Informácie podľa článku 13 GDPR
Ochrana osobných údajov
Aké údaje od vás pri objednávke potrebujeme, prečo ich spracúvame, komu ich poskytujeme, ako ich chránime a aké máte práva.
Aktualizované: október 2026
Obsah dokumentu
Informácie o spracúvaní osobných údajov zákazníkov a návštevníkov webu www.chlebickytrnava.sk podľa článku 13 nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.
V skratke
- Údaje z objednávky (meno, telefón, nepovinný e-mail, adresu pri doručení a poznámky) používame len na to, aby sme objednávku vybavili, a na plnenie súvisiacich zákonných povinností.
- Nemáme zákaznícke účty, newsletter ani reklamné sledovanie. Web pre zákazníkov nepoužíva cookies.
- Objednávky na webe neukladáme do žiadnej databázy. Odošlú sa nám e-mailom. Pomáhajú nám s tým poskytovatelia služieb, z ktorých niektorí sídlia v USA. Údaje chránia zmluvy a certifikácia podľa rámca EÚ – USA (Data Privacy Framework).
- Máte právo na prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť a právo namietať. Môžete podať aj návrh Úradu na ochranu osobných údajov SR.
1. Kto vaše údaje spracúva
- Prevádzkovateľ
- Alžbeta Harabová, podnikateľka – fyzická osoba, ktorá predáva pod značkou Chlebíčky Trnava
- Miesto podnikania
- SNP 1783/45, 908 51 Holíč
- IČO
- 35496908
- Kontakt pre otázky o osobných údajoch
- info@chlebickytrnava.sk, 0905 800 233, poštou na adresu miesta podnikania
Zodpovednú osobu (DPO) sme nevymenovali, pretože pri našom rozsahu spracúvania to článok 37 GDPR nevyžaduje.
2. Aké údaje spracúvame
2.1 Údaje z objednávky
- meno a priezvisko,
- telefónne číslo,
- e-mailová adresa, ak ju uvediete (je nepovinná),
- spôsob prevzatia (osobný odber alebo doručenie), deň a čas,
- pri doručení: ulica, číslo domu, PSČ, mesto (Trnava) a nepovinná poznámka k adrese,
- objednané výrobky, množstvá a ceny,
- nepovinná poznámka k objednávke,
- číslo objednávky, čas jej prijatia a informácia, že ste potvrdili súhlas s obchodnými podmienkami.
2.2 Údaje z komunikácie s nami: obsah e-mailov, SMS a reklamácií (vrátane fotografií, ak nám ich pošlete) a vaše kontaktné údaje.
2.3 Technické údaje pri návšteve webu: IP adresa, dátum a čas, adresa navštívenej stránky a údaje o prehliadači a zariadení. Pozri časti 3 a 7.
2.4 Údaje o platbe kartou: ak pri prevzatí platíte kartou, platbu spracuje platobný terminál. Spracúvajú sa pri tom údaje o platbe (napríklad suma, čas a skrátené číslo karty). Na webe ani v objednávke ich nezadávate.
