Ochrana osobných údajov

1. Kto tieto údaje spracúva

Vittles prevádzkuje Branislav Kostelanský - Curionect, IČO 54789141, DIČ 1128431590, miesto podnikania Podmanín 185, 017 01 Považská Bystrica, zapísaný v registri: Okresný úrad Považská Bystrica, živnostenský register, č. 330-29143.

Kontaktná adresa pre všetko, čo je v tomto dokumente: bk.curionect@proton.me.

2. Dve rôzne úlohy

Vittles vystupuje v dvoch postaveniach a nie je to formalita — rozhoduje to o tom, na koho sa máš obrátiť.

Pri údajoch, ktoré nám dáš TY ako záujemca o systém (e-mail v správe, konto majiteľa), sme PREVÁDZKOVATEĽ: rozhodujeme, prečo a ako sa spracúvajú.

Pri údajoch, ktoré do Vittles zadá HOSŤ pri objednávke v reštaurácii, sme len SPROSTREDKOVATEĽ. Prevádzkovateľom je tá reštaurácia — ona rozhoduje, čo s nimi. My ich spracúvame na jej pokyn a na základe zmluvy podľa článku 28 GDPR.

3. Čo sa zbiera pri objednávke

Objednávkový formulár pýta len to, bez čoho sa jedlo nedá vydať, a pýta to podľa spôsobu výdaja:

• meno — vždy, aby obsluha vedela, komu jedlo patrí;
• telefón — vždy, pri každej objednávke (aj na stôl), aby ťa obsluha vedela zastihnúť, keby bolo s objednávkou treba niečo doriešiť;
• adresa — výhradne pri rozvoze;
• e-mail — NEPOVINNE. Pošleme naň odkaz, na ktorom vidíš, kde je tvoja objednávka. Ak reštaurácia vedie karty hostí, spozná ťa podľa neho pri ďalšej objednávke (bod 4). Novinky naň chodia, len ak zaškrtneš samostatné políčko a odber potvrdíš v e-maile. Bez e-mailu objednávka funguje rovnako;
• platba kartou — ak reštaurácia ponúka platbu kartou online a zvolíš ju, údaje z karty zadávaš priamo na zabezpečenej stránke platobnej brány reštaurácie (Stripe alebo GP webpay); Vittles ich nevidí a neuchováva. Od brány si vyžiadame len výsledok a sumu platby a jej identifikátor; ak brána k odpovedi pripojí aj iné údaje o platbe (napríklad maskované číslo karty), nečítame ich ani neukladáme;
• poznámka a obsah objednávky — dobrovoľne, čo si napíšeš.

4. Na akom základe

Objednávka: plnenie zmluvy, respektíve opatrenia pred jej uzavretím — článok 6 ods. 1 písm. b) GDPR. Bez mena a kontaktu sa objednávka nedá vybaviť, preto sú povinné. Na tom istom základe stojí aj e-mail s odkazom na tvoju objednávku: je to správa o objednávke, ktorú si práve poslal, nie obchodné oznámenie — preto sa naň neprihlasuješ a nedá sa z neho odhlásiť. Iné správy prídu, len ak o ne sám požiadaš.

Ak objednávka nesie telefón alebo e-mail, reštaurácia si podľa neho vedie kartu hosťa — meno, kontakt a históriu objednávok u SEBA, nie u iných podnikov — aby ťa spoznala pri ďalšej objednávke. Robí to z oprávneného záujmu (článok 6 ods. 1 písm. f) GDPR). Karty vedú len reštaurácie s plánom Pro a vyšším a každá ich môže vypnúť. Karta sama nič nevyhodnocuje: vyhodnocovanie histórie pre vernostné výhody je profilovanie a potrebuje samostatný súhlas (bod 5). Bez telefónu aj e-mailu — napríklad pri objednávke, ktorú obsluha zapíše pri pulte bez kontaktu — karta nevzniká.

Pri objednávke môžeš zaškrtnúť „Nezakladať mi kartu hosťa“: z tej objednávky ti reštaurácia novú kartu nezaloží a voľbu si nepamätá — platí len pre ňu. Ak kartu v reštaurácii už máš, objednávka sa k nej pridá ako každá iná. Rovnako to platí v kiosku, pri objednávke cez obsluhu či telefonicky a v aplikácii, ktorá objednáva cez Vittles API: informáciu a voľbu ti ukáže kiosk či aplikácia, pri telefonáte ti ich povie obsluha.

