Správcu

Popis účelu: Zaistenie bezpečnosti Webových stránok, ochrana pred zneužitím a spamom (hCaptcha); Interná štatistická analýza návštevnosti a správania používateľov (Google Analytics, Google Search Console, Microsoft Webtools) pre optimalizáciu Webu; Monitorovanie chýb aplikácie (Sentry) pre zaistenie stability a bezpečnosti Webu.

čl. 6 ods. 1 písm. f) GDPR Technické údaje (IP adresa, cookies, správanie na webe)
C) Súhlas dotknutej osoby

Popis účelu: Cielený marketing, retargeting a meranie konverzií pomocou nástrojov (Facebook Pixel, Google Analytics), ktoré nie sú nevyhnutné pre chod Webu.

čl. 6 ods. 1 písm. a) GDPR Marketingové údaje (cookies pre marketing)
D) Registrácia a správa používateľského účtu (EightID)

Popis účelu: Vytvorenie a správa používateľského účtu EightID vrátane registrácie e-mailom alebo prostredníctvom služieb Google a Facebook (OAuth), správa profilových údajov (meno, e-mail, telefónne číslo, mesto, kraj, dátum narodenia, profilový obrázok), overenie e-mailu, zmena hesla, dvojfaktorové overenie (2FA) a dôveryhodné zariadenia, správa relácií a prihlasovacia aktivita, obľúbené akcie, sledované organizácie, odbavenie na akciách pomocou QR kódov, používateľské odznaky a uloženie elektronickej vstupenky do peňaženky Google Wallet. Pripojenie k bezplatnej Wi-Fi sieti v areáli je podmienené prihlásením cez účet EightID. V prípade nákupu vstupeniek sú nevyhnutné identifikačné a kontaktné údaje používateľa EightID odovzdávané spoločnosti ENIGOO s.r.o. ako prevádzkovateľovi ticketingovej platformy.

čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy – prevádzka účtu); čl. 6 ods. 1 písm. a) GDPR (súhlas – marketingové e-maily) Identifikačné, kontaktné a profilové údaje (vrátane telefónneho čísla)
E) Push notifikácie a mobilné zariadenia

Popis účelu: Zasielanie push notifikácií na mobilné zariadenie používateľa prostredníctvom služby Firebase Cloud Messaging (FCM), vrátane pripomienok akcií, systémových oznámení a marketingových správ. Ukladanie identifikátorov zariadení (FCM tokeny) a predvolieb oznámení.

čl. 6 ods. 1 písm. b) GDPR (systémové oznámenia); čl. 6 ods. 1 písm. a) GDPR (marketingové notifikácie) Technické údaje zariadenia (FCM tokeny, platforma, názov zariadenia)
F) Objednávkový a donáškový systém jedla (Nová Osmička Food)

Popis účelu: Spracovanie objednávok jedla u partnerských reštaurácií, správa uložených doručovacích adries používateľa vrátane presnej polohy (GPS súradníc) na účely doručenia, pridelenie objednávky konkrétnemu vodičovi a sledovanie jeho polohy v reálnom čase počas vybavovania objednávky, komunikácia s používateľom ohľadom stavu objednávky a spracovanie platieb a výplat partnerským reštauráciám a vodičom prostredníctvom platobnej brány Stripe (Stripe Connect).

čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy o dodaní jedla); čl. 6 ods. 1 písm. f) GDPR (bezpečné a efektívne doručenie, pridelenie vodiča) Identifikačné a kontaktné údaje (vrátane telefónneho čísla), doručovacia adresa, GPS poloha zákazníka a vodiča, platobné a výplatné údaje spracúvané spoločnosťou Stripe
G) Profilovanie a segmentácia používateľov

Popis účelu: Vytváranie používateľských segmentov na základe profilových, demografických a behaviorálnych údajov (napr. lokalita, vek, história nákupu vstupeniek a objednávok, účasť na akciách, obľúbené položky, nastavenie súhlasu s notifikáciami) za účelom cielenia interných marketingových správ a push kampaní. Nejde o automatizované rozhodovanie s právnymi účinkami voči používateľovi – segmentáciu vykonávajú a kampane schvaľujú zamestnanci Prevádzkovateľa.

čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem – cielenie internej komunikácie); čl. 6 ods. 1 písm. a) GDPR (súhlas – zasielanie marketingových kampaní) Profilové, behaviorálne a technické údaje
H) Interná (vlastná) analytika návštevnosti

Popis účelu: Ukladanie údajov o zobrazení stránok a interakciách (napr. kliknutia na tlačidlá výzvy na akciu) vrátane IP adresy, typu prehliadača (user-agent), identifikátora relácie, adresy odkazujúcej stránky (referrer) a UTM parametrov kampaní, za účelom merania výkonu Webu a vyhodnotenia účinnosti marketingových kampaní nezávisle od nástroja Google Analytics.

