Zásady ochrany osobných údajov

Prevádzkovateľom databázy osobných údajov je Predávajúci, ktorého údaje sú uvedené v článku 9 týchto Zásad.

meno, telefónne číslo, e-mail (nepovinné), adresu doručenia.

IP adresa, typ prehliadača, čas návštevy webu, súbory cookies.

• Spracovanie a vybavenie objednávok.
• Komunikácia so zákazníkom o stave objednávky.
• Zlepšovanie kvality služieb a personalizácia. Moderovanie hodnotení: moderátor pred zverejnením skontroluje každé hodnotenie, hodnotenie objednávky porovnávame so samotnou objednávkou (tak vzniká označenie „Overená objednávka“) a na stránke a v aplikácii zobrazujeme meno, hodnotenie a text hodnotení, ktoré prešli moderovaním. Ak hodnotenie nezverejníme alebo ho odstránime, pošleme autorovi dôvod do účtu alebo do Telegram bota.
• Zasielanie informácií o akciách a novinkách (len s vaším súhlasom: zaškrtnutím políčka pri registrácii alebo v nastaveniach profilu; odhlásiť sa môžete v každom e-maile alebo v profile).
• Plnenie požiadaviek právnych predpisov Ukrajiny.
• Spracovanie požiadaviek cez AI asistenta: do AI služby sa odovzdáva text vašich správ, obsah košíka, stručné údaje o vašej aktuálnej, poslednej a najčastejšej objednávke, názvy uložených adries (bez samotných adries), poznámka k doručeniu a promo kód. Meno, telefónne číslo ani adresy z profilu sa neodovzdávajú. Ak do chatu sami napíšete adresu alebo iné údaje, dostanú sa do služby spolu s textom.

súhlas dotknutej osoby (čl. 6 zákona č. 2297-VI); plnenie zmluvy (verejnej ponuky); oprávnené záujmy prevádzkovateľa.

Odoslaním objednávky alebo vytvorením účtu udeľujete súhlas so spracúvaním svojich osobných údajov v súlade s týmito Zásadami ochrany osobných údajov a zákonom Ukrajiny „O ochrane osobných údajov“.

Súhlas máte právo odvolať na adrese hello@poligon.vitrina.cafe. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

Ak vo formulári objednávky uvediete alergiu alebo diétne obmedzenia a označíte súhlas (alebo ste ich uviedli v aplikácii platformy, z ktorej objednávka prišla), použijeme tieto informácie len na prípravu a vydanie tejto objednávky. Vymažeme ich spolu s ostatnými kontaktnými údajmi objednávky v lehotách podľa časti 5. Právnym základom je váš výslovný súhlas (čl. 9 ods. 2 písm. a) GDPR; čl. 7 ods. 2 bod 1 zákona Ukrajiny č. 2297-VI), ktorý môžete odvolať tak, že nás kontaktujete. Tieto informácie nemusíte uvádzať a zloženie jedla si môžete overiť u personálu.

Údaje o zdraví nepíšte do chatu s asistentom.

Ak prevádzka zobrazuje lajky jedál, jedlu môžete dať lajk aj bez prihlásenia. Pri prvom lajku web alebo aplikácia vytvorí náhodný identifikátor zariadenia a uloží ho vo vašom zariadení; slúži len na lajky a na analytiku sa nepoužíva. Samotný identifikátor sa na serveri neukladá: pri každom lajku zaznamenáme jedlo, čas a nezvratný hash identifikátora (SHA-256), a ak ste prihlásení, aj váš účet. Lajky dané zo zariadenia pred prihlásením po prihlásení prejdú na účet. Personál vidí len počet lajkov každého jedla, nie to, kto ich dal.

Aby sa počet lajkov umelo nenavyšoval, server počíta, koľko rôznych zariadení bez prihlásenia dalo lajk tomu istému jedlu z jednej siete za deň (podľa IP adresy, pri IPv6 podľa prvých 64 bitov adresy). Toto počítadlo existuje len v operačnej pamäti servera: adresa sa do databázy nezapisuje a reštart servera počítadlo vynuluje. Účel spracúvania: jeden lajk jedla z jedného zariadenia alebo účtu a ochrana počtu lajkov pred umelým navyšovaním. Právnym základom je náš oprávnený záujem na poctivom počte lajkov (čl. 6 ods. 1 písm. f) GDPR; čl. 11 ods. 1 bod 6 zákona Ukrajiny č. 2297-VI).