Proti samotnej karte môžeš kedykoľvek namietať (článok 21 ods. 1) — odkazom v e-maile k objednávke (ak objednávka nesie e-mail, ktorý máš na karte) alebo priamo v reštaurácii. Karta sa potom hneď prestane používať: nepribúdajú na ňu objednávky ani body, novinky prestanú chodiť a reštaurácia na nej nevidí tvoje meno ani kontakt (obmedzenie spracúvania, článok 18 ods. 1 písm. d)). Do 30 dní od námietky ju vymaže podpora Vittles; objednávky ostanú v evidencii reštaurácie bez nej. Aby ti kartu nezaložila znova, ponechá si z telefónu a e-mailu len jednosmerný odtlačok, z ktorého sa kontakt spätne zistiť nedá. Námietku zruší len podpora Vittles, a to len na tvoju žiadosť. Kupón platný raz na hosťa kartu nezakladá: či si ho už použil, sa overuje podľa jednosmerného odtlačku telefónu a e-mailu objednávky, ktorý sa zmaže spolu s kontaktom objednávky po lehote uchovávania — preto ho môžeš použiť aj s voľbou „Nezakladať mi kartu hosťa“ aj po námietke.

Novinky e-mailom a vyhodnocovanie objednávok pre vernostné výhody: SÚHLAS — článok 6 ods. 1 písm. a). Súhlas je dobrovoľný, samostatný a bez neho objednávka funguje rovnako.

Novinky si pri objednávke zapneš samostatným políčkom, ktoré je prázdne a nie je podmienkou objednávky. Súhlas platí až potom, čo ho potvrdíš odkazom z e-mailu; odhlásiť sa dá jedným klikom v každom e-maile s novinkami. Ku každému súhlasu si zapíšeme čas, znenie, ku ktorému si ho dal, objednávku a skrátený odtlačok IP adresy (nie adresu samotnú) — ako dôkaz podľa článku 7 ods. 1.

Účtovné doklady a záznamy, ktoré predpisuje zákon: plnenie zákonnej povinnosti — článok 6 ods. 1 písm. c).

5. Profilovanie

Ak to reštaurácia zapne, Vittles vyhodnocuje históriu objednávok hosťa — ako často chodí, čo si berie, koľko minie — a odvodzuje z toho vernostné body, kupóny a adresné zľavy. To je profilovanie v zmysle článku 4 bodu 4 GDPR a hovoríme mu tak.

Deje sa to VÝHRADNE so samostatným súhlasom, ktorý sa dáva zaškrtnutím políčka v objednávke. Políčko je prázdne, nie je podmienkou objednávky a nie je spojené so súhlasom s podmienkami — spájať ich zakazuje článok 7 ods. 4 GDPR.

Súhlas sa vzťahuje aj na vyhodnocovanie s pomocou Vittyho, AI asistenta Vittles, ak ho reštaurácia používa. Vitty smie pracovať len s históriou objednávok hosťa, ktorý súhlas dal, a len pod číslom — bez mena, telefónu, e-mailu a adresy; späť na meno ho spája až Vittles u reštaurácie. Sám nič nerozhoduje: navrhne, a o výhode alebo zľave rozhodne človek v reštaurácii. Odvolaním súhlasu alebo námietkou sa hosť z tohto vyhodnocovania vyradí.

Vitty hostí vyhľadáva po skupinách (napríklad kto dlhšie neprišiel) a skupinu menšiu ako 5 hostí neukáže. Pri kupóne na návrat si Vittles 90 dní pamätá, pre ktorých hostí bol určený, aby reštaurácia videla, koľkí sa vrátili; hosťom nič neposiela. Meno hosťa k jeho číslu ukáže Vittles len osobe v reštaurácii, ktorá smie vidieť zákazníkov, a každé zobrazenie zaznamená. Po odvolaní súhlasu alebo námietke platí vyhodnocovanie s pomocníkom s AI až po novom súhlase pri ďalšej objednávke; súhlas sa počíta len z vybavenej objednávky s tvojím kontaktom.

Súhlas sa dá kedykoľvek odvolať a rovnako ľahko, ako bol daný. Námietku proti profilovaniu podľa článku 21 ods. 2 podáš odkazom v pätičke e-mailu od podniku — ten odkaz je osobný a platí navždy. Ak ho po ruke nemáš, napíš nám a vybavíme to.

Žiadne rozhodnutie s právnym účinkom sa neprijíma automatizovane. Zľava nie je právny účinok — je to zľava.

6. Ako dlho

Objednávka je peňažný záznam a nemaže sa. Po uplynutí retencie sa ANONYMIZUJE: meno, telefón a adresa zmiznú, riadok o tržbe zostane. Nie je to rozhodnutie obsluhy — je to funkcia v databáze a beží sama.

Karta hosťa, na ktorej sa nič nedeje, sa rovnako sama anonymizuje po lehote uchovávania od poslednej aktivity. Lehotu si nastavuje reštaurácia, predvolene je 24 mesiacov.

Výmaz podľa článku 17 GDPR sa preto vykonáva ako anonymizácia. Účtovné doklady sa uchovávajú po dobu, ktorú predpisuje zákon o účtovníctve, a tú skrátiť nevieme.