3. Prečo údaje spracúvame, na akom právnom základe a ako dlho
| Účel | Údaje | Právny základ | Ako dlho |
|---|---|---|---|
| Vybavenie objednávky: prijatie, telefonické potvrdenie, príprava, odovzdanie alebo doručenie, zmena alebo zrušenie | Údaje: údaje z objednávky (2.1) | Právny základ: plnenie zmluvy a opatrenia pred jej uzavretím na vašu žiadosť – čl. 6 ods. 1 písm. b) GDPR | Ako dlho: 3 roky od odovzdania objednávky |
| Potvrdenie prijatia objednávky a uzavretia zmluvy (e-mailom, SMS alebo v listinnej podobe) | Údaje: meno, kontakt, údaje objednávky | Právny základ: zákonná povinnosť – čl. 6 ods. 1 písm. c) GDPR v spojení s § 5 ods. 6 zákona č. 22/2004 Z. z. a § 17 ods. 12 zákona č. 108/2024 Z. z. | Ako dlho: 3 roky od odovzdania objednávky |
| Vybavenie reklamácie a žiadosti o nápravu | Údaje: údaje z objednávky, obsah reklamácie, fotografie | Právny základ: zákonná povinnosť – čl. 6 ods. 1 písm. c) GDPR v spojení s § 622 až 624 Občianskeho zákonníka a § 11 zákona č. 391/2015 Z. z. | Ako dlho: 3 roky od vybavenia reklamácie |
| Účtovníctvo a dane, ak vám vystavíme doklad alebo faktúru s vašimi údajmi | Údaje: údaje uvedené na doklade | Právny základ: zákonná povinnosť – čl. 6 ods. 1 písm. c) GDPR v spojení s § 35 zákona č. 431/2002 Z. z. a § 76 zákona č. 222/2004 Z. z. | Ako dlho: 10 rokov po skončení roka, ktorého sa doklad týka |
| Preukazovanie, uplatňovanie a obhajoba právnych nárokov | Údaje: údaje z objednávky a z komunikácie | Právny základ: náš oprávnený záujem chrániť svoje práva – čl. 6 ods. 1 písm. f) GDPR | Ako dlho: 3 roky od odovzdania objednávky (všeobecná premlčacia doba, § 101 Občianskeho zákonníka); pri prebiehajúcom spore do jeho skončenia |
| Odpovede na otázky mimo objednávky (e-mail, telefón) | Údaje: kontaktné údaje, obsah správy | Právny základ: náš oprávnený záujem odpovedať vám – čl. 6 ods. 1 písm. f) GDPR; ak sa pýtate pred objednávkou, čl. 6 ods. 1 písm. b) GDPR | Ako dlho: do vybavenia, najviac 1 rok |
| Bezpečnosť webu a ochrana pred zneužitím: obmedzenie počtu objednávok z jedného pripojenia, zabránenie dvojitému odoslaniu tej istej objednávky, technické záznamy servera | Údaje: IP adresa, čas, adresa stránky, údaje o prehliadači; krátkodobý záznam prijatej objednávky na rozpoznanie opakovaného odoslania (telefón, termín, spôsob prevzatia, ulica a číslo domu pri doručení, výrobky, číslo objednávky, krstné meno a sumy) | Právny základ: náš oprávnený záujem na bezpečnom a funkčnom webe – čl. 6 ods. 1 písm. f) GDPR | Ako dlho: IP adresu na tento účel používame najviac 24 hodín a ukladá sa len do pamäte servera, nie na disk; záznam prijatej objednávky 10 minút, tiež len v pamäti servera; technické záznamy u poskytovateľa hostingu spravidla 1 deň, najviac 30 dní |
Marketingové e-maily ani SMS vám neposielame a vaše údaje na marketing nepoužívame.
4. Komu údaje poskytujeme
Vaše údaje nepredávame. Dostanú sa len k týmto príjemcom, a to iba v nevyhnutnom rozsahu:
| Príjemca | Prečo | Kde sa údaje spracúvajú |
|---|---|---|
| Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA | Prečo: hosting webu; server, ktorý spracuje odoslaný formulár; technické záznamy | Kde sa údaje spracúvajú: odoslaný formulár: Frankfurt (EÚ); technické záznamy a doručovanie stránok: USA a sieť serverov po celom svete |
| Plus Five Five, Inc. (služba Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA | Prečo: odoslanie e-mailu s objednávkou nám a potvrdenia vám; obsah e-mailov a záznamy o doručení uchováva 30 dní | Kde sa údaje spracúvajú: USA |
| Google Ireland Limited (Gmail), Gordon House, Barrow Street, Dublin 4, Írsko | Prečo: e-mailová schránka, do ktorej nám prichádzajú objednávky | Kde sa údaje spracúvajú: EÚ a USA (v rámci skupiny Google) |
| INTERNET CZ, a.s. (Forpsi), Česká republika | Prečo: e-mailová schránka info@chlebickytrnava.sk, kam prichádzajú vaše správy a odpovede | Kde sa údaje spracúvajú: EÚ |
| kuriér, ak doručenie zabezpečí externý kuriér | Prečo: doručenie: meno, telefón, adresa, poznámka k adrese a suma na úhradu | Kde sa údaje spracúvajú: Slovensko |
| banka alebo poskytovateľ platobného terminálu, ak platíte kartou | Prečo: spracovanie platby kartou pri prevzatí: údaje o platbe (napríklad suma, čas a skrátené číslo karty) | Kde sa údaje spracúvajú: podľa poskytovateľa platobných služieb |
| účtovníčka alebo účtovná kancelária, ak nám vedie účtovníctvo | Prečo: údaje na účtovných dokladoch | Kde sa údaje spracúvajú: Slovensko |
| orgány verejnej moci (napr. Slovenská obchodná inšpekcia, veterinárna a potravinová správa, daňový úrad, súd) | Prečo: len ak to vyžaduje zákon | Kde sa údaje spracúvajú: Slovensko |
Vercel a Resend spracúvajú údaje ako naši sprostredkovatelia podľa zmlúv o spracúvaní osobných údajov.