Lajk sa uchováva, kým ho nezrušíte: stačí znova stlačiť to isté tlačidlo na tom istom zariadení alebo po prihlásení do toho istého účtu. Lajky vášho účtu sú v súbore, ktorý stiahnete tlačidlom „Stiahnuť moje údaje“ v profile, a vymažú sa spolu s účtom. Ak vymažete údaje stránky v prehliadači alebo odstránite aplikáciu, identifikátor zo zariadenia zmizne; lajk daný bez prihlásenia potom zostane len v počte lajkov jedla a už ho nebudeme vedieť spojiť s vami.

Osobné údaje môžu byť odovzdané:

• • sprostredkovateľovi Complete solution s. r. o. (Slovensko, IČO 56 693 371), ktorý spracúva údaje na základe zmluvy s prevádzkovateľom: hostuje a spravuje web, aplikáciu a pokladnicu;
• • doručovacej službe, ktorú zvolila prevádzka (Glovo, Bolt Food, Uklon, Grand Plus), ak objednávku vezie jej kuriér: meno, telefónne číslo, adresa a súradnice doručenia; partner ich spracúva ako samostatný prevádzkovateľ podľa vlastných zásad.
• • platobnému systému (na spracovanie platieb);
• • štátnym orgánom (na základe zákonných požiadaviek);
• • poskytovateľovi AI technológií (spracovanie požiadaviek AI asistenta): text správ, obsah košíka, stručné údaje o objednávkach, názvy uložených adries; meno, telefón ani adresy z profilu sa neodovzdávajú.
• • SMS operátorovi (telefónne číslo a text správy: prihlasovacie kódy a upozornenia na objednávky);
• • e-mailovej službe Resend (e-mailová adresa a text správy: potvrdenia objednávok, doklady, servisné e-maily);
• • službe push upozornení Expo (identifikátor zariadenia a text upozornenia na objednávku);
• • mapovým službám (adresa doručenia a jej súradnice na vyhľadávanie adresy, návrhy v poli adresy, výpočet trasy a času doručenia);
• • Cloudflare (IP adresa a technické údaje prehliadača na overenie, že formulár vypĺňa človek). Právnym základom je náš oprávnený záujem na ochrane formulárov pred botmi. Cloudflare tieto signály využíva aj ako samostatný prevádzkovateľ na zlepšovanie ochrany pred botmi; možný je prenos do USA na rovnakých základoch ako poskytovateľom hostingu (nižšie);
• • službe monitorovania chýb Sentry (technické údaje o zlyhaní: adresa stránky, prehliadač, zásobník chyby; obsah požiadaviek a osobné údaje sa pred odoslaním odstraňujú);
• • Google, Apple alebo Facebook (Meta), len ak si zvolíte prihlásenie cez ich účet: overíme u nich prihlasovací token a získame meno, e-mail a profilovú fotografiu tohto účtu (Apple fotografiu neposkytuje);
• • poskytovateľom hostingu a infraštruktúry (vaše údaje sa ukladajú na ich serveroch alebo cez ne prechádzajú): Railway Corp. (USA): serverová časť a databáza PostgreSQL, plánované úlohy, vytváranie nočnej zálohy a týždenná kontrola, či sa dá obnoviť; Vercel Inc. (USA): webová stránka na objednávanie a administračný panel; Cloudflare, Inc. (USA): proxy a DNS, cez ktoré prechádza spojenie s našimi servermi, ako aj úložisko Cloudflare R2, v ktorom sa ukladajú profilová fotografia, ktorú nahráte, a zašifrované zálohy databázy. Prenos mimo Ukrajiny sa uskutočňuje do štátov s primeranou ochranou (čl. 29 ods. 3 zákona č. 2297-VI), v ostatných prípadoch na základe zmluvných záruk prevádzkovateľa (čl. 29 ods. 4 bod 5);