7. Komu sa údaje dostanú

Reštaurácia, ktorej si objednávku poslal. Ďalej služby, na ktorých systém beží: Supabase, Vercel, poskytovateľ e-mailovej brány, Anthropic PBC. Každá z nich je viazaná zmluvou o spracúvaní a nesmie údaje použiť pre seba.

Ak platíš kartou online, platbu spracúva platobná brána reštaurácie — Stripe alebo Global Payments (GP webpay) — na základe zmluvy, ktorú s ňou má reštaurácia, a podľa vlastných podmienok ochrany údajov. Vittles jej odovzdá len sumu, menu, názov reštaurácie a identifikátor platby — nie tvoje meno, telefón, e-mail ani adresu.

Ak reštaurácia používa AI funkcie Vittles, časť údajov prevádzky spracúva Anthropic PBC. Vitty dostane z Vittles údaje o menu, predaji a objednávkach, ale nikdy meno, telefón, e-mail ani adresu hosťa, poznámku k objednávke ani mená zamestnancov; hosť v ňom môže byť nanajvýš číslom. Čítanie fotky jedálneho lístka pri importe menu alebo tabule s denným menu údaje hostí neobsahuje.

Fotky, ktoré pošleš Vittymu (napr. lístok, tabuľu s denným menu alebo faktúru dodávateľa), spracúva spolu s otázkou Anthropic PBC; Vittles ich uchováva v rozhovore najviac 7 dní od poslednej správy a potom ich zmaže. Na fotky nepatria tváre ani údaje hostí.

Anthropic PBC spracúva údaje v Spojených štátoch amerických — spracovanie v Európskej únii táto služba neponúka. Ide o prenos do tretej krajiny podľa kapitoly V GDPR. Opiera sa o štandardné zmluvné doložky Európskej komisie (článok 46 ods. 2 písm. c) GDPR), ktoré sú súčasťou zmluvy o spracúvaní s Anthropic.

Údaje nepredávame a nevymieňame. Neexistuje na to v systéme ani cesta.

8. Cookies

Verejné stránky nepoužívajú analytiku, reklamné skripty ani obsah z cudzích serverov. Nie je to sľub do budúcna, je to súčasný stav a dá sa overiť v zdrojovom kóde.

Jediné, čo sa ukladá, je prihlásenie obsluhy do prevádzkovej časti. Taký súbor je nevyhnutný na poskytnutie služby, ktorú si používateľ výslovne vyžiadal, a súhlas podľa § 55 ods. 5 zákona č. 452/2021 Z. z. nepotrebuje.

9. Hra pri čakaní na jedlo

Kým čakáš na objednávku, môžeš si na obrazovke stavu zahrať krátku hru. Hrať sa dá bez toho, aby o tebe čokoľvek vzniklo: samotné hranie sa nikam neukladá a beh, ktorý nezverejníš, po zatvorení stránky zmizne.

Po hre sa ťa spýtame, či chceš svoje skóre postaviť do verejného rebríčka. Až vtedy — a len keď povieš áno — vznikne jediný riadok. Právnym základom je tvoj súhlas (čl. 6 ods. 1 písm. a). S objednávkou to nijako nesúvisí: odmietnutie nemá na jedlo, cenu ani rýchlosť žiadny vplyv.

Ak zverejnenie odsúhlasíš, v rebríčku bude:

• prezývka, ktorú si si vybral zo zoznamu — nie je to voľný text, skladá sa z dvoch slov nášho slovníka a v databáze sú uložené dve čísla, nie meno,
• skóre, počet obslúžených hostí, dosiahnutá vlna a DEŇ (nie presný čas),
• náhodné číslo, ktoré si tvoj prehliadač uloží pri prvej hre. Slúži na to, aby si mal v rebríčku jeden riadok a videl svoj osobný rekord. Nie je odvodené od ničoho o tebe a s objednávkou ani so zákazníckym kontom nie je spojené.
• V rebríčku NIE JE reštaurácia, v ktorej si hral. Je jeden pre celý Vittles práve preto, aby z riadku nešlo vyčítať, kde a kedy si jedol.

10. Tvoje práva

Máš právo na prístup k údajom, ich opravu, výmaz, obmedzenie spracúvania, prenosnosť a právo namietať. Ak sú údaje spracúvané na základe súhlasu, máš právo ho kedykoľvek odvolať; odvolanie nemá vplyv na to, čo sa dialo predtým.

Pri údajoch z objednávky sa obráť najprv na reštauráciu — je prevádzkovateľom. Ak ti neodpovie, napíš nám na bk.curionect@proton.me a pomôžeme.

Sťažnosť môžeš podať dozornému orgánu: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava.

11. Zmeny

Keď sa tento dokument zmení, zmení sa aj dátum nižšie. Podstatné zmeny oznámime tým, ktorých sa týkajú, skôr než nadobudnú účinnosť.