čl. 6 ods. 1 písm. f) GDPR Technické a prevádzkové údaje (IP adresa, identifikátor relácie, referrer, UTM parametre)
I) Evidencia odoslaných e-mailov a sledovanie ich doručenia

Popis účelu: Uchovávanie kópií odoslaných e-mailových správ (vrátane adresátov, predmetu a obsahu správy) za účelom preukázania doručenia a riešenia reklamácií a sledovanie preklikov odkazov v marketingových e-mailoch (vrátane IP adresy a user-agentu) za účelom vyhodnotenia účinnosti e-mailových kampaní.

čl. 6 ods. 1 písm. f) GDPR (technická podpora, doručiteľnosť); čl. 6 ods. 1 písm. a) GDPR (sledovanie preklikov v marketingových e-mailoch) Obsah e-mailovej komunikácie, technické údaje o interakcii

3. Príjemcovia a sprostredkovatelia osobných údajov

  • Poskytovateľ webhostingu: Active 24, s.r.o., ktorý technicky zabezpečuje prevádzku a uloženie Webu.
  • Poskytovatelia IT, analytických a marketingových služieb:
    • Google Ireland Limited (Google Analytics, Google Search Console, Google Forms, Google Tag Manager).
    • ENIGOO s.r.o. (prevádzkovateľ ticketingovej platformy a predajca vstupeniek; príjemca osobných údajov nevyhnutných na nákup vstupeniek cez účet EightID).
    • Meta Platforms, Inc. (Facebook Pixel Code).
    • Microsoft Corporation (Microsoft Webtools).
    • hCaptcha (Intuition Machines, Inc.) pre zabezpečenie formulárov.
    • Functional Software, Inc. (Sentry) pre monitorovanie chýb aplikácie.
    • Stripe Payments Europe, Ltd. / Stripe, Inc. (spracovanie platieb za objednávky v systéme Nová Osmička Food a výplaty partnerským reštauráciám a vodičom prostredníctvom Stripe Connect).
  • Príjemcovia v súvislosti s doručením objednávky jedla: Partnerská reštaurácia, u ktorej bola objednávka urobená, a vodič pridelený na doručenie dostanú údaje nevyhnutné na vybavenie a doručenie objednávky (meno, telefónne číslo, doručovacia adresa, obsah objednávky, prípadne poznámka k objednávke).
  • Externí poradcovia: Účtovní, daňoví alebo právni poradcovia, pokiaľ je to nevyhnutné na plnenie zákonnej povinnosti Správcu.

Prenos mimo EÚ:

Osobné údaje sú prenášané do USA (Google, Meta, Microsoft, Sentry). Tento prenos je zabezpečený pomocou Štandardných zmluvných doložiek (SCC) schválených Európskou komisiou, ktoré zaisťujú zodpovedajúcu úroveň ochrany.

4. Súbory Cookies a Sledovacie technológie

4.1. Web využíva súbory cookies a obdobné sledovacie technológie (napr. Facebook Pixel, Google Analytics skripty). Cookies sú malé textové súbory ukladané do zariadenia používateľa.

4.2. Typy cookies:

  • Nevyhnutné (technické) cookies: Tieto cookies sú kľúčové pre správnu funkčnosť Webu a sú spracúvané na základe oprávneného záujmu. Nepotrebujú Váš súhlas.
  • Analytické, marketingové a preferenčné cookies: Tieto cookies sú použité iba s predchádzajúcim výslovným súhlasom používateľa , ktorý je získaný prostredníctvom implementovanej lišty (banneru) na súbory cookies.

4.3. Správa Cookies:

Súhlas s analytickými a marketingovými cookies môžete kedykoľvek odvolať alebo zmeniť prostredníctvom nástroja pre správu súhlasov (cookie lišty) na našom Webe.

5. Práva dotknutej osoby

5.1. Údaje používateľského účtu EightID (profilové údaje, preferencie oznámení, obľúbené akcie, sledované organizácie, odznaky a história odbavenia) sú uchovávané po celý čas existencie účtu. Po zmazaní účtu používateľom sú všetky údaje natrvalo odstránené.

5.2. Súhlas so zasielaním marketingových e-mailov možno kedykoľvek odvolať v nastaveniach účtu. Odvolanie súhlasu nemá vplyv na zákonnosť spracovania pred jeho odvolaním.