• • Anthropic PBC (USA), poskytovateľ jazykového modelu Claude, na interné správy prevádzky: ak prevádzka pripojila funkciu „Rozbor dňa“ (dennú internú správu o práci prevádzky pre majiteľa a manažérov) alebo pomocníka v administrácii, ktorý odpovedá na otázky majiteľa o výsledkoch prevádzky. Nejde o analytiku používania webu alebo aplikácie, na ktorú je potrebný váš súhlas; právnym základom je oprávnený záujem prevádzky na kontrole vlastnej práce. Modelu sa odovzdávajú súhrnné ukazovatele a texty dôvodov zrušení, odpisov a náhrad hosťom, ktoré zadáva personál; pred odovzdaním sa z nich odstraňujú e-maily, telefónne čísla a adresy, meno hosťa v nich však môže zostať; dôvody vrátení sa odovzdávajú len ako kategória zo zoznamu. Prenos mimo Ukrajiny sa uskutočňuje do štátov s primeranou ochranou (čl. 29 ods. 3 zákona č. 2297-VI), v ostatných prípadoch na základe zmluvných záruk prevádzkovateľa (čl. 29 ods. 4 bod 5);
• • Anthropic PBC (USA), poskytovateľ jazykového modelu Claude, ak prevádzka pripojila automatický preklad hodnotení a prípravu odpovedí na ne: text vášho hodnotenia, udelené hviezdičky a názov jedla sa odovzdávajú modelu na preklad a návrh odpovede prevádzky; meno, telefónne číslo ani iné kontakty sa neodovzdávajú. Ak prevádzka pripojila svoj Firemný profil Google, rovnako sa pripravujú odpovede na hodnotenia prevádzky v Google: modelu sa odovzdáva text hodnotenia, udelené hviezdičky a meno autora tak, ako ich zobrazuje Google. Prenos mimo Ukrajiny sa uskutočňuje do štátov s primeranou ochranou (čl. 29 ods. 3 zákona č. 2297-VI), v ostatných prípadoch na základe zmluvných záruk prevádzkovateľa (čl. 29 ods. 4 bod 5);
• • službám, ktoré prevádzka sama pripojila k svojmu systému cez otvorené API (pokladnica, účtovníctvo, CRM, donášková služba), len ak prevádzka takej službe povolila prijímať údaje hostí: meno, telefónne číslo, e-mail a adresu doručenia z objednávok a rezervácií, ako aj údaje profilu (dátum narodenia, bonusový zostatok, počet a suma objednávok). Takáto služba spracúva údaje na základe zmluvy s prevádzkou;
• • pokladničnému systému prevádzky (napríklad Poster alebo Syrve), len ak ho prevádzka sama pripojila k svojmu systému objednávok: meno, telefónne číslo, e-mail, adresu doručenia s bodom na mape, obsah objednávky a komentáre k nej vrátane poznámky o alergii, aby sa objednávka dostala do kuchyne a pokladnice prevádzky. Pokladničný systém spracúva údaje na základe zmluvy s prevádzkou;
• • Google Cloud EMEA Limited (Írsko), prostredníctvom služby Gemini API, ak prevádzka vylepšuje fotografie jedál pomocou tejto služby v administrácii: Google dostáva len samotnú fotografiu jedla, bez údajov o mieste a čase fotografovania. Personál fotografuje jedlá bez ľudí v zábere, ale ak sa hosť náhodou dostane na fotografiu (napríklad v pozadí alebo v odraze), Google dostane aj jeho podobizeň. Google spracúva fotografie ako sprostredkovateľ podľa podmienok platenej úrovne Gemini API a môže ich spracúvať v ktorejkoľvek krajine, v ktorej Google alebo jeho ďalší sprostredkovatelia majú zariadenia. Prenos mimo Ukrajiny sa uskutočňuje do štátov s primeranou ochranou (čl. 29 ods. 3 zákona č. 2297-VI), v ostatných prípadoch na základe zmluvných záruk prevádzkovateľa (čl. 29 ods. 4 bod 5);