5. Prenos údajov mimo Európskej únie
Vercel Inc., Plus Five Five, Inc. (Resend) a Google LLC (spoločnosť zo skupiny Google, do ktorej patrí aj Google Ireland Limited) sídlia v USA. Prenos do USA je založený na vykonávacom rozhodnutí Európskej komisie (EÚ) 2023/1795 o primeranej úrovni ochrany, teda na rámci EÚ – USA na ochranu osobných údajov (Data Privacy Framework). Všetky tri spoločnosti sú v zozname certifikovaných organizácií na www.dataprivacyframework.gov/list (otvorí sa v novom okne). Zmluvy s Vercelom a Resendom navyše obsahujú štandardné zmluvné doložky Európskej komisie (rozhodnutie (EÚ) 2021/914). Ich kópiu vám na požiadanie poskytneme.
6. Je poskytnutie údajov povinné?
Meno, priezvisko, telefónne číslo a pri doručení aj adresu potrebujeme na uzavretie a splnenie zmluvy. Bez nich objednávku neprijmeme. E-mail a poznámky sú dobrovoľné. Ak e-mail neuvediete, potvrdenie dostanete inak (SMS alebo v listinnej podobe pri prevzatí).
Údaje o zdraví: Údaje o zdraví od vás nežiadame. Do poznámky prosím neuvádzajte napríklad diagnózu ani to, že máte alergiu. Ak potrebujete niečo vynechať, stačí napísať, ktoré suroviny máme vynechať. Ak nám údaj o zdraví napriek tomu napíšete a výslovne nás požiadate, aby sme ho pri príprave objednávky zohľadnili, považujeme túto vašu písomnú žiadosť za výslovný súhlas so spracúvaním tohto údaja, a to len na prípravu vašej objednávky (čl. 9 ods. 2 písm. a) GDPR). Súhlas môžete kedykoľvek odvolať e-mailom alebo telefonicky a údaj potom vymažeme. Inak ho uchovávame len spolu so záznamom objednávky.
7. Čo je uložené vo vašom prehliadači
Náš web pre zákazníkov nepoužíva cookies. Na fungovanie košíka a objednávky ukladá do vášho prehliadača len tieto údaje:
| Názov | Kde | Čo obsahuje | Ako dlho | Prečo |
|---|---|---|---|---|
chlebicky-cart | Kde: localStorage | Čo obsahuje: výrobky a množstvá v košíku, bez osobných údajov | Ako dlho: kým košík nevyprázdnite; po odoslaní objednávky sa vyprázdni | Prečo: aby košík fungoval aj po prechode na inú stránku |
chlebicky-last-order | Kde: sessionStorage | Čo obsahuje: rekapitulácia práve odoslanej objednávky: číslo, krstné meno, termín, adresa doručenia, výrobky a sumy | Ako dlho: len v tej istej karte, najdlhšie do jej zatvorenia; web ho zmaže skôr, keď zo stránky objednávky prejdete na inú stránku webu alebo keď je starší ako 10 minút a stránku obnovíte | Prečo: aby ste o poďakovanie a rekapituláciu neprišli, keď stránku do 10 minút po odoslaní obnovíte |
chlebicky-closures-dismissed | Kde: sessionStorage | Čo obsahuje: informácia, že ste zavreli upozornenie na zatvorené dni | Ako dlho: do zatvorenia karty | Prečo: aby sa upozornenie neukazovalo znova |
Tieto údaje zostávajú vo vašom zariadení. My ich nevidíme. Obsah košíka sa k nám dostane len vtedy, keď odošlete objednávku. Ide o ukladanie, ktoré je bezpodmienečne potrebné na poskytnutie služby, ktorú výslovne požadujete (košík a objednávka), preto naň podľa § 109 ods. 8 zákona č. 452/2021 Z. z. nepotrebujeme súhlas. Údaje môžete kedykoľvek vymazať v nastaveniach prehliadača.