5.3. Identifikátory zariadení pre push notifikácie (FCM tokeny) sú automaticky odstránené pri odhlásení používateľa zo zariadenia alebo pri zmazaní účtu.

5.4. Záznamy o prihlasovacej aktivite sú uchovávané 90 dní na účely zabezpečenia účtu. Logy pripojenia k bezplatnej Wi-Fi sieti (vrátane MAC adresy zariadenia a súvisiacich technických prevádzkových údajov) sú v databáze EightID uchovávané 12 mesiacov.

5.5. Používateľ má právo kedykoľvek exportovať všetky svoje dáta prostredníctvom funkcie „Stiahnuť moje dáta“ v nastaveniach účtu.

5.6. Údaje o objednávkach v systéme Nová Osmička Food (doručovacia adresa, obsah objednávky, platobné a výplatné identifikátory) sú uchovávané po dobu vyžadovanú právnymi predpismi pre účtovné a daňové doklady, t. j. 10 rokov od konca zdaňovacieho obdobia, ktorého sa týkajú.

5.7. Údaje o aktuálnej GPS polohe vodiča sú uchovávané iba počas jeho aktívnej zmeny a pridelenej objednávky; historické trasy na účely doručenia a riešenia reklamácií sú uchovávané 12 mesiacov od doručenia objednávky.

5.8. Kópie odoslaných e-mailov a údaje o ich prekliku sú uchovávané 24 mesiacov na účely vyhodnotenia doručiteľnosti a marketingových kampaní.

5.9. Používateľské segmenty podľa čl. 2 bodu G) sa pravidelne prepočítavajú; konkrétny používateľ je zo segmentu odstránený bez zbytočného odkladu po tom, čo odvolá príslušný súhlas alebo vznesie námietku proti spracovaniu.

6. Osobné údaje tretích osôb poskytnuté používateľom

6.1. V rámci niektorých funkcií Webu, služby EightID a systému Nová Osmička Food (napr. vytvorenie tímu pre skupinovú rezerváciu alebo zadanie doručovacej adresy) môže používateľ Prevádzkovateľovi poskytnúť osobné údaje (najmä meno, priezvisko, e-mail alebo adresu) tretej osoby, ktorá sama nie je registrovaným používateľom ani inak s Prevádzkovateľom nekomunikuje.

6.2. Používateľ, ktorý takéto údaje zadáva, zodpovedá za to, že je oprávnený tieto údaje Prevádzkovateľovi poskytnúť a že dotknutú tretiu osobu vopred informoval o spracovaní jej osobných údajov v rozsahu týchto Zásad.

6.3. Prevádzkovateľ takto získané údaje spracúva výlučne na účel, na ktorý boli poskytnuté (napr. evidencia člena tímu, doručenie objednávky), a to po dobu nevyhnutnú na jeho naplnenie. Dotknutá tretia osoba môže svoje práva podľa čl. 7 týchto Zásad uplatniť rovnakým spôsobom ako registrovaný používateľ.

7. Práva dotknutej osoby

Používateľ má ako dotknutá osoba nasledujúce práva, ktoré môže uplatniť kontaktovaním Prevádzkovateľa na e-mailovej adrese uvedenej v sekcii 1:

  1. Právo na prístup: Máte právo získať potvrdenie, či vaše osobné údaje spracúvame, a ak áno, získať ich kópiu.
  2. Právo na opravu: Máte právo na to, aby sme bez zbytočného odkladu opravili nepresné alebo neúplné osobné údaje, ktoré sa vás týkajú.
  3. Právo na vymazanie (právo byť zabudnutý) Právo na vymazanie (právo byť zabudnutý): Máte právo na vymazanie osobných údajov, ak je splnený jeden z dôvodov podľa čl. 17 GDPR.
  4. Právo na obmedzenie spracovania: Máte právo obmedziť spracovanie údajov v prípadoch ustanovených čl. 18 GDPR.
  5. Právo na prenosnosť údajov: Máte právo získať svoje osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich k inému prevádzkovateľovi.
  6. Právo namietať: Máte právo kedykoľvek namietať proti spracovaniu založenému na oprávnenom záujme.
  7. Právo odvolať súhlas: Ak je spracovanie založené na vašom súhlase, máte právo ho kedykoľvek odvolať. Odvolaním súhlasu nie je dotknutá zákonnosť spracovania pred jeho odvolaním.
  8. Právo podať sťažnosť: Máte právo podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov (ÚOOÚ), so sídlom Pplk. Sochora 27, 170 00 Praha 7.