Časť obsahu navyše načítava váš prehliadač priamo zo serverov tretích strán a tieto služby vidia vašu IP adresu a technické údaje prehliadača: (1) mapu Google na stránke „Kontakty“, až keď kliknete na „Zobraziť mapu“ alebo zapnete kategóriu „Externý obsah“ v nastaveniach cookies (právny základ: váš súhlas); prenos vašich údajov do Google zabezpečujeme my, ďalej ich Google spracúva samostatne podľa svojich zásad (policies.google.com/privacy) a môže ukladať vlastné cookies; (2) prihlasovací skript Google, Apple alebo Facebook, až po kliknutí na príslušné tlačidlo prihlásenia alebo po zapnutí kategórie „Externý obsah“ (právny základ: váš súhlas a vaša žiadosť o prihlásenie); (3) mapové dlaždice OpenStreetMap v okne výberu adresy a na mape kuriéra vašej objednávky; bez nich tieto funkcie nefungujú (plnenie zmluvy); (4) overenie Cloudflare Turnstile vo formulároch prihlásenia, registrácie, obnovenia hesla a overenia telefónu na ochranu pred botmi (náš oprávnený záujem); (5) predvolené avatary z api.dicebear.com (Florian Körner, Lübeck, Nemecko). Úplný zoznam s lehotami nájdete v nastaveniach cookies (odkaz v dolnej časti stránky).

Osobné údaje nepredávame tretím stranám.

Osobné údaje uchovávame po dobu potrebnú na dosiahnutie účelu spracúvania, nie však kratšie, než ustanovujú právne predpisy.

Konkrétne lehoty, ktoré kaviareň „Полігон“ uplatňuje:

• • Objednávka ako finančný doklad (suma, zloženie, fiškálny doklad): bez časového obmedzenia. Najmenej tri roky vyžaduje daňová legislatíva a po ich uplynutí doklad nevymazávame. Osobné údaje hosťa sa anonymizujú osobitne podľa lehôt nižšie; zostáva suma a zloženie. Na žiadosť hosťa túto lehotu nemožno skrátiť.
• • Kontaktné údaje v objednávke bez účtu (meno, telefón, e-mail, adresa doručenia, poznámka k objednávke): anonymizujú sa 12 mesiacov po objednávke. Suma a zloženie objednávky zostávajú, už však nie sú spojené s konkrétnou osobou.
• • Osobné údaje v záznamoch o platbách a vo fiškálnych dokladoch (meno, telefón, e-mail, maskované číslo karty, adresa platiteľa): anonymizujú sa po 3 rokoch (1095 dňoch), a to aj vtedy, ak bol profil vymazaný; suma, číslo transakcie, autorizačný kód a položky dokladu zostávajú ako finančný doklad. Údaje hosťa v objednávkach z doručovacích platforiem a v žiadostiach o doručenie zaslaných doručovacím službám (meno, telefón, adresa, kuriér, odkaz na sledovanie): po 12 mesiacoch.
• • Korešpondencia s asistentom Варенька: 12 mesiacov.
• • Chat objednávky s kuriérom a žiadosti o podporu: 12 mesiacov.
• • Záznamy o odoslaní (číslo, na ktoré odišiel SMS kód, alebo adresa, na ktorú odišiel e-mail, čas a stav doručenia): 90 dní.
• • Geotrasa kuriéra, podľa ktorej sledujete jeho pohyb na mape: 30 dní.
• • Analytika používania (udalosti aplikácie a webu): identifikátory zariadenia, relácie a účtu sa z udalosti vymažú po 180 dňoch; anonymizované udalosti (ktorá udalosť, na ktorej stránke, kedy) sa uchovávajú bez časového obmedzenia na štatistiku.
• • Rezervácie stola: meno, telefón, e-mail a želania sa anonymizujú 12 mesiacov po dátume návštevy. Hodnotenia: zverejnený text a meno zostávajú, telefón a kontakt v Telegrame sa vymažú po 12 mesiacoch; nezverejnené a zamietnuté hodnotenia sa vymažú po 12 mesiacoch. Žiadosti o vrátenie: telefón, text a fotografie sa anonymizujú po 3 rokoch (1095 dní). Žiadosti o partnerstvo: kontaktné údaje a text žiadosti sa anonymizujú po 12 mesiacoch. Prehľad upozornení sa vymaže po 12 mesiacoch.