Stránky správy webu (/admin), ktoré používa len prevádzkovateľ, používajú nevyhnutné prihlasovacie cookies.
9. Automatizované rozhodovanie
Nerozhodujeme o vás automatizovane a nevytvárame o vás profily. Web z bezpečnostných dôvodov automaticky odmieta podozrivo rýchle alebo hromadné odoslania objednávok z jedného pripojenia. Ak sa vám to stane, skúste to znova o chvíľu alebo nám zavolajte na 0905 800 233.
10. Vaše práva
Máte právo:
- na prístup k svojim údajom a na ich kópiu (čl. 15 GDPR),
- na opravu nesprávnych alebo neúplných údajov (čl. 16),
- na vymazanie, ak ich už nepotrebujeme alebo ich spracúvame neoprávnene (čl. 17),
- na obmedzenie spracúvania (čl. 18),
- na prenosnosť údajov, ktoré ste nám poskytli na účely zmluvy (čl. 20),
- namietať proti spracúvaniu založenému na našom oprávnenom záujme (čl. 21),
- odvolať súhlas, ak spracúvanie stojí na súhlase (čl. 7 ods. 3), bez vplyvu na spracúvanie pred jeho odvolaním.
Napíšte nám na info@chlebickytrnava.sk, zavolajte na 0905 800 233 alebo pošlite list na adresu miesta podnikania. Odpovieme bez zbytočného odkladu, najneskôr do 1 mesiaca. Vo výnimočných prípadoch môže byť lehota dlhšia, najviac o ďalšie 2 mesiace, o čom vás budeme informovať (čl. 12 ods. 3 GDPR). Uplatnenie práv je bezplatné. Aby sme údaje nevydali niekomu inému, môžeme vás požiadať o overenie totožnosti.
Návrh na dozorný orgán: Ak sa domnievate, že s vašimi údajmi zaobchádzame v rozpore so zákonom, môžete podať návrh na začatie konania o ochrane osobných údajov (§ 100 zákona č. 18/2018 Z. z.) alebo sťažnosť (čl. 77 GDPR) na:
Úrad na ochranu osobných údajov Slovenskej republikyGalvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislavatel. +421 2 32 31 32 14, e-mail statny.dozor@pdp.gov.skwww.dataprotection.gov.sk (otvorí sa v novom okne)Sťažnosť môžete podať aj dozornému orgánu v štáte EÚ, v ktorom žijete alebo pracujete.
11. Ako údaje chránime
- Celý web funguje len cez šifrované spojenie (HTTPS) a prehliadač je nastavený tak, aby iné spojenie nepoužil.
- Prísne bezpečnostné hlavičky bránia načítaniu cudzích skriptov a vloženiu stránky do iných webov.
- Nemáme zákaznícke účty ani heslá a objednávky neukladáme do databázy webu.
- K e-mailom s objednávkami máme prístup len my a osoby, ktoré s nami objednávky vybavujú.
- Poskytovateľov služieb vyberáme tak, aby poskytovali dostatočné záruky ochrany údajov.
12. Odkazy na iné weby a sociálne siete
Na našom webe sú odkazy na náš Facebook a Instagram a na Google Mapy. Kým na ne nekliknete, tieto služby z nášho webu nedostávajú žiadne údaje. Po kliknutí platia pravidlá ich prevádzkovateľov. Mapa v časti Kontakt na úvodnej stránke je obyčajný obrázok uložený na našom webe (mapové podklady © prispievatelia OpenStreetMap). Aj písma máme uložené priamo na našom webe, nenačítavame ich od Google ani od iných poskytovateľov.
13. Zmeny týchto informácií
Ak zmeníme spôsob, akým s údajmi zaobchádzame, tieto informácie aktualizujeme. Tento text nahrádza dokument „Zásady získavania a spracúvania osobných údajov“ z roku 2023. Tieto informácie sú platné a účinné dňom ich zverejnenia na webovom sídle www.chlebickytrnava.sk.
Aktualizované: október 2026
Niečo nie je jasné?
Radi vám poradíme – napíšte nám alebo zavolajte.