Údaje účtu uchovávame, kým účet existuje: vymazaním profilu ich anonymizujete okamžite, bez čakania na lehoty vyššie. Zašifrované zálohy databázy uchovávajú tieto údaje ešte najviac 30 dní (denné zálohy) a najviac 12 mesiacov (mesačné), kým sa záloha nevymaže; zálohy sú potrebné len na obnovenie databázy po zlyhaní. Bez ohľadu na akúkoľvek žiadosť sa finančná časť objednávky (suma, zloženie, doklad) uchováva bez časového obmedzenia: je to povinnosť voči štátu, nie voči nám.

Podľa čl. 8 zákona Ukrajiny „O ochrane osobných údajov“ máte právo:

• • vedieť o zdrojoch zhromažďovania a mieste uloženia svojich osobných údajov;
• • získať informácie o spracúvaní svojich osobných údajov;
• • požadovať opravu alebo vymazanie svojich osobných údajov;
• • odvolať súhlas so spracúvaním osobných údajov;
• • požadovať vymazanie histórie správ s AI asistentom.

Máte právo kedykoľvek požiadať o vymazanie svojich osobných údajov podľa čl. 8 zákona Ukrajiny „O ochrane osobných údajov“.

Účet môžete vymazať sami v sekcii „Profil“: stlačte „Odstrániť účet“. Údaje profilu, adresy, uložené karty a kontaktné údaje dokončených objednávok budú anonymizované okamžite. Korešpondencia, podnety na podporu, rezervácie, kontakty v hodnoteniach, žiadosti o vrátenie a údaje v záznamoch o platbách a vo fiškálnych dokladoch sa vymazávajú alebo anonymizujú neskôr, podľa lehôt uvedených v článku o dobe uchovávania. Suma, zloženie a doklad objednávok zostávajú bez časového obmedzenia: najmenej tri roky to vyžaduje daňová legislatíva Ukrajiny.

Prípadne pošlite žiadosť na hello@poligon.vitrina.cafe z adresy prepojenej s účtom alebo z telefónneho čísla profilu.

Po vymazaní účtu uchovávame 12 mesiacov nevratný odtlačok telefónneho čísla (samotné číslo sa z neho nedá obnoviť) a záznamy o jednorazových ponukách, ktoré ste už dostali: zľavu na prvú objednávku, narodeninový kód v tomto roku, bonus nového zákazníka za pozvanie, promo kódy „raz na hosťa“, truhlicu pokladov už otvorenú v aktuálnom období, počet pozvaných priateľov a tiež dlh v bonusoch, ak existoval. Účel spracúvania: aby sa tieto ponuky nezískavali druhýkrát vymazaním účtu a novou registráciou s tým istým číslom. Znova sa zaregistrovať môžete hneď, záznamy a dlh potom prejdú na nový účet. Po 12 mesiacoch sa záznam automaticky vymaže. Právnym základom je náš oprávnený záujem na ochrane pred zneužitím (čl. 6 ods. 1 písm. f) GDPR; čl. 11 ods. 1 bod 6 zákona Ukrajiny č. 2297-VI). Proti tomu môžete namietať, ak napíšete na hello@poligon.vitrina.cafe a uvediete telefónne číslo: potom odtlačok vymažeme.

Ako a prečo ukladáme údaje vo vašom prehliadači, sa dozviete v Zásadách používania cookies a v okne „Nastavenia cookies“ v dolnej časti každej stránky; tam môžete súhlas kedykoľvek zmeniť alebo odvolať. Zásady používania cookies

Cookies a úložisko prehliadača môžete obmedziť alebo zablokovať aj v jeho nastaveniach; časť funkcií (prihlásenie, košík) potom nemusí fungovať.

Odoslaním objednávky alebo vytvorením účtu udeľujete súhlas so spracúvaním svojich osobných údajov v súlade s týmito Zásadami ochrany osobných údajov a zákonom Ukrajiny „O ochrane osobných údajov“.

Súhlas máte právo odvolať na adrese hello@poligon.vitrina.cafe. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.

V otázkach spracúvania osobných údajov sa obráťte na: